Software-Sicherheit

Der Betreuer des Grafik-Subsystems des Linux-Kernels, David Airlie, schlägt vor, eine einheitliche Open-Source-Alternative zu der Cuda-Bibliothek zu schaffen. Die Grundlagen dafür seien bereits vorhanden.

Das Windows-10-Update vom 10. Oktober 2018 verärgert Nutzer der iCloud-Anwendung für Windows durch Kompatibilitätsprobleme. Die Unternehmen arbeiten an einer Lösung.

Huawei hat gemeinsam mit dem Chef des BSI sein neues Security Lab in Bonn gestartet. Auch Quellcodeanalysen zu 5G sind dort grundsätzlich möglich.

Wie in der Community-Distribution Fedora bietet nun auch die erste Beta von Red Hat Enterprise Linux 8 sogenannte App-Streams, um Pakete modular zu installieren. Außerdem gibt es neue Container-Werkzeuge und eine einfache Möglichkeit, eigene Abbilder zusammenzustellen.

Die Sprache PHP verfügt schon länger über einen Opcode-Cache. Die Idee hat das Entwicklerteam nun um einen Preload-Cache erweitert, der den Code beim Serverstart kompiliert und im Cache speichert.

Microsoft Outlook bekommt eine Designüberarbeitung auf dem Mac. Microsoft hat ein Update der App für Office Insiders veröffentlicht, die sich schon einmal die überarbeitete Oberfläche mit neuen Icons ansehen können.

Laut Mozilla nutzen inzwischen Hunderttausende Anwender den Warndienst Firefox Monitor, der über Daten-Hacks von Webseiten informiert. Mozilla integriert den Dienst nun direkt in den Firefox-Browser und hat das Angebot übersetzt.

Forscher der New York University haben ein Verfahren entwickelt, um biometrische Zugangssysteme auszutricksen. Sie nutzen die Arbeitsweise von Fingerabdruckscannern aus, um diese mit gefälschten Fingerabdrücken zu überlisten.

Facebook-Chef Mark Zuckerberg war sauer auf Apple-Chef Tim Cook. Als Reaktion darauf hat Zuckerberg seine Manager verpflichtet, künftig nur noch Android-Smartphones zu verwenden - iPhones wurden damit quasi verboten.

Der Desktop-Client von Nextcloud ist in Version 2.5 erschienen. Diese bringt unter anderem eine Ende-zu-Ende-Verschlüsselung mit und die aktuelle Version vereinfacht die Bedienung.

Der FPGA-Spezialist Xilinx verkauft drei Alveo-Modelle als Beschleuniger für maschinelles Lernen, etwa Inferencing. Ein erster Partner ist Dell EMC, ein System schaffte vor einigen Wochen gar einen Weltrekord.

Microsofts Akquise von Playfab macht sich bezahlt: Das Unternehmen will Multiplayer-Server auf seiner Azure-Infrastruktur anbieten. Vorteile wie recht geringe Latenzen und globale Verfügbarkeit sollen Entwickler überzeugen.

Nachdem Oracle den Java-Support nur noch gegen Bezahlung anbietet, will Amazon die Sprache in seiner Cloud kostenlos fünf Jahre pflegen. Das reicht vielen Kunden aber nicht, so dass Amazon mit Corretto seine eigene OpenJDK-Distribution frei zur Verfügung stellt.

Der Fahrzeugsimulator Airsim von Microsoft Research wurde für die Spiele-Engine Unity veröffentlicht. Hersteller und Forscher sollen mit dem Baukasten ihre Maschinenlernprogramme für autonome Autos verbessern.

Die sieben Bildbearbeitungsprogramme der Nik Collection von DxO gibt es jetzt in Version 1.1. Die Sammlung ist nun mit MacOS Mojave und den neuen Adobe-Anwendungen kompatibel.

Einige Vertreter des Bundesinnenministeriums und des Auswärtigen Amtes wollen dem Beispiel Australiens folgen und chinesische Ausrüster aus Sicherheitsgründen pauschal ausschließen. Huawei hat darauf reagiert.

Nach NetID baut nun auch Verimi seine Präsenz auf Webseiten aus. Die Sicherheitsanforderungen sind bei der Single-Sign-on-Lösung jedoch meist höher als bei der Konkurrenz.

Plattform-Betreiber und Security-Personal sollen mit Hilfe der Software Cloud Discovery laufende Cloud-Native-Anwendungen und -Dienste in ihren Deployments aufspüren. Nützlich sei das vor allem, weil viele Teams in der Cloud leicht die Übersicht verlieren könnten.

Wer wissen will, ob er in Berlin in eine Funkzellenabfrage gerät, kann sich bei einem Informationssystem anmelden. Landet die registrierte Nummer bei der Polizei, bekommt man nachträglich eine SMS. Bis zur ersten Nachricht wird es aber noch eine Weile dauern.

