Applikationen

Intel hat Sicherheitslücken in seinen proprietären Firmware-Komponenten ME und AMT geschlossen, die Angreifern das Ausführen von Code ermöglichen. Sicherheitsforscher vermuten, dass das Unternehmen die Veröffentlichung dazu absichtlich verzögert hat.

Zusätzlich zum Filtern von Systemaufrufen erstellt das Team von OpenBSD eine Technik, um Dateisystemzugriffe einer Anwendung weitgehend zu beschränken. Beide Techniken sollen sich ergänzen und das Ausführen von Anwendungen sicherer machen.

Lidl stellt das 2016 groß gepriesene SAP-Projekt Elwis ein und entwickelt stattdessen das eigene Warenwirtschaftssystem weiter. Schuld am Projektende soll nicht SAP selbst sein - das Kosten-Nutzen-Verhältnis rentiere sich einfach nicht.

Wie versprochen, hat der Projekthoster Github seine Funktion zum Suchen nach und Warnen vor Sicherheitslücken auf Code erweitert, der in Python geschrieben ist. Nutzer sollen damit vor allem die Abhängigkeiten ihrer Projekte besser im Blick behalten können.

Ist ein Video für Kinder geeignet? Ein selbstlernendes Empfehlungssystem soll das anhand von vorgegebenen ethischen Werten herausfinden. IBM-Forscher arbeiten an der KI, die aufgestellte Regeln auf große Datenmengen anwenden kann - in Zukunft vielleicht auf das Internet.

Die unrechtmäßig erlangten Zertifikate wurden benutzt, um Schadsoftware zu signieren und diese zu Spionagezwecken einzusetzen. Betroffen sind davon auch Geräte von D-Link. Der Hersteller hat Firmware-Updates angekündigt.

1984 und Minority Report sind mittlerweile fast reale Szenarien. Dieser Meinung ist Microsoft-Präsident Brad Smith. Er stellt Fragen, wie Gesichtserkennung sinnvoll und ohne Rechtsverletzungen genutzt werden kann - und zeigt mit dem Finger auf Amazon und Google.

Adobe plant, eine Vollversion von Photoshop für Apples iPad zu veröffentlichen. Eine Vorschau könnte im Oktober 2018 gezeigt werden.

Der Gründer der Programmiersprache Python, Guido van Rossum, tritt von seiner Position als Projektchef auf Lebenszeit zurück. Van Rossum will sich künftig vor allem aus wichtigen Entscheidungen in Bezug auf die Sprache heraushalten.

Die auf den Cloud- und Containereinsatz optimierte Distribution Clear Linux von Intel unterstützt neuerdings Kata Containers und stellt den Support für Clear Containers ein.

Wohl als Teil seiner Aktivität im Rahmen des Open-Compute-Projektes hat Facebook die Unterstützung eines kleinen ARM-Server-Chips von Cavium in Coreboot erstellt. Ob und wofür Facebook den Chip nutzt, ist nicht bekannt.

Broadcom will in den Markt für Unternehmenssoftware und versucht, CA Technologies zu kaufen. Ob Trump das zulässt, bleibt abzuwarten.

Eigentlich soll die Browsererweiterung Ghostery unerwünschte Werbung blockieren. Doch nach der Übernahme des Programms durch den Browser Cliqz gibt es nun zielgerichtete Werbung - angeblich ohne Tracking.

Die aktuelle Version von Googles offiziellem Android Emulator integriert eine Hardware-Virtualisierung per Hyper-V oder Windows Hypervisor Platform, weshalb die Geschwindigkeit auf AMD-Chips drastisch steigt.

Nach Tests von Google für Chrome testet nun auch Mozilla die Verwendung des LLVM-Compilers Clang für Firefox unter Windows. Die Entwickler könnten damit auf Microsofts MSVC verzichten und ihren Compiler selber patchen.

