Als Antwort auf Zehntausende Anfragen nach einem Gutachten zum Herbizid Glyphosat hat das Bundesinstitut für Risikobewertung eine eigene, nicht sehr sichere Webseite programmieren lassen. Wir konnten Konfigurationsdateien auslesen, die Datenbank war mit dem Passwort "doof" geschützt.

Der Linux-Distributor Red Hat und Windows-Hersteller Microsoft kooperieren bei zweien ihrer wichtigsten Enterprise-Angebote und bringen Openshift in die Azure-Cloud. Die Container-Plattform bringt in Version 4 außerdem einige Neuerungen mit.

Build 2019 Wie verbindet man die Arbeit von Entwicklern mit der von Kollegen im Büro gegenüber? Microsofts Power Platform ist eine Möglichkeit. Der Bereichsleiter des Projektes, Richard Riley, spricht über das noch junge Produkt und eine Community, die anscheinend sehr lebhaft ist.
Von Oliver Nickel

Ein Zeichen mehr: Für Japan wurde Unicode in einer neuen Version veröffentlicht. Das Land braucht dieses Zeichen dringend, da eine neue Kaiserära erstmals in das IT-Zeitalter fällt. Wer will kann in seinem Browser mit diesem Artikel auch schon testen, ob das Zeichen unterstützt wird.

Google I/O 2019 Das UI-Toolkit Flutter soll zusätzlich zu mobilen Plattformen künftig auch im Web und auf Desktops laufen. Möglich machen das Entwicklungen an Browsern und den Systemen, bis zur vollen Unterstützung dauert es wohl aber noch.

Es gibt eine neue Version der Alexa-App für Windows 10. Damit kann Amazons digitaler Assistent auf Zuruf ohne Knopfdruck verwendet werden. Einen smarten Lautsprecher wird das aber nur bedingt ersetzen.

Von Mozilla gibt es ein kleineres Update für den Firefox-Browser, das recht große Probleme beheben soll. Wer ein Master Passwort einsetzt, soll mit der Version 66.0.5 wieder gut arbeiten können und kann auf ein Zurücksetzen aller Passwörter verzichten.

Google I/O 2019 Google hat auf der I/O eher beiläufig angekündigt, die Standalone-App von Android Auto durch den neuen Drive Mode des Google Assistant zu ersetzen. Autobesitzer mit eingebautem Android Auto haben aber nichts zu befürchten: Sie bekommen sogar eine neue Oberfläche.

Google I/O 2019 Im Chrome-Browser können Nutzer schon seit Jahren im Inkognito-Modus surfen - besuchte Webseiten und Cookies werden dann nicht gespeichert. Die Funktion kommt nun auch für den Kartendienst Maps, später auch für die Suche. Außerdem können alle Nutzer jetzt AR-Wegweiser verwenden.

Build 2019 Electionguard SDK ist ein Open-Source-System, das bei Onlinewahlen zum Einsatz kommen soll. Einzelne Stimmen werden verschlüsselt und können per Homomorphic Encryption miteinander addiert werden. Microsoft will das System kostenlos zur Verfügung stellen.

Google I/O 2019 Die Google-Suche soll künftig übersichtlicher und interaktiver werden: Dank Kameraintegration können Nutzer sich AR-Inhalte anzeigen lassen, die zu ihrer Suche passen. Ebenfalls verbessert wurde Lens, besonders die Übersetzungsfunktion.

Version 8 von Red Hat Enterprise Linux (RHEL) ist verfügbar. Die Distribution nutzt erstmals die sogenannten Appstreams zum Verteilen der Pakete. Ein neues, frei verteilbares Basis-Image soll die Nutzung von Containern auch ohne Red-Hat-Abo vereinfachen.

SAP-Nutzer empfehlen die Software des Konzerns nicht so häufig weiter wie erhofft. Eine neue interne Organisation soll sich mit dem Problem beschäftigen.

Streng geheim dürfen sie nicht sein - aber immerhin vertrauliche Dokumente dürfen Behörden nun GPG-verschlüsselt versenden. Allerdings nur in zwei Implementierungen.

Bereits ein Jahr vor der Veröffentlichung der NSA-Hacking-Tools durch The Shadow Brokers soll die Hackergruppe Buckeye ähnliche Software für Angriffe eingesetzt haben. Die Gruppe wird dem chinesischen Ministerium für Staatssicherheit zugeordnet.

Build 2019 Mit React Native können Entwickler Javascript-Apps für Windows erstellen. Microsoft überarbeitet seinen Port nun aber grundlegend und wechselt von C# auf C++, um stärker mit dem Original von Facebook interagieren zu können.

