Veröffentlicht am 13. Juli 2026 um 06:00 Uhr MESZ (UTC+2)
Seit Chromium 148 ist Math.tanh nutzbar für Fingerprinting, um das zugrundeliegende Betriebssystem zu identifizieren (376 Punkte von joahnn_s)
Seit Chromium 148 ist Math.tanh nutzbar für Fingerprinting, um das zugrundeliegende Betriebssystem zu identifizieren – Dieser Artikel zeigt auf, dass die JavaScript-Funktion Math.tanh je nach verwendeter Mathematik-Bibliothek des Betriebssystems (glibc, libsystem_m, UCRT) leicht unterschiedliche Gleitkommawerte zurückgibt. Diese Unterschiede betragen oft nur eine Einheit in der letzten Stelle (ULP) und ermöglichen es Anti-Bot-Systemen, das zugrundeliegende Betriebssystem mit hoher Genauigkeit zu identifizieren. Das Signal ist leiser als herkömmliches Canvas- oder WebGL-Fingerprinting, bleibt jedoch über Chrome-Versionen hinweg erhalten. Diese Technik kann zur Erkennung von Automatisierung oder zur Unterscheidung echter Nutzer von Bots eingesetzt werden.
GhostLock, ein Stack-UAF, das seit 15 Jahren in allen Linux-Distributionen existiert (130 Punkte von ranger_danger)
GhostLock, ein Stack-UAF, das seit 15 Jahren in allen Linux-Distributionen existiert – Der Artikel beschreibt CVE-2026-43499, eine Linux-Kernel-Schwachstelle, die seit 2011 in allen gängigen Distributionen vorhanden ist. Ein nicht privilegierter Angreifer kann mit regulären Threading-Systemaufrufen (syscalls) einen „use-after-free“-Fehler im Kernel-Stack auslösen. Der Exploit wurde in eine zu 97 % stabile Privilegieneskalation und Container-Escapade verwandelt und brachte dem Entdecker ein Bug-Bounty-Preisgeld von 92.337 $ ein. Der Artikel behandelt die Ursache, Exploitation-Techniken (einschließlich ASLR-Umgehung und PR_SET_MM_MAP) sowie vorgeschlagene Kernel-Patches (RANDOMIZE_KSTACK_OFFSET, STATIC_USERMODE_HELPER).
Cyberpunk Comics, Manga und Graphic Novels (109 Punkte von zdw)
Cyberpunk Comics, Manga und Graphic Novels – Dies ist eine kuratierte Liste illustrierter Literatur, die westliche Comics, japanische Manga und Graphic Novels umfasst und nach Erscheinungsdatum sortiert ist. Sie enthält Klassiker wie The Long Tomorrow (1975) von Dan O’Bannon und Moebius, die späteres Cyberpunk-Werke wie Blade Runner stark beeinflusst haben. Der Artikel dient als Medienverzeichnis für Fans des Cyberpunk-Genres und liefert zu jedem Werk Themen, Settings und Veröffentlichungsdetails.
Tiny Emulators (175 Punkte von naves)
Tiny Emulators – Eine webbasierte Sammlung von Emulatoren für vintage 8-Bit-Computer und Konsolen, darunter ZX Spectrum, Commodore 64, Amstrad CPC und verschiedene sowjetische Geräte. Die Seite bietet interaktive Oberflächen, mit denen Nutzer klassische Software, Demos und Spiele direkt im Browser ausführen können. Sie ist eine nostalgische und lehrreiche Ressource für Enthusiasten des Retro-Computing.
Ask HN: Flag für KI-generierte Artikel hinzufügen (179 Punkte von levkk)
Ask HN: Flag für KI-generierte Artikel hinzufügen – Ein Hacker-News-Nutzer schlägt vor, ein Flag einzuführen, um Artikel als KI-generiert zu kennzeichnen – nicht um sie herabzustufen, sondern damit Leser sie überspringen können. Die Diskussion zeigt, dass HN bereits KI-generierten Text in Kommentaren verbietet und Nutzer solche Artikel generell skeptisch bewerten. Dang (HN-Moderator) merkt an, dass die allergische Reaktion der Community eine Art Wettrüsten zwischen KI-Training und menschlicher Erkennung darstellt, wobei Leser zunehmend das „Prompt“ hinter KI-geschriebenem Inhalt sehen möchten.
