Die Paketverwaltung des Debian-Projekts Apt unterstützt in Version 2.0 die Muster von Aptitude. Das Werkzeug soll außerdem eine bessere Leistung liefern und sicherer sein.
Fast alle kompromittierten Konten in Azure Active Directory hätten laut Microsoft durch Mehrfaktorauthentifizierung geschützt werden können. Die bietet der Hersteller zwar an, verlangt dafür aber teilweise nicht unerhebliche Geldsummen.
Google Authenticator, Microsoft Authenticator und etliche andere Apps zur Zwei-Faktor-Authentifizierung haben keinen Schutz vor Screenshots eingerichtet. Eine Schadsoftware soll dies bereits ausnutzen.
Bis zum Chaos sei es nur eine Frage der Zeit, schreiben die ME-Hacker. Intel versucht, das zu verschweigen, und kann das Security-Theater eigentlich auch gleich sein lassen.
Google steht offenbar kurz davor, die Gesichtsentsperrung des Pixel 4 endlich abzusichern: Es ist eine Einstellung aufgetaucht, die die Notwendigkeit geöffneter Augen vorschreibt. Funktionieren tut sie allerdings noch nicht.
Microsoft bringt ein UEFI-Update für den Surface Laptop 3 heraus. Die Akkulaufzeit und Stabilität des Notebooks mit AMD-Ryzen-Chip sollen so verbessert werden.
Auf Basis des Noobs-Tools hat die Raspberry Pi Foundation ein kleines Programm erstellt, mit dem Nutzer einfach und schnell Installationsimages auf SD-Karten für den Raspberry Pi erstellen können. Das Tool kommt für Windows, MacOS und Ubuntu.
Statt zur Verbrechersuche haben Kunden der Gesichtserkennungssoftware Clearview AI ihren Zugang wohl auch für private Zwecke verwendet. Eigentlich sollten Polizisten die Software für Untersuchungen nutzen.
Cortana könnte bald Microsoft 365 Assistant heißen. Das ist eine schlechte Idee, da dieser Name in den vielen Angeboten mit der Zahl 365 im Namen einfach untergehen würde. Microsoft sollte Cortana stattdessen einen simulierten Charakter geben, damit sie ihrem Namen gerecht wird.
Der freie Serverdienst Samba entfernt für die aktuelle Version 4.12 die bisher selbst gepflegten und setzt stattdessen auf GnuTLS. Das soll auch zu Leistungssteigerungen führen.
Die CNCF verschiebt ihre kommende europäische Konferenz Kubecon in den Sommer aus Sorge wegen des Coronavirus. Der Ableger der Veranstaltung in China fällt ohne Ersatz aus.
Von der lokalen Telefonanlage in die Cloud: Zoom Phone wird auch in deutschsprachigen Ländern angeboten. Über dieses Angebot sollen Nutzer Anrufe führen, Anrufbeantworter einrichten und Anrufverläufe durchsuchen können. Allerdings ist nicht ganz klar, wo der Hersteller die Daten speichert.
Eigentlich wollte Let's Encrypt letzte Nacht drei Millionen Zertifikate zurückziehen. Viele sind aber nach wie vor gültig. Let's Encrypt hat sich offenbar entschieden, noch in Benutzung befindliche Zertifikate vorerst auszunehmen.
Mit einer Art internem Enterprise-Angebot seiner Community-Seite bietet Stack Overflow ein eigenes Produkt zur Kollaboration von Teams. Das Unternehmen integriert dazu nun die wichtigen Werkzeuge Jira und Github.
Permira verdient rund 700 Millionen Euro mit einem Aktienverkauf an Teamviewer. Beim Börsengang nahm der britische Finanzinvestor bereits 2,2 Milliarden Euro ein.
Die Entwickler des Unix-Systems FreeBSD haben nach deutlich mehr als zehn Jahren ihre völlig veraltete Version der GNU-Compiler-Sammlung GCC aus ihrem Code entfernt. Der Grund ist die prinzipielle Ablehnung der Lizenz.
Die Werkzeugsammlung Kubeflow soll es einfach ermöglichen, komplizierte Machine-Learning-Aufgaben mit Kubernetes aufzusetzen. Das Projekt erreicht nun die wichtige Version 1.0.
