Software Testing: TACON – Eine Praxis-Konferenz rund um Testautomatisierung
https://www.heise.de/blog/Software-Testing-TACON-Eine-Praxis-Konferenz-rund-um-Testautomatisierung-11230001.html?utm_source=flipboard&utm_medium=activitypub

Gepostet in Newsticker @newsticker-heiseonline

RE: https://social.anoxinon.de/@gnulinux/116289467985502963

Beim GNU/Linux-Podcast spreche ich über Software-Lieferketten, SBOMs u.v.m. im Kontext der Deutschen Bahn. Also nicht nur, was das ist, sondern wie wir damit auch sinnvoll umgehen können und was das mit Engagement in Open-Source-Projekten zu tun hat.

#DeutscheBahn #CRA #SBOM #SupplyChain #Podcast

Es tut sich was an Ostern - Deutliche Erwärmung - 20 Grad möglich!

Bis Freitag bleibt es noch relativ kühl. Am Osterwochenende erfolgt dann die Umstellung zu deutlich wärmerem Wetter und Temperaturen von womöglich über 20 Grad sind möglich.
https://wetterkanal.kachelmannwetter.com/umstellung-zu-ostern-es-wird-deutlich-waermer/ /LD

📚💻 Lokale LLMs für geisteswissenschaftliche Daten nutzen?

Darum ging es vom 19.-20. März im Bring-your-own-data-Lab am @ieg_mainz in Mainz.

Hands-on mit lokalen Modellen, LLMs via API (Hugging Face), Prompting, Benchmarking & Fine-Tuning – alles direkt an eigenen Daten ausprobiert.

Danke an alle Teilnehmenden für den inspirierenden, produktiven Austausch! 🌼

💡 Wer nicht dabei sein konnte: Begleitmaterialien des Workshops unter https://github.com/soberbichler/Bring-your-own-data-Lab_LLMs

#DigitalHumanities #LLM #GenerativeAI

If someone comes to me today preaching about “post-quantum” security issues, I’ll remind them of the current state of security: the npm ecosystem gets abused daily, CI pipelines run left and right with full access to cloud services, so-called security devices like F5 and Ivanti are exposed (and compromised) to the internet, mailboxes get compromised just to change an IBAN in a PDF, and a simple phone call is still enough to get someone to hand over an MFA code.

But yes, by all means, let’s focus on post-quantum threats while handing AI tools SSH access like it’s a feature, not a confession.

#cybersecurity #stateoftheworld

89 days into the year, the #curl project has received 72 security reports on Hackerone and ten additional ones over other channels. Close to one a day on average.

Compared to 2024, this is roughly 4x the volume.

The "obviously AI slop" rate has drastically gone down but the rate of actual vulnerabilities is below 10%.

We continue to spend a significant amount of time and effort on security.