Applikationen

Als Reaktion auf die Poodle-Lücke will nun auch Google in seinem Chrome-Browser auf die Verwendung von SSLv3 verzichten. Zunächst soll das Fallback, später die gesamte Protokollversion entfallen.

Mittels eines Tricks lassen sich gültige GIF-Bilder erstellen, die Javascript-Code enthalten. Damit kann der Schutzmechanismus Content-Security-Policy ausgehebelt werden. Abhilfe schafft ein noch wenig verbreiteter HTTP-Header.

Es wird wieder Zeit, sich bei Sicherheitslücken verstärkt um Adobes Flashplayer zu kümmern. Zwei gerade erst abgesicherte und gefährliche Sicherheitslöcher sind bereits in aktuelle Exploit-Kits integriert worden. Eset glaubt sogar, dass Flash nun wieder Java in der Beliebtheitsskala ablöst.

Das soziale Netzwerk Facebook hat jetzt eine Adresse im Tor-Netzwerk. Darüber sollen sich Nutzer auch anonymisiert anmelden können. Das klappt bei unserem ersten Versuch noch nicht richtig.

Instagram hat nach Werbebildern nun auch Spots eingeführt. In den Feed kommt weiterhin nur, was zum Stil der Anwendung passt.

Mit Osquery stellt Facebook ein Open-Source-Framework zur Systemüberwachung bereit, das SQL-basierte Suchanfragen erlaubt. Die Tabellen repräsentieren dabei Systemressourcen und die Technik läuft auf Linux und Mac OS X.

Wer seine Drupal-Installation nicht innerhalb von sechs Stunden nach Bekanntgabe der kürzlich entdeckten Sicherheitslücke gepatcht hat, sollte sein System als kompromittiert betrachten, warnt das Drupal-Team.

Eine SQL-Injection-Lücke erlaubt den Zugriff auf Kundendaten des Playstation Networks. Sony wurde bereits vor zwei Wochen über die Sicherheitslücke informiert, sie wurde jedoch bisher nicht geschlossen. Es ist nicht der erste Vorfall im Playstation-Network.

Google hat die Gesundheitstracker-App Google Fit nun offiziell in Google Play veröffentlicht. Die Android-Anwendung ist als direkter Konkurrent zu Apple Health entwickelt worden und aggregiert die Sport- und Gesundheitsdaten des Anwenders. Auf die Daten kann auch über das Web zugegriffen werden.

Nach Red Hat setzt nun auch Suse mit seiner Enterprise-Distribution auf Systemd. Darüber hinaus werden weiter Btrfs als Standard und Wicked zur Netzwerkkonfiguration verwendet. Als Desktop kann Gnome 3.10 verwendet werden, KDE Plasma steht nicht bereit.

Die Datenpakete der Kunden des US-Mobilfunkanbieters Verizon enthalten eine eindeutige Identifikationsnummer. Damit sollen einzelne Personen von Verizons Werbekunden identifiziert werden können. Die Aktion läuft bereits seit zwei Jahren, wurde jedoch erst jetzt aufgedeckt.

Security-Experten haben die Verbreitung manipulierter Windows-Dateien im Tor-Netzwerk entdeckt, die mit Malware infiziert sind. Der Exit-Server ist inzwischen auf der schwarzen Liste, ein vollkommener Schutz ist das jedoch nicht.

Eigentlich sind die Möglichkeiten der Fensterdekoration bei KDE-Anwendungen klar begrenzt. Doch die Design-Gruppe diskutiert neue Ansätze und erhält dafür sehr viel Zuspruch. Ob sie umgesetzt werden, ist aber noch unklar.

Der Mozilla-Hacker Chris Jones arbeitet an einem Port von Firefox OS auf das Raspberry Pi. Für den Zugriff auf Hardware-Komponenten sollen Web-APIs entstehen, noch ist das Projekt aber in einer sehr frühen Phase.

Kickstarter hat das nächste Tor-Router-Projekt beendet. Laut seinem Initiator wurde Torfi mangels Innovation eingestellt. Das Torfi-Projekt wollte einen Tor-Router ähnlich dem Projekt Anonabox entwickeln, das ebenfalls durch Kickstarter ausgesetzt wurde.

LG will das G3 noch in diesem Jahr mit Android 5.0 alias Lollipop bestücken. Wenig später soll auch das G2 das Update auf die aktuelle Android-Version erhalten. Zudem könnte das Galaxy S5 das Update noch 2014 erhalten.

Update Mit dem groß angelegten DDoS-Angriff gegen Sipgate sollte Geld erpresst werden. Auch die Fidor Bank aus München war betroffen.

Oculus VR hat das SDK 0.4.3 veröffentlicht, welches das Dev Kit 2 eingeschränkt unter Linux unterstützt. Das Multithreading soll besser arbeiten, Unity Free ist integriert und die Latenz verringert worden.

Die Entwicklungsversion Opensuse Factory ist seit wenigen Monaten ein Rolling-Release. Anfang November soll es mit dem Tumbleweed-Projekt vereinigt werden. Dessen Gründer Greg Kroah-Hartman zeigt sich darüber erfreut.

