Ai-Lo Computer & Service GmbH

AiS Alpha "Gaming" PC
Preview
https://youtu.be/ITQ4S6cVzTI?is=CzEQzzvrwAmMhFgN

AiS Media 4 likes. "AiS Alpha Gaming PC | Preview"

Heliummangel bedroht Halbleitersektor

Der weltweite Heliummangel hat die Halbleiterfertigung zwar noch nicht unmittelbar beeinträchtigt, doch ein längerer Produktionsstopp könnte die Preise in die Höhe treiben.

Helium wird in der Halbleiterfertigung in großem Umfang eingesetzt und spielt in verschiedenen Produktionsschritten eine entscheidende Rolle. Es dient der Kühlung von Halbleiterwafern und der Aufrechterhaltung einer extrem sauberen, reaktionsarmen Umgebung.

Seine einzigartigen Eigenschaften (chemische Inertheit und hohe Effektivität im Wärmemanagement) machen es unverzichtbar für die in der modernen Chipfertigung erforderliche Präzision.

Das Gas ist für die präzise Temperaturregelung und die sichere Wärmeabfuhr unerlässlich. Es wird außerdem zur Lecksuche in Vakuumsystemen und Gasleitungen eingesetzt.

Der amerikanische Speicherchip-Hersteller Micron Technology erklärte, der Betrieb laufe normal und man beobachte die Lage im Nahen Osten.

„Wir haben unsere Bezugsquellen für Fertigungsmaterialien diversifiziert, ausreichende Lagerbestände zur Unterstützung unseres Geschäfts vorgehalten und arbeiten eng mit unseren Lieferanten zusammen, um eine ununterbrochene Versorgung zu gewährleisten“, so das Unternehmen auf Anfrage.

Sollte die Unterbrechung der globalen Heliumversorgung anhalten, insbesondere angesichts der Produktionskonzentration in Regionen wie Katar, könnten sich die Versorgungslage und der Kostendruck im Laufe der Zeit verschärfen.

Es gibt zwar alternative Bezugsquellen außerhalb des Nahen Ostens, doch ob diese einen Engpass vollständig ausgleichen können, hängt von Dauer und Schwere der Unterbrechung ab. Ein anhaltender Mangel könnte zu höheren Kosten und langfristigen betrieblichen Herausforderungen führen.

Verschiedene Bezugsquellen und bestehende Lagerbestände können die Auswirkungen derzeit noch abfedern, aber eine anhaltende Unterbrechung könnte den Markt verknappen und die Preise weiter in die Höhe treiben. Steigende Energiepreise wirkten sich bereits auf die Produktions- und Logistikkosten aus, und die Transportkosten sind aufgrund höherer Treibstoffpreise und Routenrisiken gestiegen.

Verbraucher müssen jetzt also mit weiter steigenden Kosten für Elektronik, Autos und KI-bezogene Produkte rechnen.

Sollte der Heliummangel anhalten, müssen Produktionsanlagen die Heliumnutzung möglicherweise auf kritische Produkte konzentrieren. Gießereien könnten zudem bis zu 90 Prozent des für Kühlung und Lecksuche verwendeten Heliums auffangen und wiederverwenden.

Bestehende Helium-Recyclingsysteme und Maßnahmen zur Risikominderung können bei Bedarf beschleunigt werden. Jedoch ist Helium für bestimmte kritische Prozesse unersetzlich.

Aber auch diese Maßnahmen können die Engpässe nur teilweise ausgleichen. Das Hauptrisiko besteht darin, dass sich die Situation weiter verschärft oder verlängert, was zu stärkeren Schwankungen sowohl bei der Materialversorgung als auch bei den Betriebskosten führen könnte.

AiS OMEGA Gaming PC-SYSTEM
*- zur Osterzeit selbstverständlich in Farbe (und bunt) 😀 -*

Ubuntu Bug ermöglicht Angreifern Root-Zugriff über SystemD-Cleanup-Timing-Exploit

Eine schwerwiegende Sicherheitslücke, die Standardinstallationen von Ubuntu Desktop-Versionen 24.04 und neuer betrifft, könnte ausgenutzt werden, um Berechtigungen auf Root-Ebene zu eskalieren.

Als CVE-2026-3888 (CVSS-Wert: 7,8) erfasst, könnte das Problem es einem Angreifer ermöglichen, die Kontrolle über ein anfälliges System zu übernehmen.

„Diese Schwachstelle (CVE-2026-3888) erlaubt es einem nicht privilegierten lokalen Angreifer, über das Zusammenspiel zweier Standard-Systemkomponenten – snap-confine und systemd-tmpfiles – vollständigen Root-Zugriff zu erlangen“, erklärte die Qualys Threat Research Unit (TRU).

