Software-Sicherheit

Im Rahmen des Abomodells der Creative Cloud kommt es in den USA zu einer ungewöhnlichen Warnung an Creative-Cloud-Nutzer. Die Verwendung bestimmter Softwareversionen ist nicht mehr erlaubt. Das hat aber nichts mit Sicherheitslücken, sondern mit Urheberrechtsverletzungen zu tun.

Eine Sicherheitslücke in Windows ermöglicht das Ausführen von Schadcode aus der Ferne. Eine Schadsoftware könnte sich wie Wanna Cry selbstständig weiterverbreiten. Microsoft stellt sogar für Windows XP Patches bereit.

Ab Juli sollen sich Sonos-Lautsprecher auch in Deutschland mit dem Google Assistant per Sprache steuern lassen. US-Kunden können ab heute auf den Google Assistant zugreifen.

Mit den Bordmitteln der Betriebssysteme ist es fast unmöglich, Details zu Ladevorgängen per USB PD zu erfahren. Google baut dafür aber einen eigenen Controller und nun auch einen Logging-Treiber für den Linux-Kernel.

Einige verärgerte Nutzer sind der Meinung, Apple nutze sein Monopol auf der eigenen Plattform iOS aus, um die Preise für Software hochzutreiben. Ein Gericht hat diese Anschuldigung für berechtigt erklärt und führt den Prozess fort - mit möglicherweise großen Folgen für andere Verkaufsplattformen.

Eine israelische Firma hat offenbar eine Sicherheitslücke in Whatsapp genutzt, um Rechtsanwälte und Menschenrechtsaktivisten anzugreifen - darunter einen Anwalt, der gegen sie klagte. Nutzer sollten den Messenger umgehend updaten.

Die Wiener Verkehrsbetriebe Wiener Linien haben eine App für die zukünftigen U-Bahn-Stationen veröffentlicht. Das Besondere sind die 3D- und AR-Ansicht der Planung.

Oracle ist offenbar dabei, seinen Forschungs- und Entwicklungsbereich in China zu schließen. Die Betroffenen machen die Rivalität zwischen China und den USA dafür verantwortlich.

Die Entwickler des Linux-Kernels wollen den alten Code für die IDE-Schnittstelle zum Ansteuern von Festplatten endlich loswerden. Ersatz dafür gibt es schon längst - mit einem modernen Treiber.

Microsofts Trennung von UWP-Apps und Win32-Anwendungen war laut ZDnet wohl ein Fehler. Das Unternehmen will es besser machen und bietet Tools an, die Funktionen plattformübergreifend einführen. Es soll in Zukunft nur noch "Windows-Apps" statt mehrerer verschiedener Programmarten geben.

Eigentlich wissen es alle: Die Hashfunktion SHA-1 ist tot. Forscher haben jetzt eine Methode gefunden, Angriffe auf das Verfahren noch praxisrelevanter zu machen.

Wer komplexe Systeme administriert, kann auch schnell zu einem attraktiven Angriffsziel werden. Microsoft gibt einige Tipps aus dem eigenen Hause, um diese Gefahr zu minimieren. Dazu gehört der Einsatz spezieller Geräte.

Die Powertoys kommen zurück: Auf Github stellen Entwickler kleine Tools vor, die Windows 10 um diverse Funktionen erweitern. Geplant sind verbesserte Tastenkürzel und das schnelle Erstellen neuer Desktops - statt eines verbesserten Autoplays für CD-ROMs.

Die HTTP-Bibliothek des Curl-Projekts gilt als wahrscheinlich am weitesten verbreitete dieser Art überhaupt. Für Embedded-Geräte erstellt der Hauptentwickler nun Tiny-Curl, das mit nur rund 100 KByte weniger als ein Viertel so groß ist wie übliche Pakete.

Die Polizei in Bayern hat offenbar nicht nur KFZ-Kennzeichen mit Listen abgeglichen, sondern die Kennzeichen-Scans auch gespeichert und ausgewertet. Das Verfassungsgericht hatte den Abgleich und die Überwachung gestoppt.

Nach ersten Vorermittlungen starten die Wettbewerbshüter Indiens nun offiziell ein Verfahren gegen Google wegen dessen Marktmacht mit Android. Die Vorwürfe ähneln denen in Europa, wonach Google seine Konkurrenz blockieren soll.

Einem Medienbericht zufolge soll Windows 10 nun auf mehr als 800 Millionen Geräten laufen. Hersteller Microsoft hatte ursprünglich als Ziel 1 Milliarde Geräte bis 2018 ausgegeben. Windows 10 hat erst vor kurzem die Verbreitung von Windows 7 überholt.

Der Code-Hoster Github bietet Open-Source-Projekten und Kunden künftig eigene Paketquellen für Sprachen und Programmierumgebungen. Diese Registrys werden für viele übliche Clients wie NPM, Maven und andere angeboten.

Build 2019 Das Windows Subsystem für Linux nutzt in Version 2 einen echten Linux-Kernel. Microsoft erklärt Details zum Hypervisor und Tricks zur Speicher- und Dateiverwaltung, die für Windows-Container entstanden sind.