So you want to learn physics (zweite Auflage, 2021) (122 Punkte von azhenley)
So you want to learn physics (zweite Auflage, 2021) – Dies ist ein umfassender Selbstlernleitfaden zum Erlernen der Physik von Grund auf, verfasst von Susan Rigetti. Er bietet einen detaillierten Lehrplan für Physik auf Bachelor- und Master-Niveau sowie empfohlene Lehrbücher und Ressourcen. Der Leitfaden wurde bereits von über 600.000 Lesern genutzt – viele davon haben später Physik-Studiengänge absolviert, andere verfolgen das Thema aus reinem Interesse.
Design und Bestückung meiner ersten Leiterplatte (PCB) (67 Punkte von tadasv)
Design und Bestückung meiner ersten Leiterplatte (PCB) – Der Autor berichtet über seine Reise vom Experimentieren mit einem Arduino Nano ESP32 bis hin zum Entwurf und der Bestückung seiner ersten maßgeschneiderten Leiterplatte (Printed Circuit Board, PCB). Er beschreibt, wie er Large Language Models (LLMs) zur Unterstützung bei der Firmware-Entwicklung genutzt hat, und schildert den Übergang von Breadboard-Prototypen zu einem „produktionsreifen“ Workflow. Der Artikel hebt die Zugänglichkeit moderner Hardware-Entwicklungswerkzeuge hervor und das Gefühl der Befriedigung, über vorgefertigte Module hinauszugehen.
Why Vanilla JavaScript (94 Punkte von guseyn)
Why Vanilla JavaScript – (Inhalt nicht verfügbar, aber der Titel deutet auf eine Verteidigung der Verwendung von reinem JavaScript ohne Frameworks oder Bibliotheken hin – wahrscheinlich mit Argumenten für Einfachheit, Leistung und Wartbarkeit.)
1970 Plymouth Hemi ‘Cuda (4 Punkte von frobinson47)
1970 Plymouth Hemi ‘Cuda – Eine leidenschaftliche Hommage an den ikonischen Muscle Car, der als kulturelle Aussage verstanden wird, die rohe Kraft und aggressives Design verkörpert. Der Artikel ordnet den Hemi ‘Cuda in die Ära der Muscle Cars ein und argumentiert, dass er den Höhepunkt der Chrysler-Ingenieurskunst und eine Ablehnung von Zurückhaltung darstellt.
Ask HN: Woran arbeitest du gerade? (Juli 2026) (92 Punkte von david927)
Ask HN: Woran arbeitest du gerade? (Juli 2026) – Ein monatlicher Megathread, in dem Hacker-News-Nutzer ihre Side-Projects und Ideen teilen. Beispiele hierfür sind maßgeschneiderte Software für eine NGO, die KI-Agents zur Prüfung von Domänenmodellen einsetzt, sowie maschinenlesbare Gesetzesdatenbanken für Indonesien, Singapur und Malaysia, die speziell für KI-Agents aufbereitet sind.
Fingerprinting geht über traditionelle Vektoren hinaus und nutzt subtile mathematische Signale – Die Math.tanh-Schwachstelle zeigt, dass selbst Gleitkomma-Operationen auf niedriger Ebene zu Fingerprinting-Vektoren werden können. Während sich Anti-Bot-Systeme weiterentwickeln, wird jede deterministische Plattform-differenz ausgenutzt. Für Machine-Learning-Entwickler bedeutet dies, dass Ausgaben von Modell-Inferenzen oder Vorverarbeitungsschritte, die plattformspezifische Bibliotheken nutzen, Informationen preisgeben können – was Datenschutz- und Sicherheitsbedenken in eingesetzten AI-Systemen aufwirft.
