Chrome

Der HDMI- und USB-A-Adapter von Google für USB-C (Bild: Google) (Google)

HDMI und DP: Google legt USB-C-Adapter offen

Im Chromium-Projekt stehen Schaltpläne und Firmware-Quellcode von HDMI- und Display-Port-Adaptern für USB-C bereit. Ein Vergleich von Apple und Google zeigt dabei deutliche Unterschiede zum Adapter-Konzept für ihre neuen Laptops.

54 Kommentare

Eine Sicherheitslücke in RAM-Modulen lässt sich praktisch ausnutzen, um Root-Rechte zu erlangen. (Bild: smial / Wikimedia Commons / Free Art License) (smial / Wikimedia Commons / Free Art License)

Rowhammer: RAM-Chips geben Angreifern Root-Rechte

Durch permanente Speicherzugriffe lassen sich bei manchen Arbeitsspeichermodulen Bits umkippen. Dadurch sind verschiedene Angriffe möglich. Der Fehler liegt in der Hardware, ohne einen Austausch der Speichermodule ist der Angriff kaum zu verhindern.

100 Kommentare

Neues aus der Golem Karrierewelt(öffnet im neuen Fenster)

Workshops und Weiterbildungen: Effiziente Containerverwaltung mit Kubernetes

zum Artikel

Karriere Ratgeber: Mullvad, Firefox, Brave und Co.: Die besten Browser-Alternativen zu Chrome und Edge im Überblick

zum Ratgeber

Seminar: BCM: IT-Notfallplanung & -Notfallübungen – Drei-Tage-Workshop

zum Kurs

E-Learning: Grundkurs in die Excel VBA Programmierung (E-Learning)

zum Kurs

Neue Angebote bei Golem Jobs(öffnet im neuen Fenster)

Koordinator*in Unternehmenskommunikation mit leitender Fachverantwortung IT-Dienstleistungszentrum (ITDZ Berlin), Berlin (öffnet im neuen Fenster)

Referent/in (m/w/d) für den Bereich Informationssicherheit und IT-Grundschutz Bundesamt für Kartographie und Geodäsie, Frankfurt am Main (öffnet im neuen Fenster)

Trainee (d/w/m) IT Versicherungskammer Bayern, München (öffnet im neuen Fenster)

IT - Project Manager (m/w/d) CHEFS CULINAR West GmbH & Co. KG, Weeze (öffnet im neuen Fenster)

Lizenz-Partner (m/w/d) für Healthy Food Konzept Immergrün Franchise GmbH, Berlin (öffnet im neuen Fenster)

Senior-Systemadministrator IT-Infrastruktur (m/w/d) LOTTO Hessen GmbH, Wiesbaden (öffnet im neuen Fenster)

Technischer Security Administrator und Koordinator (m/w/d) DLR GfR mbH, Weßling (öffnet im neuen Fenster)

IT-Koordinator (m/w/d) inkl. IT-Sicherheit AVG Abfallentsorgungs- und Verwertungsgesellschaft Köln mbH, Köln-Niehl (öffnet im neuen Fenster)

Der Chrome-Browser unter Linux nutzt aktuelle Kernel-Features. (Bild: Larry Ewing/Google) (Larry Ewing/Google)

Linux: Chrome benötigt aktuelle Kernel-Features

Update Die Entwickler des Chrome-Browsers wollen künftig eine Funktion zum Synchronisieren von Sandbox-Threads einsetzen, die erst mit dem Kernel 3.17 eingeführt wurde. Nutzer von Distributionen mit älteren Kernels haben damit ein Problem. Das betrifft sogar das noch nicht veröffentlichte Debian Jessie.

123 Kommentare

Chrome im aktuellen Android 5.0 (Bild: Google) (Google)

Google: Chrome-Support für Android 4.0 wird eingestellt

Der Chrome-Browser wird für Android 4.0 nur noch wenige Wochen mit Updates versorgt. Nach Version 42 wird der Support beendet. Der steigende Wartungsaufwand für das dreieinhalb Jahre alte Android sei nicht mehr gerechtfertigt, sagt Google.