Ein Fehler bei Let's Encrypt hat dazu geführt, dass der Check von CAA-DNS-Records nicht korrekt durchgeführt wurde. Die Zertifizierungsstelle zieht jetzt kurzfristig betroffene Zertifikate zurück, was für einige Probleme sorgen dürfte.
Aus Microsoft Teams heraus direkt eine E-Mail schreiben: Das wird in der neuen Version der Software möglich sein. Außerdem schaltet der Hersteller die Spracherkennung in Videokonferenzen frei, die Gesprochenes als Text anzeigt.
Die freie 3D-Grafiksuite Blender wird erstmals in der Projektgeschichte Versionen mit Langzeitunterstützung (LTS) anbieten. Das Team habe Anfragen von Studios für LTS-Verträge.
Die speziell für den Cloud-Einsatz erstellte Container-Engine Rkt wird nach der Übernahme von Core OS durch Red Hat nicht mehr weiterentwickelt. Als Alternative gibt es die native Umsetzung des Kubernetes-Projekts oder von Docker.
Mit dem Encoding-Format Brunsli wollen Google-Entwickler JPEG-Dateien verlustfrei um bis zu 22 Prozent verkleinern können. Das Format ist Teil von JPEG XL und bereits für den Webeinsatz verfügbar.
Microsoft wird Cortana umstrukturieren. Künftig können wohl nur noch Kunden die Sprachassistentin nutzen, die sich mit einem Microsoft-Konto an ihrem PC anmelden. Die neue Cortana wird beim Eintragen von Kalenderterminen, Tasks und bei der Bing-Suche helfen. Einige Skills verschwinden aber.
Mehr als 2.000 Kunden in 27 Ländern haben sich für die App von Clearview AI entschieden. Diese ist erst kürzlich durch ein Datenleck aufgefallen. Neben Sicherheitsbehörden setzen auch Supermarktketten auf die umstrittene Gesichtserkennungssoftware.
Die neue Gitlab-Instanz mit CI-Pipeline der Grafikentwickler der X.org-Community kommt gut an - offenbar zu gut. Die Kosten steigen so schnell, dass es neue Lösungen braucht oder eine Notabschaltung der CI ist unausweichlich.
Mehrere Google-Forscher überlegen in einer Abhandlung, wie sich der Bau von Intermediate Representations (IR) für domänenspezifische Programmiersprachen vereinfachen lässt. Das könnte große Auswirkungen auf den Compilerbau von LLVM haben.
Das US-Unternehmen Clearview ist durch seine enorme Datenbank für Gesichtserkennung bekanntgeworden. Nach einem Datenleck könnte die Öffentlichkeit erfahren, wer wie häufig dessen Dienste nutzt.
Die aktuelle Version 1.14 von Go löst Abhängigkeiten einfacher auf und erlaubt das störungsfreie Einbetten von Schnittstellen, deren Methoden sich überschneiden. Ebenso kann nun ein unsicheres Go definiert werden.
Noch in diesem Jahr will die Free Software Foundation eine Plattform für Code-Hosting und Kollaboration online stellen. Welche Software zum Einsatz kommen soll, ist noch nicht klar.
Die Entwickler von Netflix haben ihr Framework Dispatch als Open Source veröffentlicht. Damit will das Team besser auf kritische Situationen vorbereiten, auf die schnell reagiert werden muss.
Die Upstream-Arbeiten für den Raspberry Pi 4 haben nun die Display-Pipeline des Grafiktreibers erreicht. Damit sollte die Videoausgabe auf dem Bastelrechner bald mit dem Mainline-Linux-Kernel genutzt werden können.
Der Content-Filter von iOS 13 soll eigentlich verhindern, dass Schmuddelseiten im Internet aufgerufen werden. Die Suchbegriffbeschränkung ist aber viel zu streng, wie ein Nutzer festgestellt hat: Gewöhnliche Suchkombinationen beispielsweise mit dem Wort "Asian" werden komplett geblockt.
Für Microsoft ist Deutschland wohl ein wichtiger Markt: Das Unternehmen wird vielgenutzte Cloud-Dienste wie Office 365 nämlich künftig innerhalb der Landesgrenzen betreiben. Trotzdem soll eine internationale Anbindung für Kunden weiterhin problemlos möglich sein.
