Software-Sicherheit

Der Mirobot funktioniert fast wie ein großer Industriearm, passt aber auf den Schreibtisch. Bastler können ihn mit Python-Scripts oder Lernsoftware für verschiedene Projekte programmieren - als Bildhauer, Maler oder Marsrover. Die Kampagne ist auf Kickstarter bereits finanziert.

Ein Software-Fehler bei einem bestimmten Flugzeugtyp des europäischen Luftfahrtkonzerns Airbus kann zu Ausfällen wichtiger Systeme führen. Die Lösung für den Fehler kennt jeder Computernutzer: Die Fluggesellschaften müssen bei den entsprechenden Maschinen regelmäßig einen Neustart durchführen.

Die Rekordgewinnserie von Amazon ist zu Ende. Gründe sind höhere Versandkosten und ein verlangsamtes Wachstum des Cloud-Geschäfts.

Das weltweit beliebte Download- und Transfer-Werkzeug Curl arbeitet in der kommenden Version verschiedene URLs parallel ab. Allerdings müssen Nutzer das explizit einstellen. Chefentwickler Stenberg freut sich über die Funktion, die nicht einmal 22 Jahre benötigt habe.

Das Sicherheitsupdate 2019-004 ist nicht mehr auf den Apple-Servern im Downloadbereich gelistet. Betroffen sind aber nur die älteren Betriebssystemversionen Sierra und High Sierra.

Das elektronische Spielzeug Tori erscheint im Herbst. Mit RFID-Technologie und magnetischen Sensoren soll es eine Brücke zwischen Computerspiel und der Analogwelt schlagen.

Mit der Firmware Logitacker und einem USB-Funk-Stick für rund 10 Euro lassen sich kabellose Mäuse und Tastaturen von Logitech leicht hacken. Angreifer können mit der Software Schadcode per Funk eintippen lassen. Logitech wird nur ein Teil der Sicherheitslücken schließen.

Mit Fedora Core OS will die von Red Hat unterstützte Community ein neues einheitliches System für den Container-Einsatz bereitstellen. Nach etwa einem Jahr Arbeit gibt es nun eine erste Vorschau.

Facebook stimmte der Strafe zu, wollte aber keine Schuld eingestehen. Selbst innerhalb der Handelsaufsicht FTC wird die Strafe als zu lasch kritisiert.

Update Ein eher unbedeutender Fehler in einer Abhängigkeit des VLC-Players wird von Behörden fälschlich als schwere Sicherheitslücke klassifiziert und viele Medien übernehmen dies ungeprüft. Das Videolan-Projekt ist nicht erfreut.

In einer detaillierten Anleitung erklärt Microsoft den Upgrade-Prozess von Windows Server 2008, dessen Support 2020 ausläuft. Das erfordert nämlich mindestens drei separate Installationen und viel Geduld. Die Alternative stellt Microsoft direkt im Artikel vor: die Azure-Cloud.

Verschlüsselung bedeute eine rechtsfreie Zone, die Kriminelle gerne nutzen, argumentiert der US-Justizminister. Deshalb brauche es dringend Hintertüren für die Strafverfolgungbehörden. Kritiker halten dagegen und warnen vor Missbrauch.

In den vergangenen Jahren wurden mehrere Industriegrößen wie Siemens, BASF und Henkel von der Hackergruppe Winnti attackiert. Sicherheitsforscher konnten die Angriffe aus Schadsoftware-Samples von Winnti herauslesen.

Windows XP und erst recht die Millennium-Edition des Betriebssystems sollten eigentlich längst nicht mehr genutzt werden. Trotzdem hat Microsoft die Internet-Spiele weiter in Betrieb gelassen. Zum 31. Juli 2019 ändert sich dies. Windows 7 bekommt eine so lange Gnadenfrist nicht.

