Programmiersprachen

Ein Hacker bezeichnet das neue WLAN-System der Bahn als "zusammengefrickelt" und demonstriert, wie Angreifer Nutzerdaten auslesen können. Die Bahn hat reagiert und will das Problem schnell beheben.

Mit Yarn soll die Abhängigkeitsverwaltung von Javascript-Code schneller und sicherer sein als mit dem Werkzeug NPM. Die Quelle der Paketverwaltung NPM, das Registry, kann aber auch mit Yarn von Facebook genutzt werden.

Nach der Übernahme von Sun will sich Oracle künftig auch von der Java-IDE Netbeans trennen und diese der Apache Software Foundation übertragen. Das Projekt verliert damit auch zwingend das Copyleft-Prinzip für seinen Code.

Microsofts Liebe für Linux geht weiter: Das wohl wichtigste Admin-Tool für Windows, die Powershell, läuft auf dem freien Betriebssystem. Die Powershell ist zudem Open Source und nutzt künftig OpenSSH für den Transport.

Die aktuelle Version 1.7 der Sprache Go ist durch Verbesserung am Compiler deutlich schneller. Go 1.7 läuft zudem auf IBM Z Systems, ein wichtiges Netzwerkpaket ist Teil der Standardbibliothek geworden.

Nach langen Experimenten bringt Mozilla das umstrittene Web-DRM vielleicht schon mit der kommenden Version 49 des Firefox-Browsers auf Linux. Das verwendete Kryptomodul stammt von Google - Netflix läuft damit bereits.

Einige alte Technologien sollen verschwinden: Google will Flash weitgehend aus Chrome verbannen und Microsoft entfernt die unsichere RC4-Cipher aus Edge und dem Internet Explorer.

Eine App ermöglicht DVB-T2 auf dem Android-Smartphone. Entwickler sind das Institut für Rundfunktechnik und der WDR. Wir haben mit den Machern der App gesprochen.

Twitch hat mit dem angekündigten Wechsel von Adobe Flash auf HTML5 begonnen - vorerst nur für Abonnenten. Gleichzeitig gibt der Dienst bekannt, keine Videos mehr mit Werbung für Waffen-Skins von Valve zu übertragen. Stattdessen hat sich das Videoportal ungewöhnlich politische Inhalte gesichert.

Mit der nun verfügbaren Version 1.0 von .Net Core beginnt ein Neustart für das Framework von Microsoft. Die Technik ist nun größtenteils modular, vollständig Open Source und läuft neben Windows auch auf OS X und Linux.

Ein Fehler im DRM-Modul des Chrome-Browsers ermöglicht das Herunterladen von Filmen beim Videostreaming, auch wenn diese eigentlich verschlüsselt sind. Das betroffene Modul lässt sich ebenso in Firefox oder Opera nutzen.

Locky ist zurück. Vor wenigen Wochen war mit dem zugehörigen Botnetz auch die Infrastruktur der Ransomware verschwunden. Die Kriminellen haben der Ransomware zudem neue Funktionen zur Verschleierung hinzugefügt.

Mit dem geplanten Anniversary Update von Windows 10 soll der Edge-Browser von Microsoft deutlich energieeffizienter sein als bisher. Dazu nutzt das Team Technik, mit der auch Mozilla und Google experimentieren, ebenso wie eine enge Anbindung an Windows.

Ransomware kommt neuerdings im Paket: Die RAA-Schadsoftware ist komplett in Javascript geschrieben und installiert zusätzlich einen Passworttrojaner. Das Erpressergeld wurde an den hohen Bitcoin-Kurs angepasst.

Mehrere Tage, nachdem wieder eine kritische Sicherheitslücke im Flashplayer bekannt geworden ist, hat Adobe einen Patch nachgeliefert. Die Lücke soll bereits aktiv ausgenutzt werden. Ihr wisst, was zu tun ist.

Die aktuelle Version des Firefox unterstützt Googles Widevine CDM für DRM-Inhalte und HTML5-Video für Youtube-Einbettungen. Entwickler können zudem die Leistung von Webseiten messen, und der Browser unterstützt Cipher-Suites mit Chacha20 und Poly1305.

Hacker konnten Nachrichten manipulieren und Nutzern gefälschte, bösartige Links unterschieben. Die Sicherheitslücke betrifft Facebooks Messenger-App und die Browserversion des Chats.

Der Gerichtsentscheid zugunsten von Google im Streit um Java-APIs freut viele Beobachter. Eine Anwältin von Oracle aber meint, dass das Urteil die Existenz der General Public License gefährde - und damit den Bestand der Open-Source-Community.

Google hat im langjährigen Java-Rechtsstreit gegen Oracle gewonnen. Die Geschworenen erkannten keinen Urheberrechtsverstoß von Google. Oracle will in Berufung gehen.

Browser können den Inhalt der Zwischenablage selbstständig verändern. In einem Proof-of-Concept wird gezeigt, wie diese Funktion für Angriffe genutzt werden kann - und Nutzer sich recht einfach schützen können.