Nachdem Microsoft die Windows-Installation mit Online-Kontozwang in den USA eingeführt hat, beobachten Nutzer dieses Verhalten jetzt auch hierzulande. Anwender können vor der Installation die Netzwerkverbindung trennen. Auch nach der Einrichtung lassen sich Offline-Konten noch einrichten.
Apple hat in Betaversionen von MacOS eine Funktion zur Maussteuerung mit dem Kopf eingebaut. Zusätzliche Hardware ist überflüssig, sofern eine Webcam vorhanden ist.
Aus dem Play Store sind knapp 600 Android-Apps entfernt worden, die unerlaubte Werbeformate verwendet haben. Zudem sind für die Apps alle über Google laufenden Einnahmequellen deaktiviert worden. Auf den Geräten der Nutzer sind die Apps weiterhin vorhanden.
In ihrem sogenannten Census hat die Core Infrastructure Initiative der Linux Foundation häufig genutzte Pakete aus NPM und Maven untersucht. Die dabei gefundenen prinzipiellen Probleme sollen künftig gezielt gelöst werden.
Die EU-Kommission unter Ursula von der Leyen will mit einer neuen Digitalstrategie europäische Daten besser nutzbar machen. Wie die vollmundigen Ankündigungen konkret umgesetzt werden, ist aber noch offen.
Um Nummer eins im Cloud-Business zu werden, strukturiert Google derzeit um. Auch einige Mitarbeiter müssen gehen. Das Unternehmen will sich dabei auf fünf Kernmärkte konzentrieren.
Microsoft hat diverse geplante Funktionen für den neuen Edge-Browser aufgelistet. Die Entwickler bestätigen: Sowohl eine Linux-Version als auch eine verbesserte Bedienung für Stifte und PDF-Dateien sollen kommen. Allerdings gilt das erst einmal nicht für Google-Konten.
Update Ein Wordpress-Plugin hat eine Funktion, mit der man die komplette Datenbank neu aufsetzen kann. Das Problem dabei: Diese Funktion lässt sich auch ohne Authentifizierung erreichen - und ermöglicht in manchen Fällen ein Übernehmen des Wordpress-Systems.
Neuerungen für das Windows Subsystem für Linux (WSL) gibt es bisher nur mit großen Updates für Windows selbst. Dank der Architektur des neuen WSL2 könnte sich dies aber bald ändern, was einige Nutzer fordern.
Das französische Unternehmen Nextmotion hat wichtige Daten seiner Kunden in einer komplett offenen Datenbank abgelegt. Angreifer konnten darauf per IP-Adresse zugreifen. Dazu gehörten Hunderttausende Bilder von Gesichtern und Körperregionen von Patienten, die sich einer Schönheitsoperation unterzogen hatten.
Der Streaminganbieter Netflix will künftig mit dem AV1-Bildformat AVIF experimentieren. Dieses bietet vor allem für HDR und Bilder ohne Farbunterabtastung eine deutlich bessere Qualität als JPEG.
Das aktuelle OpenSSH 8.2 bringt erstmals Support für Fido U2F mit. Damit lässt sich für SSH künftig eine Zwei-Faktor-Authentifizierung über einen Hardware-Token einrichten. Die Entwickler bezeichnen SHA-1 außerdem als veraltet und wollen dies künftig entfernen.
Update Wer in Gimp in einem Bild mit Transparenz Bildbereiche löscht, der macht sie nur durchsichtig. Dieses wenig intuitive Verhalten kann dazu führen, dass Nutzer ungewollt Geheimnisse preisgeben.
Mit der neuen Version 68.5.0 bringt der E-Mail-Client Thunderbird Updates für sieben Sicherheitslücken und schließt auch Lücken aus dem Firefox-Unterbau. Die Entwickler haben außerdem einige kleine Neuerungen umgesetzt.
Die Speicherverwaltung per Malloc und New ist eine der wohl wichtigsten Komponenten in C- und C++-Programmen. Google hat eine deutlich verbesserte Version seiner eigenen Implementierung dafür als Open Source veröffentlicht.
