Software-Sicherheit

Ein Huawei-Event in London ist trotz ständiger Warnungen und Angriffen der US-Regierung gut besucht. Der Ausrüster präsentiert sich mit der Branchenorganisation GSMA und nennt seine Technik führend.

Sechs Monate hatten Angreifer Zugriff auf das interne Netz Citrix und konnten dabei umfangreich Daten kopieren. Mitbekommen hatte der Netzwerkdienstleister den Angriff erst nach einem Hinweis des FBI. Rund ein Jahr später informiert Citrix nun die Betroffenen - zumindest in den USA.

Die EU-Kommission unter Ursula von der Leyen will mit einer neuen Digitalstrategie europäische Daten besser nutzbar machen. Wie die vollmundigen Ankündigungen konkret umgesetzt werden, ist aber noch offen.

Nach starker Kritik an den Plänen zur Passwortherausgabe hat die Bundesregierung ihren Gesetzesentwurf abgeschwächt. Die vorgesehene Meldepflicht für rechtswidrige Inhalte wird vom Kabinett jedoch unverändert gebilligt.

Das aktuelle Update KB4532693 verhält sich merkwürdig: Windows 10 startet in einigen Fällen nach dessen Installation mit einem temporären Profil, das Desktopsymbole und Favoriten zurücksetzt. Wenige Nutzer berichten auch von Datenverlust durch den Patch.

Der Kopfhörer- und Lautsprecher-Hersteller Marshall hat einen neuen ANC-Kopfhörer vorgestellt. Das Modell Monitor II ANC kann störende Außengeräusche unterdrücken, soll besonders gut klingen und bietet einen Direktzugriff für den Google Assistant.

Mehr Leistung bei weniger Kosten und sogar HPC-Anwendungen auf bis zu 224 CPUs pro Instanz - das verspricht Google seinen Cloud-Kunden mit der Einführung von AMDs Epyc-Prozessoren.

Dell ist weiterhin hoch verschuldet. Nun soll mit RSA mal wieder eine bekannte Tochterfirma abgegeben werden.

Microsoft hat diverse geplante Funktionen für den neuen Edge-Browser aufgelistet. Die Entwickler bestätigen: Sowohl eine Linux-Version als auch eine verbesserte Bedienung für Stifte und PDF-Dateien sollen kommen. Allerdings gilt das erst einmal nicht für Google-Konten.

Update Ein Wordpress-Plugin hat eine Funktion, mit der man die komplette Datenbank neu aufsetzen kann. Das Problem dabei: Diese Funktion lässt sich auch ohne Authentifizierung erreichen - und ermöglicht in manchen Fällen ein Übernehmen des Wordpress-Systems.

Mit dem Incremental File System will Google offenbar dafür sorgen, dass sich besonders große Android-Apps schon beim Download starten lassen können. Erste Arbeiten dazu sind nun im Android Open Source Project gelandet.

Neuerungen für das Windows Subsystem für Linux (WSL) gibt es bisher nur mit großen Updates für Windows selbst. Dank der Architektur des neuen WSL2 könnte sich dies aber bald ändern, was einige Nutzer fordern.

Kein Plan und kein Geld bei den Blaulichtorganisationen für ein Funknetz bei 450 MHz - das kritisiert das Stadtwerkekonsortium Versorgerallianz 450. Das Tetra-Digitalfunknetz von Polizei, Feuerwehr und Rettungskräften liefert Spitzenwerte von 28,8 KBit/s.

Mit der neuen Version 9.0 von NetBSD haben die Entwickler des freien Betriebssystems den Hardware-Support nach eigenen Angaben signifikant verbessert. Dazu gehören unter anderem die Unterstützung für ARM-Server und viele SoC aus Bastelplatinen. Das Team integriert zudem viele Sicherheitsfunktionen.

Das Windows Terminal 0.9 ist die letzte große Preview-Version vor der fertigen Software. Anwender können die Applikation über die Kommandozeile jetzt mit zwei oder mehr Tabs starten. Außerdem sollte durch einen Dialog verhindert werden, dass Nutzer aus Versehen alle geöffneten Tabs schließen.

Wissenschaftler haben in den USA ein Gerät entworfen, das mittels Ultraschall sämtliche Mikrofone in der Umgebung stört und um das Handgelenk getragen wird. Unter anderem können smarte Lautsprecher Unterhaltungen nicht mehr verstehen, wenn das Gerät aktiviert ist.

Bei einem Netflix-Abo kommen ständig neue Inhalte dazu, dafür verschwinden andere. Netflix informiert Abonnenten darüber nur unzureichend. Hier soll die App WhatsOnFlix? aushelfen, die außerdem eine Suche nach Inhalten mit etlichen Filtermöglichkeiten bietet.

Leise, schnell, aufrüstbar: Golem.de bietet erstmals eigene PCs für Kreative und Spieler an. Alle Systeme werden von der Redaktion konfiguriert und getestet, der Bau und Vertrieb erfolgen über den Partner Alternate.

Ein Sicherheits-Patch für Windows 10 wird nicht länger verteilt. Der Patch hat auf einigen HP-Computern für Probleme gesorgt.

Huaweis Sicherheitschef spricht bei dem Backdoor-Vorwurf im Lawful Intercept Gateway von einem verfrühten Aprilscherz. In dieser Woche hatte die USA auch die Klage gegen Huawei verschärft.

Das französische Unternehmen Nextmotion hat wichtige Daten seiner Kunden in einer komplett offenen Datenbank abgelegt. Angreifer konnten darauf per IP-Adresse zugreifen. Dazu gehörten Hunderttausende Bilder von Gesichtern und Körperregionen von Patienten, die sich einer Schönheitsoperation unterzogen hatten.

