”Tragiskt” – CVE-programmet hotat efter indragen finansiering

Även om National Institute of Standards and Technology (NIST) berikar MITRE:s CVE-register med ytterligare information genom sin National Vulnerability Database (NVD), och CISA har hjälpt till att berika MITRE:s CVE-register med sitt ”vulnrichment”-program,

Sammanhang: ...Även om National Institute of Standards and Technology (NIST) berikar MITRE:s CVE-register med ytterligare information genom sin National Vulnerability Database (NVD), och CISA har hjälpt till att berika MITRE:s CVE-register med sitt ”vulnrichment”-program, är MITRE upphovsmannen till CVE-registren och fungerar som den primära källan för att identifiera säkerhetsbrister. ”Om MITRE:s finansiering försvinner får det en omedelbar kaskadeffekt som kommer att påverka sårbarhetshanteringen på global nivå”, skrev Brian Martin, sårbarhetshistoriker, CSO för Security Errata-projektet och tidigare styrelseledamot i CVE, på LinkedIn. ”För det första kan den federerade modellen och CVE Numbering Authorities (CNA) inte längre tilldela ID:n och skicka information till MITRE för snabb publicering. För det andra är allt detta grunden för National Vulnerability Database (NVD), som redan har det mycket svårt, med en eftersläpning på över 30 000 sårbarheter och det senaste tillkännagivandet om över 80 000 ”uppskjutna” (vilket innebär att de inte kommer att analyseras fullt ut enligt deras nuvarande standarder).” ”För det tredje måste varje företag som upprätthåller sin egen sårbarhetsdatabas som i huvudsak är läppstift på CVE-grisen hitta alternativa källor till intelligens. ...

Omnämnda platser: Kina, Rysslands, Department. Omnämnda personer: Brian Martin, Elon Musks.

Så ska Billerud bli datadrivet – gemensamt affärssystem grunden

– Vi har strypt en hel del där för att hitta vår strategi och det har jag dåligt samvete över. Det är inte hållbart. Men inom det närmaste året ska vi ha en strategi på plats. I grunden finns bara ett recept – utbildning av alla våra användare, säger han.

Sammanhang: ... – Den röda tråden för oss är automation. Automation är data och det är i grunden enkelt – att data ska betyda detsamma i hela kedjan. Så enkelt och svårt är det. Sedan många år tillbaka finns också en grupp inom företaget som jobbar med avancerade analyser. ...

Omnämnda platser: Hana, Norden, USA. Omnämnda personer: Jens Nielsen.

AI kommer att kräva fler utvecklare, inte färre

Snabbare kodning, större output Titta på Github Copilot. I en intern studie delades 95 ingenjörer in i två grupper: de med Github Copilot och de utan. Utvecklare som fick hjälp av Github Copilot slutförde en kodningsuppgift 55 procent snabbare, med en högre

Sammanhang: ...De kämpar med storskalig systemarkitektur, ny problemlösning, djup förståelse för affärssammanhang, komplexa säkerhetsöverväganden, prestandaoptimering under ovanliga belastningar och nyanserad design av användarupplevelser. Dessa områden är fortfarande i grunden mänskliga och kräver kreativitet, kritiskt tänkande och strategisk överblick. Kvalitetskontroll: Relaterat till ovanstående kan en LLM generera kod som ser trovärdig ut, men är den säker? ...

Omnämnda personer: Labor Statistics, Github Copilot.

AI och Copilot i fokus när Microsoft firade 50

– För många år sedan lade Bill fram en djärv ambition, som vid den tiden förmodligen kändes som en ganska galen dröm – att placera en dator på varje skrivbord och i varje hem. … I dag skapar vi en Copilot för alla, sa Suleyman vid evenemanget, som sändes

Sammanhang: ... – I dag tar vi de allra första stegen mot ett rikt minne och personalisering, själva grunden för en AI-kompanjon, sa Suleyman. Copilot lägger gradvis till en ”Memory”-funktion som kan anpassa verktyget så att det kommer ihåg människors preferenser, datum, händelser och mycket mer. ...

Omnämnda platser: Copilot.

Skanska vill demokratisera sina data – ”användarna ska få leka”

– De informationsarkitekter som jobbar hos mig arbetar väldigt nära kollegorna som jobbar med branschstandardforum med de här frågorna. Vi har visserligen kommit långt de senaste åren men om vi ska kunna digitalisera våra flöden fullt ut så måsta vi standardisera

Sammanhang: ...Samtidigt är just nyfikenheten något som lägger grunden framåt. – Det här är en bransch med mycket möjligheter och potential. Det finns självklart mer att göra – och vi tar det systematiskt steg för steg, säger Annette Palinski Vallin....

