Google I/O 2018 Die Google I/O präsentiert sich erneut als Messe für Entwickler und weniger für konventionelle Nutzer. Die Änderungen bei Maps, Google Lens oder News sind zwar nett, spannend wird es aber mit Linux-Apps auf Chromebooks.
Eine Analyse von Tobias Költzsch, Ingo Pakalski und Sebastian Grüner

Ein Missverständnis bei der Behandlung von Interrupts der POP SS-Funktion bei aktuellen Prozessoren kann dazu führen, dass die Kernel gängiger Betriebssysteme Geheimnisse verraten. Patches liegen bereit.

Build 2018 Das Windows-Update Redstone 5 bringt Neuerungen rund um das Konzept von Tabs. So wird die Tastenkombination Alt+Tab seit langer Zeit wieder verändert und auf Browsertabs und für Timeline erweitert. Das Ende 2017 vorgestellte Sets bringt Desktopprogramme als Tabs in den Edge-Browser.

Nach der Übernahme gibt Red Hat bekannt, wie es mit Tectonic, Quay und dem Container-Linux von Core OS weitergehen soll. Das meiste davon wandert in Openshift und eigene Technik soll sogar ersetzt werden.

Build 2018 Microsoft gibt Excel-Entwicklern neue Werkzeuge an die Hand, um die Software noch umfangreicher zu machen. Javascript-Funktionen können Informationen von Webseiten integrieren, maschinelles Lernen kann aus Tabellen Schlüsse ziehen. Auch die Visualisierung wird durch neue Diagramme möglich.

Google I/O 2018 Wie erwartet, laufen künftig übliche Linux-Anwendungen auch auf Chromebooks - in einer Mischung aus VM und Container. Google will die Geräte für Entwickler attraktiver machen und bietet darüber etwa Android Studio in Chrome OS an.

Google I/O 2018 Google hat die erste Beta-Version von Android P angekündigt. Im Zuge dessen wurden neue Funktionen der kommenden Android-Hauptversion vorgestellt - unter anderem WebOS-Gesten.

Der Microsoft Store wird bald wesentlich lukrativer - zumindest für App-Entwickler. Microsoft senkt die Gebühr auf fünf Prozent. Nur wenn ein Kauf durch Storewerbung zustande kommt, kommen zehn Prozent hinzu. Das ist trotzdem wesentlich weniger, als sich Apple und Google nehmen.

Build 2018 Microsoft ist erfolgreich mit seinem SQL Server für Linux: Sieben Millionen Mal wurde die Software bereits heruntergeladen. Damit ist sie laut eigenen Aussagen das erfolgreichste Serverprodukt des Unternehmens. Aber auch andere Dienste wie Cosmos DB scheinen beliebt zu sein.

Build 2018 Your Phone ist eine neue App, die Smartphone-Funktionen auf dem Windows-Desktop aktivieren soll. Nutzer können ihr Telefon mit dem Computer koppeln und Nachrichten, Dateien oder Anrufe empfangen. Ebenfalls dabei: Timeline für Smartphones.

Erst kleine Unternehmen, dann Regierungen: die Hackergruppe Winnti Umbrella ist ein effizienter Apparat und anscheinend der chinesischen Regierung untergeordnet. Das berichten Security-Forscher auf Grundlage von Spuren, die die nicht immer sauber arbeitende Gruppe hinterlässt.

Bisher fristet die Workstation-Variante des Project Atomic in Fedora eher ein Nischendasein. Mit der Initiative Team Silverblue soll das Projekt stärker in den Vordergrund rücken und Nutzern damit eine modulare Desktop-Distribution bereitstellen.

Erst Browser, jetzt der Windows Explorer: Seit dem April 2018 Update klagen Windows-10-Nutzer über abstürzende Explorer-Dienste und die damit zusammenhängende Windows-GUI. Das Problem hängt anscheinend mit einer groß angekündigten Neuerung zusammen: der Timeline.

Ein Bug macht sich uninitialisierten Speicher zunutze, um darüber beliebigen Code beim Entpacken von Dateiarchiven mit 7-Zip auszuführen. Ein Softwareentwickler hat die Lücke entdeckt und zu Demonstrationszwecken ausgenutzt. Statt dem Windows-Taschenrechner könnte darüber auch Schlimmeres ausgeführt werden.

Mit Netmap kann der Paketdurchsatz im Netzwerk am Kernel vorbeigeschleust werden. Die Forschungsabteilung der BBC hat nun einen Treiber dafür veröffentlicht, der mit einer 100-GBit/s-Karte laufen soll. Das Team will künftig weitere Streaming-Technik veröffentlichen.

Mit Gvisor stellt Google ein Open-Source-Werkzeug bereit, das Container besser vom Hostsystem isolieren soll. Diese Container-Sandbox soll so gut schützen wie eine VM, aber weniger Ressourcen benötigen.

Der Linux-Spezialist Red Hat legt mit dem Operator Framework ein Open-Source-Toolkit für die Verwaltung nativer Kubernetes-Applikationen offen. Übernommen hat das Unternehmen die Technik mit Core OS und bringt diese nun auf den Markt.

