UNMUTE IT

Am 28. März 2024 wurde die Welt der IT in Alarmbereitschaft versetzt: Eine Sicherheitslücke des höchsten Schweregrades trieb ihr Unwesen. Wir arbeiten das Geschehen auf: Was ist passiert? Wie wirkte sich der schadhafte Code aus? Wie wurde er versteckt? Und welche Spuren gibt es in Bezug auf den oder die Täter:innen?

CHAPTERS

(00:00) Intro

(01:09) Mussten wir uns schonmal um ein Security Issue kümmern?

(02:56) Wie wurde das Issue gefunden?

(07:59) Wie wurde die Backdoor eingeschleust?

(13:36) Wer ist Jia Tan?

(23:14) Wie wirkt sich die Backdoor aus?

(25:16) Schweregrad

(28:00) Was ist eine Supply Chain Attack?

(31:19) Was war die Lösung?

(33:36) Was bedeutet das für Open Source?

LINKS

https://www.linkedin.com/pulse/major-security-alert-linux-supply-chain-attack-hits-ssh-bise--txj5e/

https://cybersecuritynews.com/upstream-supply-chain-attack/

https://medium.com/@ttbinternetsecurty/impact-of-supply-chain-attack-on-the-security-of-ssh-server-bc503d753dd3

https://www.heise.de/news/Hintertuer-in-xz-Bibliothek-gefaehrdet-SSH-Verbindungen-9671317.html

https://www.openwall.com/lists/oss-security/2024/03/29/4

https://dnip.ch/2024/05/14/spurensuche-jia-tan-xz/

https://www.proofpoint.com/de/threat-reference/supply-chain-attack

https://www.openwall.com/lists/oss-security/2024/03/29/4/1

https://www.cvedetails.com/vulnerability-list/cvssscoremin-9/cvssscoremax-10/vulnerabilities.html

https://www.cvedetails.com/cve/CVE-1999-0002/

https://www.cvedetails.com/cvss-score-charts.php

https://codenotary.com/blog/backdoor-in-upstream-xz

https://dnip.ch/2024/05/14/spurensuche-jia-tan-xz/

https://open.spotify.com/episode/0C04JlCpMFe07C1XCswbZ9?si=MIZ9RetKQ9GaflcHouzsAA&context=spotify%3Ashow%3A1OIFxTivR0D9clY3sZi4rA

https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2024/2024-223608-1032.pdf

https://www.heise.de/hintergrund/Nach-XZ-Backdoor-Open-Source-Software-als-Risiko-oder-strategischer-Vorteil-9692061.html

https://www.akamai.com/de/blog/security-research/critical-linux-backdoor-xz-utils-discovered-what-to-know

https://openwall.com/lists/oss-security/2024/03/29/4

https://pwning.tech/nftables/

https://x.com/fr0gger_/status/1774342248437813525/photo/1

https://dnip.ch/2024/04/02/xz-open-source-ostern-welt-retten

Weiterer Podcast zum Thema:

https://open.spotify.com/episode/0C04JlCpMFe07C1XCswbZ9

Eine Podcast-Aufnahme der anderen Dimension: Wir waren zu Gast In Googles Podcast Studio in Berlin und durften Erika Root interviewen, die dort als Account Managerin arbeitet. Aber was bedeutet das eigentlich? Und wie ist es so, bei Google zu arbeiten? Wir werfen einen Blick hinter Googles Kulissen und sprechen über Emotionen, Ambiversion und wie wir uns in einer männerdominierten Welt durchsetzen können, ohne uns zu verbiegen.

Über Erika:

Erika, Account Executive for ClimateTech Startups at Google Cloud, 28 years old.

Focusing on expanding the business of Startups with new Google's leading technology and growing the GreenTech Community.

Studied Digital Pioneering & Entrepreneurship at Zeppelin University in Friedrichshafen.

Living in Berlin but grew up im schönen Schwabenländle.

CHAPTERS

(00:00:00) Intro

(00:00:52) Einstiegsfrage

(00:03:22) Wer ist Erika?

(00:06:39) Was begeistert dich an der IT?

