Software-Sicherheit

Deepsec Eine Software zur Verwaltung von Noten, Zahlungen und anderen Studentendaten ist genauso betroffen wie weitere Oracle-Produkte: Die Sicherheitslücke JoltandBleed ermöglicht ähnliche Angriffe wie einst Heartbleed. Oracle hat Patches bereitgestellt.

Die Super Duper Graphics erscheinen später als geplant. Dafür hat das Entwicklerstudio Mojang ein weiteres Update angekündigt, das die Klötzchenwelt Minecraft um eine schönere und umfangreichere Tiefsee erweitert.

Oneplus hat Android 8.0 alias Oreo für das Three und das 3T veröffentlicht. Damit ist Oneplus ganz vorn mit dabei, wenn es um Updates auf Oreo geht. Weitere Oneplus-Smartphones sollen das Update im nächsten Jahr bekommen.

Google und Amazon nähern sich weiter an. Die Amazon-Music-App für Android unterstützt offiziell Googles Cast-Technik, um Musik vom Smartphone oder Tablet etwa auf einen Chromecast zu übertragen - allerdings nicht uneingeschränkt.

Apples erster Siri-Lautsprecher kommt nicht mehr in diesem Jahr auf den Markt. Apple kann die Markteinführung des Homepods nicht einhalten. Ein Verkaufsstart in Deutschland rückt damit in weite Ferne.

Facebook hat seine Netzwerk-Routing-Plattform Open/R unter eine freie Lizenz gestellt und auf Github veröffentlicht. Das Unternehmen nutzt Open/R selbst in seinen eigenen Backbone-Netzen und hat die Software zunächst für urbanes GBit-Wi-Fi erstellt.

Vor wenigen Wochen hat der Projekthoster Github ein Werkzeug vorgestellt, das die Abhängigkeiten eines Projekts besser darstellen soll. Das Konzept wird nun um Sicherheitshinweise und Warnungen erweitert, was die Pflege deutlich erleichtern sollte.

Mit einem einfachen Befehl kann die Cloud Cam von Amazon abgeschaltet werden. Das Gerät soll eigentlich überwachen, ob Postboten beim Betreten der Wohnung unerwünschte Dinge tun. Amazon will das Problem schnell beheben.

Wie soll die Regierung mit Sicherheitslücken umgehen? An diesem Thema arbeiten die möglichen Koalitionäre eines Jamaika-Bündnisses.

Apple hat überraschend iOS 11.1.2 veröffentlicht. Das Update soll einen Fehler beheben, der bei manchen iPhone X eintrat, deren Bildschirme bei einem schnellen Wechsel in eine kalte Umgebung kurzfristig nicht mehr auf Berührungen reagierten.

Der Linux-Kernel läuft künftig auch offiziell auf einer neuen CPU-Architektur: dem freien Design RISC-V. Die Patches dafür hat Chefentwickler Linus Torvalds in seinen Zweig eingepflegt. Der Port kann damit wie geplant im kommenden Frühjahr umgesetzt werden.

Google hat das Design seines Kartendienstes Maps umstrukturiert: Unterschiedliche Orte werden künftig anhand eines besser zu unterscheidenden Farbschemas angezeigt. Zudem hebt Maps Informationen hervor, die der Dienst für das aktuelle Anwendungsszenario für besonders wichtig erachtet.

Der Deutsche Wetterdienst darf seine beliebte Warnwetter-App nicht länger kostenlos anbieten. Das hat ein Gericht entschieden und damit Wetteronline Recht gegeben, die die Warnwetter-App als Wettbewerbsverzerrung sehen.

Für seine Cloud- und Enterprise-Dienste verstärkt Microsoft weiter sein Open-Source-Engagement, wie das Unternehmen auf der Entwicklerkonferenz Connect bekannt gab. Das betrifft vor allem Datenbanktechnik, aber auch eine Kooperation mit Github.

Private Schlüssel in freier Wildbahn sind ein verbreitetes Problem. Zuletzt traf es das Sicherheitsunternehmen DXC, das den AWS-Schlüssel versehentlich bei Github hochlud - und dann die Rechnung dafür bekam.

Mit Tensorflow Lite veröffentlicht Google eine extrem kleine Variante seiner Machine-Learning-Bibliothek, die speziell für Mobil- und Embedded-Geräte gedacht ist. Auf Android-Geräten wird eine neue Beschleuniger-API verwendet.

Update Oneplus verkauft offenbar seit Jahren seine Smartphones mit einem vorinstallierten Entwicklertool von Qualcomm, das Zugriff auf zahlreiche Systemressourcen erlaubt. Per ADB ist ein Root-Zugriff auf das jeweilige Gerät möglich. Der Hersteller will die Anwendung herauspatchen.

Nur mit Equipment, das die Sicherheitskontrolle passieren kann, wollen Mitarbeiter der US-Regierung eine Boeing 757 übernommen haben. Der Hack soll bereits vor mehr als einem Jahr stattgefunden haben und wurde über die Funkausrüstung vorgenommen.

"Tausende von Verbesserungen" verspricht Matthew Miller, Projektleiter der Linux-Distribution Fedora für die aktuelle Version 27. Unter anderem kommen ein neues Gnome, ein 32-Bit-UEFI und ein Fokus-Wechsel von Paketen hin zu Komponenten.

99,7 Prozent aller im Einsatz befindlichen Android-Geräte sind veraltet. Das liegt daran, dass sich auch Oreo nur sehr langsam verbreitet. Im Vergleich zu Nougat ist keine Besserung erkennbar. Sechs Jahre alte Android-Versionen haben einen höheren Anteil als Oreo.

