Applikationen

Black Hat 2014 In den vergangenen Jahren gab es verschiedene Projekte, die den gesamten IP-Adressraum im Internet scannten. Das Projekt Sonar will nun regelmäßig derartige Scans durchführen.

In den nächsten Jahren will Facebook den Linux-Netzwerkstack so optimieren, dass dieser mit dem in FreeBSD konkurrieren kann oder gar besser ist. Dazu sucht das Unternehmen einen erfahrenen Kernel-Hacker.

Mac-Nutzer, die noch mit Leopard (Mac OS X 10.5) arbeiten und Skype verwenden, stehen vor einem Problem: Die Software arbeitet seit kurzem nicht mehr mit dem Betriebssystem zusammen. Ein Update des Betriebssystems ist aber nicht immer möglich.

Black Hat 2014 Antoine Delignat-Lavaud präsentierte auf der Black Hat 2014 mehrere neue Sicherheitsprobleme in HTTPS, die zum Großteil auf bekannten Schwächen basieren. Es sind Ergebnisse eines Forschungsprojekts, das versucht, die Sicherheit von TLS mathematisch zu formalisieren.

Das Libreboot-Projekt entfernt binäre Firmware aus dem BIOS-Ersatz Coreboot. Verwendet wird der Code für den bisher einzigen Laptop, der laut FSF die Freiheit der Nutzer respektiert.

Die aktuellen Dev-Channel-Builds des Chrome-Browsers für Mac OS X verwenden eine 64-Bit-Version, sofern möglich. Google spart sich eine Ankündigung und lässt die Version von Nutzern testen.

Um Nutzer künftig vor falschen oder entwendeten Zertifikaten zu schützen, will Mozilla eine zentrale Sperrliste pflegen. Damit folgen die Firefox-Macher den Ideen Googles für Chrome.

Forschern gelang es, durch kleine Veränderungen eine Variante der SHA-1-Hashfunktion mit einer Hintertür zu erzeugen. Die Sicherheit von SHA-1 selbst beeinträchtigt das nicht, es lassen sich aber Lehren für die Entwicklung von Algorithmen daraus ziehen.

Datenexperten haben eine ungewöhnliche Malware entdeckt, die sich in der Windows-Registry versteckt und Payloads über die Powershell installiert. Dadurch sei sie von Antivirensoftware nur schwer aufzuspüren.

Update Die Malware Synolocker verschlüsselt sämtliche Dateien auf NAS-Systemen von Synology und verlangt danach Lösegeld. Noch ist das Einfallstor für Malware unbekannt.

Version 1.12 wird wohl die letzte Version von Wireshark, die GTK verwendet. Eine Vorschau auf die neue Qt-Oberfläche gibt es bereits, diese soll mit Version 2.0 erscheinen.

Die virtuelle Maschine Qemu unterstützt in Version 2.1 weitere USB-3.0-Funktionen sowie Speicher-Hotplug und verbessert die Emulation von 64-Bit ARM.

Für Android-Wear-Smartwatches stehen erste Testversionen von Whatsapp und dem Facebook Messenger zur Verfügung, mit denen Nutzer Nachrichten direkt am Handgelenk beantworten können. Teilweise sind auch Kurzantworten ohne Spracheingabe möglich.

Durch einen Fehler bei der Datenverarbeitung lagen E-Mail-Adressen und verschlüsselte Passwörter von Mitgliedern des Mozilla Developer Networks mehr als 30 Tage lang auf einem öffentlich zugänglichen Server.

Der Linux-Kernel 3.16 verspricht bessere Leistung sowohl für Grafikkarten von AMD, Nvidia als auch für jene von Intel.

China will laut einem Medienbericht aus Sicherheitsgründen nur noch Anti-Virenprogramme aus eigener Produktion auf Behördenrechnern zulassen. Zuvor verbannte das Land schon Windows 8 von staatlichen PCs.

Wer bislang seine Fotos mit Googles Diensten verwalten wollte, brauchte zwangsweise einen Google-Plus-Account. Damit soll nun Schluss sein. Google will sich mit dem Schritt besser gegen die Konkurrenz positionieren und den Bereich digitale Fotografie stärken.

Unter dem Namen Hat sollen künftig Erweiterungsplatinen für den Raspberry Pi standardisiert werden. Mit jeweils einem eigenen Eeprom soll vor allem die Einbindung in das Betriebssystem erleichtert werden.

Das Xbmc-Team benennt sein freies Media Center um. Künftig soll es den Namen Kodi Entertainment Center tragen. Dafür gibt es mehrere Gründe.

Paketbetreuer Debians sind weiter zur Pflege mehrerer Init-Systeme verpflichtet, sofern nichts zwingend dagegen spricht. Das hat das technische Komitee festgelegt. Zwar ist Systemd bald Standard, Sysvinit und Upstart bleiben so aber noch länger erhalten.

Mit ZeroVM sponsert der Hoster Rackspace eine virtuelle Maschine für Cloud-Umgebungen. Anwendungen sollen damit näher an ihre Daten rücken können, eine Anbindung an Openstack existiert bereits.

Eine neue Version des Enhanced Mitigation Experience Toolkit (EMET) ist von Microsoft fertiggestellt worden. Neu ist die sogenannte Attack Surface Reduction, die das Laden von Plugins verhindert oder auf bestimmte Zonen beschränkt.

