Software-Sicherheit

Um die VPN-Technik von Wireguard auf Windows zu bringen, erstellt das Team einen neuen und modernen TUN-Treiber für Windows. Der virtuelle Netzwerktunnel soll generisch genug sein, um auch von anderen Projekten wie OpenVPN genutzt zu werden.

Die Entwickler des Rust-Betriebssystems Redox OS haben für die nun verfügbare Version 0.5 eine neue eigene C-Bibliothek erstellt. Diese ist in Rust geschrieben und bringt mehr Funktionen als bisher, so dass viele neue Pakete wie FFmpeg oder auch Mesa mit Redox OS genutzt werden können.

Eine Gruppe von Hackern hat es geschafft, bei einem Wettbewerb eine Schwachstelle des Tesla Model 3 zu finden und dieses zu knacken. Die Belohnung ist das Auto selbst gewesen.

GDC 2019 Alden Kroll und Kollegen von Valve haben die neue Bibliothek und Veranstaltungshinweise auf Steam vorgestellt - und, fast noch wichtiger, für das Gaming Network des Unternehmens geworben.

Bei der Aktivierung des Nokia 7 Plus wurden Daten an den Mobilfunknetzbetreiber China Mobile gesendet. Die finnische Datenschutzbehörde erwägt, Ermittlungen aufzunehmen.

Auf Anfrage eines Abgeordneten bestätigte das Innenministerium, dass auch vernetzte Autos in das Aufgabengebiet von Zitis gehören. Die Stelle soll Behörden bei der forensischen Auswertung und Hacking unterstützen.

Nachdem Oneplus die aktuelle Android-Version 9 alias Pie bereits auf das Oneplus 5, 5T und 6 gebracht hat, wendet sich der Hersteller seinen älteren Modellen zu: Für das Oneplus 3 und 3T ist eine geschlossene Betaversion angekündigt worden, für die sich Nutzer bewerben können.

Microsoft hat das October 2018 Update mittlerweile für alle Windows-10-Geräte freigeben. Es wird über das automatische Update installiert. Das Problem: Mittlerweile steht schon der nächste Inhaltspatch an.

Das unverschlüsselte Speichern von Passwörtern gilt als grober Verstoß gegen den Datenschutz. Bei Facebook sollen bis zu 600 Millionen Nutzer davon betroffen gewesen sein.

In smarten Lautsprechern und Sprachassistenten sieht Qualcomm seinen neuen QCS400-Chip. Der unterstützt deshalb Techniken wie Dolby Atmos, verarbeitet Sprachbefehle und kann per WLAN im Netz funken. Jetzt sind Softwareentwickler gefragt.

Der Windows Defender muss umbenannt werden, denn Microsoft kann mit der Software auch Macs vor Angriffen schützen. Vorerst allerdings nur mit einer teilnehmerbeschränkten Vorschau, da die Software noch nicht fertig ist.

Die neue Version des Projekts LLVM bringt viele Neuerungen und eine verbesserte Spectre- und Meltdown-Mitigation mit sich und unterstützt ältere AMD-Prozessoren besser. Allerdings setzt die Nutzung künftig neuere Varianten von Clang, GCC und anderen Compilern voraus.

Wer Windows 7 braucht, der hat ab Anfang 2020 zwei offizielle Lösungen: zum einen die kostenpflichtigen und nicht generell verfügbaren Extended Security Updates und zum anderen den Windows Virtual Desktop. Laut Medienberichten hat die Testphase begonnen.

Volvo will Kameras und andere Sensoren einsetzen, um betrunkene Fahrer und solche, die abgelenkt oder gar unter Drogen stehen, zu erkennen. Das System kann das Fahrzeug automatisch verlangsamen und parken.

Wer eine App in Apples App Store einreichen will, muss ab nächster Woche ein paar neue Grundregeln beachten. Es geht vor allem um die Unterstützung besonders neuer Geräte und die Reduktion der Arbeitsspeicherbelegung.

Volvo hat mit dem Care Key ein neues System vorgestellt, mit dem zum Beispiel Eltern eine Höchstgeschwindigkeit für das Familienauto festlegen können.

Die Staatsministerin für Digitalisierung steht hinter der Entscheidung der Bundesregierung, alle 5G-Ausrüster gleich zu behandeln. Huawei müsse die gleichen Anforderungen erfüllen wie auch Ericsson und Nokia.

In einem Blog-Eintrag berichtet Cisco von seinen Absichten, die Interaktion mit dem Konferenzsystem Webex künftig natürlicher zu gestalten. Das bedeutet Sprachsteuerung und Gesichtserkennung - und parallel dazu das Sammeln vieler Daten.