Omnämnda personer: Chat GPT, Annette Palinski Vallin.

Osäkerhet kring Broadcom får företag att ompröva sin virtualisering

Chhabra påpekar att VMware-paketet som kallas Virtual Cloud Foundation (VCF) innehåller produkter i 12 olika kategorier, däribland vSphere för databehandling, vSAN-lagring, NSX-nätverk, plus hantering, automatisering, en Kubernetes-tjänst, virtuell brandvägg,

Sammanhang: ...Så även om det kanske är för tidigt att ta en chans på KubeVirt, håll ögonen öppna. ”KubeVirt är grunden för stora infrastrukturerbjudanden från framstående leverantörer, till exempel Google Anthos och Red Hat OpenShift Virtualization. ...

Omnämnda platser: Nutanix, Stack, Scale. Omnämnda personer: Google Anthos, vSphere Virtual, Red Hat OpenShift.

Europas it-bransch vill få EU att agera – ”måste bli mer tekniskt oberoende”

Byggts upp under lång tid Han beskriver hur det europeiska beroendet av framför allt de amerikanska techjättarna byggts upp under lång tid. – Det är som högt blodtryck – det är något som smugit sig på. Från att vi förr sa att ingen blir sparkad för attde

Sammanhang: ...I det öppna brevet hänvisas till säkerhetskonferensen i München nyligen och de åtgärder som USA aviserat visavi EU som grunden för att Europa måste bygga ett strategiskt oberoende – snabbt. ”Som en del av denna gemensamma ansträngning måste Europa återta initiativet och bli mer tekniskt oberoende i alla skikt av sin kritiska digitala infrastruktur: från logisk infrastruktur – applikationer, plattformar, media, AI-ramverk och modeller – till fysisk infrastruktur – chipp, databehandling, lagring och konnektivitet. ...

Omnämnda platser: München, Europa, Libreoffice. Omnämnda personer: Johan Christenson.

AI-pionjärer får årets Turingpris

Association for Computing Machinery har tilldelat Turingpriset 2024 till Andrew Barto och Richard Sutton för sitt banbrytande arbete inom artificiell intelligens. Turingpriset kallas ofta för datorvetenskapens Nobelpris och kommer med en prissumma på en miljon

Sammanhang: ...Deras arbete har lagt grunden för utvecklingen av system som Googles Alpha Go och Open AI:s Chat GPT. I sitt arbete hämtade Barto och Sutton inspiration från den naturliga världen och tror idag att det fortfarande finns mer att hämta där....

Omnämnda platser: Barto, Turingpriset, Google. Omnämnda personer: Googles Alpha Go.

Signal hotar lämna Sverige om krav på bakdörr blir verklighet

Om ett år hoppas regeringen att den nya lag som ger Polisen och Säpo möjlighet att avlyssna krypterad kommunikation ska komma på plats. I praktiken handlar det om att meddelandetjänster som Metas Whatsapp och Messenger, Apples Imessage och Signal måste införa

Sammanhang: ... – I praktiken innebär det här att man ber oss bryta krypteringen som är grunden för hela vår verksamhet. Att be oss lagra data skulle underminera hela vår arkitektur och det skulle vi aldrig göra. ...

Omnämnda platser: Sverige. Omnämnda personer: Meredith Whittaker, Metas Whatsapp, Apples Imessage.

8 skäl till att dina molnkostnader är för höga

4. Leverantörslåsning – och brist på regelbunden utvärdering När man jämför molnkostnader är det viktigt att inte bara utvärdera den initiala prissättningen, utan även långsiktiga faktorer som operativ effektivitet och risken för inlåsning av leverantörer.

Sammanhang: ...Myers betonar också behovet av att etablera en stark molngrund som stöder både omedelbara driftsättningsbehov och framtida arbetsbelastningar. – Den här grunden bör omfatta säkerhetskrav, molnstyrning, regelefterlevnad, affärskontinuitet och automatiseringsstandarder för att säkerställa en heltäckande och hållbar molnmiljö. 6. ...

Omnämnda platser: Banthia. Omnämnda personer: Karina Myers, Black Friday, Centric Consulting.