Applikationen

Mit erheblicher Verspätung hat Apple Sicherheitsupdates für El Capitan und Yosemite veröffentlicht. Beseitigt werden aber laut Dokumentation nicht alle Lücken, die Sierra alias MacOS 10.12 als Sicherheitsupdate für El Capitan geschlossen hatte.

Nach den erfolgreichen Code-Audits von Keepass und dem Apache-Webserver durch ein Pilotprojekt der EU hat das Europäische Parlament nun für eine Verlängerung der Finanzierung gestimmt. Außerdem könnte es mehr Geld und ein regelmäßiges Bug-Bounty-Programm geben.

Suchmaschinen haben Macht darüber, was Nutzer im Netz finden und was nicht. Der verschlüsselte E-Mail-Anbieter Protonmail behauptet, Google habe diese Macht missbraucht, um Protonmail aus den Suchergebnissen herauszuhalten. Das lässt sich kaum belegen, wirft aber wichtige Fragen auf.

Mit dem ersten Versuch einer Interprozesskommunikation (IPC) für den Linux-Kernel, Kdbus, war das Systemd-Team noch gescheitert. Das Team versucht es mit der komplett neu erstellten IPC Bus1 aber erneut und hat sie der Kernel-Community offiziell vorgestellt.

Adobe muss erneut außerhalb des für Administratoren angenehmen Patchdays nachbessern. Grund ist ein existierender Exploit für CVE-2016-7855, der bereits für gezielte Angriffe genutzt wird.

Auf das Fall Update (Version 1511) und das Anniversary Update (Version 1607) folgt Anfang 2017 das Creators Update für Windows 10. Das soll vor allem 3D-Funktionen in das Betriebssystem integrieren. Eines der ältesten Windows-Programme bekommt ein Update. Außerdem wird Skype zur iMessage-Konkurrenz.

Sicherheitsforscher aus Googles Project Zero haben Angriffsmöglichkeiten auf den XNU-Kernel von Apples Betriebssystemen macOS und iOS gefunden. Damit soll es möglich sein, über eine lokale Rechteausweitung an Admin-Rechte zu gelangen.

Die Menschenrechtsorganisation Amnesty International hat den Schutz der Privatsphäre bei beliebten Instant-Messaging-Apps bewertet. Vor allem Ende-zu-Ende-Verschlüsselung stand im Fokus. Trotz prominenter Beratung von außen lief dabei aber einiges schief.

Ein Red-Hat-Entwickler soll dafür sorgen, dass Linux endlich Rechner mit einer integrierten sowie einer dedizierten GPU gut unterstützt. Seine Arbeiten fokussieren sich zunächst aber nur auf das alte X11, da der Wayland-Desktop von Gnome die Technik noch nicht unterstützt.

Apple hat einen Monat nach Veröffentlichung der Hauptversion von MacOS Sierra das Update auf Version 10.12.1 nachgelegt. Es behebt die größten Fehler des neuen Betriebssystems.

Apple hat iOS 10.1 in der finalen Version veröffentlicht. Wichtigste Neuerung ist der Porträtmodus für das iPhone 7 Plus mit seiner Doppelkamera. Nutzer können sich zudem über Fehlerbehebungen freuen. Auch für die Apple Watch und Apple TV gibt es Updates.

Update Der Zugang zum IoT-Botnetz Mirai setzt neuerdings keine technischen Kenntnisse mehr voraus, sondern nur genügend Finanzmittel - 7.500 US-Dollar. Ein chinesischer Hersteller sagt "Mirai ist ein Desaster für das IoT" und reagiert mit einer Rückrufaktion.

Die Veröffentlichungen von Wikileaks bringen die US-Politik in Schwierigkeiten. Die Hacks machen deutlich, welche Gefahren durch die Nutzung populärer E-Mail-Dienste wie Gmail entstehen.

