Applikationen

Mit Adobes neuem Design-Programm sollen Grafikdesigner auch ohne Vorkenntnisse in komplizierten Spezialanwendungen realistisch aussehende Bilder aus 3D-Templates erstellen können. Einen finalen Namen hat das Programm nicht - noch läuft es unter der Bezeichnung Project Felix.

Von einer Sicherheitslücke in einem beliebten Performance-Framework sind auch Dienste wie Facebook, Youtube und Reddit betroffen gewesen. Angreifer hätten auf dem Zielsystem Code ausführen können. Ein Patch und ein Workaround sind verfügbar.

Update Der Browserverlauf von deutschen Nutzern wird offenbar von Addon-Anbietern vermarktet. Die Daten hätten sich leicht deanonymisieren lassen, berichtet das ARD-Magazin Panorama. Die Erweiterung Web of Trust wurde mit einem simplen Trick überführt.

Der Automobilhersteller Ford intensiviert seine Kooperation mit Blackberry: Künftig soll das QNX-System dank eines eigenen Teams bei Ford weiterentwickelt werden. Dadurch soll eine noch sicherere Plattform für vernetzte und autonome Autos entstehen.

Nach Mozilla und Apple wird auch Google die Zertifikate von Wosign und Startcom aus dem Truststore des Chrome-Browsers entfernen. Dabei geht das Unternehmen einen entscheidenden Schritt weiter - und dürfte Admins Mehrarbeit bescheren.

Apple hat für zahlende Entwickler die jeweils erste Betaversion von iOS 10.2, MacOS 10.12.2, WatchOS 3.1.1 und TVOS 10.1 veröffentlicht. Die bisher bekannten Neuerungen sind überschaubar.

Das Linux-Consulting-Unternehmen Collabora arbeitet daran, Teile des Wayland-Protokolls über das Netzwerk verfügbar zu machen. Die Arbeiten sind aber zunächst auf die Verwendung im Auto beschränkt.

Eine Sicherheitslücke in Joomla bestand seit vielen Jahren, doch ein Bug verhinderte, dass man sie ausnutzen konnte. Dann wurde der Bug gefixt - ohne dass das Sicherheitsproblem entdeckt wurde. Absicht oder nicht?

8.000 Apps für das Apple TV sorgen allmählich dafür, dass es auf dem Fernseher unübersichtlich wird, zumal 1.600 Videostreaming-Apps verfügbar sind. Apple hat nun eine Art Programmzeitschrift entwickelt, die auch auf iOS läuft.

Für den Windows Server 2016 wird der Patchday aufgeteilt, während gleichzeitig die neue Patch-Strategie bei den Altprodukten umgesetzt wird. Fortan sind zwei Dienstage eines jeden Monats im Microsoft-Pflegekalender zu vermerken.

Suchmaschinen haben Macht darüber, was Nutzer im Netz finden und was nicht. Der verschlüsselte E-Mail-Anbieter Protonmail behauptet, Google habe diese Macht missbraucht, um Protonmail aus den Suchergebnissen herauszuhalten. Das lässt sich kaum belegen, wirft aber wichtige Fragen auf.

Mit dem ersten Versuch einer Interprozesskommunikation (IPC) für den Linux-Kernel, Kdbus, war das Systemd-Team noch gescheitert. Das Team versucht es mit der komplett neu erstellten IPC Bus1 aber erneut und hat sie der Kernel-Community offiziell vorgestellt.

Adobe muss erneut außerhalb des für Administratoren angenehmen Patchdays nachbessern. Grund ist ein existierender Exploit für CVE-2016-7855, der bereits für gezielte Angriffe genutzt wird.

Auf das Fall Update (Version 1511) und das Anniversary Update (Version 1607) folgt Anfang 2017 das Creators Update für Windows 10. Das soll vor allem 3D-Funktionen in das Betriebssystem integrieren. Eines der ältesten Windows-Programme bekommt ein Update. Außerdem wird Skype zur iMessage-Konkurrenz.

