Der Shockwave-Player von Adobe gehörte zu den vielen lästigen Plugins, die im vergangenen Jahrzehnt in so manchem Browser installiert wurden. Bekannt dürfte Shockwave den meisten durch die ewigen Meldungen von Sicherheitslücken sein. Doch Golem.de hat damals auch 3D-Shooter im Netzwerk damit gespielt.
Update Eine schwere Sicherheitslücke im Code der Schweizer Post für zukünftige Onlinewahlen ermöglicht es dem Betreiber einer Wahl, das Ergebnis zu manipulieren. Die Schweizer Post weiß angeblich schon seit 2017 von dem Problem, der Hersteller hat es jedoch versäumt, den Fehler zu beheben.
Firefox Send soll eine sichere Methode sein, um Daten mit anderen Nutzern per Link zu teilen. Der Prozess ist verschlüsselt. Außerdem können das Ablaufdatum, Zugriffspasswort und maximale Anzahl der Zugriffe eingestellt werden. Das funktioniert mit Abstrichen auch ohne Konto.
Adobe warnt vor einer Sicherheitslücke in Photoshop CC, die zwar kritisch ist, aber nicht sofort gepatcht werden muss. Ein Update zur Beseitigung steht trotzdem bereit.
Der Wayland-Compositor Sway ist in Version 1.0 verfügbar. Sway dient als Ersatz für den X11-Window-Manager i3 und bringt viele modulare Wayland-Grundlagen, die etwa in dem Linux-Smartphone Librem 5 von Purism genutzt werden.
Etwa die Hälfte der KI-Systeme könnte nicht intelligent handeln. Das wollen Wissenschaftler der TU Berlin und anderer Universitäten herausgefunden haben. Dazu nutzten sie ein eigenes System und den Vergleich zu einem Pferd, das angeblich rechnen konnte.
Das von Sun für Solaris erstellte Werkzeug Dtrace läuft künftig auch auf Windows. Microsoft hat dafür das Werkzeug portiert und stellt seine Änderungen als Open Source bereit. Einen Teil des Kernel-Treibers legt das Unternehmen aber nicht offen.
Der Debian-Entwickler Michael Stapelberg beschreibt die Arbeit in dem Projekt als "frustrierend" und "mühsam". Wegen Problemen mit der "alten Infrastruktur" tritt der Entwickler nun zurück.
Der Großteil der Java-Nutzer verwendet immer noch die fünf Jahre alte Version 8. Auch ein Oracle-Entwickler bestätigt nun, dass Java 9 wohl viel kaputt gemacht hat. Die Veränderungen der Sprache seien aber notwendig gewesen.
Microsoft hat seinen Zeitplan für den Verkauf der sogenannten Extended Security Updates weiter spezifiziert. Nur damit ist es möglich, ein abgesichertes Windows 7 auch noch nach dem Support-Ende weiterzuverwenden.
Das Entwicklerteam von Panfrost will einen freien Linux-Treiber für ARMs Mali-GPUs der Midgard- und Bifrost-Architektur erstellen. Nun ist erstmals die von der Community erstellte Kernel-Komponente vorgestellt worden.
Mit dem Framework Quarkus will Open-Source-Spezialist Red Hat die Programmiersprache Java in die Cloud-Umgebung aus Microservices, Containern und Kubernetes bringen. Der Grund ist schlicht die Beliebtheit der Systeme.
Mit der ADA-Version 8.4 hat Microsoft die Gebühren für den Verkauf von Apps im Microsoft Store deutlich reduziert. Zwar bleibt der Maximalsatz bei 30 Prozent, doch wer keine Spiele entwickelt, zahlt teils nur noch einen Bruchteil davon.
Unter der Marke Azure Devops stellt Microsoft jetzt auch seinen Team Foundation Server mit neuem Namen vor: Azure Devops Server 2019 ist im Prinzip genau dieses Produkt, bringt aber einige Verbesserungen bei der Benutzeroberfläche und mehr Verwirrung bei der Namensgebung.
Google hat in Chrome eine "echte Zeroday-Chain", also eine bislang unbekannte Sicherheitslücke gefunden. Nutzer des Browsers und seiner Derivate sollten schnellstmöglich ein Update aufspielen.
