Applikationen

Canonical stellt mit Ubuntu Core eine minimale Version seines Betriebssystems bereit. Damit sollen beispielsweise Docker-Anwendungen genutzt werden können. Die erste unterstützte Cloud-Plattform ist Microsofts Azure.

Mit dem Betriebssystem von Mesosphere sollen sich die Server eines gesamten Rechenzentrums wie ein einzelnes Gerät verwalten lassen. Dazu wird Technik verwendet, die unter anderem auch Twitter einsetzt.

Durch geschickt konfigurierte DNS-Records lassen sich DNS-Resolver in eine Endlosschleife versetzen. Dieselbe Lücke betrifft gleich drei populäre DNS-Server.

Das Paket Kaspersky Internet Security kann auch bei Browsern, die unsichere Verbindungen per SSLv3 nicht unterstützen, das veraltete Protokoll dennoch aktivieren. Patchen will das der Hersteller erst 2015, es gibt aber schon jetzt eine einfache Lösung.

Die Poodle-Sicherheitslücke offenbarte eine Schwäche in der alten SSL-Version 3. Wie sich herausstellte, sind auch viele fehlerhafte TLS-Implementierungen betroffen - ganze zehn Prozent aller Server.

Die gemeinnützige Organisation zur Unterstützung von Git, Samba und Wine bietet ein Supporter-Programm an. Damit folgt die Software Freedom Conservancy anderen Organisationen wie Gnome, KDE und der Linux-Foundation.

Die Randomisierung des Speicherlayouts (ASLR) gilt als wichtige Maßnahme, um die Ausnutzung von Sicherheitslücken zu erschweren. Unter Linux hat das Konzept Mängel, aber viel gravierender ist, dass vielfach ASLR überhaupt nicht eingesetzt wird.

Aktuelle Abbilder werden künftig im Monatstakt veröffentlicht, erklärt das CentOS-Team. Diese sollen sämtliche Updates und Neuerungen enthalten. Damit geht die Linux-Distribution ihren ganz eigenen Weg der Rolling-Releases.

Vom Vorzeigeprojekt zum Kritikobjekt: Limux ist in München heftig umstritten. Insider spekulieren über Geheimabkommen mit Microsoft, Missmanagement, Intrigen, Ablenkungsversuche - und darüber, dass ein funktionierendes Linux-Beispielprojekt "sturmreif geschossen" werden soll.

Apple hat schon mehrfach Updates für OS X vorgestellt, die WLAN-Verbindungsschwierigkeiten mit dem Betriebssystem beheben sollen. Nun wird OS X 10.10.2 als zweite Beta, die das Problem beseitigen soll, an Entwickler verteilt.

Intels Technik zum Virtualisieren der GPU, GVT-g, steht erstmals auch für KVM bereit. Damit sollen sich native Treiber in virtuellen Maschinen benutzen lassen, was insbesondere für die verteilte Ausführung von 3D-Anwendungen nützlich ist.

Die Maintainer führender Open-Source-Projekte sollen künftig für Samsung arbeiten, berichtet die Linux Foundation. Vor zwei Jahren sah die Unternehmensstrategie noch anders aus. Doch die Open-Source-Gruppe hat weitreichende Pläne.

Der Opera-Browser auf Chromium-Basis steht nun auch stabil für Linux bereit. Zudem dürfen Distributionen die Binärdateien neu packen und selbst weiterreichen. Die Funktionen der Browser sind unter Windows, Mac OS X und Linux die gleichen.

Die Kryptographie-Arbeitsgruppe der IETF will neue elliptische Kurven standardisieren. Curve25519 von Daniel Bernstein gilt als Favorit, doch Microsoft-Techniker sträuben sich dagegen.

Die Portierungsarbeiten der PIM-Komponenten auf die KDE Frameworks 5 und Qt5 schreiten gut voran, wie Aaron Seigo berichtet. Zeitpläne zur Veröffentlichung der Bibliotheken, Kontact 5 und einem neu erstellten Akonadi sollen folgen.

Das Video "Gangnam Style" des Südkoreaners Psy wurde bei Youtube über zwei Milliarden Mal angesehen. Das konnte man bis vor kurzem aber nicht überprüfen, weil der Zähler festhing. Grund war ein typisches Versäumnis von Programmierern, durch das man schon einmal weltweite Katastrophen befürchtete.

Einer der beiden Skype-Gründer versucht es erneut mit Wire. Der Dienst kann VoIP und erlaubt dazu das Teilen von Soundcloud-Musik und Youtube-Videos.

Eine spezielle Zeichenfolge in einer einfachen Nachricht bringt Whatsapp nicht nur zum Absturz - sondern zwingt den Empfänger sogar dazu, den gesamten Chatverlauf mit dem Gesprächspartner zu löschen, damit die App wieder uneingeschränkt funktioniert.

Die Predictive-Policing-Software PRECOBS soll auch in Berlin eingesetzt werden. In Bayern soll sie bereits erfolgreich getestet worden sein. Kritiker befürchten einen Missbrauch von Personendaten.

Teamviewer in Version 10 hat neue Werkzeuge zur Fernsteuerung und für Online-Meetings erhalten. Die Software ist für Windows, OS X, Linux, iOS, Android, Windows Phone und Blackberry erhältlich.

Docker wird zu groß, zu monolithisch und zu anfällig, finden die CoreOS-Distributoren und erstellen deshalb die eigene Container-Engine Rocket. Docker hält dieser Entscheidung den Open-Source-Gedanken entgegen.

