Applikationen

Entwickler bei Linux-Distributionen müssen oft raten, welche Linux-Module sie brauchen. Ursache sind unvollständige Informationen zu Treibern und der von ihnen benötigten Architekturen. Jetzt gibt es Beschwerden.

Eine Untersuchung des Bootloaders und des Windows-Kernel-Treibers von Truecrypt hat keine Auffälligkeiten ergeben. Die Überprüfung war von Sicherheitsforschern angeregt worden, die Zweifel an der Verschlüsselungssoftware hatten.

Die E-Plus-Tochter Simyo will in den Markt für Messaging-Apps einsteigen und Anfang Mai 2014 einen kostenlosen Messenger mit integrierter Verschlüsselung starten. Dieser heißt Sayhey, steht auch für Nicht-Simyo-Kunden zur Verfügung und erscheint als Android- und iOS-App.

Die Installation von Plugins soll künftig direkt in Gimp möglich sein. Dazu muss zunächst die Registry überarbeitet werden. Das Team der Gimp Plugin Registry sucht dafür Helfer.

Mit der Freigabe des ersten Release Candidates des Linux-Kernels 3.15 beginnt dessen Testphase. Viel Code wurde eingereicht, große Änderungen gibt es aber kaum.

Das offizielle Supportende von Python 2.7 ist um fünf Jahre auf 2020 verschoben worden. Erneut stellt das Team fest, dass es kein Python 2.8 geben wird.

Im Zuge von Heartbleed sollen Serverbetreiber ihre Zertifikate erneuern und die alten zurückziehen. Das Problem dabei: Das bringt fast nichts, denn kein einziger Browser prüft die Gültigkeit der Zertifikate auf sichere Weise.

Weder Mac OS X, iOS noch Apples Dienste wie iCloud sind von der Heartbleed-Schwachstelle betroffen. Denn Apple verzichtet auf OpenSSL. Einige Apps verwenden die Kryptobibliothek jedoch.

Update Bei dem Versuch, den Heartbleed-Bug möglichst schnell aus seinen NAS-Systemen zu verbannen, ist Synology offenbar ein Fehler unterlaufen. Einige Rack- und Diskstation-Nutzer melden einen Systemstatus, der mit einem Ziegelstein vergleichbar ist. Auch Golem.de konnte auf einer NAS den Komplettausfall nachvollziehen.

Der deutsche Programmierer Robin Seggelmann, auf den die Lücke in OpenSSL zurückzuführen ist, hat sich erstmals zu dem Fehler geäußert. Der Bug soll aus Versehen durch eine nicht in der Länge überprüfte Variable entstanden sein. Auch bei einem Review des Quelltextes fiel das nicht auf.

Ein Systemadministrator hat angeblich in einem Logfile vom November letzten Jahres Exploit-Code für den Heartbleed-Bug gefunden. Die EFF ruft andere Administratoren zu Nachforschungen auf.

Die neue Referenz-Toolchain für die ARM-Architektur basiert auf LLVM und dem Frontend Clang, was die Partnerschaft mit den Lizenznehmern verbessern soll. Der ARM-Compiler ist aber weiterhin nicht Open Source.

Die freie .Net-Implementierung Mono will künftig auch den von Microsoft als Open Source veröffentlichten Compiler Roslyn verwenden. Der Mono-eigene Compiler bleibt aber erhalten.

Dropbox-Chef Drew Houston zeigt, dass sein Unternehmen künftig mehr als nur ein Cloud-Speicher-Anbieter sein will: Mit einer Unternehmensanwendung, E-Mail, Fotoverwaltung und einem Werkzeug für gemeinsames Arbeiten in Word will sich das Unternehmen breiter aufstellen.

Ein neuer Mechanismus zum Laden von Anwendungen verbessert die Leistung von Rake oder Generatoren deutlich. Zudem soll der Umgang mit Passwörtern nun sicherer sein.

Zwei der ursprünglichen Entwickler des illegalen Streamingdienstes Popcorn Time widmen sich neuen Projekten. Wieder handelt es sich um Streaming über Bittorrent - und beide heißen wieder Popcorn Time.

In der neuen Version von Googles Browser gibt es ein überarbeitetes Web-Audio-API. Außerdem lässt sie den Import betreuter Nutzer zu und verändert das Aussehen in der Kacheloberfläche von Windows 8.

Linus Torvalds ist von den Link Time Optimizations bei der Kernel-Kompilierung wenig überzeugt. Er möchte handfeste Beweise, ob die Optimierungen einen schlankeren und effizienteren Kernel hervorbringen.

Adobe hat das Rohdaten-Konvertierungsmodul Camera Raw 8.4 für Photoshop CS6 und Photoshop CC veröffentlicht, das neue Kameras und Objektive unterstützt und Tieraugen korrigieren kann, die geblitzt wurden.