Die Deutsche Telekom hat die Magenta-TV-App für Amazons Fire-TV-Geräte veröffentlicht. Die wichtigsten Funktionen des Fernsehstreaming-Dienstes fehlen aber. Wie lange die App unfertig bleibt, ist unklar.

Nach DXVK nun D9VK: Das steht für D3D9 to Vulkan und beschreibt einen Wrapper, der Aufrufe von Microsofts DirectX- für die offene Vulkan-Grafikschnittstelle übersetzt. So laufen ältere Windows-Spiele unter Linux deutlich flüssiger als mit der bisherigen OpenGL-Implementierung von Lutris oder Wine.

Amazon wird vorgeworfen, durch Alexa gesammelte Daten nicht zu entfernen, wenn diese vom Nutzer gelöscht werden. Zumindest bei der nur in den USA verfügbaren Echo Dot Kids Edition. US-Datenschützer haben Beschwerde bei der Regierung eingereicht.

Sonos hat Neuigkeiten zur Integration von Google Assistant auf seinen Alexa-fähigen Lautsprechern bekanntgegeben. Demnach werden deutsche Kunden wohl noch weitere Monate darauf warten müssen, zunächst erhalten nur US-Kunden ein Update.

Statt mit dem Passwort mit einem Blick bei einem Internetdienst anmelden: Windows Hello wurde Fido2-zertifiziert und soll Passwörter in Zukunft obsolet machen. Das funktioniert bisher allerdings nur mit Microsoft.

Als Antwort auf Zehntausende Anfragen nach einem Gutachten zum Herbizid Glyphosat hat das Bundesinstitut für Risikobewertung eine eigene, nicht sehr sichere Webseite programmieren lassen. Wir konnten Konfigurationsdateien auslesen, die Datenbank war mit dem Passwort "doof" geschützt.

Der Linux-Distributor Red Hat und Windows-Hersteller Microsoft kooperieren bei zweien ihrer wichtigsten Enterprise-Angebote und bringen Openshift in die Azure-Cloud. Die Container-Plattform bringt in Version 4 außerdem einige Neuerungen mit.

Zugangsdaten, Zertifikate, Tokens, Schlüssel und Quellcode: Ein Sicherheitsforscher fand eine öffentlich zugängliche Gitlab-Installation von Samsung - und hätte selbst den Softwarecode ändern können.

Die Entwickler von Wireguard haben eine erste Testversion ihrer VPN-Technik nun auch für Windows veröffentlicht. Noch fehlen zwar viele, vor allem sicherheitsrelevante Funktionen, die Software soll nun aber durch die Experimente der Nutzer verbessert werden.

Besitzer eines Alexa-Lautsprechers erhalten einen kostenlos nutzbaren Musikstreamingdienst: Deezer Free. Damit kann Deezer in der kostenlosen Version auf Zuruf verwendet werden - mit Werbung und einigen Einschränkungen bei den Funktionen.

Eigentlich ist die Vorratsdatenspeicherung in Deutschland ausgesetzt. Doch zwei Provider hätten trotzdem einen Dienstleister damit beauftragt, berichtet der Bundesdatenschutzbeauftragte Ulrich Kelber.

Ein paar Jahre alt und schon obsolet: Überwachungskameras von Abus haben mehrere schwerwiegende Sicherheitslücken, die einen externen Zugriff ermöglichen - der Hersteller kann diese jedoch nicht schließen und bietet einen Austausch an.

Google I/O 2019 Bei der Android-Entwicklung will Google die Nutzung der Sprache Kotlin weiter forcieren, auch weil sie bei Entwicklern immer beliebter wird. Bestimmte Funktionen und Neuerungen erscheinen nun auch schon zuerst für Kotlin.

Update Ein Zeichen mehr: Für Japan wurde Unicode in einer neuen Version veröffentlicht. Das Land braucht dieses Zeichen dringend, da eine neue Kaiserära erstmals in das IT-Zeitalter fällt. Wer will kann in seinem Browser mit diesem Artikel auch schon testen, ob das Zeichen unterstützt wird.

Google I/O 2019 Das UI-Toolkit Flutter soll zusätzlich zu mobilen Plattformen künftig auch im Web und auf Desktops laufen. Möglich machen das Entwicklungen an Browsern und den Systemen, bis zur vollen Unterstützung dauert es wohl aber noch.

Anonym, sicher und nicht rückverfolgbar: Der US-Geheimdienst CIA betreibt seine offizielle Webseite nun auch mit der .onion-Endung im Tor-Netzwerk. Der Geheimdienst hat seit kurzem auch ein Instagram-Profil.

Es gibt eine neue Version der Alexa-App für Windows 10. Damit kann Amazons digitaler Assistent auf Zuruf ohne Knopfdruck verwendet werden. Einen smarten Lautsprecher wird das aber nur bedingt ersetzen.

Google I/O 2019 Die Entwickler von Chrome wollen die Nutzung des Same-Site-Attributs für Cookies forcieren. Damit lässt sich unterscheiden, ob diese von First-Level- oder Third-Level-Domains kommen. Letztere lassen sich dann auch einfacher löschen.