Um den Containereinsatz von Java-Anwendungen zu vereinfachen, hat Google das Werkzeug Jib als Open Source veröffentlicht. Damit sollen Java-Anwendungen schnell und leicht in Docker-Container verpackt werden können.

Intel erstellt eine separate Treiberunterstützung im Linux-Kernel für die Alternate Modes von USB-C, zuerst für Displayport. Sinnvoll ist das bei fehlender oder kaputter USB-Firmware. Noch fehlt aber die Integration in die Grafiktreiber.

Der Ubuntu-Distributor Canonical bietet ein nur etwa 30 MByte großes Minimal-Ubuntu für die Versionen 16.04 und 18.04 LTS an. Genutzt werden soll das Abbild als Basis für Container-Images und Anwendungen in Public- und Private-Cloud-Umgebungen.

Update Mehr Klarheit beim Play-Store-Rauswurf der Android-App Öffi. Google hat offenbar nicht bedacht, dass die Version andere Funktionen enthält, wenn sie nicht über den eigenen Marktplatz installiert wird. Dennoch verbannt Google die beliebte Nahverkehrs-App weiterhin im Play Store.

Das Treiber-Framework Gasket von Google-Entwicklern ist in den Staging-Bereich des Linux-Kernels aufgenommen worden. Genutzt wird Gasket zur Umsetzung eines nicht näher beschriebenen Chips, der Apex heißt. Dabei könnte es sich um den Beschleuniger für Bildverarbeitung Monette Hill von Intel handeln.

Die aktuelle Version 1.8 der Firewall-Userspace-Werkzeuge Iptables für Linux trennt stärker zwischen dem alten Backend und dem neuen Nftables-Backend. Für letzteres gibt es einige neue Werkzeuge, darunter auch Übersetzungsskripte für die alten Firewall-Regeln.

Update Die beliebte Android-App Öffi ist derzeit nicht im Play Store verfügbar. Google hat die Routing-App für Bus und Bahn aus dem Play Store entfernt. Der Öffi-Entwickler hat eine sonderbare Begründung für den Rauswurf erhalten.

Seit Kurzem können Sonos-Nutzer den Hörbuch-Dienst Audible auf ihren drahtlosen Lautsprechern nutzen. Zusätzlich geht das jetzt auch mit Sprachkommandos: Ein entsprechendes Update verteilt der Hersteller gerade.

Mit der aktuellen Version 1.25 des quelloffenen Editors Visual Studio Code hat Microsoft unter anderem den Portable Mode integriert, mit dem Entwickler ihren Code auf andere Umgebungen mitnehmen können. Außerdem gibt es Verbesserungen beim Layout.

Moderne Technik, die sich schnell verändert und viele Abhängigkeiten hat, schafft es nur schwer in eher langsam arbeitenden Linux-Distributionen wie Debian aufgenommen zu werden. Das gilt auch für Docker, das erstmals nach Jahren wieder als mehr oder weniger stabiles Paket in Debian wandert.

Die auf Github gespiegelten Quellen der Linux-Distribution Gentoo sind vergangene Woche kurzzeitig von Angreifern übernommen worden. Diese waren demnach eher rabiat als vorsichtig. Das Team nutzt jetzt eine Zweifaktorauthentifzierung.

Basis campen, Teammitglieder unterstützen, gewinnen: Googles KI For The Win hat selbstständig das Prinzip von Capture the Flag im Spiel Quake 3 Arena gelernt - und gewinnt fast immer gegen Menschen. Allerdings haben die Entwickler das Spiel ein wenig angepasst.

Die dokumentenorientierte Datenbank MongoDB 4.0 bringt Support für Transaktionen nach dem ACID-Prinzip mit. Zusatzdienste decken zudem Anforderungen an die Datenschutz-Grundverordnung ab. Die Entwicklungsumgebung MongoDB Stitch soll die Entwicklung von mobilen Apps und Webanwendungen ermöglichen.

