Programmiersprachen

Chrome hat einen schwerwiegenden Fehler in seinem DRM-Modul. (Bild: Google) (Google)

HTML5 Video: Chrome-Bug hebelt Web-DRM aus

Ein Fehler im DRM-Modul des Chrome-Browsers ermöglicht das Herunterladen von Filmen beim Videostreaming, auch wenn diese eigentlich verschlüsselt sind. Das betroffene Modul lässt sich ebenso in Firefox oder Opera nutzen.

/ 20 Kommentare

Der Kryptotrojaner Locky ist zurück. (Bild: Jack Guez/Getty Images) (Jack Guez/Getty Images)

Botnet: Necurs kommt zurück und bringt Locky millionenfach mit

Locky ist zurück. Vor wenigen Wochen war mit dem zugehörigen Botnetz auch die Infrastruktur der Ransomware verschwunden. Die Kriminellen haben der Ransomware zudem neue Funktionen zur Verschleierung hinzugefügt.

/ 22 Kommentare

Seminar: KI-Einsatz in der IT-Sicherheit: Pentesting, Schwachstellenscans, Reporting – virtueller Zwei-Tage-Workshop

zum Kurs

E-Learning: Lernpfad für angehende Microsoft Cloud Administratoren - E-Learning Paket mit 4 Kursen

zum Kurs

Seminar: First Response auf Security Incidents: Ein-Tages-Workshop

zum Kurs

IT-Anwendungsbetreuer DMS & Archivsystem – d.3 / helic_21cdocs (m/w/d) SBK Siemens-Betriebskrankenkasse, München,Berlin,Leipzig,Homeoffice (öffnet im neuen Fenster)

Security Engineer (m/w/d) PSI Software SE Grid & Energy Management, Aschaffenburg (öffnet im neuen Fenster)

Prozessmanager / Business Analyst - Conversational AI (w/m/d) ING Deutschland, Frankfurt (öffnet im neuen Fenster)

IT-Mitarbeiter 1st-2nd Level-Support mit Entwicklungsperspektive Systemadministration (m/w/d) heinlewischer, Stuttgart (öffnet im neuen Fenster)

Testmanager (m/w/d) Vorwerk Group - AKF Bank, Wuppertal (öffnet im neuen Fenster)

Softwareentwickler für Legacy-Anwendungen in Support und Weiterentwicklung (m/w/d) RZH Rechenzentrum für Heilberufe GmbH Wesel, Wesel (öffnet im neuen Fenster)

Kundenberater 1st-Level Support (m/w/d) Print & More GmbH, Bochum (öffnet im neuen Fenster)

E-Commerce Coordinator (d/m/w) - Amazon & Online Shop Nostalgic-Art Merchandising GmbH, Berlin (öffnet im neuen Fenster)

Ein Surface im Testlabor von Microsoft (Bild: Microsoft) (Microsoft)

Anniversary Update: Wie Microsoft seinen Edge-Browser effizienter macht

Mit dem geplanten Anniversary Update von Windows 10 soll der Edge-Browser von Microsoft deutlich energieeffizienter sein als bisher. Dazu nutzt das Team Technik, mit der auch Mozilla und Google experimentieren, ebenso wie eine enge Anbindung an Windows.

/ 31 Kommentare

RAA: Javascript-Ransomware kopiert auch Passwörter

Ransomware kommt neuerdings im Paket: Die RAA-Schadsoftware ist komplett in Javascript geschrieben und installiert zusätzlich einen Passworttrojaner. Das Erpressergeld wurde an den hohen Bitcoin-Kurs angepasst.

/ 83 Kommentare

Adobe brauchte für den Patch etwas länger. (Bild: Adobe) (Adobe)

Kritisches Flash-Update: Der beste Patch ist die Deinstallation

Mehrere Tage, nachdem wieder eine kritische Sicherheitslücke im Flashplayer bekannt geworden ist, hat Adobe einen Patch nachgeliefert. Die Lücke soll bereits aktiv ausgenutzt werden. Ihr wisst, was zu tun ist.

/ 116 Kommentare

Rust ist nach den Pflanzenparasiten der Rostpilze benannt. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Rust: Ist die neue Programmiersprache besser?

Rust soll C und C++ Konkurrenz machen. Wir haben uns angesehen, ob die neue Programmiersprache, mit der Mozillas neue Browser-Engine Servo geschrieben wird, wirklich das Potenzial dafür hat.

