Die Firma Certicom wusste spätestens seit Anfang 2005 von der Hintertür im Zufallszahlengenerator Dual EC DRBG. Das geht aus Patentanmeldungen hervor. Bei dem Zufallszahlengenerator handelt es sich mit hoher Wahrscheinlichkeit um eine NSA-Hintertür.
Wer nicht will, dass seine Daten irgendwo auf fremden Servern liegen, sollte sie nach Hause holen. Wir erklären, wie ein eigener kleiner Server für Cloud-Daten eingerichtet wird. Er könnte auch E-Mails sammeln und als Media-Server dienen.
Sie legen Internetseiten lahm und publizieren geheime Dokumente. Die Aktivisten von Anonymous greifen in die Weltmeisterschaft ein. Teilweise auch mit legalen Mitteln.
Die bislang öffentlichen APIs des Filmstreaming-Dienstes Netflix werden ab November 2014 nur noch ausgewählten Projekten zur Verfügung gestellt. Offenbar braucht Netflix keine externen Entwickler mehr.
Über das Finanzierungsprogramm Endless Vacation of Code ermöglicht die X.org-Foundation einem Entwickler die Arbeiten zur Spannungs- und Taktanpassung im freien Nouveau-Treiber für Nvidia-Grafikkarten.
Autohersteller in Deutschland behandelten den Datenschutz in ihren Fahrzeugen noch zu unterschiedlich, obwohl er inzwischen auch dort angekommen sei, sagte der Datenschutzbeauftragte Thilo Weichert.
Google plant mit Google Fit nach Insiderinformationen einen Dienst zum Aggregieren von Fitness- und Gesundheitsdaten im Stil von Apples neu vorgestellter iOS-8-Funktion Health. Beide Unternehmen wittern hier einen großen Markt, müssen aber aus Fehlern der Vergangenheit lernen.
Es gibt viel Software, die aus dem Raspberry Pi ein Multimedia-Center macht. Der Linux-Experte Michael Kofler hat sich vier Distributionen angesehen und sie verglichen.
Adobe hat mit Focus Mask einen Vorgeschmack auf eine neue Funktion von Photoshop CC veröffentlicht. Damit können diejenigen Bildbereiche, auf die scharf gestellt wurde, maskiert werden. Das eröffnet eine vollkommen neue Freistellungsmöglichkeit.
Die zunehmende Verbreitung von vernetzten Geräten eröffnet völlig neue Angriffsvektoren im Haushalt - von der Brandgefahr durch ferngesteuerte Bügeleisen bis hin zu gekaperten Toiletten.
Apple hat bei der Präsentation von iOS 8 auf dem WWDC angekündigt, dass App-Entwickler eigene Software-Tastaturen anbieten können. Touchpal zeigt nun, wie so etwas aussehen kann.
Das XBMC-Team stellt die aktuelle Version seines Mediacenters für SteamOS bereit. Die Community erweitert damit die Fähigkeiten der Steam Machines deutlich und kehrt zu seinen Anfängen zurück.
Über eine XSS-Lücke in Tweetdeck wurden Tausende Twitter-Nachrichten innerhalb weniger Stunden automatisch weitergeleitet. Ein Fehler in der Verarbeitung des Unicode-Zeichens für das Herzsymbol sorgte für automatische Retweets.
Das Verbraucherschutzministerium plant etliche Initiativen zu Datenschutz und Sicherheit. Auch Qualitätsansprüche bei Softwareprodukten und Googles Marktmacht sollen geprüft werden.
Die auf Qt5 und QML aufbauende neue Version der Plasma-Arbeitsflächen von KDE zeigt mit Beta 2 das neue Design Breeze. Bis zur finalen Version bleibt nur noch ein Monat.
Die neue Version des 3DMark für Windows steht zum Download bereit. Die Szene "Sky Diver" wird für vier Tests in einer Gebirgsumgebung genutzt - nicht nur für einen Wingsuit-Flug. Mit Nvidia-GPUs sollte man vorerst einen älteren Treiber verwenden.
