Software-Sicherheit

Nach dem Datenskandal um die Analysefirma Cambridge Analytica droht Facebook in Großbritannien ein Bußgeld. Doch die höchstmögliche Strafe dürfte das Unternehmen gut verschmerzen können.

Um den Containereinsatz von Java-Anwendungen zu vereinfachen, hat Google das Werkzeug Jib als Open Source veröffentlicht. Damit sollen Java-Anwendungen schnell und leicht in Docker-Container verpackt werden können.

Apple hat mit iOS 11.4.1 das 15. Update für iOS 11 veröffentlicht. Die neue Version soll die von der Strafverfolgung favorisierten Passcode-Cracking-Werkzeuge nach kurzer Zeit unbenutzbar machen. Sicherheitsforscher haben jedoch schon eine Möglichkeit gefunden, das zu umgehen.

Update Mehr Klarheit beim Play-Store-Rauswurf der Android-App Öffi. Google hat offenbar nicht bedacht, dass die Version andere Funktionen enthält, wenn sie nicht über den eigenen Marktplatz installiert wird. Dennoch verbannt Google die beliebte Nahverkehrs-App weiterhin im Play Store.

Das Treiber-Framework Gasket von Google-Entwicklern ist in den Staging-Bereich des Linux-Kernels aufgenommen worden. Genutzt wird Gasket zur Umsetzung eines nicht näher beschriebenen Chips, der Apex heißt. Dabei könnte es sich um den Beschleuniger für Bildverarbeitung Monette Hill von Intel handeln.

Die aktuelle Version 1.8 der Firewall-Userspace-Werkzeuge Iptables für Linux trennt stärker zwischen dem alten Backend und dem neuen Nftables-Backend. Für letzteres gibt es einige neue Werkzeuge, darunter auch Übersetzungsskripte für die alten Firewall-Regeln.

Update Die beliebte Android-App Öffi ist derzeit nicht im Play Store verfügbar. Google hat die Routing-App für Bus und Bahn aus dem Play Store entfernt. Der Öffi-Entwickler hat eine sonderbare Begründung für den Rauswurf erhalten.

Moderne Technik, die sich schnell verändert und viele Abhängigkeiten hat, schafft es nur schwer in eher langsam arbeitenden Linux-Distributionen wie Debian aufgenommen zu werden. Das gilt auch für Docker, das erstmals nach Jahren wieder als mehr oder weniger stabiles Paket in Debian wandert.

Laut einem Mozilla-Entwickler funktionieren Webassembly-Aufrufe über Javascript-Code im Firefox mittlerweile deutlich zügiger. Dafür hat das Team unter anderem die C++-Zwischenschicht entfernt und zugleich den Speicherbedarf optimiert.

Nach den EU-Datenschützern verliert nun auch das Europaparlament die Geduld: Die Datenvereinbarung mit den USA soll bald ausgesetzt werden, wenn es keinen besseren Datenschutz gibt.

Die auf Github gespiegelten Quellen der Linux-Distribution Gentoo sind vergangene Woche kurzzeitig von Angreifern übernommen worden. Diese waren demnach eher rabiat als vorsichtig. Das Team nutzt jetzt eine Zweifaktorauthentifzierung.

Die auf dem Treffen von Kim Jong-un und Donald Trump in Singapur verteilten USB-Lüfter sind vermutlich einfach nur Lüfter und enthalten keine Malware. Das ergab die Analyse eines Sicherheitsforschers der Universität Cambridge, der aber nur eines der Geräte untersucht hat.

Seit sechs Jahren dauert der juristische Streit zwischen dem früheren Megaupload-Betreiber Kim Dotcom und dem US-Justizministerium. Nun scheint es auf eine Entscheidung gegen den in Deutschland geborenen Millionär hinauszulaufen.

Basis campen, Teammitglieder unterstützen, gewinnen: Googles KI For The Win hat selbstständig das Prinzip von Capture the Flag im Spiel Quake 3 Arena gelernt - und gewinnt fast immer gegen Menschen. Allerdings haben die Entwickler das Spiel ein wenig angepasst.

Die dokumentenorientierte Datenbank MongoDB 4.0 bringt Support für Transaktionen nach dem ACID-Prinzip mit. Zusatzdienste decken zudem Anforderungen an die Datenschutz-Grundverordnung ab. Die Entwicklungsumgebung MongoDB Stitch soll die Entwicklung von mobilen Apps und Webanwendungen ermöglichen.

Nach Intel und Google hat auch Baidu eigene Chips für künstliche Intelligenz entwickelt: Den Kunlun gibt es für Training und für Inferencing, mit über 260 Teraops theoretischer Leistung sind die ASICs sehr leistungsstark.

Rundungsfehler bei einigen Gleichungen im Windows-Taschenrechner sorgten bisher für komische Ergebnisse. Das soll sich ändern: Einfache Berechnungen wie die Wurzel eines Quadrates sollen jetzt richtig angezeigt werden - auf Kosten von ein paar Millisekunden Verzögerung.

Die Stiftung hinter der Open-Source-Prozessorarchitektur RISC-V hat ein Sicherheitskomitee eingerichtet. Das neue Gremium soll sich um Best Practices für eingebettete Systeme und IoT-Geräte kümmern.

Aufgrund einer vagen Verbindung durch eine E-Mail-Adresse hat die Polizei Wohnungen und Vereinsräume von Mitgliedern des Vereins Zwiebelfreunde durchsucht. Doch den Betroffenen wird nichts vorgeworfen, sie gelten lediglich als Zeugen.

Ein Team von Red-Hat-Entwicklern arbeitet an der Umsetzung einer Screensharing-Funktion für Linux-Desktops unter Verwendung der Grafikarchitektur Wayland statt X11. Die Arbeiten erweitert das Team nun auf WebRTC, um den Browser zur Übertragung zu nutzen.

