Applikationen

Plattform-Betreiber und Security-Personal sollen mit Hilfe der Software Cloud Discovery laufende Cloud-Native-Anwendungen und -Dienste in ihren Deployments aufspüren. Nützlich sei das vor allem, weil viele Teams in der Cloud leicht die Übersicht verlieren könnten.

Nachdem die Aktualisierung auf Windows 10 v1809 wegen eines schweren Fehlers vor einigen Wochen gestoppt wurde, beginnt Microsoft wieder mit der Verteilung des Updates - und gelobt erneut Besserung.

Im Verschlüsselungsmodus OCB2 wurden in kurzer Abfolge zahlreiche Sicherheitsprobleme gefunden. Breite Verwendung findet dieser Modus nicht, obwohl er Teil eines ISO-Standards ist.

Als Zusammenarbeit von Distributoren, Cloud-Hostern und Anwendern startet die Linux Foundation ein Kollaborationsprojekt für die SDS-Lösung Ceph. Die Ceph Foundation nimmt mit mehr als 30 Mitgliedern ihre Arbeit auf und will an einem universell einsetzbaren verteilten Open-Source-Storage arbeiten.

Für einen Zeitraum von etwa einer halben Stunde wurden Verbindungen zu zahlreichen Google-IP-Adressen falsch geroutet. Grund dafür waren fehlerhafte BGP-Routinginformationen. Doch dass es sich um einen gezielten Angriff handelt, ist unwahrscheinlich.

Apple-Nutzer können ihren Volkswagen mit Siri öffnen sowie hupen, das Licht ein- und ausschalten und den Standort ermitteln lassen. Apples Sprachassistentin versteht sich derzeit aber nur mit US-Volkswagen.

SAP wird das US-Unternehmen Qualtrics kaufen, um den Druck auf den Konkurrenten Salesforce zu erhöhen. SAP wolle Qualtrics so weiterentwickeln, dass Umfragen angeboten werden könnten, die Kundenfeedback direkt in künftiges Produktdesign einfließen ließen, sagte SAP-Chef Bill McDermott.

Durch eine fehlende Identitätsabfrage in einem DSGVO-Plugin für Wordpress können sich Angreifer Administratorkonten für Webseiten anlegen und dann beliebige Schadsoftware verteilen. Die Lücke wird bereits ausgenutzt.

Keine E-Mails oder Termine mehr: Ein Update für Windows 10 Mobile bringt die App Outlook auf Windows-Phones zum Abstürzen. Viele Nutzer berichten in Foren darüber und sind verärgert. Microsoft hat bereits einen Fix parat.

Vor allem in Asien beliebt ist Microsofts Messaging-Software Kaizala. Die Pro-Version wird es künftig weltweit für Office-365-Kunden geben. Es ist ein klares Konkurrenzprodukt zu Whatsapp und hat einige Vorteile - aber auch Nachteile.

Update Durch einen Softwarefehler funktionieren Stellwerke der S-Bahn Berlin nicht richtig. Der Fehler soll mittlerweile behoben sein.

Der Webseiten-Statistikanbieter Statcounter wurde gehackt. Dabei fügten die Angreifer Javascript-Code ein, der auf Kunden der Bitcoin-Plattform Gate.io abzielte.

Microsoft Word bekommt eine Aufgabenverwaltung, damit Kollegen erfahren, welche Bereiche eines Dokuments sie noch erstellen müssen. Zunächst wird die neue To-do-Funktion Betatestern zur Verfügung gestellt. Später soll die To-do-Funktion in Office 365 integriert werden.

Dropbox Extensions sind ein neuer Zusatz, der Nutzern ermöglicht, innerhalb der App ihre Dateien zu bearbeiten. Es können beispielsweise PDF-Dokumente ändern und virtuelle Signaturen erstellt werden. Ein guter Weg, um Kunden auf der Plattform zu halten.

Wer braucht schon Gesichtserkennung? In China wird ein Überwachungssystem entwickelt, das Bürger an ihren einzigartigen Gangarten erkennt. Die Software soll sich auch von absichtlich anderem Laufen nicht täuschen lassen. Ganz in Echtzeit funktioniert das aber noch nicht.

Ein Sicherheitsforscher hat eine Zero-Day-Lücke für Virtualbox veröffentlicht, die einen Ausbruch aus dem Gastsystem auf das Host-System ermöglicht. Der Forscher sei frustriert darüber, wie der Hersteller mit Bug Bountys und Security-Forschung umgehe, heißt es als Begründung.

Um risikoreiche Filmprojekte sicherer finanzieren zu können, entwickeln Forscher von 20th Century Fox ein neuronales Netzwerk, das die Vorlieben von Kinogängern analysieren soll. Daraus errechnet das System Filmtrends des kommenden Jahres.

Die von Facebook initiierte Abfragesprache GraphQL soll künftig von einem Kollaborationsprojekt unter dem Dach der Linux Foundation verwaltet werden, wie etwa auch Node.js. Unterstützt wird das Projekt unter anderem von Airbnb, Github oder Twitter.

Apple hat eine aktualisierte Version der Kurzbefehle-App mit iPad-Pro-Unterstützung vorgestellt, die zahlreiche Fehler der Version 2.1 behebt, darunter eine Rechenschwäche und Probleme mit dem LED-Blitz.

