Applikationen

Es gibt eine neue Version der Alexa-App für Windows 10. Damit kann Amazons digitaler Assistent auf Zuruf ohne Knopfdruck verwendet werden. Einen smarten Lautsprecher wird das aber nur bedingt ersetzen.

Von Mozilla gibt es ein kleineres Update für den Firefox-Browser, das recht große Probleme beheben soll. Wer ein Master Passwort einsetzt, soll mit der Version 66.0.5 wieder gut arbeiten können und kann auf ein Zurücksetzen aller Passwörter verzichten.

Google I/O 2019 Die Google-Suche soll künftig übersichtlicher und interaktiver werden: Dank Kameraintegration können Nutzer sich AR-Inhalte anzeigen lassen, die zu ihrer Suche passen. Ebenfalls verbessert wurde Lens, besonders die Übersetzungsfunktion.

Version 8 von Red Hat Enterprise Linux (RHEL) ist verfügbar. Die Distribution nutzt erstmals die sogenannten Appstreams zum Verteilen der Pakete. Ein neues, frei verteilbares Basis-Image soll die Nutzung von Containern auch ohne Red-Hat-Abo vereinfachen.

SAP-Nutzer empfehlen die Software des Konzerns nicht so häufig weiter wie erhofft. Eine neue interne Organisation soll sich mit dem Problem beschäftigen.

Streng geheim dürfen sie nicht sein - aber immerhin vertrauliche Dokumente dürfen Behörden nun GPG-verschlüsselt versenden. Allerdings nur in zwei Implementierungen.

Bereits ein Jahr vor der Veröffentlichung der NSA-Hacking-Tools durch The Shadow Brokers soll die Hackergruppe Buckeye ähnliche Software für Angriffe eingesetzt haben. Die Gruppe wird dem chinesischen Ministerium für Staatssicherheit zugeordnet.

Build 2019 Mit React Native können Entwickler Javascript-Apps für Windows erstellen. Microsoft überarbeitet seinen Port nun aber grundlegend und wechselt von C# auf C++, um stärker mit dem Original von Facebook interagieren zu können.

Build 2019 Das Fluid Framework synchronisiert Daten zwischen allen Microsoft-365-Programmen. Es teilt Dokumente in Komponenten auf, die auch in eigene Applikationen eingebunden werden können - etwa Excel-Tabellen oder einen Teams-Chat.

Build 2019 Die kommende überarbeitete Version von Microsoft Edge soll mit dem IE-Modus die Funktion von älteren Anwendungen für den Internet Explorer unterstützen. Außerdem wird es Privatsphäre-Tools geben, die Tracker und Cookies von Webseiten blocken können.

Build 2019 Nach der Übernahme von Github führt Microsoft Dienste des Code-Hosters mit eigenen zusammen. Das betrifft etwa das Login mit der Github Identity oder Azure Active Directory. Zum Visual-Studio-Abo gibt es nun außerdem bei Bedarf ein Github-Unternehmensabo.

Eigentlich wollte Oracle die Java Enterprise Edition an die Community der Eclipse Foundation abgeben. Die Beteiligten konnten sich aber nicht über die Rechte einigen, was die Weiterentwicklung der Plattform nur unter neuem Namen erlaubt.

Eine offenbar koordinierte Serie von Angriffen hat meist private Git-Repositorys übernommen und mit einer Lösegeldforderung versehen. Die Angreifer haben sich zuvor wohl die Zugangsdaten dafür verschafft.

Die Optimierungen in Linux 5.1 sind ziemlich zahlreich: verbesserte asynchrone Operationen, ein ausgemustertes Dateiformat, eine Abschirmung für externe USB-Datenträger, beschleunigtes WLAN und optimiertes Live-Patching.

Update Firefox-Nutzer können am Samstagmorgen keine Addons nutzen oder installieren. Ursache ist ein wichtiges Zertifikat für die Signierung von Addons, das nicht aktualisiert wurde.

