Software-Sicherheit

Aufgrund der möglichen Ansteckungsgefahr durch das Coronavirus hat Google seine Hauskonferenz I/O abgesagt - immer mehr Messen finden nicht statt oder werden verschoben. Der Verband der deutschen Messebauer beziffert den bisherigen Schaden deutscher Unternehmen auf über eine Milliarde Euro.

Seit fast einem Jahr lassen sich auf vielen Android-Smartphones mit Mediatek-Chip leicht Root-Rechte erlangen. Schad-Apps nutzen diese bereits aus, dennoch gibt es kaum Hersteller, die einen Patch ausliefern. Nun will Google ihn selbst verteilen.

Die freie 3D-Grafiksuite Blender wird erstmals in der Projektgeschichte Versionen mit Langzeitunterstützung (LTS) anbieten. Das Team habe Anfragen von Studios für LTS-Verträge.

Was für eine Blamage: Erst nach mehr als 15 Monaten reagiert Google auf Kundenbeschwerden über Bluetooth-Probleme bei smarten Lautsprechern und smarten Displays. Der Fehler soll beseitigt werden. Wie lange das dauert, ist nicht bekannt.

Nach ersten Experimenten mit Android will Netflix den freien Videocodec AV1 künftig auch auf Konsolen wie der PS4 verteilen. Das dürfte eine deutlich bessere Bildqualität liefern.

Mit einem Update bekommen Nutzer des Pixel 4 neue Funktionen auf ihr Smartphone: Unter anderem hat Google die Gestensteuerung Motion Sense erweitert und den Power-Button mit Google Pay verknüpft. Auch Nutzer der Pixel-3-Reihe können einige der Verbesserungen verwenden.

Troy Hunt wollte seinen Passwort-Leak-Checker Have I been Pwned? verkaufen. Doch nach einem für Hunt frustrierenden Prozess entschied er sich letztendlich, das Projekt nun doch unabhängig selbst weiterzubetreiben.

Gut 450 Millionen US-Dollar Investitionskapital sind vorhanden: Damit plant Sambanova spezielle, rekonfigurierbare Dataflow-Prozessoren für künstliche Intelligenz zu entwickeln. Gegründet wurde Sambanova von Stanford-Professoren, das Geld stammt zum Teil von der Darpa.

Die Zertifizierungen für MCSD, MCSE und MCSA werden bald nicht mehr angeboten. Microsoft lässt diese auslaufen und bietet stattdessen rollenbasierte Workshops an. Die richten sich komplett an die Azure-Cloud und Spezialisierungen auf Windows Server oder SQL Server sollen verschwinden.

Mit dem Encoding-Format Brunsli wollen Google-Entwickler JPEG-Dateien verlustfrei um bis zu 22 Prozent verkleinern können. Das Format ist Teil von JPEG XL und bereits für den Webeinsatz verfügbar.

Volvo hat sein erstes rein elektrisch betriebenes Auto vorgestellt. Der XC40 Recharge P8 AWD kann zu Preisen ab 62.000 Euro bestellt werden.

Microsoft wird Cortana umstrukturieren. Künftig können wohl nur noch Kunden die Sprachassistentin nutzen, die sich mit einem Microsoft-Konto an ihrem PC anmelden. Die neue Cortana wird beim Eintragen von Kalenderterminen, Tasks und bei der Bing-Suche helfen. Einige Skills verschwinden aber.

Der US-Senat hat dem sogenannten Rip and Replace Act zugestimmt, der die Demontage von Huawei-Technik finanziert. Das politische Verbot wird für den Steuerzahler teuer.

Das Speech-to-Text-Angebot Transcribe von Amazon soll künftig auch automatisiert persönliche Informationen entfernen können. Dazu gehören Namen, Kontaktdaten oder auch Bankinformationen. Kunden sollten wohl aber nicht all zu großes Vertrauen in den Dienst setzen.

Mehr als 2.000 Kunden in 27 Ländern haben sich für die App von Clearview AI entschieden. Diese ist erst kürzlich durch ein Datenleck aufgefallen. Neben Sicherheitsbehörden setzen auch Supermarktketten auf die umstrittene Gesichtserkennungssoftware.

Die neue Gitlab-Instanz mit CI-Pipeline der Grafikentwickler der X.org-Community kommt gut an - offenbar zu gut. Die Kosten steigen so schnell, dass es neue Lösungen braucht oder eine Notabschaltung der CI ist unausweichlich.

Die 2-GB-Variante des Raspberry Pi kostet mit einem Preis von 35 US-Dollar dauerhaft 10 US-Dollar weniger. Die Preise der 1-GB- und 4-GB-Varianten bleiben zwar gleich, doch es gibt noch weitere gute Nachrichten für die Raspberry-Pi-Community.