„Obwohl der Exploit ein bestimmtes zeitbasiertes Fenster (10–30 Tage) erfordert, ist die daraus resultierende Auswirkung eine vollständige Kompromittierung des Hostsystems.“

Das Problem, so Qualys, resultiert aus der unbeabsichtigten Interaktion von snap-confine, das Ausführungsumgebungen für Snap-Anwendungen verwaltet, indem es eine Sandbox erstellt, und systemd-tmpfiles, das automatisch temporäre Dateien und Verzeichnisse (z. B. /tmp, /run und /var/tmp) entfernt, die älter als ein definierter Schwellenwert sind.

Die Schwachstelle wurde in den folgenden Versionen behoben:

Ubuntu 24.04 LTS – snapd-Versionen vor 2.73+ubuntu24.04.1
Ubuntu 25.10 LTS – snapd-Versionen vor 2.73+ubuntu25.10.1
Ubuntu 26.04 LTS (Dev) – snapd-Versionen vor 2.74.1+ubuntu26.04.1
Upstream snapd – Versionen vor 2.75

Der Angriff erfordert geringe Berechtigungen und keine Benutzerinteraktion, obwohl die Angriffskomplexität aufgrund des zeitverzögerten Mechanismus in der Exploitkette hoch ist. „In Standardkonfigurationen ist systemd-tmpfiles so geplant, dass veraltete Daten in /tmp entfernt werden“, sagte Qualys. „Ein Angreifer kann dies ausnutzen, indem er das Timing dieser Bereinigungszyklen manipuliert.“

Der Angriff verläuft folgendermaßen: Der Angreifer muss warten, bis der Cleanup-Daemon des Systems ein kritisches Verzeichnis (/tmp/.snap), das von snap-confine benötigt wird, löscht. Der Standardzeitraum beträgt 30 Tage in Ubuntu 24.04 und 10 Tage in neueren Versionen. Nach dem Löschen erstellt der Angreifer das Verzeichnis mit bösartigen Nutzlasten neu. Während der nächsten Sandbox-Initialisierung bindet snap-confine diese Dateien als Root ein, wodurch die Ausführung beliebigen Codes im privilegierten Kontext ermöglicht wird.

Darüber hinaus erklärte Qualys, dass eine Race-Condition-Schwachstelle im uutils-coreutils-Paket entdeckt wurde, die es einem nicht privilegierten lokalen Angreifer ermöglicht, Verzeichniseinträge während von Root ausgeführten Cron-Jobs durch symbolische Links (sogenannte Symlinks) zu ersetzen.

„Eine erfolgreiche Ausnutzung könnte zur beliebigen Dateilöschung als Root oder zu weiterer Privilegieneskalation führen, indem Snap-Sandbox-Verzeichnisse ins Visier genommen werden“, erklärte das Cybersicherheitsunternehmen.

„Die Schwachstelle wurde vor der öffentlichen Veröffentlichung von Ubuntu 25.10 gemeldet und behoben. Der Standardbefehl rm in Ubuntu 25.10 wurde zur unmittelbaren Risikominderung wieder auf GNU coreutils zurückgesetzt. Seitdem wurden Upstream-Fixes im uutils-Repository angewendet.“

Ein Jahrzehnt der Perfektion

Wir feiern das 10-jährige Jubiläum von Taichi.

Seit zehn Jahren setzt die Taichi-Serie mit präziser Verarbeitung und kompromissloser Leistung neue Maßstäbe für Premium-Mainboards.

Um dieses Vermächtnis zu würdigen, präsentieren wir die Z890 Taichi 10th Anniversary Limited Edition.

Diese Sonderedition verkörpert die charakteristische Designphilosophie und setzt mit Intel IPPP neue Maßstäbe.

Computer & Notebooks
Hardware & Software
Beratung | Verkauf | Service
Die Adresse für die Region Hannover - und wenn nötig auch darüber hinaus.

Ai-Lo Computer & Service GmbH
Hildesheimer Straße 88
30169 Hannover

Wir bieten nicht nur bedarfsgerechte PC-Systeme, sondern konzipieren auch interaktive Webseiten nebst Webapplikationen.

Analyse → Konzept → Resultat

ASRock X870E Taichi

Engineered for the elite, built for the record-breakers.
The X870E Taichi OCF is the ultimate overclocking beast designed to push your hardware to its absolute limit!

🔹22+2+1 phase SPS power design
🔹Optimized Over Clocking Profile
🔹Dual Gen5 M.2 SSD
🔹Dual USB4 Type-C

http://bit.ly/4ha1Bj2

AMD

Revision/ Akkutausch - ASUS VivoBook

Wir empfehlen - OMADA Netzwerkprodukte von TP-Link.
Beratung und Produkte erhaltet Ihr bei uns.
Analyse → Konzept → Resultat

Unser Ladengeschäft bleibt am 24. Dezember 2025 geschlossen.
Wir wünschen ein frohes Fest, und sind am 27. Dezember, von 10:00 bis 17:00 Uhr wieder für Euch da.