API

Im Zusammenhang mit den Efail genannten Sicherheitslücken bei verschlüsselten E-Mails sind viele missverständliche und widersprüchliche Informationen verbreitet worden. Wir fassen die richtigen Informationen zusammen.
Eine Analyse von Hanno Böck

Die erst vor wenigen Wochen eingeführte Autoplay-Blockade bestimmter Audio-Inhalte nimmt das Chrome-Team zurück. Die Funktion hat zu viele Spiele und andere Webseiten kaputt gemacht. Die Richtlinie soll aber bald wieder eingeführt werden.

Der von Apple in Safari auf iOS und MacOS schon länger genutzte Bild-in-Bild-Modus für Videos kommt auch in den Chrome-Browser. Das Google-Team will die Technik standardisieren und bietet bereits ein Experiment an.

Die aktuelle Version 60 Firefox bringt die Beschleunigung des Projekts Quantum auch auf die Variante mit Langzeitsupport und auf Android. Außerdem gibt es eine bessere Enterprise-Unterstützung, Web-Authentication und wieder Neuerungen in der Tab-Ansicht.

Nach einem Dreiviertel Jahr laufen etwas mehr als 5 Prozent der Android-Geräte mit der aktuellen Hauptversion. Die Verbreitung neuer Android-Versionen kann Google auch diesmal nicht beschleunigen. Der Anteil an Nougat-Geräten legt ebenfalls zu.

Google I/O 2018 Mit dem ML Kit bietet Google künftig als Teil seines Firebase-SDK Schnittstellen, um einfache KI-Anwendungen in eigenen Anwendungen zu integrieren. Genutzt werden soll das auf Android und iOS.

Mit Netmap kann der Paketdurchsatz im Netzwerk am Kernel vorbeigeschleust werden. Die Forschungsabteilung der BBC hat nun einen Treiber dafür veröffentlicht, der mit einer 100-GBit/s-Karte laufen soll. Das Team will künftig weitere Streaming-Technik veröffentlichen.

Der Linux-Spezialist Red Hat legt mit dem Operator Framework ein Open-Source-Toolkit für die Verwaltung nativer Kubernetes-Applikationen offen. Übernommen hat das Unternehmen die Technik mit Core OS und bringt diese nun auf den Markt.

API-Aufrufe oder Fehlerbehandlung: Bayou ist ein maschinelles Lernsystem, das eigenständig Java-Programmteile erstellen kann. Die Forscher des Projekts sehen es als eine bessere Code-Vervollständigung, die später auch Nicht-Programmierern den Einstieg erleichtern soll.

Die neue Version 10.7 von Gitlab bringt neben einer quelloffenen Web-IDE auch sogenannte Deploy Tokens mit, die für Kubernetes den Zugriff auf Gitlab-Container vereinfachen.

Das freie Multimedia-Framework und Codec-Sammlung FFmpeg unterstützt in der aktuellen Version 4.0 Nvidias proprietäres Decoding-API Nvdec. Die Software unterstützt außerdem den freien Codec AV1 und verzichtet auf den Support für Windows XP.

Erneut hat die Sicherheitskonferenz RSA ein Problem mit der eigenen Infrastruktur. Über die API einer App hätten die Namen aller Teilnehmer ausgelesen werden können. Es ist nicht das erste Mal, das dort so ein Problem auftaucht.

Die verteilte Datenbank FoundationDB steht unter der Apache-2.0-Lizenz. Besitzer Apple will eine Community um das Projekt aufbauen, die Erweiterungen entwickeln soll.

In der kommenden Android-Version mit dem Anfangsbuchstaben P führt Google DNS over TLS ein. Damit würden DNS-Abfragen über einen sicheren Kanal erfolgen. Nutzer können in den Einstellungen auch einen eigenen Hostnamen eingeben oder die Funktion abstellen.

Acht Monate nach dem Erscheinen von Android 8 alias Oreo laufen über 95 Prozent der Android-Geräte mit einer älteren Version. Dabei liegt der Oreo-Anteil exakt so hoch wie der von Nougat vor genau einem Jahr. Offen bleibt, weshalb Google im vergangenen Monat untätig gewesen ist.

Wer seine Drupal-Installation noch nicht gepatcht hat, soll dies spätestens jetzt nachholen. Nach der Veröffentlichung weiterer Details und einem auf Twitter zirkulierenden Exploit-Code wurden erste Angriffe beobachtet.

Im Fall Oracle gegen Google fällt ein eigentlich nicht zuständiges Gericht ein für die IT-Industrie eventuell katastrophales Urteil. Denn es kann zu Urhebertrollen, Innovationsblockaden und noch mehr Milliardenklagen führen. Einzige Auswege: der Supreme Court oder Open Source.
Eine Analyse von Sebastian Grüner

Fast ein Jahr nach den ursprünglichen Arbeiten am Video-Decoding unterstützt AMDs neuer Video-Core die hardwarebeschleunigte Wiedergabe von VP9. Genutzt werden kann das in den Raven Ridge und kommenden AMD-Grafikkarten.

