Software-Sicherheit

iPhone-Nutzer können die One-Time-Passwort-Funktion des Yubikey nutzen, um sich bei einer Applikation anzumelden. Als erster Hersteller unterstützt der Passwortmanager Lastpass das neue Software-Development-Kit.

Im bekannten Kameratest von DxO hat HTCs neues U12+ sehr gut abgeschnitten: Das Smartphone schafft es auf den zweiten Platz in der aktuellen Rangliste und übertrumpft damit Geräte von Samsung und Apple. HTC muss sich nur Huawei geschlagen geben.

Das Projekt Kata Containers hat Version 1.0 seiner VM-Technik für Container veröffentlicht. Das Projekt kombiniert Intels Clear-Container mit weiterer Technik und erhält eine breite Industrie-Unterstützung.

Für das aktuelle Qt 5.11 hat das Team die QML-Engine komplett überarbeitet und den Ahead-of-time-Compiler dafür offengelegt. Das Framework verbessert zudem die Barrierefreiheit unter Windows sowie die HTTP/2- und Unicode-Unterstützung.

Amazon verkauft seine Gesichtserkennungstechnologie Rekognition auch an Polizeibehörden und wird dafür kritisiert. Das Unternehmen sieht darin kein Problem - und antwortet, die Software sei auch bei der royalen Hochzeit vergangene Woche zum Einsatz gekommen.

Das TS-1677X ist ein NAS-System für KI-Anwendungen oder parallel laufende VMs. Deshalb verbaut QNAP einen Ryzen-Prozessor mit maximal 16 Threads und 16 Laufwerkschächte. Preiswert ist die Hardware aber nicht.

Nach Ansicht der Bundesdatenschutzbeauftragten Voßhoff dauert es fünf bis sechs Jahre, bis Rechtsklarheit bei den neuen Datenschutzbedingungen herrscht. Gegen Missbrauch der DSGVO durch Abmahnungen sollte die Politik vorgehen.

Mehr Sicherheitslücken in CPUs von Intel und AMD: Neue Seitenkanalangriffe ermöglichen das Auslesen von Registern und Ergebnissen der Sprungvorhersage. AMD und Intel haben Patches entwickelt, halten diese aber offenbar nicht für dringend notwendig.

Nach jahrelanger Weigerung hat Tesla begonnen, den Quellcode für GPL-Software in seinen Autos zu veröffentlichen. Laut einer öffentlichen Analyse der Software Freedom Conservancy handelt es sich aber eher um einen mäßigen Versuch.

Arduino bringt mit dem MKR Vidor 4000 und dem Uno Wifi Rev. 2 zwei neue Bastlerplatinen auf den Markt. Diese sollen sich an Nutzer richten, die in den Bereich der FPGAs einsteigen oder Geräte für das Internet der Dinge bauen wollen.

US-Präsident Donald Trump dürfte ein lohnendes Ziel für Spionageattacken sein. Doch mit der Sicherheit seiner Kommunikationsgeräte scheint er es nicht so genau zu nehmen.

Magento gehörte einst zu Ebay, jetzt wurde der E-Commerce-Shopsystemanbieter erneut verkauft. Adobe und Magento sind bereits seit Jahren Partner.

Es gibt weitere Details zu Google Duplex. Sobald Duplex einen Anruf durchführt, soll sich der Google Assistant als solcher identifizieren. Zudem wird der Anrufer darüber informiert, dass das Telefonat mitgeschnitten wird.

Microsoft kauft sich Kompetenz im Bereich der künstlichen Intelligenz dazu. Damit sollen Microsofts digitaler Assistent Cortana und der soziale Chatbot Xiaoice in die Lage versetzt werden, natürliche Unterhaltungen mit anderen Menschen zu führen.

Die mögliche Löschung und der Export von Nutzerdaten gehören zu den neuen Anforderungen der Datenschutzgrundverordnung. Wordpress stellt dazu nun Werkzeuge bereitet und kann automatisch eine Datenschutzerklärung generieren.

Update Wer ein digitales Ticket und eine Platzreservierung hat, muss sich nicht mehr von den Zugbegleitern der Deutschen Bahn kontrollieren lassen. Eine Erweiterung der App DB Navigator macht das möglich.

In einer Schule in Hangzhou in Ostchina kann sich kein Schüler unbemerkt langweilen oder unaufmerksam sein. Kameras überwachen die Schüler. Ein Computer erkennt, ob sie aufmerksam dem Unterricht folgen. Wenn nicht, benachrichtigt das System den Lehrer.

Arduino hat sein Engineering Kit vorgestellt, einen Baukasten für viele verschiedene Roboter mit Bauteilen, Motoren und Mikrocontrollern. Arduino will das Set an Hochschulen bringen und legt es deshalb für Matlab und Simulink aus. Aber auch Hobbybastler sollen angesprochen werden.

Offizielle Verkaufszahlen hat Apple zum Homepod bislang nicht herausgerückt. Nach Angaben von Marktforschern hat es der Siri-Lautsprecher schwer gegen die etablierten Alexa- und Google-Assistant-Lautsprecher.

