Vor allem Patches für die jüngst bekanntgewordenen Schwachstellen Spectre und Meltdown prägen den neuen Linux-Kernel. Besitzer von AMDs neuen Vega-Grafikkarten können mit Linux 4.15 und dessen neuem Amdgpu-Treiber ihren Desktop jetzt auch auf dem Monitor betrachten.
Von Jörg Thoma

Microsoft arbeitet an Windows Core OS, welches das klassische Windows 10 auf vielen Geräten ersetzen und auf natives Win32 verzichten soll. Das modulare Betriebssystem soll für Smartphones (Andromeda) und Desktops (Polaris) erscheinen.

Wer die Software für das Besondere elektronische Anwaltspostfach installiert hat, sollte diese so schnell wie möglich entfernen. Der BeA-Client ist von einer Java-Deserialisierungslücke betroffen, über die bösartige Webseiten Code ausführen und einen Rechner übernehmen können.

Ob die Konstante Pi oder das Quadrat von 0,1: Fließkommazahlen bringen Ungenauigkeiten mit sich. Im Militäreinsatz hat es dadurch auch schon Tote gegeben. Ein Patent für Bounded Floating Point soll diesen Fehler einschränken. Das Prinzip ist dabei schon länger bekannt.

In der Not muss es mit Papier und Stift gehen: Nach dem Not-Petya-Angriff arbeitete die Reederei Maersk rund zehn Tage lang analog. In der Zeit wurden mehr als 45.000 Rechner neu aufgesetzt.

Beim besonderen elektronischen Anwaltspostfach wird angeblich eine Ende-zu-Ende-Verschlüsselung eingesetzt - dabei sind die privaten Schlüssel nicht in der Hand der Nutzer, sondern in einem Hardware Security Module gespeichert. Wir erklären, wie es besser gehen würde.
Von Hanno Böck

Sprachdaten, Positionsdaten und Browserverlauf: Nutzer sollen künftig einen besseren Überblick über gesammelte Daten in Windows 10 bekommen. Dazu stellt Microsoft ein Dashboard für Microsoft-Accounts und einen Diagnostic Viewer für Geräteinformation zur Verfügung.

Mozilla will die Nutzung von Zwei-Faktor-Authentifizierung erhöhen und aktiviert in Firefox 60 die Webauthentication-API standardmäßig. Noch gebe es allerdings keine fertigen Bibliotheken, die Entwickler nur einbinden müssten.

Apple hat die erste Betaversion von MacOS High Sierra 10.13.4 veröffentlicht. Das Betriebssystem gibt einen Warnhinweis, wenn Nutzer eine 32-Bit-Anwendung öffnen. Ausführen lässt sie sich weiterhin, doch die Zukunft heißt wie bei iOS 64 Bit.

Apple hat größere Änderungen am Funktionsumfang des Betriebssystems MacOS Server angekündigt, die ab Frühjahr 2018 gelten sollen. Einige Funktionen werden versteckt, doch wer sie bereits konfiguriert hat, kann sie weiter nutzen.

Die Bundesrechtsanwaltskammer will im Rahmen einer Veranstaltung namens BeAthon die Sicherheitsprobleme des Besonderen elektronischen Anwaltspostfachs diskutieren. Doch der Hersteller Atos will nicht teilnehmen.

Nach ausfälligen Kommentaren von Linux-Chefentwickler Linus Torvalds erklärt ein Amazon-Entwickler ausführlich den geplanten Verwendungszweck der verschiedenen Patches gegen den Spectre-Angriff. Einigkeit über das Vorgehen herrscht aber immer noch nicht.

Wir haben uns die digitalen Assistenten von Amazon und Google auf smarten Lautsprechern angehört. Die Unterschiede zwischen beiden sind enorm - und Alexa ist aus vielen Gründen sympathischer.
Ein Test von Ingo Pakalski

In Googles Play Store finden sich ab sofort neben Apps, Filmen, Büchern und Musik auch Hörbücher. Anders als bei Amazons Hörbuchdienst Audible bietet Google kein Abonnement an, Nutzer zahlen für jedes Hörbuch.

Und sie kommen doch noch: Apple hat die beiden letzten Versionen von MacOS gegen Meltdown gepatcht. Außerdem gibt es eine Reihe von Sicherheitslücken im aktuellen Kernel, die Patches sollten schnell eingespielt werden.

Die auf dem Python-Framework Caffe2 basierende Objekterkennung Detectron von Facebook steht nun als Open Source bereit. Das Projekt implementiert verschiedene Algorithmen auf Basis maschinellen Lernens und stellt auch einen Modellzoo bereit.

