Software-Sicherheit

Mehr als 2.000 Kunden in 27 Ländern haben sich für die App von Clearview AI entschieden. Diese ist erst kürzlich durch ein Datenleck aufgefallen. Neben Sicherheitsbehörden setzen auch Supermarktketten auf die umstrittene Gesichtserkennungssoftware.

Die neue Gitlab-Instanz mit CI-Pipeline der Grafikentwickler der X.org-Community kommt gut an - offenbar zu gut. Die Kosten steigen so schnell, dass es neue Lösungen braucht oder eine Notabschaltung der CI ist unausweichlich.

Die Entwickler des Spielestreaming-Dienstes Shadow haben bestätigt, dass Apple die Applikationen für iOS und Apple TV aus noch unbekannten Gründen herausgenommen hat. Nutzer können die Software nicht mehr für diese Plattformen herunterladen, alte Versionen aber wohl weiter nutzen.

Mehrere Google-Forscher überlegen in einer Abhandlung, wie sich der Bau von Intermediate Representations (IR) für domänenspezifische Programmiersprachen vereinfachen lässt. Das könnte große Auswirkungen auf den Compilerbau von LLVM haben.

Die NSA hat ein kostspieliges Programm zur Analyse von Telefonverbindungsdaten inzwischen beendet. Nun wird klar, wie wenig Erkenntnisse die Vorratsdatenspeicherung den Ermittlern gebracht hat.

Ohne Zutun der Anwender wird Windows 10 sämtliche Verknüpfungen und Verweise zum alten Edge-Browser auf die Chromium-Version umleiten. Nutzer dürften vom Wechsel nicht viel mitbekommen, bis auf die vielen neuen Symbole im Startmenü, der Taskbar und auf dem Desktop.

Was haben ein iPhone, ein Raspberry Pi 3 und ein Amazon Echo gemeinsam? Alle drei haben einen WLAN-Chip von Broadcom, mit dem sich Teile des WLAN-Traffics mitlesen lassen.

Um die Risiken zu minimieren, die von Code in C und C++ ausgehen, nutzt der Firefox-Browser dafür künftig eine Webassembly-Sandbox. Das nutzt vor allem jenem Code, der nicht in einen eigenen Prozess ausgelagert werden kann.

Mit Network Slicing will Nokia zugesicherte Datenkapazität oder Latenz in LTE-Netzen bieten. Einer der wichtigsten Partner ist A1 in Österreich.

Noch in diesem Jahr will die Free Software Foundation eine Plattform für Code-Hosting und Kollaboration online stellen. Welche Software zum Einsatz kommen soll, ist noch nicht klar.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat einen Forderungskatalog für die Sicherheit und Langlebigkeit von Smartphones veröffentlicht. So werden Sicherheitsupdates für mindestens fünf Jahre verlangt. Damit soll ein öffentlicher Diskurs angestoßen werden.

Die Entwickler von Netflix haben ihr Framework Dispatch als Open Source veröffentlicht. Damit will das Team besser auf kritische Situationen vorbereiten, auf die schnell reagiert werden muss.

Mit der finalen Version von Android Studio 3.6 soll es für Android-Programmierer noch einfacher werden, Apps zu erstellen. Neu sind unter anderem Möglichkeiten, Fehler schneller zu finden und zu beheben sowie die Unterstützung für Geräte mit mehreren Displays - etwa Falt-Smartphones.

Update Eine Sicherheitsfirma hat im Februar 2019 ein Sicherheitsproblem im Zusammenspiel von Google Pay und Paypal gefunden und an Paypal gemeldet. Jetzt wird das Problem offenbar von Kriminellen ausgenutzt.

Google und Huawei möchten weiter zusammenarbeiten: Google hat bei der US-Regierung eine Ausnahme für das Embargo gegenüber Huawei beantragt. Die jüngsten Smartphones des chinesischen Herstellers sind ohne den Play Store und Apps wie Maps oder Youtube erschienen.

Honors neues Mittelklasse-Smartphone Honor 9X Pro kommt nach Deutschland: Im Inneren steckt ein 7-nm-SoC, es fehlen allerdings die Google-Apps. Anwendungen können sich Nutzer über Huaweis App Gallery herunterladen, was Honor versucht, als "neues Benutzererlebnis" zu verkaufen.

Die Upstream-Arbeiten für den Raspberry Pi 4 haben nun die Display-Pipeline des Grafiktreibers erreicht. Damit sollte die Videoausgabe auf dem Bastelrechner bald mit dem Mainline-Linux-Kernel genutzt werden können.

Eine E-Health-App hat am Montag drastisch höhere Preise eingeführt, obwohl sie mit 96 Euro jährlich schon viel kostete: Ab jetzt zahlen Neukunden 99 Euro - aber nicht im Jahr, sondern pro Monat.

Das Matepad Pro von Huawei ist für ein 10,8-Zoll-Tablet nicht nur verhältnismäßig kompakt, sondern verwendet auch ein leistungsfähiges SoC: Im Inneren steckt der Kirin 990, der auch im Mate 30 Pro und im Mate Xs zum Einsatz kommt. Das Tablet lässt sich um einen Stift und eine Tastatur erweitern.

