Software-Sicherheit

Cloudflare erzählt in einem ausführlichen Blogpost die Geschichte des vergangenen Ausfalls, der einen Teil der Internetinfrastruktur belastete und sogar das eigene Team bei der Fehlersuche behinderte. Das Unternehmen schämt sich für den Fehler.

Mit Overwatch, Pubg und Apex Legends haben drei große Onlinespiele öffentlich über ihre Maßnahmen im Kampf gegen Cheater gesprochen. Bei den dabei eingesetzten Algorithmen spielt Maschinenlernen eine immer größere Rolle.

Nach mehreren Monaten hat sich die US-Behörde FTC festlegen können: Facebook muss fünf Milliarden US-Dollar Strafe zahlen, wegen Cambridge Analytica und anderen Vorfällen. Nach Ansicht einiger Kritiker ist diese Summe im Verhältnis zum Einkommen des Unternehmens zu niedrig - der Aktienkurs steigt.

Den fehlerhaften Zufallsbefehl auf den neuen Ryzen 3000 von AMD will der Hersteller durch ein Bios-Update beheben. Der Fehler verhindert das Booten von neueren Linux-Systemen sowie des Spiels Destiny 2.

Das Entwicklerstudio Valve lässt sich ein bisschen in die Karten schauen: In einer neuen Rubik namens Steam Labs können Spieler frühzeitig neue Funktionen kennenlernen. Darunter ist ein interessantes Empfehlungsexperiment, das auf Maschinenlernen setzt.

Sie sind Konkurrenten beim autonomen Fahren. Aber möglicherweise sind sie auch Verbündete gegen einen chinesischen Hersteller von Elektroautos: Tesla verlangt Hilfe von Apple in einem Verfahren gegen einen ehemaligen Mitarbeiter, der Teslas geistiges Eigentum an das chinesische Unternehmen weitergegeben haben soll.

Eigentlich haben Nutzer sich vom aktuellen Sicherheitspatch für Windows 7 erhofft, nur Security-Fixes zu erhalten. Allerdings hat ein anonymer Nutzer entdeckt, dass Microsoft auch ein Diagnosetool verteilt, das Daten an das Unternehmen schicken kann. ZDnet hält das nicht für einen Zufall.

13 Millionen Kunden verwenden laut Microsoft täglich den Unternehmens-Chat Teams - das sind 3 Millionen mehr als beim Konkurrenten Slack. Dazu kommen noch 19 Millionen wöchentliche Nutzer. Neue Funktionen sollen in den kommenden Wochen erscheinen.

Ein Entwickler stellt eine neue Version einer Zip-Bombe vor, die sehr effizient entpackt. Den Trick dokumentiert er anschaulich in einem Artikel. Dabei wird die immer gleiche gepackte Information beliebig oft aufgerufen.

In fünf Wochen dürfen US-Bundesbehörden keine chinesischen Überwachungskameras mehr einsetzen - doch diese sind nur schwer zu identifizieren. Rund 60 Prozent der Kameras enthalten zudem Huawei-Chips.

Update Das E-Mail-Programm Pegasus Mail ist eines der ältesten Mail-Programme, die unter Windows noch gepflegt werden. Der bei vielen in Vergessenheit geratene Client bietet aber noch Neues, wie eine Version von vor einem Jahr zeigt. Darunter fällt ein mehrere Hundert Stunden dauerndes Einzelprojekt, das eigentlich zu Pegasus Mail 5 gehört.

Google hat die Live-Übersetzung seiner Translate-App verbessert: Künftig lassen sich noch mehr Sprachen direkt über den Sucher der Kamera in andere Sprachen übersetzen. Zudem sollen mehr Idiome automatisch erkannt werden.

Mozilla hat eine neue Version des E-Mail-Clients Thunderbird herausgebracht. Die beseitigt vornehmlich kleinere Fehler. Twitter-Probleme sind aber noch nicht behoben worden.

Jeder 500. Sprachbefehl wird von Google-Mitarbeitern ausgewertet. Ein Leak aus Belgien zeigt, dass sich darunter auch viele ungewollt aufgenommene Gespräche und Telefonanrufe befinden - mit privaten und intimen Inhalten.

Good Luck, Have Fun, Good Game: Menschliche Spieler können gewertete Ladder-Matches gegen die Starcraft-2-KI Alphastar spielen. Die Software wird sich allerdings nicht als solche ausgeben und wie ein weiterer Gegenspieler erscheinen - und hat menschliche Begrenzungen einprogrammiert.

Der VRR will seine flexible ÖPNV-Preisberechnung per Check-in und -out im Verbund weiterführen. Die Erfahrungen der ersten Testversion sollen für Pläne des Nextticket 2.0 verwendet werden. Außerdem wird auf ein Be-out-System gewechselt.

Update Mit der fünften Betaversion von Googles Android Q nähert sich die Software immer mehr der finalen Version. Neu sind neben Fehlerverbesserungen einige bereits im Vorfeld bekanntgewordene Veränderungen bei der Gestensteuerung.

Mit einer neuen Methode können Daten von Air-Gapped-Computern, die nicht an das Internet angeschlossen sind, ausgeleitet werden. Dafür verwendet ein Sicherheitsforscher die LEDs einer Tastatur.

Angeregt durch die Frage zur Aufnahme eines Exfat-Treibers in den Linux-Kernel prüft nun auch Microsoft die Möglichkeiten dafür. Bisher hat die Patentpolitik des Unternehmens eine Aufnahme verhindert.

