Software-Sicherheit

Der freie AV1-Decoder Dav1d deckt laut Videolan-Chef Jean-Baptiste Kempf mittlerweile die gesamte AV1-Spezifikation und Funktionen für den Codec mit 8 und 10 Bit Farbtiefe ab. Dav1d ist außerdem deutlich schneller als die Referenz und soll in Firefox integriert werden.

Ein Forscherteam konnte zeigen, dass Angriffe mit Bitflips im Arbeitsspeicher auch dann möglich sind, wenn man Speichermodule mit Fehlerkorrektur verwendet.

Nach einem schweren Datenleck ist der Chatanbieter Knuddels noch einmal glimpflich davongekommen. Das Bußgeld nach der DSGVO fiel niedrig aus, weil das Unternehmen gut mit dem Datenschutzbeauftragten kooperierte.

BKA-Chef Münch will nicht nur die tatsächliche, sondern auch die gefühlte Sicherheit verbessern. Das gilt auch bei der Bekämpfung von Internetkriminalität.

Das Django-Projekt, ein Python-Framework für das Web, hat ein Nachwuchsproblem. Der Entwickler James Bennett schlägt nun Änderungen an der Kernstruktur vor, um attraktiver für neue Entwickler zu werden.

Das ursprünglich von Sun entwickelte Analysewerkzeug Dtrace soll laut dem Willen der Entwickler bei Hersteller Oracle mit aktueller Linux-Technik neu erstellt werden. Als Grundlage dafür soll die Kernel-VM BPF dienen.

Mit einem relativ simplen Trick lässt sich die Authentifizierung von Webanwendungen mit dem elektronischen Personalausweis austricksen. Der Hersteller Governikus behauptet, dass dies in realen Anwendungen nicht funktioniert, kann aber nicht erklären, warum.

Das Light Theme bringt eine helle Farbe in Startmenü, Taskleiste und andere GUI-Elemente von Windows 10. Im Build 18282 für das kommende Update können Insider die Funktion ausprobieren - zusammen mit einem überarbeiteten Windows-Update-Fenster.

Statt einer Blauen Plakette sollen automatische Videosysteme die Einhaltung von Dieselfahrverboten garantieren. Doch gegen die Pläne der Bundesregierung regt sich Kritik.

Die Linux-Kernel in Android-Geräten sind derzeit immer noch sehr weit entfernt vom Code im Hauptzweig des Kernels. Langfristig sollen aber alle Android-Geräte die üblichen Kernel-Schnittstellen benutzen. Den Anfang macht das Grafiksystem DRM, das auf dem Pixel 3 schon benutzt wird.

Nicht nur Windows 10 sendet viele Nutzerdaten an die Server von Microsoft. Bis zu 25.000 Ereignistypen sollen es bei Office-Produkten sein. Ist das noch mit der DSGVO vereinbar?

26 Geldautomaten testete die Sicherheitsfirma Positive Technologies, bei allen fand sie Sicherheitsprobleme. Viele der Probleme sind lange bekannt, doch noch immer sind die Geräte unzureichend geschützt.

Der Schutz gegen Spectre-v2-Angriffe über Hyperthread-Grenzen hinweg ist für die kommende Linux-Version vorgesehen, kostet aber so viel Leistung, dass diese nicht standardmäßig umgesetzt werden soll. Auch Intel und AMD empfehlen diese Nichtnutzung des STIBP-Schutzes.

Ein neues Raspbian ist da. Das Linux-Betriebssystem für den Raspberry Pi bekommt einen verbesserten VLC-Player, der Hardwarebeschleunigung unterstützt. Außerdem bieten die Entwickler künftig zwei Images in unterschiedlicher Größe an.

Die neue Richtlinie zur Routersicherheit gefällt dem Chaos Computer Club überhaupt nicht. Router-Hersteller und Netzbetreiber hätten dem BSI die Anforderungen diktiert.

Fast schon ein Glücksspiel: Viele Nutzer haben noch immer Probleme mit dem October 2018 Update für Windows 10: Teilweise werden Netzlaufwerke nicht mehr erkannt und der F5-VPN-Dienst funktioniert nicht richtig. Parallel hat Microsoft Werbung in der Mail-App getestet - und dafür Kritik erhalten.

Mitte November 2018 startete Samsung die Verteilung seiner Android-Pie-Beta für das Galaxy S9 und S9+ - und eigentlich sollte auch Deutschland mit dabei sein. Mit etwas Verspätung kann die Testversion mit der neuen One-UI-Oberfläche jetzt auch hierzulande aufgespielt werden.

Der Betreuer des Grafik-Subsystems des Linux-Kernels, David Airlie, schlägt vor, eine einheitliche Open-Source-Alternative zu der Cuda-Bibliothek zu schaffen. Die Grundlagen dafür seien bereits vorhanden.

Das Windows-10-Update vom 10. Oktober 2018 verärgert Nutzer der iCloud-Anwendung für Windows durch Kompatibilitätsprobleme. Die Unternehmen arbeiten an einer Lösung.

