Software-Sicherheit

Das unverschlüsselte Speichern von Passwörtern gilt als grober Verstoß gegen den Datenschutz. Bei Facebook sollen bis zu 600 Millionen Nutzer davon betroffen gewesen sein.

In smarten Lautsprechern und Sprachassistenten sieht Qualcomm seinen neuen QCS400-Chip. Der unterstützt deshalb Techniken wie Dolby Atmos, verarbeitet Sprachbefehle und kann per WLAN im Netz funken. Jetzt sind Softwareentwickler gefragt.

Der Windows Defender muss umbenannt werden, denn Microsoft kann mit der Software auch Macs vor Angriffen schützen. Vorerst allerdings nur mit einer teilnehmerbeschränkten Vorschau, da die Software noch nicht fertig ist.

Die neue Version des Projekts LLVM bringt viele Neuerungen und eine verbesserte Spectre- und Meltdown-Mitigation mit sich und unterstützt ältere AMD-Prozessoren besser. Allerdings setzt die Nutzung künftig neuere Varianten von Clang, GCC und anderen Compilern voraus.

Wer Windows 7 braucht, der hat ab Anfang 2020 zwei offizielle Lösungen: zum einen die kostenpflichtigen und nicht generell verfügbaren Extended Security Updates und zum anderen den Windows Virtual Desktop. Laut Medienberichten hat die Testphase begonnen.

Volvo hat mit dem Care Key ein neues System vorgestellt, mit dem zum Beispiel Eltern eine Höchstgeschwindigkeit für das Familienauto festlegen können.

Die Staatsministerin für Digitalisierung steht hinter der Entscheidung der Bundesregierung, alle 5G-Ausrüster gleich zu behandeln. Huawei müsse die gleichen Anforderungen erfüllen wie auch Ericsson und Nokia.

In einem Blog-Eintrag berichtet Cisco von seinen Absichten, die Interaktion mit dem Konferenzsystem Webex künftig natürlicher zu gestalten. Das bedeutet Sprachsteuerung und Gesichtserkennung - und parallel dazu das Sammeln vieler Daten.

Für Java 12 ist JDK 12 die quelloffene Referenzimplementierung. Die von Oracle unter der GPL angebotene Java-Version hat mehrere neue Features, darunter Switch Expressions und eine Micro-Benchmarking-Suite.

Das neue Update der Organisationssoftware Trello, einer Tochter von Atlassian, bringt ein paar Einschränkungen für kostenlose Konten. Diese können nur noch 10 Teamboards gleichzeitig nutzen. Dafür erhalten zahlende Kunden viele neue Funktionen - etwa bessere Administratorkontrolle und einen Bot.

Microsofts Textworld ist ein textbasiertes Rollenspiel, das KI-Systeme trainieren soll. Darüber lassen sich viele zufallsgenerierte Szenarien erstellen. Die können die Entwickler auch selbst einmal ausprobieren.

Im NSA-Untersuchungsausschuss des Bundestages war die Rolle der Air Base Ramstein im US-Drohnenkrieg ein wichtiges Thema. Nun muss sich die Regierung genauer anschauen, wen die USA mit ihren Drohnen wirklich töten.

Die neue Version von Operas Android-Browser hat einen kostenlosen, unlimitierten VPN-Dienst integriert. Für diesen müssen Nutzer nicht einmal ein Benutzerkonto anlegen, er lässt sich einfach in den Einstellungen aktivieren.

Die neue Version von Mozillas Firefox bringt einige interessante Funktionen. So wird die gerenderte Anzeige bei dynamischen Inhalten stabiler und es gibt eine Suche nach verlorenen Tabs. Außerdem wurden wichtige Sicherheitslücken geschlossen.

GTC 2019 Anhand eines kleinen Bildeditors stellt Nvidia das neuronale Netzwerk Gaugan vor. Dieses erstellt Felsen, Wasser und Wälder aus einfachen Flächen. Das funktioniert auf den ersten Blick schon ganz gut.

Update Die kleine Büroklammer Clippy war vorübergehend als App für Microsoft Teams zu sehen. Gerade bei älteren Office-Nutzern dürfte die Klammer keine positiven Emotionen auslösen. Aber so schlimm war es dieses Mal nicht, denn Karl Klammer wurde degradiert.

Eine Gesetzesinitiative des Bundesrates soll den Betrieb von Handelsplattformen im Darknet unter Strafe stellen, wenn sie Illegales fördern. Das war auch bisher schon strafbar, das Gesetz könnte jedoch vor allem der Überwachung dienen, kritisieren Juristen.