(00:07:50) Was macht man als Account Executive?

(00:11:55) Wie ist es bei Google zu arbeiten?

(00:14:32) War der Kundenkontakt gewöhnungsbedürftig?

(00:16:19) Ist dir mal etwas besonders schwer gefallen?

(00:20:50) Hattest du das Gefühl dich im Kundenkontakt verbiegen zu müssen?

(00:23:39) Emotionen, Ambiversion und Redeanteile

(00:36:35) Wie ist die Frauenquote bei Google?

(00:40:10) Tipps an unser früheres Ich

(00:49:21) Wie setzt du dich in einer männerdominierten Welt durch?

(00:52:10) Machst du Pläne für die Zukunft?

(01:01:33) Was wünscht du dir für die Zukunft für Frauen in der IT?

(01:03:40) Outtakes

Die Voyager 1 wiederholt nur noch Nullen und Einsen und liefert den wohl am weitesten entfernten Bug der Weltgeschichte! Dieser stellt NASA vor so einige Herausforderungen. Wir machen einen Ausflug ins Weltall und nehmen das Geschehen genauer unter die Lupe!

CHAPTERS

(00:00) Intro

(04:00) Der Bug der Voyager 1

(08:34) Was ist die Mission der Reisenden?

(10:47) Die spezielle Herausforderung

(14:32) Die Fehlersuche beginnt

(16:01) Eine weitere Schierigkeit: Assembler

(20:47) Update zum aktuellen Stand

LINKS

Willkommen zu einer neuen Episode unseres Podcasts! In dieser Ausgabe widmen wir uns ganz dem Thema Jobeinstieg. Möchtest du wissen, wie du deine Karriere oder den nächsten Job erfolgreich startest? Dann bist du hier genau richtig!

Wir beginnen unsere Folge mit Anekdoten aus unseren ersten Jobs und werfen einen Blick auf den Lebenslauf von Bill Gates aus den Anfangsjahren seiner Karriere.

Außerdem sprechen wir über die Warnsignale, sogenannte „Red Flags“, die du bei deinem Einstieg ins Berufsleben oder die Firma beachten solltest. Wir teilen unsere persönlichen Erfahrungen zu unseren Schwächen und diskutieren, wie diese uns in der Anfangszeit beeinflussen.

Ein weiterer spannender Punkt sind die typischen Fehler in Bewerbungsgesprächen und wie du dich effektiv auf deinen neuen Job vorbereitest. Erfahre mehr über die strategische Bedeutung eines 30/60/90-Tage-Plans und wie er dir helfen kann, deine ersten Monate und deine Erwartungen im neuen Job zu strukturieren.

Wir besprechen die Relevanz von Peer-Feedback und konstruktiver Kritik und gehen auch auf das Thema „People Pleasing“ ein, erkunden gemeinsam, wie man mit Nervosität und Unsicherheit umgeht und wie Vertrauenspersonen im Arbeitsumfeld unterstützen können. Außerdem klären wir, ob es sinnvoll ist, sich vorab in neue Technologien einzuarbeiten und diskutieren, ob die Probezeit ein Stressfaktor oder eine wertvolle Gelegenheit für dich sein kann.

Diese Podcast-Episode ist ein unverzichtbarer Ratgeber für alle, die kurz vor einem beruflichen Neuanfang stehen oder sich auf den nächsten Karriereschritt vorbereiten. Wir bieten dir nicht nur praktische Tipps, sondern auch Einblicke, die dir helfen können, informierte Entscheidungen zu treffen und deinen Einstieg in den neuen Job erfolgreich zu gestalten.

Hört rein!

CHAPTERS

(00:00:00) Intro

(00:00:49) Start ins Blind Date

(00:01:36) Unsere erst en Jobs

(00:05:52) berühmte erste Jobs

(00:06:19) Bill Gates CV

(00:10:52) Red Flags beim Jobeinstieg

(00:14:27) Unsere Schwächen

(00:19:15) Jede/r wie sie/er glücklich ist

(00:20:10) Wie bereiten wir uns auf neue Jobs vor

(00:32:13) (Peer) Feedback

(00:37:14) Unsicherheit am Anfang und Vertrauenspersonen

(00:39:20) Vorbereitung ja oder nein?