Microsoft hat heute Abend die beiden letzten Sicherheitspatches für Windows XP veröffentlicht. Die Fehler in Windows XP erlauben Angreifern, beliebigen Programmcode auf einem fremden System auszuführen. Zudem wird ein Sicherheitsloch in Word geschlossen, das bereits aktiv ausgenutzt wird.

Trotz des idealen Zeitpunkts für ReactOS ist es zum Ende des Supports von Windows XP auffallend still um den freien Windows-Nachbau. Einst als möglicher Ersatz für Windows XP gefeiert, dümpelt das Projekt vor sich hin und sucht stattdessen nach Sponsoren.

Erneut ist ein Fehler entdeckt worden, der das unbemerkte Mithören über das Speech-API in Chrome ermöglicht. Genutzt wird dazu eine längst überholte Version des APIs, die es erlaubt, das Element zu verstecken.

Die Kompatibilitätsschicht XWayland ist endlich in X.org enthalten und der Referenzcompositor von Wayland - Weston - kann bereits darauf zugreifen.

Update Das Team von Cyanogenmod stellt eine weitere Monatsversion von CM11 zum Download bereit, die sich eher auf Detailverbesserungen konzentriert. Ein zwischenzeitlicher Ausfall der Internetseite von Cyanogenmod ist mittlerweile behoben worden.

Über eine Erweiterung für Libreoffice lässt sich ab sofort auf die aktuellen Bundesgesetze im Volltext zugreifen. Möglich macht das die Integration von Bundesgit.

Update Ein Fehler in OpenSSL lässt das Auslesen von Arbeitsspeicher zu. Damit können Angreifer private Keys von Servern erhalten. Eine sichere Verschlüsselung ist nicht mehr gewährleistet. Der Bug betrifft sehr viele Web- und Mailserver im Internet.

Dropbox stellt eine JIT-basierte Implementation von Python 2.7 bereit. Der Cloud-Dienstleister baut für Pyston dabei auf LLVM auf, was Python konkurrenzfähig etwa zu C++ machen soll.

Bis zu 60 Prozent mehr Bilder pro Sekunde durch einen neuen Treiber - das gab es bei PC-Grafikkarten unter Windows lange nicht. Nvidias neuer Treiber erzielt so große Steigerungen aber nur in wenigen Fällen und vor allem mit schwachen CPUs.

Um die Fehlernachrichten von Kernel-Oopses und -Panics verständlicher zu speichern, diskutieren die Entwickler QR-Codes. Nutzer könnten so einfacher Fehler melden.

Die US-Behörde Nist hat einen Entwurf für die Standardisierung der Hashfunktion SHA-3 vorgelegt. Drei Monate lang besteht nun die Möglichkeit, diesen zu kommentieren.

Die Zusammenarbeit von Microsoft Open Tech, Xamarin und weiteren Firmen an offenen .NET-Projekten soll künftig in der .Net-Foundation organisiert werden.

Mit dem Document Liberation Project soll das Reverse Engineering proprietärer Dateiformate von einer breiteren Community getragen werden. Die aus Libreoffice stammenden Importfunktionen werden bereits vielfach wiederverwendet.

Noch in diesem Jahr soll eine unabhängige Organisation die Verwaltung des LLVM-Projekts übernehmen. Das soll für Neutralität gegenüber Unternehmen sorgen und strukturelle Probleme lösen.

Mit Hilfe von fehlerhaften X.509-Zertifikaten haben Forscher zahlreiche zum Teil sicherheitskritische Bugs in TLS-Bibliotheken gefunden. Erneut wurde dabei eine gravierende Sicherheitslücke in GnuTLS entdeckt.

Build 2014 Mit einem Klick auf eine Webschaltfläche hat Microsoft auf seiner Entwicklerkonferenz die .NET-Compiler-Plattform im Quellcode freigegeben. Interessierte können sich nun die Compiler für C# und Visual Basic genauer ansehen.

Typescript ist zum Erstellen von Web-Apps gedacht und steht nun in Version 1.0 für Node.js und Visual Studio bereit. Der Code steht unter der Apache-Lizenz und soll von der Community erweitert werden können.

Der Dateispeicher und -Synchronisationsdienst Ubuntu One wird von Canonical beendet. Mit der Konkurrenz könne das Unternehmen nicht mehr mithalten, die Backends sollen aber Open Source werden.

Mit Systemd verhindert die Kernel-Option Debug unter Umständen das Booten des Rechners. Die Entwickler beider Teams halten das jeweils andere für verantwortlich. Linus Torvalds droht sogar eine Code-Sperre an.