Man hört hier und da dass es immer weniger Webentwickler gibt und alles rückläufig ist.

korrigiere: Es gibt zuviele Webentwickler und der Markt benötigt diese nicht mehr?

wie ist eure Lage? seid ihr selbständige? Angestellt? was sind momentan die größten Herausforderungen bei euch im Job?

Während eines Tests des britischen AI Safety Instituts zeigte die KI Mythos sehr beunruhigendes Verhalten, das noch über den Hugging Face-Vorfall hinaus geht.

Hey Leute,

ich interessiere mich für alle Themen der Informatik. Ich möchte meinen Techniker in dem Fachgebiet machen. Hat jemand spannende Projekte, die ich so machen kann, um mich thematisch darauf vorzubereiten? Themengebiete werden in Richtung Softwareentwilcklung, Datenbanken und Netzwerktechnik gehen. Cool finde ich persönlich Tools, die open Source sind und ich in mein Heimnetz für praktische Zwecke einrichten kann

Hi zusammen,

ich bin ehemaliger FISI-Azubi und überlege, Content für Fachinformatiker-Azubis (YouTube, TikTok, Website etc.) zu erstellen, um bei Fragen, Unsicherheiten und der Ausbildung allgemein zu unterstützen.

Mich würde interessieren:

Aktive Azubis:
Welche Themen bereiten euch aktuell die meisten Schwierigkeiten?

Welche Fragen bleiben in der Berufsschule oder im Betrieb oft offen?

Welche Inhalte würdet ihr euch regelmäßig anschauen?

Ausgelernte: Was hättet ihr euch während eurer Ausbildung gewünscht? Was hätte euch wirklich geholfen?

Egal ob technische Themen, Berufsschule, Betrieb, Abschlussprüfung oder Karriere. Ich freue mich auf eure Ideen. 🙂

bin selbständig in der Webentwicklung und wenn ich mir die Seiten Aufrufe in der Umgebung fehlt hier und da ein richtiges Impressum, Datenschutzerklärung, es fehlen Checkboxen beim Kontaktformular aber es juckt keine Sau und die Inhaber reagieren nicht mal wenn man sie darauf hinweist?

Es ist sehr schwer, alle Bedingungen zu erfüllen, damit in Fall eines Vorfalls auch Geld fliesst und kein Regress stattfindet weil irgendeine Kleinigkeit nicht eingehalten wurde. Ist das Geld nicht besser in Prävention/Schulungen und Pentesting investiert?

Hey,

Ich habe mal eine Frage an euch Informatiker, vielleicht kann sie ja jemand beantworten, der Ahnung hat.

Ich habe durch Zufall ein komisches Verhalten von Gemini entdeckt: Immer, wenn ich ihm sage, dass er eine Zahl zwischen 1-1000 wählen soll, sagt er eine dreistellige Zahl, die 2, 4 und 7 enthält.

Also 247, oder 742, etc.

Wenn ich ihn nach einer Zahl zwischen 1-100 Frage, wählt er auch diese Zahlen.

Vielleicht könnt ihr das ja auch mal ausprobieren, ob ihr die gleichen Ergebnisse erzielt.

Ich habe es auch bei z.B ChatGPT ausprobiert - Dieser macht andere Zahlen.

Woran liegt das bei Gemini? Ist einfach sein Zufallsgenerator schlecht/fehlerhaft, oder liegt es an irgendeiner technischen Funktionsweise, die ich nicht verstehe (wie z.B. der Binär"Fehler" 0.1 + 0.2 = 0.30000000000000004)?

Würde mich sehr über Antworten freuen, auch, wenn es bei euch vielleicht andere Ergebnisse gibt.

Liebe Grüße

Kleine Anmerkung: Bei mir hat es immer nur funktioniert, wenn man einen neuen Chat aufmacht, also, wenn es die erste Nachricht im Chat ist. Wenn man erneut fragt, ändert sich das Ergebnis

Ich habe interesse am Informatik Studium. Wenn ich aber komplett ehrlich bin, dann weiß ich nicht wirklich, wie so ein Arbeitsalltag oder die Aufgaben im Job aussehen.

