Applikationen

Auf dem Smartphone verschwinden die Bilder, beim App-Entwickler nicht: Snapchat behält sich das Recht vor, Fotos zu speichern, zu veröffentlichen und zu verkaufen. Zudem sammelt die App persönliche Daten, die anonymisiert für Werbung verwendet werden.

Eine Lücke im Xen-Hypervisor erlaubt einem Gastsystem, die Kontrolle über das komplette Host-System zu übernehmen. Hierfür wird die Speicherverwaltung ausgetrickst. Die Entwickler der Qubes-Distribution üben heftige Kritik an Xen.

Bei Adobe werden wieder Lücken gestopft: Dieses Mal beim Shockwave Player. Ein Memory-Corruption-Fehler soll die Ausführung fremden Codes ermöglicht haben.

Update Laut einem Zwischenstand zu der GPL-Klage gegen VMware bezweifelt das Unternehmen die Rechtmäßigkeit der Anschuldigungen durch Kernel-Hacker Christoph Hellwig, da sein Urheberrecht nicht betroffen sei. Hellwig gehört zu den produktivsten Linux-Entwicklern überhaupt.

Symantec hatte im September mehrere Tausend unberechtigte TLS-Zertifikate ausgestellt, verschweigt aber zunächst das Ausmaß des Vorfalls. Google zeigt dafür wenig Verständnis und stellt einige Bedingungen für den Verbleib der Symantec-Rootzertifikate im Chrome-Browser.

Xen hat einige Lücken in seinem Hypervisor geschlossen. Details werden, wie üblich, erst später bekannt gegeben.

Eine der spannendsten Neuerungen von DirectX 12 ist die Option, dedizierte Grafikkarten unterschiedlicher Hersteller zu koppeln oder mit einer integrierten Grafikeinheit zu verbinden. Ein erster Test zeigt, dass das prinzipiell klappt - einige Fragen aber bleiben offen.

Apple droht in den USA eine Sammelklage mit einem millionenschweren Streitwert, weil die Funktion WLAN Assist in iOS 9 das mobile Datenvolumen der Nutzer nutzt, wenn die WLAN-Verbindung zu schlecht ist. Die Funktion ist standardmäßig aktiv.

Die EU moderiert eine Initiative für eine EU-Cloud, die höchsten Sicherheitsansprüchen folgen soll. Doch die ist nicht für Endnutzer, sondern für die Industrie.

Die Tor-Entwickler wollen bald eine gehärtete Version ihres Browser-Bundles für Linux veröffentlichen. Dabei kommt Address Sanitizer zum Einsatz. Dieses Feature verhindert zahlreiche Sicherheitslücken, allerdings um den Preis erheblicher Performanceeinbußen.

Eine SQL-Injection-Schwäche betrifft mehrere Joomla-Versionen. Ein Patch steht bereits zur Verfügung. Das neue Release auf Version 3.4.5 bringt zudem neue Funktionen mit.

Ein Forscherteam der Universität Boston präsentiert neue Angriffe gegen NTP, dem Protokoll zum Setzen der Systemzeit übers Netz. Mittels gespoofter Pakete können NTP-Clients faktisch abgeschaltet und in seltenen Fällen auch mit einer falschen Systemzeit manipuliert werden.

In Ubuntu 15.10 ist das neue Unity8 erstmals offiziell als technische Vorschau enthalten, womit die konvergente Oberfläche von Interessierten getestet werden kann. An dem Standarddesktop ändern sich aber wieder nur Details.

Apple hat mit iOS 9.1 ein größeres Update für seine mobilen Geräte veröffentlicht, das zahlreiche Probleme von iOS 9 beheben und die Stabilität des Betriebssystems verbessern soll. Fehler bei POP3-Mails, dem Game Center und der Darstellung von Apps wurden beseitigt.

Apple hat OS X 10.11.1 und damit das erste Update für El Capitan veröffentlicht. Das Mac-Betriebssystem wurde im Herbst vorgestellt und wies eine Reihe von Fehlern beim E-Mail-Client und im Umgang mit Microsoft Office 2016 auf. Diese sollen nun behoben sein.

OpenSWR ist ein Software-Rasterizer von Intel, der das Rendern auf Rechen-Clustern ohne Grafikeinheiten ermöglicht. Das Projekt soll nun in die freie 3D-Grafikbibliothek Mesa integriert werden und wesentlich schneller sein als bisherige Lösungen.

Um die Sicherheit von Routern ist es schlecht bestellt, wie zahlreiche Berichte über Sicherheitslücken zeigen. Das BSI will jetzt mit einem neuen Prüfkonzept für bessere Router sorgen. Im Detail könnte noch nachgebessert werden.

PopcornTime.io, die wichtigste illegale Streaming- und Bittorrent-Plattform, ist offline. Auch die Social-Konten sind verschwunden und die Torrent-Seite Yify vom Netz genommen.

Die Verschlüsselung ist gerade bei externen Festplatten sinnvoll, da sie verloren gehen können. Doch zahlreiche Modelle von Western Digital mit eingebauter Verschlüsselungsfunktion sind mit einfachen Methoden angreifbar.

Sprecher gesucht: Golem.de präsentiert in diesem Jahr erstmals eine eigene Programmreihe auf der Fachmesse Quo Vadis. Unter dem Motto "Connecting Worlds" soll sie Entwicklungen in der IT beleuchten, die für die Spielebranche interessant werden können.

Die ungeschützte Nutzung von Popcorn Time kostet einiges mehr als ein Netflix-Jahresabo. Wer nachweisen konnte, nicht der alleinige Anschlussnutzer zu sein, könnte trotz Urheberrechtsverletzung über Bittorrent davonkommen.