Nachdem Oneplus Googles Project Treble nach eigenen Angaben erst nicht aufs Oneplus 5 und 5T bringen konnte, bekommen die beiden Smartphones die schnellere Update-Funktion nun doch. Zunächst wird Project Treble aber nur in einer Betaversion der Firmware verfügbar sein.

Software, die Gesichter automatisch erkennt, wird inzwischen auch bei uns im öffentlichen Raum getestet. Ein US-Computersicherheitsexperte hat herausgefunden, wie Passanten sich schminken müssen, um der Gesichtserkennung zu entgehen.

Zwei Sicherheitslücken im Adobe Reader und in Windows hätten für raffinierte Angriffe auf Windows-Rechner missbraucht werden können. Jedoch verrieten sich die Angreifer dadurch, dass sie ihre exklusiven Zero-Days selbst beim Dienst Virustotal einstellten.

Update US-Medien nennen es das dreckige Geheimnis der Tech-Branche: Drittentwickler lesen routinemäßig und millionenfach die E-Mails von Gmail-Nutzern. App-Entwickler geben das zum Teil offen zu.

Ob Entscheidungsfindung oder Modelltraining: IBMs aktuelles Prototypenprojekt ist ein vielseitig einsetzbarer KI-Chip. Er soll zwischen verschiedenen Präzisionen umschalten können und einen hohen Datendurchsatz erzielen. Auch die kontinuierliche Auslastung soll vergleichsweise hoch sein.

Die auf Amazons Web Services spezialisierte Sicherheitsfirma Lacework hat im Netz mehr als 22.000 Managementoberflächen zur Containerverwaltung gefunden, die hauptsächlich zu Kubernetes gehören. Als wäre das nicht schon schlimm genug, waren einige auch völlig ungeschützt im Netz.

Die Ermittlungen gegen Facebook wegen des Datenskandals sind in den USA deutlich ausgeweitet worden. Es ist aber unklar, ob möglicherweise Anklage gegen das soziale Netzwerk erhoben wird.

Programmierer haben im Quellcode der neuen Version der Google-Kamera-App einen String entdeckt, der auf eine Korrektur bei Weitwinkelaufnahmen von Personen hinweist. Damit könnten langgezogene Gesichter am Bildrand reduziert werden.

Google bewegt sich weiter mit großen Schritten auf den Release Candidate von Android P zu: Die dritte Betaversion bringt zwar kaum Neuerungen bei den Funktionen, aber Bugfixes und den aktuellen Sicherheitspatch. Noch im Sommer soll die finale Vorschau erscheinen.

Der Linux-Distributor und Open-Source-Spezialist Suse ist für einen Wert von rund 2,5 Milliarden US-Dollar von einem Investmentfonds übernommen worden. Suse will damit unabhängiger agieren als bisher, sonst soll sich nichts ändern.

Azure Iot Edge ist Microsofts Plattform für das Internet der Dinge und Edge Computing. Es ist jetzt für alle Azure-Kunden verfügbar und ein weiterer Schritt hin zu vielen kleinen Geräten, statt einer großen Cloud-Umgebung.

Mit den Smart Replies können englischsprachige Android-Nutzer in Apps wie Inbox antworten, ohne selbst einen Satz schreiben zu müssen - dank künstlicher Intelligenz. Jetzt testet Google die Schnellantworten als Teil von Gboard: Nutzer können über die Tastatur in verschiedenen Messengern antworten.

Version 1.12 des Networkmanager für Linux punktet mit einer Reihe neuer oder verbesserter Funktionen: Dazu gehören Wake on WLAN, ein schnellerer Wechsel zwischen Access Points, eine bessere Checkpoint-Restore-Funktionalität und die Unterstützung für den Internet Wireless Daemon.

Das kommende Core 2.0 wird für einige Nutzer älterer Windows-Versionen nur eingeschränkt nutzbar sein. Betroffen ist beispielsweise Oculus Desktop, das Windows 10 erfordert. Das Unternehmen korrigiert daher die Minimalanforderungen des Systems.

Der Serverhardwarespezialist Equus bietet eine neue Gerätereihe an, die standardmäßig die freie Serverfernwartung OpenBMC verwendet. Darüber hinaus soll auf den Geräten die freie Firmware Linuxboot laufen.

Kürzlich hat der Sparkassen- und Giroverband seine eigene Mobile-Payment-App vorgestellt, aber noch kein genaues Startdatum für den Service genannt. Die App ist mittlerweile ungelistet im Play Store verfügbar und soll ab dem 30. Juli 2018 für alle Kunden nutzbar sein.

Das Windows Container Image ist eine weitere Version von Windows Server, die neben dem Nano Server und Server Core platziert wird. Es soll für Windows-APIs ausgelegt sein und sich daher für Software-Entwickler als Testumgebung eignen. Ungewöhnlich ist: Microsoft macht es bisher wenig publik.

Googles ehemaliges KI-Tochterunternehmen Deepmind hat eine künstliche Intelligenz entwickelt, die aus Bruchstücken ihr unbekannte Szenen zusammensetzen kann. Die ersten Ergebnisse sind beeindruckend, aktuell funktioniert das System aber nur mit computergenerierten Umgebungen.

Dell will mit einem komplexen Aktiengeschäft wieder an die Börse. Für den Aktienkauf müssen einige Milliarden US-Dollar ausgegeben werden.

Das Tuxedo Infinitybook Pro 14 ist bereits für einen geringen Preis mit Core-i5-Prozessor und M.2-SSD ein leistungsfähiges Notebook mit Linux-Betriebssystem. Auch Prozessor-Upgrades sind nicht zu teuer. Das Clevo-Chassis hat aber auch Nachteile.