(00:42:44) Haben wir Angst vor der Probezeit?

(00:47:37) 3 Take aways zum Jobeinstieg

(00:48:19) Beginners Mind

(00:50:33) Was beobachte ich? Was will ich ändern? Was kann ich dafür tun?

(00:52:08) Die innere Einstellung bewusst reflektieren

(00:54:22) Was kann ich tun wenn ich einen Job starte: Handfeste Tipps

(00:54:58) Dos und don'ts

(01:05:47) Outtakes

(01:07:06) Outro

LINKS

LinkedIn Beitrag mit Lebenslauf von Bill Gates https://www.linkedin.com/feed/update/urn:li:activity:6948310563722579970/

https://t3n.de/news/bill-gates-lebenslauf-microsoft-1483912/

Female Leadership Podcast https://open.spotify.com/episode/6BcdbRSoADHju16CfHcwWA?si=288417f71c65414b

Beginners Mind https://thedecisionlab.com/reference-guide/philosophy/the-beginners-mind

Dodo hat Elton ein neues Blind Date mitgebracht und sie treffen sich nicht allein: Mit dabei sind Deepfakes und Klone! Live auf der Social Developers Konferenz treffen die beiden sich selbst, in gefaked. Was das emotional mit uns macht und was für Chancen und Bedenken das Thema innehält hört ihr in dieser Folge. Wie Dodo die Deepfakes erstellt hat, erzählt sie natürlich auch.

CHAPTERS

(00:00) Intro

(00:07) Hallo von der Social Developers Konferenz

(01:01) Einstiegsfrage

(03:43) Was ist Thema das Blind Dates?

(05:05) Was ist ein Deepfake?

(09:34) Aktion Zentrum für politische Schönheit

(12:50) Definition: Was ist ein Deepfake?

(14:31) "Ellen" spricht spanisch

(14:47) "Doreen" spricht französisch

(15:04) Wie hat Dodo die Sprach-Klone erstellt?

(16:12) Video Deepfakes

(21:35) Der Sicherheitsaspekt bei Deepfakes - Regulation Act

(29:44) Lipsynchs

(31:30) Will Smith eats spaghetti

(32:18) Faceswapping

(32:58) Gefahren von Deepfakes

(39:50) Ein Ausblick und abschließende Meinungen

(46:03) Outtakes

(46:43) Outro

LINKS

🎙️ In dieser Podcast-Folge lernen Ellen und Dodo mehr über Robotik von Dr. Julia Imlauer. Julia gibt uns anhand ihres Werdegangs einen Einblick in die verschiedenen Bereiche von Robotik. Julia hat mehr als 10 Jahre Erfahrung in #Robotics und #KI und als Co-Founder von Presada.

Angefangen haben wir mit der Frage: “Was war unser erster Touchpoint mit Robotik?” und Dodo weiß erstmal gar nicht genau, was Robotik eigentlich ist und wir lernen, es ist nicht ein Roboterarm, der einfach Dinge von A nach B hebt, sondern Umweltwahrnehmung spielt eine zentrale Rolle. Julia erzählt uns, wie sie in diese Welt eingestiegen ist und welche verschiedenen Anwendungsgebiete sie in der Robotik bearbeitet hat. Das reichte von Raupenrobotern, die bei der Bergung von Menschen helfen können, über Drohnen, bis zum autonomen Fahren.

Ein wichtiger Punkt war auch, wie es ist, als Frau in der Welt der Robotik zu arbeiten und wie Frauennetzwerke dabei eine Rolle spielen.

Apropos Umweltwahrnehmung: Julias Startup, Presada, ist ein KI-gestützter Präsentationstrainer, der Feedback zu deiner Performance basierend auf Stimme, Folien und Körpersprache gibt.

Hört unbedingt rein, um mehr über Julias Erfahrungen und die Welt der Robotik zu erfahren!