Amazon hat eine erste öffentliche Betaversion der Gadgets Skill API veröffentlicht. Nun können Entwickler Spiele-Skills für Alexa entwerfen, die auf die Echo Buttons zugreifen. Damit sollen viele Geschicklichkeits- und Gesellschaftsspiele für Echo-Lautsprecher entstehen.

Offenbar hat Valve die Idee der Steam Machines aufgegeben. Zumindest sind die Systeme über die Steam-Hauptseite nicht mehr auffindbar, nur noch per direktem Link. SteamOS aber wird von Valve weiterentwickelt.

Während Spectre und Meltdown weiterhin die Arbeit der Kernel-Hacker dominieren, kehrt langsam wieder der Alltag ein. Mit der Freigabe des Linux-Kernels 4.16 gibt es zusätzliche Patches gegen die Schwachstellen aber auch wieder zahlreiche Neuerungen, vor allem beim quelloffenen Treiber für Grafikkarten von AMD.
Von Jörg Thoma

Statt zum Weihnachtsgeschäft vergangenes Jahr bringt Amazon die Echo Buttons kurz vor Ostern nach Deutschland. Das Zubehör ist für Echo-Geräte gedacht und soll Rate- und Geschicklichkeitsspiele mit den Alexa-Lautsprechern ermöglichen.

Mit neuronalen Netzen sind jetzt auch recht natürlich klingende Vorlesestunden möglich. Googles Deepmind-Team hat einen Text-to-Speech-Algorithmus entwickelt, den Entwickler einfach in ihre Projekte einbinden können - inklusive 32 Stimmen in vielen Sprachen wie Englisch, Deutsch und Japanisch.

In dem jahrelangen Rechtsstreit Oracle gegen Google um Java-Urheberrechte hat Oracle ein Berufungsverfahren gewonnen. Googles Java-Nutzung in Android ist demnach kein Fair Use. Das könnte Milliarden an Schadensersatzzahlungen bedeuten.
Von Sebastian Grüner

Das soziale Netzwerk Facebook ist weiter massiver Kritik ausgesetzt. Das sorgt dafür, dass einzelne Nutzer sich sehr genau anschauen, was im Netzwerk passiert. Einer entdeckte dabei, dass die App sich Daten der Telefonhistorie über Jahre sicherte. Ars Technica bestätigt dies und Facebook weicht aus.

Kann Facebook überhaupt kontrollieren, was mit den Nutzerdaten geschieht, die über die API abfließen? Der Bundestagsausschuss Digitale Agenda will das von dem Netzwerk wissen und wundert sich über fehlende Antworten.

Apples Sprachassistent Siri kann die Inhalte von Benachrichtigungen vorlesen - leider auch solche, die erst nach Entsperrung des Smartphones freigegeben werden sollten.

Die Version 10 von Java erscheint erstmals im neuen Sechs-Monats-Rhythmus. Entsprechend gering fällt die Zahl der Änderungen aus. Neu sind ein JIT-Compiler, eine API für den Garbage Collector sowie ein veränderter Umgang mit Root-Zertifikaten.

Wechat-Betreiber Tencent beteiligt sich an einer Finanzierungsrunde der deutschen Smartphone-Bank N26. Die Bank will fünf Millionen Kunden gewinnen.

Die neue Version 1.14.0 des Multimedia-Frameworks Gstreamer unterstützt nicht nur WebRTC, sondern auch zahlreiche neue Codecs wie AV1 und die Protokolle RTSP 2.0 und SRT. Auch die Rust-Bindings hat das Team verbessert.

Nach der Ankündigung im vergangenen Jahr und einigen Verzögerungen hat die Zertifizierungsstelle Let's Encrypt damit begonnen, Wildcard-Zertifikate zu vergeben. Das geht aber nur mit Version 2 des ACME-Protokolls.

Die aktuelle Version 59 des Browsers Firefox beschleunigt die Startseite sowie den Cache, der teilweise einfach übergangen wird. Neu sind außerdem Funktionen für das Screenshot-Tool, WebRTC und die Privatsphäre-Einstellungen.

Die Technik zu AR und VR wird in diesem Jahr bei sehr vielen Endnutzern landen, vermutet Mozilla. Deshalb wird das Team der Servo-Engine die notwendigen Grundlagen für eine freie Webtechnik implementieren.

Android P soll die Nutzung von Smartphones und Tablets angenehmer machen. Google hat die erste Developer Preview der kommenden Hauptversion des Betriebssystems für mobile Geräte veröffentlicht - sieht sie aber selbst noch als Alphaversion.