Für die X11-Komponenten des KDE-Windowmanagers KWin wird es künftig keine neuen Funktionen geben. KWin-Entwickler Martin Flöser kündigte den damit letzten Feature Freeze an. Gepflegt werden soll der Code aber weiterhin.

Amazons Sprachassistentin Alexa gibt jetzt Widerworte, bezeichnet sich als Frau und ist gegen die gesellschaftliche Ungleichheit zwischen Männern und Frauen. Was manche Nutzer aufregt, ist überfällig: Denn Sexismus gibt es auch in der Cloud.
Von Eike Kühl

Teamviewer IoT bringt die Fernwartungssoftware auf Sensoren, Gateways und andere IoT-Geräte. Admins können ihre Geräte über ein Dashboard verwalten. Die Software soll mit vielen ARM-Boards wie dem Raspberry Pi kompatibel sein. Allerdings ist auch eine Windows-Version von Teamviewer nötig.

Das US-Unternehmen Hacker One hat aktuelle Zahlen vorgestellt: Die meisten Bounties werden nach wie vor von US-Unternehmen gezahlt. Die Daten zeigen außerdem, dass das Finden von Schwachstellen für die meisten ein Nebenberuf oder Hobby ist.

Wie weit künstliche Intelligenz fortgeschritten ist, lässt sich besonders gut an visuellen Aufgaben erkennen, die die Programme mittlerweile lösen können. Microsoft hat einem Bot beigebracht, das zu zeichnen, was der Nutzer ihm sagt. Fehlerfrei ist er nicht.

Microsoft hat eine neue Version von Office für Mac veröffentlicht, die die gemeinsame Bearbeitung von Dokumenten der Office-Suite ermöglicht. Außerdem ist die Codebasis mit der Windows-Version zusammengelegt worden. Das gilt offenbar nicht nur für Windows und MacOS, sondern auch für iOS und Android.

Ursprünglich sollte das Elektronische Gerichts- und Verwaltungspostfach (EGVP) Mitte Februar abgeschaltet werden. Das Debakel um das Besondere elektronische Anwaltspostfach (BeA) zwingt jedoch zum Umdenken.

Oneplus hat seine Untersuchung zu kopierten Kreditkarten abgeschlossen. Angreifer konnten wohl eine Schwachstelle für Cross-Site-Scripting ausnutzen.

Die aktuelle Version 3.0 des freien Windows-API-Nachbaus Wine ist verfügbar. Sie unterstützt standardmäßig Direct3D in der Version 11 auf AMD- und Intel-GPUs. Der Android-Support wurde verbessert.

Anwälten, die das besondere elektronische Anwaltspostfach BeA nicht nutzen wollen, will der Kanzleizulieferer Soldan einen besonderen Service bieten: Sie sollen sich nicht selbst um Einrichtung und Abholung kümmern, sondern die Nachrichten ausgedruckt und per Briefpost zugestellt bekommen. Das ist kurios - und mit Risiken verbunden.
Von Hauke Gierow

Eine neue Funktion in Microsofts Compiler für C und C++ soll Schutzmaßnahmen gegen eine Variante des Spectre-Angriffs in Code einbauen. Diese Vorgehen wird zwar von Intel empfohlen, hat aber offensichtlich Grenzen und wird deshalb von der Linux-Community kritisiert.

Einige iPhone-Besitzer haben aktuell offenbar Probleme mit ihrem Facebook Messenger: Die App stürzt offenbar nach dem Tippen weniger Wörter immer wieder ab. Facebook hat das Problem bestätigt, eine Lösung scheint es noch nicht zu geben.

Wir haben mit einem der Entdecker von Meltdown und Spectre gesprochen. Er erklärt, was spekulative Befehlsausführung mit Kochen zu tun hat und welche Maßnahmen Unternehmen und Privatnutzer ergreifen sollten.
Ein Interview von Hauke Gierow

Chromecast-fähige Geräte stören mitunter das heimische WLAN. Google hat das Problem gefunden und will den Fehler über ein Google-Play-Service-Update beheben.

Oracle verabschiedet sich von Java EE, die Eclipse Foundation übernimmt die Projektpflege. Das Eclipse-EE4J-Projekt hat mit der Veröffentlichung von JSON-P einen ersten Meilenstein in der Migration der Java EE als Eclipse-Projekt erreicht.

Bisher war die Verwendung von Linux als Gastsystem unter der Virtualisierungssoftware Virtualbox nicht immer ganz einfach. Die Treiber für die Unterstützung werden nun aber Teil des Mainline-Kernels und sollten so mittelfristig in allen Distributionen landen.

Nur Backups zu haben, reicht im Fall einer Ransomware-Infektion nicht aus. Unternehmen brauchen auch einen Plan, wie diese im Krisenfall schnell eingespielt werden können, wie ein Krankenhaus im US-Bundesstaat Indiana erfahren musste.

