API

Broadcom will in den Markt für Unternehmenssoftware und versucht, CA Technologies zu kaufen. Ob Trump das zulässt, bleibt abzuwarten.

Die auf Amazons Web Services spezialisierte Sicherheitsfirma Lacework hat im Netz mehr als 22.000 Managementoberflächen zur Containerverwaltung gefunden, die hauptsächlich zu Kubernetes gehören. Als wäre das nicht schon schlimm genug, waren einige auch völlig ungeschützt im Netz.

Version 1.12 des Networkmanager für Linux punktet mit einer Reihe neuer oder verbesserter Funktionen: Dazu gehören Wake on WLAN, ein schnellerer Wechsel zwischen Access Points, eine bessere Checkpoint-Restore-Funktionalität und die Unterstützung für den Internet Wireless Daemon.

Das Windows Container Image ist eine weitere Version von Windows Server, die neben dem Nano Server und Server Core platziert wird. Es soll für Windows-APIs ausgelegt sein und sich daher für Software-Entwickler als Testumgebung eignen. Ungewöhnlich ist: Microsoft macht es bisher wenig publik.

Nach dem Ausrollen von WebVR beginnt das Chrome-Team mit Tests für Augmented Reality in seinem Mobilbrowser für Android. Zum Testen für Nutzer und als Anleitung für Entwickler gibt es auch eine kleine Demo-Anwendung.

Foscam muss seine IP-Kameras erneut gegen mehrere Sicherheitslücken absichern. Angreifer hätten für eine erfolgreiche Übernahme gleich mehrere Schwachstellen kombinieren müssen.

Google will Android-Entwicklern eine einfache Möglichkeit geben, Pushnachrichten mit einer Ende-zu-Ende-Verschlüsselung zu versehen. Project Capillary setzt dabei beim Firebase Cloud-Messaging-Dienst an.

In Deutschland und den USA sieht sich Facebook starker Kritik ausgesetzt. Facebook soll mehr als 60 Geräteherstellern Zugriff auf Nutzerdaten gewährt haben. Dem sozialen Netzwerk wird vorgeworfen, bei Anhörungen die Unwahrheit gesagt zu haben - weitere Anhörungen sind geplant.

Computex 2018 Asus hat skurrile Ideen vorgestellt - darunter das Screenpad genannte Touchpad des neuen Zenbook Pro 15, das einen Bildschirm in der Sensorfläche enthält. Dazu kommen Intels Core-i9-Sechskerner und eine dedizierte Grafikeinheit von Nvidia.

Apple hat auf dem WWDC 2018 mit Mojave die neue Version von MacOS vorgestellt, das nicht nur einen Darkmode für alle Apps beinhaltet, sondern auch den Schreibtisch aufräumt. Künftig sollen zudem iOS-Apps leicht auf MacOS portiert werden können.

Schwere Vorwürfe gegen Facebook. Das soziale Netzwerk soll über 60 Herstellern von Smartphones und Tablets umfangreichen Zugriff auf Facebook-Daten gewährt haben - ohne Zustimmung der Nutzer. Facebook hält den Datenaustausch für rechtskonform.

Apple hat nach langer Betaphase die finale Version von iOS 11.4 für iPhones und iPads sowie den iPod Touch veröffentlicht. Wichtige Neuerungen sind Nachrichten in der iCloud und die Unterstützung für das Multiroom-fähige Airplay 2.

Der japanische Roboter Pepper ist nicht sicher: Er kann aus der Ferne gesteuert werden, weil er keine Authentifzierung von Befehlen vornimmt. Außerdem gibt es stark veraltete Software und weitere Sicherheitsprobleme.

iPhone-Nutzer können die One-Time-Passwort-Funktion des Yubikey nutzen, um sich bei einer Applikation anzumelden. Als erster Hersteller unterstützt der Passwortmanager Lastpass das neue Software-Development-Kit.

Im Zusammenhang mit den Efail genannten Sicherheitslücken bei verschlüsselten E-Mails sind viele missverständliche und widersprüchliche Informationen verbreitet worden. Wir fassen die richtigen Informationen zusammen.
Eine Analyse von Hanno Böck

Die erst vor wenigen Wochen eingeführte Autoplay-Blockade bestimmter Audio-Inhalte nimmt das Chrome-Team zurück. Die Funktion hat zu viele Spiele und andere Webseiten kaputt gemacht. Die Richtlinie soll aber bald wieder eingeführt werden.

Der von Apple in Safari auf iOS und MacOS schon länger genutzte Bild-in-Bild-Modus für Videos kommt auch in den Chrome-Browser. Das Google-Team will die Technik standardisieren und bietet bereits ein Experiment an.

