Ein Geheimdienst, der Open-Source-Software veröffentlicht: Was zunächst ungewöhnlich klingt, hat der Five-Eyes-Geheimdienst CSE aus Kanada tatsächlich gemacht. Assembly Line und Cart sollen bei der Malware-Analyse helfen.
Wie richte ich ein Bluetooth-Gerät ein? Cortana soll mit Follow Me künftig Nutzer durch das Betriebssystem führen und Anweisungen per Sprachausgabe geben können. Eine Demo davon ist zumindest auf Twitter verbreitet worden.
Java geht in eine neue Runde: In Version 9 gibt es eine verbesserte Dokumentation und mit JShell eine interaktive REPL. Java EE 8 verbessert JSON und JAX-RS. Außerdem sollen OpenJDK und Oracle JDK ähnlicher werden.
In Version 4 der Sprache Swift von Apple wird das Verarbeiten von Strings einfacher - etwa für XML, Unicode oder Substrings. Verbessert hat das Team zudem sogenannte Collections sowie die Speicherzugriffe, was an Rust erinnert.
Mit einer eigenen App lässt sich ein Raspberry Pi komfortabel mit dem Smartphone bedienen. Doch wie aufwendig ist es für einen Java-Anfänger, ein solches Android-Programm selbst zu schreiben?
/134Kommentare/Ein Erfahrungsbericht von Friedhelm Greis
An vier verschiedenen Punkten soll ein Angreifer immer noch Schadcode über Ciscos Konferenzsoftware Webex ausführen können. Google-Mitarbeiter Travis Ormandy spricht von mehr als 20 Millionen betroffenen Nutzern - Cisco arbeitet an einer Lösung.
Die meisten Lieferservices erlauben ihren Kunden heutzutage, den Status von Sendungen online abzufragen. Bei Liefery waren die zugehörigen Sendungsnummern sehr kurz - und ließen sich trivial erraten.
Wenige Wochen vor Beginn der anlasslosen Vorratsdatenspeicherung gibt es offenbar Bewegung auf dem Markt. Vor allem kleinere Provider dürften die Speicherpflicht auslagern wollen.
UpdateBuild 2017 Der Video-Indexer der Azure-Cloud erkennt Szenen, Personen, Sprache und Stimmungen in Videos und kann sogar übersetzen. Diese hilfreichen Funktionen demonstriert Microsoft aber ausgerechnet mit Überwachungstechnik.
Der Bundestag will das Gesetz zum Deutschen Wetterdienst ändern. Die Open Knowledge Foundation Deutschland (OKFN) sieht hier eine Gelegenheit, die vom Steuerzahler finanzierten Wetterdaten zu öffnen und die Schnittstellen an die Gegenwart anzupassen.
Hersteller von Consumer-Elektronik unterstützen oftmals nur Windows und bieten keinen Linux-Support oder Dokumente, die Integrationen leichter machen. Ich habe die Software für eine Lüftersteuerung von NZXT analysiert - und jetzt unterstützt sie Linux!
Die Windows-kompatible Laufzeitumgebung Wine ist in Version 2.0 zu haben. Nutzer können damit Microsoft Office 2013 auf einem Linux-System betreiben, für Mac-User gibt es einen 64-Bit-Support. Das Projekt ändert außerdem sein Release- und Nummerierungsschema.
Weil der zentrale Update-Server von Wordpress unsichere Hashfunktionen zulässt, hätten Angreifer Code ausführen und massenhaft Wordpress-Installationen angreifen können. Die Sicherheitslücke wurde mittlerweile geschlossen.
Die Community der Programmiersprache Rust arbeitet daran, das Language Server Protocol umzusetzen. Damit können zur Programmierung notwendige Funktionen wie die Vervollständigung oder die Dokumentation von einem Server übernommen werden, was dann verschiedene IDEs integrieren können.
Nach langer Entwicklungszeit hat Google die Version 2 seines Frameworks für Webanwendungen, Angular, veröffentlicht. Diese enthält zum Vorgänger inkompatible Änderungen und zielt auf Mobilgeräte sowie moderne Browser.
