Erst kleine Unternehmen, dann Regierungen: die Hackergruppe Winnti Umbrella ist ein effizienter Apparat und anscheinend der chinesischen Regierung untergeordnet. Das berichten Security-Forscher auf Grundlage von Spuren, die die nicht immer sauber arbeitende Gruppe hinterlässt.

Bisher fristet die Workstation-Variante des Project Atomic in Fedora eher ein Nischendasein. Mit der Initiative Team Silverblue soll das Projekt stärker in den Vordergrund rücken und Nutzern damit eine modulare Desktop-Distribution bereitstellen.

Sowohl die Switches als auch die Miniserver von Facebooks Open-Compute-Projekten laufen mit der freien Firmware Coreboot. Das Unternehmen hat den Code für die Boards mit Intels Xeon D nun veröffentlicht.

Die Waliser Polizei hat im Finale der Champions League 2017 170.000 Gäste mit Gesichtserkennung gescannt und davon mehr als 2.000 als kriminell identifiziert. Davon waren jedoch nur sieben Prozent schuldig. Das System wird auch genutzt, um das Potenzial einer kriminellen Tat in Emotionen zu erkennen.

Bei Github wurden Passwörter versehentlich im Klartext gespeichert. Kurze Zeit später meldete Twitter ein ähnliches Problem. Es gibt keinen Hinweis darauf, dass dadurch Nutzer gefährdet wurden. Trotzdem gingen die Firmen damit transparent um - richtig so!
Ein IMHO von Hanno Böck

Auf der kommenden Google I/O soll das Unternehmen Gerüchten zufolge ein Redesign von Google News vorstellen. Die Anwendung soll künftig auch Zeitschriftenabos beinhalten, dafür wird Play Kiosk eingestellt. Dank AMP sollen die Nachrichtenbeiträge zudem schneller aufgerufen werden können.

Ein Bug macht sich uninitialisierten Speicher zunutze, um darüber beliebigen Code beim Entpacken von Dateiarchiven mit 7-Zip auszuführen. Ein Softwareentwickler hat die Lücke entdeckt und zu Demonstrationszwecken ausgenutzt. Statt dem Windows-Taschenrechner könnte darüber auch Schlimmeres ausgeführt werden.

Mit Netmap kann der Paketdurchsatz im Netzwerk am Kernel vorbeigeschleust werden. Die Forschungsabteilung der BBC hat nun einen Treiber dafür veröffentlicht, der mit einer 100-GBit/s-Karte laufen soll. Das Team will künftig weitere Streaming-Technik veröffentlichen.

Um Anwendungen stärker durch Zugriffe von außen abzusichern, können diese in speziellen Umgebungen wie ARMs Trustzone oder auch Secure Enclave ausgeführt werden. Googles Asylo soll die Programmierung dafür massiv vereinfachen.

Ein Buffer Overflow ermöglicht es Hackern, eine in Infrastrukturanlagen viel genutzte Software anzugreifen - per Ddos oder Fremdcode. Die Lücken seien auch bereits ausgenutzt worden. Mittlerweile soll ein Patch zur Verfügung stehen.

Babylon.js bekommt mehr WebGL-Funktionen und Klassen, die in Javascript als modern gelten. Microsoft arbeitet auch an besseren Animationen von 3D-Objekten. Das Ziel soll sein, dass das System auf möglichst vielen Geräten flüssig läuft.

Mit Gvisor stellt Google ein Open-Source-Werkzeug bereit, das Container besser vom Hostsystem isolieren soll. Diese Container-Sandbox soll so gut schützen wie eine VM, aber weniger Ressourcen benötigen.

Das Internet der Dinge ist ein wichtiger Markt - das sehen zumindest Dell, Vmware und Microsoft so. Die drei Unternehmen gehen eine Partnerschaft ein, um eine gemeinsame Edge-Computing-Plattform zu schaffen. Die Aufgaben sind dabei klar verteilt.

Der Linux-Spezialist Red Hat legt mit dem Operator Framework ein Open-Source-Toolkit für die Verwaltung nativer Kubernetes-Applikationen offen. Übernommen hat das Unternehmen die Technik mit Core OS und bringt diese nun auf den Markt.

Nach einigen Monaten Analyse und Optimierungen zeigt sich, dass der Leistungsverlust durch die Patches gegen Spectre und Meltdown deutlich geringer ausfällt, als anfangs befürchtet. Und den Entwicklern bleibt immer noch Spielraum für Verbesserungen - ein Überblick.
Eine Analyse von Sebastian Grüner

Die Linux-Distribution Fedora 28 baut das Konzept des modularen Servers weiter aus und ermöglicht für Desktop-Nutzer ein einfaches Hinzufügen von Dritt-Anbieter-Quellen, um leichter an Googles Chrome oder Nvidias proprietären Treiber zu kommen.

