Software-Sicherheit

Nach seinem Rücktritt von Positionen am MIT und in der Free Software Foundation will Richard Stallman weiter das von ihm gegründete GNU-Projekt leiten. Welche Auswirkungen das hat, ist aber völlig unklar.

Zwei Polizisten hatten gegen die Kennzeichnungspflicht in Brandenburg geklagt. Das Gericht hat entschieden, dass diese verfassungsgemäß sei, auch wenn sie in das Recht auf informationelle Selbstbestimmung der Polizisten eingreife, und nennt dafür mehrere Gründe.

Bisher konnten Personalausweise mit eID-Funktion nur über externe Hardware mit einem iPhone ausgelesen werden. Dank iOS 13.1 und der Öffnung des eingebauten NFC-Chips geht das jetzt auch einfach so - aber nicht mit allen Modellen.

Ein Pärchen aus den USA wurde über seine gehackten Smart-Home-Geräte terrorisiert - dabei hatten sie sich die Geräte gekauft, um sich sicherer zu fühlen. Aus dem Lautsprecher der Nest-Cam tönte vulgäre Musik und die Temperatur kletterte immer weiter nach oben - wie in einem Horrorfilm, nur eben echt.

Als Reaktion auf die katastrophale Koordination rund um die Sicherheitslücken Meltdown und Spectre hat der Linux-Entwickler Thomas Gleixner Software für eine verschlüsselte Mailingliste erstellt und als Open Source veröffentlicht.

Der Netzwerk-Dienstleister Cloudflare hat mit Warp einen eigenen VPN-Dienst in seine DNS-App eingebaut. Das soll vor zu neugierigen ISPs schützen, die Nutzerdaten zu Werbezwecken vermarkten.

Eigentlich sollte das neue Wireguard-VPN im Linux-Kernel auch die neue Kryptobibliothek Zinc verwenden. Nach langen Diskussionen soll nun wohl aber doch das vorhandene Krypto-API genutzt werden.

Amazon arbeitet weiter daran, Alexa in alle möglichen Geräte zu integrieren. Auch Brillen und Ringe sind davor nicht sicher. Während die Echo Frames auf der Nase auf Befehle des Nutzers lauscht, aktiviert sich Alexa beim Echo Loop erst nach einem Knopfdruck.

Echo Flex heißt ein neues Mitglied der Echo-Produktreihe. Mit Flex will Amazon einen besonders preisgünstigen Einstieg in die Alexa-Welt ermöglichen. Der smarte Lautsprecher wird einfach direkt in eine Wandsteckdose gesteckt.

Amazon bringt eine neue Version des klassischen Echo-Lautsprechers und einen neuen Echo Dot heraus. Das große Modell soll einen besseren Klang erzeugen und der Echo Dot hat eine LED-Anzeige, die Sony so ähnlich mal in ihre smarten Lautsprecher einbaute.

Bei smarten Lautsprechern geht es immer stärker auch um eine möglichst gute Klangqualität. Aus diesem Grund hat Amazon mit Echo Studio ein Modell gezeigt, das es mit der Konkurrenz von Sonos, Bose, Apple und Google aufnehmen können soll.

Facebook hat drei Firmware-Updates für das Oculus Quest vorgestellt: Das autarke VR-Headset kann künftig per USB-C-Kabel an einen Rechner angeschlossen werden, 2020 soll es Hand-Tracking unterstützen. Auch Passthrough wird verbessert, zudem wird es mehr Apps geben.

SAP sucht internationale Experten für die Bereiche künstliche Intelligenz, maschinelles Lernen und Blockchain. Dafür entsteht ein neuer großer Standort in Berlin.

Die gemeinnützige Gnome Foundation wird von einem Patenttroll verklagt. Angeblich verletzt die Fotoverwaltung Shotwell ein Patent, das die drahtlose Übertragung von Bildern zwischen Geräten beschreibt.

Verstößt die deutsche Vorratsdatenspeicherung gegen europäisches Recht? Das Bundesverwaltungsgericht will diese Frage nicht selbst entscheiden und legt sie dem EuGH vor.

Microsoft hat seine Cloud-Sicherheitssoftware Azure Sentinel veröffentlicht. Unternehmen können damit ihren Netzwerktraffic überwachen. Das kostet allerdings 2,20 Euro pro Gigabyte. Viel Traffic reduziert diesen Preis drastisch.

Google hat seine Chrome-Updates für MacOS ausgesetzt, da die Update-Routine unter Umständen das Dateisystem beschädigen kann. Das führt auf einigen Macs zu Boot-Problemen.

Mit seiner Community-Enterprise-Distribution CentOS 8 gibt Red Hat auch Änderungen am Entwicklungsmodell bekannt. Zusätzlich zur stabilen Version gibt es künftig ein Rolling Release für Entwickler.

Apple hat mit TVOS 13 ein neues Betriebssystem für seine Set-Top-Box Apple TV veröffentlicht, die eine Mehrbenutzer-Funktion, die Unterstützung für weitere Gamecontroller und Apple Arcade mit sich bringt.

Apple hat wenige Tage nach iOS 13 mit iOS 13.1 ein Update des Betriebssystems für iPhones veröffentlicht. Es korrigiert Fehler und beinhaltet neue Funktionen, die schon für iOS 13 versprochen waren. Auch iPad OS 13.1 ist da.

Sehr große Auflösung, KI, Gesichtserkennung: Eine in China konzipierte Kamera kann einzelne Personen auch in großen Menschenmengen identifizieren.

