Java

In zahlreichen Java-Projekten werden Abhängigkeiten ungeprüft über HTTP ohne TLS heruntergeladen. Ein Netzwerkangreifer kann dadurch trivial die Downloads manipulieren und Schadcode ausführen.

In vielen Apps steckt fehlerhafte Kryptographie. Auf der Sicherheitskonferenz Ruhrsec wurde eine Lösung vorgestellt: Cognicrypt. Die Open-Source-Software sucht nach Fehlern im Code und generiert sichere Krypto-Funktionen. Neben Java sollen bald auch weitere Programmiersprachen folgen.
Von Moritz Tremmel

Eigentlich wollte Oracle die Java Enterprise Edition an die Community der Eclipse Foundation abgeben. Die Beteiligten konnten sich aber nicht über die Rechte einigen, was die Weiterentwicklung der Plattform nur unter neuem Namen erlaubt.

Für Java 12 ist JDK 12 die quelloffene Referenzimplementierung. Die von Oracle unter der GPL angebotene Java-Version hat mehrere neue Features, darunter Switch Expressions und eine Micro-Benchmarking-Suite.

Der Großteil der Java-Nutzer verwendet immer noch die fünf Jahre alte Version 8. Auch ein Oracle-Entwickler bestätigt nun, dass Java 9 wohl viel kaputt gemacht hat. Die Veränderungen der Sprache seien aber notwendig gewesen.

Mit dem Framework Quarkus will Open-Source-Spezialist Red Hat die Programmiersprache Java in die Cloud-Umgebung aus Microservices, Containern und Kubernetes bringen. Der Grund ist schlicht die Beliebtheit der Systeme.

Wie zu erwarten, hat im Streit Oracle gegen Google der Android-Hersteller nun den Supreme Court der USA angerufen. Das höchste Gericht soll die Entscheidung der Vorinstanz zur Verwendung der Java-APIs prüfen.

Mit einem relativ simplen Trick lässt sich die Authentifizierung von Webanwendungen mit dem elektronischen Personalausweis austricksen. Der Hersteller Governikus behauptet, dass dies in realen Anwendungen nicht funktioniert, kann aber nicht erklären, warum.

Nachdem Oracle den Java-Support nur noch gegen Bezahlung anbietet, will Amazon die Sprache in seiner Cloud kostenlos fünf Jahre pflegen. Das reicht vielen Kunden aber nicht, so dass Amazon mit Corretto seine eigene OpenJDK-Distribution frei zur Verfügung stellt.

Das Entwicklerteam des zu Microsoft gehörenden Studios Mojang hat Teile des Codes von Minecraft als Open Source veröffentlicht. Weitere Teile sollen folgen, darunter auch die neue 3D-Rendering-Engine.

Die aktuelle Version 11 der Java-Plattform erhält Langzeitunterstützung, jedoch anders als bisher, da Oracle sein Supportmodell ändert. Zu den Neuerungen gehören bessere Kryptofunktionen, eine neue HTTP-Client-API sowie experimentelle Garbage Collector. Alte Java-Bestandteile fliegen außerdem raus.

Python, C, C++, Javascript, HTML, CSS, Java, Ruby oder PHP? Einsteiger tun sich oft schwer mit der Entscheidung, welche Programmiersprache sie als Erstes lernen sollen. Der Weg zur Antwort führt über jede Menge weitere Fragen.
Von André Schade

Um den Containereinsatz von Java-Anwendungen zu vereinfachen, hat Google das Werkzeug Jib als Open Source veröffentlicht. Damit sollen Java-Anwendungen schnell und leicht in Docker-Container verpackt werden können.

Eine Sicherheitslücke in Kompressionsbibliotheken ermöglicht Angreifern, Dateien zu verändern und an beliebige Orte zu schreiben. Sind Adminrechte vorhanden, können Exe-Dateien getauscht und Skripte manipuliert werden.

API-Aufrufe oder Fehlerbehandlung: Bayou ist ein maschinelles Lernsystem, das eigenständig Java-Programmteile erstellen kann. Die Forscher des Projekts sehen es als eine bessere Code-Vervollständigung, die später auch Nicht-Programmierern den Einstieg erleichtern soll.

Das von Oracle an die Eclipse-Foundation übertragene Enterprise-Java soll künftig besser mit Cloud- und Containertechnologie wie Docker und Kubernetes genutzt werden können. Der Code soll außerdem schneller gemeinsam mit der Community weiterentwickelt werden.