Bereits einige Jahre sei eine Migration des sozialen Business-Netzwerks LinkedIn im Gespräch gewesen, sagt der Entwickler Mohak Shroff. Jetzt fängt das Unternehmen an, Dienste in die Azure-Cloud zu migrieren. Die Entscheidung sei nicht von dem Fakt beeinflusst gewesen, dass Microsoft LinkedIn gekauft habe.

Die Chefs von Cisco Systems, Intel, Broadcom, Qualcomm, Micron Technology, Western Digital und Google wollen endlich Klarheit zu Huawei. US-Präsident Donald Trump hat am Montag eine schnelle Bearbeitung von Anträgen auf Lieferungen an Huawei zugesagt.

Microsoft möchte es seinen Nutzern einfacher machen, neue Geräte oder einmal abgemeldete Geräte mit einer Office-365-Lizenz zu verknüpfen. Das soll jetzt größtenteils automatisiert und mit weniger Nutzerinteraktion funktionieren.

Apples iOS 12.4 beseitigt zahlreiche Sicherheitslücken in dem Mobilsystem. Besonders betroffen ist dieses Mal die Webkit-Engine des Browsers. Zudem ließ sich Verkehr des Samba-Servers abhören.

Bose und Sonos haben ein Update für ihre Alexa-fähigen Lautsprecher veröffentlicht, mit dem sich auch der Google Assistant nutzen lässt. Leider gibt es in der Praxis zu viele Einschränkungen; einen vollwertigen Ersatz für einen Google-Assistant-Lautsprecher bieten weder Sonos noch Bose.

Die Kollaborationssoftware Owncloud bekommt unter dem Projektnamen Infinite Scale eine komplett neue Architektur. Statt auf PHP setzen die Entwickler nun auf Go. Auch das Frontend haben die Entwickler von Grund auf neu gestaltet und teilweise die Lizenz gewechselt.

Zusammen mit OpenAI will Microsoft eine generelle künstliche Intelligenz schaffen, die mit Menschen interagieren kann. Eine Milliarde US-Dollar investiert das Unternehmen in diese Vision. Um Szenarien wie in Science-Fiction-Kultur vorzubeugen, soll dabei ein Fokus auf ethischen Werten liegen.

Das hauseigene Animationsstudio des Publishers Ubisoft nutzt künftig die freie 3D-Grafiksuite Blender. Ubisoft unterstützt das Open-Source-Projekt dafür finanziell und will eigene Entwickler an der Software arbeiten lassen.

Apple hat mit iOS 12.4 das vierte Update seines mobilen Betriebssystems iOS 12 für iPhones, iPads und den iPod Touch veröffentlicht. Es bietet eine kabellose Migrationsfunktion und Unterstützung für Apples kommende Kreditkarte, die Apple Card.

Apple hat die wegen einer Sicherheitslücke vorübergehend abgeschaltete Walkie-Talkie-Funktion auf der Apple Watch mit WatchOS 5.3 wieder aktiviert.

Aus Angst vor Industriespionage will die Bundesregierung eine Europa-Cloud - in Abgrenzung zu Anbietern wie Amazon, Microsoft und Google, die nach dem CLOUD-Act, den US-Behörden weitreichende Zugriffe auf die Daten geben müssen, auch wenn sie nicht in den USA gespeichert sind.

Die Washington Post will Dokumente erhalten haben, die belegen sollen, dass Huawei ein Mobilfunknetz in Nordkorea ausgerüstet habe. Huawei hat dies dementiert.

Ein Fehler im Bootloader der Tegra X1 von Nvidia ermöglicht das komplette Umgehen der Verifikation des Systemboots. Das betrifft wohl alle Geräte außer der Switch. Nvidia stellt ein Update bereit.

Die Mehrheit der Sicherheitslücken, die Microsoft behebt, sind auf die Speicherprobleme von C und C++ zurückzuführen. Das Sicherheitsteam von Microsoft untersucht deshalb nun den Einsatz der Sprache Rust.