Flash ist künftig kein Standard mehr bei Chrome. Der Google-Browser bevorzugt HTML5. Flash wird aber nicht ganz aus Chrome verschwinden.

Vor Gericht streiten Oracle und Google um 11.000 Codezeilen API-Code: Diese seien laut Oracle entscheidend für den Erfolg von Android gewesen, für Google sind sie nur ein winziger Bruchteil des Gesamtwerks. Google hofft auf ein Fair-Use-Urteil.

Der Fehler in der Bildbearbeitung Imagemagick wird offenbar aktiv ausgenutzt. Die Sicherheitslücke wurde bereits kurz nach der Entdeckung publiziert, viele Serverbetreiber haben offenbar noch nicht gepatcht.

Die Entwicklung des Frameworks .Net Core ändert sich für Microsoft offenbar etwas zu schnell. Deshalb werden Kommandozeilenwerkzeuge und Anbindungen an Visual Studio erst nach der stabilen Veröffentlichung von Laufzeitumgebung und Bibliotheken erscheinen.

Die neue Version 6.0 von Node.js unterstützt fast komplett den aktuellen Javascript-Standard Ecmascript 2015. Zudem ist die Sicherheit verbessert worden, Module laden schneller und die Version bekommt Langzeitunterstützung. Alte Joyent-Versionen haben bald ausgedient.

Die aktuelle Version 46 des Firefox-Browsers erkennt einige Webkit-Präfixe, um Webseiten richtig darzustellen. Außerdem gilt für Javascript-Code nun eine Sicherheitsfunktion aus OpenBSD.

Ein Erpressungstrojaner gibt vor, die Schadsoftware Locky zu sein. Doch die Entwickler der Ransomware Autolocky sollen einen dummen Fehler gemacht haben, der eine Entschlüsselung ermöglicht.

In Zusammenarbeit mit Facebook unterstützt Microsoft die Portierung von React Native auf die Universal Windows Platform. Damit geschriebene Javascript-Apps laufen neben Android und iOS, künftig also auch auf Windows 10, der Xbox One oder der Hololens.

3D-Drucker an den Rechner anschließen, ein Modell im Netz aussuchen und dann drucken - klingt einfach, ist zurzeit aber nur sehr schwer umsetzbar. Die WebUSB-API könnte die Verwendung komplexer USB-Geräte im Browser aber deutlich vereinfachen.

Wie in Chrome soll auch Microsofts Edge-Browser künftig einige Flash-Inhalte automatisch pausieren, wovon insbesondere Werbung betroffen ist. Die Funktion wird im aktuellen Insider Build von Windows getestet und soll noch ausgebaut werden.

Update Es ist mal wieder Flash-Player-deinstallieren-Tag. Eine ungepatchte Sicherheitslücke wird aktiv ausgenutzt. Adobe hat jetzt einen Patch freigegeben.

Build 2016 Dank einer Erweiterung für Visual Studio können nun leicht Anwendungen in C++ für Linux erstellt werden. Microsoft bietet dafür aber keinen Cross-Compiler, sondern einen interessanten Trick, der mit dem Windows-Subsystem für Linux ausgebaut werden könnte.

Eine gefährliche Sicherheitslücke in Java 7 Update 97 und Java 8 Update 73/74 hat Oracle veranlasst, außerplanmäßig ein Sicherheitsupdate zu veröffentlichen. Server sind nicht betroffen.

Monate später als geplant ist Qt 5.6 erschienen. Die neue Version des Frameworks wird mindestens drei Jahre gepflegt. Verbessert worden sind der Support für Windows 10 und sehr hohe Auflösungen.

In den USA wurden zahlreiche Webseitennutzer über infizierte Werbeanzeigen mit Malware kompromittiert - darunter auch mit der Ransomware Teslacrypt. Betroffen war auch die New York Times.

Nur zwei Monate nach der Ankündigung können Interessierte nun Webassembly im Chrome-Browser testen. Der neue Bytecode fürs Web kann zudem im Firefox ausprobiert werden und Microsoft arbeitet öffentlich an einer Umsetzung.

Ein deutsches Unternehmen stellt eine Software vor, mit der aktuelle Raspberry-Pi-Modelle per angeschlossener Kamera Handgesten erkennen und so gesteuert werden können.

Eine zwei Jahre alte Sicherheitslücke in Oracles Java-Umgebung ist offenbar nur unzureichend gepatcht worden. Die Lücke lässt sich potenziell auf Millionen von Geräten mit Java noch immer ausnutzen, ein funktionierendes Update ist nicht in Sicht.

Im vierten Spiel des Matches zwischen Lee Sedol und Alpha Go ist das Computerprogramm zum ersten Mal unterlegen. Nach einem überlegenen Eröffnungsspiel machte Alpha Go einen schweren Fehler beim 79. Zug, von dem sich das Programm nicht mehr erholte.

Pünktlich im Sechs-Wochen-Rhythmus hat Google seinen Browser Chrome in Version 49 veröffentlicht. Herausragende Änderungen sind flüssigeres Scrollen, bessere Datenkompression und Custom CSS für Webentwickler.