GTC 2019 Nach Baidu und Google nun auch Alibaba und Amazon: Weitere Cloud-Anbieter setzen die Tesla T4 von Nvidia ein. Sie eignet sich dank Turing-Technik für Training, Inferencing oder Video-Transcoding.

Die Funkloch-App der Bundesnetzagentur hat in nur drei Monaten viele Schwachpunkte in der Mobilfunkversorgung gefunden. Nutzer hatten die App zuvor scharf als Alibi-Aktion für die Netzbetreiber kritisiert.

Update Sixt verwendet bei seinem neuen Carsharing-Dienst eine künstliche Intelligenz, die individuelle Preise für die Kunden errechnet. Dabei kann neben dem Wetter auch der Standort den Mietpreis in die Höhe treiben - und vielleicht auch die Wahl des Smartphones.

Die Europawahlen in diesem Jahr sollen möglichst wenig durch Fake News beeinflusst werden. Dazu will Facebook ein neues Lagezentrum nutzen.

Update Anstatt die Macht der US-amerikanischen IT-Konzerne zu beschneiden, werde mit der Urheberrechtsreform das Gegenteil erreicht, warnen europäische Startups. Kanzlerin Merkel verteidigt hingegen die "Oldies", die vom Internet keine Ahnung hätten.

Bisher war es laut Standard möglich, von DNS-Servern eine Liste aller Records für eine Domain anzufragen. Doch das ist problematisch und kann für Amplification-Angriffe missbraucht werden. Ein neuer RFC sagt daher, dass man diese Anfragen nicht mehr beantworten muss.

GDC 2019 Die systematische Sammlung und Analyse von Daten macht Spiele erfolgreich. Bekanntestes Beispiel ist Fortnite, für das eine Software von Amazon die Vorlieben und Ärgernisse der Kundschaft auswertet.

Update In der SSH-Software Putty sind im Rahmen eines von der EU finanzierten Bug-Bounty-Programms mehrere schwerwiegende Sicherheitslücken entdeckt worden. Der verwundbare Code wird auch von anderen Projekten wie Filezilla und WinSCP verwendet.

Um sicher zu surfen, öffnet das Plugin Windows Defender Application Guard unbekannte Webseiten in einem abgeschotteten Container. Die Software gibt es jetzt auch für Google Chrome und Mozilla Firefox es gibt aber Einschränkungen.

In Mecklenburg-Vorpommern soll die Polizei Online-Durchsuchung und Quellen-TKÜ im Vorfeld von Straftaten anwenden dürfen. Der Datenschutzbeauftragte rügt das Gesetz deutlich. Teile des Gesetzes hält er für verfassungswidrig.

Die Verschlüsselung der kabellosen Fujitsu-Tastatur LX901 lässt sich von Angreifern auf gleich zwei Arten umgehen - und für Angriffe aus der Distanz nutzen.

Valves eigenes Netzwerk leitet Spieletraffic an Gameserver sowie zu den Spielern und schützt beide Enden vor DoS-Angriffen. Das Unternehmen verspricht auch bessere Latenzzeiten. Mit Steamworks 1.44 können Entwickler diese Infrastruktur nutzen.

Sogenanntes kontaktloses Bezahlen mit Plastikkarten per EMV Contactless wird in Deutschland immer beliebter. Die Anwender sparen sich bei Beträgen bis zu 50 Euro oft die PIN-Eingabe oder auch eine Unterschrift. Schneller geht es auch.

Die Optimierungen in Linux 5.1 sind ziemlich zahlreich: optimiertes Live-Patching, ein ausgemustertes Dateiformat, eine Abschirmung für externe USB-Datenträger, beschleunigtes WLAN und neue Funktionen für Grafikkarten.

Amazon hat eine neue Funktion für Alexa-Lautsprecher freigeschaltet. Auf Zuruf werden die deutschen Single-Charts abgespielt. Dabei ist auch eine Zeitreise bis ins Jahr 1978 möglich.

Der Chef der Bundesnetzagentur sieht keine Gründe, chinesischen Anbietern bei 5G den Zugang zu verwehren. Die Sicherheitsanforderungen für alle zu erhöhen, sei jedoch sinnvoll.

Golem-Wochenrückblick James Bond gibt in seinem nächsten Abenteuer nicht mehr Gas. Tesla widmet sich künftig der Generation Y. Und wir entdecken die Vorzüge einer kompakten Galaxie. Sieben Tage und viele Meldungen im Überblick.

In den meisten Ländern der Welt kann der Discover-Feed der Google-App für Android nur Beiträge in der Hauptsprache des jeweiligen Smartphones anzeigen. Jetzt melden sich mehr und mehr Nutzer, die fremdsprachige Beiträge erhalten - auch Anwender aus Deutschland.