Das deutsche Rechtsanwaltsregister hat eine schwere Sicherheitslücke. Schuld daran ist eine veraltete Java-Komponente, die für einen Padding-Oracle-Angriff verwundbar ist. Das Rechtsanwaltsregister ist Teil des besonderen elektronischen Anwaltspostfachs, war aber anders als dieses weiterhin online.
Eine Exklusiv-Meldung von Hanno Böck

Im Fall Oracle gegen Google fällt ein eigentlich nicht zuständiges Gericht ein für die IT-Industrie eventuell katastrophales Urteil. Denn es kann zu Urhebertrollen, Innovationsblockaden und noch mehr Milliardenklagen führen. Einzige Auswege: der Supreme Court oder Open Source.
Eine Analyse von Sebastian Grüner

In dem jahrelangen Rechtsstreit Oracle gegen Google um Java-Urheberrechte hat Oracle ein Berufungsverfahren gewonnen. Googles Java-Nutzung in Android ist demnach kein Fair Use. Das könnte Milliarden an Schadensersatzzahlungen bedeuten.
Von Sebastian Grüner

Die Version 10 von Java erscheint erstmals im neuen Sechs-Monats-Rhythmus. Entsprechend gering fällt die Zahl der Änderungen aus. Neu sind ein JIT-Compiler, eine API für den Garbage Collector sowie ein veränderter Umgang mit Root-Zertifikaten.

Darf eine Webseite erkennen, ob ein Nutzer Anwalt ist? Und braucht es eine Ende-zu-Ende-Verschlüsselung? Auf dem BeAthon hat die Bundesrechtsanwaltskammer über die Zukunft des von Sicherheitsproblemen geplagten Anwaltspostfachs BeA diskutiert - und will es bald wieder aktivieren.
Ein Bericht von Hanno Böck

Wer die Software für das Besondere elektronische Anwaltspostfach installiert hat, sollte diese so schnell wie möglich entfernen. Der BeA-Client ist von einer Java-Deserialisierungslücke betroffen, über die bösartige Webseiten Code ausführen und einen Rechner übernehmen können.

Ursprünglich sollte das Elektronische Gerichts- und Verwaltungspostfach (EGVP) Mitte Februar abgeschaltet werden. Das Debakel um das Besondere elektronische Anwaltspostfach (BeA) zwingt jedoch zum Umdenken.

Oracle verabschiedet sich von Java EE, die Eclipse Foundation übernimmt die Projektpflege. Das Eclipse-EE4J-Projekt hat mit der Veröffentlichung von JSON-P einen ersten Meilenstein in der Migration der Java EE als Eclipse-Projekt erreicht.

Der Client für das Elektronische Gerichts- und Verwaltungspostfach hat ausgedient. Die Software kann nur noch kurze Zeit verwendet werden. Grund ist teilweise das besondere elektronische Anwaltspostfach, das kürzlich mit Sicherheitslücken aufgefallen ist.

Seit 2016 gehört Yahoo zur Verizon-Gruppe und darin zu Oath, dem Verizon Digital Network. Oath stellt nun Yahoos in Java verfasste Big-Data-Engine Vespa unter eine Open-Source-Lizenz.

Die recht junge Programmiersprache Kotlin gewinnt zunehmend mehr Liebhaber. Als Java-Alternative gestartet, folgt Kotlin nun als zweite offizielle Sprache für Android. Wir stellen die wichtigsten Eigenschaften der Sprache vor.
Von Tim Schürmann

Java geht in eine neue Runde: In Version 9 gibt es eine verbesserte Dokumentation und mit JShell eine interaktive REPL. Java EE 8 verbessert JSON und JAX-RS. Außerdem sollen OpenJDK und Oracle JDK ähnlicher werden.

Als Alternative zu der üblicherweise genutzten Java-VM Hotspot hat IBM seine eigene Implementierung J9 als Open Source veröffentlicht. OpenJ9 läuft mit dem OpenJDK und ist künftig Teil der Eclipse Foundation.

Ein Codeeditor zum Testen der Fähigkeiten: In Skype können Unternehmen die Fähigkeiten ihrer Bewerber aus der Ferne testen. Der Codeeditor unterstützt bisher sieben verschiedene, wichtige Programmiersprachen und Echtzeit-Testläufe des Codes.

Ein internes Gremium soll sich künftig um die Sicherheit des OpenJDK kümmern. Der Vorschlag kommt von Oracles Java-Chefentwickler Mark Reinhold. Die geplante Gruppe soll eng mit Oracles Entwicklungsabteilung zusammenarbeiten.

Mit einer eigenen App lässt sich ein Raspberry Pi komfortabel mit dem Smartphone bedienen. Doch wie aufwendig ist es für einen Java-Anfänger, ein solches Android-Programm selbst zu schreiben?
Ein Erfahrungsbericht von Friedhelm Greis

Die Entwicklung der Java Enterprise Edition will Oracle an eine Open-Source-Community abgeben. Kandidaten könnten die Apache oder Eclipse Foundation sein. Gerüchte über einen Rückzug aus der Technik gibt es schon länger, Oracle will zunächst aber an Java EE festhalten.

