Software-Sicherheit

Neue Dokumente enthüllen, wie sich Facebook gegen die EU-Datenschutz-Grundverordnung gewehrt hat. Eine Rolle hat dabei Sheryl Sandbergs feministisches Erinnerungsbuch gespielt.

1.600 Sicherheitslücken hat ein Teenager gemeldet. Ein Report der Bug Bounty Platform veröffentlicht weitere Details zur Struktur der Plattform und dem typischen Bug-Bounty-Jäger.

Bei der Supermarktkette Aldi-Süd gibt es im Frühling neben einem Medion-Notebook mit Aluminium-Chassis und Nvidia-GPU einen kompakten Desktop-PC mit Ryzen-CPU. Beide Systeme werden wieder zu recht günstigen Preisen angeboten, eignen sich aber nicht für jedermann.

Netflix hat die neuen Galaxy-S10-Smartphones in sein HDR-Programm aufgenommen. Nutzer können künftig entsprechende Filme und Serien mit verbesserter Bilddynamik schauen, sofern ihr Abonnement dies unterstützt.

Eine gerichtliche Untersuchung konnte zwar die Konten, aber nicht die Bitcoins finden, die der verstorbene Chef der Kryptowährungsbörse Quadrigacx auf seinem verschlüsselten Laptop gespeichert haben soll. Doch das ist nicht die einzige Ungereimtheit.

Adobe hat für die Coldfusion-Versionen 11, 2016 und 2018 ein wichtiges Sicherheitsupdate veröffentlicht. Anwender sollten es möglichst schnell installieren. Der Grund sind laufende Angriffe.

Da deutschen Behörden die Speicherkapazitäten fehlen, hat sich die Bundespolizei entschieden, die Aufnahmen von Bodycams auf Amazons zertifizierten Servern abzulegen. Zwar werden die Daten verschlüsselt auf deutschen Servern gespeichert, doch es gibt Kritik an der Nutzung eines US-Dienstleisters.

Mit den Amazon Web Services bereichere sich das Unternehmen an Open-Source-Software, ohne viel zurückzugeben, sagen einige Kritiker. Das Unternehmen sieht sich selbst eher als "stillen Beitragenden" und bemüht sich um größeres Engagement.

Auch im Berufungsverfahren ist die Klage von Linux-Entwickler Christoph Hellwig gegen VMware abgewiesen worden. Hellwig hatte dem Unternehmen einen Verstoß gegen die GPLv2 und damit Urheberrechtsverletzung vorgeworfen.

Das wichtigste Werkzeug nur Netzwerkanalyse nutzt in seiner aktuellen Version unter Windows den proprietären Paketsniffer von Nmap. Das Projekt entfernt außerdem alte Abhängigkeiten und unterstützt einige 5G-Protokolle.

Ein gutes halbes Jahr nach der Vorstellung von Android 9 alias Pie haben die Macher des alternativen Android-ROMs Lineage OS ihre darauf basierende Version 16.0 veröffentlicht. Diese wird zunächst nur für eine begrenzte Anzahl von Smartphone-Modellen verfügbar sein.

Gleich zwei neue Security-Produkte stellt Microsoft vor: Azure Sentinel ist ein cloudbasiertes Analysetool, während Threat Experts in Windows Defender ATP etabliert werden soll. Damit stellt sich Microsoft stärker als Security-Anbieter auf.

Die aktuelle Version der Programmiersprache Rust ist verfügbar. Die Version verbessert den Umgang mit Const-Funktionen und führt das Konzept des Anpinnens für Speicherbereiche ein. Letzteres ist eine wichtige Vorarbeit für Async/Await.

MWC 2019 Huawei erwartet von allen drei deutschen Mobilfunkbetreibern wichtige Aufträge für 5G. Schärfere Sicherheitsauflagen seien kein Problem, erklärte Westeuropachef Vincent Pang.

Trojaner nutzen eine 19 Jahre alte Sicherheitslücke in Winrar aus. Ein Update steht bereit. Auch andere Packprogramme könnten betroffen sein.

Die Arbeit an der ersten Spezifikation des Bildformats AVIF ist so gut wie abgeschlossen. Bei dem Format handelt es sich um ein Einzelbild des AV1-Videocodecs, das in dem HEIF-Container genutzt werden soll.

Klingelt der Babysitter oder doch ein Einbrecher? Über eine Sicherheitslücke in Rings smarter Türklingel konnten die Videos kopiert oder ausgetauscht werden. Im schlimmsten Fall konnten sich Einbrecher so die Tür öffnen lassen.

Mit dem Taxi oder mit der Bahn zum nächsten Termin? IBMs App Mobile Advisor soll Anwender anhand von Verkehrs- und Wetterbedingungen beraten. Grundlage ist der KI-Dienst Watson. Voraussetzung ist mindestens 4G.

Mit der Version Release 1.12 der von Google initiierten Programmiersprache Go haben die Entwickler erstmals die Unterstützung für TLS 1.3 implementiert. Das Team hat außerdem die Werkzeuge der Sprache verbessert und die Ports erweitert.