Die Netzwerkinstallation der österreichischen Banking-Software ELBA-business ließ sich übernehmen - mitsamt darunterliegendem System. Der Angriff war aufwendig, aber automatisierbar.

Zum zweiten Mal stehen die Chefs der drei deutschen Nachrichtendienste im Bundestag Rede und Antwort. Der neue Verfassungsschutzpräsident Haldenwang zeigt dabei, dass er sehr ähnliche Wünsche wie sein geschasster Vorgänger Maaßen hat.

Microsoft hat Visual Studio 15.9 veröffentlicht, welches eine Option enthält, Apps nativ für ARM64 zu kompilieren. Das ist wichtig für Notebooks mit Snapdragon-Chip und Windows 10 on ARM als Betriebssystem.

Huawei hat gemeinsam mit dem Chef des BSI sein neues Security Lab in Bonn gestartet. Auch Quellcodeanalysen zu 5G sind dort grundsätzlich möglich.

Wie in der Community-Distribution Fedora bietet nun auch die erste Beta von Red Hat Enterprise Linux 8 sogenannte App-Streams, um Pakete modular zu installieren. Außerdem gibt es neue Container-Werkzeuge und eine einfache Möglichkeit, eigene Abbilder zusammenzustellen.

Die Sprache PHP verfügt schon länger über einen Opcode-Cache. Die Idee hat das Entwicklerteam nun um einen Preload-Cache erweitert, der den Code beim Serverstart kompiliert und im Cache speichert.

Microsoft Outlook bekommt eine Designüberarbeitung auf dem Mac. Microsoft hat ein Update der App für Office Insiders veröffentlicht, die sich schon einmal die überarbeitete Oberfläche mit neuen Icons ansehen können.

Ziemlich ambitioniert: Mit Fördermitteln in Milliardenhöhe will die Bundesregierung Deutschland und Europa zu einem führenden KI-Standort machen. Die IT-Wirtschaft freut sich und mahnt zur Eile.

Der Mäzen des Ubuntu-Sponsors Canonical, Mark Shuttleworth, verspricht zehn Jahre Langzeitunterstützung für die Linux-Distribution - bisher waren es maximal fünf. Das könnte eine Kampfansage an Red Hat sein und eine Vorbereitung für den Börsengang.

Laut Mozilla nutzen inzwischen Hunderttausende Anwender den Warndienst Firefox Monitor, der über Daten-Hacks von Webseiten informiert. Mozilla integriert den Dienst nun direkt in den Firefox-Browser und hat das Angebot übersetzt.

Forscher der New York University haben ein Verfahren entwickelt, um biometrische Zugangssysteme auszutricksen. Sie nutzen die Arbeitsweise von Fingerabdruckscannern aus, um diese mit gefälschten Fingerabdrücken zu überlisten.

Facebook-Chef Mark Zuckerberg war sauer auf Apple-Chef Tim Cook. Als Reaktion darauf hat Zuckerberg seine Manager verpflichtet, künftig nur noch Android-Smartphones zu verwenden - iPhones wurden damit quasi verboten.

Der Desktop-Client von Nextcloud ist in Version 2.5 erschienen. Diese bringt unter anderem eine Ende-zu-Ende-Verschlüsselung mit und die aktuelle Version vereinfacht die Bedienung.

Der FPGA-Spezialist Xilinx verkauft drei Alveo-Modelle als Beschleuniger für maschinelles Lernen, etwa Inferencing. Ein erster Partner ist Dell EMC, ein System schaffte vor einigen Wochen gar einen Weltrekord.

Microsofts Akquise von Playfab macht sich bezahlt: Das Unternehmen will Multiplayer-Server auf seiner Azure-Infrastruktur anbieten. Vorteile wie recht geringe Latenzen und globale Verfügbarkeit sollen Entwickler überzeugen.

Nachdem Oracle den Java-Support nur noch gegen Bezahlung anbietet, will Amazon die Sprache in seiner Cloud kostenlos fünf Jahre pflegen. Das reicht vielen Kunden aber nicht, so dass Amazon mit Corretto seine eigene OpenJDK-Distribution frei zur Verfügung stellt.

Der Fahrzeugsimulator Airsim von Microsoft Research wurde für die Spiele-Engine Unity veröffentlicht. Hersteller und Forscher sollen mit dem Baukasten ihre Maschinenlernprogramme für autonome Autos verbessern.

Die sieben Bildbearbeitungsprogramme der Nik Collection von DxO gibt es jetzt in Version 1.1. Die Sammlung ist nun mit MacOS Mojave und den neuen Adobe-Anwendungen kompatibel.

Einige Vertreter des Bundesinnenministeriums und des Auswärtigen Amtes wollen dem Beispiel Australiens folgen und chinesische Ausrüster aus Sicherheitsgründen pauschal ausschließen. Huawei hat darauf reagiert.