Große Open-Source-Projekte werden immer mehr von Unternehmen und deren Angestellten betreut. Wie die Diskussionen um das Java-Modulsystem Jigsaw zeigt, können die Projekte trotz aller Regeln dabei leicht zum Spielball von Konzerninteressen werden.
Eine Analyse von Sebastian Grüner

Macht es Google wie die Tabakindustrie? Der Suchmaschinenkonzern fördert akademische Forschung in seinem Interesse, wie eine Studie belegt. Hinter den Vorwürfen soll wiederum ein alter Google-Konkurrent stecken.

Microsoft macht mehrere Funktionen von Visual Studio für die Nutzung mit Arduino-Boards quelloffen. Mit dem Editor Visual Studio Code sollen Entwickler etwa Codevervollständigungen oder Intellisense nutzen können.

Nachdem das für Java 9 geplante Modulsystem mit dem Codenamen Jigsaw in einer ersten Abstimmung abgelehnt worden ist, soll die Veröffentlichung von Java 9 weiter verschoben werden. Damit will man sich für alle möglichen Entwicklungen wappnen.

Vom Roboterhersteller zum Cloud-Anbieter: Der Java-Erfinder James Gosling wird nach fast sechs Jahren bei Liquid Robotics künftig für Amazons Web Services arbeiten.

Google I/O 2017 Mit den Firebase-Werkzeugen von Google lassen sich Apps plattformübergreifend analysieren und um Cloud-Funktionen erweitern. Ausgewählte SDKs zur Nutzung der Dienste sind jetzt Open Source, noch fehlt aber das Android-SDK.

Google I/O 2017 Zusätzlich zu Java wird künftig auch Kotlin offiziell als Programmiersprache für Android unterstützt. Kotlin läuft auf der JVM und Google arbeitet dafür mit den Entwicklern von Jetbrains zusammen.

Eine Abstimmung der Java-Community bestätigt die Skeptiker in ihren Bedenken zu dem Jigsaw-Modulsystem. Die Mehrheit des Entscheidungsgremiums stimmte vorerst gegen die Public Review. Um Jigsaw zu retten, bleibt damit nicht mehr viel Zeit.

Nach Red Hat hat nun auch IBM öffentlich Bedenken am Veröffentlichungsprozess für Java 9 geäußert. Die beide Unternehmen kritisieren vor allem das neue Jigsaw-Modulsystem, was Java-Sponsor Oracle in Bedrängnis bringt.

Cloud sei Dank: In vielen Bereichen verzeichnet Oracle sinkende Verkaufszahlen, das Cloud-Geschäft allein hat jedoch die Umsatzerwartungen von Analysten übertroffen. Jetzt gilt es, sich auf dem von AWS dominierten Markt weiter zu etablieren.

Nach der angekündigten Berufung im Streit Oracle gegen Google um Urheberrechte an Java-APIs liegt nun die Begründung von Oracle vor. Das Unternehmen fordert darin einen neuen Prozess, um all seine Beweise vorlegen zu können.

Oracles Java soll ab April keinen Code mehr ausführen, der mit dem unsicheren MD5-Algorithmus signiert worden ist. Dieses Update musste Oracle auf Druck der Kunden sogar verschieben. Zudem soll sich Java von SHA-1-Zertifikaten verabschieden.

Oracle hat ein neues Patch-Paket freigegeben, mit dem mehrere Hundert Sicherheitslücken geschlossen werden. Zu den betroffenen Systemen gehören MySQL und Java.

Einfache Lösungen für verschlüsselte Kommunikation gibt es viele - Vodafone konnte sich bei Firmenkunden offenbar nicht mit seinem Dienst Secure E-Mail durchsetzen - das Angebot wird eingestellt. Zunächst gab es widersprüchliche Angaben zur Verschlüsselung.

Mit CSS-Flexboxen können Seiten so gestaltet werden, dass deren Elemente sich an verschiedene Displaygrößen anpassen können. Facebook macht das grundlegende Modell mit der freien Layout-Engine Yoga auch für native Apps verfügbar - in C, C#, Obj-C und Java.

Immer wieder wurde der Betrieb von Krankenhäusern im Jahr 2016 durch Ransomware gestört. Eine Spezialklinik in Großbritannien hatte Glück im Unglück - und konnte mit einer Backup-Strategie größeren Schaden abwenden.

Wie zu erwarten, hat Oracle in dem seit Jahren andauernden Rechtsstreit mit Google um die Verwendung von Java-APIs Berufung eingelegt. Zuletzt hatten Geschworene keinen Verstoß von Google im Sinne des US-Urheberrechts erkannt.