Software-Sicherheit

Die Mintbox 3 ist eine kleine Workstation, die auf dem Airtop 3 basiert. Der Hersteller Compulab schafft es, auch in der dritten Version ein komplett lüfterloses System für relativ leistungsstarke Hardware zu bauen. Als Betriebssystem ist Linux Mint vorinstalliert.

Nach erfolgreichen Tests sollen kommende Firefox-Versionen bei Man-in-The-Middle-Fehlern die Windows-Root-Zertifikate nutzen, um mögliche Probleme mit Antivirussoftware auszuschließen. Die Technik wird in der ESR-Variante automatisch aktiviert und Nutzer über entsprechende Webseiten informiert.

Am 2. Juli 2019 kam es bei Cloudflare zu Störungen, die dort gehostete Angebote betrafen. Der Netzwerkverkehr sank deswegen zwischenzeitlich um 82 Prozent. Der Grund war aber kein Angriff, sondern eine Fehlkonfiguration von Abwehrmechanismen, die eigentlich Webseiten schützen sollen.

An einem Grenzübergang zur Provinz Xinjiang in China wird auf Android-Telefonen eine Software installiert, die Nachrichten und Kontakte ausspioniert und das System nach bestimmten Apps und Dateien durchsucht.

Trotz massiver Proteste vieler Personen und Organisationen hat die für die Verwaltung von Domainnamen zuständige Organisation Icann die Preisschranken für die TLD .org aufgehoben. Das könnte weitreichende Folgen haben.

Zehn Milliarden US-Dollar ist das Cloud-Projekt Jedi dem US-Verteidigungsministerium wert. AWS soll planmäßig der Hauptauftragnehmer werden. Oracle findet das unfair und beschuldigt die Konkurrenz, die Ausschreibung manipuliert zu haben.

Xilinx expandiert. Dafür übernimmt das Unternehmen einen Video-Encoding-Spezialisten, dessen Lösungen ohnehin schon auf Xilinx-FPGA-Plattformen setzen. An den mittelfristigen Plänen ändert sich dabei nach derzeitigem Stand nichts.

Vor zwei Jahren formulierte das Bundesamt für Sicherheit in der Informationstechnik Anforderungen an sichere Browser. Nun soll das Dokument aktualisiert werden, um Kommentierung wird gebeten.

Fast alle modernen Geräte synchronisieren ihre Uhrzeit übers Internet. Das dafür genutzte Network Time Protocol ist nicht gegen Manipulationen geschützt - bisher. Mit der Erweiterung Network Time Security soll sich das ändern.

Microsoft schaltet im Juli 2019 die DRM-Server-Infrastruktur seines E-Book-Angebots ab. Damit sind bereits gekaufte Bücher nicht mehr nutzbar. Leser sollen ihr Geld zurückerhalten und müssen wohl auf eine andere Plattform ausweichen.

Es hat sich abgezeichnet: Azure-Kunden verwenden in Microsofts Cloud mehr Linux- als Windows-Betriebssysteme. Der Entwickler selbst gibt zu, dass viele native Azure-Dienste auf Linux-Maschinen laufen - Kooperation statt Konkurrenz scheint das Motto zu sein.

Apple-Nutzer können sich künftig mit einem eigenen Anmeldedienst in Apps anmelden, Apple zwingt die App-Anbieter zu entsprechender Mitarbeit. Die OpenID Foundation sieht bei Sign in with Apple einige Probleme und ruft Apple auf, bei OpenID Connect mitzuarbeiten.

Dass SKS-Keyserver anfällig für Spam-Angriffe sind, ist seit langem bekannt. Nachdem sie angegriffen wurden, raten zwei OpenPGP-Entwickler nun davon ab, das Netzwerk für PGP-Schlüssel weiter zu nutzen. Das kommt überraschend spät.

Seit kurzem findet sich in Microsofts Appstore eine Betaversion von Cortana als Einzeldownload. Es ist nur ein kleiner Download und wohl eine Vorbereitung zur Entbündelung des Sprachassistenten. Laut Nutzerberichten funktioniert Cortana als App noch nicht.

Der Chief Technology Officer von Nokia hat in einem Interview die Sicherheit des Konkurrenten Huawei kritisiert. Davon hat sich Nokia öffentlich distanziert, was sehr ungewöhnlich ist.

Die russische Suchmaschine Yandex ist laut Reuters mit der westlichen Schadsoftware Regin angegriffen worden. Die Angreifer hatten es auf technische Informationen abgesehen.

Obwohl Canonical das Auslaufen des 32-Bit-Supports für Ubuntu zurückgezogen hat, wird Valve das OS nicht mehr als Referenz für Steam empfehlen. Stattdessen wird auf andere Linux-Distributionen geschaut. Auch 32-Bit-Container sind im Gespräch.

Einige Nutzer erhalten noch immer nicht das Update 1903 für Windows 10, obwohl es seit Mai 2019 verteilt wird. Manche Anwender berichten von einem Nachrichtenfenster, das den Prozess unterbricht. "Ihr Gerät ist dazu noch nicht bereit", heißt es darin.

Qwant Maps steht in einer ersten Betaversion für Nutzer zur Verfügung: Der französische Suchmaschinenbetreiber verwendet Material von Openstreetmap und will auf das Speichern persönlicher Daten und Orte verzichten. Wer dennoch Orte speichern möchte, kann dies verschlüsselt tun.