KI ist sowohl Ziel als auch Werkzeug bei Cybersecurity-Exploits – Der GhostLock-Exploit brachte ein hohes Bounty ein, und die zugehörige Analyse beschreibt Techniken wie ASLR-Spray und Stack-Forging. Gleichzeitig wird KI zunehmend zur Automatisierung der Schwachstellen-Entdeckung und Exploit-Generierung eingesetzt. Das Wettrüsten zwischen offensiver und defensiver KI beschleunigt sich, und Kernel-Sicherheitspatches müssen nun auch adversarial ML-Angriffe berücksichtigen, die Randomisierungstechniken umgehen könnten.
Die Gegenreaktion der Community gegen KI-generierte Inhalte prägt Plattformrichtlinien neu – Die HN-Diskussion um ein KI-Kennzeichnungsflag spiegelt das wachsende Misstrauen der Nutzer gegenüber KI-verfassten Artikeln wider. Plattformen experimentieren mit Labels, Detektionsheuristiken und teilweise sogar vollständigen Verboten. Für ML-Praktiker signalisiert dies ein Bedürfnis nach Transparenz: Jedes System, das Texte für die Öffentlichkeit generiert, sollte klare Herkunfts-Metadaten („provenance metadata“) liefern – andernfalls riskiert es, von menschlichen Communities ignoriert oder abgestraft zu werden.
KI-Agents werden in juristische und regulatorische Bereiche integriert – Der „What Are You Working On“-Thread enthält Projekte, die juristische Texte explizit für KI-Agents strukturieren. Dieser Trend deutet auf die Entstehung „agent-ready“-Daten hin: maschinenlesbare, semantisch getaggte Datensätze, die es Large Language Models (LLMs) ermöglichen, Gesetze zuverlässig abzurufen und zu verarbeiten. Mit zunehmender Autonomie von KI-Agents wird die Nachfrage nach strukturiertem, verifizierbarem Domänenwissen wachsen – und damit Chancen für Datenkuratierung und Ontologie-Design schaffen.
LLMs senken die Einstiegshürde für Hardware- und Firmware-Entwicklung – Der Artikel zum PCB-Design erwähnt explizit, dass LLMs bei der Arduino-Firmware-Entwicklung geholfen haben. Diese Demokratisierung eingebetteter Systeme bedeutet, dass KI-gestütztes Programmieren über reine Software hinaus in hardwarenahe Bereiche vordringt. Zukünftige ML-Trends werden mehr Trainingsdaten für Low-Level-Programmiersprachen und Echtzeit-Betriebssysteme (Real-Time Operating Systems) sowie spezialisierte Modelle für Schaltkreisentwurf und Leiterplattenlayout umfassen.
Nostalgie und Retro-Computing bleiben eine starke Nische für webbasierte KI-Performance – Die Tiny-Emulators-Seite zeigt, dass die browserbasierte Emulation von 8-Bit-Systemen mittlerweile leistungsfähig und praktikabel ist. Dies ist teilweise auf Fortschritte in WebAssembly und JavaScript-Engines zurückzuführen, die ihrerseits von compilerbasierten Optimierungen profitieren, die durch ML angetrieben werden (z. B. in V8). AI/ML-Forscher können solche Emulatoren als kostengünstige, reproduzierbare Umgebungen nutzen, um KI-Agents bei klassischen Spielaufgaben zu testen oder die Kompatibilität historischer Software zu evaluieren.
Der „Long Tail“ nutzergenerierter Inhalte auf HN offenbart reale ML-Anwendungen – Der monatliche „What Are You Working On“-Thread zeigt Dutzende praktischer KI-Projekte: NGO-Software mit KI-gestütztem Szenariotesting, juristische Datenbanken für KI-Agents und mehr. Dies deutet darauf hin, dass die wirkungsvollsten ML-Einsätze oft maßgeschneidert, datenspezifisch und von Einzelpersonen oder kleinen Teams entwickelt werden. Für die KI-Industrie unterstreicht dies die Bedeutung von Low-Code-KI-Plattformen und zugänglichen Modell-APIs, die Nicht-Experten befähigen, maßgeschneiderte Lösungen zu bauen.
Analysis by deepseek-reasoner | Translation by qwen/qwen3-max