Applikationen

Die spezielle Domain der X11-Entwicklergemeinschaft, X.org, bleibt dank einer verlängerten Registrierung erhalten. Die Organisationsprobleme zur Verwaltung der Domain sind aber offenbar immer noch nicht gelöst.

Eine Gegensprechanlage, die mit dem Smartphone zusammenarbeitet. Klingt eigentlich praktisch, doch leider weist das Gerät Sicherheitsmängel auf, wie Hacker jetzt herausfanden.

Ein Google-Sicherheitsforscher hat eine schwere Sicherheitslücke im Passwort-Manager von Trend Micro entdeckt. Über das Internet hätten Angreifer alle Passwörter auslesen können.

Apple hat die erste Beta von iOS 9.3 veröffentlicht. Das Betriebssystem soll künftig nachts einen Blaulichtfilter aktivieren. Für iPads wurde ein Mehrbenutzermodus eingeführt. Außerdem lassen sich nun mehrere Apple Watches mit einem iPhone verbinden.

Die X11-Entwicklergemeinschaft verliert eventuell ihre sehr spezielle Domain, deren Hostname aus nur einem Buchstaben besteht - dem X. Die Beteiligten haben zunächst nur noch knapp eine Woche Zeit, um das Problem zu lösen.

Nach wie vor verwenden Juniper-Geräte einen Zufallszahlengenerator, der vermutlich eine Hintertür eingebaut hat. Juniper will diesen zwar entfernen, sieht aber keine akute Gefahr. Dabei gibt es sehr klare Hinweise darauf, dass er böswillig eingebaut wurde.

Die neue Version 4.4 des Linux-Kernels enthält einen freien Grafiktreiber für das Raspberry Pi und ermöglicht Grafikbeschleunigung in virtuellen Maschinen. Verbessert worden sind der RAID- und BPF-Code, geplant ist außerdem die Langzeitpflege der Version.

Der Tesla kommt künftig per Knopfdruck aus der Garage. Mit der Software-Version 7.1 für das Model S gibt es einige neue Funktionen - und Beschränkungen.

Das Chat-Protokoll Jabber, offiziell XMPP, könnte endlich eine native Ende-zu-Ende-Verschlüsselung auf Basis von OpenPGP bekommen. Die Entwickler arbeiten bereits an einer Referenzimplementierung.

Die neue Version 9.5 von PostgreSQL kann Einträge per Upsert erstellen oder auch aktualisieren. Die Sicherheit ist verbessert worden, und die Datenbank bietet mehrere Big-Data-Funktionen.

Der Umgang mit Prozessen innerhalb von Docker-Containern kann mitunter schwierig sein. Als Lösung gibt es nun ein minimales Init-System für die Container, das als Proxy zum Host-System genutzt wird.

Let's Encrypt erstellt vermeintlich Zertifikate für Domains, über die Malware verteilt wird. Das zumindest behauptet ein Anti-Viren-Hersteller, der gleichzeitig eine konkurrierende Zertifizierungsstelle ist. Das beschriebene Problem scheint jedoch ganz andere Hintergründe zu haben.

Neue Angriffe gegen TLS: Krypto-Forscher präsentieren mit Sloth mehrere Schwächen in TLS-Implementierungen und im Protokoll selbst. Am kritischsten ist ein Angriff auf Client-Authentifizierungen mit RSA und MD5.

Der E-Mail- und Kalenderdienst von Amazon, Workmail, steht nach der Testphase nun für alle Kunden bereit. Dafür wird die Amazon-Cloud samt Active Directory genutzt, was als Ersatz für Microsoft Exchange dienen soll.

Zwar kann mit UEFI Secure Boot und TPMs der Startprozess von Windows- und Linux-Rechnern einigermaßen abgesichert werden - dies ließe sich aber verbessern, sagt Security-Experte Matthew Garrett. Katastrophal sei die Lage dagegen bei Apple.

Die Standardimplementierung der Sprache Python wird künftig auf Github entwickelt. Das Team verabschiedet sich damit von dem eigenen Mercurial-Repository, will künftig aber unabhängiger von einem Diensteanbieter sein.

Malware-Entwickler sind ständig dabei, neue Versionen ihrer Schadsoftware zu programmieren. Eine neue Ransomware erinnert an Cryptolocker, ist aber komplett in NW.js umgesetzt. Damit könnte die Malware auch Linux- und Mac-Systeme befallen.

Der Quellcode von AmigaOS ist offenbar im Netz aufgetaucht - inklusive des Betriebssystemkerns Kickstart und des Dateimanagers Workbench.

32C3 Auf einem Chaos-Congress erwartet man eigentlich keinen Staatskonzern. Doch der Wandel der Deutschen Bahn zeigt sich ausgerechnet in Hamburg beim größten deutschen Hackertreffen am deutlichsten: DB-Mitarbeiter tauschten auf Augenhöhe mit der Community Ideen aus.

32C3 Wie verhindert man einen DDoS-Angriff nicht? Dieser Frage ging der Sicherheitsforscher Moshe Ziono in seinem Vortrag auf dem 32C3 nach. Demnach wird das teure Anti-DDoS-Equipment offenbar manchmal selbst zur Falle.

32C3 Mit einer Browsererweiterung wollen sich die Entwickler von Checkmyhttps gegen Man-in-the-Middle-Angriffe wehren. Sie gleicht die Fingerabdrücke von Zertifikaten mit anderen Nutzern der Erweiterung ab.