Durch Thunderbolt-Anschlüsse sind in modernen Laptops Angriffe auf den Speicher durch bösartige Hardware mittels DMA möglich. Verhindern soll das eine Technologie namens IOMMU, doch die ist oft abgeschaltet oder lässt sich umgehen.

Update Der Volkswagen-Konzern setzt bei der Vernetzung seiner Autos auf Microsoft. Die VW-Cloud auf Basis von Azure soll auch in den USA und China verfügbar sein.

Zwei Bastler haben die Spielkonsole Nintendo Switch zu einem Android-Tablet umfunktioniert. Möglich wird das durch Ausnutzen eines Fehlers, der bereits 2018 entdeckt wurde. Joy-Cons und WLAN funktionieren bereits, der GPU-Treiber hingegen noch nicht.

Das besonders für den Einsatz auf Microcontrollern beliebte Betriebssystem FreeRTOS läuft künftig auch auf dem freien CPU-Befehlssatz RISC-V. Zuständig für den Port ist Hauptsponsor Amazon, der damit auch sein IoT-Angebot stärkt.

Nicht wegen vorhandener, sondern wegen fehlender Hintertüren für den Geheimdienst NSA stehe Huawei im Zentrum einer Kampagne der US-Regierung, sagt der Rotating Chairman Guo Ping. Dazu komme der technologische Rückstand der USA bei 5G.

Der Hauptentwickler und Sponsor der gleichnamigen Datenbank MariaDB hat auf seiner Anwender- und Entwicklerkonferenz einen Enterprise Server angekündigt. Der soll Open Source sein und besseres Auditing, schnellere Backups und größere Zuverlässigkeit bieten.

In manchen OpenSSL-Konfigurationen und in Citrix-Loadbalancern wurde eine Padding-Oracle-Lücke gefunden, mit der man TLS-Datenverkehr entschlüsseln kann. Ein Forscherteam hat weitere Lücken entdeckt, weiß aber bei vielen nicht, welche Produkte dafür verantwortlich sind.

Schon wieder ein entkerntes Windows-Betriebssystem? Gerüchte um Windows Lite zeichnen ein anderes Bild von einer neuen Benutzeroberfläche und Win32-Unterstützung im Container. Das Vorbild des in Entwicklung befindlichen Betriebssystems ist wohl Googles Chrome OS.

AWS bietet das Machine-Learning-Programm Amazon Personalize an, das Kunden von anderen Onlineshops Kaufempfehlungen anhand von persönlichen Daten geben soll. Das Unternehmen hat das Modell jahrelang anhand von Amazon.com trainiert.

Windows Server IoT 2019 ist eine neue Variante des Server-Betriebssystems von Microsoft. Es soll für Edge-Geräte sinnvoll sein, unterscheidet sich abseits der Lizenzierung aber kaum von der Standardvariante. Das gibt selbst Microsoft zu.

Die Entwickler von Drupal erläutern ihre künftige Releasestrategie und kündigen das Supportende für Drupal 7 an. Da Major-Updates bei Drupal oft umständlich sind nutzen viele Webseiten noch diese alte Version.

Update Die geplante Urheberrechtsreform könnte Plattformen zum Einsatz von Uploadfiltern verpflichten. Der Bundesdatenschutzbeauftragte befürchtet ein Oligopol weniger Anbieter wie Google und Facebook.

Datensätze für KI-Projekte zu bekommen ist schwierig. Das in Südkorea gegründete Unternehmen Superb AI hat sich darauf spezialisiert, für Kunden maßgeschneiderte Datensätze zu generieren. Dabei setzt das Startup seinerseits KI ein.

Wer das Handyticket mit einem Zugang der KVB verwendet, der muss demnächst aufpassen. Aus vergaberechtlichen Gründen wird der Dienstleister gewechselt. In der Folge sind mitunter eine Kündigung und eine Neuanmeldung notwendig.

16 Millionen Heimnetzwerke wurden für eine Studie der Sicherheitsfirma Avast überprüft: In fast jedem zweiten Netzwerk wurden verwundbare Geräte gefunden. Viele Nutzer haben noch nie ihren Router aktualisiert.

Firefox-Hersteller Mozilla will stärker mit journalistischen Verlagen zusammenarbeiten und Werbung, die Nutzer trackt, weitgehend eindämmen. Dazu kollaboriert das Unternehmen nun auch mit der Flatrate-News-App Scroll.

Das BSI warnt vor Smartphones und Tablets der Hersteller Ulefone, Blackview und Krüger & Matz. Auf den Geräten ist Schadsoftware vorinstalliert.

Ricoh bringt eine neue Kamera seiner Theta-Serie auf den Markt. Die 360-Panoramakamera bietet Fotografen erstmals Möglichkeiten, mit Blende und Belichtung zu spielen und zeichnet Bilder auch als RAW auf. Allerdings ist die Kamera auch deutlich teurer als die Vorgänger.

Mehr Daten und mehr Kontrolle für das österreichische Militär: Eine Gesetzesnovelle sieht unter anderem die Abfrage von Namen zu IP-Adressen vor - Datenschützer protestieren.