Die Videolan-Community arbeitet mit Dav1d an einem freien Decoder für den freien Videocodec AV1. Mit der aktuellen Version 0.2 schafft der Decoder die Darstellung eines Full-HD-Videos je nach Plattform mit 30 oder gar 60 FPS.
Mit der Software könnte die NSA richtig Geld verdienen, stattdessen veröffentlicht sie das Reverse-Engineering-Tool Ghidra als freie Software. Eine Backdoor gibt es ausdrücklich nicht, ein Sicherheitsforscher hat aber eine "Bugdoor" gefunden.
Marketing statt Wirklichkeit: Laut einem Bericht der Firma MMC scheinen 40 Prozent der europäischen KI-Startups gar nichts mit künstlicher Intelligenz zu tun zu haben. Dass die betroffenen Unternehmen das nicht richtigstellen, hat wohl einen Grund: Geld.
AVM hat neue Builds der kommenden FritzOS-Version 7.08 für Fritzboxen und einige Mesh-Geräte veröffentlicht, die nicht nur Fehlerbehebungen, sondern auch Neues mit sich bringen.
OpenAI entwickelt ein MMO-Spiel für neuronale Netzwerke. Dabei treten viele unabhängige KI-Agenten gegeneinander an - mit dem Ziel, so lange wie möglich zu überleben. Dabei erkennen die Forscher Parallelen zum Verhalten von Tieren und Menschen.
Obwohl Spectre Version 2 bereits länger bekannt ist, hat Microsoft aus Leistungsgründen bisher keine Mitigation dafür auf Windows-10-Clients freigeben. Mit dem aktuellen Patch und einem angepassten Retpoline soll sich das ändern - allerdings nur für Geräte mit Version 1809.
1.600 Sicherheitslücken hat ein Teenager gemeldet. Ein Report der Bug Bounty Platform veröffentlicht weitere Details zur Struktur der Plattform und dem typischen Bug-Bounty-Jäger.
Mit Crostini bringt Google nun auch eine echte Linux-Umgebung auf Chromebooks, die dafür eigentlich nie vorgesehen waren. Google kann dafür auf ein echtes Linux-System und sehr viel Erfahrung zurückgreifen. Der Nutzung als Entwicklerkiste steht damit fast nichts mehr im Weg.
Adobe hat für die Coldfusion-Versionen 11, 2016 und 2018 ein wichtiges Sicherheitsupdate veröffentlicht. Anwender sollten es möglichst schnell installieren. Der Grund sind laufende Angriffe.
Linus Torvalds hat Linux 5.0 freigegeben. Sicherheit steht abermals im Vordergrund, der Grafiktreiber bringt Freesync mit, Nvidias Geforce-RTX-Karten werden unterstützt und für den Touchscreen der Raspberry Pi Foundation gibt es einen Treiber.
Die Produktion seiner Wearables Band und Band 2 hat Microsoft schon längst eingestellt, jetzt ist auch das Dashboard dran: Ab Ende Mai 2019 können keine Daten mehr synchronisiert werden. Wer sein Wearable erst kürzlich verwendet hat, kann aber mit großzügigen Rückerstattungen rechnen.
Mit den Amazon Web Services bereichere sich das Unternehmen an Open-Source-Software, ohne viel zurückzugeben, sagen einige Kritiker. Das Unternehmen sieht sich selbst eher als "stillen Beitragenden" und bemüht sich um größeres Engagement.
Das wichtigste Werkzeug nur Netzwerkanalyse nutzt in seiner aktuellen Version unter Windows den proprietären Paketsniffer von Nmap. Das Projekt entfernt außerdem alte Abhängigkeiten und unterstützt einige 5G-Protokolle.
Die aktuelle Version der Programmiersprache Rust ist verfügbar. Die Version verbessert den Umgang mit Const-Funktionen und führt das Konzept des Anpinnens für Speicherbereiche ein. Letzteres ist eine wichtige Vorarbeit für Async/Await.
Die Arbeit an der ersten Spezifikation des Bildformats AVIF ist so gut wie abgeschlossen. Bei dem Format handelt es sich um ein Einzelbild des AV1-Videocodecs, das in dem HEIF-Container genutzt werden soll.