Nach einigen Monaten Analyse und Optimierungen zeigt sich, dass der Leistungsverlust durch die Patches gegen Spectre und Meltdown deutlich geringer ausfällt, als anfangs befürchtet. Und den Entwicklern bleibt immer noch Spielraum für Verbesserungen - ein Überblick.
Eine Analyse von Sebastian Grüner

Das erst kürzlich erschienene April 2018 Update bringt in Verbindung mit den Browsern Chrome und Firefox anscheinend das komplette System zum Absturz. Das Problem ist wahrscheinlich eine fehlerhafte Hardwarebeschleunigung. Eine permanente Lösung gibt es noch nicht.

Um die App Stores von Apple gibt es immer wieder Zank, weil Apps von Apple nicht zugelassen oder später wieder herausgeworfen werden. Entwickler können dagegen Berufung einlegen, teilte Apple ausdrücklich mit.

Die Linux-Distribution Fedora 28 baut das Konzept des modularen Servers weiter aus und ermöglicht für Desktop-Nutzer ein einfaches Hinzufügen von Dritt-Anbieter-Quellen, um leichter an Googles Chrome oder Nvidias proprietären Treiber zu kommen.

Rechnungsfristen als Kalendertermine, Vorschläge für Konferenzräume in der Nähe und Mitarbeiterinformationen aus Active Directory: Die vielen neuen Funktionen beim E-Mail-Programm Outlook legen klar einen Fokus auf Unternehmen. Dafür werden auch Bing und Onenote herangezogen.

Microsoft stellt sein neues Office 2019 als Preview zum Ausprobieren bereit. Vorerst können nur Business-Kunden die Programme testen. Auf die ist es auch ausgelegt. Neu sind beispielsweise eine verbesserte Stifteingabe und mehr Diagramme in Excel.

Am 30. April ist es so weit: Microsoft stellt das April 2018 Update für Windows 10 zum Download bereit. Es wird neue Funktionen wie Timeline und einen besseren Edge-Browser geben. Die kommende Diktierfunktion war bisher wenig bekannt. Erst im Mai soll das Update automatisch verteilt werden.

Die neue Version mit Langzeitunterstützung (LTS) von Ubuntu 18.04 alias Bionic Beaver setzt wie erwartet auf Gnome statt auf Unity, verzichtet aber auf Wayland. Das Live-Patching gibt es auch für den Desktop, und der Server bekommt einen neuen Installer.
Von Sebastian Grüner

Azure Container Instances ist Microsofts neuer Cloud-Dienst. Das Besondere: Kunden sollen sich nicht um Server oder das Verwalten virtueller Maschinen kümmern müssen. Stattdessen zahlen sie für CPUs und Speicher, den sie für Container in der Cloud nutzen.

Ein fehlerhafte Speicheradressierung konnte unter MacOS High Sierra zu erweiterten Nutzerrechten von Anwendungen führen. Apple behebt dieses und ein anderes Problem mit dem ersten Patch der neuen Betriebssystemversion 10.13.4. Gleichzeitig wird der Safari-Browser mit einem Update versehen.

Microsoft entwickelt eine neue Windows-Version, die sich an Geräte mit wenig Massenspeicher richtet. Das erreicht Windows 10 Lean, indem einige Komponenten weggelassen werden. Viel ist über die in Redstone 5 kommende Variante aber nicht bekannt.

Amazon hat ein neues Fire-TV-Gerät angekündigt. Der Fire TV Cube vermischt ein klassisches Fire TV mit einem Echo-Lautsprecher. Das Gerät wird sich direkt mittels Alexa auf Zuruf mit der Sprache bedienen lassen.

Geräte, die Windows im eingeschränkten S-Modus verwenden, können künftig einmalig auf ein vollwertiges Windows umstellen. Das ist wie beim ursprünglichen Windows 10 S weiterhin über den Store möglich, aber nicht rückgängig zu machen.

Bessere Templates, eine neue GUI und die Auslagerung der Dokumentation: Template Studio wird in der Version 2.0 überarbeitet. Die Grundlage ist Nutzerfeedback der Microsoft-Community.

Apple-Chef Tim Cook weist Spekulationen zurück, iOS und MacOS rückten näher zusammen. Das sei nicht im Sinne der Nutzer. Damit sind auch Gerüchte widerlegt, es gebe eine Methode, die Apps gleichzeitig auf iOS und MacOS bringt.

Nur noch Sicherheitsupdates für Onenote 2016 bis 2020: Microsoft will seinen Fokus auf die UWP-App der Notizsoftware legen. Dort gibt es für Nutzer bald viele neue Funktionen. Optional kann die Desktop-App aber noch heruntergeladen werden.

Azure Sphere ist Microsofts neues Projekt für das Internet der Dinge. Das Unternehmen baut kleine Mikrocontroller auf ARM-Basis und installiert darauf einen angepassten Linux-Kernel. Das System ist direkt mit der Azure-Cloud verbunden und soll besonders sicher sein.

