Software-Sicherheit

Nicht nur Windows 10 sendet viele Nutzerdaten an die Server von Microsoft. Bis zu 25.000 Ereignistypen sollen es bei Office-Produkten sein. Ist das noch mit der DSGVO vereinbar?

26 Geldautomaten testete die Sicherheitsfirma Positive Technologies, bei allen fand sie Sicherheitsprobleme. Viele der Probleme sind lange bekannt, doch noch immer sind die Geräte unzureichend geschützt.

Fast schon ein Glücksspiel: Viele Nutzer haben noch immer Probleme mit dem October 2018 Update für Windows 10: Teilweise werden Netzlaufwerke nicht mehr erkannt und der F5-VPN-Dienst funktioniert nicht richtig. Parallel hat Microsoft Werbung in der Mail-App getestet - und dafür Kritik erhalten.

Mitte November 2018 startete Samsung die Verteilung seiner Android-Pie-Beta für das Galaxy S9 und S9+ - und eigentlich sollte auch Deutschland mit dabei sein. Mit etwas Verspätung kann die Testversion mit der neuen One-UI-Oberfläche jetzt auch hierzulande aufgespielt werden.

Der Betreuer des Grafik-Subsystems des Linux-Kernels, David Airlie, schlägt vor, eine einheitliche Open-Source-Alternative zu der Cuda-Bibliothek zu schaffen. Die Grundlagen dafür seien bereits vorhanden.

Das Windows-10-Update vom 10. Oktober 2018 verärgert Nutzer der iCloud-Anwendung für Windows durch Kompatibilitätsprobleme. Die Unternehmen arbeiten an einer Lösung.

Die Netzwerkinstallation der österreichischen Banking-Software ELBA-business ließ sich übernehmen - mitsamt darunterliegendem System. Der Angriff war aufwendig, aber automatisierbar.

Wie in der Community-Distribution Fedora bietet nun auch die erste Beta von Red Hat Enterprise Linux 8 sogenannte App-Streams, um Pakete modular zu installieren. Außerdem gibt es neue Container-Werkzeuge und eine einfache Möglichkeit, eigene Abbilder zusammenzustellen.

Die Sprache PHP verfügt schon länger über einen Opcode-Cache. Die Idee hat das Entwicklerteam nun um einen Preload-Cache erweitert, der den Code beim Serverstart kompiliert und im Cache speichert.

Microsoft Outlook bekommt eine Designüberarbeitung auf dem Mac. Microsoft hat ein Update der App für Office Insiders veröffentlicht, die sich schon einmal die überarbeitete Oberfläche mit neuen Icons ansehen können.

Ziemlich ambitioniert: Mit Fördermitteln in Milliardenhöhe will die Bundesregierung Deutschland und Europa zu einem führenden KI-Standort machen. Die IT-Wirtschaft freut sich und mahnt zur Eile.

Der Mäzen des Ubuntu-Sponsors Canonical, Mark Shuttleworth, verspricht zehn Jahre Langzeitunterstützung für die Linux-Distribution - bisher waren es maximal fünf. Das könnte eine Kampfansage an Red Hat sein und eine Vorbereitung für den Börsengang.

Laut Mozilla nutzen inzwischen Hunderttausende Anwender den Warndienst Firefox Monitor, der über Daten-Hacks von Webseiten informiert. Mozilla integriert den Dienst nun direkt in den Firefox-Browser und hat das Angebot übersetzt.

Forscher der New York University haben ein Verfahren entwickelt, um biometrische Zugangssysteme auszutricksen. Sie nutzen die Arbeitsweise von Fingerabdruckscannern aus, um diese mit gefälschten Fingerabdrücken zu überlisten.

Facebook-Chef Mark Zuckerberg war sauer auf Apple-Chef Tim Cook. Als Reaktion darauf hat Zuckerberg seine Manager verpflichtet, künftig nur noch Android-Smartphones zu verwenden - iPhones wurden damit quasi verboten.

Der Desktop-Client von Nextcloud ist in Version 2.5 erschienen. Diese bringt unter anderem eine Ende-zu-Ende-Verschlüsselung mit und die aktuelle Version vereinfacht die Bedienung.

Der FPGA-Spezialist Xilinx verkauft drei Alveo-Modelle als Beschleuniger für maschinelles Lernen, etwa Inferencing. Ein erster Partner ist Dell EMC, ein System schaffte vor einigen Wochen gar einen Weltrekord.

Microsofts Akquise von Playfab macht sich bezahlt: Das Unternehmen will Multiplayer-Server auf seiner Azure-Infrastruktur anbieten. Vorteile wie recht geringe Latenzen und globale Verfügbarkeit sollen Entwickler überzeugen.

