Applikationen

Hitb 2015 Mit relativ simplen Methoden ist es dem 18-jährigen Webentwickler Bas Venis gelungen, schwerwiegende Sicherheitslücken im Chrome-Browser und im Flash-Plugin aufzudecken. Er ruft andere dazu auf, nach Bugs in der Logik von Browsern zu suchen.

Die über Mozilla-Server erhältlichen Firefox-Addons werden nun automatisch signiert. Künftig soll der Browser nur noch die Installation von Erweiterungen mit einer Signatur erlauben.

Die offiziellen Abbilder im sogenannten Docker-Hub enthielten in über 30 Prozent aller Fälle schwere Sicherheitslücken, heißt es in einer Studie. Darunter seien auch sehr schwerwiegende, die lange bekannt seien.

Gimp-Entwickler berichten, dass Sourceforge einen ihrer Accounts übernommen habe und nun Werbung darüber verteile. Ein Einzelfall ist das nicht. Der Projekthoster sagt, er reaktiviere nur ein verwaistes Projekt.

Digitale Erpressung leicht gemacht: Die Ransomware wird kostenlos und individuell zusammengeklickt, die Tox-Macher verlangen dafür aber 30 Prozent des erpressten Geldes.

Bisher gibt es nur Informationen für Autofahrer und Fußgänger in Apple Maps, doch bald soll der öffentliche Nahverkehr dazu kommen. Zum Start allerdings nur in wenigen Städten, darunter Berlin. Die Konkurrenz ist da schon weiter.

Fedora 22 bietet zwar einige Neuerungen für Desktop-Nutzer, mit der neuen Paketverwaltung und XFS als Standard müssen sich jedoch vor allem Admins umgewöhnen. Das Team bietet zudem Werkzeuge, die die Arbeit erleichtern sollen, aber auch neue Herausforderungen schaffen.

Berechnung statt Zufall: Das Projekt Astoria soll es Schnüfflern künftig schwerer machen, Nutzer im Tor-Netzwerk zu identifizieren. Ein neuer Algorithmus soll die sicherste Route durch das Anonymisierungsnetzwerk berechnen, statt diese dem Zufall zu überlassen.

Microsoft entwickelt die systemübergreifende Zwischenablage Oneclip. Die Cloud-Anwendung soll die Arbeit mit mobilen Geräten erheblich vereinfachen, doch es gibt auch starke Sicherheitsbedenken.

Google hat ein experimentelles Add-On für den Chrome-Browser vorgestellt, mit dem per Ton URLs an andere Chrome-Nutzer weitergegeben werden können. Das klappt erstaunlich gut, hat aber auch einen gravierenden Nachteil.

Offenbar arbeitet Microsoft an einem Messenger, der auf Basis vorhandener E-Mail-Strukturen arbeitet: Flow soll E-Mails wie Chat-Nachrichten darstellen und so ohne zusätzliches Messenger-Konto Konversationen ermöglichen.

Verschlüsselte Verbindungen können durch eine Schwäche im TLS-Verfahren in vielen Fällen auf einen unsicheren Diffie-Hellman-Schlüsselaustausch mit 512 Bit reduziert werden. Forscher vermuten, dass eine Variante dieses Angriffs für das NSA-Programm Turmoil verantwortlich sein könnte.

Die aktuelle Chrome-Version 43 unterstützt eine Web-API für MIDI, die von vielen elektronischen Instrumenten genutzt werden kann. Zudem lassen sich Berechtigungen besser abfragen, und der Browser hilft beim Umstieg auf HTTPS.

Update Ein Fehler in der NetUSB-Schnittstelle macht möglicherweise mehrere tausend Router von außen angreifbar. Für Modelle der Firma TP-Link werden bereits Updates erarbeitet.

In Apples Browser Safari lässt sich mit wenig Javascript eine andere URL anzeigen als die tatsächlich angesurfte. So könnten Benutzer unwissentlich auf eine Webseite mit Malware umgeleitet werden.

Mit Clearlinux erstellt Intel eine Distribution für Cloudumgebungen. Durch das Entfernen klassischer Maschinenkonzepte soll die Virtualisierung aber sehr klein ausfallen, wovon insbesondere der Containereinsatz profitieren soll. Die Unterstützung für Docker könnte folgen.

In Googles Cloud können nun auch sogenannte Preemptible VMs gebucht werden, die nicht länger als 24 Stunden laufen und vielleicht sogar vorher abrupt ausgeschaltet werden. Kunden soll diese Ungewissheit aber besonders wenig kosten.

Die Aussage wirkt ungewöhnlich, aber Microsoft bestätigt, dass der Edge-Browser zunächst nur für Windows 10 entwickelt wird. Zur Unterstützung weiterer Versionen und Plattformen äußert sich das Unternehmen jedoch eher vage.

Sony hat jetzt auch offiziell für verschiedene Xperia-Modelle Recovery Modes zur Verfügung gestellt, die mit dem hauseigenen Flash-Tool installiert werden können. Damit sollen die Entwicklung und das Aufspielen alternativer ROMs künftig einfacher möglich sein.

Oneplus-One-Nutzer mit Touchscreen-Problemen haben sich offenbar zu früh gefreut: Die mit dem letzten CM12.1-Update eingespielte Verbesserung der Bedienbarkeit des Touch-Displays wird in der nächsten Aktualisierung wegen Akku-Problemen wieder herausgepatcht.