Sicherheitsforscher aus Googles Project Zero haben Angriffsmöglichkeiten auf den XNU-Kernel von Apples Betriebssystemen macOS und iOS gefunden. Damit soll es möglich sein, über eine lokale Rechteausweitung an Admin-Rechte zu gelangen.

Die Menschenrechtsorganisation Amnesty International hat den Schutz der Privatsphäre bei beliebten Instant-Messaging-Apps bewertet. Vor allem Ende-zu-Ende-Verschlüsselung stand im Fokus. Trotz prominenter Beratung von außen lief dabei aber einiges schief.

Alle TLS-Zertifizierungsstellen müssen ab nächstem Herbst ihre Zertifikate vor der Ausstellung in ein öffentliches Log eintragen. Mittels Certificate Transparency kann Fehlverhalten bei der Zertifikatsausstellung leichter entdeckt werden - das TLS-Zertifikatssystem insgesamt wird vertrauenswürdiger.

Mozillas Firefox-Browser wird keine TLS-Zertifikate der beiden skandalträchtigen Certificate Authorities mehr akzeptieren. Wie dies genau umgesetzt wird, hat die Stiftung nun erläutert.

Ein Red-Hat-Entwickler soll dafür sorgen, dass Linux endlich Rechner mit einer integrierten sowie einer dedizierten GPU gut unterstützt. Seine Arbeiten fokussieren sich zunächst aber nur auf das alte X11, da der Wayland-Desktop von Gnome die Technik noch nicht unterstützt.

Apple hat einen Monat nach Veröffentlichung der Hauptversion von MacOS Sierra das Update auf Version 10.12.1 nachgelegt. Es behebt die größten Fehler des neuen Betriebssystems.

Apple hat iOS 10.1 in der finalen Version veröffentlicht. Wichtigste Neuerung ist der Porträtmodus für das iPhone 7 Plus mit seiner Doppelkamera. Nutzer können sich zudem über Fehlerbehebungen freuen. Auch für die Apple Watch und Apple TV gibt es Updates.

Update Der Zugang zum IoT-Botnetz Mirai setzt neuerdings keine technischen Kenntnisse mehr voraus, sondern nur genügend Finanzmittel - 7.500 US-Dollar. Ein chinesischer Hersteller sagt "Mirai ist ein Desaster für das IoT" und reagiert mit einer Rückrufaktion.

Die Veröffentlichungen von Wikileaks bringen die US-Politik in Schwierigkeiten. Die Hacks machen deutlich, welche Gefahren durch die Nutzung populärer E-Mail-Dienste wie Gmail entstehen.

Yahoo sucht mit maschinellem Lernen automatisch nach pornografischen Inhalten. Das zugrundeliegende Modell kann aber auch zur Bilderzeugung genutzt werden, was einerseits das Modell erklärt und andererseits interessante Ergebnisse liefert.

Der in den Messenger Allo eingebaute Google Assistant konnte bisher nur Anfragen auf Englisch verarbeiten - jetzt können Nutzer den Assistenten auch auf Deutsch mit Fragen löchern. Wie bei der Version auf den Pixel-Smartphones gibt es zwischen den Sprachversionen aber noch Unterschiede.

Eine alte Sicherheitslücke im Linux-Kernel lässt sich relativ leicht ausnutzen - und verschafft einfachen Nutzern Root-Rechte. Die Entdecker machen sich mit dem Branding der Sicherheitslücke auch über Logos und Sicherheitslücken-Fanshops lustig.

Die Community der Programmiersprache Rust arbeitet daran, das Language Server Protocol umzusetzen. Damit können zur Programmierung notwendige Funktionen wie die Vervollständigung oder die Dokumentation von einem Server übernommen werden, was dann verschiedene IDEs integrieren können.

Die neue Version von Chaos Monkey, einem Stresstest-Werkzeug von Netflix, verzichtet zu Gunsten anderer Techniken auf viele Funktionen und kann "nur" noch ganze Instanzen offline nehmen. Das geht aber mit besserer Übersicht und auf dem ganzen Cloud-Stack.