Die schlechte Energiebilanz von Blockchain-Transaktionen ist für VMware Grund, ein eigenes System anzubieten. Eine erste Betaversion von Project Concord ist quelloffen und soll energieeffizienter sein. Es setzt trotzdem auf gängige Systeme wie Ethereum und Hyperledger.

Die Expansionspläne von VMware sind optimistisch: Das Unternehmen will bis 2020 in vielen weiteren Zonen vertreten sein. Danach gibt es sogar Pläne, in relativ herausfordernde chinesische Standorte zu expandieren. Dabei sei die Übernahme von Red Hat durch IBM eine Chance.

Kubernetes ist für VMware anscheinend ein großes Thema. Das Unternehmen übernimmt das darauf spezialisierte Startup Heptio. Das Ziel: Kubernetes as a Service mit dem neuen Produkt Cloud pks anbieten zu können. Der Dienst soll zum neuen Standard für Containerorchestrierung werden.

Apple verbaut in seinen aktuellen Mac-Rechnern den Sicherheitschip T2, der unter anderem für eine Art Secure-Boot genutzt wird. Ein sicherer Linux-Boot wird damit verhindert, Umgehungsmaßnahmen sind aber verfügbar.

Eigentlich sollte die NSA-Chiffre Speck im Linux-Kernel landen. Doch Google hat seine Unterstützung dafür zurückgezogen und selbstständig einen Ersatz erstellt. Den zugrundeliegenden Modus hat Google nun abermals angepasst und damit massiv beschleunigt.

Apple hat mit WatchOS 5.1.1 ein Update des Uhrenbetriebssystems veröffentlicht, weil die Vorversion 5.1 die neue Series 4 in vielen Fällen lahmgelegt hat.

Für einen möglichst breiten Einsatz der Programmiersprache Rust muss diese auch auf vielen CPU-Architekturen laufen. Die Debian-Betreuer melden nun 14 unterstützte Architekturen. Mit dem neuen RISC-V und dem sehr alten M68K sollen weitere folgen.

Ein Forscherteam zeigt, wie es mittels Seitenkanal-Angriffen private Schlüssel von OpenSSL stehlen kann. Der dahinter liegende Bug ist aber nicht neu und das Problem liegt auch im OpenSSL-Code.

Der Linux-Distributor Red Hat bezeichnet den KDE-Desktop in seinem Enterprise Linux (RHEL) nun als offiziell veraltet und will die Unterstützung dafür einstellen. Das wird aber endgültig erst in einigen Jahren geschehen. Für einen KDE-Entwickler kommt die Entscheidung wenig überraschend.

Um den Wechsel von OpenGL auf Vulkan zu vereinfachen und beide Grafikschnittstellen leichter nebeneinander nutzen zu können, implementieren einige Linux-Entwickler nun OpenGL auf Vulkan. Noch steht das Projekt aber erst am Anfang.

Serverkapseln am Grunde des Ozeans: Microsoft sieht in Unterwasserrechenzentren sehr viel Potenzial. CEO Satya Nadella sieht dort sogar die Zukunft für die Cloud. Das habe viele Vorteile und spare Geld.

"Alexa, spiele Thunderstruck von AC/DC": Die Music Skill API ermöglicht Entwicklern das Erstellen von sprachgesteuerten Musikstreamingprogrammen. Die Grundlage dafür stellen AWS Lambda und die Spracherkennung von Amazons Alexa.

Sonos wollte seine Streaming-Lautsprecher eigentlich noch 2018 mit dem Google Assistant versorgen. Daraus wird jedoch nichts: Wie der Hersteller mitteilt, ist man noch nicht so weit und muss die Auslieferung des Updates in das Jahr 2019 verschieben.

Um Nutzer vor eventuellen Angriffen zu schützen, führt Google einen Prüfalgorithmus ein, der vor der Anmeldung mit dem Konto ausgeführt wird. Das erfordert jedoch, dass Kunden dazu Javascript einschalten.

Bei einer Routinewartung in einem der Rechenzentren von Github ist kurzzeitig die Netzwerkverbindung weggebrochen, was zu einem Ausfall und schlechter Verfügbarkeit einiger Github-Dienste über 24 Stunden sorgte. Das Team konnte zwischendrin deshalb nicht mal seine Nutzer informieren.

Mittels Bilderkennung aus Kamerabildern will die EU künftig den Risikofaktor von Einreisenden ermitteln. Dazu werden zwei Schritte notwendig: das Eingeben von Personalien vor der Einreise und ein Kontrollieren dieser an der Grenze selbst. Die EU will damit illegale Einwanderer schneller filtern.

Whatsapp wird ab 2019 Werbung einblenden, bisher ist dies jedoch nur im Untermenü Status geplant. Das soll die primäre Einnahmequelle der App werden. Die Entscheidung widerspricht der ursprünglichen Philosophie der Gründer, weshalb diese das Unternehmen verlassen haben.

Eine Sicherheitslücke ermöglicht Angreifern das Ausführen von Schadcode auf iOS-Geräten der Opfer per Facetime-Anruf. Apple hat die Lücke geschlossen, ebenso wie verschiedene Kernel-Bugs, einen Fehler in einem wichtigen Primzahlentest in MacOS und iOS und eine Spectre-Variante behoben.

Vanadium und Vibranium: So könnten kommende große Releases von Windows 10 ab Herbst 2019 heißen. Kennern von Marvel-Comics und -Filmen dürfte der zweite Name bekannt vorkommen. Bisherige Versionen hatten zumindest am Rande einen Bezug zum Unternehmen selbst.