Applikationen

Auf das Fall Update (Version 1511) und das Anniversary Update (Version 1607) folgt Anfang 2017 das Creators Update für Windows 10. Das soll vor allem 3D-Funktionen in das Betriebssystem integrieren. Eines der ältesten Windows-Programme bekommt ein Update. Außerdem wird Skype zur iMessage-Konkurrenz.

Sicherheitsforscher aus Googles Project Zero haben Angriffsmöglichkeiten auf den XNU-Kernel von Apples Betriebssystemen macOS und iOS gefunden. Damit soll es möglich sein, über eine lokale Rechteausweitung an Admin-Rechte zu gelangen.

Mozillas Firefox-Browser wird keine TLS-Zertifikate der beiden skandalträchtigen Certificate Authorities mehr akzeptieren. Wie dies genau umgesetzt wird, hat die Stiftung nun erläutert.

Ein Red-Hat-Entwickler soll dafür sorgen, dass Linux endlich Rechner mit einer integrierten sowie einer dedizierten GPU gut unterstützt. Seine Arbeiten fokussieren sich zunächst aber nur auf das alte X11, da der Wayland-Desktop von Gnome die Technik noch nicht unterstützt.

Apple hat einen Monat nach Veröffentlichung der Hauptversion von MacOS Sierra das Update auf Version 10.12.1 nachgelegt. Es behebt die größten Fehler des neuen Betriebssystems.

Apple hat iOS 10.1 in der finalen Version veröffentlicht. Wichtigste Neuerung ist der Porträtmodus für das iPhone 7 Plus mit seiner Doppelkamera. Nutzer können sich zudem über Fehlerbehebungen freuen. Auch für die Apple Watch und Apple TV gibt es Updates.

Update Der Zugang zum IoT-Botnetz Mirai setzt neuerdings keine technischen Kenntnisse mehr voraus, sondern nur genügend Finanzmittel - 7.500 US-Dollar. Ein chinesischer Hersteller sagt "Mirai ist ein Desaster für das IoT" und reagiert mit einer Rückrufaktion.

Eine alte Sicherheitslücke im Linux-Kernel lässt sich relativ leicht ausnutzen - und verschafft einfachen Nutzern Root-Rechte. Die Entdecker machen sich mit dem Branding der Sicherheitslücke auch über Logos und Sicherheitslücken-Fanshops lustig.

Die Community der Programmiersprache Rust arbeitet daran, das Language Server Protocol umzusetzen. Damit können zur Programmierung notwendige Funktionen wie die Vervollständigung oder die Dokumentation von einem Server übernommen werden, was dann verschiedene IDEs integrieren können.

Die neue Version von Chaos Monkey, einem Stresstest-Werkzeug von Netflix, verzichtet zu Gunsten anderer Techniken auf viele Funktionen und kann "nur" noch ganze Instanzen offline nehmen. Das geht aber mit besserer Übersicht und auf dem ganzen Cloud-Stack.

Wieder ein Zertifikatsfehler, dieses Mal bei Comodo: Weil das Unternehmen nur die Inhaber der Domain im Whois prüft und einen falschen Texterkennungsalgorithmus nutzt, konnten sich Forscher ein gültiges Zertifikat für die Domain eines Mobilfunkproviders erstellen lassen.

Das System zum Erkennen von gesprochener Sprache von Microsoft sei bei einem Standard-Test inzwischen ähnlich gut wie professionell geschulte Menschen. Das Forscherteam nutzt dafür Microsofts Open-Source-Toolkit CNTK, hat bei einigen Gesprächen aber noch große Schwierigkeiten.

Dank der Arbeit von Suse und Red Hat bietet künftig auch Canonical Live-Patches für den Linux-Kernel in Ubuntu an. Der Dienst ist kommerziell und nutzt das proprietäre Landscape-Werkzeug, kann von der Community aber im kleinen Umfang gratis genutzt werden.

Mit Zammad hat der OTRS-Gründer Martin Edenhofer gemeinsam mit seinem Team eine Helpdesk-Anwendung geschaffen, die als Open-Source-Alternative zu Zendesk positioniert wird. Zammad bündelt Kundenanfragen bisher aus E-Mail, Chat, Telefon, Facebook und Twitter in einer neu gestalteten Web-App.

Der Truecrypt-Fork Veracrypt wurde einem Security-Audit unterzogen. Dabei zeigten sich eine ganze Reihe von Sicherheitslücken in der Verschlüsselungssoftware. Beispielsweise eine uralte zlib-Version von 1998 und eine fehlerhafte Verwendung eines russischen Verschlüsselungsalgorithmus.

Das Photo-Tan-Verfahren sollte ursprünglich als zweiter Faktor Überweisungen absichern. Weil das nicht mehr geschieht, und die Banken nachlässig programmierte Apps entwickeln, ist das Verfahren angreifbar.

Etwa ein Jahr nach dem Neustart von Node.js läuft das Projekt zumindest aus Sicht der Nutzer wieder rund. Doch die Entwickler haben noch einige Probleme zu lösen. Welche das sind und wie das geschehen soll, erklärt Release-Manager Myles Borins im Gespräch mit Golem.de.

Mit 14308 Commits stellt der Linux-Kernel 4.9 einen neuen Rekord auf und überflügelt damit die bisherige Rekordversion 3.15. Den größten Anteil daran hat das neue Subsystem Greybus, das für das inzwischen eingestellte Project Ara von Google entstanden ist.

