Die Optimierungen in Linux 5.1 sind ziemlich zahlreich: verbesserte asynchrone Operationen, ein ausgemustertes Dateiformat, eine Abschirmung für externe USB-Datenträger, beschleunigtes WLAN und optimiertes Live-Patching.

Firefox-Nutzer können am Samstagmorgen keine Addons nutzen oder installieren. Ursache ist ein wichtiges Zertifikat für die Signierung von Addons, das nicht aktualisiert wurde.

Nach sieben Jahren Arbeit ist die Paketverwaltung Guix für GNU- und Linux-Systeme in der wichtigen Version 1.0 erschienen. Das Werkzeug ermöglicht Reproduzierbarkeit, Transactional Updates und sogar eine Art Systemverwaltung zum Provisioning.

Build 2019 "KI eröffnet so viele Möglichkeiten", sagt Microsoft bereits vor der Build 2019. Das Unternehmen will Reinforcement Learning als einfach zu nutzendes Produkt anbieten. Auch Handschrifterkennung und die Expansion des Open-Source-Standards ONNX sind geplant.

Eine auf Dell-Laptops vorinstallierte Windows-Software zur Installation von Treibern öffnet einen lokalen HTTP-Server. Ein Netzwerkangreifer kann das missbrauchen, um Schadsoftware zu installieren.

Laut eigenen Aussagen konnten sich anscheinend die Angreifer fast sechs Monate lang im Firmennetzwerk bewegen und personenbezogene Daten abgreifen, nachdem sie auf Citrix unbefugten Zugriff erhalten haben. Schuld am Angriff habe keine Sicherheitslücke, sondern Brute-Forcing von Passwörtern.

Der Facebook-Messenger soll im Jahr 2019 von Grund auf neu gebaut werden: Der Chat-Client soll nicht nur schneller und Ende-zu-Ende-verschlüsselt werden, sondern auch in einer neuen Desktop-Version erscheinen. Außerdem soll es einfacher sein, die Inhalte von Freunden und Familie zu entdecken.

Mit einer ganzen Reihe von Tricks lassen sich Mailprogramme dazu bringen, E-Mails scheinbar signiert anzuzeigen. Dabei wird aber nicht die Kryptographie angegriffen, sondern die Interpretation durch den Mailclient.

Der Code sämtlicher Projekte der Apache Software Foundation wird künftig offiziell auf Github gehostet. Das betrifft rund 350 Projekte mit zusammen mehr als 200 Millionen Zeilen Code.

Ein 1999 von RSA-Miterfinder Ron Rivest erstelltes Kryptopuzzle, bei dem man eine langwierige Berechnung durchführen sollte, ist gelöst - viel früher als erwartet.

Linux-Entwickler von Intel haben ihren Thunderbolt-Treiber so verbessert, dass dieser besser auf aktueller aber auch älterer Apple-Hardware läuft. Die Arbeiten helfen langfristig wohl aber auch den Chromebooks.

Wenn Webentwickler auf der Suche nach Platzhalterbildern für ihre Musterwebseiten sind, können sie künftig Picsum nutzen, das auch auf Github bereitsteht. Dieses Tool generiert URLs von zufälligen Bildern. Anwender können auch Größe, Filter und Dateityp bestimmen.

Mit etwas Unterstützung von Intel für den USB-Teil hat Nvidia einen ersten freien Linux-Treiber für sein Virtual Link vorgestellt. Damit sollen kommende VR-Headsets nur noch über ein USB-C-Kabel betrieben werden können.

Viele Projekte und Repositories sind über Docker Hub mit Seiten wie Github und Bitbucket verbunden. Unbekannte Angreifer konnten darauf unbefugt zugreifen. Das Docker-Team hat die Tokens der Betroffenen gesperrt. Sicher sind die Daten dadurch aufgrund der unklaren Lage aber noch nicht.

Mit Tcpdump können Netzwerkpakete untersucht werden. Der Express Data Path (XDP) führt diese aber am traditionellen Kernel-Stack vorbei, sodass das Werkzeug nicht mehr genutzt werden kann. Cloudflare stellt deshalb einen eigenen Ersatz als Open Source bereit.

Die aktuelle Version 16 von Nextcloud soll die Sicherheit und das Teilen von Dateien mit Hilfe von Machine Learning verbessern. Das Projekt führt außerdem eine kleine Projektverwaltung ein und ACLs, um alte Fileserver zu ersetzen.

Die aktuelle Version 6.5 des Betriebssystems OpenBSD nutzt den neuen Stack-Protector Retguard. Die Entwickler liefern außerdem einen eigenen lokalen DNS-Resolver aus und arbeiten an einer Eigenentwicklung für Rsync, die nun getestet werden kann.