Die aktuelle Version 60 Firefox bringt die Beschleunigung des Projekts Quantum auch auf die Variante mit Langzeitsupport und auf Android. Außerdem gibt es eine bessere Enterprise-Unterstützung, Web-Authentication und wieder Neuerungen in der Tab-Ansicht.

Nach einem Dreiviertel Jahr laufen etwas mehr als 5 Prozent der Android-Geräte mit der aktuellen Hauptversion. Die Verbreitung neuer Android-Versionen kann Google auch diesmal nicht beschleunigen. Der Anteil an Nougat-Geräten legt ebenfalls zu.

Google I/O 2018 Mit dem ML Kit bietet Google künftig als Teil seines Firebase-SDK Schnittstellen, um einfache KI-Anwendungen in eigenen Anwendungen zu integrieren. Genutzt werden soll das auf Android und iOS.

Mit Netmap kann der Paketdurchsatz im Netzwerk am Kernel vorbeigeschleust werden. Die Forschungsabteilung der BBC hat nun einen Treiber dafür veröffentlicht, der mit einer 100-GBit/s-Karte laufen soll. Das Team will künftig weitere Streaming-Technik veröffentlichen.

Der Linux-Spezialist Red Hat legt mit dem Operator Framework ein Open-Source-Toolkit für die Verwaltung nativer Kubernetes-Applikationen offen. Übernommen hat das Unternehmen die Technik mit Core OS und bringt diese nun auf den Markt.

API-Aufrufe oder Fehlerbehandlung: Bayou ist ein maschinelles Lernsystem, das eigenständig Java-Programmteile erstellen kann. Die Forscher des Projekts sehen es als eine bessere Code-Vervollständigung, die später auch Nicht-Programmierern den Einstieg erleichtern soll.

Die neue Version 10.7 von Gitlab bringt neben einer quelloffenen Web-IDE auch sogenannte Deploy Tokens mit, die für Kubernetes den Zugriff auf Gitlab-Container vereinfachen.

Das freie Multimedia-Framework und Codec-Sammlung FFmpeg unterstützt in der aktuellen Version 4.0 Nvidias proprietäres Decoding-API Nvdec. Die Software unterstützt außerdem den freien Codec AV1 und verzichtet auf den Support für Windows XP.

Erneut hat die Sicherheitskonferenz RSA ein Problem mit der eigenen Infrastruktur. Über die API einer App hätten die Namen aller Teilnehmer ausgelesen werden können. Es ist nicht das erste Mal, das dort so ein Problem auftaucht.

Die verteilte Datenbank FoundationDB steht unter der Apache-2.0-Lizenz. Besitzer Apple will eine Community um das Projekt aufbauen, die Erweiterungen entwickeln soll.

In der kommenden Android-Version mit dem Anfangsbuchstaben P führt Google DNS over TLS ein. Damit würden DNS-Abfragen über einen sicheren Kanal erfolgen. Nutzer können in den Einstellungen auch einen eigenen Hostnamen eingeben oder die Funktion abstellen.

Acht Monate nach dem Erscheinen von Android 8 alias Oreo laufen über 95 Prozent der Android-Geräte mit einer älteren Version. Dabei liegt der Oreo-Anteil exakt so hoch wie der von Nougat vor genau einem Jahr. Offen bleibt, weshalb Google im vergangenen Monat untätig gewesen ist.

Wer seine Drupal-Installation noch nicht gepatcht hat, soll dies spätestens jetzt nachholen. Nach der Veröffentlichung weiterer Details und einem auf Twitter zirkulierenden Exploit-Code wurden erste Angriffe beobachtet.

Im Fall Oracle gegen Google fällt ein eigentlich nicht zuständiges Gericht ein für die IT-Industrie eventuell katastrophales Urteil. Denn es kann zu Urhebertrollen, Innovationsblockaden und noch mehr Milliardenklagen führen. Einzige Auswege: der Supreme Court oder Open Source.
Eine Analyse von Sebastian Grüner

Fast ein Jahr nach den ursprünglichen Arbeiten am Video-Decoding unterstützt AMDs neuer Video-Core die hardwarebeschleunigte Wiedergabe von VP9. Genutzt werden kann das in den Raven Ridge und kommenden AMD-Grafikkarten.

Amazon hat eine erste öffentliche Betaversion der Gadgets Skill API veröffentlicht. Nun können Entwickler Spiele-Skills für Alexa entwerfen, die auf die Echo Buttons zugreifen. Damit sollen viele Geschicklichkeits- und Gesellschaftsspiele für Echo-Lautsprecher entstehen.