Mit dem Taxi oder mit der Bahn zum nächsten Termin? IBMs App Mobile Advisor soll Anwender anhand von Verkehrs- und Wetterbedingungen beraten. Grundlage ist der KI-Dienst Watson. Voraussetzung ist mindestens 4G.
Mit der Version Release 1.12 der von Google initiierten Programmiersprache Go haben die Entwickler erstmals die Unterstützung für TLS 1.3 implementiert. Das Team hat außerdem die Werkzeuge der Sprache verbessert und die Ports erweitert.
Durch Thunderbolt-Anschlüsse sind in modernen Laptops Angriffe auf den Speicher durch bösartige Hardware mittels DMA möglich. Verhindern soll das eine Technologie namens IOMMU, doch die ist oft abgeschaltet oder lässt sich umgehen.
Das besonders für den Einsatz auf Microcontrollern beliebte Betriebssystem FreeRTOS läuft künftig auch auf dem freien CPU-Befehlssatz RISC-V. Zuständig für den Port ist Hauptsponsor Amazon, der damit auch sein IoT-Angebot stärkt.
Der Hauptentwickler und Sponsor der gleichnamigen Datenbank MariaDB hat auf seiner Anwender- und Entwicklerkonferenz einen Enterprise Server angekündigt. Der soll Open Source sein und besseres Auditing, schnellere Backups und größere Zuverlässigkeit bieten.
Die Entwickler von Drupal erläutern ihre künftige Releasestrategie und kündigen das Supportende für Drupal 7 an. Da Major-Updates bei Drupal oft umständlich sind nutzen viele Webseiten noch diese alte Version.
Wer das Handyticket mit einem Zugang der KVB verwendet, der muss demnächst aufpassen. Aus vergaberechtlichen Gründen wird der Dienstleister gewechselt. In der Folge sind mitunter eine Kündigung und eine Neuanmeldung notwendig.
MWC 2019 Mit der Open-Source-Software Magma will das Unternehmen Facebook kleinen Providern ermöglichen, schnell ihr Netz zu erweitern. Außerdem soll der Betrieb deutlich erleichtert und der Provider unabhängig von Herstellern werden.
Die Firma Dark Matter aus den Vereinigten Arabischen Emiraten betreibt eine TLS-Zertifizierungsstelle. Laut einem Reuters-Bericht ist Dark Matter daran beteiligt, im staatlichen Auftrag Menschenrechtsaktivisten mit Hilfe von Sicherheitslücken anzugreifen.
Der erst im vergangenen Herbst vorgestellte neue Linux-Grafiktreiber für Intel-GPUs ist in die Mesa-Bibliothek eingepflegt worden. Der Treiber ist für neuere Chips gedacht und wird hier den alten mittelfristig ersetzen.
Signaturen von PDF-Dateien sind offenbar nicht besonders sicher: Einem Forscherteam der Uni Bochum gelang es, die Signaturprüfung in nahezu allen PDF-Programmen auszutricksen.
Einige Mac-Benutzer hatten mit der Videoschnittsoftware Premiere Pro von Adobe eine unangenehme Begegnung: Ein Fehler sorgte für kaputte Lautsprecher beim Macbook Pro. Nun gibt es einen Bugfix.
In vielen europäischen Ländern werden Lootboxen klar als Glücksspiel eingeordnet. Neben Deutschland sind aber auch die USA weniger strikt im Umgang mit den Kisten. Deshalb will die Kommission FTC verschiedene Gruppen in einem Workshop zusammenbringen, um das weitere Vorgehen zu diskutieren.
Herzschlag, Blutdruck, Körpertemperatur: Einige Fitness-Applikationen senden solch heikle Daten an Facebook. Dort können sie für personalisierte Werbung genutzt werden. Facebook schiebt die Verantwortung dafür auf die Entwickler.
Es gibt IT-Bereiche, in denen Softwarefehler im Zweifel den Tod von Menschen bedeuten. Um gemeinsam an dieser Art sicherheitskritischer Infrastruktur auf Basis von Linux zu arbeiten, starten BMW, Toyota, ARM und weitere Firmen das Elisa-Projekt.
Auch wenn die Steam Machines langsam auslaufen - am freien Betriebssystem hält Steam fest. Da zahlreiche andere Stores auf den Markt drängen, wird das Valve-Imperium für Linux-Spieler immer wichtiger.