Wer ein Oneplus-Smartphone gekauft hat, dem wurden in den vergangenen Wochen häufig noch weitere Dinge von der Kreditkarte abgebucht - die aber gar nicht erworben wurden. Oneplus scheint derzeit selbst nicht genau zu wissen, was auf seiner Webseite Probleme macht.

Laut einem Medienbericht plant die Stadtverwaltung von Barcelona einen breiten Wechsel auf freie Software in der Stadtverwaltung . Mittelfristig sollen auch Linux-Systeme mit Ubuntu eingesetzt werden.

Der Twitter-Account des Spiegel-Chefredakteurs hat über mehrere Stunden ein Bild des türkischen Staatspräsidenten Recep Tayyip Erdogan verbreitet und sich für schlechte Nachrichten über die Türkei entschuldigt. Nach dem Hack soll der Account jetzt wieder unter Kontrolle sein.

Teilnehmer des Skype-Insider-Programms können künftig Chats mit Ende-zu-Ende-Verschlüsselung testen. Standard soll das allerdings nicht werden.

Mit der Open-Source-Software Nextcloud Talk können Anwender der Cloudlösung per Videotelefonie miteinander kommunizieren. Die Kommunikation erfolgt dabei natürlich verschlüsselt.

Es ist nicht Verdis Requiem in schlechter Aufnahmequalität: Forscher entwickeln eine KI, die die Sprachassistenten täuscht, indem sie Geräusche in anderen Geräuschen versteckt. In einem Video ist die Stimme zu hören, die wie ein Roboter aus der Zukunft klingt.

MacOS High Sierra hat erneut ein Problem: Nun ist bekanntgeworden, dass die Einstellungen für den eingebauten App Store ohne korrektes Passwort geändert werden können.

Bisher haben Chat-Anwendungen mit modernen Algorithmen wie Signal und Whatsapp Probleme damit, Gruppenchats dauerhaft abzusichern. Ein neuer Algorithmus von Facebook und Forschern der Uni Oxford könnte das künftig ändern.

Der Softwaredienstleister Atos und damit indirekt auch dessen Partner Governikus werden laut Medienberichten von der Bundesrechtsanwaltskammer nicht mehr für das Besondere elektronische Anwaltspostfach bezahlt. Die mit Sicherheitsproblemen behaftete Lösung für Anwälte soll umfassend geprüft werden.

Programmierer können künftig Software für Huaweis mobile KI-Plattform HiAI entwickeln, die momentan aus dem SoC Kirin 970 besteht. Über ein API liefert Huawei die notwendigen Entwicklerschnittstellen, Interessenten können sich online bewerben.

CES 2018 Razers erstes Smartphone Razer Phone kann künftig Inhalte von Netflix in HDR anzeigen. Ein entsprechendes Update will der Hersteller in den kommenden Wochen verteilen. Als erstes Smartphone weltweit unterstützt das Gerät auch Dolby Digital Plus 5.1.

CES 2018 Cortana bekommt Gesellschaft: Amazon will im Frühjahr eine Alexa-App für Windows 10 veröffentlichen. Die großen PC-Hersteller wollen ihre Gerät damit ausrüsten. Das alles passiert ungeachtet der geplanten Verzahnung zwischen Alexa und Cortana.

Samsung will Nutzer von offenen WLANs mit einem neuen Dienst schützen. Bislang ist die Funktion nur für Besitzer des Galaxy Note 8 verfügbar. Kostenfrei sind bis zu 250 Mbyte nutzbar.

Cole Engineering Services und die US Army haben eine Simulation entwickelt, die Schüler und Lehrer auf Schießereien und Amokläufe vorbereiten soll. Es ist möglich, Lehrer, Polizist und sogar Täter zu spielen. Bots machen die Simulation realistischer.

Nach einer Unterbrechung wegen Fehlern verteilt Oneplus für das Smartphone Five wieder das Update auf Android 8.0 alias Oreo. Auf manchen Geräten lässt es sich aber immer noch nicht ohne Weiteres aufspielen.

Man kann sich auf Hardware nicht mehr verlassen - Spectre und Meltdown zeigen das überdeutlich. Bevor neue Grundlagentechniken wie spekulative Befehlsausführung massenhaft eingeführt werden, müssen sie ab jetzt anders getestet werden.
Ein IMHO von Nico Ernst

Der Kartendienst Here erhält immer mehr Anteilseigner. Obwohl Bosch und Continental auch mit Konkurrent TomTom kooperieren, sind nun beide beim Kartendienst der deutschen Autohersteller eingestiegen