Mit Vulkan 1.1 hat die Khronos Group eine aktualisierte Grafikschnittstelle vorgestellt. Das API integriert vor allem bisher als Erweiterungen verfügbare Features.

Microsoft kündigt mehrere Neuerungen bei seinen KI-Systemen an. Der Custom Vision Service erstellt Modelle mit eigenen Klassifizierern, Face API kann bis zu einer Million Gesichter analysieren und Bing Entity Search eifert Googles weiterführender Suche nach.

Künftig mit Vulkan-Grafikschnittstelle statt mit OpenGL: Die Khronos Group und Valve haben Dota 2 unter MacOS portiert, so dass das Spiel höhere Bildraten erzielt. Basis ist eine Runtime, welche die Calls von Vulkan auf Apples Metal-API mappt.

MWC 2018 Der Helio P60 kombiniert sehr schnelle CPU-Kerne und eine flotte Grafikeinheit mit dedizierter Hardware und Software für künstliche Intelligenz. Erste Smartphones mit dem neuen Mediatek-Chip sollen noch im Frühling 2018 erscheinen.

Bei HaveIBeenPwned können Nutzer aktuell rund eine halbe Milliarde Passwort-Hashes herunterladen. Damit könnten sie Dienste in die Lage versetzen, geleakte Passwörter abzulehnen.

Die bei den Olympischen Winterspielen in Pyeongchang eingesetzte Malware kann lernen - und gibt ihr Wissen an andere Installationen weiter. Die Schadsoftware ist darauf ausgerichtet, Windows-Systeme unbenutzbar zu machen.

Spectre und Meltdown dominieren weiterhin die Arbeit der Kernel-Hacker. Mit der Freigabe der ersten Testversion des kommenden Linux-Kernels 4.16 gibt es zusätzliche Patches gegen die Schwachstellen, die auch in Kernel-Versionen 4.15.2 und 4.14.18 eingeflossen sind.
Von Jörg Thoma

Google macht einen Rückzieher: Die kürzlich angekündigte Visual-Core-Unterstützung beim Pixel 2 wird doch nicht von der Kamera-App verwendet. Nur Drittanbieter-Apps greifen auf den Coprozessor zu. Die entscheidende Frage bleibt offen.

Die neue Version 3.0 des freien VLC-Players ist nach fast vier Jahren Entwicklungszeit endlich stabil und enthält Funktionen, die längst in Android oder iOS getestet werden. Das Hardware-Decoding sollte nun immer funktionieren. Die Builds für alle Plattformen sind einheitlich.
Von Sebastian Grüner

Google hat aktuelle Zahlen zur Android-Verbreitung veröffentlicht. Erwartungsgemäß ist Nougat an Marshmallow vorbeigezogen. Der Anteil an Geräten mit der aktuellen Version Oreo ist aber weiterhin verschwindend gering.

In der Debatte um die Manipulation öffentlicher Meinung spielen Social Bots eine große Rolle. Wir haben ausprobiert, wie einfach sich solche Bots anlegen lassen und zeigen, wie eine sinnvolle Nutzung aussehen kann.
Eine Anleitung von Friedhelm Greis

Mozilla will die Nutzung von Zwei-Faktor-Authentifizierung erhöhen und aktiviert in Firefox 60 die Webauthentication-API standardmäßig. Noch gebe es allerdings keine fertigen Bibliotheken, die Entwickler nur einbinden müssten.

Ab 2,96 Euro gibt es bei Hetzner seit Kurzem virtuelle Maschinen in der Cloud, inklusive 20 Terabyte Datenverkehr. Im Vergleich zu Konkurrenten wie Google ist das erst einmal wenig, allerdings kosten Zusatzleistungen weiteres Geld - beispielsweise Backups, Snapshots oder Floating IPs.

Teamviewer IoT bringt die Fernwartungssoftware auf Sensoren, Gateways und andere IoT-Geräte. Admins können ihre Geräte über ein Dashboard verwalten. Die Software soll mit vielen ARM-Boards wie dem Raspberry Pi kompatibel sein. Allerdings ist auch eine Windows-Version von Teamviewer nötig.

Die aktuelle Version 3.0 des freien Windows-API-Nachbaus Wine ist verfügbar. Sie unterstützt standardmäßig Direct3D in der Version 11 auf AMD- und Intel-GPUs. Der Android-Support wurde verbessert.

Anwälten, die das besondere elektronische Anwaltspostfach BeA nicht nutzen wollen, will der Kanzleizulieferer Soldan einen besonderen Service bieten: Sie sollen sich nicht selbst um Einrichtung und Abholung kümmern, sondern die Nachrichten ausgedruckt und per Briefpost zugestellt bekommen. Das ist kurios - und mit Risiken verbunden.
Von Hauke Gierow