Version 7 von Red Hats Enterprise Linux steht bereit. Es bietet Systemd, XFS als Standard sowie Unterstützung für System-Container und wird bis zu 13 Jahren mit Updates versorgt.
Alles neu bei SAP? Nachdem Bill McDermott alleiniger Chef von SAP ist und sein Technikchef Vishal Sikka entlassen wurde, schlägt das Unternehmen eine neue Richtung ein.
Universitäten dürfen weiterhin Bücher scannen, ohne dafür die Erlaubnis der Autoren einholen zu müssen. Mit diesem Urteil stärkte ein Berufungsgericht auch Googles Buchprojekt.
Unter Linux unterstützt der Firefox-Browser GStreamer 1.0 für Multimediainhalte. Entwickler können weitere Ecmascript-6-Funktionen benutzen, und die meisten NPAPI-Plugins sind nun standardmäßig nicht mehr aktiviert.
Cyanogenmods neue Monatsversion M7 bringt Verbesserungen bei der Design-Verwaltung und beim Launcher sowie weitere Fehlerbehebungen. Die neue Version basiert jedoch noch nicht auf dem neuen Android 4.4.3.
IOS 8 besitzt ein neues Sicherheitsfeature, das Apple auf dem WWDC 2014 nicht erwähnt hat. Wenn die mobilen Geräte mit dem neuen Betriebssystem nach WLANs in ihrer Umgebung suchen, verwenden sie zufällige MAC-Adressen. Unerwünschtes Tracking wird so stark erschwert.
Einem Blog-Bericht aus dem Mai zufolge sollte Apple mit iOS 8 angeblich einen Splitscreen-Modus einführen. Bei der Präsentation des neuen Betriebssystems wurde dazu jedoch nichts gesagt. Nun fand ein Entwickler Code, der trotzdem auf die Funktion hinweist.
Die Pläne des BND, Techniken zur systematischen Analyse sozialer Netzwerke zu entwickeln, sind vorerst gestoppt worden. Die Koalition fordert vom BND eine ausführlichere Begründung für die Notwendigkeit des Projekts SIT.
Die IETF-Working-Group HTTPbis hat eine Reihe neuer RFC veröffentlicht, die das 15 Jahre alte Regelwerk RFC2616 ersetzen. Es solle bitte entsorgt werden, schreibt HTTPbis-Leiter Mark Nottingham.
Das Netz beobachtet die CIA schon seit vielen Jahren sehr genau. Nun aber startet sie auch offizielle Accounts bei Twitter und Facebook. Und wird sofort getrollt.
Künftig sollen Linux-Systeme schneller aus dem Tiefschlaf aufwachen. Nebenbei werden die Latenzzeiten der Peripheriegeräte durch den Kernel verwaltet. Mit neuen Posix-Sperren lässt sich auf große Dateien von mehreren Threads zugreifen. Und Linux 3.15 läuft besser auf mehreren Bildschirmen.
Das Design der Gnome-Shell stabilisiert sich weiter. Mit der Darstellung von Benachrichtigungen ist das Entwicklerteam aber noch unzufrieden. Designer Allan Day stellt nun neue Pläne vor.
Ein Fehler im Futex-Code von Linux erlaubt Nutzern vollen Zugriff auf den Kernel. Damit ließe sich etwa aus der Chrome-Sandbox ausbrechen. Patches sind bereits verfügbar.
Erneut haben Sicherheitsforscher entdeckt, dass von Anwendern besuchte Links ausgelesen werden können. Dabei kommt das Javascript-API requestAnimationFrame zum Einsatz.
Die britische Regierung will härter gegen Cyberattacken vorgehen: Ein Gesetzesvorschlag sieht lebenslange Haftstrafen bei Angriffen mit katastrophalen Folgen vor.