91 Kommentare

Webclient: Whatsapp läuft unter Firefox und Opera

Zum Start war der Webclient von Whatsapp nur unter Chrome verfügbar. Jetzt läuft die Browserversion auch unter Firefox und Opera. iOS-Nutzer bleiben weiterhin außen vor.

36 Kommentare

Die Hackergruppe Lizard Squad hatte kurzzeitig die Lenovo-Domain übernommen. (Bild: Screenshot Golem.de) (Screenshot Golem.de)

Superfish-Affäre: Lizard Squad hackt Lenovo-Domain

Die Webseiten unter der Domain Lenovo.com waren vorübergehend unter der Kontrolle der Hackergruppe Lizard Squad. Sie griff offenbar auch E-Mails ab. Es soll sich um Vergeltung für die von Lenovo eingesetzte Adware Superfish handeln.

41 Kommentare

Chrome will HTTP/2 schnell umsetzen. (Bild: Google) (Google)

Google: SPDY soll in Chrome schnell durch HTTP/2 ersetzt werden

HTTP/2 soll noch in der aktuellen Chrome-Version an Nutzer verteilt werden. Auf die Eigenentwicklung SPDY, die Grundlage für die neue HTTP-Version, will Google relativ schnell verzichten.

17 Kommentare

Der Aviator-Browser wird wegen seiner Sicherheit von Google-Mitarbeitern kritisiert. (Bild: White Hat Security) (White Hat Security)

Chromium: Google-Entwickler kritisiert Browser von Sicherheitsfirma

Der Aviator-Browser von White Hat Security enthalte Sicherheitslücken, schreibt ein Google-Entwickler. Es würden Fehler von Chromium übernommen. Das betroffene Unternehmen kritisiert dieses Vorgehen.

13 Kommentare

E-Learning: Microsoft 365: Einrichten und Verwalten von Exchange Online (E-Learning)

zum Kurs

E-Learning: Quick-Start für angehende Freelancer (E-Learning)

zum Kurs

E-Learning: Exclusive: Microsoft 365 Security: Identity and Access Management (E-learning in English)

zum Kurs

Seminar: ISO 27001 Foundation mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

Die Debugging-Funktionen von Chrome OS machen es Entwicklern etwas einfacher. (Bild: Francois Beaufort) (Francois Beaufort)

Google: Chromebooks ermöglichen USB-Boot

Mit neuen Debugging-Funkionen ermöglichen Chromebooks unter anderem den Boot eines anderen Systems über USB. Zudem können Entwickler tiefer in das System von Google eingreifen, was aber auch Nachteile bei der Sicherheit zur Folge hat.

1 Kommentare

Mit Dutzenden Einträgen in einer Datenbank soll sich jeder Browser identifizieren lassen. (Bild: Golem.de) (Golem.de)

Browser-Fingerprinting: "Super-Cookies" verfolgen Nutzer auch im privaten Modus

Auch ohne Cookies lassen sich Nutzer im Internet tracken. Webseiten können dazu mit HSTS ausgerechnet eine Methode zum sicheren Surfen zweckentfremden.

57 Kommentare

LLVMs Clang bietet den Chrome-Entwicklern einige Vorteile gegenüber GCC. (Bild: LLVM) (LLVM)

LLVM: Google bevorzugt Clang für Chrome unter Linux

Chrome für Linux kompiliert Google mit LLVMs Clang statt mit GCC. In einem Blogeintrag begründet das Unternehmen diese Wahl mit einer leicht nachvollziehbaren Erklärung.

18 Kommentare

Das Netz ist auf dem Weg zu HTTPS für alle Webseiten. (Bild: Screenshot / bearbeitet: Hanno Böck) (Screenshot / bearbeitet: Hanno Böck)

Netzverschlüsselung: Mythen über HTTPS

Google will HTTP zum unsicheren Protokoll degradieren, der Trend geht zum verschlüsselten Netz. Daran gibt es auch Kritik, doch die beruht oft auf Missverständnissen.