Der Bundesnachrichtendienst hat nach eigenen Angaben die illegale Analyse und Sammlung von Telefonmetadaten deutscher Bürger beendet. Zuvor hatten Tausende Nutzer den BND aufgefordert, ihnen den Stopp der Praxis zu bestätigen.

Ein neues Gesetz ermöglicht zwischenstaatliche Abkommen mit den USA über den Zugriff auf Serverdaten. Doch mit der EU-Kommission will Washington bislang nicht darüber verhandeln.

Überholspuren und Drosselungen im Internet könnten in den USA bald erlaubt sein. Zwar hat der US-Senat eine Resolution für den Erhalt der Netzneutralität beschlossen, diese dürfte aber am Repräsentantenhaus und US-Präsident Donald Trump scheitern.

Nach Spotify will auch Google einen werbefinanzierten Musikstreamingdienst anbieten, den Kunden kostenlos nutzen können. Den vollen Funktionsumfang gibt es gegen Bezahlung. Wie es mit Googles Play-Music-Abo weitergeht, ist unklar.

Erst Intel, jetzt Toshiba: Einige SSDs machen in Verbindung mit dem April 2018 Update Probleme. So wird die Akkulaufzeit bei Notebooks mit Toshiba-Speicher verkürzt. Microsoft arbeitet an dem Problem und stoppt zunächst die Auslieferung des Updates auf betroffene Geräte.

Eine verbesserte Kommunikation der Deutschen Bahn mit Smartphones ist für die Eisenbahnergewerkschaft ein Fortschritt. Doch eine ständige Erreichbarkeit der Beschäftigten der Deutschen Bahn wird ausdrücklich abgelehnt.

Photoshop, Adobe Reader und Acrobat: Adobe schließt zahlreiche Sicherheitslücken. Einige werden aktiv ausgenutzt, bei anderen ist schon Exploit-Code im Umlauf.

Die kommende Version 4.18 des Linux-Kernel soll sowohl AMDs Vega M unterstützen, die in Intels Kaby Lake G genutzt wird, als auch die Vega 20, die wohl für Machine Learning gedacht ist. Die Patches dafür stehen bereit.

Ein Subtext ist eine weitere, implizite Botschaft in einem expliziten Text. Das von New Yorker Wissenschaftlern entwickelte System Fontcode schafft einen anderen Subtext: Es versteckt eine Botschaft in einem Text, indem es Buchstaben modifiziert.

Wegen eines Bugs kann ein manipuliertes NTFS-Image auf USB-Sticks zu einem Bluescreen führen. Betroffen sind Windows-Betriebssysteme und auch das aktuelle April 2018 Update. Das Problem: Microsoft wird den Fehler vorerst nicht beheben, da hierfür ein physischer Zugang zum Gerät erforderlich ist.

Zum Start von Samsungs Galaxy S9 und Huaweis P20 Pro hatten beide Smartphones noch keine Augmented-Reality-Anwendungen. Das hat sich jetzt geändert: Dank neuer ARCore-Unterstützung beherrschen die Geräte jetzt AR-Anwendungen, die auf Googles Dienst zurückgreifen.

Google One bietet mehr Cloud-Speicher zum günstigeren Preis an. Außerdem gibt es im Bereich unter 1 TByte einen weiteren Tarif: 200 GByte für 3 US-Dollar im Monat. Die Kapazitäten kann die Familie mitverwenden und einen Rund-um-die-Uhr-Support soll es auch geben.

Update EU-Justizkommissarin Vera Jourová will die Debatte über die Datenschutzgrundverordnung "entmystifizieren". Zur Verwirrung über die Reform tragen Bundesregierung und Datenschutzbehörden jedoch selbst bei.

Eine Code-Injection-Lücke in Signals Desktop-Client ermöglicht es, aus der Ferne JavaScript auszuführen. Ein Update für die Electron-App steht bereit.

In den Niederlanden dürfen Behörden keine Kaspersky-Software mehr einsetzen. Das Unternehmen wehrt sich gegen die Spionagevorwürfe und gibt Details zu einem Rechenzentrum in der Schweiz bekannt.

Das kalifornische Unternehmen Drive.ai testet ab Sommer einen Fahrdienst mit fahrerlosen Kleinbussen. Das Besondere an den Fahrzeugen ist, dass sie mit anderen Verkehrsteilnehmern kommunizieren.

Die Server eines Anbieters für entschlüsseltes Sky-Programm wurden bei einer Polizeiaktion abgeschaltet. Über 500 Kunden wurden ermittelt.

Um 14 Uhr spricht Golem.de-Redakteur Michael Wieczorek mit dem Sicherheitsexperten Hanno Böck über die neuen Probleme bei der Verschlüsselung von E-Mails mit PGP/SMIME. Auch Golem.de-Leser und Zuschauer können sich mit ihren Fragen im Livestream an unseren Experten wenden.