Nachdem Oracle den Java-Support nur noch gegen Bezahlung anbietet, will Amazon die Sprache in seiner Cloud kostenlos fünf Jahre pflegen. Das reicht vielen Kunden aber nicht, so dass Amazon mit Corretto seine eigene OpenJDK-Distribution frei zur Verfügung stellt.

Der Fahrzeugsimulator Airsim von Microsoft Research wurde für die Spiele-Engine Unity veröffentlicht. Hersteller und Forscher sollen mit dem Baukasten ihre Maschinenlernprogramme für autonome Autos verbessern.

Die sieben Bildbearbeitungsprogramme der Nik Collection von DxO gibt es jetzt in Version 1.1. Die Sammlung ist nun mit MacOS Mojave und den neuen Adobe-Anwendungen kompatibel.

Einige Vertreter des Bundesinnenministeriums und des Auswärtigen Amtes wollen dem Beispiel Australiens folgen und chinesische Ausrüster aus Sicherheitsgründen pauschal ausschließen. Huawei hat darauf reagiert.

Nach NetID baut nun auch Verimi seine Präsenz auf Webseiten aus. Die Sicherheitsanforderungen sind bei der Single-Sign-on-Lösung jedoch meist höher als bei der Konkurrenz.

Plattform-Betreiber und Security-Personal sollen mit Hilfe der Software Cloud Discovery laufende Cloud-Native-Anwendungen und -Dienste in ihren Deployments aufspüren. Nützlich sei das vor allem, weil viele Teams in der Cloud leicht die Übersicht verlieren könnten.

Wer wissen will, ob er in Berlin in eine Funkzellenabfrage gerät, kann sich bei einem Informationssystem anmelden. Landet die registrierte Nummer bei der Polizei, bekommt man nachträglich eine SMS. Bis zur ersten Nachricht wird es aber noch eine Weile dauern.

Die US-Raumfahrtbehörde Nasa hat mehrere Fahrzeuge auf den Mars geschickt. Die Monde von Jupiter und Saturn könnten von laufenden Robotern erkundet werden. Die Nasa hat zusammen mit Autodesk den Prototyp eines solchen Landers gebaut.

Nachdem die Aktualisierung auf Windows 10 v1809 wegen eines schweren Fehlers vor einigen Wochen gestoppt wurde, beginnt Microsoft wieder mit der Verteilung des Updates - und gelobt erneut Besserung.

Offiziell beschleunigt Intel die Entwicklung seines neuen XMM 8160 genannten 5G-Modems für Apples iPhones. Die erste Generation, das XMM 8060, wird aber nie erscheinen - sie bildet nun die Basis für den Nachfolger.

Spotify ist für die Apple Watch erschienen, aber nur in rudimentärer Form. Was sich der Musikstreamingdienst dabei gedacht hat, ist unklar. Gegen Apple Music auf der Apple Watch kommt die App nicht an.

Google hat mit Squoosh ein kostenloses Werkzeug entwickelt, mit dem die Wirkung unterschiedlicher Kompressionsalgorithmen und -stufen auf Bildern im Browser begutachtet werden kann.

Die europäische Standardisierungsorganisation ETSI hat eine Variante von TLS spezifiziert, die eine Überwachungsschnittstelle und schwächere Sicherheitseigenschaften hat. Bei der IETF war man zuvor mit ähnlichen Vorstößen erfolglos.

Im Verschlüsselungsmodus OCB2 wurden in kurzer Abfolge zahlreiche Sicherheitsprobleme gefunden. Breite Verwendung findet dieser Modus nicht, obwohl er Teil eines ISO-Standards ist.

Als Zusammenarbeit von Distributoren, Cloud-Hostern und Anwendern startet die Linux Foundation ein Kollaborationsprojekt für die SDS-Lösung Ceph. Die Ceph Foundation nimmt mit mehr als 30 Mitgliedern ihre Arbeit auf und will an einem universell einsetzbaren verteilten Open-Source-Storage arbeiten.

Vor zwei Jahren hatte es Trickbot nur auf Bankdaten abgesehen. Nun ist eine neue Variante des Trojaners im Umlauf, die auch Passwörter aus anderen Anwendungen abgreifen kann.

Über den komplizierten Umweg einer x86-Emulation versucht der Entwickler der iSH-App, iOS-Nutzern eine Linux-Umgebung bereitzustellen. Beschleunigt wird dies durch eine Art JIT-Compiler.

Auch Western Digital baut Erweiterungskarten, die als Zwischenspeicher für Server ausgelegt sind. Die Ultrastar DC ME200 gibt es als normale PCIe-Karte oder als 2,5-Zoll-Laufwerk. Das erinnert ein wenig an Intels Optane.

Für einen Zeitraum von etwa einer halben Stunde wurden Verbindungen zu zahlreichen Google-IP-Adressen falsch geroutet. Grund dafür waren fehlerhafte BGP-Routinginformationen. Doch dass es sich um einen gezielten Angriff handelt, ist unwahrscheinlich.