Für Java 12 ist JDK 12 die quelloffene Referenzimplementierung. Die von Oracle unter der GPL angebotene Java-Version hat mehrere neue Features, darunter Switch Expressions und eine Micro-Benchmarking-Suite.

Das neue Update der Organisationssoftware Trello, einer Tochter von Atlassian, bringt ein paar Einschränkungen für kostenlose Konten. Diese können nur noch 10 Teamboards gleichzeitig nutzen. Dafür erhalten zahlende Kunden viele neue Funktionen - etwa bessere Administratorkontrolle und einen Bot.

Microsofts Textworld ist ein textbasiertes Rollenspiel, das KI-Systeme trainieren soll. Darüber lassen sich viele zufallsgenerierte Szenarien erstellen. Die können die Entwickler auch selbst einmal ausprobieren.

Im NSA-Untersuchungsausschuss des Bundestages war die Rolle der Air Base Ramstein im US-Drohnenkrieg ein wichtiges Thema. Nun muss sich die Regierung genauer anschauen, wen die USA mit ihren Drohnen wirklich töten.

Die neue Version von Operas Android-Browser hat einen kostenlosen, unlimitierten VPN-Dienst integriert. Für diesen müssen Nutzer nicht einmal ein Benutzerkonto anlegen, er lässt sich einfach in den Einstellungen aktivieren.

Die neue Version von Mozillas Firefox bringt einige interessante Funktionen. So wird die gerenderte Anzeige bei dynamischen Inhalten stabiler und es gibt eine Suche nach verlorenen Tabs. Außerdem wurden wichtige Sicherheitslücken geschlossen.

GTC 2019 Anhand eines kleinen Bildeditors stellt Nvidia das neuronale Netzwerk Gaugan vor. Dieses erstellt Felsen, Wasser und Wälder aus einfachen Flächen. Das funktioniert auf den ersten Blick schon ganz gut.

Update Die kleine Büroklammer Clippy war vorübergehend als App für Microsoft Teams zu sehen. Gerade bei älteren Office-Nutzern dürfte die Klammer keine positiven Emotionen auslösen. Aber so schlimm war es dieses Mal nicht, denn Karl Klammer wurde degradiert.

Eine Gesetzesinitiative des Bundesrates soll den Betrieb von Handelsplattformen im Darknet unter Strafe stellen, wenn sie Illegales fördern. Das war auch bisher schon strafbar, das Gesetz könnte jedoch vor allem der Überwachung dienen, kritisieren Juristen.

GTC 2019 Nach Baidu und Google nun auch Alibaba und Amazon: Weitere Cloud-Anbieter setzen die Tesla T4 von Nvidia ein. Sie eignet sich dank Turing-Technik für Training, Inferencing oder Video-Transcoding.

Die Funkloch-App der Bundesnetzagentur hat in nur drei Monaten viele Schwachpunkte in der Mobilfunkversorgung gefunden. Nutzer hatten die App zuvor scharf als Alibi-Aktion für die Netzbetreiber kritisiert.

Update Sixt verwendet bei seinem neuen Carsharing-Dienst eine künstliche Intelligenz, die individuelle Preise für die Kunden errechnet. Dabei kann neben dem Wetter auch der Standort den Mietpreis in die Höhe treiben - und vielleicht auch die Wahl des Smartphones.

Die Europawahlen in diesem Jahr sollen möglichst wenig durch Fake News beeinflusst werden. Dazu will Facebook ein neues Lagezentrum nutzen.

Update Anstatt die Macht der US-amerikanischen IT-Konzerne zu beschneiden, werde mit der Urheberrechtsreform das Gegenteil erreicht, warnen europäische Startups. Kanzlerin Merkel verteidigt hingegen die "Oldies", die vom Internet keine Ahnung hätten.

Bisher war es laut Standard möglich, von DNS-Servern eine Liste aller Records für eine Domain anzufragen. Doch das ist problematisch und kann für Amplification-Angriffe missbraucht werden. Ein neuer RFC sagt daher, dass man diese Anfragen nicht mehr beantworten muss.

GDC 2019 Die systematische Sammlung und Analyse von Daten macht Spiele erfolgreich. Bekanntestes Beispiel ist Fortnite, für das eine Software von Amazon die Vorlieben und Ärgernisse der Kundschaft auswertet.

Update In der SSH-Software Putty sind im Rahmen eines von der EU finanzierten Bug-Bounty-Programms mehrere schwerwiegende Sicherheitslücken entdeckt worden. Der verwundbare Code wird auch von anderen Projekten wie Filezilla und WinSCP verwendet.

Um sicher zu surfen, öffnet das Plugin Windows Defender Application Guard unbekannte Webseiten in einem abgeschotteten Container. Die Software gibt es jetzt auch für Google Chrome und Mozilla Firefox es gibt aber Einschränkungen.