Die portable Version des aktuellen OpenSSH 7.1 stellt Microsoft nun auch für Windows bereit. Interessierte können außerdem künftig zu dem Projekt beitragen. Der produktive Einsatz soll noch in der ersten Jahreshälfte 2016 möglich sein.

Etwas eher als üblich ist OpenBSD auf den Tag genau 20 Jahre nach der Projektgründung erschienen. Für bessere Sicherheit wird das NX-Bit nun auch in der 32-Bit-X86-Architektur genutzt, der Sudo-Befehl ist ersetzt worden und das System kann offiziell gezähmt werden.

Red Hat will Ansible kaufen. Das Open-Source-Framework zum Konfigurieren und Administrieren von Computern wird viel von Admins genutzt. Red Hat will seine Position bei Hybrid-Cloud-Management, Openstack und Containern ausbauen.

Adobe hat es schon wieder getan: Es gibt ein neues Sicherheitsupdate für den Flash-Player. Es kommt so kurzfristig, dass das Unternehmen die eigenen Sicherheitshinweise noch nicht überarbeitet hat.

Apple hat sein Bürosoftwarepaket iWork sowohl für OS X als auch für iOS aktualisiert und unterstützt die neue Splitview-Ansicht sowie Force-Touch-Gesten des Magic Touchpad und des neuen Macbook Pro, um die Bedienung zu erleichtern.

Die Anzeigen zur Darstellung des Sicherheitsniveaus einer Webseite sind in der neuen Version von Googles Webbrowser Chrome überarbeitet worden. Nutzer sollen jetzt weniger verwirrt sein als vorher. Außerdem hat Google kritische Sicherheitslücken gestopft.

Das hauseigenen Bildformat Vicar und die dazugehörige Software nutzt die Nasa unter anderem zum Übertragen und Verarbeiten der Bilder einiger ihrer Weltraummissionen. Ein Großteil der Software steht nun als Open Source auf Github bereit.

Als enttarnter Doppelagent muss ein ehemaliger Mitarbeiter des Bundesnachrichtendienstes ab November vor Gericht. Der Mann soll geheime Dokumente des BND und aus dem NSA-Untersuchungsausschuss an CIA und FSB weitergegeben haben.

Adobe hat den Flash-Player und Adobe Air diese Woche mit neuen Updates versorgt - doch schon werden neue Sicherheitslücken gemeldet. Ein neuer Zero-Day-Exploit in Flash soll für Angriffe auf Außenministerien in aller Welt genutzt worden sein. Der nächste Patch dürfte schon nächste Woche folgen.

Der LLVM-Vorstand schlägt einen Verhaltenskodex für die Community vor. Damit will sich das Projekt auch nach außen explizit gegen Rassismus, Sexismus und Übergriffe jeder Art positionieren und für Offenheit und Toleranz einstehen. Schwere Probleme damit gab es bisher aber keine.

Auf der Linuxcon erklärte ein Mitarbeiter der Beratungsfirma Pengutronix, warum sich freie Linux-Treiber für ARM-SoC lohnten. Am Beispiel des Etnaviv-Treibers zeigte er, dass leichte Codepflege, Sicherheit sowie lange Support-Zeiträume vor allem im Sinne der Industrie seien.

Mozilla plant umfangreiche Änderungen am Firefox-Browser. Bis Ende nächsten Jahres sollen NPAPI-Plugins nicht mehr unterstützt werden. Die Gründe sind die gleichen wie die von Google.

Mit einer neuen Tastatur-App will Swiftkey langfristig die Art und Weise, wie wir auf dem Smartphone Texte eingeben, revolutionieren. Dank der Hilfe neuronaler Netzwerke sollen Wortvorhersagen intelligenter werden und in Zukunft sogar ganze Sätze vorgeben können.

Eine Sicherheitslücke in der OAuth-Implementation ermöglichte einem Angreifer, E-Mail-Accounts zu übernehmen. Microsoft hat die Sicherheitslücke geschlossen und ein Bug-Bounty ausgezahlt.

Microsoft hat mit einem Bugfix für Outlook 2011 für den Mac ein Problem behoben, das Benutzer des neuen Apple-Betriebssystems OS X El Capitan zum Verzweifeln brachte. Immer, wenn Outlook mit einem Mailserver Kontakt aufnehmen wollte, kam es zum Absturz.

Das Angler-Exploit-Kit ist eines der beliebtesten Werkzeuge krimineller Hacker. Forscher konnten nun einen großen Datensatz untersuchen und so mehr über die Funktionsweise der Malware erfahren.

Der Amerikachef von HTC bezeichnet monatliche Sicherheitsupdates für Android-Geräte als unrealistisches Versprechen. Google hat unterdessen für die Nexus-Geräte einen Patch für Stagefright 2.0 veröffentlicht.

Outlook-Web-Access wird von vielen Firmenkunden eingesetzt, um Mitarbeitern von unterwegs einen einfachen Zugriff auf Mails zu ermöglichen. In einem konkreten Fall ist es Angreifern jetzt gelungen, über eine mit Malware infizierte DLL mehr als 11.000 Zugangsdaten zu kopieren.

Auf der jüngsten Präsentation seiner neuen Lumias und Surfaces hat Microsoft kein Wort über die Verfügbarkeit von Windows 10 für Smartphones verloren - der offizielle Facebook-Account des Lumia-Teams ist hingegen konkret geworden: Im Dezember 2015 soll die Verteilung beginnen.