Bis bald,

Elton & Dodo

MEHR ZU JULIA

Durch ein Jugend-Förderprogram kam Julia früh in die Berührung mit Technik und studierte deshalb Robotik. Sie schrieb ihre Doktorarbeit über Wahrnehmungsalgorithmen für autonome Fahrzeuge in Kooperation mit der ETH Zürich und einem deutschen Automobilzulieferer. Nach einem kurzen Stop bei einem Drohnen Logistik Startup, wechselte sie in den EdTech Bereich und gründete Presada, KI-basierte Coaches für Fortbildungen. Neben ihrem Beruf, engagiert sie sich in ehrenamtlichen Projekten für unseren IT-Nachwuchs und in Frauennetzwerken um noch mehr Frauen für Technik zu begeistern.

"Nachtrag zum Thema Beweisbarkeit der Richtikeit von Programmcode (ab min 14ff): Der von Elton auf die schnelle nicht gefundene Begriff war die "Spezifikation und formalen Verifikation von Programmcode". Dabei geht darum, durch mathematisch-logische Beweisführung die Fehlerfreiheit von IT-Systemen sicherzustellen. In der Theorie birgt ein solches Verfahren viel Potenzial, um zuverlässigere und sicherere Programme zu schreiben, doch die praktische Anwendung steht noch vor Herausforderungen. Julia hat mit uns die Sicht aus der Praxis nochmal geteilt: Im high-level Plan können Roboter teilweise mit Zustandsmaschinen arbeiten, deren Richtigkeit gut nachgewiesen werden kann. Bei Modellen mit Nebenläufigkeiten sieht das aber direkt schwieriger aus. Ihr kennt noch jemanden, der sich in diesem Bereich auskennt? Meldet euch bei uns!

CHAPTERS

(00:00:00) Intro

(00:03:27) Julias Einstieg in die Robotik

(00:04:05) Was ist Robotik?

(00:05:52) Machine Learning und Robotik

(00:09:15) Telematik Studium

(00:09:45) Such- und Bergeroboter

(00:12:30) Was braucht man zur Entwicklung von Robotik?

(00:19:21) Wie beweist man, dass der Code funktioniert?

(00:20:15) Autonomes Fahren

(00:32:00) presada.ai Startupgründung

(00:38:10) Ehrenamt und Netzwerke

(00:42:30) Trends und Ausblick der Robotik

REFERENZIERTE FOLGEN

#24 Hacker School: Kinder für’s programmieren begeistern (Jan. 2023)

Spezial: IT-Netzwerke für Frauen auf der ITCS (Jul. 2023)

LINKS

Julias Startup: https://presada.ai/

Julia auf LinkedIn: https://www.linkedin.com/in/julia-imlauer/

Netzwerk für Führungsfrauen: https://we-are-panda.com/

Netzwerk für Expertinnen in AI: https://www.womeninairobotics.de/

Karrierenetzwerk für Frauen: https://www.teamnushu.de/

Wir waren zu Gast bei Golem.de! Martin hat uns eingeladen, um mit ihm über Frauen in der IT zu sprechen. Er ist seine wichtigsten Fragen an uns losgeworden und hat offen seine eigene Perspektive auf das Thema mit uns diskutiert. Hört rein in das spannende Gespräch und werft mal einen Blick auf die vielen anderen Themen des Besser Wissen Pocasts von Golem.de!

CHAPTERS

(00:00:00) Intro

(00:00:07) Wie? Spezialfolge mit einem Mann?

(00:03:14) intro Golem Podcast

(00:03:28) Was macht unser UNMUTE IT

(00:04:30) Was machen wir beruflich?

(00:06:06) Frauen in der IT im Studium und welche Rolle spielen Studiengangsnamen?

(00:09:46) Was begeistert uns an der Informatik und wie haben wir angefangen?

(00:13:57) Muss man von Kindesbeinen ein Nerd sein? Was weckt in einem das Interesse an der IT?

(00:23:45) Kleine Liebesode an unseren Podcast

(00:25:04) IT war nicht immer eine Männerdomäne

(00:28:52) Jobchancen in der IT und Jobeinstieg

(00:31:33) Als Frau in einer Männderdomäne als Konkurrenz wahrgenommen werden

(00:34:06) Drang oder Notwendigkeit einer Frau sich beweisen zu müssen

(00:37:19) Sexismus im Alltag

(00:41:14) Reflektieren der eigenen internalisierten Misogynie und Stereotypendenken

(00:42:43) Was kann jede:r tun, um Minderheiten zu unterstützen?