Microsoft soll 200 Millionen US-Dollar für eine nur 18 Monate alte App gezahlt haben. Der Konzern hat die Übernahme offiziell bestätigt.

Intel will sich im Sicherheitsbereich besser aufstellen und übernimmt dafür den kanadischen Anbieter PasswordBox, der einen Passwortmanager mit Cloud-Anbindung und Apps für mobile Geräte und Plugins für Browser entwickelt hat. Wer will, kann sogar festlegen, was mit den Daten im Todesfall passiert.

Update Die seit November kursierenden Mails mit Malware in Form von Dateianhängen an vermeintlichen Rechnungen der Telekom haben eine neue Qualität erreicht. Die Empfänger werden darin nun mit ihrem Vor- und Nachnamen angesprochen.

Device Fingerprinting im Browser soll nicht mehr ohne Wissen des Anwenders geschehen dürfen. Der Informationssammlung sollen Nutzer ebenso zustimmen müssen, wie es bei Cookies der Fall ist. Das empfiehlt die EU-Arbeitsgruppe Article 29.

Der angedrohte Debian-Fork soll Realität werden: Devuan will eine Version der Linux-Distribution ohne die Abhängigkeit von Systemd bereitstellen. Damit eskaliert der Streit um die kontroverse Startumgebung erneut.

Blackberry legt bei der Übernahme von Secusmart den Quellcode seines Betriebssystems dem BSI offen. Zudem verpflichtet sich das kanadische Unternehmen, Schwachstellen in Betriebssystemen der Bundesregierung zu melden.

Um langfristig konkurrenzfähig zu bleiben, benötigt FreeBSD nach Einschätzung von Gründer Hubbard einen modernen Ersatz für das Init-System. Der Systemd-Gründer Poettering gibt sich zufrieden und fordert einen stärkeren Austausch.

Der auf LLVM basierende Go-Compiler LLGo soll offiziell Teil des Compiler-Projekts werden. Damit könnten Programmierer für die Sprache drei Compiler mit jeweils unterschiedlichen Grundlagen verwenden.

Im September 2015 wird das NPAPI endgültig aus dem Code von Chrome entfernt. Ab Anfang nächsten Jahres sollen die darauf aufbauenden Plugins deaktiviert werden.

Die neu bekannt gewordene Cyberwaffe Regin ist von der NSA und ihren britischen Freunden GCHQ in Europa für Angriffe eingesetzt worden. Das Magazin The Intercept hat den Code von Regin online gestellt.

Zwar wird Intel auf der CES in Las Vegas Anfang Januar 2015 wohl Notebooks mit Prozessoren der Serie Core-i-5000 vorstellen - aber kaufen kann man sie erst später. Auch der Termin für den Launch steht fest.

Die Videotranscoding-Lösung Handbrake für Windows, Linux und OS X beherrscht in der neuen Version 0.10.0 den Codec H.265 und VP8. Auch bei der Bedienoberfläche gibt es Verbesserungen. Aus Lizenzgründen musste im Audiobereich ein Encoder ausgetauscht werden.

Regin kann Admin-Passwörter für Mobilfunk-Netzwerke auslesen und so Basisstationen angreifen. Zudem kann es wohl Geheimdienstschnittstellen nutzen. Die Cyberwaffe kam auch in Deutschland zum Einsatz.

Das Tool Less wird unter Linux oft benutzt, um in Verbindung mit anderen Tools etwa Dateien zu öffnen. Damit würden viele Fehler und Sicherheitslücken provoziert, meint ein profilierter Hacker.

Das schwerste Sicherheitsproblem seit 2009: Über manipulierte Kommentare könnten Angreifer eine Wordpress-Installation übernehmen. Millionen von Seiten sind weltweit gefährdet.

Sicherheitsexperten haben einen Trojaner entdeckt, der ähnlich wie der Computerwurm Stuxnet agiert und über Jahre Ziele in der Industrie ausgespäht haben soll. Wer hinter der Malware steckt, ist bislang unklar.

Künstliche Krieger und Capture-the-Flag-Modus: KI-Bots machten vor 15 Jahren Unreal Tournament erfolgreich. Dabei wollten die Entwickler ursprünglich nur ein Addon für Unreal programmieren.

Ubuntu stellt für seine Entwicklungsversion von Vivid Vervet nun auch wieder FFmpeg zusätzlich zu dem Fork Libav bereit. Möglich macht das die Arbeit von Debian, die Entscheidung für eines der beiden Projekt steht noch aus.

Die Node.js-Bibliothek für Input-/Output-Operationen Libuv ist nach vier Jahren endlich stabil. Der Code zur Event-basierten Programmierung wird auch in vielen anderen freien Projekten verwendet und eigenständig entwickelt.

Textsecure-Nutzer werden auch künftig nicht mit Whatsapp-Anwendern kommunizieren können. Textsecure soll als eigenständiges Produkt bestehen bleiben. Eine weitere Zusammenarbeit soll es dennoch geben.

Auf einer AMD-Veranstaltung hat Futuremark erste Ergebnisse des kommenden 3DMark vorgelegt. Das Programm testet erstmals DirectX 12 und Mantle im Vergleich, und bisher sind die Schnittstellen gleich schnell. Noch bevor DX12 erscheint, wird man Mantle auf andere Weise sehr bald selbst testen können.