Applikationen

Für den Abend vor dem ersten Messetag hat die Cebit einen prominenten Sprecher gewonnen: Der Gründer des chinesischen E-Commerce-Unternehmens Alibaba, Jack Ma, wird die traditionelle Rede halten. Er vertritt dabei auch das Partnerland der Cebit.

Eine neue Angriffswelle mit gezielten Attacken droht: Cloud Atlas soll die nächste digitale Spionagekampagne sein. Die Malware sei eine aktualisierte Variante von Roter Oktober, sagen IT-Sicherheitsexperten.

Die städtischen E-Mail-Dienste seien tagelang nicht benutzbar gewesen, sagt OB Reiter der Münchner Abendzeitung. Beim Limux-Projekt kann der Fehler allerdings nicht liegen.

Der X-Server ist von 13 Sicherheitslücken betroffen, die sich auf verschiedene Implementierungen auswirken können. Die älteste reicht fast 30 Jahre in die erste Version von X11 zurück. Andeutungen auf die Fehler gab es bereits auf dem 30C3 vor einem Jahr.

Mit Fedora 21 wird die Linux-Distribution in drei Varianten aufgeteilt. Damit können Nutzer und auch die Fedora-Entwickler besser fokussieren, wie unser Kurztest zeigt.

Canonical stellt mit Ubuntu Core eine minimale Version seines Betriebssystems bereit. Damit sollen beispielsweise Docker-Anwendungen genutzt werden können. Die erste unterstützte Cloud-Plattform ist Microsofts Azure.

Mit dem Betriebssystem von Mesosphere sollen sich die Server eines gesamten Rechenzentrums wie ein einzelnes Gerät verwalten lassen. Dazu wird Technik verwendet, die unter anderem auch Twitter einsetzt.

Update Die heftige Kritik an der "Vorratsdatenspeicherung durch die Hintertür" hat Wirkung gezeigt. Nutzerdaten sollen nun wohl doch nicht zum Schutz der IT-Sicherheit gespeichert werden dürfen.

Das Paket Kaspersky Internet Security kann auch bei Browsern, die unsichere Verbindungen per SSLv3 nicht unterstützen, das veraltete Protokoll dennoch aktivieren. Patchen will das der Hersteller erst 2015, es gibt aber schon jetzt eine einfache Lösung.

Die Poodle-Sicherheitslücke offenbarte eine Schwäche in der alten SSL-Version 3. Wie sich herausstellte, sind auch viele fehlerhafte TLS-Implementierungen betroffen - ganze zehn Prozent aller Server.

Die gemeinnützige Organisation zur Unterstützung von Git, Samba und Wine bietet ein Supporter-Programm an. Damit folgt die Software Freedom Conservancy anderen Organisationen wie Gnome, KDE und der Linux-Foundation.

Die Randomisierung des Speicherlayouts (ASLR) gilt als wichtige Maßnahme, um die Ausnutzung von Sicherheitslücken zu erschweren. Unter Linux hat das Konzept Mängel, aber viel gravierender ist, dass vielfach ASLR überhaupt nicht eingesetzt wird.

Aktuelle Abbilder werden künftig im Monatstakt veröffentlicht, erklärt das CentOS-Team. Diese sollen sämtliche Updates und Neuerungen enthalten. Damit geht die Linux-Distribution ihren ganz eigenen Weg der Rolling-Releases.

Trotz eines noch nicht lokalisierten Fehlers hat Linus Torvalds den Linux-Kernel 3.18 freigegeben. Neben kleinen Änderungen an den Grafiktreibern und Dateisystemen gibt es vor allem Neuerungen im Netzwerkstack.

Das neue Dateiformat Better Portable Graphics (BPG) von Fabrice Bellard soll JPEGs ablösen. Bei gleicher Dateigröße sind BPG-Dateien qualitativ besser. Für die Anzeige im Webbrowser sind keine aufwendigen Plugins, sondern nur etwas Javascript erforderlich.

Update Unter Mac OS X 10.10 werden sämtliche Eingaben im Browser Firefox protokolliert. Mozilla spricht von einer schweren Schwachstelle, die in der aktuellen Version des Browsers geschlossen ist. Die Protokolldateien sind allgemein zugänglich und sollten gelöscht werden.

Vom Vorzeigeprojekt zum Kritikobjekt: Limux ist in München heftig umstritten. Insider spekulieren über Geheimabkommen mit Microsoft, Missmanagement, Intrigen, Ablenkungsversuche - und darüber, dass ein funktionierendes Linux-Beispielprojekt "sturmreif geschossen" werden soll.

Apple hat schon mehrfach Updates für OS X vorgestellt, die WLAN-Verbindungsschwierigkeiten mit dem Betriebssystem beheben sollen. Nun wird OS X 10.10.2 als zweite Beta, die das Problem beseitigen soll, an Entwickler verteilt.

Intels Technik zum Virtualisieren der GPU, GVT-g, steht erstmals auch für KVM bereit. Damit sollen sich native Treiber in virtuellen Maschinen benutzen lassen, was insbesondere für die verteilte Ausführung von 3D-Anwendungen nützlich ist.

Die Maintainer führender Open-Source-Projekte sollen künftig für Samsung arbeiten, berichtet die Linux Foundation. Vor zwei Jahren sah die Unternehmensstrategie noch anders aus. Doch die Open-Source-Gruppe hat weitreichende Pläne.