Der Streaminganbieter Netflix will künftig mit dem AV1-Bildformat AVIF experimentieren. Dieses bietet vor allem für HDR und Bilder ohne Farbunterabtastung eine deutlich bessere Qualität als JPEG.

Das aktuelle OpenSSH 8.2 bringt erstmals Support für Fido U2F mit. Damit lässt sich für SSH künftig eine Zwei-Faktor-Authentifizierung über einen Hardware-Token einrichten. Die Entwickler bezeichnen SHA-1 außerdem als veraltet und wollen dies künftig entfernen.

Günstiger und anpassungsfähiger soll die Brennstoffzelle der Zukunft werden. Entwickelt wird sie von Fraunhofer-Forschern in Chemnitz. Getestet wird der neue Antrieb in einem in den 1940er Jahren entworfenen Rennwagen, der jetzt erstmals gebaut wurde.

Mit eigenen Änderungen der Android-Gerätehersteller am Kernel und an Sicherheitsfunktionen schleichen sich auch vermeidbare Fehler ein, schreibt ein Google-Entwickler. Grund sei die fehlenden Zusammenarbeit mit der Linux-Kernel-Community.

Youtube gehört zu den ältesten Streaming-Apps auf dem Markt - und hat immer noch einen starken Marktvorteil, wie jüngste Nutzerdaten zeigen. Das liegt auch am Geschäftsmodell: Nutzer finden dort sowohl kurze als auch lange Videos, anders als etwa bei Netflix.

Die US-Regierung hat eine Ausnahmeerlaubnis für bestimmte Geschäfte mit dem chinesischen Smartphone-Anbieter und Netzwerk-Ausrüster Huawei erneut verlängert. Diesmal gilt der Aufschub für 45 Tage, davor waren es 90 Tage.

Update Wer in Gimp in einem Bild mit Transparenz Bildbereiche löscht, der macht sie nur durchsichtig. Dieses wenig intuitive Verhalten kann dazu führen, dass Nutzer ungewollt Geheimnisse preisgeben.

Der Test von Xcloud geht weiter: Microsoft bringt den Dienst für Spielestreaming auch für iOS-Geräte heraus. Zunächst soll eine limitierte Anzahl an Testern zugelassen werden, die zudem erst einmal nur ein Spiel darauf spielen können. Die Nachfrage ist laut Microsoft trotzdem groß.

Mit der neuen Version 68.5.0 bringt der E-Mail-Client Thunderbird Updates für sieben Sicherheitslücken und schließt auch Lücken aus dem Firefox-Unterbau. Die Entwickler haben außerdem einige kleine Neuerungen umgesetzt.

Die Speicherverwaltung per Malloc und New ist eine der wohl wichtigsten Komponenten in C- und C++-Programmen. Google hat eine deutlich verbesserte Version seiner eigenen Implementierung dafür als Open Source veröffentlicht.

Der Videoassistent ist bei vielen Fußballfans unbeliebt - auch weil die Entscheidungen mitunter minutenlang analysiert werden und zur Annullierung von Toren führen können. Die Fifa will den Prozess bei Abseitsentscheidungen künftig mit künstlicher Intelligenz beschleunigen und zuverlässiger machen.

Vodafone und Telefónica Deutschland wehren sich gegen Vorwürfe der USA. Weder durch Huawei noch durch Nokia oder Ericsson würden Hintertüren genutzt. Nur die USA sehen die Huawei-Hintertür.

Vorerst werden Singles in Europa nicht über Facebook verkuppelt: Irische Datenschützer fühlen sich zu spät informiert, verlangen weitere Untersuchungen - und haben dafür gesorgt, dass der Start der Funktion bis auf Weiteres verschoben wird.

Fehler bei der Offline-Security können auch Auswirkungen auf die Online-Welt haben. Das erfährt gerade die Iana, die die regelmäßige Root-Key-Zeremonie von DNSSEC verschieben muss, weil die Organisation einen Tresor nicht öffnen kann.

Mit der Desktopumgebung Plasma 5.18 LTS versprechen die KDE-Entwickler eine einfachere, zu mehr Produktivität führende Bedienung. Neu hinzugekommen ist ein Emoji-Auswahlfenster. Die Version bekommt zwei Jahre Updates.

Im mittlerweile dritten Anlauf warnt Microsoft vor einer kritischen Sicherheitslücke im Internet Explorer, die aktiv ausgenutzt wird. Eine weitere kritische Lücke in Edge ermöglicht ebenfalls das Ausführen von Code. Das Unternehmen hat zudem eine Vielzahl anderer Lücken geschlossen.

Nach 40 Jahren bei der Nasa wird William H. Gerstenmaier in Zukunft als Berater für die Sicherheit der Dragon-Raumschiffe sorgen. Er gilt als führender Experte auf dem Gebiet. Sein Wechsel wird zur internationalen Anerkennung von SpaceX beitragen.

Die EU-Kommission steht dem Einsatz automatisierter Systeme zur Gesichtserkennung weiter kritisch gegenüber. Über deren Einsatz könnten jedoch die Mitgliedstaaten künftig selbst entscheiden.

Windows 10X kann auf einem Windows-10-System ausprobiert werden. Microsoft hat erste Vorschauversionen eines SDK und eines Emulators für die Windows-Plattform veröffentlicht.

Jedes Telekommunikationsnetz der Welt hat Abhörschnittstellen für Geheimdienste und Strafverfolger. Laut US-Regierung nutzt Huawei diese heimlich, die Deutsche Telekom widerspricht.