Nach sieben Jahren Arbeit ist die Paketverwaltung Guix für GNU- und Linux-Systeme in der wichtigen Version 1.0 erschienen. Das Werkzeug ermöglicht Reproduzierbarkeit, Transactional Updates und sogar eine Art Systemverwaltung zum Provisioning.

Build 2019 "KI eröffnet so viele Möglichkeiten", sagt Microsoft bereits vor der Build 2019. Das Unternehmen will Reinforcement Learning als einfach zu nutzendes Produkt anbieten. Auch Handschrifterkennung und die Expansion des Open-Source-Standards ONNX sind geplant.

Eine auf Dell-Laptops vorinstallierte Windows-Software zur Installation von Treibern öffnet einen lokalen HTTP-Server. Ein Netzwerkangreifer kann das missbrauchen, um Schadsoftware zu installieren.

Laut eigenen Aussagen konnten sich anscheinend die Angreifer fast sechs Monate lang im Firmennetzwerk bewegen und personenbezogene Daten abgreifen, nachdem sie auf Citrix unbefugten Zugriff erhalten haben. Schuld am Angriff habe keine Sicherheitslücke, sondern Brute-Forcing von Passwörtern.

Der Facebook-Messenger soll im Jahr 2019 von Grund auf neu gebaut werden: Der Chat-Client soll nicht nur schneller und Ende-zu-Ende-verschlüsselt werden, sondern auch in einer neuen Desktop-Version erscheinen. Außerdem soll es einfacher sein, die Inhalte von Freunden und Familie zu entdecken.

Mit einer ganzen Reihe von Tricks lassen sich Mailprogramme dazu bringen, E-Mails scheinbar signiert anzuzeigen. Dabei wird aber nicht die Kryptographie angegriffen, sondern die Interpretation durch den Mailclient.

Der Code sämtlicher Projekte der Apache Software Foundation wird künftig offiziell auf Github gehostet. Das betrifft rund 350 Projekte mit zusammen mehr als 200 Millionen Zeilen Code.

Ein 1999 von RSA-Miterfinder Ron Rivest erstelltes Kryptopuzzle, bei dem man eine langwierige Berechnung durchführen sollte, ist gelöst - viel früher als erwartet.

Linux-Entwickler von Intel haben ihren Thunderbolt-Treiber so verbessert, dass dieser besser auf aktueller aber auch älterer Apple-Hardware läuft. Die Arbeiten helfen langfristig wohl aber auch den Chromebooks.

Wenn Webentwickler auf der Suche nach Platzhalterbildern für ihre Musterwebseiten sind, können sie künftig Picsum nutzen, das auch auf Github bereitsteht. Dieses Tool generiert URLs von zufälligen Bildern. Anwender können auch Größe, Filter und Dateityp bestimmen.

Mit etwas Unterstützung von Intel für den USB-Teil hat Nvidia einen ersten freien Linux-Treiber für sein Virtual Link vorgestellt. Damit sollen kommende VR-Headsets nur noch über ein USB-C-Kabel betrieben werden können.

Viele Projekte und Repositories sind über Docker Hub mit Seiten wie Github und Bitbucket verbunden. Unbekannte Angreifer konnten darauf unbefugt zugreifen. Das Docker-Team hat die Tokens der Betroffenen gesperrt. Sicher sind die Daten dadurch aufgrund der unklaren Lage aber noch nicht.

Mit Tcpdump können Netzwerkpakete untersucht werden. Der Express Data Path (XDP) führt diese aber am traditionellen Kernel-Stack vorbei, sodass das Werkzeug nicht mehr genutzt werden kann. Cloudflare stellt deshalb einen eigenen Ersatz als Open Source bereit.

Die aktuelle Version 16 von Nextcloud soll die Sicherheit und das Teilen von Dateien mit Hilfe von Machine Learning verbessern. Das Projekt führt außerdem eine kleine Projektverwaltung ein und ACLs, um alte Fileserver zu ersetzen.

