Applikationen

Ein Seitenkanal in einer CSS-Funktion ermöglicht Rückschlüsse auf die Inhalte von iFrames, die in bösartigen Webseiten eingebaut werden. Forscher konnten so an den Facebook-Namen und das Profilfoto eines Opfers gelangen. Die Lücke ist in Chrome und Firefox behoben.

Das USB Implementers Forum (USB-IF) hat einen neuen USB-Standard für Braille-Displays vorgestellt, der zusammen mit Apple, Google und Microsoft entwickelt wurde. Damit soll es für Nutzer mit Sehschwäche einfacher sein, ihre Braille-Displays an verschiedenen Geräten wie PCs und Smartphones zu nutzen.

Eine Sicherheitslücke in der Versionsverwaltung Git ermöglicht es bösartigen Repositorys, unter Umständen Code auf Client-Systemen auszuführen. Patches für Git stehen bereit und verschiedene Hosting-Dienste haben Vorkehrungen gegen die Lücke getroffen.

Ein junger Kanadier ist in den USA wegen seiner Beteiligung am Hack von 500.000 Yahoo-Nutzerkonten verurteilt worden. Er soll Profile ausspioniert und die Informationen an den russischen Geheimdienst weitergegeben haben.

Die Betriebssysteme für die Apple Watch und das Apple TV erhalten Updates, kurz bevor neue Hauptversionen vorgestellt werden. Während WatchOS 4.3.1 kaum erkennbare Neuerungen bietet, sorgt das neue TVOS 11.4 dafür, dass das Apple TV mit Airplay 2 kompatibel wird.

Apple hat nach langer Betaphase die finale Version von iOS 11.4 für iPhones und iPads sowie den iPod Touch veröffentlicht. Wichtige Neuerungen sind Nachrichten in der iCloud und die Unterstützung für das Multiroom-fähige Airplay 2.

Unter bestimmten Umständen lieferten die NPM-Registry ihren Nutzern den HTTP Statuscode 418 "I am a Teapot". Der zugrundeliegende Fehler für diese wenig hilfreiche Nachricht ist schnell behoben worden.

In China wird eine KI eingesetzt, die automatisiert Klassenarbeiten benoten kann. Das System nutzt gesammelte Daten von 60.000 chinesischen Schulen als Grundlage - teilweise ohne die Kenntnis der Schüler oder der Eltern. Generell haben nur sehr wenige Forscher Zugriff auf die Ergebnisse.

Per Thunderbolt-Kabel lassen sich zwei Geräte einfach per Peer-to-Peer-Netzwerk miteinander verbinden. Linux-Nutzer bekommen dafür nun über den Networkmanager eine einfache Möglichkeit zur Konfiguration.

Mit der Veröffentlichung von Leap 15 baut das Opensuse-Team seine Distribution erstmals parallel zum Enterprise-Angebot von Suse. Das bringt neue Funktionen wie die Transactional Updates, die bei Fedora Atomic heißen, verbesserte Werkzeuge, drei Jahre Updates und einfache Enterprise-Upgrades.

Zuul 2 heißt das Cloud-Gateway von Netflix, es kommt mit riesigen Mengen an Anfragen der weltweiten Film- und Serienfans zurecht. Die Streaming-Firma stellt nun viele Kern-Funktion der Software unter die Apache-2-Lizenz.

Das britische Militär fürchtet, dass KI, die mit Computerspielen wie Starcraft 2 trainiert wird, in wenigen Jahren in der Lage sein wird, selbstständig Cyberattacken durchzuführen. Ein Experte hält das für übertrieben.

Google hat damit begonnen, Google Lens in Deutschland zu verteilen: Die Benutzeroberfläche des Google Assistant zeigt eine entsprechende Schaltfläche, über die Nutzer die bildliche Kontexterkennung aufrufen können. Die Benutzeroberfläche ist auf Deutsch, die Ergebnisse nicht immer.