242 Kommentare

Ähnlich wie vor fehlerhaften HTTPS-Verbindungen soll bald auch vor HTTP gewarnt werden. (Bild: Screenshot) (Screenshot)

Websicherheit: Chrome will vor HTTP-Verbindungen warnen

Die Entwickler des Google-Browsers planen Warnsymbole bei unverschlüsselten HTTP-Verbindungen. Langfristig ist das Ziel, dass HTTPS-Verbindungen der Standard und HTTP-Verbindungen die Ausnahme werden.

112 Kommentare

Poodle wurde die jetzt entdeckte SSL-Sicherheitslücke getauft. (Bild: Luly/Wikimedia Commons/CC by 2.0) (Luly/Wikimedia Commons/CC by 2.0)

SSLv3: Kaspersky-Software hebelt Schutz vor Poodle-Lücke aus

Das Paket Kaspersky Internet Security kann auch bei Browsern, die unsichere Verbindungen per SSLv3 nicht unterstützen, das veraltete Protokoll dennoch aktivieren. Patchen will das der Hersteller erst 2015, es gibt aber schon jetzt eine einfache Lösung.

4 Kommentare

Die Nationalbibliothek bekommt Exemplare eines jeden in Deutschland veröffentlichten Buches. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Wie man Millionen von Büchern sortiert

Blick über die Stadtsilhouette von Berlin (Bild: Pixabay) (Pixabay)

Podcast Besser Wissen: Zeit für Berlin

Die CP3-F auf einem Board von Bernhard Köglmeier (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Die rätselhafte deutsche CPU

Der goldene Aluhut hatte einige Jahre lang sogar eine eigene Preisverleihung. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Giulia Silberberger und der goldene Aluhut

Ein eigenes OS - und ein eigener Computer (Bild: André Fachat / Montage: Golem.de) (André Fachat / Montage: Golem.de)

Podcast Besser Wissen: Unix auf dem 6502?

Woher der Begriff Acid eigentlich kommt, ist etwas unklar. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: 303 für alle!

Wird Firefox für iOS ein neuer Browser in der Sprache Swift? (Bild: Mozilla) (Mozilla)

Mozilla: Firefox-Prototyp für iOS nutzt Swift

Der Code zu einem Prototyp der Firefox-Version für iOS ist nun öffentlich. Mehrere Mozilla-Hacker implementieren seit Wochen die Ideen dazu, offiziell ist aber noch nichts.

17 Kommentare

Plant Mozilla eine Firefox-Version für iOS? (Bild: Matthew Ruttley) (Matthew Ruttley)

Mozilla: Firefox könnte doch für iOS kommen

Der Mozilla-Browser Firefox könnte nun doch noch für iOS erstellt werden, wie Mitarbeiter bestätigen. Bisher ist dies aus technischen Gründen abgelehnt worden, doch auch Google unterliegt den Beschränkungen von Apple für Chrome und nimmt diese hin.

38 Kommentare

Das NPAPI wird endgültig im Herbst 2015 aus Chrome entfernt. (Bild: Google) (Google)

Plugins: NPAPI in Chrome nur noch bis September 2015

Im September 2015 wird das NPAPI endgültig aus dem Code von Chrome entfernt. Ab Anfang nächsten Jahres sollen die darauf aufbauenden Plugins deaktiviert werden.

4 Kommentare

Google Chrome verhindert bald die Verwendung von SSLv3. (Bild: Google) (Google)

Google: Chrome entfernt SSLv3 in kommenden Versionen

Als Reaktion auf die Poodle-Lücke will nun auch Google in seinem Chrome-Browser auf die Verwendung von SSLv3 verzichten. Zunächst soll das Fallback, später die gesamte Protokollversion entfallen.

7 Kommentare

Eine GIF-Datei mit eingebautem Javascript-Code (Bild: Screenshot Golem.de) (Screenshot Golem.de)

Cross-Site-Scripting: Javascript-Code in Bilder einbetten

Mittels eines Tricks lassen sich gültige GIF-Bilder erstellen, die Javascript-Code enthalten. Damit kann der Schutzmechanismus Content-Security-Policy ausgehebelt werden. Abhilfe schafft ein noch wenig verbreiteter HTTP-Header.