Google hat unter dem Codenamen Turbofan einen neuen Compiler für die Javascipt-Engine V8 veröffentlicht. Details zu dem experimentellen Code stehen aber noch aus.

Microsoft hat seine drei iPad-Programme Word, Excel und Powerpoint aktualisiert und eine PDF-Exportfunktion, Schriften von Drittanbietern sowie Sprechernotizen bei der Folienpräsentation integriert. Auch mit Bildern kann Office fürs iPad nun besser umgehen.

Adobe hat Lightroom 5.6 zum Download freigegeben. Das Update der Bildverwaltungs- und Bearbeitungssoftware bietet Unterstützung für die Rohdatenformate zahlreicher neuer Kameras und Objektive. Außerdem gibt es Fehlerbehebungen.

Auf Betreiben von Facebook bekommt die Programmiersprache PHP eine offizielle Spezifikation. Die bisherige Dokumentation reicht Facebook offenbar nicht für die Hiphop Virtual Machine.

Zur Identifizierung von Musikstücken hat Shazam eine OS-X-App entwickelt, die ständig im Hintergrund läuft und mithört. Das mag für Musikliebhaber mit Radio und Fernseher interessant sein, birgt aber auch Risiken.

Apple hat die Entwicklung seines professionellen Fotoprogramms Aperture eingestellt, was die Anwender nach Alternativen suchen lässt. Mit der App Exporter for Aperture können sie ihre Bilder auf einfache Art und Weise zu Adobes Lightroom migrieren.

Black Hat 2014 Ein Angriff auf das Tor-Netzwerk ist fast ein halbes Jahr unentdeckt geblieben und könnte Nutzer der Hidden Services enttarnt haben. Wer dahinter steckt, ist unklar.

Behörden wollen in großer Zahl Telefone mit Verschlüsselungsfunktion kaufen. Deren Hersteller Secusmart wurde gerade von Blackberry gekauft, einer Firma mit ungeklärten Verbindungen zu einer NSA-Hintertür. Auch bei der Verschlüsselung gibt es viele ungeklärte Fragen.

Aus der immer wieder ins Stocken geratenen Entwicklungsversion Opensuse Factory wird eine getestete und annähernd stabile Rolling-Release-Version. Tumbleweed wird damit mittelfristig abgelöst.

Hersteller von vernetzten Geräten gehen sorglos mit deren Sicherheit um. Kaputte Webinterfaces, überflüssige Kreditkarteninformationen und zu einfache Passwörter wie 1234 machen viele Geräte angreifbar.

Mit der Veröffentlichung von Libreoffice 4.3 unterstützt die freie Office-Suite besser verschiedene Dateiformate, erlaubt 3D-Modelle in Präsentationen und beseitigt viele Fehler.

Neue Hardware erfordert oft auch neue Software. Wie aufwendig die Programmierung ist und wieso Open Source dabei eine große Hilfe sein kann, erklärten uns die Macher von Tinkerforge anhand ihres RED-Brick.

Microsoft hat im offiziellen Windows-Blog Details zum ersten Update von Windows Phone 8.1 bekanntgegeben. Apps lassen sich auf dem Kachelbildschirm organisieren, Cortana spricht nun auch Mandarin und dank des App Corners kann direkt in eine Applikation gebootet werden.

Künftig können auch iPhone-Besitzer verschlüsselt telefonieren. Open Whisper Systems hat Redphone auf iOS portiert und unter dem Namen Signal veröffentlicht.

Das Team von Paranoid Android hat neue Versionen seiner Stable- und Alpha-Builds veröffentlicht. Die Recents-Vorschau wurde noch einmal verbessert und könnte bereits in der nächsten Version den Vorschau-Status verlassen.

Der Hacker Steven Graham hat einen Programmierfehler beim Foto-Sharing-Dienst Instagram gefunden. Um Druck auf das Mutterunternehmen Facebook zu machen, droht er nun mit einem Hackerangriff.

Blackberry kauft die deutsche Firma Secusmart, die das als Kanzlerhandy oder Merkelphone bekanntgewordene Mobiltelefon produziert. Secusmart-Chef Hans-Christoph Quelle betonte, dass die Geheimnisse der Kunden auch "weiterhin zuverlässig geschützt" seien.

Die Vagrant-Macher stellen mit Terraform ein Tool vor, mit dem sich die Infrastruktur etwa von Rechenzentren einfach in Code beschreiben und verwalten lassen soll.

Update Ein Datenexperte hat sich aktuelle Virenscanner angesehen. Viele seien durch einfache Fehler angreifbar, meint er. Da sie tief ins System eingreifen, stellen sie eine besondere Gefahr dar - obwohl sie eigentlich schützen sollen.

Für die Hardwarebeschleunigung zur Videodekodierung unter Unix-Systemen gibt es die Schnittstelle VDPAU. Diese wird nun von Nvidia um H.265 alias HEVC erweitert, was in FFMpeg und MPlayer verwendet werden soll.

Der von der National ICT Australia mitentwickelte Microkernel Sel4 steht ab sofort unter der GPL. Er wurde durch mehrere Testverfahren als vollständig fehlerfrei eingestuft.