Im US-Bundesstaat Kalifornien wird ein Gesetz diskutiert, das automatisierte Systeme wie Bots und KI-Assistenten zwingt, sich als Maschine auszugeben. Das soll menschlichen Gesprächspartnern helfen, könnte im Falle von Projekten wie dem Google Assistant aber auch hinderlich sein.

Das Sammeln von Daten in Microsoft Office steht in der Kritik. Ein Sprecher des CCC fordert, dass bis auf das Bit aufgeschlüsselt wird, welche Daten der Hersteller erhebt und sieht im Fehlen einer Abschaltmöglichkeit eine Verletzung der DSGVO. Er zieht sogar Parallelen zu Spyware.

Das freie Werkzeug zur Versionsverwaltung Git bekommt ein neues Wire-Protokoll. Die Version 2 soll das System effizienter machen, da bestimmte Aufgaben an den Server ausgelagert werden. Außerdem sollen Erweiterungen dadurch einfacher werden.

Das Projekt Kata Containers hat Version 1.0 seiner VM-Technik für Container veröffentlicht. Das Projekt kombiniert Intels Clear-Container mit weiterer Technik und erhält eine breite Industrie-Unterstützung.

Für das aktuelle Qt 5.11 hat das Team die QML-Engine komplett überarbeitet und den Ahead-of-time-Compiler dafür offengelegt. Das Framework verbessert zudem die Barrierefreiheit unter Windows sowie die HTTP/2- und Unicode-Unterstützung.

Apples Software-Chef Craig Federighi hat versprochen, dass Apple die APFS-Unterstützung auf seine Fusion Drives ausweiten werde. Das Betriebssystem MacOS High Sierra ist damit bisher nicht kompatibel.

Mehr Sicherheitslücken in CPUs von Intel und AMD: Neue Seitenkanalangriffe ermöglichen das Auslesen von Registern und Ergebnissen der Sprungvorhersage. AMD und Intel haben Patches entwickelt, halten diese aber offenbar nicht für dringend notwendig.

Nach jahrelanger Weigerung hat Tesla begonnen, den Quellcode für GPL-Software in seinen Autos zu veröffentlichen. Laut einer öffentlichen Analyse der Software Freedom Conservancy handelt es sich aber eher um einen mäßigen Versuch.

Magento gehörte einst zu Ebay, jetzt wurde der E-Commerce-Shopsystemanbieter erneut verkauft. Adobe und Magento sind bereits seit Jahren Partner.

In einer Schule in Hangzhou in Ostchina kann sich kein Schüler unbemerkt langweilen oder unaufmerksam sein. Kameras überwachen die Schüler. Ein Computer erkennt, ob sie aufmerksam dem Unterricht folgen. Wenn nicht, benachrichtigt das System den Lehrer.

Arduino hat sein Engineering Kit vorgestellt, einen Baukasten für viele verschiedene Roboter mit Bauteilen, Motoren und Mikrocontrollern. Arduino will das Set an Hochschulen bringen und legt es deshalb für Matlab und Simulink aus. Aber auch Hobbybastler sollen angesprochen werden.

Erst Intel, jetzt Toshiba: Einige SSDs machen in Verbindung mit dem April 2018 Update Probleme. So wird die Akkulaufzeit bei Notebooks mit Toshiba-Speicher verkürzt. Microsoft arbeitet an dem Problem und stoppt zunächst die Auslieferung des Updates auf betroffene Geräte.

Photoshop, Adobe Reader und Acrobat: Adobe schließt zahlreiche Sicherheitslücken. Einige werden aktiv ausgenutzt, bei anderen ist schon Exploit-Code im Umlauf.

Die kommende Version 4.18 des Linux-Kernel soll sowohl AMDs Vega M unterstützen, die in Intels Kaby Lake G genutzt wird, als auch die Vega 20, die wohl für Machine Learning gedacht ist. Die Patches dafür stehen bereit.