25 Kommentare

Google will den Nutzern einen Teil ihrer Privatsphäre zurückgeben. (Bild: Alexander Hassenstein/Getty Images News) (Alexander Hassenstein/Getty Images News)

Rappor: Google schützt Nutzer beim Datensammeln

Mit einem neuen Open-Source-Projekt will Google Daten über Chrome sammeln, ohne dabei die Privatsphäre der Nutzer zu verletzen. Garantieren kann der Konzern das aber nicht.

19 Kommentare

60 fps bei 720p und 1080p (Bild: Youtube) (Youtube)

Videostreaming: Youtube startet 60-fps-Wiedergabe

60 statt 30: Youtube ermöglicht nun Videos mit doppelt so vielen Bildern pro Sekunde. Das Quellmaterial muss in HD-Auflösung vorliegen, abgesehen von Firefox und Opera unterstützen alle Browser 60 fps.

173 Kommentare

Fido U2F-kompatibler USB-Stick (Bild: Yubico) (Yubico)

Google Security Key: Einfache Zwei-Faktor-Authentifizierung für Google-Dienste

Google hat mit dem Google Security Key eine Zwei-Faktor-Authentifizierung für seine Onlinedienste vorgestellt. Dazu ist allerdings Hardware erforderlich, die der Anwender selbst kaufen muss. Dafür spart er sich die lästige Zweit-Authentifizierung per Handy.

44 Kommentare

Apples Speicherdienst iCloud ist möglicherweise im Visier der chinesischen Regierung. (Bild: Apple) (Apple)

Internetspionage: China fängt angeblich iCloud-Passwörter ab

iCloud-Nutzer in China werden seit Montag gehäuft Opfer von DNS-Attacken, bei denen Nutzerdaten abgefangen werden. Möglicherweise steckt die chinesische Regierung hinter den Angriffen.

32 Kommentare

Im Film Zurück in die Zukunft dient ein Delorean als Zeitmaschine - im Angriff auf HSTS muss NTP dafür herhalten. (Bild: DearEdward, Wikimedia Commons, CC by 2.0) (DearEdward, Wikimedia Commons, CC by 2.0)

HTTPS-Sicherheit: HSTS mit Zeitmaschine umgehen

Black Hat Europe 2014 Sicherheitsforscher Jose Selvi präsentiert einen Angriff auf das HTTPS-Absicherungsverfahren Strict Transport Security (HSTS). Dabei schickt er das System in die Zukunft - mittels eines Angriffs auf das NTP-Protokoll.

2 Kommentare

Verschlüsselung: Poodle gefährdet Verbindungen mit altem SSL

Eine Lücke in einem uralten SSL-Protokoll gefährdet die Sicherheit von Netzverbindungen. Poodle ist jedoch auch mit modernen Browsern ausnutzbar. Dafür sorgt ein Workaround, mit dem sich alte Protokollversionen erzwingen lassen.

11 Kommentare

Webseiten können Schlüssel künftig mittels Key Pinning festnageln. (Bild: Schumi4ever, WikimediaCommons, CC by-sa 3.0) (Schumi4ever, WikimediaCommons, CC by-sa 3.0)

HTTPS-Zertifikate: Key Pinning schützt vor bösartigen Zertifizierungsstellen

Eine bislang wenig beachtete HTTPS-Erweiterung mit dem Namen HTTP Public Key Pinning (HPKP) steht kurz vor ihrer Standardisierung. Durch Public Key Pinning könnten viele Probleme mit den Zertifizierungsstellen gelöst werden.

19 Kommentare

Dank Ozone-GBM könnte ChromeOS künftig auf X11 verzichten. (Bild: Ozone-Architektur) (Ozone-Architektur)

Ozone-GBM: Hardwarebeschleunigung in Chrome auch ohne Fenstersystem

Läuft Chromium im Vollbild wie auf ChromeOS oder dem Chromecast, kann für die Hardwarebeschleunigung auf die Fenstersysteme X11 oder Wayland verzichtet werden. Dafür wird die Ozone-Zwischenschicht benötigt, wie ein Intel-Entwickler erklärt.