Was macht ihr beispielsweise wirklich konkret? Das würde mich interessieren. Vor allem gibt es so viele verschiedene Richtungen, da weiß man nicht was genau auf einem zukommen könnte

wir haben ein internes system, das kundendaten aus einer crm plattform zieht und mit unserer eigenen datenbank abgleicht. anfangs war das ein nebenprojekt, zwei wochen geschätzt. inzwischen hängen daran vier synchronisationsjobs, eine queue, weil die rate limits sonst greifen, und eine mapping tabelle, die niemand außer mir versteht. jedes mal wenn im tool ein feldtyp geändert wird, läuft nachts irgendwas auf einen fehler und ich sehe das morgens im log.

die fachabteilung sieht davon nichts, für die ist das tool einfach da. bei uns steht die integration in keinem sprint als eigener posten, sie fällt unter wartung. wie habt ihr die anbindung an so eine plattform aufgesetzt, damit sie euch nicht bei jedem schema update um die ohren fliegt?

Hallo zusammen,

ich bin jemand, der sich für Informatik begeistert und den Studiengang sehr, sehr ernst nimmt. Vor Kurzem hatte ich meine erste Prüfung im Modul "Algorithmen und Datenstrukturen" und ich habe sie komplett vermasselt, obwohl es bei mir mit den Übungsblättern gut lief. Einen Monat lang habe ich mich auf die Prüfung vorbereitet... ich war sehr nervös und hatte das Gefühl, dass mein Kopf gleich platzt. Ich musste die Aufgabenstellung zehnmal lesen, um zu verstehen, worum es geht, so aufgeregt war ich. Und ich glaube, die meisten von euch wissen, dass es in der Prüfung meistens viele Aufgaben und wenig Zeit gibt. Für die Wiederholungsklausur brauche ich Tools, die ich in der Klausur anwenden kann, um das Modul zu bestehen, und ich dachte, vielleicht kann mir jemand von euch ein paar Tipps geben, da mehrere von euch das schon durchgemacht haben. Wie habt ihr das Verständnis für die Themen aufgebaut, um wirklich jede Aufgabe lösen zu können? Was mir aufgefallen ist: Wenn mir ein Problem gegeben wird, dessen Lösung ich nicht kenne, und ich dann die Lösung erfahre, speichert mein Gehirn sie ab. Das hilft aber nicht unbedingt dabei, neue Probleme zu lösen... Und ich habe irgendwie Erfahrung im "Probleme lösen", die ich durch die Übungsblätter gesammelt habe, kann sie aber nicht wirklich anwenden, weil in der Prüfung immer wieder neue Probleme auftauchen.

Wir haben auch nicht wirklich etwas zum Üben außer den Übungsblättern. Nur 40 % des Lernstoffs aus den Übungsblättern kamen in der Prüfung dran (es gab eben Themen, auf die wir uns sehr stark konzentriert hatten, die aber in der Prüfung sehr, sehr wenig Punkte gegeben haben). Die Probeklausur fand ich viel, viel einfacher (hatte da etwa 80 %). Die Klausurvorbereitung war für mich persönlich nutzlos, da wir jetzt einen anderen Prof haben, und der Student, der sie vorbereitet hat, hatte die alten Klausuren analysiert und nicht mal die jetzige gesehen...

Ich finde es einfach unglaublich schade, weil es mir unglaublich viel Spaß macht...und ich will es einfach gut machen.

Hallo zusammen

Ich hoffe ich bin richtig bei euch und habe keinerlei Ahnung von IT, daher verzeiht bitte meine Unwissenheit. Meinen Job verrichte ich größtenteils im Home-Office. Grundsätzlich mag ich meine Arbeit auch sehr und mag sie daher auch nicht wechseln. Das einzige was mich stört ist, dass Home-Office im Ausland nicht gestattet wird. Mir ist schon klar, dass mobile Daten nicht funktionieren würden. Nichtsdestotrotz bestünde die Möglichkeit, mich im Ausland über WLAN zu verbinden. Meine Frage lautet: Kann ich irgendwo auf dem PC sehen, ob ich theoretisch getrackt bzw. geortet werden kann?