Nach sechs Jahren Entwicklung ist Gimp 2.10 veröffentlicht worden, eine neue Version des plattformübergreifenden Open-Source-Bildeditors. Die kostenlose Alternative zu Programmen wie Adobe Photoshop oder Corel Photo Paint ist vor allem in der Linux-Welt beliebt.

Microsoft stellt sein neues Office 2019 als Preview zum Ausprobieren bereit. Vorerst können nur Business-Kunden die Programme testen. Auf die ist es auch ausgelegt. Neu sind beispielsweise eine verbesserte Stifteingabe und mehr Diagramme in Excel.

Innerhalb nur eines Monats konnte das Indie-Spiel PC Building Simulator sich 100.000-mal verkaufen. Der Publisher fühlt sich dadurch zusätzlich motiviert und arbeitet an immer mehr Inhalten - beispielsweise neuen CPU-Kühlern von Coolermaster.

Die neue Version mit Langzeitunterstützung (LTS) von Ubuntu 18.04 alias Bionic Beaver setzt wie erwartet auf Gnome statt auf Unity, verzichtet aber auf Wayland. Das Live-Patching gibt es auch für den Desktop, und der Server bekommt einen neuen Installer.
Von Sebastian Grüner und Kristian Kißling

API-Aufrufe oder Fehlerbehandlung: Bayou ist ein maschinelles Lernsystem, das eigenständig Java-Programmteile erstellen kann. Die Forscher des Projekts sehen es als eine bessere Code-Vervollständigung, die später auch Nicht-Programmierern den Einstieg erleichtern soll.

Ein Streit über die schulische Nutzung eines Fotos der Stadt Córdoba hat es bis zum Europäischen Gerichtshof (EuGH) geschafft. Dort droht dem Fotografen eine Niederlage.

Ein fehlerhafte Speicheradressierung konnte unter MacOS High Sierra zu erweiterten Nutzerrechten von Anwendungen führen. Apple behebt dieses und ein anderes Problem mit dem ersten Patch der neuen Betriebssystemversion 10.13.4. Gleichzeitig wird der Safari-Browser mit einem Update versehen.

Das von Oracle an die Eclipse-Foundation übertragene Enterprise-Java soll künftig besser mit Cloud- und Containertechnologie wie Docker und Kubernetes genutzt werden können. Der Code soll außerdem schneller gemeinsam mit der Community weiterentwickelt werden.

Für seinen E-Mail-Dienst Gmail hat Google zahlreiche neue Funktionen eingeführt und das Design modernisiert. Neu sind beispielsweise E-Mails mit Ablaufdatum und zusätzlicher SMS-Authentifizierung, aber auch KI-gestützte Funktionen.

Apple löst mit iOS 11.3.1 ein Problem, das bei reparierten iPhones auftrat. Es führte dazu, dass bei von Drittfirmen eingebauten Displays mitunter der Touchscreen nicht funktionierte.

Die Video-App Musical.ly ist bei Kindern und Jugendlichen sehr beliebt. Schaut man aber genau hin, finden sich auch freizügigere Clips, nicht selten von sehr jungen Nutzerinnen. Experten warnen vor Missbrauch, das Unternehmen spricht von einem "komplexen Problem".

Dank Webassembly können Qt-Anwendungen demnächst im Browser laufen, einige Demo-Seiten zeigen dafür bereits Beispiele. Aber es gibt auch noch reichlich Hindernisse bei der Portierung.

Dank dem Projekt RTL-SDR können aus günstigen DVB-Sticks einfache Funkempfänger zum Basteln gemacht werden. Ein ähnliches Projekt macht nun aus USB-VGA-Adaptern ebenfalls günstige SDR-Sendeanlagen, die sogar für GSM oder UMTS geeignet sein sollen.

Informationen direkt im Artikel erhalten: Wikipedia bringt ein Vorschaufeature, damit Nutzer beim Lesen schneller an zusätzliche Infos gelangen. Momentan ist dies aber auf die Desktopversion der Enzyklopädie beschränkt.

Neue JSON-Syntax und eine verbesserte Verschlüsselung von vornherein: MySQL bringt eine ganze Reihe von Neuerungen, unter anderem auch schnellere Performance von InnoDB und weitere Abfrage-Statements.

Die neue Version 10.7 von Gitlab bringt neben einer quelloffenen Web-IDE auch sogenannte Deploy Tokens mit, die für Kubernetes den Zugriff auf Gitlab-Container vereinfachen.

Das freie Multimedia-Framework und Codec-Sammlung FFmpeg unterstützt in der aktuellen Version 4.0 Nvidias proprietäres Decoding-API Nvdec. Die Software unterstützt außerdem den freien Codec AV1 und verzichtet auf den Support für Windows XP.

