Software-Sicherheit

Times Newer Roman sieht fast aus wie das Original, ist allerdings manipuliert. Leicht breitere Buchstaben, Leerzeichen und Satzzeichen verlängern einen Text optisch um 15 Prozent. Die Schriftart kann unter der General Public License kostenlos heruntergeladen werden - auf eigene Gefahr.

Nutzer, die Ubuntu unter Windows mittels Hyper-V einsetzen, erhalten nun einen optimierte Ubuntu-Variante für diesen Einsatzzweck. Erste Arbeiten daran laufen bereits seit dem vergangenen Frühjahr.

Mit Deep Speech will Mozilla ein freies System zur Spracherkennung bereitstellen. Die aktuelle Version 0.2 ist nun deutlich kleiner und ermöglicht Echtzeitanwendungen für die Spracherkennung, wie das automatische Erstellen von Untertiteln.

Die aktuelle Version 69 von Chrome OS bietet nun auch ganz offiziell Unterstützung für übliche Linux-Anwendungen, die in einem Container laufen. Noch ist die Liste an unterstützten Geräten aber recht kurz.

Autofahrer in Deutschland können künftig den Google Assistant über Android Auto verwenden. Damit lassen sich per Sprachbefehl Whatsapp-Nachrichten verschicken oder Smart-Home-Geräte bedienen.

32 Kerne bei einer recht kleinen Leistungsaufnahme: Der ARM-Prozessor Emag soll sich laut Hersteller Ampere besonders für Multitasking eignen - etwa Virtualisierung. Der recht niedrige Preis dafür ist ein weiteres Argument. Allerdings ist der Chip nicht für alle Serveranwendungen gut geeignet.

Die Entwickler des Dateisystems ScoutFS haben den Quellcode ihrer Software unter die GPLv2 gestellt. Es handelt sich um ein Posix-konformes archivierendes Dateisystem, das Metadaten an Compute-Nodes auslagern kann und in den Linux-Hauptzweig integriert werden soll.

Update Nach seinen umstrittenen Äußerungen zu ausländerfeindlichen Angriffen muss Verfassungsschutzpräsident Maaßen seinen Posten räumen und wird zum Staatssekretär befördert. Im NSA-Ausschuss war er durch unbelegte Vorwürfe gegen US-Whistleblower Edward Snowden aufgefallen.

Bis vor wenigen Tagen sind auf einer Webseite des Zahlungsdienstleisters GovPayNet die Quittungen aus den vergangenen sechs Jahren zugänglich gewesen. Darüber werden Zahlungen an US-Behörden abgewickelt.

Sicherheitslücken ermöglichen den Zugriff und die Manipulation von Videoüberwachungsbildern in Banken, Kauf- und Krankenhäusern. Der betroffene Hersteller Nuuo hat Patches angekündigt. Aufgrund von Lizenzierungen sind auch Produkte anderer Firmen verwundbar.

Mit den Siri-Kurzbefehlen hat Apple der neuen iOS-Version 12 eine interessante Möglichkeit gegeben, zahlreiche Prozesse zu verzahnen und per Sprachbefehl aufrufen zu können. Die umfangreiche Konfigurations-App ist jetzt verfügbar, inklusive Begleithandbuch.

Die Telefónica und Samsung probieren in Hamburg 5G-Fixed-Wireless-Anschlüsse aus. Es geht darum, bei 26 GHz die Haushalte mit mehreren Gigabit zu versorgen.

Vor Jahren konnte Docker quasi synonym für die Linux-Container-Technik verwendet werden. Der Bereich hat sich jedoch so schnell gewandelt, dass Opensuses Container-Plattform Kubic künftig auf Docker verzichtet. Stattdessen wird CRI-O genutzt, das mit Kubernetes erstellt wird.

Zusätzlich zu freien Firmware-Projekten wie Coreboot beziehungsweise Libreboot oder Linuxboot stellt Intel mit dem Slim Bootloader nun auch eine eigene freie UEFI-Alternative vor. Gedacht ist das Projekt zunächst für Embedded-Geräte.

Windows 10, Microsoft 365, Azure-Cloud - und alles wird von Microsoft selbst beim Kunden installiert und verwaltet. Microsoft Managed Desktop ist ein Komplettpaket, welches das Unternehmen Geschäftskunden bieten will. Das erinnert an die Dienstleistungen eines IT-Systemhauses.

Das neue Webauthn-Protokoll soll sichere Logins ohne Passwörter ermöglichen. Doch ein Security-Audit bescheinigt den bisherigen Implementierungen in Chrome, Firefox und Edge angreifbare Kryptographie.

Sicherheitsbehörden sollen nicht nach Belieben auf Nutzerdaten in der Cloud zugreifen dürfen. Microsoft hat deshalb Prinzipien für die internationale Debatte formuliert. Anders als im Cloud Act sollen rudimentäre Schutzvorkehrungen getroffen und die Rechte der Nutzer gestärkt werden.

Googles Streamingdienst Youtube startet einen ersten Betatest der Wiedergabe von Videos, die den neuen freien Codec AV1 verwenden. Vorerst ist das Angebot aber nur sehr eingeschränkt nutzbar.

IT-Milliardäre kaufen gern mal eine traditionelle Nachrichtenpublikation, auch Marc Benioff und seine Frau Lynne von Salesforce: Sie übernehmen das Magazin Time.

