Update Wegen eines bekannten Softwarefehlers wird der Flugbetrieb für Boeings neustes Flugzeug fast weltweit eingestellt - Die letzte Ausnahme war: die USA. Der Umgang der amerikanischen Flugaufsichtsbehörde mit den Problemen des neuen Flugzeugs erscheint zweifelhaft.
In der Schweiz beginnt ein Test für den kommerziellen Betrieb von Drohnen innerhalb eines kontrollierten Luftraums. Wenn alles gut geht, wird die Schweiz schon Mitte des Jahres 2019 ein funktionsfähiges System haben, das eventuell von der EU übernommen wird.
Sicher mit nur einer PIN oder einem schlechten Passwort: Fido-Sticks sollen auf Tastendruck Zwei-Faktor-Authentifizierung oder passwortloses Anmelden ermöglichen. Golem.de hat getestet, ob sie halten, was sie versprechen.
Viele TLS-Zertifikate wurden nicht nach den geltenden Regeln ausgestellt. Sie müssten eine zufällige 64-Bit-Seriennummer haben, es sind aber real nur 63 Bit. Ein Risiko ist praktisch nicht vorhanden, trotzdem müssen die Zertifikate zurückgezogen werden.
Die Deutsche Post trennt sich doch von ihrem Whatsapp-Konkurrenten Sims Me, der bei Privatkunden ein Misserfolg ist. Doch mit dem Verkauf an Brabbler bekommt die Post Anteile an dem Startup.
Statt jeweils eigene Teile der Javascript-Community und ihrer Projekte zu repräsentieren, schließen sich die Node.js- und JS-Foundation zur OpenJS Foundation zusammen. Die Organisation soll über ihre eigenen Projekte hinaus wirken und das gesamte Web-Ökosystem unterstützen.
Corel hat mit der Corel Draw Graphics Suite 2019 das erste Mal seit 2001 das Programmpaket nicht nur für den PC, sondern auch für den Mac veröffentlicht. Neben dem Dark-Mode wird die Touch Bar des Macbook Pro unterstützt.
Der Shockwave-Player von Adobe gehörte zu den vielen lästigen Plugins, die im vergangenen Jahrzehnt in so manchem Browser installiert wurden. Bekannt dürfte Shockwave den meisten durch die ewigen Meldungen von Sicherheitslücken sein. Doch Golem.de hat damals auch 3D-Shooter im Netzwerk damit gespielt.
Update Eine schwere Sicherheitslücke im Code der Schweizer Post für zukünftige Onlinewahlen ermöglicht es dem Betreiber einer Wahl, das Ergebnis zu manipulieren. Die Schweizer Post weiß angeblich schon seit 2017 von dem Problem, der Hersteller hat es jedoch versäumt, den Fehler zu beheben.
Firefox Send soll eine sichere Methode sein, um Daten mit anderen Nutzern per Link zu teilen. Der Prozess ist verschlüsselt. Außerdem können das Ablaufdatum, Zugriffspasswort und maximale Anzahl der Zugriffe eingestellt werden. Das funktioniert mit Abstrichen auch ohne Konto.
Adobe warnt vor einer Sicherheitslücke in Photoshop CC, die zwar kritisch ist, aber nicht sofort gepatcht werden muss. Ein Update zur Beseitigung steht trotzdem bereit.
Der Wayland-Compositor Sway ist in Version 1.0 verfügbar. Sway dient als Ersatz für den X11-Window-Manager i3 und bringt viele modulare Wayland-Grundlagen, die etwa in dem Linux-Smartphone Librem 5 von Purism genutzt werden.
Etwa die Hälfte der KI-Systeme könnte nicht intelligent handeln. Das wollen Wissenschaftler der TU Berlin und anderer Universitäten herausgefunden haben. Dazu nutzten sie ein eigenes System und den Vergleich zu einem Pferd, das angeblich rechnen konnte.
Das von Sun für Solaris erstellte Werkzeug Dtrace läuft künftig auch auf Windows. Microsoft hat dafür das Werkzeug portiert und stellt seine Änderungen als Open Source bereit. Einen Teil des Kernel-Treibers legt das Unternehmen aber nicht offen.
Der Debian-Entwickler Michael Stapelberg beschreibt die Arbeit in dem Projekt als "frustrierend" und "mühsam". Wegen Problemen mit der "alten Infrastruktur" tritt der Entwickler nun zurück.
