Zum Hauptinhalt Zur Navigation Zur Suche

Applikationen

Die Golem Newsletter : Das Wichtigste für Techies und IT-Leader auf einen Blick. Jetzt abonnieren
Böses Zusammenspiel von Umgebungsvariablen, dem CGI-Standard und HTTP-Proxies. (Bild: Nicola Horlor) (Nicola Horlor)

HTTPOXY: Gefährliche Proxy-Variablen

Eine Sicherheitslücke im Zusammenspiel von CGI und der Variable HTTP_PROXY ermöglicht es Angreifern bis heute, HTTP-Anfragen von Webanwendungen umzuleiten. Dabei ist die Lücke uralt: Bereits 2001 implementierten einige Softwareprojekte Gegenmaßnahmen.
/ 7 Kommentare
iTunes 12.4.2  erschienen (Bild: Apple) (Apple)

Kurze Songs: iTunes 12.4.2 löst Wiedergabeprobleme

Apple hat mit iTunes 12.4.2 ein Update für seinen Medienplayer veröffentlicht, das einen kuriosen Fehler behebt. Die Vorversion stoppte bei Titeln die Wiedergabe, die kürzer als 60 Sekunden sind. Das konnte ganze Playlisten durcheinanderbringen.
/ Kommentare
Ein Bild aus besseren Tagen. 2010 hatte die Cebit noch über 300.000 Besucher. (Bild: Andreas Sebayang/Golem.de) (Andreas Sebayang/Golem.de)

Microsoft ohne Stand: Die nächste Cebit wird leerer

Cebit 2017 Die Cebit in Hannover verliert einen der wichtigsten Aussteller und eine der wenigen Firmen, die auf dem Messegelände Gedränge verursachten. 2017 wird Microsoft keinen Stand haben. Produkte des Unternehmens wird es wohl bei Partnern zu sehen geben. Auch Ankündigungen sind dann nicht mehr zu erwarten.
/ 42 Kommentare
Selbst Pikachu ist angesichts der geforderten Rechte erschrocken. (Bild: Nintendo) (Nintendo)

Pokémon Go und Nutzerrechte: Gotta catch 'em all!

Update Das sehr beliebte Spiel Pokémon Go hat sich das Sammel-Motto offenbar zu Herzen genommen: Beim Einloggen mit einem Google-Konto schnappt sich die App unter iOS fast alle Rechte, die eine App überhaupt verlangen kann. Alles nur ein Versehen, erklärt Hersteller Niantic.
/ 84 Kommentare
Eine Verbindung zu Googles Play-Store - abgesichert mit CECPQ1. (Bild: Screenshot / Google) (Screenshot / Google)

New Hope: Google testet Post-Quanten-Algorithmus

In einem Experiment sichert Google verschlüsselte Verbindungen zwischen Chrome und einigen Google-Domains mit einem Schlüsselaustausch ab, der Sicherheit vor Quantencomputern bieten soll. Der neue New-Hope-Algorithmus kommt in Kombination mit einem bewährten Verfahren zum Einsatz.
/ 3 Kommentare
Auch bei der RX 480 muss ich mir eingestehen: ich habe mich zu früh gefreut. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Linux: Der beste schlechte Treiber, den ich je hatte

Der neue Pro-Treiber für Linux von AMD hätte alle meine Wünsche erfüllen können, und tatsächlich ist der Treiber auf den Polaris-Karten besser als alles andere Verfügbare. Nach dem Test der RX 480 bin ich trotzdem enttäuscht.
/ 198 Kommentare / Ein IMHO von Sebastian Grüner