Software-Sicherheit

Eine Umfrage der Gfu sieht große Displaydiagonalen als primären Kaufgrund für neue TV-Geräte. Von HDR und OLED haben viele Leute allerdings kaum eine Ahnung. Und doch sind viele bereit, mehr als 1.000 Euro für einen neuen Fernseher zu bezahlen.

Trump setzt seine Kampagne gegen Huawei fort und will nun auch die Europäer zwingen, nicht mehr in China produzieren zu lassen. Die USA haben keinen eigenen 5G-Ausrüster.

Microsoft hat wie viele Unternehmen eine Liste aufgestellt, die vor dem firmeninternen Nutzen bestimmter Programme warnt. Produkte wie Slack erfüllen demnach nicht die Bedingungen, um relevante Daten ausreichend zu schützen. Microsoft rät sogar vom eigenen Portal Github in der Cloud-Version ab.

Am vergangenen Wochenende hat die Deutsche Bahn eines ihrer modernen elektronischen Stellwerke (ESTW) planmäßig vom Netz genommen, um die Software auszutauschen. Dafür musste der Erfurter Hauptbahnhof jedoch komplett vom Netz gehen, der wichtig für das VDE 8 ist.

Microsoft hat eine erste Vorschau auf das neue Windows Terminal für Windows 10 veröffentlicht. Die Open-Source-Anwendung bietet viele moderne Funktionen und eine einheitliche Oberfläche für mehrere Shells.

Final Cut Pro X soll durch den Webbrowser Chrome erheblich ausgebremst oder zum Absturz gebracht werden, hat ein Creative Director entdeckt. Läuft der Browser im Hintergrund, wird die Software massiv ausgebremst. Das dürfte sich auch auf andere Videoanwendungen auswirken.

Insider haben Informationen zu Apples App-Begutachtungsprozess preisgegeben: Demnach prüfen Apple-Mitarbeiter jede einzelne Anwendung für den App Store und rufen im Zweifel auch mal Entwickler an. Bei schwierigen Fällen entscheidet ein Spezialgremium unter der Leitung von Phil Schiller.

Mit dem Dienst Wetransfer können Dateien bequem über die Cloud verschickt werden - allerdings sollten diese auch bei den richtigen Personen ankommen. Aufgrund einer Sicherheitspanne wurden zahlreiche Dateien an die falschen Personen geschickt, die darauf Zugriff hatten.

Mit Angriffen wie RAMBleed konnten SSH-Schlüssel aus dem Arbeitsspeicher ausgelesen werden. OpenSSH hat einen Schutz entwickelt.

Einige der kommenden Mobile Workstations von Lenovo lassen sich mit einem vorinstallierten Ubuntu 18.04 bestellen. Das Angebot zielt klar auf Entwickler.

Das Wine-Projekt äußert massive Kritik an dem Plan von Ubuntu, keine 32-Bit-Pakete für die x86-Architektur mehr anzubieten. Das werde dem Projekt viele Probleme bereiten und Nutzern nur wenig bringen.

Eigentlich sollte der ursprüngliche Eigentümer nicht auf die Bilder von gebrauchten Überwachungskameras zugreifen können. Schon gar nicht, wenn sie auf die Werkseinstellungen zurückgesetzt wurden. Bei Nest-Kameras war das dennoch möglich.

Firefox-Hersteller Mozilla hat binnen weniger Tage eine zweite schwere Sicherheitslücke behoben. Die Lücken sind offenbar beide für einen Phishing-Angriff auf Mitarbeiter einer Kryptobörse genutzt worden.

Die Bildbearbeitungs- und Verwaltungssoftware Adobe Lightroom gibt es jetzt im Apple Mac App Store als Abonnement mit monatlicher Kündigungsmöglichkeit.

Quantencomputer könnten in Zukunft die heute verwendete Kryptographie brechen. Google und Cloudflare starten ein Experiment, bei dem unter Realbedingungen mit HTTPS getestet werden soll, wie gut Algorithmen, die vor Quantencomputern Schutz bieten, funktionieren.

Update Der US-Boykott dauert weiter an, Huawei verspricht aber auch künftig Android-Updates für seine Smartphones anbieten zu wollen. Auch das neue Android Q soll für eine Reihe von Geräten erscheinen - Huaweis aktuelle Mitteilung bleibt an einigen Stellen aber vage.

Bei der Vorstellung seines Tätigkeitsberichtes kündigte der Datenschutzbeauftragte aus Thüringen an, Unternehmen stärker zu kontrollieren - auch unangekündigt. Zur Not werde er sich mit Hilfe der Polizei Zugang verschaffen.

Mit der aktuellen Version 12 der Entwicklungsplattform Gitlab wollen die Entwickler "Sicherheit zu einem automatisierten Teil des Release-Zyklus" machen. Dazu gibt es Funktionen, die den Umgang mit Sicherheitslücken und Patches vereinfachen soll.

