Software-Sicherheit

Die Python-Implementierung Pypy ist in Version 7.0 erschienen und unterstützt mit den darin enthaltenen drei Interpretern auch die drei Upstream-Versionen 2.7, 3.5 und 3.6 von Python. Den Garbage-Collector hat das Team ebenso überarbeitet.

Die Mehrheit der Internetnutzer hat Angst vor den Folgen eines Cyberkriegs. Nicht nur Innenminister Seehofer findet daher Gegenangriffe bei Hackerattacken gut.

Die EU-Datenschutz-Grundverordnung räumt den Nutzern ein Recht auf die Löschung ihrer Daten ein. Doch Anbieter haben nach Ansicht der österreichischen Datenschutzbehörde verschiedene Möglichkeiten, dem Verlangen zu entsprechen.

Eine Sicherheitslücke ermöglicht es, dass Software aus einem Container ausbricht. Die Ausführungsumgebung Runc, mit der Container gestartet werden, kann überschrieben und so der Host übernommen werden. Docker und viele andere Lösungen sind verwundbar.

Rechnungen erstellen oder Verträge verteilen: Die Google Docs API kann die Erstellung solcher Dokumente automatisieren oder verschiedene Parameter innerhalb einer Tabelle ändern. Das System unterstützt diverse Programmiersprachen wie Java, Python und Ruby.

Mit der eigenen freien virtuellen Maschine HHVM für PHP hat Facebook die Sprache deutlich beschleunigt. Die aktuelle Version 4.0 von HHVM unterstützt wie angekündigt jedoch kein PHP mehr, sondern nur noch die eigene Sprache Hack.

Das freie Werkzeug zur Farbverwaltung in Filmen, Opencolorio, wird künftig von einer Community unter dem Dach der Academy Software Foundation entwickelt. Ursprünglich stammt das Open-Source-Werkzeug von Imageworks, die Visual-Effects-Spezialisten von Sony Pictures.

Eine falsche Version der eigentlich legitimen App Metamask ist auf Google Play herunterladbar. Die Malware greift jedoch im schlimmsten Fall Kontodaten der Krypto-Wallets des Opfers ab und kopiert Wallet-Adressen des Angreifers statt der eigenen. Das Unternehmen Eset rät zur Vorsicht.

Update Besitzer von TS-251+-NAS-Geräten berichten von merkwürdigen Einträgen in der Hosts-Datei durch Malware, die das Aktualisieren und Installieren von Antivirensoftware verhindern. Erst auf Nachfrage stellt Qnap einen Fix bereit. Nutzer wundern sich über dessen Trägheit in der Sache.

Können Roboter kreativ sein? Das soll Ai-Da zeigen. Sie ist ein mit KI ausgestatteter Roboter, der zeichnen und malen kann. Die erste Ausstellung der von einem Roboter erstellten Zeichnungen ist bereits geplant.

Update Nach dem Update auf iOS 12.1.4 geht bei O2-Nutzern, die mit ihrem iPhone und ihrer Apple Watch die eingebaute eSIM verwenden, nichts mehr. Grund ist eine Unverträglichkeit mit einem Netzbetreiberupdate - die richtige Installationsreihenfolge ist entscheidend.

Zusätzlich zur Unterstützung eines Studenten arbeitet der für seine Geräte mit vorinstalliertem Linux bekannte Hersteller System 76 an der Unterstützung von Coreboot. Noch sei der Einsatz der freien Firmware auf den Geräten aber in der Erforschungsphase.

Ein Hersteller von Kühlsystemen, die bei industriellen Kunden wie Supermärkten und Krankenhäusern zum Einsatz kommen, hat diese mit einem Standardpasswort ausgestattet. Sie lassen sich übers Internet steuern und abschalten. Der Hersteller sieht das Problem nicht bei sich.

Google hat auf seiner I/O-Entwicklerkonferenz eine neue Augmented-Reality-Funktion für Google Maps gezeigt. Die App gleicht die Blickrichtung mit Google-Streetview-Aufnahmen ab.

Schlafanalyse und Schrittzählung, auf Wusch auch optische Herzfrequenzmessung: Ein neues Wearable von Fitbit mit dem Namen Inspire klingt auf den ersten Blick wenig aufregend. Das Spannende ist, dass es nur in den USA und nur über Firmenpartner erhältlich ist.

Bei den IT-Jobs liegen die Sicherheitsspezialisten weiter vorn. Doch auch eine IT-Berufsausbildung bringt 50.000 Euro im Jahr.

Ein Verkauf von SecureWorks könnte Dell über 2 Milliarden US-Dollar bringen. Der Hersteller muss seine Schulden dringend reduzieren.

Nach der Einigung um Huawei sehen der Bitkom und ein Geheimdienstexperte der Grünen die Änderung des Gesetzes kritisch. Anders als Huawei ließen sich US- und europäische Unternehmen nicht auf ein No-Spy-Abkommen ein.

Mit dem aktuellen Februar-Update für Android schließt Google eine Sicherheitslücke, durch die Schadcode über eine PNG-Datei eingeschleust werden kann. Das Team hat außerdem weitere kritische Sicherheitslücken behoben.

Mithilfe vieler Sensordaten kann IBM seinen Kunden ein Produkt anbieten, das Vegetationsbedingungen und Wetterverhältnisse analysieren kann. Das soll das Stromnetz sicherer machen, lohnt sich wahrscheinlich aber nur in Ländern mit vielen Überlandleitungen.

