Applikationen

Die Webseiten der Arbeitsagentur waren für den ROBOT-Angriff auf TLS verwundbar. Damit hätte ein Angreifer Datenverkehr entschlüsseln können. Verantwortlich dafür waren vermutlich uralte Cisco-Loadbalancer.

Die neue Version der LLVM-Compiler wie Clang bringt mit Retpolines eine wichtige Maßnahme gegen Angriffe über Spectre. Davon profitieren auch künftige Windows-Versionen von Google Chrome. Optimierungen gibt es außerdem bei der Diagnose von Quelltexten.

Adobe Flash ist chronisch mit Sicherheitslücken durchsetzt. Vor allem Browserhersteller versuchen daher, die Risiken zu minimieren. Offenbar mit Erfolg: Nur noch acht Prozent der Chrome-Nutzer laden einmal am Tag eine Seite mit Flash-Inhalten.

Statt Microsofts proprietärem Compiler will Google den Chrome-Browser künftig nur noch mit einem Open-Source-Tool entwickeln. Clang ist ein bekannter Compiler, der neben GCC oft auf Linux genutzt wird. Google will ihn auch auf Windows nutzen. Ganz ohne Microsoft-Tools geht es dann aber doch nicht.

Facebook wird künftig alle Links auf der Plattform automatisch auf HTTPS umstellen, wenn dies möglich ist. Dafür nutzt das Unternehmen HTTP Strict Transport Security auf innovative Weise.

Das Betriebssystem Linux ist die Basis vieler Elektronikgeräte, nun schauen Soft- und Hardwareentwickler sorgenvoll einem Gerichtsverfahren in Köln entgegen. Es könnte eine Welle von Abmahnungen gegen Unternehmen auslösen.

Microsoft kündigt mehrere Neuerungen bei seinen KI-Systemen an. Der Custom Vision Service erstellt Modelle mit eigenen Klassifizierern, Face API kann bis zu einer Million Gesichter analysieren und Bing Entity Search eifert Googles weiterführender Suche nach.

Angreifer können aus bereits trainierten Deep-Learning-Modellen private und sicherheitskritische Informationen extrahieren. Das funktioniert besonders gut mit kurzem Text, zeigt eine Forschungsarbeit der UC Berkeley.

Der Zertifikatsreseller Trustico bittet aus unklaren Gründen darum, dass 50.000 Zertifikate zurückgezogen werden. Zu knapp der Hälfte davon besaß Trustico offenbar die privaten Schlüssel - die ein Zertifikatshändler eigentlich nie haben sollte.

Microsofts Teamchatprogramm Teams soll konkurrenzfähiger werden. Dafür sorgen ein Freemium-Modell und Gastzugänge mit beliebigen E-Mail-Adressen. Letzteres war bisher nur mit Active Directory möglich. Durch die Neuerungen könnte Teams eine Alternative zu Slack und Co. werden.

Update Angreifern soll es gelungen sein, in das vertrauliche Kommunikationsnetz der Regierung einzudringen. Verdächtigt wird die Gruppe APT28, auch bekannt unter dem Namen Fancy Bear. Die Opposition wirft der Bundesregierung Versäumnisse bei der IT-Sicherheit vor.

Die Laptops von Purism legen einen Fokus auf Sicherheit und freie Software. So deaktiviert der Hersteller auf seinen Geräten unter anderem Intels Management Engine und nutzt die freie Firmware Coreboot. Künftig integriert die Firma auch die TPM-Firmware Heads.

Mit der aktuellen Version 2.0 der Programmiersprache Dart soll die Entwicklung für Mobilsysteme dank besserer Werkzeuge und Syntax einfacher werden. Google nutzt das selbst für sein Werbeangebot und das UI-Framework Flutter, das nun als Beta verfügbar ist.

Aktuelle Beiträge zum Code von Chrome OS enthalten Hinweise auf die Unterstützung von Linux-VMs. Gedacht ist das wohl für die Web- und Android-Entwicklung. Inwiefern übliche Linux-Distros mit ihren Anwendungen damit auf Chromebooks laufen, ist aber noch unklar.

Die Mustang-GT-Verstärker von Fender bieten dank digitaler Emulation toll klingenden Sound, Internetanbindung und eine Bluetooth-Verbindung mit Smartphones. Diese ist offenbar ungesichert, weshalb Gitarristen andere Musik untergejubelt werden kann. Auch Presets sollen sich ändern lassen.

IBMs KI-System Watson bekommt ein Pixelgesicht, einen Körper und einen Astronauten zur Seite. Auf der ISS soll der Roboter getestet werden. Zunächst soll er als automatisierter Protokollführer von Experimenten und fliegende Kamera eingesetzt werden.

Künftig mit Vulkan-Grafikschnittstelle statt mit OpenGL: Die Khronos Group und Valve haben Dota 2 unter MacOS portiert, so dass das Spiel höhere Bildraten erzielt. Basis ist eine Runtime, welche die Calls von Vulkan auf Apples Metal-API mappt.

Ab dem 25. Mai 2018 wird Apple die Unterstützung für den iTunes Store auf Windows-Rechnern mit XP und Vista sowie für das Apple TV der ersten Generation einstellen. Nutzer der veralteten Betriebssysteme und der Set-Top-Box können dann nicht mehr auf den iTunes-Store zugreifen.

Von AWS-Kunden für AWS-Kunden: Das Serverless Application Repository ist eine Datenbank, die Nutzer nach Diensten durchstöbern können, die sie dann für ihre eigenen Projekte nutzen. Das Ganze findet ausschließlich in der Cloud statt.

