Applikationen

Über eine Sicherheitslücke im Lenovo Solution Centre lassen sich die Rechte eines Nutzers oder einer Schadsoftware ausweiten. Lenovo wird die Lücke nicht schließen und rät zur Deinstallation - dabei hat der Hersteller mehrfach das Supportende geändert.

Update Eine Umfrageseite des Bayerischen Roten Kreuzes hatte den Trackingservice Facebook Pixel eingebunden - und dabei nicht bedacht, wie invasiv dieser Service ist. Jeder Klick auf einen Button wird aufgezeichnet. Facebook konnte so erfahren, ob ein Nutzer HIV hat oder Drogen konsumiert.

Der Test des Luftlinien-E-Tarifs des Verkehrsverbundes Rhein-Sieg (VRS) wird wegen des großen Erfolges verlängert. Das Tarif-Experiment wird noch fast ein Jahr länger nutzbar sein. Außerdem will der Verbund den Tarif für weitere Tester öffnen.

"Die Sponsorenschaft finanziert direkt unsere Wartungsarbeitszeit": Die Entwickler des Tools Standard führen mit der Version "standard 14" Werbebanner ein. Einige Nutzer verstehen die Entscheidung, viele andere halten die Idee für falsch.

Über ein Jahr nach der Ankündigung auf der Google I/O 2018 kann Google Fotos Texte in Bildern erkennen und verarbeiten. Nutzer können auch Text in Bildern über die Suchfunktion finden, was sowohl mit lateinischen als auch anderen Alphabeten funktioniert.

Erst hat Valve eine Sicherheitslücke in Steam nicht anerkannt, dann sollte sie vertuscht werden. Nach ihrer Veröffentlichung wurde sie unzureichend gepatcht und der Entdecker vom Bug-Bounty-Programm ausgeschlossen. Nun hat der Forscher erneut eine Lücke gefunden - und Valve scheint langsam einzulenken.

Vor einigen Wochen hatte die ING bereits angekündigt, dass Kunden der Bank bald ihre Kreditkarten in Google Pay einbinden und Googles mobilen Bezahldienst in Geschäften verwenden können. Laut Nutzerberichten ist es nun so weit.

Das ging schnell: Microsoft bietet seinen überarbeiteten Edge-Browser auf Basis von Chromium interessierten Nutzern als Betaversion an. Viele Funktionen können bereits ausprobiert werden, darunter auch die Privatsphäre- und Filterregeln.

Mit der Gesundheits-App Vivy gab es in der vergangenen Woche ein Problem. Im Laufe von Wartungsarbeiten wurden Medikamentenpläne in wenigen Fällen nicht mehr nutzbar. Als Vorsichtsmaßnahme sperrte Vivy betroffene Nutzer kurzerhand.

Update Der Videolan Client ist in der Version 3.0.8 erschienen. Die neue Version des VLC-Players bringt vor allem Bugfixes.

Google Stadia, Blade Shadow und jetzt Magentagaming: Die Deutsche Telekom macht beim derzeit viel diskutierten Cloud-Gaming-Geschäft mit. Das Angebot der Telekom umfasst zum Beginn 100 Spiele und soll in Full-HD und später in 4K funktionieren. Die Beta startet noch auf der Gamescom 2019.

"Wie deklariere ich eine Methode in Java?" Selbst Antworten auf einfache Fragen kann manche Quelltexthilfen überfordern. Das Machine-Learning-Programm Crokage soll das ändern und bezieht Stack Overflow mit ein. Die Software kann bereits ausprobiert werden.

EMVCo wird die Länge der IIN innerhalb der Pan um zwei Stellen verlängern. Hintergrund der Verlängerung ist eine Veränderung eines Iso-Standards und der Bedarf an mehr Nummern durch die Banken. Software-Aktualisierungen sind wahrscheinlich notwendig.

Mit Googles automatischer Transkriptions-App können Nutzer, die mit dem Hören Probleme haben, Konversationen leichter folgen. Um die künftige Entwicklung zu fördern, hat Google die darunterliegende Engine nun als Open-Source-Software kostenlos zur Verfügung gestellt.

Das Entwicklerteam von Facebook hat ein eigenes Werkzeug zur statischen Code-Analyse erstellt und stellt nun erstmals Details dazu vor. Das Projekt habe Tausende Sicherheitslücken verhindert.

Der Chrome-Browser wird bald keine FTP-Downloads mehr ermöglichen. Als Grund wird die geringe Nutzung angegeben.

1,5 Prozent aller Logins sind nach Statistiken von Google durch Password Stuffing angreifbar, etwa die Hälfte der Nutzer hat mindestens einen angreifbaren Account. Google erhob diese Statistiken mit einer Browsererweiterung, die kompromittierte Zugangsdaten erkennt und davor warnt.

Das Logistikunternehmen UPS testet seit mehreren Monaten Systeme für autonomes Fahren. Die Ergebnisse scheinen vielversprechend: Das US-Unternehmen beteiligt sich an dem Startup, das die entsprechenden Systeme entwickelt hat.

Die Kaspersky-Antivirensoftware bindet in jede Webseite eigenen Javascript-Code ein. Bis vor kurzem war dieser noch mit einer eindeutigen ID versehen, den man zum Tracking nutzen konnte.

Mozilla hat seinen Browser Firefox in einer neuen Version veröffentlicht. Dabei sind kleine Fehler korrigiert worden. Außerdem ist es nicht mehr möglich, Passwörter ohne Master Passwort zu kopieren.

Anders als in Deutschland sind in den USA fast beliebige Wunschkennzeichen möglich. Doch nicht immer sind die Namen am Ende mit der IT kompatibel.