50 Terabyte NSA-Daten wurden bei dem ehemaligen Geheimdienstmitarbeiter Harold T. Martin III 2016 entdeckt. Nun wurde er zu neun Jahren Gefängnis verurteilt. Ob ein Zusammenhang mit den Leaks von The Shadow Brokers besteht, konnte nicht endgültig geklärt werden.

Rund 7,5 TByte Daten konnten Hacker bei dem Dienstleister Sytech erbeuten. Darin enthalten sind geheime Forschungsarbeiten und Programme für den russischen Geheimdienst FSB. Unter anderem will dieser Tor-Nutzer deanonymisieren.

Viele Hundert Personen haben Google wegen Altersdiskriminierung verklagt. Sie seien bei Bewerbungsverfahren wegen ihres Alters ungerecht behandelt worden. Das Unternehmen hat sich mit ihnen geeinigt und etwa 11 Millionen US-Dollar an sie ausgezahlt, weist aber die Anschuldigung weiterhin zurück.

Das Ubuntu-Team erstellt einen Daemon zur einfacheren Nutzung von ZFS. Dieser kann mit dem Systemstart umgehen und erkennt die sogenannten Datasets auf einzelnen Maschinen.

Der System File Checker in Windows 10 markiert neuerdings Dateien des Windows Defender als fehlerhaft. Der Bug ist auch Microsoft bekannt. Das Problem: Die neue Version des Defenders verändert im Installationsimage verankerte Dateien. Der Hersteller will das mit einem Update von Windows 10 beheben.

Die auf Kickstarter finanzierte Keystone ist eine mechanische Tastatur mit Hall-Effekt-Schaltern. Diese können die Druckstärke registrieren. Eine Software ermöglicht es der Tastatur, das Tippverhalten der Nutzer zu analysieren und Druckpunkte entsprechend anzupassen.

In Kasachstan müssen Internetnutzer ab sofort ein spezielles TLS-Zertifikat installieren, um verschlüsselte Webseiten aufrufen zu können. Das Zertifikat ermöglicht eine staatliche Überwachung des gesamten Internetverkehrs in dem Land.

Sind seit Jahren nicht mehr geänderte, im Browser hinterlegte Zugangsdaten geleakt worden? Ab Firefox 70 soll der Browser dies mit Firefox Monitor und Have I been pwned überprüfen - und im Fall des Falles den Nutzer warnen.

Forscher haben mehr als 22.000 Pornowebseiten auf Trackingdienste untersucht - und dort auch Google und Facebook gefunden. Diese geben jedoch an, die Daten nicht zu verwenden.

Microsoft hat in einem Quartal über 13,2 Milliarden US-Dollar Gewinn gemacht. Der Cloud-Bereich macht ein Drittel des Umsatzes aus.

Ein Fehler auf der Petitionsplattform WeAct von Campact ermöglichte den Zugriff auf die Daten der Unterstützer. Rund 1,8 Millionen Unterzeichner sind betroffen. Die Nichtregierungsorganisation hat die Hintergründe des Fehlers veröffentlicht.

Für etwa 1.000 Euro verkauft Wacom sein Cintiq-Stift-Display mit 22-Zoll-Arbeitsfläche. Für das Geld gibt es die bekannte Digitizer-Technik und den Stift. Einige Funktionen sind als optionales Zubehör erhältlich.

Wer sich im Aktionszeitraum des Prime Day die Browser-Erweiterung Amazon Assistant installiert hat, erhält 10 Euro von Amazon. Doch die Software überwacht das Surf-Verhalten des Kunden.

Wie sehen Leute aus, wenn sie 80 Jahre alt sind? Die russische Spaß-App Faceapp kann dies und andere Effekte per Machine Learning mit einem Selfie zeigen. Die Software speichert allerdings das Quellbild auf eigenen Servern. In Verbindung mit dem Herkunftsland ruft das Kritiker und Analysten auf den Plan.