/ 187 Kommentare / Von Christoph Reiter

Mit Firefox 47 lässt sich die Leistung einer Webseite überprüfen. (Bild: Screenshot: Golem.de) (Screenshot: Golem.de)

Mozilla: Firefox 47 verbessert HTML5-Video und Kryptofunktionen

Die aktuelle Version des Firefox unterstützt Googles Widevine CDM für DRM-Inhalte und HTML5-Video für Youtube-Einbettungen. Entwickler können zudem die Leistung von Webseiten messen, und der Browser unterstützt Cipher-Suites mit Chacha20 und Poly1305.

/ 113 Kommentare

Facebook-Messenger-Nachrichten ließen sich durch einen Fehler einfach manipulieren. (Bild: Josh Edelson/AFP/Getty Images) (Josh Edelson/AFP/Getty Images)

Manipulierte Nachrichten: Sicherheitslücke im Facebook-Messenger

Hacker konnten Nachrichten manipulieren und Nutzern gefälschte, bösartige Links unterschieben. Die Sicherheitslücke betrifft Facebooks Messenger-App und die Browserversion des Chats.

/ 4 Kommentare

Seminar: 1x1 des Schwachstellenmanagements: Vulnerabilities & Patches – Ein-Tages-Workshop

zum Kurs

Seminar: ITIL Foundation (Version 5): virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Microsoft 365 Administration: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: IT-Sicherheit für Webentwickler: virtueller Zwei-Tage-Workshop

zum Kurs

Der Streit um Android soll für den Tod der GPL verantwortlich sein. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Oracle-Anwältin nach Niederlage: "Google hat die GPL getötet"

Der Gerichtsentscheid zugunsten von Google im Streit um Java-APIs freut viele Beobachter. Eine Anwältin von Oracle aber meint, dass das Urteil die Existenz der General Public License gefährde - und damit den Bestand der Open-Source-Community.

/ 98 Kommentare

Google gewinnt im Rechtsstreit gegen Oracle. (Bild: Joel Saget/AFP/Getty Images) (Joel Saget/AFP/Getty Images)

Java-Rechtsstreit: Oracle verliert gegen Google

Google hat im langjährigen Java-Rechtsstreit gegen Oracle gewonnen. Die Geschworenen erkannten keinen Urheberrechtsverstoß von Google. Oracle will in Berufung gehen.

/ 40 Kommentare

Genau genommen ist Java ja eigentlich auch nur Kaffee. (Bild: Flickr.com, Pittaya) (Flickr.com, Pittaya)

Oracle vs. Google: Wie man Geschworene am besten verwirrt

Aberwitzige Argumente, uralte E-Mails und merkwürdige Wendungen: Der Copyright-Prozess Oracle gegen Google hat alles, was eine richtig gute Seifenoper braucht - aber wenig, mit dem die Jury etwas anfangen kann.

/ 66 Kommentare / Von Sebastian Grüner

Nein, hier geht es nicht um Google. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Pastejacking im Browser: Codeausführung per Copy and Paste

Browser können den Inhalt der Zwischenablage selbstständig verändern. In einem Proof-of-Concept wird gezeigt, wie diese Funktion für Angriffe genutzt werden kann - und Nutzer sich recht einfach schützen können.

/ 57 Kommentare

Google-Browser Chrome: Flash muss aktiviert werden. (Bild: Google) (Google)

Browser: Flash wird künftig von Chrome blockiert

Flash ist künftig kein Standard mehr bei Chrome. Der Google-Browser bevorzugt HTML5. Flash wird aber nicht ganz aus Chrome verschwinden.

/ 114 Kommentare

Google hat mit Android ein Vermögen gemacht, Oracle nicht. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Oracle vs. Google: Wie viel Fair Use steckt in 11.000 Codezeilen?

Vor Gericht streiten Oracle und Google um 11.000 Codezeilen API-Code: Diese seien laut Oracle entscheidend für den Erfolg von Android gewesen, für Google sind sie nur ein winziger Bruchteil des Gesamtwerks. Google hofft auf ein Fair-Use-Urteil.