(00:44:48) Netzwerke für Frauen: Was (nicht) funktioniert

(00:52:26) Was wünschen wir uns von den männlichen Kollegen in der IT?

(00:56:42) Gemeinsam neue Herausforderungen angehen

(01:02:23) Outro

LINKS

In dieser Folge schauen wir uns das SOLID Projekt genauer an. Das Projekt stammt vom Erfinder des Internets Tim Berners-Lee und ist richtungsweisend für das Web 3.0. Wir beleuchten die aktuellen Probleme des Internets und erforschen, wie SOLID Antworten auf Fragen von Datenschutz und Privatsphäre bietet. Mit spannenden Ausschnitten aus Tim Berners-Lees Interviews besprechen wir die Realisierbarkeit und den dringenden Bedarf der Prinzipien.

Wir erläutern das Kernprinzip von SOLID, das auf Linked Data basiert, und fokussieren uns auf Pods, dezentrale Datenbehälter, die Nutzern die Kontrolle über ihre Informationen zurückgeben.

Wie werden Daten bei SOLID gespeichert? Welchen entscheidenden Vorteil bietet dies im Vergleich zur aktuellen Internetlandschaft? Erfahrt, wie SOLID die traditionelle Datenspeicherung aufbricht und Nutzer*innen die volle Kontrolle über ihre Daten zurück gibt.

Wir diskutieren auch Fragen zur Implementierung von SOLID-Anforderungen, einschließlich Performance-Aspekten und möglichen Herausforderungen, wenn Daten aus Pods verschwinden.

Diskutiere mit uns auf unsern Social Media Kanälen, wie SOLID bereits heute in der Praxis eingesetzt wird und welche Schlüsselfragen noch beantwortet werden müssen, um diese wegweisende Technologie weiter voranzutreiben!

CHAPTERS

(00:00) Intro

(01:10) Das Problem des heutigen Internets

(06:00) Tim-Berners Lee zu Linked Data

(07:59) Grundprinzip von SOLID

(10:08) Was sind Pods?

(11:26) Datenspeicherung

(13:35) Security Provider zur Authentifizierung

(14:52) Der Vorteil im Gegensatz zur aktuellen Welt

(16:12) Herausforderungen und Skepsis

(19:30) Gibt es eine Zukunft für SOLID?

(32:59) How to get involved

LINKS

Dev, DevOps, SecDevOps… Es gibt einige Abkürzungen in der Tech Welt und heute beschäftigen wir uns mit einer ganz anderen: MLOps! 👀Denn Dodo hat ihre berufliche Orientierung mit dem neuen Job direkt mit gewechselt: Sie ließ den Titel Data Scientist hinter sich und arbeitet nun als Machine Learning Operations Engineer. Aber warum? Und was bedeutet das genau?

Den Anlass lassen wir uns nicht nehmen und beleuchten das Feld genauer: Wie sieht zum Beispiel ein typischer Tag als MLOps Engineer aus und wie kann man diesen Weg eigentlich einschlagen?

Links und genannte Quellen:

- Blogbeitrag zu Optimieren von Recommendations durch den Umzug zu Cloud Run: https://cloud.google.com/blog/topics/developers-practitioners/opinary-generates-recommendations-faster-cloud-run

- Website, die wir für den Gehaltsvergleich genutzt haben: https://www.gehalt.de/

- ML-Lebenszyklus: https://www.databricks.com/de/glossary/mlops

Zwischen den Jahren ist Zeit zum reflektieren: Wir schauen zurück auf das Jahr 2023, aber auch nach vorn! Bei wie vielen von euch haben wir es in die Top 10 der Podcasts geschafft? Und was ist beruflich bei uns passiert? Wir sprechen darüber, was wir erreichen wollen, aber auch über Dinge, die wir definitiv nicht machen möchten. Was wollt ihr erreichen?