Die freie .NET-Implementierung Mono und damit auch die Sprache C# stehen für den Einsatz in der Unreal Engine 4 bereit. Noch wird das Produkt nicht offiziell unterstützt, Spiele-Entwickler benötigen zudem eine kommerzielle Mono-Lizenz.

Nach dem Scheitern des Kickstarter-Projekts Anonabox will Invizbox alles besser machen. Das Projekt sammelt bei Indiegogo Geld für seinen Tor-Router.

Nachdem Sipgate über Nacht seine Dienste teilweise wiederhergestellt hatte, ist das Unternehmen am Freitagmorgen erneut einem DDoS-Angriff ausgesetzt worden. Jetzt sollen die Dienste wieder funktionieren.

Facebook hat mit Rooms eine eigenständige App für anonyme Foren vorgestellt. Das Netzwerk will so die Diskussionskultur aus dem Netz aufs Smartphone holen.

Die Dienste des Internet-Telefonie-Anbieters Sipgate funktionieren aktuell nicht. Grund sind wiederholte DDoS-Angriffe. Auch die Webseite ist nicht erreichbar.

Zum zehnjährigen Jubiläum von Ubuntu gibt es in der aktuellen Version 14.10 alias Utopic Unicorn kaum Neuerungen zu feiern. Canonical arbeitet stattdessen weiterhin an seinem Desktop-Nachfolger Unity 8.

Statt des bisher verwendeten Openoffice sollen die Berliner Steuerbehörden künftig Microsoft Office verwenden. Der Grund dafür sei ein einfacherer Datenaustausch mit anderen Behörden von Bund und Ländern. Eingesetzt wird derzeit ein über vier Jahre altes Office-Paket.

Container-Technologien unter Linux, vor allem das populäre Docker, müssen sicherer werden, meint Kernel-Hacker Matthew Garrett. Dazu brauche es aggressivere Tests und eine starke Code-Überprüfung.

Mit neuen Geforce-Treibern für Windows hat Nvidia seine DSR genannte Technik für das Downsampling auch für ältere GTX-Grafikkarten freigeschaltet. Karten mit Fermi- und Kepler-GPUs können nun bessere Bildqualität erreichen, mit SLI-Konfigurationen gibt es aber noch Probleme.

Mit Fabric hat Twitter erstmals ein eigenes Software Development Kit vorgestellt. Nebenbei könnte Twitter damit die Anmeldung per Passwort in Zukunft überflüssig machen.

Für die Moto 360 von Motorola steht ein Android-Wear-Update bereit. Auch Nutzer von LGs G Watch berichten von einer neuen Softwareversion.

In Intels Referenzimplementierung des UEFI-Bios haben Sicherheitsforscher bei Mitre zwei gefährliche Schwachstellen entdeckt. HP stellt deswegen Bios-Updates für 1.500 Geräte bereit.

Ein kürzlich entdecktes Botnetz für DDoS-Angriffe breitet sich nach Angaben von Experten ungehemmt aus. Inzwischen seien auch Windows-Server gefährdet. Der Zweck der darüber gefahrenen Angriffe bleibt aber unklar.

Datendiebe haben offenbar mit manipulierter Onlinewerbung Rüstungs- und Luftfahrtkonzerne angegriffen. Die Werbung konnte über das so genannte Real Time Bidding gezielt platziert werden.

Der Maintainer der Echtzeit-Patches für Linux, Thomas Gleixner, wird seine Arbeit nur noch als Hobby fortführen, da Geldgeber fehlen. Die Zukunft des Projekts bleibt damit weiter sehr ungewiss.

Die Suchfunktion Spotlight stellt ab der aktuellen Version 10.10 von Mac OS X und iOS 8 auch Anfragen im Internet und dem App Store. Das sorgt für Aufregung. Die Konkurrenz macht das aber schon lange.

Google hat mit dem Google Security Key eine Zwei-Faktor-Authentifizierung für seine Onlinedienste vorgestellt. Dazu ist allerdings Hardware erforderlich, die der Anwender selbst kaufen muss. Dafür spart er sich die lästige Zweit-Authentifizierung per Handy.

Die aktuelle Version des Editors Emacs enthält einen einfachen Webbrowser. Darüber hinaus ist die Unterstützung für Multi-Monitor-Setups verbessert worden und Emacs-Lisp-Pakete können signiert werden.

Anwendungen wie der Browser laufen in Qubes OS in isolierten Containern. So soll die Sicherheit erhöht werden. Das Betriebssystem nutzt dabei die Virtualisierung.

Der KWin-Maintainer Martin Gräßlin hat die Bibliothek Libinput zur Wayland-Unterstützung in der Fensterverwaltung hinzugefügt. Außerdem wird ein Logind-Interface genutzt, das für andere Plattformen reimplementierbar ist.

Ab Februar 2015 müssen alle neuen oder aktualisierten Apps für iOS 8 entwickelt werden. Apple fordert damit 64-Bit-Unterstützung, 32-Bit-Apps sind jedoch weiterhin gestattet.

Eine aktuelle Welle von Phishing-Mails bedient sich eines Tricks, um Nutzer zur Eingabe ihrer Mailadressen samt Passwort zu verleiten. Dabei wird eine Webseite von den echten Dropbox-Servern ausgeliefert.