/ 15 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Imagemagick prüft hochgeladene Bilder nicht richtig - ein Problem. (Bild: Nikolay Ermishkin) (Nikolay Ermishkin)

Imagetragick: Bug in Bildverarbeitung wird aktiv ausgenutzt

Der Fehler in der Bildbearbeitung Imagemagick wird offenbar aktiv ausgenutzt. Die Sicherheitslücke wurde bereits kurz nach der Entdeckung publiziert, viele Serverbetreiber haben offenbar noch nicht gepatcht.

/ 23 Kommentare

Die Werkzeuge für .Net Core sind noch nicht fertig, das Framework dagegen schon. (Bild: .Net Foundation) (.Net Foundation)

Microsoft: .Net Core erscheint unabhängig von seinen Werkzeugen

Die Entwicklung des Frameworks .Net Core ändert sich für Microsoft offenbar etwas zu schnell. Deshalb werden Kommandozeilenwerkzeuge und Anbindungen an Visual Studio erst nach der stabilen Veröffentlichung von Laufzeitumgebung und Bibliotheken erscheinen.

/ 10 Kommentare

Node.js 6.0 unterstützt fast vollständig ES2015. (Bild: Node.js Foundation) (Node.js Foundation)

Server: Node.js 6.0 bringt sehr viel modernes Javascript

Die neue Version 6.0 von Node.js unterstützt fast komplett den aktuellen Javascript-Standard Ecmascript 2015. Zudem ist die Sicherheit verbessert worden, Module laden schneller und die Version bekommt Langzeitunterstützung. Alte Joyent-Versionen haben bald ausgedient.

/ Kommentare

Firefox 46 erkennt Webkit-Präfixe, um Webseiten richtig darzustellen. (Bild: Leon Neal/AFP/Getty Images) (Leon Neal/AFP/Getty Images)

Mozilla: Firefox 46 erkennt Webkit-Präfixe

Die aktuelle Version 46 des Firefox-Browsers erkennt einige Webkit-Präfixe, um Webseiten richtig darzustellen. Außerdem gilt für Javascript-Code nun eine Sicherheitsfunktion aus OpenBSD.

/ 28 Kommentare

Die Erpresserbotschaft imitiert Locky. (Bild: Bleepingcomputers) (Bleepingcomputers)

Verschlüsselungstrojaner: Locky-Derivat hat eine Schwachstelle

Ein Erpressungstrojaner gibt vor, die Schadsoftware Locky zu sein. Doch die Entwickler der Ransomware Autolocky sollen einen dummen Fehler gemacht haben, der eine Entschlüsselung ermöglicht.

/ 5 Kommentare

Die App für die Facebook-Konferenz F8 nutzt React Native und läuft schon auf Windows. (Bild: Microsoft) (Microsoft)

Universal Windows Platform: React bringt native Javascript-Apps auf die Hololens

In Zusammenarbeit mit Facebook unterstützt Microsoft die Portierung von React Native auf die Universal Windows Platform. Damit geschriebene Javascript-Apps laufen neben Android und iOS, künftig also auch auf Windows 10, der Xbox One oder der Hololens.

/ Kommentare

Chrome kann das WebUSB-API verwenden. (Bild: Google) (Google)

WebUSB-API: Chrome integriert Web-API für USB-Zugriff

3D-Drucker an den Rechner anschließen, ein Modell im Netz aussuchen und dann drucken - klingt einfach, ist zurzeit aber nur sehr schwer umsetzbar. Die WebUSB-API könnte die Verwendung komplexer USB-Geräte im Browser aber deutlich vereinfachen.

/ 33 Kommentare

Microsofts Edge wird künftig übergroße Flash-Werbung pausieren. (Bild: Microsoft) (Microsoft)

Microsoft: Edge folgt Chrome im Kampf gegen Flash-Werbung

Wie in Chrome soll auch Microsofts Edge-Browser künftig einige Flash-Inhalte automatisch pausieren, wovon insbesondere Werbung betroffen ist. Die Funktion wird im aktuellen Insider Build von Windows getestet und soll noch ausgebaut werden.

/ 26 Kommentare

Letzte Mahnung! Flash deinstallieren! (Bild: Screenshot Golem.de) (Screenshot Golem.de)

Security: Adobe patcht aktiv ausgenutzte Flash-Lücke

Update Es ist mal wieder Flash-Player-deinstallieren-Tag. Eine ungepatchte Sicherheitslücke wird aktiv ausgenutzt. Adobe hat jetzt einen Patch freigegeben.

