Software-Sicherheit

Mit der aktuellen Entwicklungsversion des Linux-Kernel sollte der Treiber für Diskettenlaufwerke eigentlich als verwaist bezeichnet werden. Nun gibt es aber einen neuen Betreuer für den sehr alten Code.

Update Ab 2020 will Google eine Suchmaschinenauswahl bei der Neueinrichtung von Geräten anbieten. Das Pikante daran: Wer auf die Liste der Suchmaschinen will, muss dafür Geld bezahlen.

Dass das Cloud-Projekt Jedi an Amazon gehen sollte, ist fast sicher gewesen. Jetzt hat die US-Regierung die Ausschreibung gestoppt und prüft sie auf Fairness. An dieser Entscheidung soll US-Präsident Donald Trump beteiligt gewesen sein.

Google startet eine Alpha-Phase seiner Cloud Game Server. Der Dienst basiert auf dem Open Source Projekt Agones, nutzt die Container-Plattform Kubernetes und ist in Kooperation mit Ubisoft entstanden.

Apple hat für MacOS 10.14.6 ein Update veröffentlicht, das einen Fehler mit dem Sleep-Modus von Macs beheben soll. Es dürfte sich um eines der letzten MacOS-Updates vor 10.15 handeln.

Apple setzt weltweit die Praxis aus, Fragmente von Aufnahmen durch Siri nachträglich von Menschen auswerten zu lassen. Erst kürzlich ist bekannt geworden, dass dies nicht nur bei Amazon und Google, sondern auch bei Apple passiere.

Hacker sind Männer in Hoodies, die im Keller vorm Computer sitzen: Mit diesem Klischee will Openideo aufräumen. Daher schreibt die Organisation einen Wettbewerb aus, um alternative Symbolbilder für Hacks, Sicherheitslücken und IT-Sicherheit zu finden. Die ersten fünf Plätze erhalten 7.000 US-Dollar.

Nachdem 7-Eleven sein 7pay-System wegen eklatanter Sicherheitslücken mit geschädigten Nutzern binnen einer Woche stoppen musste, wird die japanische Konbini-Kette das gesamte System einstellen. Die über 800 um Geld betrogenen Nutzer wurden entschädigt.

Cisco soll wissentlich unsichere Software an die US-Streitkräfte, die US-Regierung und einige US-Bundesstaaten verkauft haben. Das Unternehmen zahlt mehrere Millionen Schadenersatz. Die Kläger behaupten, Cisco habe von den Problemen gewusst.

Mit Proton 4.11 alias Steam Play wechselt Valve von der OpenGL- auf die Vulkan-Grafikschnittstelle für D3D9-Titel. Zudem weist die Übersetzungsbibliothek für Windows-Spiele unter Linux weniger CPU-Overhead auf, wodurch in bestimmten Szenen die Leistung steigt.

In einer großangelegten Studie für US-Nutzer von Firefox will Mozilla erfahren, wie oft DNS-Filter und sogenannte Split-Horizon-DNS genutzt werden. Das soll DNS-over-HTTPS helfen.

Die Open-Source-Initiative für einen Datenaustausch zwischen Portalen macht Fortschritte. In wenigen Monaten soll es erste Funktionen für Benutzer geben.

Amazon Polly wird um Neural Text-to-Speech erweitert. Dieses soll natürlicher klingen als traditionelle Ansätze. Das System kann etwa Nachrichtenmoderatoren imitieren. Erste Audiobeispiele klingen bereits recht überzeugend, auch wenn einige Dinge die synthetische Herkunft verraten.

Der auf Linux-Rechner spezialisierte Hersteller System 76 hat eine Lizenz für Thunderbolt 3 erhalten und will diese in seine freie Firmware integrieren. Das wären die ersten Coreboot-Rechner mit Thunderbolt 3.

Sicherheitsforschern ist es gelungen, Steuerungsbefehle an Überwachungskameras und Philips-Hue-Lampen zu schicken. Die Geräte übertragen Daten und Befehle standardmäßig auf eine unsichere Weise.

Nuki hat ein Update für das Smart Lock 2.0 veröffentlicht. Damit erhalten Nutzer bei Bedarf Push-Benachrichtigungen vom smarten Aufsatzschloss. Bezüglich der Zigbee-Nutzung gibt es keine positiven Neuigkeiten.

Nach anfangs harscher Kritik durch Nutzer und einigen Monaten Testphase, will das Chrome-Team von Google damit beginnen, die URL-Bestandteile https und www auszublenden.

Update Firmen sollen bei der Anschaffung von elektrischen Dienstwagen mehr Planungssicherheit bekommen. Für rein elektrische Lieferfahrzeuge gibt es ebenfalls Steuervorteile.