Der Großteil der Java-Nutzer verwendet immer noch die fünf Jahre alte Version 8. Auch ein Oracle-Entwickler bestätigt nun, dass Java 9 wohl viel kaputt gemacht hat. Die Veränderungen der Sprache seien aber notwendig gewesen.
Microsoft hat seinen Zeitplan für den Verkauf der sogenannten Extended Security Updates weiter spezifiziert. Nur damit ist es möglich, ein abgesichertes Windows 7 auch noch nach dem Support-Ende weiterzuverwenden.
Das Entwicklerteam von Panfrost will einen freien Linux-Treiber für ARMs Mali-GPUs der Midgard- und Bifrost-Architektur erstellen. Nun ist erstmals die von der Community erstellte Kernel-Komponente vorgestellt worden.
Mit dem Framework Quarkus will Open-Source-Spezialist Red Hat die Programmiersprache Java in die Cloud-Umgebung aus Microservices, Containern und Kubernetes bringen. Der Grund ist schlicht die Beliebtheit der Systeme.
Mit der ADA-Version 8.4 hat Microsoft die Gebühren für den Verkauf von Apps im Microsoft Store deutlich reduziert. Zwar bleibt der Maximalsatz bei 30 Prozent, doch wer keine Spiele entwickelt, zahlt teils nur noch einen Bruchteil davon.
Unter der Marke Azure Devops stellt Microsoft jetzt auch seinen Team Foundation Server mit neuem Namen vor: Azure Devops Server 2019 ist im Prinzip genau dieses Produkt, bringt aber einige Verbesserungen bei der Benutzeroberfläche und mehr Verwirrung bei der Namensgebung.
Google hat in Chrome eine "echte Zeroday-Chain", also eine bislang unbekannte Sicherheitslücke gefunden. Nutzer des Browsers und seiner Derivate sollten schnellstmöglich ein Update aufspielen.
Die Videolan-Community arbeitet mit Dav1d an einem freien Decoder für den freien Videocodec AV1. Mit der aktuellen Version 0.2 schafft der Decoder die Darstellung eines Full-HD-Videos je nach Plattform mit 30 oder gar 60 FPS.
Mit der Software könnte die NSA richtig Geld verdienen, stattdessen veröffentlicht sie das Reverse-Engineering-Tool Ghidra als freie Software. Eine Backdoor gibt es ausdrücklich nicht, ein Sicherheitsforscher hat aber eine "Bugdoor" gefunden.
Marketing statt Wirklichkeit: Laut einem Bericht der Firma MMC scheinen 40 Prozent der europäischen KI-Startups gar nichts mit künstlicher Intelligenz zu tun zu haben. Dass die betroffenen Unternehmen das nicht richtigstellen, hat wohl einen Grund: Geld.
AVM hat neue Builds der kommenden FritzOS-Version 7.08 für Fritzboxen und einige Mesh-Geräte veröffentlicht, die nicht nur Fehlerbehebungen, sondern auch Neues mit sich bringen.
OpenAI entwickelt ein MMO-Spiel für neuronale Netzwerke. Dabei treten viele unabhängige KI-Agenten gegeneinander an - mit dem Ziel, so lange wie möglich zu überleben. Dabei erkennen die Forscher Parallelen zum Verhalten von Tieren und Menschen.
Obwohl Spectre Version 2 bereits länger bekannt ist, hat Microsoft aus Leistungsgründen bisher keine Mitigation dafür auf Windows-10-Clients freigeben. Mit dem aktuellen Patch und einem angepassten Retpoline soll sich das ändern - allerdings nur für Geräte mit Version 1809.
1.600 Sicherheitslücken hat ein Teenager gemeldet. Ein Report der Bug Bounty Platform veröffentlicht weitere Details zur Struktur der Plattform und dem typischen Bug-Bounty-Jäger.
Mit Crostini bringt Google nun auch eine echte Linux-Umgebung auf Chromebooks, die dafür eigentlich nie vorgesehen waren. Google kann dafür auf ein echtes Linux-System und sehr viel Erfahrung zurückgreifen. Der Nutzung als Entwicklerkiste steht damit fast nichts mehr im Weg.