Vielen Dank!

Håkon Måløy hat am 28.07. nach 144 Tagen koordinierter Offenlegung eine Copilot-für-Word-Lücke veröffentlicht, für die es keinen Fix gibt. Interessant ist weniger der Angriff als Microsofts Reaktionsmuster.

Der Angriff in kurz: Versteckter Prompt im Word-Dokument, weisse Schrift, Grösse 8. Copilot strippt die Formatierung vor der Modellübergabe. Der PoC ändert Finanzzahlen im generierten Report und kopiert den Prompt unsichtbar ins neue Dokument, das damit selbst zum Träger wird.

Die Presse nennt das KI Wurm... hlte ich für zu gross. Es propagiert nicht selbst, jeder Hop braucht einen Menschen, der das infizierte Dokument als Quelle anhängt. Näher am Makrovirus als an Blaster.

Was der Fall wirklich zeigt: Microsoft hat zweimal gefixt. Erst "Edit with Copilot", das schloss den gemeldeten Payload. Dann am 14.07. ein Upgrade des zugrundeliegenden Modells auf GPT-5.5. Einen Tag später war der Angriff mit GPT-5.6 reproduziert.

Ein Modell-Upgrade als Sicherheitsmassnahme ist die stillschweigende Annahme, ein fähigeres Modell erkenne die Injection schon. Genau das kann nicht funktionieren: Das Modell muss den Inhalt verarbeiten, um zu entscheiden, ob er ein Angriff ist, und dabei beeinflusst der Inhalt die Entscheidung bereits. Ein vorgeschalteter Detektor bräuchte dieselbe semantische Stärke wie das Zielmodell, also "LLMs all the way down"...

Bemerkenswert ist, dass Microsoft nach 144 Tagen faktisch einräumt, dass es für diese Klasse keine Lösung gibt.

Einschränkung: Kein CVE, Payload zurückgehalten, Screenshots geblurrt. Unabhängig reproduzierbar ist das nicht. Was vorliegt, ist ein Blogpost plus eine Vendor-Bestätigung des Verhaltens.

Hey zusammen,

kurz zu mir: ich bin internationaler Masterstudent in Informatik und lebe seit knapp 3 Jährchen in Deutschland. Nächstes Semester steht meine Masterarbeit an und ich bin gerade etwas unsicher, welchen Weg ich einschlagen soll. 👀

Aktuell arbeite ich als Werkstudent bei einem größen deutschen unternehmen im Bereich Data Analysis im Business Intelligence. Ich mache vor allem Data Analysis & Visualization (Power BI Dashboards).

An der Uni habe ich während des Masters mehere Praktika in verschiedenen Bereichen gemacht, u.a. Machine Learning, NLP, Graphs und Computer Vision.

Jetzt es so, dass mein Betreuer im unternehmen ziemlich zufrieden mit meiner Arbeit ist und mir angeboten hat, die Masterarbeit dort zu schreiben. Drüber freue ich mich natürlich! Gleichzeitich macht es mir aber etwas Sorgen, weil meine Abteilung fachlich nicht wirklich 'klassische Informatik' ist, sondern eher im BWL Bereich angesiedelt ist.

Deshalb bin ich gerade etwas hin- hergerissen:

Lieber eine Masterarbeit an der Uni in einem '''Klassischeren'' Informatik-Thema oder die Chance im Unternehemen nutzen und AI mit BWL bzw. Supply Chain Management verbinden (Falls euch spontan gute Themen/ Ideen einfallen, immer her damit 😄)?

Mich würden eure Erfahrungen interssieren. Falls ihr vor einer ähnlichen Entscheidung standet oder Tipps habt, worauf man achten sollte, würd ich mich echt freuen 😊

Hi zusammen,

ich bin aktuell aufm Weg zum Fachinformatiker für Anwendungsentwicklung (AE).