Nach mehreren Angriffen auf OpenPGP-Schlüssel auf Schlüsselservern zieht GnuPG die Reißleine und akzeptiert keine Signaturen mehr von diesen. Damit dürfte sich auch das Web of Trust erledigt haben.

Mit Dropbox Transfer können Nutzer künftig sogar große Dateien einfach verschicken - auch an Empfänger, die nicht bei Dropbox angemeldet sind. Der Dienst kopiert mehr oder weniger direkt Wetransfer, bietet aber mehr Speicherplatz und erweiterte Optionen.

Seit Jahren bietet Samsung mit Smartthings ein eigenes Smart-Home-System an, das zahlreiche Standards unterstützt und entsprechend variabel ist. Bisher war das System hierzulande wenig präsent, mit neuen Bausteinen will der Hersteller das aber ändern.

Basierend auf Google Home und der Sprache Javascript bietet Google ein Software Development Kit für das heimische Smart Home in der Preview an. Das Local Home SDK funktioniert nach der Einrichtung auch ohne Cloud-Anbindung. Diese kann aber als Rückfallebene einspringen.

Die Nominierung Mozillas als "Internetschurke" hat der Provider-Verband des Vereinigten Königreichs nun offiziell zurückgenommen. Die Umsetzungspläne für DoH will der Verband aber weiter "genau hinterfragen".

Der Juli-Patchday von Adobe betrifft dieses Mal keine populären Endanwender. Weder der Flash Player noch die PDF-Werkzeuge haben Sicherheitslücken, die beseitigt werden müssen. Dafür gibt es Lücken in anderen Werkzeugen.

Über das Krankenhausnetzwerk lassen sich Befehle an Anästhesie- und Beatmungsgeräte des Herstellers GE senden. Eine Sicherheitslücke ermöglicht unter anderem, Dosierung und Typ des Narkosemittels zu ändern.

Zum Erstellen illegaler Kopien von Inhalten der Streaminganbieter Netflix oder Amazon greifen die zuständigen Gruppen offenbar direkt die genutzte Verschlüsselung an. Das geht aus einem Medienbericht hervor, der Insider zitiert.

Nach einer langen Diskussion hat sich Mozilla entschieden, TLS-Zertifikaten der Firma Dark Matter nicht mehr zu trauen. Dark Matter war laut Medienberichten in Spionage der Vereinigten Arabischen Emirate verwickelt.

Google kauft den Softwareentwickler Elastifile. Dieser hat ein verteiltes Netzwerk-Dateisystem für Cloud Computing geschaffen.

Die aktuelle Version 68 des Firefox liefert Nutzern eine neue Verwaltung für Addons und Erweiterungen, baut das Blocken von unerwünschten Inhalten aus und liefert einen dunklen Lesemodus. Das Zusammenspiel mit Antivirus-Software wird auch besser.

Der Landesdatenschutzbeauftragte aus Hessen warnt vor Microsofts Cloud: Der Zugriff von Dritten könne nicht ausgeschlossen werden, daher dürften Schulen die Software Office 365 nicht einsetzen. Das ist aber nicht der einzige Grund.

Amazon und Google haben offenbar ihre Differenzen beigelegt: Nutzer von Amazons Streaming-Dienst Prime Video können die Inhalte künftig auch über einen Chromecast verwenden. Zudem sollen mehr Android-TV-Nutzer als bisher Amazons Streaming-Dienst als App verwenden können.

Einige Linux-Systeme booten auf AMDs neuen Ryzen-Prozessoren nicht und haben auf alten APUs Probleme mit dem Suspend. Der Grund ist eine fehlerhafte Implementierung des Zufallszahlengenerators der CPU, den Systemd aufruft. Systemd arbeitet aber völlig korrekt, das Problem liegt in der CPU.

Google überarbeitet aktuell die Gestensteuerung für sein kommendes Android Q, jetzt gibt es neue Details: Aus dem Quellcode lässt sich schließen, dass die Wischgesten außer Kraft gesetzt werden, wenn Nutzer einen alternativen Launcher verwenden.

Eine Untersuchung der IDC stellt fest, dass viele KI-Projekte an hohen Erwartungen und fehlenden Fachkompetenzen scheitern. Trotzdem scheint es einen starken Aufwärtstrend bei der Adaption von Machine Learning zu geben - ebenso bei der Beachtung ethischer Werte.

Nutzer der Software Zoom können auf dem Mac ungefragt zu Videokonferenzen hinzugefügt werden - mitsamt Videostream. Selbst das Deinstallieren der Software schützt davor nicht.

Die fehlenden Glasfaser-Verbindungen in Deutschland stören die Geschäfte von SAP. Europas größter Softwarekonzern SAP hat die deutsche Regierung zu mehr Anstrengungen aufgefordert.

Das Blade-Team hat den Code aller Shadow-Clients vereinheitlicht. Damit verspricht sich der Cloud-Gaming-Anbieter künftig schnellere Updates. Nutzer erhalten mit der neuen Version ein einfach zugängliches Schnellmenü, in dem sich Bandbreite und USB-Peripherie anpassen lassen.

Der für die Sicherheit und IT-Entwicklung der Linux-Kernel-Infrastruktur zuständige Konstantin Ryabitsev will die Community von E-Mail wegmigrieren. Ein leichtes Unterfangen wird das nicht.