Ein Subtext ist eine weitere, implizite Botschaft in einem expliziten Text. Das von New Yorker Wissenschaftlern entwickelte System Fontcode schafft einen anderen Subtext: Es versteckt eine Botschaft in einem Text, indem es Buchstaben modifiziert.

Wegen eines Bugs kann ein manipuliertes NTFS-Image auf USB-Sticks zu einem Bluescreen führen. Betroffen sind Windows-Betriebssysteme und auch das aktuelle April 2018 Update. Das Problem: Microsoft wird den Fehler vorerst nicht beheben, da hierfür ein physischer Zugang zum Gerät erforderlich ist.

Google One bietet mehr Cloud-Speicher zum günstigeren Preis an. Außerdem gibt es im Bereich unter 1 TByte einen weiteren Tarif: 200 GByte für 3 US-Dollar im Monat. Die Kapazitäten kann die Familie mitverwenden und einen Rund-um-die-Uhr-Support soll es auch geben.

HP hat einen Windows-10-All-in-One mit vorinstallierter Alexa-App vorgestellt. Der Computer soll sich mittels hochempfindlicher Mikrofone so verhalten wie ein Alexa-Lautsprecher. Bald werden auch weitere Hersteller folgen.

Die neue Version des X.org X-Servers 1.20 unterstützt mehrere GL-Backends, XWayland mit der Technik von Nvidia und verbessert die Nutzung von VR-Headsets. Einige Probleme machen noch die Gerätetreiber.

Der US-Elektroautohersteller Tesla veranstaltet einen Programmierwettbewerb, um den Robotern, die das Tesla Model 3 bauen, auf die Sprünge zu helfen. So will Tesla die Probleme bei der Produktion des Elektroautos lösen.

Ein fundamentales Sicherheitsproblem untergräbt die Sicherheit von verschlüsselten E-Mails, betroffen sind sowohl PGP als auch S/MIME. Die Details wurden noch nicht veröffentlicht. Die Electronic Frontier Foundation empfiehlt die Abschaltung im Mailprogramm.

Die aktuelle Version 1.26 der Programmiersprache Rust liefere die meisten neuen Funktionen seit Version 1.0, sagt das Team. Dazu gehören Verbesserungen bei Traits, dem Match-Operator, Iteratoren und der Main-Methode.

Apple Pay auf Plastik: Das Unternehmen kooperiert mit Goldman Sachs, um eine eigene Kreditkarte zu veröffentlichen. Bisher ist noch nicht viel über das Produkt bekannt, außer dass es wohl die Kooperation mit Barclaycard ersetzen wird. Anfang 2019 sollen erste Karten kommen.

Bei einer Umfrage auf der RSA-Konferenz 2018 scheinen viele Unternehmen die IT-Sicherheit zu vernachlässigen. Gut ein Viertel der Befragten hat keine Zeit für das Patchen kritischer Bugs, während 71 Prozent sagen, sie könnten ihr eigenes Unternehmen hacken.

Der von der Linux-Community für verschiedene Projekte genutzte Dienst Freedesktop.org will seine Entwicklung auf die freie Codehosting-Plattform Gitlab umziehen. Die Gitlab-Struktur soll den Entwicklern Zeit sparen, heißt es vom Projekt.

Nach der Übernahme gibt Red Hat bekannt, wie es mit Tectonic, Quay und dem Container-Linux von Core OS weitergehen soll. Das meiste davon wandert in Openshift und eigene Technik soll sogar ersetzt werden.

Build 2018 Microsoft gibt Excel-Entwicklern neue Werkzeuge an die Hand, um die Software noch umfangreicher zu machen. Javascript-Funktionen können Informationen von Webseiten integrieren, maschinelles Lernen kann aus Tabellen Schlüsse ziehen. Auch die Visualisierung wird durch neue Diagramme möglich.

I/O 2018 Wie erwartet, laufen künftig übliche Linux-Anwendungen auch auf Chromebooks - in einer Mischung aus VM und Container. Google will die Geräte für Entwickler attraktiver machen und bietet darüber etwa Android Studio in Chrome OS an.