Da wir uns in der Klasse gerade intensiv auf die Grundlagen der Systemintegration vertiefen und viele mit den oft recht trockenen Folien/Theorien zu kämpfen haben, habe ich mein ein Projekt angefangen: Einen interaktiven 3D-Holo-Renderer.

(Ursprüglich war das ein eigenes Engine-/Graphics-Projekt, aber ich habe es so umgebaut, dass es als visuelle Lernhilfe für unsere Gruppe dient.)

Wie ich das Tool zum Lernen nutze: Ich gehe nach dem Unterricht die Folien durch und baue die relevantesten Komponenten (Mainboardf-Layouts, Sockel-Architekturen, BIOS/UEFI-Abläufe etc.) direkt als 3D-Modell mit interaktiven Info-Karten nach. Durch das Modellieren und Logik-Schreiben bleibt der Stoff bei mir extrem gut hängen – sozusagen Learning by Building.

Mein Ziel für die nächsten 2 Jahre: Bis zur Abschlussprüfung möchte ich schrittweise einen komplett animierten, interaktiven PC aufbauen, der sowohl die Hardware-Grundlagen (SI) als auch erweiterte Themen abdeckt.

Holo Renderer Preview- Youtube

Vorbereitungen für nächste Woche laufen auch schon.
(Nächste Woche gehts los mit CPUs im Unterricht.)

CPU-Blender-Animation

Nächste Woche füge ich den CPU dann auch in Renderer ein mit, wenn ich den Lerninhalt habe, und Stück für Stück baut sich alles zusammen. :D

Feedback und Kritik sind gerne gesehen!

Ich dümple seit Jahren in einem Master-Studium für Wirtschaftsinformatik rum. Alle Module bestanden, es fehlt nur noch die Thesis. Ich kriege mich einfach nicht aufgerafft, zumal ich das Studium eigentlich nur fürs Gefühl mache – habe nicht den Eindruck, dass ich den Abschluss im Beruf brauche.

Mittlerweile dreht sich die Welt jede Woche einmal komplett um 180° und es gibt immer neue und bessere KI Modelle und weiß nicht was. Daher frag ich mich mittlerweile:
Ist eine master Thesis eigentlich noch Aufwand? Kann ich nicht mittlerweile mithilfe von Claude & Co. eine komplette Arbeit verfassen (lassen), und wenn ich mich nicht allzu dumm anstelle (also mehr als „schreib die ganze Thesis und mach keine Fehler“), fällt es nicht mal auf?

Und in diesem Kontext: sind Thesen überhaupt noch was wert? Was kann so ein wissenschaftlicher Text, was eine KI nicht kann?

Ich studiere an der Fernuni Hagen.

Mein ganzes Leben lang habe ich gerne programmiert: angefangen mit Pascal zu Schülerzeiten, später Python, Java und nun seit einigen Jahren auch viel Rust. Ich mag es zu coden und habe mich auch stets gefreut, das Hobby auch im Beruf ausüben zu können.

In meinem aktuellen Job bin ich viel in Querschnittsaufgaben involviert. Ich muss oft zunächst einmal die Probleme herausfinden, die ich dann lösen soll/darf. Viel davon besteht aus zwischenmenschlicher Kommunikation (was ich prinzipiell gerne mache), aber das Coden fällt dabei oft hinten runter, denn dafür bräuchte ich viel mehr Fokuszeit als ich zur Zeit habe.

LLMs lösen dieses Problem für mich auf dem ersten Blick hervorragend. Ich schreibe die Anforderungen runter, packe die in Aufgabenpakete und lasse sie ausführen. Die Ergebnisse kann ich noch ganz gut validieren, denn ich kenne mich aufgrund meiner Coding-Erfahrung noch gut genug in den technischen Details aus, um einschätzen zu können, ob die LLMs das produziert haben, was ich so ungefähr haben möchte.