Offenbar hat Valve die Idee der Steam Machines aufgegeben. Zumindest sind die Systeme über die Steam-Hauptseite nicht mehr auffindbar, nur noch per direktem Link. SteamOS aber wird von Valve weiterentwickelt.

Während Spectre und Meltdown weiterhin die Arbeit der Kernel-Hacker dominieren, kehrt langsam wieder der Alltag ein. Mit der Freigabe des Linux-Kernels 4.16 gibt es zusätzliche Patches gegen die Schwachstellen aber auch wieder zahlreiche Neuerungen, vor allem beim quelloffenen Treiber für Grafikkarten von AMD.
Von Jörg Thoma

Statt zum Weihnachtsgeschäft vergangenes Jahr bringt Amazon die Echo Buttons kurz vor Ostern nach Deutschland. Das Zubehör ist für Echo-Geräte gedacht und soll Rate- und Geschicklichkeitsspiele mit den Alexa-Lautsprechern ermöglichen.

Mit neuronalen Netzen sind jetzt auch recht natürlich klingende Vorlesestunden möglich. Googles Deepmind-Team hat einen Text-to-Speech-Algorithmus entwickelt, den Entwickler einfach in ihre Projekte einbinden können - inklusive 32 Stimmen in vielen Sprachen wie Englisch, Deutsch und Japanisch.

In dem jahrelangen Rechtsstreit Oracle gegen Google um Java-Urheberrechte hat Oracle ein Berufungsverfahren gewonnen. Googles Java-Nutzung in Android ist demnach kein Fair Use. Das könnte Milliarden an Schadensersatzzahlungen bedeuten.
Von Sebastian Grüner

Das soziale Netzwerk Facebook ist weiter massiver Kritik ausgesetzt. Das sorgt dafür, dass einzelne Nutzer sich sehr genau anschauen, was im Netzwerk passiert. Einer entdeckte dabei, dass die App sich Daten der Telefonhistorie über Jahre sicherte. Ars Technica bestätigt dies und Facebook weicht aus.

Kann Facebook überhaupt kontrollieren, was mit den Nutzerdaten geschieht, die über die API abfließen? Der Bundestagsausschuss Digitale Agenda will das von dem Netzwerk wissen und wundert sich über fehlende Antworten.

Apples Sprachassistent Siri kann die Inhalte von Benachrichtigungen vorlesen - leider auch solche, die erst nach Entsperrung des Smartphones freigegeben werden sollten.

Die Version 10 von Java erscheint erstmals im neuen Sechs-Monats-Rhythmus. Entsprechend gering fällt die Zahl der Änderungen aus. Neu sind ein JIT-Compiler, eine API für den Garbage Collector sowie ein veränderter Umgang mit Root-Zertifikaten.

Wechat-Betreiber Tencent beteiligt sich an einer Finanzierungsrunde der deutschen Smartphone-Bank N26. Die Bank will fünf Millionen Kunden gewinnen.

Die neue Version 1.14.0 des Multimedia-Frameworks Gstreamer unterstützt nicht nur WebRTC, sondern auch zahlreiche neue Codecs wie AV1 und die Protokolle RTSP 2.0 und SRT. Auch die Rust-Bindings hat das Team verbessert.

Nach der Ankündigung im vergangenen Jahr und einigen Verzögerungen hat die Zertifizierungsstelle Let's Encrypt damit begonnen, Wildcard-Zertifikate zu vergeben. Das geht aber nur mit Version 2 des ACME-Protokolls.

Die aktuelle Version 59 des Browsers Firefox beschleunigt die Startseite sowie den Cache, der teilweise einfach übergangen wird. Neu sind außerdem Funktionen für das Screenshot-Tool, WebRTC und die Privatsphäre-Einstellungen.

Die Technik zu AR und VR wird in diesem Jahr bei sehr vielen Endnutzern landen, vermutet Mozilla. Deshalb wird das Team der Servo-Engine die notwendigen Grundlagen für eine freie Webtechnik implementieren.

Android P soll die Nutzung von Smartphones und Tablets angenehmer machen. Google hat die erste Developer Preview der kommenden Hauptversion des Betriebssystems für mobile Geräte veröffentlicht - sieht sie aber selbst noch als Alphaversion.

Mit Vulkan 1.1 hat die Khronos Group eine aktualisierte Grafikschnittstelle vorgestellt. Das API integriert vor allem bisher als Erweiterungen verfügbare Features.

Microsoft kündigt mehrere Neuerungen bei seinen KI-Systemen an. Der Custom Vision Service erstellt Modelle mit eigenen Klassifizierern, Face API kann bis zu einer Million Gesichter analysieren und Bing Entity Search eifert Googles weiterführender Suche nach.