Der Opera-Browser auf Chromium-Basis steht nun auch stabil für Linux bereit. Zudem dürfen Distributionen die Binärdateien neu packen und selbst weiterreichen. Die Funktionen der Browser sind unter Windows, Mac OS X und Linux die gleichen.

Die Kryptographie-Arbeitsgruppe der IETF will neue elliptische Kurven standardisieren. Curve25519 von Daniel Bernstein gilt als Favorit, doch Microsoft-Techniker sträuben sich dagegen.

Die Portierungsarbeiten der PIM-Komponenten auf die KDE Frameworks 5 und Qt5 schreiten gut voran, wie Aaron Seigo berichtet. Zeitpläne zur Veröffentlichung der Bibliotheken, Kontact 5 und einem neu erstellten Akonadi sollen folgen.

Das Video "Gangnam Style" des Südkoreaners Psy wurde bei Youtube über zwei Milliarden Mal angesehen. Das konnte man bis vor kurzem aber nicht überprüfen, weil der Zähler festhing. Grund war ein typisches Versäumnis von Programmierern, durch das man schon einmal weltweite Katastrophen befürchtete.

Einer der beiden Skype-Gründer versucht es erneut mit Wire. Der Dienst kann VoIP und erlaubt dazu das Teilen von Soundcloud-Musik und Youtube-Videos.

Eine spezielle Zeichenfolge in einer einfachen Nachricht bringt Whatsapp nicht nur zum Absturz - sondern zwingt den Empfänger sogar dazu, den gesamten Chatverlauf mit dem Gesprächspartner zu löschen, damit die App wieder uneingeschränkt funktioniert.

Die Predictive-Policing-Software PRECOBS soll auch in Berlin eingesetzt werden. In Bayern soll sie bereits erfolgreich getestet worden sein. Kritiker befürchten einen Missbrauch von Personendaten.

Teamviewer in Version 10 hat neue Werkzeuge zur Fernsteuerung und für Online-Meetings erhalten. Die Software ist für Windows, OS X, Linux, iOS, Android, Windows Phone und Blackberry erhältlich.

Docker wird zu groß, zu monolithisch und zu anfällig, finden die CoreOS-Distributoren und erstellen deshalb die eigene Container-Engine Rocket. Docker hält dieser Entscheidung den Open-Source-Gedanken entgegen.

Microsoft soll 200 Millionen US-Dollar für eine nur 18 Monate alte App gezahlt haben. Der Konzern hat die Übernahme offiziell bestätigt.

Intel will sich im Sicherheitsbereich besser aufstellen und übernimmt dafür den kanadischen Anbieter PasswordBox, der einen Passwortmanager mit Cloud-Anbindung und Apps für mobile Geräte und Plugins für Browser entwickelt hat. Wer will, kann sogar festlegen, was mit den Daten im Todesfall passiert.

Update Die seit November kursierenden Mails mit Malware in Form von Dateianhängen an vermeintlichen Rechnungen der Telekom haben eine neue Qualität erreicht. Die Empfänger werden darin nun mit ihrem Vor- und Nachnamen angesprochen.

Device Fingerprinting im Browser soll nicht mehr ohne Wissen des Anwenders geschehen dürfen. Der Informationssammlung sollen Nutzer ebenso zustimmen müssen, wie es bei Cookies der Fall ist. Das empfiehlt die EU-Arbeitsgruppe Article 29.

Der angedrohte Debian-Fork soll Realität werden: Devuan will eine Version der Linux-Distribution ohne die Abhängigkeit von Systemd bereitstellen. Damit eskaliert der Streit um die kontroverse Startumgebung erneut.

Blackberry legt bei der Übernahme von Secusmart den Quellcode seines Betriebssystems dem BSI offen. Zudem verpflichtet sich das kanadische Unternehmen, Schwachstellen in Betriebssystemen der Bundesregierung zu melden.

Um langfristig konkurrenzfähig zu bleiben, benötigt FreeBSD nach Einschätzung von Gründer Hubbard einen modernen Ersatz für das Init-System. Der Systemd-Gründer Poettering gibt sich zufrieden und fordert einen stärkeren Austausch.

Der auf LLVM basierende Go-Compiler LLGo soll offiziell Teil des Compiler-Projekts werden. Damit könnten Programmierer für die Sprache drei Compiler mit jeweils unterschiedlichen Grundlagen verwenden.

Im September 2015 wird das NPAPI endgültig aus dem Code von Chrome entfernt. Ab Anfang nächsten Jahres sollen die darauf aufbauenden Plugins deaktiviert werden.

Die neu bekannt gewordene Cyberwaffe Regin ist von der NSA und ihren britischen Freunden GCHQ in Europa für Angriffe eingesetzt worden. Das Magazin The Intercept hat den Code von Regin online gestellt.

Zwar wird Intel auf der CES in Las Vegas Anfang Januar 2015 wohl Notebooks mit Prozessoren der Serie Core-i-5000 vorstellen - aber kaufen kann man sie erst später. Auch der Termin für den Launch steht fest.

Die Videotranscoding-Lösung Handbrake für Windows, Linux und OS X beherrscht in der neuen Version 0.10.0 den Codec H.265 und VP8. Auch bei der Bedienoberfläche gibt es Verbesserungen. Aus Lizenzgründen musste im Audiobereich ein Encoder ausgetauscht werden.

Regin kann Admin-Passwörter für Mobilfunk-Netzwerke auslesen und so Basisstationen angreifen. Zudem kann es wohl Geheimdienstschnittstellen nutzen. Die Cyberwaffe kam auch in Deutschland zum Einsatz.