Mit wenigen Zeilen CSS-Code können iPhone und iPad zum Absturz gebracht werden. Auch andere Betriebssysteme und Browser sind betroffen.

Der Gründer und Leiter des Linux-Projekts, Linus Torvalds, nimmt sich eine Auszeit. Er möchte diese nutzen, um sein Verhalten zu ändern und entschuldigt sich für sein unprofessionelles Benehmen. Zudem hat die Kernel-Community nun einen neuen Code of Conduct.

In drei Jahren soll es in Deutschland flächendeckend Mobilfunkempfang geben. Das Bundesland Sachsen-Anhalt ist derzeit noch weit davon entfernt, wie eine App der CDU-Landtagsfraktion zeigt.

Golem-Wochenrückblick Netzaktivisten verlieren im EU-Parlament, Knuddels verliert Nutzerdaten, Lara Croft erlebt sogar die Apokalypse - und Apple stellt Geräte vor.

Ein alter Angriff neu durchgeführt: Forschern ist es gelungen, den Schutzmechanismus gegen die zehn Jahre alte Cold-Boot-Attacke zu umgehen. Angreifbar sind eingeschaltete verschlüsselte Rechner.

In einem Forschungsprojekt experimentieren Wissenschaftler mit einem KI-System, das Elemente eines Videos analysiert und auf ein anderes Video überträgt. In einem gezeigten Clip kann so eine Narzisse wie ein Hibiskus blühen oder Donald Trump wie Barack Obama reden.

Ab Anfang 2019 gibt es keinen PHP-Support mehr für die virtuelle Maschine HHVM. Stattdessen wollen die Entwickler verstärkt auf die Scriptsprache Hack setzen. Nutzer der Software stehen jetzt vor der Wahl: Entweder Hack oder PHP 7 ohne HHVM.

Seit Jahrzehnten sucht Seti den interstellaren Raum nach Signalen ab, die von Außerirdischen stammen könnten. Dabei empfangen die Forscher auch andere astronomisch interessante Daten, wie etwa schnelle Radioblitze. KI hilft bei der Suche.

"Master" und "Slave": Diese Begriffe sind für einige Entwickler unangebracht, da sie mit Sklaverei verbunden sind. Auf Github diskutiert die Python-Community deshalb Alternativen. Andere Nutzer finden den Aufwand einfach zu groß.

Nach fast einem Jahr Pause ist in dieser Woche wieder ein Update für die App Öffi in Amazons Appstore erschienen. Um die App für den öffentlichen Nahverkehr gab es jüngst eine Kontroverse - Öffi war für knapp zwei Monate nicht in Googles Play Store verfügbar.

Der Europäische Gerichtshof für Menschenrechte urteilt über die Massenüberwachungsprogramme des britischen Geheimdienstes GCHQ. Die durch Snowden bekanntgewordene Internetüberwachung verletzt die Internetnutzer in ihren Rechten.

Storage Sense wird Teil der neuen Version von Windows 10. Diese Funktion migriert wenig genutzte Daten im automatisch in die Onedrive-Cloud, um Speicherplatz zu sparen. Nutzer können den Prozess täglich laufen lassen, aber auch komplett abschalten und gar nicht erst verwenden.

Viele Fahrzeughersteller beschäftigen sich mit autonomem Fahren. Allerdings bei Fahrzeugen mit vier Rädern. Der Münchner Konzern BMW begnügt sich damit nicht: Er lässt ein Zweirad ohne Fahrer seine Runden drehen.

Die Essentials-Version des kommenden Windows Server ist wie der Vorgänger für kleine Unternehmen gedacht. Sie soll alle Funktionen bieten, die mit Windows Server 2019 erscheinen. Allerdings ist die Lizenz für recht wenige Nutzer ausgelegt.

Auf die Quadro RTX und die Geforce RTX folgt die Tesla T4: Die Grafikkarte mit Turing-Architektur ist ein Inferencing-Beschleuniger mit Tensor-Cores, den unter anderem Google für das eigene Cloud-Angebot nutzt.

Apple verdoppelt das iPhone X. Das Modell iPhone Xs mit 5,8 Zoll großem Display ist der Nachfolger des iPhone X und das iPhone Xs Max ist ein Plus-Modell mit 6,5 Zoll großem Display. Die Gehäuse sind sogar salzwasserfest und überstehen auch Bäder in anderen Flüssigkeiten.

Eine Runderneuerung des Tor Browsers macht eine Sicherheitslücke wertlos. Der Sicherheitslücken-Händler Zerodium veröffentlicht sie nun auf Twitter - nachdem er Monate von ihr wusste.

Ausgerechnet die Datenmanagementfirma Veeam lässt ihre Kundendatenbank öffentlich zugänglich im Internet liegen. Die Kundendaten seien keine sensiblen Daten.

Ebay hat eine Library vorgestellt, mit deren Hilfe motorisch eingeschränkte Nutzer Apps nur mit Kopfbewegungen bedienen können. Headgaze verwendet Apples ARKit und die Gesichtserkennung des iPhone X, der Quellcode steht offen bei Github zur Verfügung.

Update Die EU-Kommission hat ihren Gesetzesentwurf zum Kampf gegen Terrorinhalte vorgelegt. Demnach muss jeder Inhalteanbieter im Netz rund um die Uhr erreichbar sein, um Terrorinhalte sofort zu löschen. Hohe Bußgelder drohen.