Per Crowdfunding sucht der Hersteller Curiosity Chip Käufer für eine Raspberry-Pi-basierte, tragbare Spiel- und Experimentierkonsole. Der Hersteller hat dabei nicht einfach einen normalen Raspberry Pi in ein neues Gehäuse gesteckt.

Google hat Entwickler mit der Löschung ihrer App aus dem Play Store gedroht, sofern diese Accessibility-Service-APIs nicht ausschließlich für Funktionen verwenden, die Nutzern mit Einschränkungen helfen. Dazu zählen eine Reihe von beliebten Hilfs-Apps.

Die kommerziellen Distributoren der Container-Orchestrierung Kubernetes wollen für eine dauerhafte Interoperabilität ihrer Angebote sorgen. Umgesetzt werden soll das über eine API-Test-Suite und Zertifizierungen. Kunden und Anwender sollten so einfach migrieren können.

In der Desktop-Umgebung von Samsungs Dex für Android-Smartphones sollen künftig auch Linux-Distributionen laufen. Der Hersteller zeigt das Konzept nun mit Ubuntu. Technische Details zum Aufbau werden aber komplett ausgespart, dafür zeigen sich schon jetzt konzeptionelle Nachteile.

Mit dem November-Patch für Android schließt Google wieder zahlreiche Sicherheitslücken. Traditionell dabei: der Medienserver. Aber auch einen Patch für Krack gibt es - doch diesen bekommen noch nicht einmal die Pixel-Geräte von Google selbst.

Eine Hackergruppe, die Blogposts in gebrochenem Englisch verfasst und zahlreiche Exploits veröffentlicht, macht der NSA offenbar auch nach einem Jahr noch zahlreiche Probleme. Der Geheimdienst sucht nach wie vor nach den Schuldigen.

Ein vietnamesisches Sicherheitsunternehmen behauptet, Apples Gesichtsentsperrung Face ID mit Hilfe einer selbst hergestellten Maske ausgetrickst zu haben. Die Maske wurde mit Hilfe eines 3D-Druckers, eines Maskenbildners und mit speziellen Materialien hergestellt und soll 150 US-Dollar gekostet haben.

Copperhead hat derzeit Schwierigkeiten mit Lizenzverstößen. Unbefugte verkaufen ohne Erlaubnis Nexus-Geräte mit vorinstalliertem Copperhead OS. Als Reaktion wurden Android-Updates zwischenzeitlich abgeschaltet.

Intelligentes Pflaster, Ultraschall "to go" aus dem Google Play Store und die 3D-Datenbrille im OP: Die Digitalisierung hat die Medizin erfasst. Der Arztberuf wird sich durch Apps, Clouds und Roboter verändern.

Update Die Deutsche Telekom will die Auflagen der Bundesnetzagentur bei Stream On vorerst nicht erfüllen. Nun droht ein hohes Bußgeld, wenn das Angebot weiter gegen die EU-Regeln für Roaming und Netzneutralität verstößt.

Ursprünglich von Soundcloud stammt die verteilte Monitoring-Lösung Prometheus, die mittlerweile vor allem für Container genutzt wird. Die aktuelle Version 2.0 reduziert den Fußabdruck der Software, erlaubt Snapshot-Backups der Datenbank und durchforstet riesige Mengen an Zeitreihen effizienter.

Nutzer werden von Werbebannern oft ohne eigene Interaktion auf andere Seiten umgeleitet. Oder die Interaktion wird böswillig erzwungen. Diese Redirects sollen künftig im Chrome-Browser blockiert und Anwender darüber informiert werden.

Update Mit internationalen Durchsuchungen und Verhaftungen wurde gegen die mutmaßlichen Betreiber von Usenet-Boards vorgegangen. Sie sollen mit Abos für den Zugang zu illegalen Kopien von Filmen und Spielen Millionen Euro verdient haben. Zahlende Nutzer könnten Probleme bekommen.

Die 48-Kern-ARM-Chips für Server von Qualcomm sind verfügbar. Das Unternehmen greift damit Intels Xeon-Sparte über den Preis und die Effizienz an. Unterstützt wird das von Cloud-Anbietern wie Microsoft und Google oder auch HPE.

Googles AutoML entwickelt sich. Jetzt kann das System komplexere Modelle selbstständig erschaffen - ohne menschliche Hilfe. Das neue Modell heist Nasnet und soll bei der Bild- und Objekterkennung sehr effizient sein.

Googles Street-View-Panoramen sind häufig beeindruckend, oft aber auch voller Bildfehler: Beim Zusammensetzen der einzelnen Bilder kommt es bisher zu unschönen Überschneidungen. Diese will Google mit Hilfe eines neuen Algorithmus künftig vermeiden - die ersten Beispiele sehen vielversprechend aus.

Alexa, Google Assistant und Siri bekommen Konkurrenz aus Deutschland. Die Deutsche Telekom will nächstes Jahr einen smarten Lautsprecher mit einem selbst entwickelten digitalen Assistenten auf den Markt bringen. Dieser läuft parallel aber auch mit Amazons Alexa.

Für Nutzer, die viele Kerne brauchen und kein Intel möchten: Der Dienstleister Hetzner vermietet seine Server jetzt auch mit Epyc-CPU von AMD. Dazu kommen maximal 512 GByte RAM und acht SSDs.

Bisher sind die Amazon Web Services (AWS) der wohl größte bekannte Nutzer des Xen-Hypervisors gewesen. Für neue Intel-Chips nutzt Amazon künftig aber einen eigenen Hypervisor auf Basis von KVM. Besonders viele Details zu dem Wechsel gibt es aber nicht.

Sicherheitsforscher, die Intels Management Engine (ME) seit mehr als einem Jahr analysieren, melden nun: "Game over!" für Intel. Die Forscher haben vollen Debug-Zugriff auf die ME über eine spezielle USB-Schnittstelle.