Build 2019 Microsofts Windows 10 wird künftig auch einen Linux-Kernel ausliefern. Der wird aber nicht für das Windows-System verwendet, sondern für das neue Windows-Subsystem für Linux genutzt. Das macht die Entwicklung und Pflege einfacher.

Build 2019 Microsoft sieht die Zukunft des Entwickelns in der Cloud und will eine Webversion seiner IDE Visual Studio anbieten. Darüber können Anwender auch mobil an ihren Projekten arbeiten - wenn eine Verbindung zum Internet besteht.

Build 2019 Microsoft integriert Ideas in Word Online. Die Funktion kann Wörter vorschlagen und Alternativen für Sätze finden - oder Begriffe genderneutral darstellen, wie Microsoft demonstriert hat. Das basiert auf Machine Learning.

Build 2019 Das Fluid Framework synchronisiert Daten zwischen allen Microsoft-365-Programmen. Es teilt Dokumente in Komponenten auf, die auch in eigene Applikationen eingebunden werden können - etwa Excel-Tabellen oder einen Teams-Chat.

Build 2019 Die kommende überarbeitete Version von Microsoft Edge soll mit dem IE-Modus die Funktion von älteren Anwendungen für den Internet Explorer unterstützen. Außerdem wird es Privatsphäre-Tools geben, die Tracker und Cookies von Webseiten blocken können.

Build 2019 Nach der Übernahme von Github führt Microsoft Dienste des Code-Hosters mit eigenen zusammen. Das betrifft etwa das Login mit der Github Identity oder Azure Active Directory. Zum Visual-Studio-Abo gibt es nun außerdem bei Bedarf ein Github-Unternehmensabo.

Eigentlich wollte Oracle die Java Enterprise Edition an die Community der Eclipse Foundation abgeben. Die Beteiligten konnten sich aber nicht über die Rechte einigen, was die Weiterentwicklung der Plattform nur unter neuem Namen erlaubt.

Eine offenbar koordinierte Serie von Angriffen hat meist private Git-Repositorys übernommen und mit einer Lösegeldforderung versehen. Die Angreifer haben sich zuvor wohl die Zugangsdaten dafür verschafft.

Die Optimierungen in Linux 5.1 sind ziemlich zahlreich: verbesserte asynchrone Operationen, ein ausgemustertes Dateiformat, eine Abschirmung für externe USB-Datenträger, beschleunigtes WLAN und optimiertes Live-Patching.

Firefox-Nutzer können am Samstagmorgen keine Addons nutzen oder installieren. Ursache ist ein wichtiges Zertifikat für die Signierung von Addons, das nicht aktualisiert wurde.

Nach sieben Jahren Arbeit ist die Paketverwaltung Guix für GNU- und Linux-Systeme in der wichtigen Version 1.0 erschienen. Das Werkzeug ermöglicht Reproduzierbarkeit, Transactional Updates und sogar eine Art Systemverwaltung zum Provisioning.

Build 2019 "KI eröffnet so viele Möglichkeiten", sagt Microsoft bereits vor der Build 2019. Das Unternehmen will Reinforcement Learning als einfach zu nutzendes Produkt anbieten. Auch Handschrifterkennung und die Expansion des Open-Source-Standards ONNX sind geplant.

Eine auf Dell-Laptops vorinstallierte Windows-Software zur Installation von Treibern öffnet einen lokalen HTTP-Server. Ein Netzwerkangreifer kann das missbrauchen, um Schadsoftware zu installieren.

Laut eigenen Aussagen konnten sich anscheinend die Angreifer fast sechs Monate lang im Firmennetzwerk bewegen und personenbezogene Daten abgreifen, nachdem sie auf Citrix unbefugten Zugriff erhalten haben. Schuld am Angriff habe keine Sicherheitslücke, sondern Brute-Forcing von Passwörtern.

Der Facebook-Messenger soll im Jahr 2019 von Grund auf neu gebaut werden: Der Chat-Client soll nicht nur schneller und Ende-zu-Ende-verschlüsselt werden, sondern auch in einer neuen Desktop-Version erscheinen. Außerdem soll es einfacher sein, die Inhalte von Freunden und Familie zu entdecken.

Mit einer ganzen Reihe von Tricks lassen sich Mailprogramme dazu bringen, E-Mails scheinbar signiert anzuzeigen. Dabei wird aber nicht die Kryptographie angegriffen, sondern die Interpretation durch den Mailclient.

Der Code sämtlicher Projekte der Apache Software Foundation wird künftig offiziell auf Github gehostet. Das betrifft rund 350 Projekte mit zusammen mehr als 200 Millionen Zeilen Code.