Die aktuelle Version 4.0 des VM-Werkzeuges Qemu unterstützt PCIe 4.0 bei maximaler Geschwindigkeit. Die Entwickler haben außerdem den CPU-Support erweitert, was vor allem Architekturen jenseits von x86 betrifft.

Die Entwickler der Programmiersprache Rust haben das Feedback ihrer Nutzer gesammelt und dies zu einem Jahresplan verarbeitet. Das Team will in diesem Jahr demnach vor allem bestehende Baustellen abschließen.

Neben Asus sind sechs weitere Firmen aus dem asiatischen Raum von Angriffen der Shadowhammer-Gruppe betroffen. Auch hier wurde die Schadsoftware mit den echten Zertifikaten der Softwarehersteller signiert. Der Trojaner wird nur unter bestimmten Bedingungen aktiv.

Sicherheitslücken, verpasste Deadlines und nicht eingehaltene Absprachen: Accenture habe laut einer Anklage beim Erstellen der neuen Webseite für den Autovermieter Hertz viele Fehler gemacht. Der Kunde will sein Geld zurück und Entschädigung: mehr als 32 Millionen US-Dollar.

Die aktuelle Version 12 von Node.js bekommt Langzeitunterstützung und unterstützt erstmals TLS 1.3. Das Team hat außerdem die Heap-Zuweisung verändert, die Startzeiten beschleunigt und einen neuen HTTP-Parser eingepflegt.

Viele Webseiten stellen unbeabsichtigt Backup-Dateien zum Download bereit. Sie lassen sich durch einfaches Erraten von Dateinamen wie backup.zip finden. Bei einer Datingbörse waren beispielsweise Hunderttausende von Profilen abrufbar.

Schon öfter hat Microsoft das Malprogramm Paint einstellen wollen. Allerdings wird die Software auch in der kommenden Windows-Version 1903 enthalten sein. Das Unternehmen versichert zudem, dass dieses Programm vorerst nicht verschwinden wird.

Das Zend Framework, eine Sammlung professioneller PHP-Pakete zur Entwicklung von Web-Anwendungen, geht in die Obhut der Linux Foundation über. Das Konsortium will das Zend Framework dann als Open-Source-Projekt Laminas weiterführen, noch fehlen aber zahlungswillige Unterstützer.

Das Fermilab will seine Arbeiten an dem RHEL-Klon Scientific Linux langfristig beenden. Neue Versionen wird es damit nicht mehr geben. Zuvor ist auch schon das Cern ausgestiegen. Stattdessen wird auf CentOS gesetzt.

Der freie Arcade-Racer Supertuxkart ist in der wichtigen Version 1.0 erschienen. Hauptgrund für diese erste große Hauptversion in zwölf Jahren Entwicklungszeit ist der neue LAN-Modus.

Die kostenlose Bildbearbeitungssoftware Rawtherapee ist als Version 5.6 veröffentlicht worden. Sie enthält einen Pseudo-HiDPI-Modus, der die Benutzeroberfläche unabhängig von der Bildschirmgröße und Auflösung über verschiedene Displays hinweg glatt und scharf erscheinen lässt.

Kurz nach dem Start ist es einem Sicherheitsforscher gelungen, sich unberechtigt bei der Whatsapp-Alternative der französischen Regierung anzumelden. Der Forscher fand weitere vermeintliche Fehler, die laut den Entwicklern der Matrix-Software aber keine sind.

Zur Nationalpark-Gedenkwoche in den USA ermöglicht es Google, über Google Earth 31 der 59 Parks kennenzulernen. Über kleine Touren lassen sich die Weite des Grand Canyon, die Hoodoos des Bryce Canyon oder die Bäume des Redwood-Nationalparks anschauen.

Bei der deutschen E-Learning-Plattform Oncampus kam es offenbar zu einem Datenleck. Der Betreiber weiß bisher nicht genau, was passiert ist.
Eine Exklusiv-Meldung von Hanno Böck

Die New York Times zeigt in einer Reportage, wie einfach sich ein Park mit Gesichtserkennungssoftware überwachen lässt - für unter 100 US-Dollar.

Wirtschaftssimulationen spielen meist im Kapitalismus - nicht so Workers & Resources: Soviet Republic. Dort müssen wir eine sozialistische Wirtschaft aufbauen und mit Bruderstaaten und dem nichtsozialistischen Ausland handeln. Das klingt erst einmal unkompliziert - die Spieltiefe ist aber gewaltig.
Ein Test von Tobias Költzsch und Alexander Merz

Ein Klick auf den falschen Link konnte genügen: Die Spieleplattform EA Origin führte über präparierte Links beliebige Software oder Schadcode aus. Auch die Konten der Spieler konnten auf diese Weise übernommen werden.