Die aktuelle Version 6.5 des Betriebssystems OpenBSD nutzt den neuen Stack-Protector Retguard. Die Entwickler liefern außerdem einen eigenen lokalen DNS-Resolver aus und arbeiten an einer Eigenentwicklung für Rsync, die nun getestet werden kann.

Die aktuelle Version 4.0 des VM-Werkzeuges Qemu unterstützt PCIe 4.0 bei maximaler Geschwindigkeit. Die Entwickler haben außerdem den CPU-Support erweitert, was vor allem Architekturen jenseits von x86 betrifft.

Die Entwickler der Programmiersprache Rust haben das Feedback ihrer Nutzer gesammelt und dies zu einem Jahresplan verarbeitet. Das Team will in diesem Jahr demnach vor allem bestehende Baustellen abschließen.

Neben Asus sind sechs weitere Firmen aus dem asiatischen Raum von Angriffen der Shadowhammer-Gruppe betroffen. Auch hier wurde die Schadsoftware mit den echten Zertifikaten der Softwarehersteller signiert. Der Trojaner wird nur unter bestimmten Bedingungen aktiv.

Sicherheitslücken, verpasste Deadlines und nicht eingehaltene Absprachen: Accenture habe laut einer Anklage beim Erstellen der neuen Webseite für den Autovermieter Hertz viele Fehler gemacht. Der Kunde will sein Geld zurück und Entschädigung: mehr als 32 Millionen US-Dollar.

Die aktuelle Version 12 von Node.js bekommt Langzeitunterstützung und unterstützt erstmals TLS 1.3. Das Team hat außerdem die Heap-Zuweisung verändert, die Startzeiten beschleunigt und einen neuen HTTP-Parser eingepflegt.

Viele Webseiten stellen unbeabsichtigt Backup-Dateien zum Download bereit. Sie lassen sich durch einfaches Erraten von Dateinamen wie backup.zip finden. Bei einer Datingbörse waren beispielsweise Hunderttausende von Profilen abrufbar.

Schon öfter hat Microsoft das Malprogramm Paint einstellen wollen. Allerdings wird die Software auch in der kommenden Windows-Version 1903 enthalten sein. Das Unternehmen versichert zudem, dass dieses Programm vorerst nicht verschwinden wird.

Das Zend Framework, eine Sammlung professioneller PHP-Pakete zur Entwicklung von Web-Anwendungen, geht in die Obhut der Linux Foundation über. Das Konsortium will das Zend Framework dann als Open-Source-Projekt Laminas weiterführen, noch fehlen aber zahlungswillige Unterstützer.

Das Fermilab will seine Arbeiten an dem RHEL-Klon Scientific Linux langfristig beenden. Neue Versionen wird es damit nicht mehr geben. Zuvor ist auch schon das Cern ausgestiegen. Stattdessen wird auf CentOS gesetzt.

Der freie Arcade-Racer Supertuxkart ist in der wichtigen Version 1.0 erschienen. Hauptgrund für diese erste große Hauptversion in zwölf Jahren Entwicklungszeit ist der neue LAN-Modus.

Die kostenlose Bildbearbeitungssoftware Rawtherapee ist als Version 5.6 veröffentlicht worden. Sie enthält einen Pseudo-HiDPI-Modus, der die Benutzeroberfläche unabhängig von der Bildschirmgröße und Auflösung über verschiedene Displays hinweg glatt und scharf erscheinen lässt.

Kurz nach dem Start ist es einem Sicherheitsforscher gelungen, sich unberechtigt bei der Whatsapp-Alternative der französischen Regierung anzumelden. Der Forscher fand weitere vermeintliche Fehler, die laut den Entwicklern der Matrix-Software aber keine sind.

Zur Nationalpark-Gedenkwoche in den USA ermöglicht es Google, über Google Earth 31 der 59 Parks kennenzulernen. Über kleine Touren lassen sich die Weite des Grand Canyon, die Hoodoos des Bryce Canyon oder die Bäume des Redwood-Nationalparks anschauen.