Software-Sicherheit

Apple unterstützt in iTunes und im App Store nun den Zahlungsdienst Paypal. Doch bei der Einstellung gibt es teilweise noch Probleme.

Kurze Grünphasen geben weniger mobilen Menschen kaum Zeit, sicher über die Straße zu kommen. Ein Projekt in den Niederlanden will das ändern und stattet Senioren mit Smartphone-Apps aus, welche die Ampelphasen verändern. Doch das klappt nur mit Android.

Mehr als 50 Lücken in Windows, den Browsern Internet Explorer und Edge sowie in seiner Scripting Engine hat Microsoft am heutigen Patchday geschlossen. Die meisten Schwachstellen erlauben es, Code aus der Ferne auf einem Rechner einzuschleusen und auszuführen. Betroffen ist auch Microsofts Hololens.

Auch zum Juli-Patchday muss Adobe einen neuen Flashplayer veröffentlichen. Die aktuelle Version 26.0.0.137 beseitigt eine Sicherheitslücke, die das Ausführen von Code erlaubt. Insgesamt müssen aber nur drei Sicherheitslücken geschlossen werden.

Dem Qubes-Projekt fehlt es zwar generell noch an passender Hardware, die das sichere Betriebssystem auf eine verlässliche Basis stellt. Aber sollte diese je auftauchen, bringen neu eingeführte Zertifizierungen den Nutzern mehr Klarheit.

Office 365 und Windows werden bei Microsoft immer stärker miteinander verbunden. Microsoft 365 ist die neue Lizenz, die Unternehmen Office 365 und Windows 10 als eine Lizenz mieten lässt. Auf der Inspire 2017 pries das Unternehmen auch seine Expansion auf dem Cloud-Markt an - mit einigen großen Zahlen.

Wer mit den Vorabversionen des Fall Creators Update von Windows 10 arbeitet, kann neben Suse Linux nun auch Ubuntu direkt aus dem Windows Store installieren. Die Installation soll damit einfacher werden.

Microsoft macht mehrere Funktionen von Visual Studio für die Nutzung mit Arduino-Boards quelloffen. Mit dem Editor Visual Studio Code sollen Entwickler etwa Codevervollständigungen oder Intellisense nutzen können.

Viele Millionen Smartphones weisen eine gefährliche Sicherheitslücke auf. Der Fehler steckt in einem Broadcom-WLAN-Chip. Google hat einen Patch dafür veröffentlicht.

Der vom Bundesinnenministerium beim Unternehmen Finfisher vor vier Jahren eingekaufte Bundestrojaner wird immer noch geprüft und ist deshalb nicht einsatzbereit. Die Software wurde 2013 für 150.000 Euro erworben.

Der Hauptschlüssel der Ransomware Petya und seiner Derivate ist von den Entwicklern freigegeben worden. Die Echtheit des Schlüssels wurde inzwischen bestätigt.

SD-Karte eingelegt, Onedrive funktioniert nicht mehr. Microsoft macht seinen Cloud-Dienst nur noch für NTFS-Laufwerke kompatibel. Eine vorherige Ankündigung zu dieser Einschränkung wurde nie ausgesprochen. Die Nutzer sind empört.

Zwei wichtige Funktionen für das Fall Creators Update von Windows 10 werden nicht rechtzeitig fertig. Sowohl die Timeline als auch die Cloud-Zwischenablage werden erst nächstes Jahr kommen.

Das World Wide Web Consortium (W3C) will die Kopierschutztechnik EME als Standard empfehlen. Während Netzaktivisten vor Problemen warnen, verteidigt Tim Berners-Lee die Pläne zum Web-DRM.

In den letzten zwei Monaten haben Hacker in den USA vermehrt die Computersysteme von Atomkraftwerken angegriffen und versucht, sich Zutritt zu verschaffen. Die Anlagen steuern konnten die Eindringlinge offenbar nicht. Auch andere Industrieanlagen sollen betroffen sein.

Golem-Wochenrückblick Massenhaft Kundendaten frei im Netz, Drunter und Drüber beim Oneplus Five - und wir holen unseren DOS-Rechner aus dem Keller. Sieben Tage und viele Meldungen im Überblick.

Eric Anholt arbeitet für Broadcom eigentlich an der freien Treiberunterstützung des Raspberry Pi. Anholt hat mit VC5 nun aber einen neuen Gallium-Grafiktreiber für Broadcoms V3D 3.3 veröffentlicht, der bisher nur in SoCs für Set-Top-Boxen genutzt wird.

Eine Schwachstelle in FritzOS ermöglicht es Angreifern, über in Webseiten eingebettetes Javascript sicherheitsrelevante Informationen über das lokale Netzwerk abzugreifen. AVM hat ein Update angekündigt, stuft die Gefahr aber als gering ein.

Mit einer neuen Übersicht in Maps will Google das Hinzufügen von Hintergrundinformationen zu Orten und Sehenswürdigkeiten vereinfachen. Das Unternehmen verspricht sich so beispielsweise mehr Informationen zur Barrierefreiheit.

Bei Soundcloud werden fast die Hälfte aller Arbeitsplätze abgebaut. In Berlin sind viele Data Scientists, Machine-Learning- und Backend-Entwickler betroffen, obwohl der Standort erhalten bleibt.