Yahoo sucht mit maschinellem Lernen automatisch nach pornografischen Inhalten. Das zugrundeliegende Modell kann aber auch zur Bilderzeugung genutzt werden, was einerseits das Modell erklärt und andererseits interessante Ergebnisse liefert.

Der in den Messenger Allo eingebaute Google Assistant konnte bisher nur Anfragen auf Englisch verarbeiten - jetzt können Nutzer den Assistenten auch auf Deutsch mit Fragen löchern. Wie bei der Version auf den Pixel-Smartphones gibt es zwischen den Sprachversionen aber noch Unterschiede.

Eine alte Sicherheitslücke im Linux-Kernel lässt sich relativ leicht ausnutzen - und verschafft einfachen Nutzern Root-Rechte. Die Entdecker machen sich mit dem Branding der Sicherheitslücke auch über Logos und Sicherheitslücken-Fanshops lustig.

Die Community der Programmiersprache Rust arbeitet daran, das Language Server Protocol umzusetzen. Damit können zur Programmierung notwendige Funktionen wie die Vervollständigung oder die Dokumentation von einem Server übernommen werden, was dann verschiedene IDEs integrieren können.

Die neue Version von Chaos Monkey, einem Stresstest-Werkzeug von Netflix, verzichtet zu Gunsten anderer Techniken auf viele Funktionen und kann "nur" noch ganze Instanzen offline nehmen. Das geht aber mit besserer Übersicht und auf dem ganzen Cloud-Stack.

Wieder ein Zertifikatsfehler, dieses Mal bei Comodo: Weil das Unternehmen nur die Inhaber der Domain im Whois prüft und einen falschen Texterkennungsalgorithmus nutzt, konnten sich Forscher ein gültiges Zertifikat für die Domain eines Mobilfunkproviders erstellen lassen.

Das System zum Erkennen von gesprochener Sprache von Microsoft sei bei einem Standard-Test inzwischen ähnlich gut wie professionell geschulte Menschen. Das Forscherteam nutzt dafür Microsofts Open-Source-Toolkit CNTK, hat bei einigen Gesprächen aber noch große Schwierigkeiten.

Dank der Arbeit von Suse und Red Hat bietet künftig auch Canonical Live-Patches für den Linux-Kernel in Ubuntu an. Der Dienst ist kommerziell und nutzt das proprietäre Landscape-Werkzeug, kann von der Community aber im kleinen Umfang gratis genutzt werden.

Mit Zammad hat der OTRS-Gründer Martin Edenhofer gemeinsam mit seinem Team eine Helpdesk-Anwendung geschaffen, die als Open-Source-Alternative zu Zendesk positioniert wird. Zammad bündelt Kundenanfragen bisher aus E-Mail, Chat, Telefon, Facebook und Twitter in einer neu gestalteten Web-App.

Der Truecrypt-Fork Veracrypt wurde einem Security-Audit unterzogen. Dabei zeigten sich eine ganze Reihe von Sicherheitslücken in der Verschlüsselungssoftware. Beispielsweise eine uralte zlib-Version von 1998 und eine fehlerhafte Verwendung eines russischen Verschlüsselungsalgorithmus.

Das Photo-Tan-Verfahren sollte ursprünglich als zweiter Faktor Überweisungen absichern. Weil das nicht mehr geschieht, und die Banken nachlässig programmierte Apps entwickeln, ist das Verfahren angreifbar.

Etwa ein Jahr nach dem Neustart von Node.js läuft das Projekt zumindest aus Sicht der Nutzer wieder rund. Doch die Entwickler haben noch einige Probleme zu lösen. Welche das sind und wie das geschehen soll, erklärt Release-Manager Myles Borins im Gespräch mit Golem.de.

Mit 14308 Commits stellt der Linux-Kernel 4.9 einen neuen Rekord auf und überflügelt damit die bisherige Rekordversion 3.15. Den größten Anteil daran hat das neue Subsystem Greybus, das für das inzwischen eingestellte Project Ara von Google entstanden ist.