In den letzten Tagen haben einige Smartphones ein Upgrade auf Android 8.0 bekommen, darunter auch LGs Topgerät V30. Zusätzlich erhalten Nutzer des Oneplus 5 und 5T sowie des Razer Phones Android 8.1.

Die verteilte Datenbank FoundationDB steht unter der Apache-2.0-Lizenz. Besitzer Apple will eine Community um das Projekt aufbauen, die Erweiterungen entwickeln soll.

Das Team für Compiler- und Entwicklerwerkzeuge bei Apple will künftig Clangd und damit das freie Language Server Protocol unterstützen. Damit könnten IDEs für C und C++ eine einheitliche Sprachunterstützung auf Basis von LLVM bekommen.

Mit Skill Blueprints hat Amazon eine neue Funktion vorgestellt, mit der Echo-Nutzer einfach Alexa-Skills programmieren können. Die Einsatzzwecke reichen von Fragespielchen zu sinnvolleren Anwendungen wie Babysitter-Hilfen. Für eine Nutzung muss Alexa aktuell auf Englisch eingestellt sein.

Der Messenger Allo wird vorerst von Google nicht weiterentwickelt, wie Medien berichten. Stattdessen soll das Team den auf SMS basierten Android-Messenger Messages zu einer universalen Chat-App weiterentwickeln - ähnlich wie es Apple mit iMessage für iOS getan hat.

Netflix stellt seine Eigenentwicklung Titus als quelloffene Software zur Verfügung. Sie basiert auf Amazon EC2 und soll anderen Entwicklerteams helfen, ihre eigene Container-Software zu entwickeln. Ganz uneigennützig ist das aber nicht.

Zuckerbergs Konzern sucht öffentlich Chipentwickler. Die sollen sowohl komplett neue als auch modifizierte Bausteine für künstliche Intelligenz und Videoanwendungen bauen. Es ist nicht das erste Mal, dass Facebook eigene Hardware entwickelt.

Nach zweijähriger Entwicklungszeit hat Microsoft es geschafft, einen durch künstliche Intelligenz unterstützten Übersetzungsalgorithmus auch offline nutzbar zu machen. Die herunterladbaren Sprachpakete sollen bessere Übersetzungen liefern, sind aber nur halb so groß wie die vorigen.

Deutsche Forscher entwickeln einen 3D-Scanner, der mit nur einer Kamera und maschinellem Lernen Personen aufnimmt und in editierbare Modelle umwandelt. Damit sollen Spieler eigene Avatare erstellen können. Noch ist das System aber nicht genau genug dafür.

Die Anmeldung über Fido2-Systeme wird bald nativ in Windows Hello unter Windows 10 unterstützt. Das System befindet sich noch in einer Testphase, die mit Wartelisten arbeitet.

Mit Hilfe der bereits bekannten KI-Software Fakeapp und Adobe After Effects wurde ein Videoclip erstellt, der den ehemaligen US-Präsidenten Obama beleidigende Sätze sprechen lässt. Die Fälschung ist bereits sehr gelungen, aber nicht ohne Fehler. Das Potenzial solcher Techniken ist schon groß.

Um den Messenger Telegram zu blockieren, nimmt die russische Regierung offensichtlich den teilweisen Ausfall großer Clouddienste hin. Derzeit werden rund 15 Millionen IP-Adressen gesperrt - Tendenz stark steigend.

Im Verkehrsverbund Rhein-Ruhr ist die Handyticket-Infrastruktur der Verbund-App anscheinend komplett ausgefallen. Der Grund soll eine zu hohe Nachfrage durch Studierende sein. Wer Tickets gekauft hat, kann diese erst einmal nicht verwenden. Betroffen sind auch Verkehrsbetriebe.

Adobe hat die Übernahme von Sayspring bekanntgegeben. Das in New York ansässige Startup bietet sprachbasierte Anwendungen an, die sich in virtuellen Assistenten wie Alexa und Google Assistant integrieren lassen.

In Zusammenarbeit mit der gemeinnützigen Organisation Cyark hat Google das Projekt Open Heritage gestartet: Im Rahmen der Anwendung Google Arts & Culture können Nutzer 25 weltberühmte Bauwerke von innen und außen erkunden - auch das Brandenburger Tor in Berlin.

Die Public Cloud ist beliebt, aber risikoreich: Laut McAfee war jedes vierte befragte Unternehmen schon Opfer eines Datendiebstahls. Trotzdem wird die Public Cloud zum Speichern von personenbezogenen Daten und geheimen Informationen genutzt.

Wer seine Drupal-Installation noch nicht gepatcht hat, soll dies spätestens jetzt nachholen. Nach der Veröffentlichung weiterer Details und einem auf Twitter zirkulierenden Exploit-Code wurden erste Angriffe beobachtet.