Software-Sicherheit

Weitere Verzögerungen begleiten den von der Telekom entwickelten digitalen Assistenten namens Magenta. Eigentlich sollte längst ein Betatest des smarten Lautsprechers laufen, aber der hat nie begonnen und wurde auf unbestimmte Zeit verschoben.

Die Initiativen Ostif und Quarkslab haben OpenSSL 1.1.1 einem Audit unterzogen. Den Fokus legten die Sicherheitsforscher auf die neuen TLS-1.3-Funktionen und die Änderungen am Pseudo Random Number Generator (PRNG).

Es gibt viele Ideen und Initiativen, die Kinder an die Programmierung heranführen sollen. Microsoft erweitert dies nun um physische Werkzeuge, um auch blinde und sehbehinderte Kinder zu erreichen. Eine spezialisierte gemeinnützige Organisation soll den Vertrieb übernehmen.

Wie gut erkennen Sie Phishing-Mails, fragt ein Quiz der Google-Schwester Jigsaw. Beim Ausprobieren zeigt sich, wie leicht man hereinfallen kann.

Die aktuelle Version 2.16 des Enterprise-Angebots von Code-Hoster Github gibt den Administratoren von Entwicklerteams einfachere Verwaltungsmöglichkeiten. Ebenso hat der Dienst einige Entwicklerfunktionen verbessert.

Mit der Laufzeitumgebung Wine lassen sich Windows-Programme auch unter Linux und anderen freien Systemen starten. In der neuen Version 4.0 stecken Neuerungen wie die Unterstützung für Direct3D 12 und die Grafikschnittstelle Vulkan.

Ab April 2019 will Google mit der Umstellung des klassischen Hangouts zum neuen Hangouts Chat beginnen, ab Oktober sollen G-Suite-Nutzer dann umziehen. Dieser Zeitplan betrifft aber nicht die Nutzer der kostenlosen Version - das Chaos ist perfekt.

Ein Fehler im Debian-Paketmanager Apt erlaubt es einem Netzwerkangreifer, dem System bösartigen Code unterzuschieben. Debian nutzt für seine Pakete kein HTTPS, was den Bug zumindest schwerer ausnutzbar machen würde.

Ab 1. Februar wollen Anbieter von DNS-Software und Betreiber von Internetinfrastruktur aufhören, auf fehlerhafte DNS-Server Rücksicht zu nehmen. Wer die DNS-Erweiterung EDNS nicht unterstützt, soll zumindest mit einer korrekten Antwort reagieren.

Der Gründer von Huawei sieht die Zukunft des Ausrüsters nicht mehr so positiv wie bisher und spricht über Stellenabbau. Doch im Unternehmen sieht man seine Worte mehr als Warnung vor einem Worst-Case-Szenario zu 5G.

Sonos wird sich auch nach Öffnung von Amazons Multiroom-Audio nicht daran beteiligen. Somit wird es langfristig also nicht möglich sein, Sonos-Produkte mit Echo-Lautsprechern über ein Multiroom-Audio-System anzusprechen.

Apple hat mit APFS ein neues und modernes Dateisystem für seine Betriebssysteme geschaffen. Linux-Nutzer können darauf aber noch nicht zugreifen. Ein Entwickler erstellt dafür nun aber ein experimentelles Kernel-Modul.

Mit Kollaborationswerkzeugen wie Jira, Trello oder Confluence zielt das Unternehmen Atlassian auf Software-Entwickler in großen Unternehmen. Mit dem aktuell abgeschlossenen Quartal erreicht Atlassian erstmals die wichtige Marke von mehr als 1 Milliarde US-Dollar Umsatz.

Warnungen vor dem Wordpress-Plugin WP Multilingual sind am Wochenende auf dessen eigener Webseite zu lesen gewesen. Auch in Rundmails wurden Kunden gewarnt. Laut dem Plugin-Hersteller ist ein ehemaliger Mitarbeiter verantwortlich.

Zuerst auf Mobile-Geräten mit Android, wenig später dann auch auf iPhone und iPad erlaubt Whatsapp das Weiterleiten von Nachrichten nur noch an maximal fünf Kontakte. Damit soll die Verbreitung von Falschmeldungen verhindert werden.

Nach dem Bundesgerichtshof hat nun auch das Bundeskartellamt die Zulässigkeit von Eyeos Geschäftsmodell bestätigt. Allerdings musste Google einige Vertragsklauseln mit dem Adblocker-Hersteller ändern.

Google möchte die Hardwarebeschleunigung für Videos in Chrome unter Linux nicht unterstützen. Die Linux-Distributionen Fedora und Ubuntu pflegen die Patches nun einfach selbst und liefern Chromium-Builds damit aus.

In Frankreich ist die erste hohe Strafe gemäß der Datenschutz-Grundverordnung verhängt worden - gegen Google. Angestoßen hat das Verfahren der Datenschützer Max Schrems.

Vodafone ist mit seinem eigenen Cloud-Angebot offenbar nicht erfolgreich und bringt den Bereich mit IBM zusammen, auch in Deutschland. Helfen soll dann Startup-Mentalität.

Ein Kernel-Hacker von Suse hat einen experimentellen Linux-Treiber für das Z-Wave-Protokoll vorgestellt. Seit einigen Monaten entstehen zudem Treiber für das LoRa-Protokoll. Beide Protokolle dienen zur drahtlosen Kommunikation von IoT-Geräten.