Chefentwickler Bram Moolenaar hat mit Vim 8.0 ein großes Release des verbreiteten Editors veröffentlicht. Darin finden sich viele große Neuerungen, wie Channels und Json-Support.
Der Computerhersteller Lenovo warnt vor einer Sicherheitslücke in einer Anwendung, die auf Windows-10-Rechnern vorinstalliert ist. Die Accelerator App soll den Start anderer vorinstallierter Lenovo-Anwendungen beschleunigen.
In der Version 4 wird Googles Safe-Browsing-API responsiv: Auf Smartphones soll sie sich anders verhalten als auf dem Desktop. Damit sollen Ressourcen gespart werden. Auch ein Referenzclient wurde veröffentlicht.
25 Prozent kleiner und gar 30 Prozent schneller sei die Android-App von Facebook dank eines eigenen Bytecode-Optimierers. Das Werkzeug Redex stellt Facebook nun als Open Source bereit.
Der neue HTTP-Statuscode 451 soll auf staatliche Zensurmaßnahmen und ähnliche Löschaufforderungen durch Behörden hinweisen. Der Projekthoster Github hat den Status nun umgesetzt und liefert auch einen Grund dafür mit.
Mit einem einfachen Trick gelingt es, die Verifizierung der Telefonnummer bei neuen Accounts von Uber und ähnlichen Services zu umgehen - und sich etwa Freifahrten zu erschleichen. Beim Uber-Konkurrenten Lyft ist damit sogar die Übernahme bestehender Accounts möglich.
In den USA wurden zahlreiche Webseitennutzer über infizierte Werbeanzeigen mit Malware kompromittiert - darunter auch mit der Ransomware Teslacrypt. Betroffen war auch die New York Times.
Githubs Editor Atom ist ein Jahr alt. Das Unternehmen bewirbt die extrem konfigurierbare freie Anwendung als Kompromiss zwischen Vi und Emacs auf der einen, Sublime und Textmate auf der anderen Seite. Auch im Rohzustand wirkt die Mischung schon vielversprechend.
Der Everycook macht selbst aus Nerds Spitzenköche. Mit ihm lässt sich nicht nur frittieren und schnipseln, sondern auch perfektes Risotto kochen - softwaregesteuert.
Wer Dropbox und Co. seine Daten nicht anvertrauen will, kann mit Bittorrent Sync einen eigenen Cloud-Server aufsetzen. Mit einer speziellen Linux-Version lässt sich das leicht erledigen.
Über einen schwerwiegenden Fehler in der Messaging-Applikation Silenttext von Silent Circle könnten sich Angreifer Zugriff auf fremde Blackphones verschaffen. Die Sicherheitslücke befindet sich auch in der App für Android.
Oracle hat eine erste Liste geplanter Neuerungen für die nächste Version 9 der Programmiersprache Java veröffentlicht. Es soll ein neues JSON-API sowie modularen Source Code geben.
Das Open Name System möchte das klassische Domain Name System der ICANN um eine Blockchain erweitern, was das System resistenter gegenüber Ausfällen und Zensur macht. Für den Code greift das Team auf Namecoin zurück.
Die Vision des Internets der Dinge ist die Steuerung technischer Geräte von überall und unabhängig von bestimmten Werkzeugen. Golem.de zeigt einen flexiblen Weg, fernbedienbare Geräte von überall zu steuern.
Das auf Websockets und Node.js aufbauende Socket.io steht in Version 1.0 bereit. Die Software hat eine neue ausgelagerte Engine und erlaubt das Senden von Binärdaten.
Die Installation von Plugins soll künftig direkt in Gimp möglich sein. Dazu muss zunächst die Registry überarbeitet werden. Das Team der Gimp Plugin Registry sucht dafür Helfer.
Die neue Generation von OpenID ist veröffentlicht worden. Das System soll die Implementierung deutlich vereinfachen und wird zum Beispiel bereits von Google verwendet. Die Mobilfunkanbieter planen ebenfalls den Einsatz des Protokolls.
Mit Bithub wollen Entwickler bei Open Whispersystems das Spenden für ihre quelloffene Software vereinfachen und gleichzeitig andere Programmierer dazu animieren, die Software zu verbessern. Bitcoins werden in einem Topf gesammelt und prozentual an alle ausgezahlt, die Code beitragen.