Seit Jahren argumentieren Zeitungsverleger, dass das bloße Lesen von Online-Inhalten Urheberrechte verletze. Der Europäische Gerichtshof entschied nun in einem Grundsatzurteil zugunsten der Nutzer.
Seit dem Update auf Android 4.4.2 haben viele Nutzer von Sonys Xperia-Smartphones Probleme mit einer deutlich verkürzten Akkulaufzeit. Sony hat den Fehler nun gefunden und bietet eine Problemlösung an.
In der Kryptobibliothek OpenSSL sind weitere teils gravierende Sicherheitslücken entdeckt worden. Patches dafür und neue Versionen der Software gibt es bereits.
Um seinen Tizen-Store mit Apps zu füllen, geht das Tizen-Konsortium einen ungewöhnlichen Weg: Programmierer bekommen ein Jahr lang 100 Prozent aller Einnahmen aus ihren Apps. Damit könnte das Interesse für die Plattform steigen.
Über neue Optionen kann Systemd verhindern, dass Dienste das laufende System verändern oder auf die privaten Daten eines Nutzers zugreifen können. Entwickler Poettering wünscht sich die Umsetzung für alle langlebigen Dienste, auch außerhalb von Systemd.
Die erste offizielle Alpha des Desktops Enlightenment 19 bringt einen Wayland-Compositor. Die endgültige Version soll im dritten Quartal dieses Jahres erscheinen.
Zu komplex, zu unsicher und unausgereift: Die Kritik an der Verschlüsselung von E-Mails reißt auch ein Jahr nach den ersten Enthüllungen von Edward Snowden nicht ab. Dabei wurde gerade im vergangenen Jahr vieles umgesetzt, was lange gefordert wurde. Die E-Mail-Verschlüsselung bleibt aber kompliziert.
Software-Entwicklung ist laut IBM das wichtigste Instrument, um sich von der Konkurrenz abzuheben. Darum hat das IT-Unternehmen eine Reihe von Tools für die Cloud-basierte Software-Entwicklung vorgestellt. Außerdem gewährte deren Software-Chef Einblicke, wie er seine 42.000 Entwickler managt.
Für das kommende Visual Studio steht eine erste Community Technology Preview bereit. Es wird die freien Projekte Roslyn, das neue ASP.Net und Apache Cordova sowie C++11/14 unterstützen.
Update Der Code zu Mozillas WebGL-Spieleengine Play Canvas steht nun frei zur Verfügung. Dies geschieht nach nach drei Jahren Entwicklung, an der ARM, Activision und Mozilla beteiligt sind.
Mit der Erweiterung End-to-End für Chrome will Google die Verschlüsselung per PGP erleichtern. Dazu wurde eine Kryptobibliothek für Javascript umgesetzt. Jetzt soll End-to-End rigoros getestet werden.
Fast unbemerkt haben Entwickler eine weitere Sicherheitslücke in der Kryptobibliothek GnuTLS geschlossen. Anwendungen, die die Bibliothek nutzen, müssen jedoch ebenfalls angepasst werden.
Der Chef des US-Geheimdienstes NSA hat Berichte zurückgewiesen, denen zufolge die Behörde Bilder von US-Bürgern im Internet sammelt. Für die Spionagearbeit im Ausland werde die Technologie hingegen eingesetzt.
Apple hat seine AGB für die App-Entwicklung ergänzt. Künftig dürfen Apps Transaktionen mit virtuellen Währungen abwickeln. Allerdings gibt es Einschränkungen.
Nach ersten Angaben von Apple ändern sich die Hardwareanforderungen bei OS X Yosemite verglichen mit OS X Mavericks nicht. In den meisten Fällen reichen für OS X 10.10 Rechner der 2009er Generation. Einige Modelle der Jahre 2007 und 2008 werden ebenfalls unterstützt.
Das US-Justizministerium hat Anklage gegen den Kopf eines internationalen Hacker-Rings erhoben. Die Gruppe soll sich mit Hilfe von Software Zugang zu Bankinformationen verschafft und so Millionen Dollar erbeutet haben.