Wieder ein Zertifikatsfehler, dieses Mal bei Comodo: Weil das Unternehmen nur die Inhaber der Domain im Whois prüft und einen falschen Texterkennungsalgorithmus nutzt, konnten sich Forscher ein gültiges Zertifikat für die Domain eines Mobilfunkproviders erstellen lassen.

Das System zum Erkennen von gesprochener Sprache von Microsoft sei bei einem Standard-Test inzwischen ähnlich gut wie professionell geschulte Menschen. Das Forscherteam nutzt dafür Microsofts Open-Source-Toolkit CNTK, hat bei einigen Gesprächen aber noch große Schwierigkeiten.

Dank der Arbeit von Suse und Red Hat bietet künftig auch Canonical Live-Patches für den Linux-Kernel in Ubuntu an. Der Dienst ist kommerziell und nutzt das proprietäre Landscape-Werkzeug, kann von der Community aber im kleinen Umfang gratis genutzt werden.

Mit Zammad hat der OTRS-Gründer Martin Edenhofer gemeinsam mit seinem Team eine Helpdesk-Anwendung geschaffen, die als Open-Source-Alternative zu Zendesk positioniert wird. Zammad bündelt Kundenanfragen bisher aus E-Mail, Chat, Telefon, Facebook und Twitter in einer neu gestalteten Web-App.

Der Truecrypt-Fork Veracrypt wurde einem Security-Audit unterzogen. Dabei zeigten sich eine ganze Reihe von Sicherheitslücken in der Verschlüsselungssoftware. Beispielsweise eine uralte zlib-Version von 1998 und eine fehlerhafte Verwendung eines russischen Verschlüsselungsalgorithmus.

Das Photo-Tan-Verfahren sollte ursprünglich als zweiter Faktor Überweisungen absichern. Weil das nicht mehr geschieht, und die Banken nachlässig programmierte Apps entwickeln, ist das Verfahren angreifbar.

Etwa ein Jahr nach dem Neustart von Node.js läuft das Projekt zumindest aus Sicht der Nutzer wieder rund. Doch die Entwickler haben noch einige Probleme zu lösen. Welche das sind und wie das geschehen soll, erklärt Release-Manager Myles Borins im Gespräch mit Golem.de.

Mit 14308 Commits stellt der Linux-Kernel 4.9 einen neuen Rekord auf und überflügelt damit die bisherige Rekordversion 3.15. Den größten Anteil daran hat das neue Subsystem Greybus, das für das inzwischen eingestellte Project Ara von Google entstanden ist.

Ein Fehler bei Wartungsarbeiten bei der CA Globalsign führt zu SSL/TLS-Problemen bei Kunden weltweit. Auch wenn das Unternehmen den Fehler behoben hat, können Kunden weiterhin Probleme haben. Wir zeigen, was zu tun ist.

Die nächste Servergeneration von Windows ist von Microsoft freigegeben worden. Sowohl der Windows Server 2016 als auch das System Center stehen als Download zum Testen und für den Einsatz bereit.

Der Notizzetteldienst Evernote hat Kundendaten verloren. Betroffen sind ausschließlich Mac-Nutzer. Der Cloud-basierte Dienst speichert Bilder, Texte und andere Daten online und erlaubt den Abruf geräteübergreifend.

Erstmals offiziell enthält die aktuelle Ubuntu-Version 16.10 den neuen Desktop Unity 8. Dieser ist aber nur als Vorabversion verfügbar und noch ziemlich fehlerhaft. Sonst beschränkt sich Ubuntu-Distributor Canonical vor allem auf die üblichen Paketupdates.

Nicht nur zahlreiche Ford-Besitzer haben sich über das Infotainment-System MyFord Touch geärgert. Selbst die Ingenieure des Autoherstellers fanden intern drastische Bezeichnungen für das System.