Ein Prototyp eines Lasers kann Menschen anhand ihrer Herzsignatur erkennen. Die Technik soll akkurater als Gang- oder Gesichtserkennung sein.

Der Erfolg des KI-Nacktgenerators Deepnude war für das kleine Entwicklerteam zu viel: Erst ist der Downloadserver abgestürzt und dann hat das Team das Ende des Projekts verkündet. Mit Deepnude konnten mit Hilfe von GANs Bilder von bekleideten Frauen in Bilder von nackten Frauen umgewandelt werden.

Wer mit öffentlichen Nahverkehrsmitteln unterwegs ist, legt manchmal Wert auf eine genaue Auskunft zum Zeitplan. Google Maps zeigt künftig mehr Informationen zu Verspätungen von Bussen sowie deren Gründe an. Zudem gibt es genauere Angaben zur Auslastung von Bus und Bahn.

Der Bundestag hat den Schwellenwert für die Ernennung eines betrieblichen Datenschutzbeauftragten verdoppelt. Eine Lockerung der Datenschutzbestimmungen ist damit jedoch nicht verbunden.

Google möchte die Apps im Play Store automatisch optimieren - braucht dazu aber Zugriff auf die Signierschlüssel der App-Entwickler. Kritiker sehen darin ein Sicherheitsproblem.

Die Mozilla Foundation arbeitet an einer neuen Version des mobilen Firefox-Browsers. Dieser basiert auf Geckoview und soll wie Firefox Klar erweiterte Privatssphäreeinstellungen und Tracking-Schutz bieten. Eine erste Previewversion kann als separate App getestet werden.

Ein NSA-Mitarbeiter arbeitet an einer Sicherheitsfunktion für X86-Prozessoren in Coreboot. Das ist nicht unumstritten.

Handvenenscanner sind eine recht sichere Anmeldemethode, die obendrein hygienisch ist, wenn auch seit Neuem nicht mehr unknackbar. Neben Fujitsu verwendet jetzt auch Dell diese Technik - vorerst in Desktopsystemen, Rugged-Geräten und Serverräumen.

Innerhalb weniger Monate hat der US-Geheimdienst NSA zwei Datenpannen einräumen müssen. Bürgerrechtler fordern die vollständige Einstellung des Überwachungsprogramms.

Googles Deep Learning Containers sind in der Cloud gehostete Entwicklungsumgebungen, in der Nutzer ohne viel Einrichtungsaufwand ihre Machine-Learning-Software trainieren können. Die Container schöpfen Ressourcen direkt aus der Google-Cloud mit Intel-CPUs und Nvidia-GPUs. Amazon war aber zuerst da.

Mit Hilfe von Gesichtserkennung und teils digital angebundenen Spieltischen wollen Casinos in der chinesischen Stadt Macau Leute erkennen, die viel Geld aufs Spiel setzen - und damit mehr verlieren können. Trotzdem seien laut Bloomberg solche Methoden für Chinesen nicht so fragwürdig, wie es den Anschein hat.

Für den Außendienst hat Getac ein neues, besonders robustes Tablet vorgestellt. Es besitzt ein Display, das auch bei kräftigem Sonnenschein noch funktioniert. Interessant sind zudem die Optionen, die es - trotz der Robustheit - zu einem vergleichsweise kompakten Notebook machen. Außerdem gibt es einen besonders großen Akku.

Wer sich gegen einen Drohnenüberflug über das eigene Grundstück mit Waffengewalt wehrt, kann unter Umständen nicht wegen Sachbeschädigung belangt werden, heißt es einem Amtsgerichtsurteil.

Roli will Anfängern den Einstieg in das Musikmachen erleichtern und finanziert deshalb auf Kickstarter das Roli-Lumi-Keyboard mit passender App. Nutzer lernen damit, Lieder zu spielen, indem das Keyboard die richtigen Tasten aufleuchten lässt. Es lassen sich zwei Keyboards zu einem größeren zusammenstecken.

Noch vor der Sommerpause will die Koalition viele Datenschutzvorgaben an die DSGVO anpassen. Bei umstrittenen Themen soll es vorerst jedoch keine Klarstellung geben. Kritik gibt es zu einer Änderung bei betrieblichen Datenschutzexperten.

Die Subdomain eaplayinvite.ea.com des Spieleherstellers Electronic Arts ist von Sicherheitsfirmen übernommen worden. Über einen weiteren Angriff konnten die Firmen auch an Nutzerdaten gelangen.

Viele Millionen Nutzer haben sich den Start des Raspberry Pi 4 auf der Webseite angeschaut. Die wird von einem Cluster aus eben diesen Bastelrechnern betrieben. Die Entwickler von Mythic Beasts bescheinigen eine um 2,5-fach gestiegene Leistung gegenüber dem Vorgängermodell.

Immer mehr chinesische Unternehmen wollen anscheinend von amerikanischen Produkten auf lokal hergestellte Hardware setzen. Davon betroffen sind beispielsweise IBM und Oracle, die einen großen Teil ihres Umsatzes in Asien machen. Noch sei die chinesische Technik aber nicht weit genug.

Mehr als drei Jahre ermittelte die Staatsanwaltschaft wegen eines angeblichen Abrechnungsbetrugs bei den schleswig-holsteinischen Datenschützern. "Pleiten und Pannen" hätten die Aufklärung verzögert, kritisiert die betroffene Marit Hansen.