Android 7.0 und 7.1 alias Nougat erreichen erstmals zusammen eine Verbreitung von über zehn Prozent - was immer noch weniger als bei allen Android-Hauptversionen seit Kitkat ist. Immerhin ist die jüngste Version 7.1 in Googles monatlicher Erhebung mit Blick auf die Verbreitung nicht mehr Tabellenletzter.

Microsoft will sich noch stärker auf den boomenden Cloud-Bereich konzentrieren. Besonders im Ausland sollen Stellen abgebaut werden.

Mit Railcar veröffentlicht Oracle auf Github eine Rust-Implementierung des OCI-Runtime-Spec. Crashcart ist ein Microcontainer Debugging Tool. Orcale bietet damit Alternativen zu den Diensten von Docker oder CoreOS.

Der Hersteller von Durex-Kondomen hat durch die Ransomware Petya noch immer Probleme bei Produktion, Auslieferung und Rechnungsversand. Auch der Schokoladenhersteller Milka musste die Produktion zeitweise stoppen.

Nach der Insolvenz von Panono hat ein Investor die Patente, das Vermögen und die Warenzeichen gekauft, der Geschäftsbetrieb soll unter dem Namen Professional360 GmbH weitergeführt werden. Der neue Eigentümer will versuchen, den Crowdfunding-Unterstützern die vorbestellten Kameras zu liefern.

Eine Darknetplattform zum Austausch von Kinderpornografie mit offenbar fast 90.000 Mitgliedern wurde nach mehrmonatigen Ermittlungen vom Netz genommen. Wie die Betreiber aufflogen, ist noch unklar.

Trotz der faktischen Aussetzung der Vorratsdatenspeicherung durch die Bundesnetzagentur sind die Provider noch nicht zufrieden. Die Deutsche Telekom will daher einen weiteren Gerichtsbeschluss erzwingen.

Sicherheitsexperten ist es gelungen, über einen Seitenkanalangriff 1024-Bit RSA-Schlüssel auszulesen. Möglich wurde dies aufgrund einer Schwachstelle in der Bibliothek Libgcrypt, die auch von GnuPG verwendet wird. Die neue Version 1.7.8 soll das Problem beheben.

Tausende von Fotos auf Amazon, Ebay und in zahlreichen Foren sind nicht mehr erreichbar, weil der Foto-Sharing-Service Photobucket urplötzlich seine Lizenzbedingungen änderte und nun Geld für das Einbetten in Websites verlangt. Weil viele nicht zahlen, werden ihre Bilder nicht mehr angezeigt.

Zwei Schwachstellen in einem Programm der öffentlichen Verwaltung können unter Umständen dazu genutzt werden, die rechtssichere Signatur und Verschlüsselung von Behördenkommunikation zu umgehen. Ein Patch steht zwar zur Verfügung, wird aber nur langsam eingespielt.

Die englische Version von Samsungs Sprachassistenten Bixby sollte eigentlich im Juni 2017 veröffentlicht werden. Bisher gibt es die Software aber weiterhin nur auf Koreanisch. Grund dafür sollen eine fehlende Datengrundlage für den Deep-Learning-Algorithmus sowie die Sprachbarriere bei der Entwicklung sein.

Update Einen Monat, nachdem der 360-Grad-Kamerahersteller Panono Insolvenz angemeldet hat, ist bereits ein neuer Investor gefunden. Alle 22 Mitarbeiter sollen übernommen werden, der Geschäftsbetrieb ist eigenen Angaben zufolge stabilisiert worden. Der Gründer Jonas Pfeil wird im neuen Unternehmen keine Rolle mehr spielen.

Kurz nach der Übernahme von Gitter setzt der Code-Hostingdienst Gitlab sein Versprechen um und macht den Community-Chat zu Open-Source-Software. Gitter bietet Integrationen für verschiedene Dienste wie Github, Bitbucket natürlich auch Gitlab.

Apple arbeitet angeblich an einer Funktion, mit der das iPhone per Gesichtserkennung entsperrt werden kann. Damit das System nicht durch Fotos getäuscht werden kann, wird das Gesicht dreidimensional erfasst. Das könnte den Fingerabdrucksensor ergänzen oder ersetzen.

Vor allem in Sachen Sicherheit legt das neue Kubernetes 1.7 nach. Darüber hinaus haben die Entwickler der Container-Orchestrierung Verbesserungen für Stateful Sets und Daemon Sets vorgenommen.

Die Linux-Unterstützung für die Thunderbolt-Security ist zwar noch nicht fertig, ein Red-Hat-Angestellter hält aber schon jetzt wenig von der Technik. Denn ein sinnvolles UI-Design, das Nutzer wirklich schützt, ist damit kaum umsetzbar.

Mit den neuen Steuerprogrammen BFQ und Kyber soll Linux 4.12 Datenträgerzugriffe besser koordinieren. Zudem bringt der neue Kernel Treiber AMDs Vega-Grafikchips, und Raspberry-Pi-Besitzer können jetzt Sound über HDMI ausgeben. Zudem gibt es besseren USB-C-Support.