Es war knapp, aber letztendlich ist die von Lavabit-Gründer Ladar Levinson gestartete Crowdfunding-Kampagne für Dark Mail erfolgreich gewesen. Mit Dark Mail soll eine Open-Source-Architektur für verschlüsselte E-Mails entwickelt werden.
Lavabit-Gründer Ladar Levinson hat ein Kickstarter-Projekt gestartet, um die Software seines verschlüsselten E-Mail-Dienstes Lavabit als Open Source zu veröffentlichen, die zugleich um Unterstützung für Dark Mail erweitert werden soll. Zudem sollen erste Dark-Mail-Clients im Rahmen des Projekts entwickelt werden.
Mit 15 neuen Tests soll der neue Geekbench-Benchmark realistischere Prozessoranforderungen widerspiegeln. Die ermittelten Werte werden außerdem nach Single-Core- und Multi-Core-Ergebnissen aufgeteilt.
Einige der ehemaligen Kernentwickler von Staroffice und Openoffice arbeiten wieder an einem Office-Projekt. Es sind die Komponenten, die unter dem Namen OX Documents als webbasiertes Office-Paket angeboten werden sollen.
Mit optimiertem, Key-basiertem Verfall von Caches, Turbolinks und deklarativen Etags sollen Ruby-Entwickler in Version 4.0 des Webframeworks weitgehend auf clientseitiges Javascript und JSON auf Servern verzichten können.
Mit seinem Projekt Coffeescad will Mark Moissette nicht nur eine einfache Modellierungsanwendung für 3D-Drucker erstellen, sondern gleichzeitig Einsteigern das Programmieren näherbringen. Coffeescad verwendet Javascript und läuft in jedem Browser.
Firebase öffnet sein Echtzeit-Backend ab sofort für alle Entwickler. Mit wenigen Zeilen Javascript lassen sich damit Echtzeitinformationen in die eigene Website einbetten, ohne dass dafür ein eigenes Echtzeit-Backend benötigt wird.
Mit Updates für einige Versionen von Ruby on Rails haben Entwickler zwei kritische Sicherheitslücken geschlossen. Gleichzeitig gibt es ein Update für das Json-Gem, das ebenfalls einen gravierenden Fehler korrigiert.
29C3 Geht es nach Alexis Wiasmitinow, benötigen wir in Zukunft nur noch ein einziges Küchengerät, das alles kann und das Essen weitgehend automatisch und frisch zubereitet: Everycook.
Couchbase hat seine auf CouchDB und Memcache basierende NoSQL-Dokumentendatenbank Couchbase Server in der Version 2.0 veröffentlicht. In der neuen Version kann Couchbase wahlweise als Key-Value-Store oder Dokumentendatenbank verwendet werden.
In der aktuellen Mono 3.0 haben die Entwickler um Miguel de Icaza den Compiler um die Unterstützung von C# 5.0 samt asynchroner Programmierung erweitert. Die verschiedenen C#-Compiler wurden zusammengeführt.
Das freie Datenbanksystem PostgreSQL ist in der Version 9.2 erschienen. Auch wenn die Versionsnummer anderes andeutet, stellt die neue Version einen großen Fortschritt dar, denn das System ist schneller geworden und kann dank JSON-Unterstützung auch als NoSQL-Datenbank eingesetzt werden.
Twitter hat mit Bower einen einfachen Paketmanager fürs Web veröffentlicht. Mit Bower lassen sich Bilder, CSS und Javascript für Webprojekte auf einfache Art und Weise installieren und verwalten.
Die Aktivistengruppe OpenplanB hat den vollständigen Fahrplan des deutschen Fernverkehrs veröffentlicht. Ziel sei es, Entwicklern die Daten für ihre Apps zur Verfügung zu stellen. Die Bereitstellung der Daten geschah ohne Genehmigung.
Die Bibliothek BinaryJS ermöglicht es, über Websockets binäre bidirektionale Datenströme zwischen Server und Browser auszutauschen. Das soll den Datenaustausch beispielsweise bei Browserspielen effizienter machen.