Das Gehaltsniveau für Security-Experten hat sich verdoppelt bis verdreifacht. Das betrifft IT-Jobs für Experten bis hin zu Topmanagern.

In der kommenden Version 9 von Firefox Klar alias Focus will Mozilla offenbar auch explizit Werbeblocker testen. Bisher wird in dem Browser nur Tracking blockiert, die wenige Werbung ohne Tracker sollte aber eigentlich funktionieren.

Die Webseite von Pear, einer Sammlung von Bibliotheken für PHP, ist zurzeit offline. Offenbar wurde der Server gehackt und die Installationsdatei ausgetauscht.

Der Anbieter der umfangreichen Passwortsammlung will noch viel mehr Zugangsdaten im Angebot haben. Insgesamt sollen es 4 Terabyte sein.

Für Facebook sind Algorithmen und künstliche Intelligenz die Standardlösung für viele Probleme. Nun soll ein Institut an der TU München ethische Fragestellungen dazu erforschen.

37 Jahre nach der Vorstellung von Midi 1.0 und zahlreichen Erweiterungen ist nun offiziell Midi 2.0 in Arbeit: Die Entwicklungsphase für eine Prototypversion hat begonnen, auf der NAMM-Show Ende Januar 2019 soll Angestellten der beteiligten Unternehmen bereits eine erste Version gezeigt werden.

Die Linux-Apps in ChromeOS laufen in einer VM, die nun erstmals Zugriff auf die GPU-Beschleunigung der Hardware bekommt. Noch ist das aber auf einige wenige Chromebooks beschränkt. Bei der USB-Unterstützung ist das Team schon etwas weiter.

Let's Encrypt wird in Kürze die Domain-Validierungsmethode TLS-SNI-01 aufgrund von Sicherheitsbedenken nicht mehr anbieten. Für Nutzer älterer Versionen der Certbot-Software wird das zum Problem - beispielsweise für Debian-Anwender.

Microsoft hat offiziell einen Termin für das Supportende für Windows 10 Mobile bekanntgegeben. Ab Dezember 2019 wird es keine Updates mehr für das Smartphone-Betriebssystem geben. Microsoft rät zum Wechsel auf Android oder iOS.

Die Nutzung des Google Assistant wird einfacher. Anwender können zwei bis drei Befehle mit einem Zuruf ansagen, diese arbeitet das Gerät nacheinander ab.

Es gibt neue Details zur Zusammenarbeit zwischen Ikea und Sonos. Das schwedische Möbelhaus Ikea will im August Multiroom-Lautsprecher unter der Bezeichnung Symfonisk auf den Markt bringen, in denen Sonos-Technik stecken wird.

Der Code-Hosting-Dienst Github startet eine Umfrage für Open-Source-Entwickler und -Projektbetreuer. Das Unternehmen will herausfinden, wo deren größte Herausforderungen liegen und diese möglicherweise durch Angebote in seinem Dienst verringern.

Das Werkzeug Podman bietet eine Alternative zur Kommandozeile von Docker, allerdings ohne den großen Docker-Daemon verwenden zu müssen. Stattdessen wird direkt auf Kubernetes aufgesetzt, und Podman ist nun eine vollständige Container-Engine.

Ein Airbag soll den Beifahrer bei einem Unfall davor bewahren, mit dem Kopf auf das Armaturenbrett zu knallen - doch einige Hersteller haben fehlerhafte Airbags von Takata verbaut. Sie rufen daher Autos zurück.

Windows-10-Nutzer erhalten derzeit ein Updatepaket, das mehrere Monate alt und eigentlich bereits installiert ist. Das Resultat: eine Fehlermeldung. Betroffen sind Geräte, die noch nicht die aktuelle Version 1809 nutzen - was anscheinend einige sind.

Für seine freien Laptops und das kommende Smartphone will Linux-Hersteller Purism einen eigenen Appstore anbieten. Dieser soll das unter anderem von Ubuntu nie erfüllte Konvergenzversprechen umsetzen. Vermutlich werden dafür bestehende Konzepte wiederverwendet.

Mit Alias können Besitzer smarter Lautsprecher ihrem Google Home oder Echo neue Namen geben - und so ihre Privatsphäre etwas schützen. Das Gerät kann mit einem Raspberry Pi und einem 3D-Drucker selbst gebastelt werden.

Vor allem auf Mobilsystemen ist es für App-Entwickler wichtig, Bilder möglichst gut zu verkleinern, um Bandbreite zu sparen. Mit Spectrum bietet Facebook nun ein Open-Source-Werkzeug an, das diesen Vorgang stark vereinfachen soll.

Um Seitenkanalangriffe wie Spectre besser zu verstehen und zu verhindern, will Google ein spezialisiertes LLVM-Team für Programmiersprachen und Compiler aufbauen. Weitere Entwickler sollen die Unterstützung für eine interne Plattform umsetzen.

Auch Android wird in Zukunft seine ersten, reinen 64-Bit-Geräte bieten. Dafür nennt Google seit kurzem neue Anforderungen für App-Entwickler. Verglichen mit Apples iOS-Umstieg 2017 geht Google deutlich behutsamer vor und lässt vor allem der Spieleindustrie extra Zeit.