/ 46 Kommentare

Visual Studio erleichtert die Entwicklung für Linux. (Bild: Microsoft) (Microsoft)

Microsoft: Visual Studio ermöglicht Programmierung für Linux

Build 2016 Dank einer Erweiterung für Visual Studio können nun leicht Anwendungen in C++ für Linux erstellt werden. Microsoft bietet dafür aber keinen Cross-Compiler, sondern einen interessanten Trick, der mit dem Windows-Subsystem für Linux ausgebaut werden könnte.

/ 1 Kommentare

Oracle hat neue Updates für Java 7 und 8 veröffentlicht. (Bild: Andreas Donath) (Andreas Donath)

Oracle: Notfallupdate für Java 7 und 8

Eine gefährliche Sicherheitslücke in Java 7 Update 97 und Java 8 Update 73/74 hat Oracle veranlasst, außerplanmäßig ein Sicherheitsupdate zu veröffentlichen. Server sind nicht betroffen.

/ 19 Kommentare

Das neue Qt gibts mit Langzeitsupport. (Bild: Qt.io) (Qt.io)

UI-Framework: Qt 5.6 erscheint mit drei Jahren Support

Monate später als geplant ist Qt 5.6 erschienen. Die neue Version des Frameworks wird mindestens drei Jahre gepflegt. Verbessert worden sind der Support für Windows 10 und sehr hohe Auflösungen.

/ 1 Kommentare

Die New York Times hat Malware verteilt. (Bild: Kaspersky) (Kaspersky)

Malvertising: US-Nutzer mit Angler-Exploit-Kit und Ransomware infiziert

In den USA wurden zahlreiche Webseitennutzer über infizierte Werbeanzeigen mit Malware kompromittiert - darunter auch mit der Ransomware Teslacrypt. Betroffen war auch die New York Times.

/ 38 Kommentare

Die Wasm-Demo läuft jetzt auch im Chrome. (Bild: Google) (Google)

WASM statt ASM.js: Chrome unterstützt Webassembly für erste Tests

Nur zwei Monate nach der Ankündigung können Interessierte nun Webassembly im Chrome-Browser testen. Der neue Bytecode fürs Web kann zudem im Firefox ausprobiert werden und Microsoft arbeitet öffentlich an einer Umsetzung.

/ 1 Kommentare

Demo-Anwendungen für die Gestenerkennung (Bild: Myestro Interactiv GmbH) (Myestro Interactiv GmbH)

Airpointr: Gestensteuerung für das Raspberry Pi

Ein deutsches Unternehmen stellt eine Software vor, mit der aktuelle Raspberry-Pi-Modelle per angeschlossener Kamera Handgesten erkennen und so gesteuert werden können.

/ 5 Kommentare

Oracle-Zentrale in Redwood Shores (Bild: Tim Dobbelaere) (Tim Dobbelaere)

Fehlerhafte Fehlerkorrektur: Kritische Java-Lücke nach zwei Jahren noch nicht gepatcht

Eine zwei Jahre alte Sicherheitslücke in Oracles Java-Umgebung ist offenbar nur unzureichend gepatcht worden. Die Lücke lässt sich potenziell auf Millionen von Geräten mit Java noch immer ausnutzen, ein funktionierendes Update ist nicht in Sicht.

/ 7 Kommentare

Lee Sedol auf der Pressekonferenz nach dem Spiel (Bild: Screenshot der Pressekonferenz) (Screenshot der Pressekonferenz)

Künstliche Intelligenz: Alpha Go ist nicht unbesiegbar

Im vierten Spiel des Matches zwischen Lee Sedol und Alpha Go ist das Computerprogramm zum ersten Mal unterlegen. Nach einem überlegenen Eröffnungsspiel machte Alpha Go einen schweren Fehler beim 79. Zug, von dem sich das Programm nicht mehr erholte.

/ 56 Kommentare

Google Chrome 49 schließt 26 Sicherheitslücken. (Bild: Kimihiro Hoshino/AFP/GettyImages) (Kimihiro Hoshino/AFP/GettyImages)

Google: Chrome 49 scrollt flüssiger

Pünktlich im Sechs-Wochen-Rhythmus hat Google seinen Browser Chrome in Version 49 veröffentlicht. Herausragende Änderungen sind flüssigeres Scrollen, bessere Datenkompression und Custom CSS für Webentwickler.

