Applikationen

Die Entwickler der GPG Suite haben eine Betaversion ihrer Verschlüsselungssoftware für Apples aktuelles Betriebssystem Mac OS X 10.10 Yosemite veröffentlicht. Das ist die letzte kostenfreie Version.

Vor einer weiteren Angriffsmethode auf iOS warnen Datenexperten. Mit Masque Attack lassen sich manipulierte Apps über bestehende installieren. Grund ist eine unzureichende Zertifikatsprüfung.

Relativ wenige Bugs und das pünktliche Einfrieren des Testing-Zweiges könnten die Veröffentlichung von Debian Jessie enorm beschleunigen, glaubt Projektleiter Nussbaum.

Der Administrator der Webseite Doxbin hat seine Konfigurations- sowie Log-Dateien veröffentlicht. Damit soll analysiert werden, wie das FBI versteckte Webseiten im Tor-Netzwerk ausfindig machen konnte. Die US-Bundespolizei korrigierte derweil die Zahl der gesperrten Webseiten deutlich nach unten.

Die wichtigsten Funktionen zum Live-Patching des Linux-Kernels aus Kgraft und Kpatch könnten vereint werden. Der Code dazu steht nach einer Diskussion nun bereit.

Der Node.js-Sponsor Joyent veröffentlicht den Code zu seiner Cloud-Technologie. Diese nutzt Solaris-Techniken wie die Zones-Container und bietet damit Alternativen zu Openstack und Docker.

Update Sicherheitsexperten warnen vor einer neuen Malware, die gezielt Produkte von Apple angreife. Wirelurker soll die bislang größte Attacke auf die Systeme des US-Konzerns sein.

Die US-Behörden haben auch Version 2.0 des Online-Marktplatzes Silk Road dicht gemacht. Betreiber Blake "Defcon" Benthall wurde festgenommen.

Gotofail, Heartbleed, Poodle: Derartige Sicherheitslücken sollen Entwickler, die TLS-Verbindungen benutzten, mit dem Google-Werkzeug Nogotofail verhindern. Genutzt werden dazu MITM und Clients auf vielen Plattformen.

Die Pin für das WPS-Verfahren zur einfachen Konfiguration von WLAN-Zugängen wird bei zahlreichen D-Link-Routern aus der MAC-Adresse berechnet. Damit ist ein unautorisierter Login ins WLAN trivial.

Der Linux Container Daemon von Canonical soll die Effizienz von Docker in eine volle Virtualisierungsumgebung verwandeln. Nur Docker selbst bleibt bei dem Projekt zunächst außen vor.

Mit Unicode 8.0 sollen die Emoji-Charaktere eine Auswahl an Hautfarben bekommen, um die multikulturelle Zusammensetzung der Menschheit widerzuspiegeln. Das geht aus einem Vorschlag von Apple und Google hervor.

Wer an Amazons Kundenbindungsprogramm Prime teilnimmt, kann nun unbegrenzt viele Fotos im neuen Dienst Prime Photos in der Cloud speichern. Noch gilt das Angebot nur in den USA. Es erhöht den Druck auf Dropbox, Flickr und Onedrive.

Microsoft und der Cloudspeicherdienst Dropbox arbeiten künftig zusammen. Die mobilen Office-Anwendungen für iOS und Android werden eine direkte Anbindung an Dropbox bekommen. Office-Dokumente sollen direkt aus der Dropbox-App heraus zu bearbeiten sein.

Mit einer neuen Version von Teamviewer soll die Fernwartungssoftware besser für die Arbeit in Teams gerüstet sein. Zunächst ist Teamviewer 10 als Betaversion für Linux, Windows und OS X erhältlich und bietet Anschluss an Dropbox, Google Drive, Onedrive und Box.

Apple hat die ersten Betaversionen für Updates seiner beiden Betriebssysteme an Entwickler verteilt. Sie enthalten vornehmlich Fehlerbehebungen und sollen sich einiger leidiger Probleme hinsichtlich Netzwerkkommunikation und Stabilität annehmen.

Der Kernel-Hacker Alan Cox hat ein unixoides Betriebssystem für den 8-Bit-Prozessor Zilog Z80 erstellt. FuzixOS soll portierbar sein und Retro-Fans dienen, benötigt aber noch viel Arbeit an Bibliotheken und Werkzeugen.

Auch Samsungs ehemaliges Topgerät Galaxy S4 soll auf Android 5.0 alias Lollipop aktualisiert werden. Es wäre das dritte Update auf eine neue Android-Version.

Microsoft will mit dem Skype Translator Videokonferenzen sofort in die gewünschte Sprache übersetzen. So sollen Nutzer miteinander sprechen können, die die Sprache des Gegenübers nicht verstehen. Microsoft sucht nun Betatester für die Anwendung.

Kunden von Paypal können künftig mit dem Bezahlen bis zu 14 Tage nach dem Erhalt ihrer Waren warten. Zum Start von Pay After Delivery sollen unter anderen Kunden der US-Burgerkette Burger King profitieren.

Für drei Taxi-Apps gibt es nun eine gemeinsame Datenschnittstelle, damit der Kunde bundesweit ein Fahrzeug bestellen kann. Dabei spielt es keine Rolle, welche der Apps der Taxikunde nutzt und wo er sich in Deutschland befindet.

Die aktuelle Version 5.6 von OpenBSD enthält erstmals den OpenSSL-Fork LibreSSL und die Entwickler ersetzen den Standard-MTA Sendmail durch die Eigenentwicklung OpenSMTPD. Begleitet wird die Veröffentlichung von Wagners Walkürenritt.