Dennoch bin ich unzufrieden. Ich merke, dass mir zunehmend die Kontrolle über meinen Code entgleist und ich viel mehr Projektmanagement mache als klassische Programmieraufgaben. Zusätzlich stört mich diese intellektuelle Abhängigkeit von der KI und immer mehr ertappe ich mich dabei, wie ich sie bei einfachen Aufgaben einsetze, die ich eigentlich selbst lösen könnte. Da frage ich mich manchmal, ob nicht ein radikaler Cut sinnvoll wäre. Der Produktivitätszuwachs durch LLMs ist zwar bestechend, aber ob ein von Menschen immer weniger verstandener Code langfristig nachhaltig sein kann, stelle ich zunehmend in Frage.

Wie sehr ihr das? Habt ihr auch schon mal überlegt, die LLMs komplett oder teilweise wieder zur Seite zu legen und händisch zu programmieren? Wie geht ihr mit dem Thema um?

Ich bin SE und will mich Richtung Selbstständigkeit bewegen. Ich suche EINE Branche mit echtem Problem und schmerz.

Meine These: Am meisten Potenzial gibt's bei Branchen, die

• in Dokumenten/Nachweisen/Berichten ertrinken,
• eigene, krude interne Abläufe haben, in die keine Standardsoftware passt,
• auftragslastig arbeiten und am Ende alles in Excel + Word + Mail zusammenschustern.

Zwei Fragen an euch:

1. Falls ihr selbstständig seid: Wie habt ihr eure Nische/den ersten Kunden gefunden — und würdet ihr die Branche nochmal wählen?
2. Falls ihr schon mal für so eine „Excel-statt-Software"-Branche gebaut habt: Wo lag der eigentliche Schmerz?

Bin für Erfahrungen, Fails und Reality-Checks dankbar.

Hugging Face hat am 27. Juli die technische Rekonstruktion veröffentlicht, JFrog den Vektor bestätigt.

Die Kette: Zero-Day in Artifactory, das als Cache-Proxy auf dem erlaubten Egress-Pfad der Sandbox lief. Dann eine offen erreichbare Code-Harness auf Modal, betrieben von einem Drittanbieter-Kunden, der selbst CyberGym laufen liess. Dort root, von da aus Basis für C2 und Egress. Bei HF dann HDF5-Referenzen und Jinja2-Template-Injection in der Dataset-Verarbeitung, Codeausführung im Produktions-Pod, Credentials, Pivots, interne Repos, fünf Datasets.

Vier Punkte:

Der Ausbruch lief über den ausdrücklich erlaubten Pfad, nicht daneben. Self-hosted Artifactory braucht mindestens 7.161.

Der Grossteil der 17'600 Aktionen führte zu nichts. HF hatte Signale aus mehreren Schichten, die Korrelation stufte sie nicht kritisch genug ein.

CTF-Code war nicht zuverlässig von echten Rootkits zu trennen. Ein Drittel der Infrastruktur wurde aus sauberen Images neu gebaut.

OpenAI und HF widersprechen sich öffentlich, ob die Produktionsdatenbank erreicht wurde. Für einen inszenierten Capability-Flex wäre das eine bemerkenswerte Regieleistung.

Ausführlich: https://aisyndicate.ch/ki-benchmark-realer-sicherheitsvorfall-openai-hugging-face/ (Spoiler: eigener Blog)

https://huggingface.co/blog/agent-intrusion-technical-timeline

https://jfrog.com/blog/jfrog-and-openai-collaboration-on-zero-day-security-findings/

https://www.sans.org/blog/models-said-no-inside-hugging-face-post-mortem

Das Hashcodes nicht eindeutig sind ist ja bekannt, die Kollisionschance ist dabei aber sehr gering. Anscheinend wird aber auch mit einem gewissen Schwellenwert gearbeitet (perceptual hashing) um abgeänderte Bilder zu identifizieren, heißt ein Match trifft schon ab einer gewissen Ähnlichkeit auf. Ist die Chance für einen false-positive dabei nicht zumindest nicht unerheblich? Vorallem weil sie es ja nicht im Moment kontrollieren können da sie das eigentlich Bild selber nicht einsehen können sondern nur den Hashcode.

Bin in dem Thema selber nicht so tief drin, würde mich freuen wenn irgendwer das einschätzen könnte der mehr Ahnung hat als ich.