Ein Team von Red-Hat-Entwicklern arbeitet an der Umsetzung einer Screensharing-Funktion für Linux-Desktops unter Verwendung der Grafikarchitektur Wayland statt X11. Die Arbeiten erweitert das Team nun auf WebRTC, um den Browser zur Übertragung zu nutzen.

Update US-Medien nennen es das dreckige Geheimnis der Tech-Branche: Drittentwickler lesen routinemäßig und millionenfach die E-Mails von Gmail-Nutzern. App-Entwickler geben das zum Teil offen zu.

Die auf Amazons Web Services spezialisierte Sicherheitsfirma Lacework hat im Netz mehr als 22.000 Managementoberflächen zur Containerverwaltung gefunden, die hauptsächlich zu Kubernetes gehören. Als wäre das nicht schon schlimm genug, waren einige auch völlig ungeschützt im Netz.

Der Linux-Distributor und Open-Source-Spezialist Suse ist für einen Wert von rund 2,5 Milliarden US-Dollar von einem Investmentfonds übernommen worden. Suse will damit unabhängiger agieren als bisher, sonst soll sich nichts ändern.

Version 1.12 des Networkmanager für Linux punktet mit einer Reihe neuer oder verbesserter Funktionen: Dazu gehören Wake on WLAN, ein schnellerer Wechsel zwischen Access Points, eine bessere Checkpoint-Restore-Funktionalität und die Unterstützung für den Internet Wireless Daemon.

Der Serverhardwarespezialist Equus bietet eine neue Gerätereihe an, die standardmäßig die freie Serverfernwartung OpenBMC verwendet. Darüber hinaus soll auf den Geräten die freie Firmware Linuxboot laufen.

Google hat ein neues Video seines telefonierenden Sprachassistenten veröffentlicht. Die auf der I/O 2018 vorgestellte Funktion namens Duplex identifiziert sich jetzt eindeutig am Anfang eines Telefonats. Dadurch wirken die menschlichen Gesten irgendwie unpassend.

Nutzer von Samsung-Smartphones berichten über einen unangenehmen Bug der Messenger-App: Die Anwendung verschickt offenbar ungewollt und ohne Benachrichtigung an den Nutzer Fotos, teilweise ganze Galerien. Bisher scheint es nur Workarounds zu geben und noch keine echte Lösung.

Der Quellcode der Linux-Distribution Gentoo könnte kompromittiert sein: Das Entwicklerteam berichtet von einem Hack der gesamten Github-Organisation, in der Repositories abgelegt sind. Davon unberührt sein sollen die Backup-Dateien, die das Team auf eigener Infrastruktur hostet.

Eine Sicherheitslücke in Wordpress erlaubt angemeldeten Nutzern, die Installation zu übernehmen und Code auszuführen. Wordpress wusste von dem Problem seit November 2017, hat es aber bisher nicht gefixt.

Apple hat die erste öffentliche Betaversion von MacOS 10.14 Mojave veröffentlicht. Die kommende Version des Mac-Betriebssystems ist auf der WWDC Anfang Juni 2018 vorgestellt worden und bisher nur für zahlende Entwickler verfügbar gewesen.

Apple hat die ersten öffentlichen Betaversionen der nächsten Generation der Betriebssysteme iOS 12 und TVOS 12 veröffentlicht. Diese bieten Nutzern die Möglichkeit, vor der Markteinführung im Herbst 2018 am Softwaretestprozess teilzunehmen.

Google Maps wird mit neuen Aufnahmen in deutschen Straßen verbessert. Für Street View können die Bilder jedoch nicht verwendet werden.

Ein Intel-Entwickler beschreibt, wie wichtige Teile des Grafikstacks von ChromeOS auch auf üblichen Linux-Distributionen genutzt werden können. Mit einer Intel-GPU lasse sich so leicht die Hardwarebeschleunigung für den Browser nutzen.