Sie sehen aus wie Rauchmelder, messen aber die Lautstärke oder Bewegungen. Airbnb bewirbt die Überwachungsgeräte für Vermieter von Ferienwohnungen und bietet Rabatte. Ob sie wirklich für mehr Sicherheit oder eher für mehr Überwachung sorgen, ist umstritten.

Die US-Regierung will Nokia, Ericsson und Samsung zu einem 5G-Gipfel einladen. Es geht um die Vorherrschaft der USA im technologischen Bereich und den Kampf gegen Huawei.

Google warnt: Wer ein Huawei-Smartphone ohne vorinstallierte Play-Dienste erworben hat, sollte diese Dienste nicht nachträglich installieren. Es würden Sicherheitsrisiken drohen.

Mit deutlicher Verzögerung kann der verpflichtende Rollout intelligenter Messsysteme starten. Die Vorteile für den Verbraucher dürften sich dabei weiter in Grenzen halten.

Fast ein halbes Jahr hat das Berliner Kammergericht nach einem Trojaner-Angriff im Notbetrieb gearbeitet. Nun soll das Gericht wieder ans Berliner Landesnetz angeschlossen werden - mit Laptops, die die Mitarbeiter statt USB-Sticks mit nach Hause nehmen können.

Nach Datenpannen und Spionage setzt die EU-Kommission auf den Messenger Signal. Allerdings kann der Messenger nicht zur Kommunikation mit dem EU-Parlament eingesetzt werden - dort verbietet die IT-Abteilung die Installation und verweist auf Whatsapp.

Mit Corning und Qualcomm sind zwei US-Unternehmen im Bereich RAN aktiv, wie Trump es sich wünscht. Doch die 5G Small Cells arbeiten nur im Millimeterwellenbereich.

Das bisherige 5G-Netz hängt noch stark von LTE ab. Wie sich das ändern lässt, wollten wir von den Ausrüstern genau wissen, weil 5G SA bereits eingesetzt wird.

Der Content-Filter von iOS 13 soll eigentlich verhindern, dass Schmuddelseiten im Internet aufgerufen werden. Die Suchbegriffbeschränkung ist aber viel zu streng, wie ein Nutzer festgestellt hat: Gewöhnliche Suchkombinationen beispielsweise mit dem Wort "Asian" werden komplett geblockt.

Nokia und Huawei haben bereits in Mobilfunknetzem 5G Stand Alone installiert. Bei dem Vorgänger läuft typischerweise noch 4G Radio mit und darunter liegt ein 4G Core.

Apples Browser Safari soll ab 1. September nur noch TLS-Zertifikate mit einer maximalen Gültigkeit von 13 Monaten akzeptieren. Betroffen sind Webseiten wie Github.com oder Microsoft.com, die derzeit auf Zwei-Jahres-Zertifikate setzen.

Für Microsoft ist Deutschland wohl ein wichtiger Markt: Das Unternehmen wird vielgenutzte Cloud-Dienste wie Office 365 nämlich künftig innerhalb der Landesgrenzen betreiben. Trotzdem soll eine internationale Anbindung für Kunden weiterhin problemlos möglich sein.

Nachdem Microsoft die Windows-Installation mit Online-Kontozwang in den USA eingeführt hat, beobachten Nutzer dieses Verhalten jetzt auch hierzulande. Anwender können vor der Installation die Netzwerkverbindung trennen. Auch nach der Einrichtung lassen sich Offline-Konten noch einrichten.

Apple hat in Betaversionen von MacOS eine Funktion zur Maussteuerung mit dem Kopf eingebaut. Zusätzliche Hardware ist überflüssig, sofern eine Webcam vorhanden ist.

Aus dem Play Store sind knapp 600 Android-Apps entfernt worden, die unerlaubte Werbeformate verwendet haben. Zudem sind für die Apps alle über Google laufenden Einnahmequellen deaktiviert worden. Auf den Geräten der Nutzer sind die Apps weiterhin vorhanden.

Ein Sicherheitsforscher konnte in den vergangenen Jahren Hunderte Microsoft-Subdomains kapern, doch trotz Meldung kümmerte sich Microsoft nur um wenige. Doch nicht nur der Sicherheitsforscher, auch eine Glücksspielseite übernahm offizielle Microsoft.com-Subdomains.

Microsoft Defender ATP gibt es bereits für Windows 10 und MacOS. Anscheinend möchte Microsoft aber noch weitere Betriebssysteme bedienen - darunter Linux, Android und iOS. Entsprechende Previewversionen sollen kommen.

Der Dienst Let's Encrypt will die Sicherheit und Integrität der Web-PKI verbessern und hat nun eine Mehrperspektiv-Validierung für Domains eingeführt.

Nach einem Datenleck bei der Hotel- und Casinokette MGM sind die persönlichen Daten von Millionen Hotelgästen an die Öffentlichkeit gelangt. Unter den Betroffenen sind auch bekannte Persönlichkeiten wie Justin Bieber und Jack Dorsey.

Nun kommen Googles Sicherheitsschlüssel Titan auch nach Deutschland. Seit kurzem können sie im Google Store in mehreren Varianten bestellt werden.