In einem Sicherheitshinweis für WebkitGTK werden weit mehr als 100 Fehler aufgelistet. Zwar sind diese in der aktuellen Version bereits alle behoben, verschiedene Linux-Distributionen pflegen aber auch deutlich ältere Versionszweige und sind gezwungen, diese nun irgendwie zu aktualisieren.

Ein Patch für den Flash-Player behebt 19 Sicherheitslücken, von denen einige als kritisch eingestuft werden. Einer der Fehler wird laut Adobe zudem bereits aktiv für Angriffe genutzt.

Mit Perl 6 führen die Entwickler die 5er-Reihe der Programmiersprache nicht fort, sondern haben eine neue Sprache geschaffen. Die Konzepte und Ideen beider Versionen sind sich allerdings nach wie vor sehr ähnlich.

Die Nicht-stören-Funktion von Android 6.0.1 verliert auf Nexus-Smartphones aktuell eine Option: Die Möglichkeit, sich bis zum nächsten Alarm nicht mehr von eingehenden Anrufen und Nachrichten stören zu lassen, verschwindet bei zahlreichen Nutzern.

Die Macher des für OS X verfügbaren Konsolenemulators haben Version 2.0.1 ihrer Software veröffentlicht. Wichtigste Neuerung sind weitere unterstützte Systeme, darunter die erste Playstation und das N64.

Apple wird im Januar 2016 noch das längst aus dem Support genommene Mac OS X 10.6 alias Snow Leopard aktualisieren. Grund sind neue Zertifikate, die für Apps verwendet werden, und das Auslaufen eines Intermediate Certificate im Februar 2016. Endanwender müssen sich aber keine Sorgen machen, so Apple.

Es gebe zurzeit ungefähr eine Milliarde Menschen, die Ubuntu nutzten, sagt ein Produktstratege von Canonical und reagiert damit auf einen kritischen Medienbericht. Die Zählweise lässt allerdings sehr viel Raum für Interpretationen und Diskussionen.

Die an Chrome angelehnte API für Addons im Firefox, Webextensions, soll schon im kommenden Sommer stabil bereitstehen. Einige Bestandteile sollen aber auch schon vorher genutzt werden können, so dass ein Wechsel leicht getestet werden kann.

Der Kryptograph Daniel J. Bernstein fordert einen C-Compiler mit klar definierter Semantik, der kein undefiniertes Verhalten von Code erlaubt. Das soll das Schreiben und Überprüfen von Code klar vereinfachen und somit bessere Kryptographie ermöglichen.

Neue Funktionen für Microsofts Skype soll die Übernahme von Talko bringen, die Gründung des legendären Ray Ozzie. Das Startup bietet eine App für Telefonkonferenzen.

Eigentlich sollte die Grafik-Schnittstelle Vulkan vor Ende 2015 verfügbar sein, nun wird der von Grund auf überarbeitete Nachfolger zu OpenGL erst im kommenden Jahr fertig.

Eines der Bauteile in einem SoC der Chromebooks nutzt einen Kalendertag, den es überhaupt nicht gibt. Diesen ungewöhnlichen Fehler haben die Kernel-Entwickler von Google trotz Ärger nun auf einfache Weise behoben.

Für die aktuelle Version 1.8 von Wine hat das Team unter anderem Directwrite, Direct2D und einen neuen Audiotreiber implementiert. Außerdem unterstützt der Windows-API-Nachbau einen Teil von Direct3D 11.

Adobes Appell wurde erhört: Facebook verzichtet bei Videos künftig auf Flash und nutzt stattdessen HTML5 - und das in allen Browsern. Einzige Ausnahme bleiben aus verständlichen Gründen vorerst Spiele.

Wer künftig auf einem Smartphone mit Windows 10 Mobile im Continuum-Modus das Office-Paket nutzen möchte, benötigt ein Office-365-Abo. Bis Ende März 2016 ist die Nutzung aber kostenlos.

Futuremark hat eine VR-Version des aktuellen 3DMark veröffentlicht. Szenen wie Fire Strike können so auf einem VR-Headset betrachtet werden. Zudem gab es auf einer Partnerveranstaltung erste Bilder des kommenden 3DMark mit DirectX-12-Schnittstelle zu sehen.

Gemeinsam mit IT-Großunternehmen und der Finanzindustrie startet die Linux Foundation ein Kollaborationsprojekt zur Förderung von Blockchain-Technologie. Ziel ist ein offenes Framework zum Aufzeichnen von Buchungen.

Adobe hat Lightroom Mobile für iOS in Version 2.1 veröffentlicht, die das iPad Pro unterstützt und neue Bildbearbeitungsmöglichkeiten eröffnet. Auf den aktuellen Apple-Smartphones wird 3D-Touch unterstützt.

Der VLC-Player läuft nun auch auf Chromebooks. Dafür haben die Entwickler ihre Android-Version mit ARC auf ChromeOS portiert. Die Anwendung soll dabei den gewohnten vollen Umfang zum Abspielen vieler unterschiedlicher Formate bieten, läuft aber nicht im Chrome-Browser.

Facebook geht einen kleinen Schritt auf die Kritiker der Klarnamenpflicht zu: Ab sofort sollen Nutzer, die sich etwa vor Stalkern schützen möchten, einfacher mit dem sozialen Netz kommunizieren können.

Eine schwerwiegende Sicherheitslücke in Fireeye-Geräten haben Mitglieder von Googles Project Zero aufgedeckt. Ein Parser für Java-Dateien führt Code aus, um Obfuscation-Techniken zu umgehen.