Das Angebot zur Verwaltung von größeren IoT-Installationen in Googles Cloud ist nun allgemein verfügbar. Kunden stehen darüber hinaus die Datenverarbeitung und -analyse der Google Cloud zur Verfügung.

Gefilmt werden und eine Frage mündlich beantworten: Ein neues biometrisches Captcha-System soll verhindern, dass Algorithmen die Abfragen austricksen. Die Lösungszeit macht dabei den Unterschied zwischen Mensch und Maschine.

Zusätzlich zu Iptables und Nftables könnte der Linux-Kernel mit Bpfilter künftig einen weiteren Mechanismus für Firewalls und Paketfilter bekommen. Die neuen Technik basiert auf BPF, das von einem Paketfilter zu einer universellen VM im Kernel gewachsen ist.

Apple hat mit MacOS High Sierra das Dateisystem APFS eingeführt. Entsprechend formatierte Medien lassen sich mit älteren MacOS-Versionen nicht lesen. Paragon schafft mit einem Treiber Abhilfe.

Unity-Spiele profitieren von den Fähigkeiten der Watson-KI. IBMs System kann Sprache erkennen und aus der Tonlage Gefühle interpretieren. Auch ein dynamisches Dialogsystem ist damit möglich. Computergegner werden davon aber noch nicht übernommen.

Apple hat die dritte Betaversion von iOS 11.3 und TVOS 11.3 veröffentlicht und die gerade erst mit der Vorversion eingebaute Airplay-2-Funktionalität wieder entfernt. Das könnte Homepod-Nutzer verärgern.

Ein Flugsimulator-Addon hat bei einigen Nutzern Malware installiert, um einen Cracker zu finden. Das problematische Vorgehen soll auch erfolgreich gewesen sein - wurde aber mittlerweile trotzdem eingestellt.

Statt Schnellgeschwindigkeit langsames Fahren und statt Fast Food eine Vollbremsung: Ein Forschungsprojekt beweist, dass autonome Fahrzeuge Verkehrsschilder schnell falsch interpretieren können. Dazu braucht es nur ein wenig Farbe oder Witterung.

Mit genug Referenzmaterial kann ein Deep-Learning-Algorithmus von Googles Tochter Verily verschiedene Eigenschaften von Patienten bestimmten, etwa das Alter, das Geschlecht oder das Risiko einer Herz-Kreislauf-Erkrankung. Die Genauigkeit ist schon jetzt mit traditionellen Methoden vergleichbar.

Apple hat iOS 11.2.6, WatchOS 4.2.3 sowie ein ergänzendes Update von MacOS 10.13.3 freigegeben, um Abstürze durch ein Zeichen der indischen Sprache Telugu zu verhindern.

Die Version 1.10 der Sprache Go bringt keine großen Änderungen an der Sprachdefinition mit, baut aber einige Neuerungen in das Build-Kommando ein. Strings lassen sich nun zudem direkt von Go an C weiterleiten, jüngst gebaute Pakete landen aus Leistungsgründen in einem eigenen Cache.

Deutlich später als Linux und Windows hat nun auch das freie Unix-System FreeBSD Patches gegen die Meltdown- und Spectre-Angriffe bekommen. Die BSD-Entwickler sind erst sehr spät informiert worden und nutzen nun ähnliche Strategien wie bei den anderen Systemen.

Der kostenfreie Zugang zu Wikipedia mittels Zero-Rating in Schwellenländern wird beendet. Kritiker hatten bemängelt, dass mit der Wikimedia-Stiftung ausgerechnet ein gemeinnütziges Projekt die Netzneutralität verletzt.

In den vergangenen Tagen ist Facebook damit aufgefallen, dass das soziale Netzwerk die Telefonnummer für die Zwei-Faktor-Authentifizierung des Nutzers für das Verschicken seiner Benachrichtigungen missbraucht. Mittlerweile bestätigt Facebook dies und gibt einem Fehler im System die Schuld.

Aufgrund eines Fehlers in Apples Dateisystem APFS wird der Carbon Copy Cloner dieses Dateisystem vorerst nicht mehr unterstützen. Die Gefahr ist allerdings gering und es betrifft in der Tendenz Anwender, die ihre Backups übers Netzwerk auf fast volle Datenträger durchführen.

Die TLS-Arbeitsgruppe der IETF hat ihre Arbeit an Version 1.3 des Verschlüsselungsprotokolls abgeschlossen. Jetzt muss noch der Rest des Standard-Gremiums zustimmen, was aber noch dauern könnte.

Apple hat iOS-Entwicklern mitgeteilt, dass alle Apps, die ab April 2018 im App Store eingereicht würden, das Super Retina Display des iPhone X unterstützen müssen.

Um seine Entwicklung an Ubuntu zu verbessern, will der Linux-Distributor Canonical automatisch Kenndaten der Hardware seiner Nutzer sammeln und ebenso Informationen zu installierten Paketen und Absturzberichten.

Ohne große Ankündigung hat Oracle die Lizenz von Dtrace geändert. Das von Sun übernommene Werkzeug könnte so theoretisch in den Hauptzweig von Linux eingepflegt werden. Besonders wahrscheinlich ist das aber eher nicht.

Google weitet seine schnellere Webseitendarstellung Accelerated Mobile Pages (AMP) auf E-Mails aus: Mit der ersten Entwicklervorschau für Gmail können Programmierer Teile von Internetseiten in E-Mails einbinden. Zu den Interessenten gehören Booking.com, Doodle und Pinterest.