Facebook-Forscher arbeiten an einem Programm, das die Toneigenschaften von Sprachen lernt und Gesprochenes in andere Sprachen umwandeln kann. Erste Ergebnisse klingen schon relativ glaubwürdig. Allerdings gibt es Einschränkungen.

Mehrere bekannte iOS-Apps wie Expedia oder Hotels.com verwenden ein Drittanbieter-Tool, das jede Interaktion mit der Anwendung aufzeichnet - ohne den Nutzern dies mitzuteilen. Das ist nach App-Store-Statuten nicht erlaubt, Apple hat den Anbietern daher eine eintägige Frist zur Beseitigung der Funktion gegeben.

Mit Clusterfuzz sucht Google automatisiert nach Fehlern im Chromium-Code oder in anderen Open-Source-Programmen. Die Software läuft dafür in der Google-Cloud und steht jetzt selbst als Open-Source bereit. Theoretisch könnte sie damit auf andere Cloud-APIs portiert werden.

Der Fehler in Gruppen-Facetime, der das iPhone oder iPad zur Abhöreinrichtung machen könnte, ist mit dem neu veröffentlichten iOS 12.1.4 behoben worden. Die Server wurden ebenfalls wieder eingeschaltet.

Die Bundesregierung hat dem massiven Druck aus den USA nicht nachgegeben, Huawei auszuschließen. Merkel und das Auswärtige Amt haben sich der Argumentation der Telekom angeschlossen.

Der vor fast zwei Jahren wiederbelebte Linux-Kernel-Treiber Lima für ARMs ältere Mali-GPUs soll nach dem Willen des Hauptentwicklers in den Kernel eingepflegt werden. Noch fehlt es wohl aber am Feinschliff.

Die Arduino IoT Cloud ermöglicht es Nutzern, mehrere Sensoren zentral zu verwalten und einzurichten. Die Umgebung macht es auch möglich, Scripts mit anderen Nutzern zu teilen und aus der Ferne zu verteilen. Nicht nur Arduino-Boards, sondern viele andere Linux-Geräte sind damit kompatibel.

Update Facebook hat in Deutschland eine marktbeherrschende Stellung - und missbraucht sie: Das hat nun das Bundeskartellamt entschieden. Es untersagt das Zusammenführen von Daten, auch Whatsapp und Instagram sind betroffen.

Office 2019 ist ein unbeliebtes Programm bei Microsoft. Das zeigt das Unternehmen in verschiedenen Werbevideos, die Office 2019 gegen Office 365 antreten lassen. Das Ergebnis ist für Microsoft klar: Office 365 ist dank Cloud-Anbindung überlegen. Einige Kunden dürften das anders sehen.

Microsoft bringt seinen ANC-Kopfhörer Surface Headphones nach Deutschland. Die ANC-Intensität kann direkt am Bluetooth-Kopfhörer reguliert werden und es gibt eine automatische Wiedergabesteuerung.

Auf Zuruf können Google-Home-Lautsprecher nun in 25 Sprachen übersetzen. Dazu wird ein Satz in der Zielsprache angesagt. Den Dolmetschermodus gibt es allerdings nicht für alle Google-Assistant-Lautsprecher.

Liebe geht durch den Magen - oder den Kühlschrank: Mit der Plattform Refrigerdating können sich Singles anhand des Inhaltes ihrer Kühlschränke kennenlernen. Samsung nutzt den tatsächlich existierenden Service als Marketing-Werkzeug für seine Familiy-Hub-Kühlschränke mit eingebauter Kamera.

Das Dateisystem APFS sollte für Mac-Nutzer vieles besser machen. Vor allem die Berechnung von freiem oder belegtem Speicherplatz über Fast Directory Sizing hätte Verbesserungen bringen müssen. Stattdessen müssen Anwender weiter auf APFS warten.

Die Netzbetreiber wollen eine schnelle Entscheidung über den Einsatz von Huawei-Technik. Heute wird auf höchster Regierungsebene beraten, ob dem Druck der USA nachgegeben wird.

Der freie Encoder x265 für HEVC alias H.265 unterstützt neben anderen HDR-Formaten in der aktuellen Version 3.0 auch Dolby Vision. Eine Kompatibilität zu anderen Formaten ist ebenso möglich.

Die neue Windows-Defender-Version bringt einen Fehler mit sich, der das Hochfahren einiger PCs verhindert. Microsoft hat einen Workaround parat, der jedoch zeitaufwendig und für Admins eine eher schlechte Alternative ist.

Die US-Journalistin Mary Jo Foley hat über Industriequellen die Preise für den erweiterten Support von Windows 7 in Erfahrung gebracht. Wie befürchtet werden aber nur ausgewählte Kundenkreise das Angebot nutzen können.

Das Youtube-Rewind-Rückblicksvideo war ein Fehlschlag im Jahr 2018. Das gestand selbst Youtube-Chefin Susan Wojcicki ein, nachdem ihre Kinder ihr die Wahrheit ins Gesicht gesagt hatten. Sie verspricht Besserung und nebenbei mehr Möglichkeiten für Inhaltsersteller, Geld aus Videos zu machen.

Nach einem ähnlichen Dienst in Mozillas Firefox will nun auch Google in seinem Chrome-Browser über gehackte Zugangsdaten aus dem Internet informieren. Das Unternehmen will außerdem seinen Login-Dienst besser absichern.

Wer den Authenticator von Microsoft nutzt, der bekommt ab sofort mehr Mitteilungen, wenn es um die Sicherheit seiner Zugänge geht. Über Push-Benachrichtigungen soll der Anwender möglichst zeitnah informiert werden.