3 Kommentare

Die Netflix-Zentrale im Jahr 2008 (Bild: Wikimedia: Coolcaesar - CC-BY-SA 3.0) (Wikimedia: Coolcaesar - CC-BY-SA 3.0)

HTML5-Videostreaming: Netflix bietet volle Linux-Unterstützung

Linux-Nutzer können das HTML5-Streaming von Netflix nun ohne Einschränkungen mit dem Chrome-Browser nutzen. Eine Ankündigung dazu gibt es bisher nicht, die Unterstützung ist aber seit längerem in Vorbereitung.

63 Kommentare

Noch immer verwenden zahlreiche Android-Nutzer veraltete und unsichere Versionen. (Bild: Google) (Google)

Android: Rund die Hälfte aller Geräte von Sicherheitslücke betroffen

45 Prozent aller Android-Smartphones sind noch immer von einer vor wenigen Wochen entdeckten Sicherheitslücke im Smartphone-Browser betroffen. In Deutschland liegt die Zahl sogar deutlich höher.

168 Kommentare

Firefox 37 mit 64 Bit (Bild: Mozilla) (Mozilla)

Mozilla-Browser: Firefox 37 mit 64-Bit-Unterstützung im März 2015

Mozilla hat angekündigt, dass der Firefox 37 im Frühling 2015 als 64-Bit-Version für Windows erscheinen soll. Googles Chrome und Microsofts Internet Explorer sind bereits mit 64-Bit-Technik ausgestattet.

126 Kommentare

Eine freies Framework für native WebRTC-Clients (Bild: OpenWebRTC) (OpenWebRTC)

Ericsson: Freies WebRTC-Framework für native Client-Software

Ericsson Research stellt ein freies Framework zur Unterstützung von WebRTC bereit. Dieses nutzt H.264 oder VP8, basiert auf Gstreamer und unterstützt auch Android und iOS. Für Letzteres steht ein ebenfalls freier Beispiel-Browser bereit.

3 Kommentare

Photoshop auf dem Chromebook (Bild: Google) (Google)

Adobe: Photoshop läuft auf Chromebooks und im Browser

Adobe hat eine Photoshopversion für Googles Chromebooks und den Chrome-Browser vorgestellt. Vorerst ist sie aber Bildungskunden vorbehalten und kann nicht drucken oder GPU-Funktionen nutzen. Dennoch ist das ein wichtiger Schritt für Chrome OS.

67 Kommentare

Streaming-Apps auf einem Android-Tablet (Bild: Screenshot: Golem.de) (Screenshot: Golem.de)

Legale Streaming-Anbieter im Test: Netflix allein macht auch nicht glücklich

Der Marktstart von Netflix und Fire TV hat die deutsche VoD-Branche aufgescheucht. Mit Preissenkungen oder Werbung machen Amazon Instant Video, Maxdome, Sky Snap und Watchever vermehrt auf sich aufmerksam. Alle Dienste leiden aber an rechtlichen Beschränkungen, und das Angebot ist überall unterschiedlich.

431 Kommentare / Von Nico Ernst

Das veraltete RSA-Padding-Verfahren führt zu Sicherheitsproblemen. (Bild: Hanno Böck) (Hanno Böck)

RSA-Signaturen: Acht Jahre alte Sicherheitslücke kehrt zurück

Update In der NSS-Bibliothek ist eine Sicherheitslücke entdeckt worden, mit der sich RSA-Signaturen fälschen lassen. Betroffen sind die Browser Chrome und Firefox, für die bereits Updates erschienen sind. Es handelt sich um eine Variante der Bleichenbacher-Attacke von 2006.

7 Kommentare

Chrome für iOS 8 unterstützt Extensions (Bild: Google) (Google)

Kurse

Podcast Besser Wissen