Adobe hat für die Coldfusion-Versionen 11, 2016 und 2018 ein wichtiges Sicherheitsupdate veröffentlicht. Anwender sollten es möglichst schnell installieren. Der Grund sind laufende Angriffe.
Linus Torvalds hat Linux 5.0 freigegeben. Sicherheit steht abermals im Vordergrund, der Grafiktreiber bringt Freesync mit, Nvidias Geforce-RTX-Karten werden unterstützt und für den Touchscreen der Raspberry Pi Foundation gibt es einen Treiber.
Die Produktion seiner Wearables Band und Band 2 hat Microsoft schon längst eingestellt, jetzt ist auch das Dashboard dran: Ab Ende Mai 2019 können keine Daten mehr synchronisiert werden. Wer sein Wearable erst kürzlich verwendet hat, kann aber mit großzügigen Rückerstattungen rechnen.
Mit den Amazon Web Services bereichere sich das Unternehmen an Open-Source-Software, ohne viel zurückzugeben, sagen einige Kritiker. Das Unternehmen sieht sich selbst eher als "stillen Beitragenden" und bemüht sich um größeres Engagement.
Das wichtigste Werkzeug nur Netzwerkanalyse nutzt in seiner aktuellen Version unter Windows den proprietären Paketsniffer von Nmap. Das Projekt entfernt außerdem alte Abhängigkeiten und unterstützt einige 5G-Protokolle.
Die aktuelle Version der Programmiersprache Rust ist verfügbar. Die Version verbessert den Umgang mit Const-Funktionen und führt das Konzept des Anpinnens für Speicherbereiche ein. Letzteres ist eine wichtige Vorarbeit für Async/Await.
Die Arbeit an der ersten Spezifikation des Bildformats AVIF ist so gut wie abgeschlossen. Bei dem Format handelt es sich um ein Einzelbild des AV1-Videocodecs, das in dem HEIF-Container genutzt werden soll.
Mit dem Taxi oder mit der Bahn zum nächsten Termin? IBMs App Mobile Advisor soll Anwender anhand von Verkehrs- und Wetterbedingungen beraten. Grundlage ist der KI-Dienst Watson. Voraussetzung ist mindestens 4G.
Mit der Version Release 1.12 der von Google initiierten Programmiersprache Go haben die Entwickler erstmals die Unterstützung für TLS 1.3 implementiert. Das Team hat außerdem die Werkzeuge der Sprache verbessert und die Ports erweitert.
Durch Thunderbolt-Anschlüsse sind in modernen Laptops Angriffe auf den Speicher durch bösartige Hardware mittels DMA möglich. Verhindern soll das eine Technologie namens IOMMU, doch die ist oft abgeschaltet oder lässt sich umgehen.
Das besonders für den Einsatz auf Microcontrollern beliebte Betriebssystem FreeRTOS läuft künftig auch auf dem freien CPU-Befehlssatz RISC-V. Zuständig für den Port ist Hauptsponsor Amazon, der damit auch sein IoT-Angebot stärkt.
Der Hauptentwickler und Sponsor der gleichnamigen Datenbank MariaDB hat auf seiner Anwender- und Entwicklerkonferenz einen Enterprise Server angekündigt. Der soll Open Source sein und besseres Auditing, schnellere Backups und größere Zuverlässigkeit bieten.
Die Entwickler von Drupal erläutern ihre künftige Releasestrategie und kündigen das Supportende für Drupal 7 an. Da Major-Updates bei Drupal oft umständlich sind nutzen viele Webseiten noch diese alte Version.
Wer das Handyticket mit einem Zugang der KVB verwendet, der muss demnächst aufpassen. Aus vergaberechtlichen Gründen wird der Dienstleister gewechselt. In der Folge sind mitunter eine Kündigung und eine Neuanmeldung notwendig.
MWC 2019 Mit der Open-Source-Software Magma will das Unternehmen Facebook kleinen Providern ermöglichen, schnell ihr Netz zu erweitern. Außerdem soll der Betrieb deutlich erleichtert und der Provider unabhängig von Herstellern werden.
Die Firma Dark Matter aus den Vereinigten Arabischen Emiraten betreibt eine TLS-Zertifizierungsstelle. Laut einem Reuters-Bericht ist Dark Matter daran beteiligt, im staatlichen Auftrag Menschenrechtsaktivisten mit Hilfe von Sicherheitslücken anzugreifen.