Vermutlich für Android übernimmt Google Teile der Curl-API und nutzt dafür den Chrome-Netzwerk-Stack Cronet. Der Curl-Erfinder bezeichnet das Vorgehen als Nachbau, der Probleme verursachen könnte.

Vivaldi hat für den gleichnamigen Browser eine neue Version veröffentlicht. Darin wurde eine Technik eingebaut, mit der missbräuchliche Werbung blockiert wird.

Microsoft wird bei der Umstellung von Edge auf die Chromium-Engine auch Windows 7 und Windows 8.1 berücksichtigen. Ein erster Schritt in der langen Testphase ist gemacht: Die sogenannten Canary Build, also häufig generierte Testversionen, sind verfügbar.

Vodafone und Ericsson bringen 5G-Technologien in ein deutsches Werk für Elektroautos. Doch noch nicht alles bei e.Go Mobile ist dabei 5G.

Quantenverschlüsselte Kommunikation hat bisher nur über Glasfaser oder aufwendige Bodenstationen mit Satelliten und Flugzeugen funktioniert. Inzwischen reicht aber auch eine Drohne.

Facebooks Pläne zur Einführung der Kryptowährung Libra sollen besser kontrolliert oder sogar ausgesetzt werden, lauten die Forderungen von Politikern aus den USA und Europa. Erst sollten mögliche Probleme geklärt werden.

Als Teil der neuen Passwortverwaltung soll der Firefox-Browser künftig auch zufällige Passwörter erzeugen können. Die Funktion kann in aktuellen Nightly-Builds des Browsers getestet werden.

Wer Intels Performance Maximizer für CPU-Overclocking nutzen möchte, muss 1,5 GByte herunterladen und eine 16-GByte-Partition erstellen. Unterstützt werden K-Chips mit einer Z390-Platine unter Windows 10.

Mit der kommenden Version 19.10 alias Eoan Ermine will Ubuntu keine Pakete der 32-Bit-x86-Architektur mehr anbieten, sondern eben nur noch 64 Bit. Diesen Schritt hat das Team bereits lange vorbereitet.

Influencer können künftig auf Youtube nicht mehr nur einfach für bestimmte Produkte werben, Zuschauer sollen diese auch virtuell ausprobieren. Möglich macht das Augmented Reality.

Schutz gegen Microarchitectural Data Sampling wie Zombieload: Wer noch Windows 10 oder Windows Server in einer älteren Version auf einem Intel-Prozessor nutzt, erhält nun direkt über das Betriebssystem passenden Microcode, um das System gegen Seitenkanalangriffe zu härten.

Das Bundeskartellamt prüft, ob Telekom und EWE durch ihr Joint Venture Glasfaser Nordwest für 1,5 Millionen Haushalte andere Netzbetreiber ausschließen. Dahinter stecken United Internet und Telefónica. United Internet widerspricht der Darstellung.

Firefox-Hersteller Mozilla hat eine kritische Sicherheitslücke in seinem Browser geschlossen, die wohl aktiv ausgenutzt wird. Updates stehen bereit und werden von Mozilla bereits verteilt.

Microsoft hat nach langer Verzögerung den Hyper-V Server 2019 freigegeben. Die Auskoppelung aus dem Windows Server 2019 ist kostenlos, beinhaltet aber nur die für eine Virtualisierung notwendigen Komponenten.

Update Google Kalender hatte einen weltweiten Ausfall. Mittlerweile scheint die Störung behoben zu sein.

In Baden-Württemberg wurde der erste Beamte nach der neuen DSGVO mit einem Bußgeld belegt, nachdem er seine Dienstzugänge missbraucht hat, um an die Daten einer flüchtigen Bekanntschaft zu gelangen. Der Datenschutzbeauftragte hält das Bußgeld für niedrig, aber angemessen.

Das neue Windows Subsystem für Linux nutzt eine ähnliche Architektur, wie sie Docker bisher selbst gebaut hat - nur eben nativ. Das Docker-Team wechselt für den Windows-Support deshalb auf das WSL 2 und verspricht eine nahtlose Integration.

Wer ein Apple-Smartphone hat, kann seit kurzem seine DKB-Karte in das Smartphone integrieren. Das gilt aber nicht für alle Zahlungskarten des Finanzinstituts. Hilton- oder Lufthansa-Kreditkarten können nicht eingebunden werden.

Ohne Lösegeld zu bezahlen und Daten zu verlieren, lässt sich auch die aktuelle Version 5.2 der Ransomware Gandcrab umgehen. Ein Tool von Strafverfolgungsbehörden und Sicherheitsfirmen hilft dabei.

Seit Jahren ist die Rede davon, dass RCS bald SMS als Nachrichtenstandard ablösen wird - viel passiert ist bisher nicht. Jetzt will Google das Format in weiteren Märkten einführen. Android-Nutzer können dann Nachrichten mit Bildern verschicken, ohne einen Messenger-Dienst zu verwenden.