Über präparierte Webseiten wird derzeit eine Sicherheitslücke im Internet Explorer ausgenutzt. Mit ihr lässt sich Schadcode auf dem System ausführen. Microsoft hat eine Warnung und ein Update veröffentlicht.

Der langjährige Unix- und X11-Entwickler Keith Packard arbeitet inzwischen für die RISC-V-Spezialisten von Sifive und hat dort eine neue C-Standardbibliothek erstellt. Diese soll sich besonders für Embedded-Systeme mit wenigen Ressourcen eignen.

Wie schon länger angekündigt, unterstützt die Version 3 von .Net Core Windows Forms und WPF. Die Version bringt auch darüber hinaus viele Neuerungen.

Das Update 20H1 für Windows 10 bringt die Möglichkeit zurück, optionale Updates wie Treiber oder .Net manuell zu installieren. Das soll Nutzern mehr Kontrolle über ihr Betriebssystem liefern, wenn diese etwa eine neue, möglicherweise kaputte Treiberversion nicht aufspielen möchten.

Instagram-Influencer sollen von Facebook unter Druck gesetzt worden sein, keine Snapchat-Inhalte zu teilen: Diese und weitere Anschuldigungen sammelt Snapchat bereits seit mehreren Jahren im Projekt Voldemort. Auch die US-Handelsaufsicht hat Ermittlungen gegen Facebook eingeleitet.

Update Suchmaschinenbetreiber müssen das Recht auf Vergessenwerden nicht weltweit umsetzen. Beanstandete Links müssen nach einem Urteil des EuGH nur innerhalb der EU ausgelistet werden und per Geoblocking unzugänglich bleiben.

Die Darts der Ultra-Serie fliegen wesentlich weiter als bisherige Schaumpfeile. Allerdings feuern die neuen Nerf-Blaster nur diese Munition ab - ein Kopierschutz verhindert Drittanbieterprodukte. Für Fans könnte das teuer werden.

Samsung hat ein Firmware-Update für das Galaxy S10 veröffentlicht. Damit bekommt das S10 einige Funktionen, die bislang der Modellreihe Galaxy Note 10 vorbehalten waren. Es gibt neue Funktionen für die Kamera-App und eine bessere DeX-Anbindung.

Apple und seine Tester haben bei iOS 13 offenbar mehrere größere Probleme in der Betaphase übersehen: Die Kamera-App stürzt gelegentlich ab, mit Exchange-Konten gibt es Schwierigkeiten, und die Tastatur bleibt manchmal hängen.

Mehr Stellen und mehr Geld: Das Bundesinnenministerium weitet den Sicherheitsapparat immer weiter aus. Seit 2013 wurden mehrere Tausend neue Stellen geschaffen - die Geheimdienste sind darin noch nicht einmal enthalten.

Im Zuge eines kleinen Bug-Fix-Releases ermöglicht Apache Openoffice seinen Nutzern künftig die Nutzung einer Alternative zur Java-Implementierung von Oracle. Die restlichen Änderungen fallen sehr klein aus.

Die Sicherheitsbehörden wollen ihr Tetra-Netz, das seit rund zehn Jahren Spitzenwerte von 28,8 KBit/s liefert, plötzlich ausbauen. Doch auch die Stadtwerke wollen die frei werdenden Frequenzen im 450-MHz-Spektrum haben.

Google will den Google Assistant so überarbeiten, dass der Datenschutz der Nutzer besser geschützt wird. Zudem soll es weniger ungewollte Aktivierungen des digitalen Assistenten geben.

Der Youtuber und ehemalige Microsoft-Entwickler Jerry Berg erklärt aus seiner Sicht, warum Patches in Windows 10 aktuell oft fehlerbehaftet sind. Er sieht das Sammeln von Telemetriedaten und die Automatisierung des Bugtestings als Probleme an.

Systemd-Entwickler Lennart Poettering hat Pläne präsentiert, Home-Verzeichnisse künftig über einen speziellen Systemdienst portabel zu machen und zu verschlüsseln. Nutzer sollen das Verzeichnis etwa auf einem USB-Stick dabei haben können.

Dem Nachrichtenmagazin Spiegel hat Rui Pinto Millionen an Dokumenten der Fußballbranche zugespielt. In seiner Heimat Portugal wartet er auf den Prozess. In 147 Fällen soll er beschuldigt werden, darunter auch der Erpressung.

Nach nicht einmal einem Jahr Dienstzeit ist der Chef von NPM zurückgetreten. Das Unternehmen mit dem gleichnamigen Javascript-Paketmanager hat in diesem Jahr einige Mitarbeiter verloren, Arbeitnehmerklagen verhandeln müssen und eine aussichtsreiche Konkurrenz bekommen.

Die neue Version 1.5.18 des Cache-Servers Memcached kann Inhalte auch über Neustarts der Software hinweg erhalten. Dabei hilft eine Linux-Kernel-Funktion namens DAX (Direct Access).

Google nimmt für den Standort Europa viel Geld in die Hand. So soll in Finnland ein weiteres Rechenzentrum für 600 Millionen Euro entstehen. Weitere Standorte hat Google in Irland, Belgien, den Niederlanden und auch Deutschland.

Die Code-Hosting- und Entwicklungsplattform Github darf künftig CVE-Nummern vergeben. Dank einer Übernahme wird außerdem wohl die Suche nach Sicherheitslücken im Code vereinfacht und Github zeigt Sicherheitswarnungen für PHP.

Mittels präparierter SMS nistet sich die Schadsoftware Simjacker auf der SIM-Karte eines Mobiltelefons ein und liest Daten aus. Drei große Mobilfunkunternehmen aus Deutschland geben für ihre SIM-Karten jedoch Entwarnung.