Nach jahrelangen Eigenlösungen unterstützt der Nvidia-Treiber für Linux künftig auch die Prime-Technik der Community. Damit sollten sich die Hybridgrafik-Lösungen vieler Laptops effizienter und vor allem einfacher nutzen lassen.

Auf seiner Entwicklerkonferenz hat Huawei einen eigenen Kartendienst vorgestellt: Map Kit soll Kartenmaterial für Programmierer darstellen, eine eigene App ist offenbar nicht geplant. Zu den Partnern sollen Yandex und Booking.com gehören.

Das HTTP/2-Protokoll kann missbraucht werden, um in Webservern hohe CPU-Auslastung zu erzeugen. Laut Sicherheitsforschern von Netflix ist es damit in einigen Fällen möglich, mit einer einzelnen Internetverbindung mehrere Server lahmzulegen.

Update Mit der Umstellung von Dual-SHA-1/2-Signierung auf das modernere SHA-2 haben einzelne Windows-7-Rechner und der dazugehörige Server große Schwierigkeiten. Schuld hat Symantecs Virenschutzlösung, weswegen Microsoft solche Rechner blockiert.

Adobe muss am August-Patchday eine hohe Anzahl von Sicherheitslücken beseitigen, die aber meist keine unmittelbare Gefahr darstellen. In einem Fall hat jedoch Hyatt einen unangenehmen Fehler im CMS Experience Manager entdeckt.

Mit der Version 15 von Parallels Desktop erweitert der Software-Entwickler Parallels vor allem die Fähigkeit, Spiele aus der Windows-Welt auf dem Mac zu spielen. Dafür sorgt eine Unterstützung von Apples Metal-Grafikschnittstelle.

Sogenannte Extended-Validation-Zertifikate führten bisher dazu, dass in Browsern der Firmenname vor der Adresszeile angezeigt wurde. Chrome und Firefox schaffen das jetzt ab, da kaum etwas darauf hindeutet, dass damit die Sicherheit erhöht wird.

Der kleine freie Unix-Desktop XFCE ist in Version 4.14 verfügbar. Das Entwicklerteam hat dafür den Port auf GTK3 fertiggestellt und zahlreiche Feinheiten am eigenen Grafikstack geändert.

Der für seine Geräte mit vorinstalliertem Linux bekannte Hersteller System 76 will schon in wenigen Wochen einen ersten Laptop mit der freien Firmware Coreboot verteilen. Das System bleibt vorerst aber wohl interessierten Hackern vorbehalten.

Auf Windows-Systemen, auf denen der Spiele-Launcher Steam installiert ist, können einfache Nutzer Programme mit Systemrechten ausführen. Der Entdecker der Lücke meldete diese über die Plattform Hackerone, dort erklärte man den Bug für ungültig und wollte eine Veröffentlichung verhindern.

Bisher läuft die freie Firmware Coreboot auf Chromebooks oder auf meist sehr alten Boards. Die Software ist nun erstmals wieder auf eine moderne Server-Plattform portiert worden.

Der Codehoster Github bietet nun umfangreichere Möglichkeiten für Continuous Integration an. Dabei teilt sich Github erstmals Code mit einem ähnlichen Microsoft-Produkt.

Spionage auf der einen, finanzielles Eigeninteresse auf der anderen: Die Gruppe APT 41 soll nicht nur für den chinesischen Staat hacken . Das behauptet das IT-Sicherheitsunternehmen Fireeye in einem neuen Bericht.

Die kommende Version 6 des UI-Frameworks Qt soll mehr Evolution als Revolution werden. Wichtige Baustellen werden eine Runderneuerung von QML und der Fokus auf neue Grafikschnittstellen sein.

Apple öffnet sich der Sicherheitszene und lobt ein umfangreiches Programm für das Entdecken von Sicherheitslücken bei seinen Betriebssystemen aus. Dazu wird auch eine Spezialversion des iPhones angeboten.

Die Document Foundation hat eine neue Version von Libreoffice veröffentlicht. Die bringt insbesondere einen Geschwindigkeitsgewinn beim Öffnen von großen Dokumenten. Außerdem ist es möglich, Dokumente professionell zu schwärzen.

Nach der Abschaltung von Google Trips integriert Google einige der Funktionen der Reise-App in seinen Kartendienst Maps. Nutzer können sich künftig direkt in der App eine Übersicht ihrer Buchungen anzeigen lassen. Zudem wird die AR-Fußgängernavigation für alle Nutzer freigeschaltet.

Update Eine Komplettübernahme des Antivirenherstellers Symantec durch Broadcom kommt nicht zustande. Doch der Chiphersteller ist auch mit der Enterprise-Sparte zufrieden. Broadcom hat den Kauf bestätigt.

Deepmind entwickelt mit Alphastar und Alphazero interessante KI, die in Spielen Menschen besiegt und dazulernt. Lukrativ scheint das aber noch nicht zu sein. Im Gegenteil: Das Forschungsteam schuldet dem Mutterkonzern Alphabet Geld, das eigentlich noch in diesem Jahr gezahlt werden muss.

127 Flugstreichungen musste British Airways am 7. August 2019 um London herum vornehmen. Doch nicht etwa wegen Wetter oder Vulkanausbrüchen, sondern weil die IT-Systeme der Fluggesellschaft große Probleme hatten. Die Hardware war bereit, die Software aber nicht.

Nutzer der kommenden Version 19.10 der Linux-Distribution Ubuntu sollen experimentell das Dateisystem ZFS verwenden können. Das bestätigt der Hersteller nun erstmals offiziell. Es ist aber Vorsicht geboten.

Eine besondere ZIP-Datei kann bei vielen Antiviren-Programmen zu extrem hoher CPU-Last führen und sie praktisch außer Gefecht setzen. Mit Tricks gelang es einem Sicherheitsforscher, extrem hohe Datenkompressionsraten zu erreichen.