Microsoft verzögert das nächste größere Update für Windows 10 noch ein bisschen weiter. Aufgrund von schwereren Problemen muss noch einmal ein Preview-Build den Windows Insidern bereitgestellt werden. Bei denen bedankt sich der Konzern auch, da sie Schlimmeres verhinderten.

Mit der Veröffentlichung von ReactOS 0.4.8 haben die Entwickler des Windows-Nachbaus die Bedienungsoberfläche stark überarbeitet. Außerdem wird versucht, die Unterstützung von ReactOS auf die Stufe von Windows Vista, 8 und 10 zu heben.

Microsoft verbessert die Kommandozeile für kommende Windows-10-Versionen. Wer gerne oft mit der Kommandozeile arbeitet, wird sich über ein Tab-Interface freuen. Linux-Anwender mit dem Windows Subsystem for Linux können zudem Copy-and-paste verwenden.

Windows, Office, Active Directory: Deutsche Behörden kaufen Microsoft-Software. Das ergibt die Untersuchung der Partei Die Linke. Bis Mai 2019 sollen sogar 250 Millionen Euro dafür aufgewendet werden. Diese Abhängigkeit sei ein Risiko.

In Linux 4.17 profitieren AMDs Grafikkarten erneut von Verbesserungen im quelloffenen AMDGPU-Treiber. Zudem ist der Code vieler obsoleter CPU-Architekturen entfernt worden. Auch der Leerlaufprozess ist optimiert. Die Umsetzung der umstrittenen Sicherheitsfunktion Lockdown ist hingegen vertagt.

Das Windows Admin Center ist ein Tool, über das Administratoren Windows-Clients und -Server unter einem Dach verwalten können. Aber auch Active Directory und die Azure-Cloud finden dort Platz - Project Honululu mit neuem Namen.

Keine Registry-Schlüssel mehr: Microsoft hat die Bedingung entfernt, die Windows-PCs vom Aktualisieren abhielt. Das war im Januar 2018 wohl notwendig - Meltdown und Spectre hatten Priorität und Antivirensoftware konnte Abstürze bei den schnell entwickelten Updates hervorrufen.

Auf vielen Webseiten ist von einem Release des Spring Creators Updates am 10. April die Rede gewesen, was Microsoft selbst jedoch nie bestätigt hat und offensichtlich falsch ist. Stattdessen erhalten Windows Insider einen Patch für die Vorbereitung des Updates und normale Nutzer einen Spectre-Patch.

Fast ein Jahr nach den ursprünglichen Arbeiten am Video-Decoding unterstützt AMDs neuer Video-Core die hardwarebeschleunigte Wiedergabe von VP9. Genutzt werden kann das in den Raven Ridge und kommenden AMD-Grafikkarten.

Die Linux Foundation sorgt sich schon länger um die Sicherheit des Codes in der Kernel-Entwicklung und macht Werbung für PGP-signierte Git-Tags und Code-Beiträge. Linux-Entwickler können nun auch kostenlos Kryptohardware beziehen, um ihre Schlüssel abzusichern.

Microsofts Admin Center ermöglicht es Nutzern, Chatteilnehmer und Chaträume zu verwalten. Die Anwendung funktioniert mit Teams und Skype for Business und bringt diese näher zusammen. Bisher ist die Software erst ein Vorgeschmack auf das, was noch kommen soll.

Eine scherzhafte Webseite über eine Sicherheitslücke im Piepston-Tool beep verrät zwar keine Details darüber - dafür enthält sie aber einen Hinweis auf eine Sicherheitslücke im Patch-Tool. Für die beep-Lücke gibt es außerdem zwischenzeitlich einen Proof of Concept.

Um vor Ransomware und schädlichen Links zu schützen, verbessert Microsoft sein Office 365 und Onedrive mit Funktionen wie einer Datenwiederherstellung, passwortgeschützten Sharing-Links und verschlüsseltem E-Mail-Verkehr in der Cloud. Die Maßnahmen kommen nicht nur für Business-Konten.

Mit Dustin Kirkland verlässt ein wichtiger Langzeit-Mitarbeiter und der bisherige Produktmanager den Linux-Distributor Canonical. Der Open-Source-Entwickler mit Jahrzehnten an Erfahrung wechselt in das Cloud-Team von Google.

Nach dem letzten Problem rund um die Klartextspeicherung von Passwörtern zu verschlüsselten APFS-Datenträgern stellt sich nach weiteren Untersuchungen heraus, dass die Passwörter mit 10.13.4 weiter lesbar sind. Die Passwörter verbleiben auch nach dem Patch in den Logs.

Für seine Malware-Analyse-Engine nutzt Microsoft offenbar einen internen Fork des Werkzeugs Unrar. Beim Beheben von möglichen Sicherheitslücken hat das Team aber selbst eine eingebaut. Google hat diese Lücke gefunden und Microsoft stellt ein Update bereit.