/ 86 Kommentare

Swift soll Objective-C ablösen. (Bild: David Bates) (David Bates)

Programmiersprache: Swift ist gekommen, um zu bleiben

Objective-C ade! Apples neue Programmiersprache Swift ist auf dem besten Weg, sich durchzusetzen. Dass Apple selbst die Sprache noch sehr zurückhaltend einsetzt, ist dabei kein schlechtes Zeichen.

/ 192 Kommentare / Von Jan Brinkmann

Nat Friedman, CEO von Xamarin; Scott Guthrie, VP Microsoft Cloud and Enterprise Group; Miguel de Icaza, CTO von Xamarin (v. l. n. r.) (Bild: Microsoft) (Microsoft)

C# und .Net: Microsoft kauft Mono-Sponsor Xamarin

Der Hauptsponsor der freien .Net-Reimplementierung Mono, Xamarin, wird von Microsoft übernommen. Das Unternehmen bietet Dienste zur plattformübergreifenden App-Entwicklung in C# und mit dem Framework .Net.

/ 14 Kommentare

Auch die Google-Suche wird an Amp angepasst. (Bild: Google) (Google)

Accelerated Mobile Pages: Googles schnelle Mobilseiten verändern die Suche

Ein bisschen Javascript, eigenes HTML und ein optionaler Cache von Google: Dieser Mix soll Webseiten für Mobilgeräte deutlich beschleunigen. Das Project Amp startet nun offiziell mit großer Unterstützung von Verlagen weltweit.

/ 8 Kommentare

Google will in der Doubeclick-Werbung weitgehend auf Flash verzichten. (Bild: Screenshot Golem.de) (Screenshot Golem.de)

Doubleclick: Google will Flash aus seinen Anzeigen verbannen

Es wäre ein wichtiger Schritt hin zu einem Flash-freien Netz. Google will bei seinem Werbedienst Doubleclick künftig auf Flash-basierte Werbemittel verzichten. Bereits im Sommer 2016 soll es losgehen, doch es gibt eine Ausnahme.

/ 14 Kommentare

Die Netgear-Software soll eine komfortable Administration ermöglichen - hat aber Sicherheitslücken. (Bild: Netgear) (Netgear)

Netgear-Router-Software: Schwachstelle ermöglicht Dateiupload und Download

Die Router-Verwaltungssoftware Netgear Management System hat ein Sicherheitsproblem. Angreifer können zwischen einer Remote-Code-Execution und einer Directory-Traversal-Schwachstelle wählen. Einen Patch gibt es bislang nicht.

/ Kommentare

Deepmind sucht sich seinen Weg. (Bild: Deepmind) (Deepmind)

Deepmind: Mit neuronalem Netz durch den Irrgarten

Die von Google programmierte künstliche Intelligenz Deepmind kann nicht nur Go spielen, sondern sich auch in einem 3D-Labyrinth zurechtfinden, das an Spiele wie Doom erinnert.

/ 50 Kommentare

Mit Hilfe von maskiertem Javascript-Code könnten Angreifer Phishing-Angriffe auf Ebay-Nutzer durchführen. (Bild: Checkpoint) (Checkpoint)

JSFuck: Esoterischer Javascript-Stil ermöglicht XSS bei Ebay

Update Die XSS-Filter von Ebay lassen sich mit Hilfe eines zu Lernzwecken erstellten Javascript-Stils überlisten, um fremden Code auszuführen. Ebay will den Fehler nur halbherzig beheben. Der Entwickler von JSFuck zeigte sich im Gespräch mit Golem.de überrascht von dem Szenario.

/ 67 Kommentare / Von Hauke Gierow

Go ist ein enorm komplexes Brettspiel. (Bild: Nicolas P. Rougier) (Nicolas P. Rougier)

Künstliche Intelligenz: Alpha Go spielt wie ein Japaner

Weltklasse ist Alpha Go noch nicht, aber den Europameister hat das Programm schon besiegt. Die Bewertung der Spiele zeigt: Googles künstliche Intelligenz spielt das komplexe Brettspiel wie ein fähiger Mensch - allerdings fehlt es dem Programm an Kreativität.

/ 57 Kommentare / Von Frank Wunderlich-Pfeiffer

Go-Brett: Europameister geschlagen (Bild: Donarreiskoffer/Wikipedia) (Donarreiskoffer/Wikipedia)