Die Entwickler des Spielestreaming-Dienstes Shadow haben bestätigt, dass Apple die Applikationen für iOS und Apple TV aus noch unbekannten Gründen herausgenommen hat. Nutzer können die Software nicht mehr für diese Plattformen herunterladen, alte Versionen aber wohl weiter nutzen.

Mehrere Google-Forscher überlegen in einer Abhandlung, wie sich der Bau von Intermediate Representations (IR) für domänenspezifische Programmiersprachen vereinfachen lässt. Das könnte große Auswirkungen auf den Compilerbau von LLVM haben.

Die NSA hat ein kostspieliges Programm zur Analyse von Telefonverbindungsdaten inzwischen beendet. Nun wird klar, wie wenig Erkenntnisse die Vorratsdatenspeicherung den Ermittlern gebracht hat.

Ohne Zutun der Anwender wird Windows 10 sämtliche Verknüpfungen und Verweise zum alten Edge-Browser auf die Chromium-Version umleiten. Nutzer dürften vom Wechsel nicht viel mitbekommen, bis auf die vielen neuen Symbole im Startmenü, der Taskbar und auf dem Desktop.

Was haben ein iPhone, ein Raspberry Pi 3 und ein Amazon Echo gemeinsam? Alle drei haben einen WLAN-Chip von Broadcom, mit dem sich Teile des WLAN-Traffics mitlesen lassen.

Um die Risiken zu minimieren, die von Code in C und C++ ausgehen, nutzt der Firefox-Browser dafür künftig eine Webassembly-Sandbox. Das nutzt vor allem jenem Code, der nicht in einen eigenen Prozess ausgelagert werden kann.

Das US-Unternehmen Clearview ist durch seine enorme Datenbank für Gesichtserkennung bekanntgeworden. Nach einem Datenleck könnte die Öffentlichkeit erfahren, wer wie häufig dessen Dienste nutzt.

Viele Bürger wollen sich zur Zeit bei Behörden über die aktuellen Coronavirus-Erkrankungen informieren. Doch wer sich beim Gesundheitsministerium, beim Robert-Koch-Institut oder bei anderen Verantwortlichen erkundigen will, stellt fest: Deren Webseiten laden nur langsam und teilweise gar nicht.

Die aktuelle Version 1.14 von Go löst Abhängigkeiten einfacher auf und erlaubt das störungsfreie Einbetten von Schnittstellen, deren Methoden sich überschneiden. Ebenso kann nun ein unsicheres Go definiert werden.

Mit Network Slicing will Nokia zugesicherte Datenkapazität oder Latenz in LTE-Netzen bieten. Einer der wichtigsten Partner ist A1 in Österreich.

Noch in diesem Jahr will die Free Software Foundation eine Plattform für Code-Hosting und Kollaboration online stellen. Welche Software zum Einsatz kommen soll, ist noch nicht klar.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat einen Forderungskatalog für die Sicherheit und Langlebigkeit von Smartphones veröffentlicht. So werden Sicherheitsupdates für mindestens fünf Jahre verlangt. Damit soll ein öffentlicher Diskurs angestoßen werden.

Die Entwickler von Netflix haben ihr Framework Dispatch als Open Source veröffentlicht. Damit will das Team besser auf kritische Situationen vorbereiten, auf die schnell reagiert werden muss.

Mit der finalen Version von Android Studio 3.6 soll es für Android-Programmierer noch einfacher werden, Apps zu erstellen. Neu sind unter anderem Möglichkeiten, Fehler schneller zu finden und zu beheben sowie die Unterstützung für Geräte mit mehreren Displays - etwa Falt-Smartphones.

Update Eine Sicherheitsfirma hat im Februar 2019 ein Sicherheitsproblem im Zusammenspiel von Google Pay und Paypal gefunden und an Paypal gemeldet. Jetzt wird das Problem offenbar von Kriminellen ausgenutzt.

Google und Huawei möchten weiter zusammenarbeiten: Google hat bei der US-Regierung eine Ausnahme für das Embargo gegenüber Huawei beantragt. Die jüngsten Smartphones des chinesischen Herstellers sind ohne den Play Store und Apps wie Maps oder Youtube erschienen.

Honors neues Mittelklasse-Smartphone Honor 9X Pro kommt nach Deutschland: Im Inneren steckt ein 7-nm-SoC, es fehlen allerdings die Google-Apps. Anwendungen können sich Nutzer über Huaweis App Gallery herunterladen, was Honor versucht, als "neues Benutzererlebnis" zu verkaufen.

Die Upstream-Arbeiten für den Raspberry Pi 4 haben nun die Display-Pipeline des Grafiktreibers erreicht. Damit sollte die Videoausgabe auf dem Bastelrechner bald mit dem Mainline-Linux-Kernel genutzt werden können.