Skype for Business Online wird in Zukunft in die Chatsoftware Microsoft Teams integriert. Im Jahr 2021 wird die Software komplett abgeschaltet. Bis dahin haben Kunden Zeit, zu migrieren. Microsoft will deshalb mit neuen Funktionen in Teams animieren.

Im Auftrag von Valve haben die Linux-Spezialisten von Collabora das Projekt XRDesktop erstellt. Damit sollen klassische Linux-Desktops wie die Gnome Shell und KDE Plasma in VR-Headsets laufen.

Google hat das erste Mal seit fünf Jahren ein großes Update für Android Auto veröffentlicht. Es gibt im Infotainment-System des Autos einen neuen Startbildschirm sowie einige Änderungen bei der Bedienung eines angebundenen Smartphones.

Mit Visa-Karten können kleinere Beträge bis zu einem Limit ohne PIN und Unterschrift bezahlt werden. Sicherheitsforscher konnten auch größere Beträge ohne Autorisierung abbuchen. Das soll sogar mit Visa-Karten im Smartphone-Wallet funktionieren.

Der weltweit zweitgrößte Registrar, Namecheap, hat offiziell Beschwerde gegen den neuen .org-Vertrag der Icann eingelegt. Die Icann verhöhne ihren eigenen Kommentarprozess.

Immer mehr Datenlecks werden dem Datenschutzbeauftragten Baden-Württembergs gemeldet. Bisher verhängte er in zehn Fällen Bußgelder. Besonders besorgt ist er über den unzureichenden Schutz von Arztpraxen.

Im Realtime-Betriebssystem VxWorks sind mehrere schwere Sicherheitslücken im Netzwerkstack gefunden worden. Offenbar verwendet VxWorks in der Standardkonfiguration keinerlei gängige Sicherheitsmechanismen wie ASLR, daher sind die Lücken leicht ausnutzbar.

Die Academy Software Foundation (ASWF) will kollaborativ Open-Source-Software für die Filmindustrie erstellen. Der Organisation traten nun auch Netflix und Amazons Cloud-Anbieter bei. Ein Werkzeug von Pixar wird zudem künftig von der ASWF gepflegt.

Das iPhone gilt als vergleichsweise sichere Plattform. Mitglieder von Googles Project Zero haben mehrere Sicherheitslücken entdeckt, mit denen sich Code auf einem iPhone ohne Nutzerinteraktion ausführen lässt.

Forscher der Universität Michigan haben das staatliche Internetüberwachungsprojekt in Kasachstan untersucht. Durch Scans entdeckten sie 37 überwachte Domains, die mit der TLS-Erweiterung SNI ausgefiltert werden.

Das Blender Institute hat den Cycles-Renderer gemeinsam mit Nvidia um Optix erweitert: Das Backend nutzt die RT-Cores von Turing-basierten Grafikkarten, um Raytracing flotter zu berechnen als bisher per Cuda-Schnittstelle.

Die US-Bank Capital One wurde durch einen "Konfigurationsfehler" bei einem Cloud-Anbieter gehackt. Sensible Daten von Millionen Bankkunden sind betroffen. Durch den Tipp eines Github-Nutzers konnte eine Verdächtige festgenommen werden.

Huawei spürt das US-Embargo, kann aber weiterhin wachsen, wenn auch weniger stark. Die Anzahl der ausgelieferten Smartphones stieg durch die Stärke in China um 24 Prozent auf 118 Millionen Einheiten.

Das Sicherheitsupdate 2019-004 für Sierra- und High-Sierra-Systeme ist als aktualisierte Version wieder da. Apple hat die beiden Updates mit neuem Datum in den Downloadbereich gestellt.

Mit einem Konfigurationsprofil ist es möglich, Apples Sprachassistenten Siri weiter zu nutzen, Apple aber zu untersagen, die Aufnahmen zu analysieren.

Das Linuxboot-Projekt will das proprietäre UEFI so weit es geht durch Linux ersetzen. Das Projekt meldet nun einen ersten erfolgreichen Boot-Vorgang, um künftig auch Windows starten zu können.

Nutzer des WSL 2 können künftig eigene Builds des Linux-Kernels mit speziellen Modulen nutzen, statt den von Microsoft gebauten Kernel einzusetzen. Außerdem funktioniert nun der Zugriff auf das Linux-System per Localhost.

Ein Modul für die Pentesting-Software Canvas kann die gefährliche Sicherheitslücke Bluekeep ausnutzen. Auch eine Schadsoftware scannt bereits nach verwundbaren Systemen.

Nach den Falschmeldungen um eine angeblich kritische Sicherheitslücke im VLC-Player wollen die Entwickler des Videolan-Projekts künftig eigene CVE-Nummern vergeben.