Als Reaktion auf die Poodle-Lücke will nun auch Google in seinem Chrome-Browser auf die Verwendung von SSLv3 verzichten. Zunächst soll das Fallback, später die gesamte Protokollversion entfallen.

Mittels eines Tricks lassen sich gültige GIF-Bilder erstellen, die Javascript-Code enthalten. Damit kann der Schutzmechanismus Content-Security-Policy ausgehebelt werden. Abhilfe schafft ein noch wenig verbreiteter HTTP-Header.

In Mac OS X 10.10 und 10.8.5 befindet sich eine Sicherheitslücke, die die Übernahme des gesamten Systems ermöglicht. Details hat ihr Entdecker noch nicht veröffentlicht - in Absprache mit Apple.

Mit einem neuen Open-Source-Projekt will Google Daten über Chrome sammeln, ohne dabei die Privatsphäre der Nutzer zu verletzen. Garantieren kann der Konzern das aber nicht.

Die neuen Mac-Versionen von Microsofts Office sind schon lange überfällig. Office 2013 gibt es schließlich schon seit Ende 2012. Nun gibt es für Office-365-Abonnenten zumindest Outlook schon in einer neuen Version. 2015 soll dann das komplette neue Paket für den Mac folgen.

Es wird wieder Zeit, sich bei Sicherheitslücken verstärkt um Adobes Flashplayer zu kümmern. Zwei gerade erst abgesicherte und gefährliche Sicherheitslöcher sind bereits in aktuelle Exploit-Kits integriert worden. Eset glaubt sogar, dass Flash nun wieder Java in der Beliebtheitsskala ablöst.

Das soziale Netzwerk Facebook hat jetzt eine Adresse im Tor-Netzwerk. Darüber sollen sich Nutzer auch anonymisiert anmelden können. Das klappt bei unserem ersten Versuch noch nicht richtig.

Instagram hat nach Werbebildern nun auch Spots eingeführt. In den Feed kommt weiterhin nur, was zum Stil der Anwendung passt.

Mit Osquery stellt Facebook ein Open-Source-Framework zur Systemüberwachung bereit, das SQL-basierte Suchanfragen erlaubt. Die Tabellen repräsentieren dabei Systemressourcen und die Technik läuft auf Linux und Mac OS X.

Wer seine Drupal-Installation nicht innerhalb von sechs Stunden nach Bekanntgabe der kürzlich entdeckten Sicherheitslücke gepatcht hat, sollte sein System als kompromittiert betrachten, warnt das Drupal-Team.

Eine SQL-Injection-Lücke erlaubt den Zugriff auf Kundendaten des Playstation Networks. Sony wurde bereits vor zwei Wochen über die Sicherheitslücke informiert, sie wurde jedoch bisher nicht geschlossen. Es ist nicht der erste Vorfall im Playstation-Network.

Aufbauend auf eigenen Techniken wie dem Ubuntu Server und den Tools Maas, Juju und Landscape bietet Canonical nun eine eigene Openstack-Distribution an. Diese soll eine einfache Benutzung ermöglichen. Canonical kümmert sich, falls gewünscht, auch um den kompletten Betrieb der Infrastruktur.

Eine Sicherheitslücke in dem FTP-Client von NetBSD erlaubt mit einem angepassten Server das Ausführen von Code auf dem Rechner. Betroffen davon sind wohl verschiedene BSD-Derivate, Mac OS X sowie Linux-Distributionen. Ein Patch steht bereit.

OS X Yosemite treibt die Verquickung von iOS und dem Rechnerbetriebssystem weiter voran. Wir haben Yosemite mit dem fehlerbereinigten iOS 8.1 zusammen getestet. Vieles funktioniert gut, einige nicht nachvollziehbare Fehler gerade mit Continuity haben wir während des Tests dennoch entdeckt.

Google hat die Gesundheitstracker-App Google Fit nun offiziell in Google Play veröffentlicht. Die Android-Anwendung ist als direkter Konkurrent zu Apple Health entwickelt worden und aggregiert die Sport- und Gesundheitsdaten des Anwenders. Auf die Daten kann auch über das Web zugegriffen werden.

Nach Red Hat setzt nun auch Suse mit seiner Enterprise-Distribution auf Systemd. Darüber hinaus werden weiter Btrfs als Standard und Wicked zur Netzwerkkonfiguration verwendet. Als Desktop kann Gnome 3.10 verwendet werden, KDE Plasma steht nicht bereit.

Die Datenpakete der Kunden des US-Mobilfunkanbieters Verizon enthalten eine eindeutige Identifikationsnummer. Damit sollen einzelne Personen von Verizons Werbekunden identifiziert werden können. Die Aktion läuft bereits seit zwei Jahren, wurde jedoch erst jetzt aufgedeckt.

Security-Experten haben die Verbreitung manipulierter Windows-Dateien im Tor-Netzwerk entdeckt, die mit Malware infiziert sind. Der Exit-Server ist inzwischen auf der schwarzen Liste, ein vollkommener Schutz ist das jedoch nicht.

Eigentlich sind die Möglichkeiten der Fensterdekoration bei KDE-Anwendungen klar begrenzt. Doch die Design-Gruppe diskutiert neue Ansätze und erhält dafür sehr viel Zuspruch. Ob sie umgesetzt werden, ist aber noch unklar.

Der Mozilla-Hacker Chris Jones arbeitet an einem Port von Firefox OS auf das Raspberry Pi. Für den Zugriff auf Hardware-Komponenten sollen Web-APIs entstehen, noch ist das Projekt aber in einer sehr frühen Phase.