Ein Fehler bei Wartungsarbeiten bei der CA Globalsign führt zu SSL/TLS-Problemen bei Kunden weltweit. Auch wenn das Unternehmen den Fehler behoben hat, können Kunden weiterhin Probleme haben. Wir zeigen, was zu tun ist.

Die nächste Servergeneration von Windows ist von Microsoft freigegeben worden. Sowohl der Windows Server 2016 als auch das System Center stehen als Download zum Testen und für den Einsatz bereit.

Der Notizzetteldienst Evernote hat Kundendaten verloren. Betroffen sind ausschließlich Mac-Nutzer. Der Cloud-basierte Dienst speichert Bilder, Texte und andere Daten online und erlaubt den Abruf geräteübergreifend.

Erstmals offiziell enthält die aktuelle Ubuntu-Version 16.10 den neuen Desktop Unity 8. Dieser ist aber nur als Vorabversion verfügbar und noch ziemlich fehlerhaft. Sonst beschränkt sich Ubuntu-Distributor Canonical vor allem auf die üblichen Paketupdates.

Nicht nur zahlreiche Ford-Besitzer haben sich über das Infotainment-System MyFord Touch geärgert. Selbst die Ingenieure des Autoherstellers fanden intern drastische Bezeichnungen für das System.

Apple hat in iOS 10 die Screenshot-Funktion begrenzt. Von Filmen lassen sich keine Screenshots mehr machen. Das betrifft nicht nur iTunes-Material, sondern auch Dienste wie Netflix.

Signal-Nutzer können künftig selbstzerstörende Nachrichten versenden - ein bekanntes Feauture von anderen Messengern. Außerdem soll es einfacher werden, den Fingerprint des Gegenübers zu verifizieren.

Cloudflare hat sich die aktuellen DDoS-Angriffe genauer angeschaut - und berichtet, dass einige Angriffe 1,75 Millionen HTTP-Anfragen pro Sekunde erzeugen.

Was in Deutschland die A9, wird in den USA die Interstate 380. Der Kartendienst Here will dort das Potenzial von vernetzten Autos testen. Vor allem für einen bestimmten Fahrzeugtyp.

Der französische Fernsehsender TV5 wurde von einer islamistischen Gruppe gehackt - das war zumindest im Jahr 2015 die erste Theorie. Eine Untersuchung der französischen Polizei zeigt aber, dass die Täter aus einem andern Land kommen - und sehr planvoll vorgingen.

Die aktuelle Version 11.0 von FreeBSD unterstützt ARMv8 und damit die 64-Bit-Variante der Architektur sowie die neue freie ARM-Konkurrenz RISC-V. Das Team hat zudem seinen Hypervisor verbessert sowie die WLAN-Fähigkeiten seines Systems.

Der Anbieter der alternativen Android-Version Cyanogen OS strukturiert sein Betriebssystem und sich selbst um: Cyanogen Inc. bekommt einen neuen CEO, zudem wird die Software künftig modular angeboten. So sollen Hersteller genau die Teile verwenden können, die sie wirklich wollen.

Befürchtet wird es seit langem: Der Chef der Internationalen Atomenergiebehörde hat erstmals öffentlich von einem "Cybervorfall" in einem Atomkraftwerk gesprochen.

Microsoft Paint soll 3D-fähig werden. Das Programm, das es seit den Anfangszeiten von Windows gibt, hat bisher nur wenige Änderungen erfahren.

Künftige Android-Smartphones mit Google-Lizenz können auch ohne Hangouts in den Handel kommen - die Installation ist künftig nicht mehr zwingend. Stattdessen wird der Videochat Duo eine der vorgeschriebenen Kern-Apps, die im Rahmen der Google-Apps installiert sein müssen.

Bisher hat Microsoft seinen Edge-Browser nur dann aktualisiert, wenn auch ein Windows-Update verteilt wurde. Diese Frequenz will der Hersteller jetzt durch Updates über den Windows Store erhöhen.

Yahoo dürfte wegen des verheimlichten Hacks weniger von Verizon bekommen. Doch über den Angriff war in den Medien berichtet worden.

Die Belastung der Maintainer des Linux-Kernels wächst ständig. Das ist zwar nicht neu, den Ausführungen von Entwickler Wolfram Sang auf der Linuxcon 2016 zufolge wird das Problem aber in Teilen immer gravierender, was schwerwiegende Folgen haben könnte.

Immer wieder werden gehackte Steam-Accounts genutzt, um Malware zu verbreiten. In einem aktuellen Fall wird Nutzern per Social Engineering ein falsches Flash-Update untergeschoben, das dann eine Fernwartungssoftware installiert.

Die automatische Vorschau von verlinkten Inhalten ist für Nutzer in der Regel praktisch - kann aber zum Problem werden. Weil Apple in iMessage keinen Proxy einsetzt, wird die IP-Adresse der Nutzer einem Server mitgeteilt, sobald sie eine Nachricht mit Link erhalten.

Das Gesetz zum Schutz vor Abmahnwucher bei illegalem Filesharing ist nutzlos, es wurde sogar schlimmer. Das haben Verbraucherschützer herausgefunden und fordern eine schnelle Nachbesserung.

Container wie von Docker oder CoreOS sind schlank und vielseitig einsetzbar, haben aber immer noch große Probleme mit der Sicherheit. Auf der Linux- und Containercon 2016 zeigt sich, dass viele Anbieter die Container inzwischen wieder in VMs einsperren. Klingt absurd, hat aber Vorteile.

Der Microsoft-Chef ist mal wieder in Berlin, um sein gemeinsames Cloud-Angebot mit der Telekom zu feiern. Rund drei Milliarden US-Dollar will der Konzern hier investiert haben.