Die US-Raumfahrtbehörde Nasa hat mehrere Fahrzeuge auf den Mars geschickt. Die Monde von Jupiter und Saturn könnten von laufenden Robotern erkundet werden. Die Nasa hat zusammen mit Autodesk den Prototyp eines solchen Landers gebaut.

Nachdem die Aktualisierung auf Windows 10 v1809 wegen eines schweren Fehlers vor einigen Wochen gestoppt wurde, beginnt Microsoft wieder mit der Verteilung des Updates - und gelobt erneut Besserung.

Offiziell beschleunigt Intel die Entwicklung seines neuen XMM 8160 genannten 5G-Modems für Apples iPhones. Die erste Generation, das XMM 8060, wird aber nie erscheinen - sie bildet nun die Basis für den Nachfolger.

Spotify ist für die Apple Watch erschienen, aber nur in rudimentärer Form. Was sich der Musikstreamingdienst dabei gedacht hat, ist unklar. Gegen Apple Music auf der Apple Watch kommt die App nicht an.

Google hat mit Squoosh ein kostenloses Werkzeug entwickelt, mit dem die Wirkung unterschiedlicher Kompressionsalgorithmen und -stufen auf Bildern im Browser begutachtet werden kann.

Die europäische Standardisierungsorganisation ETSI hat eine Variante von TLS spezifiziert, die eine Überwachungsschnittstelle und schwächere Sicherheitseigenschaften hat. Bei der IETF war man zuvor mit ähnlichen Vorstößen erfolglos.

Im Verschlüsselungsmodus OCB2 wurden in kurzer Abfolge zahlreiche Sicherheitsprobleme gefunden. Breite Verwendung findet dieser Modus nicht, obwohl er Teil eines ISO-Standards ist.

Als Zusammenarbeit von Distributoren, Cloud-Hostern und Anwendern startet die Linux Foundation ein Kollaborationsprojekt für die SDS-Lösung Ceph. Die Ceph Foundation nimmt mit mehr als 30 Mitgliedern ihre Arbeit auf und will an einem universell einsetzbaren verteilten Open-Source-Storage arbeiten.

Vor zwei Jahren hatte es Trickbot nur auf Bankdaten abgesehen. Nun ist eine neue Variante des Trojaners im Umlauf, die auch Passwörter aus anderen Anwendungen abgreifen kann.

Über den komplizierten Umweg einer x86-Emulation versucht der Entwickler der iSH-App, iOS-Nutzern eine Linux-Umgebung bereitzustellen. Beschleunigt wird dies durch eine Art JIT-Compiler.

Auch Western Digital baut Erweiterungskarten, die als Zwischenspeicher für Server ausgelegt sind. Die Ultrastar DC ME200 gibt es als normale PCIe-Karte oder als 2,5-Zoll-Laufwerk. Das erinnert ein wenig an Intels Optane.

Für einen Zeitraum von etwa einer halben Stunde wurden Verbindungen zu zahlreichen Google-IP-Adressen falsch geroutet. Grund dafür waren fehlerhafte BGP-Routinginformationen. Doch dass es sich um einen gezielten Angriff handelt, ist unwahrscheinlich.

In einem Mordprozess weigert sich Amazon, Alexa-Sprachaufzeichnungen preiszugeben. Ein Gericht will mit den Aufnahmen einen Doppelmord aufklären.

Windows-Hersteller Microsoft hat damit begonnen, einen Software-Decoder für den freien Videocodec AV1 über seinen Store zu verteilen. Der Decoder wird als frühe Beta bezeichnet und ist entsprechend experimentell.

Apple-Nutzer können ihren Volkswagen mit Siri öffnen sowie hupen, das Licht ein- und ausschalten und den Standort ermitteln lassen. Apples Sprachassistentin versteht sich derzeit aber nur mit US-Volkswagen.

Die US Cyber National Mission Force hat begonnen, gefundene Schadsoftware auf Virustotal bereitzustellen. Das erste hochgeladene Sample soll von der mutmaßlich russischen Hackergruppe APT28 stammen.

Eine Sicherheitslücke betrifft die beliebten Virtualisierungsprogramme VMware Player und Workstation. Angreifer können darüber Code auf dem Hostsystem ausführen, was sie recht kritisch macht. Das von VMware verteilte Update sollte schnell installiert werden.

Um Nutzern die Einrichtung ihres DNS-Servers 1.1.1.1 zu erleichtern, hat Cloudflare eine gleichnamige App für Android und iOS auf den Markt gebracht. Dank der Anwendung müssen sich Nutzer um die Einrichtung nicht mehr kümmern, der Resolver soll schneller als der von Google und anderen Anbietern sein.