Gegen Spotify konnte Juke nicht ankommen: Mediamarktsaturn schließt seinen Musikstreaming-Dienst. Das Angebot wurde in den vergangenen Jahren bereits zurückgefahren; die Marke ist in der Markenübersicht des Mutterkonzerns nicht mehr zu finden.

Unter bestimmten Voraussetzungen können Filterregeln für Adblocker mit einer neuen Funktion Javascript-Code in Webseiten einfügen. Adblock Plus will reagieren und die entsprechende Funktion wieder entfernen. Ublock Origin ist nicht betroffen.
Von Hanno Böck

Zum WWDC 2019 wird Apple voraussichtlich iOS 13 vorstellen. Dieses soll große Änderungen beim Multitasking auf dem iPad mit sich bringen sowie einen systemweiten Dark Mode für iPhones und iPads ermöglichen.

Eigentlich sollte WPA3 vor Angriffen wie Krack schützen, doch Forscher konnten gleich mehrere Schwachstellen im neuen WLAN-Verschlüsselungsprotokoll finden. Über diese konnten sie das Verschlüsselungspasswort erraten.

Bisher ist das Surfen mit Firefox unter Windows 10 on ARM mühselig, da der Browser in einer Emulation arbeiten muss. Mit einer neuen Firefox-Beta ändert sich dies, da diese nativ für ARM64 kompiliert wurde.

Linux-, Mac- und Windows-Nutzer, die gerne Flughäfen zusammenbauen, können sich auf den fertigen neuen World Editor freuen. Der braucht in der neuen Version 2.0 aber zwingend ein 64-Bit-System. Außerdem wird Openstreetmap als Overlay verwendet.

Aufgrund der großen Nachfrage bieten wir unser Kubernetes-Seminar auch im Juni in Berlin an: Softwareentwickler und Sysadmins erfahren alles Wissenswerte zu dem Standardwerkzeug zur Container-Orchestrierung - jetzt anmelden!

Nutzer sollen künftig nicht mehr für jede Region eine eigene Nahverkehrs-App benötigen. Bislang sind bereits sechs Verkehrsverbünde an dem Projekt beteiligt und machen damit dem Handyticket Deutschland Konkurrenz.

Artikel mit Zitaten zu belegen, ist eine wichtige Regel auf Wikipedia. Ein selbst entwickeltes KI-System soll helfen, Beiträge ohne Zitate oder mit schlechter Quellenlage zu finden. Dafür hat das Team mit Autoren und Lesern zusammengearbeitet.

Im Verkehrsverbund Rhein-Sieg soll bald der E-Tarif konventionelle ÖPNV-Zonen-Tarife ersetzen. Die erste Testphase hat jetzt begonnen und bietet sogar ein preisliches Tageslimit sowie einen günstigen Basispreis an. Allerdings ist die Gefahr, Schwarzfahrer zu werden ungewöhnlich hoch.

Google öffnet seine Cloud-Infrastruktur weiter. Es soll künftig möglich sein, Active Directory oder Microsoft SQL Server darauf laufen zu lassen. Damit tritt das Unternehmen in direkte Konkurrenz zu Microsofts eigenen Azure-Diensten.

Googles Gsuite wird immer umfangreicher: Das Unternehmen integriert jetzt den Google Assistant in den Kalender, bringt Hangouts Chat für Gmail und erweitert Videochats um eine automatische Speech-to-Text-Erkennung.

Mit dem Dienst Cloud Run will Google es ermöglichen, Apps in Containern in einer Art Serverless-Umgebung auszuführen. Die Verwaltung der Infrastruktur kann so komplett ausgelagert werden. Dank Kubernetes können die Workloads mitgenommen werden.

Die Schadsoftware Triton hat es auf die Sicherheitsprozesse in Kraftwerken und anderer kritischer Infrastruktur abgesehen. Über diese lassen sich Ventile steuern oder eine Notabschaltung auslösen. Schlimme Unfälle könnten die Folge sein.

Adobe muss wieder patchen. Zahlreiche Sicherheitslücken werden in Photoshop, PDF-Werkzeugen und dem Flash Player beseitigt. Ein letztes Mal gibt es zudem ein Update für den Shockwave Player.

Der Bilderdienst Flickr kooperiert mit Pixsy, um Verletzungen der Bildrechte von Nutzern zu verfolgen. Die Lösung arbeitet automatisiert und bietet zudem juristische Unterstützung, wenn andere die Rechte des Nutzers verletzen.