Ein Fehler bei Wartungsarbeiten bei der CA Globalsign führt zu SSL/TLS-Problemen bei Kunden weltweit. Auch wenn das Unternehmen den Fehler behoben hat, können Kunden weiterhin Probleme haben. Wir zeigen, was zu tun ist.

Die nächste Servergeneration von Windows ist von Microsoft freigegeben worden. Sowohl der Windows Server 2016 als auch das System Center stehen als Download zum Testen und für den Einsatz bereit.

Der Notizzetteldienst Evernote hat Kundendaten verloren. Betroffen sind ausschließlich Mac-Nutzer. Der Cloud-basierte Dienst speichert Bilder, Texte und andere Daten online und erlaubt den Abruf geräteübergreifend.

Erstmals offiziell enthält die aktuelle Ubuntu-Version 16.10 den neuen Desktop Unity 8. Dieser ist aber nur als Vorabversion verfügbar und noch ziemlich fehlerhaft. Sonst beschränkt sich Ubuntu-Distributor Canonical vor allem auf die üblichen Paketupdates.

Nicht nur zahlreiche Ford-Besitzer haben sich über das Infotainment-System MyFord Touch geärgert. Selbst die Ingenieure des Autoherstellers fanden intern drastische Bezeichnungen für das System.

Apple hat in iOS 10 die Screenshot-Funktion begrenzt. Von Filmen lassen sich keine Screenshots mehr machen. Das betrifft nicht nur iTunes-Material, sondern auch Dienste wie Netflix.

Signal-Nutzer können künftig selbstzerstörende Nachrichten versenden - ein bekanntes Feauture von anderen Messengern. Außerdem soll es einfacher werden, den Fingerprint des Gegenübers zu verifizieren.

Cloudflare hat sich die aktuellen DDoS-Angriffe genauer angeschaut - und berichtet, dass einige Angriffe 1,75 Millionen HTTP-Anfragen pro Sekunde erzeugen.

Was in Deutschland die A9, wird in den USA die Interstate 380. Der Kartendienst Here will dort das Potenzial von vernetzten Autos testen. Vor allem für einen bestimmten Fahrzeugtyp.

Der französische Fernsehsender TV5 wurde von einer islamistischen Gruppe gehackt - das war zumindest im Jahr 2015 die erste Theorie. Eine Untersuchung der französischen Polizei zeigt aber, dass die Täter aus einem andern Land kommen - und sehr planvoll vorgingen.

Die aktuelle Version 11.0 von FreeBSD unterstützt ARMv8 und damit die 64-Bit-Variante der Architektur sowie die neue freie ARM-Konkurrenz RISC-V. Das Team hat zudem seinen Hypervisor verbessert sowie die WLAN-Fähigkeiten seines Systems.

Der Anbieter der alternativen Android-Version Cyanogen OS strukturiert sein Betriebssystem und sich selbst um: Cyanogen Inc. bekommt einen neuen CEO, zudem wird die Software künftig modular angeboten. So sollen Hersteller genau die Teile verwenden können, die sie wirklich wollen.

Befürchtet wird es seit langem: Der Chef der Internationalen Atomenergiebehörde hat erstmals öffentlich von einem "Cybervorfall" in einem Atomkraftwerk gesprochen.

Microsoft Paint soll 3D-fähig werden. Das Programm, das es seit den Anfangszeiten von Windows gibt, hat bisher nur wenige Änderungen erfahren.

Künftige Android-Smartphones mit Google-Lizenz können auch ohne Hangouts in den Handel kommen - die Installation ist künftig nicht mehr zwingend. Stattdessen wird der Videochat Duo eine der vorgeschriebenen Kern-Apps, die im Rahmen der Google-Apps installiert sein müssen.

Bisher hat Microsoft seinen Edge-Browser nur dann aktualisiert, wenn auch ein Windows-Update verteilt wurde. Diese Frequenz will der Hersteller jetzt durch Updates über den Windows Store erhöhen.