Unbekannte haben sich sämtlicher Domains des Torrent-Trackers Eztv bemächtigt. Jetzt gibt der Gründer auf.

Unbekannte haben offenbar mehrere GByte Daten des Unternehmens MSpy gestohlen und veröffentlicht. Das Pikante dabei: Die Daten sollen von den fast 400.000 mit der Software Überwachten stammen.

Die Universität Washington und Google haben einen Algorithmus entwickelt, der aus Tausenden perspektivisch unterschiedlichen Fotos eine Zeitrafferaufnahme errechnet. Dank Stabilisierung und Perspektivkorrektur wirken die Aufnahmen wie von einem festen Standpunkt aufgenommen.

Nach Kubuntu folgt mit Opensuse die nächste Desktop-Distribution, die Plasma 5 als Standard verwendet, zunächst aber nur im Rolling-Release-Zweig Tumbleweed. Das Datum der nächsten stabilen Veröffentlichung bleibt unterdessen unklar, weil das Team den Erstellungsprozess diskutiert.

Laut einem jetzt veröffentlichten Durchsuchungsbefehl der US-Bundespolizei soll sich Chris Roberts in die Triebwerke eines Flugzeugs gehackt und eine seitliche Kursänderung erzwungen haben. Roberts dementiert und es bleiben einige Fragen offen.

Apple hat einen Anbieter für hochpräzise Satellitennavigation übernommen. Coherent Navigation hatte Geheimaufträge für die US-Regierung erledigt.

Die Programmiersprache Rust will mehr Sicherheit bei der Speicherverwaltung bieten, sie soll jedoch trotzdem eine ähnliche Performance wie C oder C++ erreichen. Jetzt wurde die Version 1.0 veröffentlicht, die erstmals eine stabile Syntax bietet.

Die Malware Blackcoffee hat Microsofts Technet-Webseite für die Vermittlung von IP-Adressen ihrer C&C-Server missbraucht. Angreifer müssen dazu die Forenserver noch nicht einmal kompromittieren.

Microsofts Hyperlapse berechnet jetzt auch auf Android- und Windows-Phone-Smartphones über Software-Algorithmen ein möglichst ruckelfreies Video mit unterschiedlichen Zeitraffer-Geschwindigkeiten. Wir haben die App ausprobiert und den Weg in die Golem.de-Redaktion entwackelt und beschleunigt.

Das technische Leitungsgremium von Io.js hat beschlossen, der unabhängigen Node Foundation beizutreten. Als Grundlage für eine künftige Veröffentlichung wird wahrscheinlich ein Konvergenz-Repository genutzt, das beide Quellcodebasen zu einem neuen Node.js vereint.

Wer Sicherheitslücken findet, fliegt: Die Fluggesellschaft United Airlines startet ein Bug-Bounty-Programm und zahlt mit Bonusmeilen statt Geld. Es darf jedoch nicht überall nach Schwachstellen gesucht werden.

Die Programmiersprache Wolfram - auch Mathematica genannt - kann jetzt Bildinhalte erkennen: Über ein Web-Interface demonstriert Stephen Wolfram die Fähigkeiten des Algorithmus. Stellenweise sind die Ergebnisse noch recht ungenau - aber auf eine durchaus logische Art.

Update Ein Fehler im Diskettentreiber von QEMU kann in verschiedenen Virtualisierungslösungen zu einer Sicherheitslücke führen. Sie lässt sich selbst dann ausnutzen, wenn überhaupt kein virtuelles Diskettenlaufwerk genutzt wird.

Detailliert beschreibt Microsoft neue und bekannte Techniken, mit denen die Sicherheit des Edge-Browsers "fundamental" verbessert werden soll. Dabei hilft auch der Verzicht auf alte Technik des Internet Explorers.

Foxconn steigt bei Cyanogen ein: Mit dem taiwanischen Hersteller von Smartphones und Tablets hat das Softwareunternehmen einen weiteren großen Partner gewonnen. Inwieweit sich die Partnerschaft auf die Verbreitung von Cyanogen OS auswirkt, bleibt abzuwarten.

Die Apple Watch kann auch Google nicht egal sein: Mit News & Weather ist jetzt eine erste Google-Anwendung für Apples Smartwatch erschienen. Von den Funktionen her scheint die App aber noch nicht viel zu bieten.

Die 30 Jahre alte Software Filemaker ist in einer neuen Version erschienen. Neue Funktionen kommen besonders für mobile Geräte.

Der Ersatz für die bisherige Paketverwaltung Yum - DNF - ist in einer stabilen Version erschienen. Der Veröffentlichung mit dem kommenden Fedora 22 in wenigen Wochen steht damit nichts mehr entgegen.

Googles aktuelles Android-Smartphone Nexus 6 scheint ein Problem mit der mobilen Datenverbindung zu haben: Zahlreiche Nutzer beklagen, dass sie ihr Gerät regelmäßig neu starten müssen, um unterwegs das Internet nutzen zu können.

Nutzt eine Malware den Prozessor einer Grafikkarte, ist sie nicht nur schwerer aufzuspüren, sondern kann auch die höhere Rechenleistung der GPU nutzen. Jellyfish will zeigen, dass solcher Schadcode funktioniert.