Ein 1999 von RSA-Miterfinder Ron Rivest erstelltes Kryptopuzzle, bei dem man eine langwierige Berechnung durchführen sollte, ist gelöst - viel früher als erwartet.

Linux-Entwickler von Intel haben ihren Thunderbolt-Treiber so verbessert, dass dieser besser auf aktueller aber auch älterer Apple-Hardware läuft. Die Arbeiten helfen langfristig wohl aber auch den Chromebooks.

Wenn Webentwickler auf der Suche nach Platzhalterbildern für ihre Musterwebseiten sind, können sie künftig Picsum nutzen, das auch auf Github bereitsteht. Dieses Tool generiert URLs von zufälligen Bildern. Anwender können auch Größe, Filter und Dateityp bestimmen.

Mit etwas Unterstützung von Intel für den USB-Teil hat Nvidia einen ersten freien Linux-Treiber für sein Virtual Link vorgestellt. Damit sollen kommende VR-Headsets nur noch über ein USB-C-Kabel betrieben werden können.

Viele Projekte und Repositories sind über Docker Hub mit Seiten wie Github und Bitbucket verbunden. Unbekannte Angreifer konnten darauf unbefugt zugreifen. Das Docker-Team hat die Tokens der Betroffenen gesperrt. Sicher sind die Daten dadurch aufgrund der unklaren Lage aber noch nicht.

Mit Tcpdump können Netzwerkpakete untersucht werden. Der Express Data Path (XDP) führt diese aber am traditionellen Kernel-Stack vorbei, sodass das Werkzeug nicht mehr genutzt werden kann. Cloudflare stellt deshalb einen eigenen Ersatz als Open Source bereit.

Die aktuelle Version 16 von Nextcloud soll die Sicherheit und das Teilen von Dateien mit Hilfe von Machine Learning verbessern. Das Projekt führt außerdem eine kleine Projektverwaltung ein und ACLs, um alte Fileserver zu ersetzen.

Die aktuelle Version 6.5 des Betriebssystems OpenBSD nutzt den neuen Stack-Protector Retguard. Die Entwickler liefern außerdem einen eigenen lokalen DNS-Resolver aus und arbeiten an einer Eigenentwicklung für Rsync, die nun getestet werden kann.

Die aktuelle Version 4.0 des VM-Werkzeuges Qemu unterstützt PCIe 4.0 bei maximaler Geschwindigkeit. Die Entwickler haben außerdem den CPU-Support erweitert, was vor allem Architekturen jenseits von x86 betrifft.

Die Entwickler der Programmiersprache Rust haben das Feedback ihrer Nutzer gesammelt und dies zu einem Jahresplan verarbeitet. Das Team will in diesem Jahr demnach vor allem bestehende Baustellen abschließen.

Neben Asus sind sechs weitere Firmen aus dem asiatischen Raum von Angriffen der Shadowhammer-Gruppe betroffen. Auch hier wurde die Schadsoftware mit den echten Zertifikaten der Softwarehersteller signiert. Der Trojaner wird nur unter bestimmten Bedingungen aktiv.

Sicherheitslücken, verpasste Deadlines und nicht eingehaltene Absprachen: Accenture habe laut einer Anklage beim Erstellen der neuen Webseite für den Autovermieter Hertz viele Fehler gemacht. Der Kunde will sein Geld zurück und Entschädigung: mehr als 32 Millionen US-Dollar.

Die aktuelle Version 12 von Node.js bekommt Langzeitunterstützung und unterstützt erstmals TLS 1.3. Das Team hat außerdem die Heap-Zuweisung verändert, die Startzeiten beschleunigt und einen neuen HTTP-Parser eingepflegt.

Viele Webseiten stellen unbeabsichtigt Backup-Dateien zum Download bereit. Sie lassen sich durch einfaches Erraten von Dateinamen wie backup.zip finden. Bei einer Datingbörse waren beispielsweise Hunderttausende von Profilen abrufbar.

Schon öfter hat Microsoft das Malprogramm Paint einstellen wollen. Allerdings wird die Software auch in der kommenden Windows-Version 1903 enthalten sein. Das Unternehmen versichert zudem, dass dieses Programm vorerst nicht verschwinden wird.

Das Zend Framework, eine Sammlung professioneller PHP-Pakete zur Entwicklung von Web-Anwendungen, geht in die Obhut der Linux Foundation über. Das Konsortium will das Zend Framework dann als Open-Source-Projekt Laminas weiterführen, noch fehlen aber zahlungswillige Unterstützer.

Das Fermilab will seine Arbeiten an dem RHEL-Klon Scientific Linux langfristig beenden. Neue Versionen wird es damit nicht mehr geben. Zuvor ist auch schon das Cern ausgestiegen. Stattdessen wird auf CentOS gesetzt.