Software-Sicherheit

Die neue Version der LLVM-Compiler wie Clang bringt mit Retpolines eine wichtige Maßnahme gegen Angriffe über Spectre. Davon profitieren auch künftige Windows-Versionen von Google Chrome. Optimierungen gibt es außerdem bei der Diagnose von Quelltexten.

Mit sehr schnellen Motoren, Playstation Eyes und Open-Source-Bilderkennung konnten zwei Entwickler den bisherigen Weltrekord im Lösen eines Rubik's Cubes, im Deutschen auch als Zauberwürfel bekannt, brechen - in 380 Millisekunden. Der Prozess wurde mit einer Hochgeschwindigkeitskamera aufgenommen.

Entwickler können mit der nächsten Windows-10-Version ihre Projekte mit trainierten maschinellen Lernmodellen ergänzen. Das neue Windows-ML-Framework ermöglicht deren Ausführung auf dem Heim-PC und wohl sogar auf dem Raspberry Pi - ohne Cloud-Anbindung.

Android P soll die Nutzung von Smartphones und Tablets angenehmer machen. Google hat die erste Developer Preview der kommenden Hauptversion des Betriebssystems für mobile Geräte veröffentlicht - sieht sie aber selbst noch als Alphaversion.

Mit dem Besen ist er nicht unterwegs, aber mit dem Stein soll er ziemlich geschickt sein: Diverse südkoreanische und ein deutscher Forscher haben einen Roboter entwickelt, der Curling spielt. Eine KI-Steuerung übernimmt die komplexen Aufgaben, die sich beim Schach auf dem Eis stellen.

Ausgerechnet das Ministerium, das für den Bereich IT-Sicherheit in den USA verantwortlich ist, hat zahlreiche systemische Schwachstellen in seinem Netzwerk, wie ein Audit festgestellt hat. Es gibt falsch konfigurierte Windows-Systeme und zum Teil uralte Softwareversionen.

Entwickler von Linux-Projekten können aufatmen: Ein Rechtsstreit rund um Lizenzbestimmungen ist abgesagt. Damit ist zumindest vorerst keine Abmahnwelle zu befürchten.

Update Der S-Modus in Windows 10 wird Windows 10 S ablösen. Bis es so weit ist, dauert es aber noch. Erst 2019 sollen erste Geräte mit Windows und aktiviertem S-Modus erscheinen.

Europäische Verlegerverbände und Startups wollen weniger Daten-, dafür aus ihrer Sicht aber mehr Verbraucherschutz. In einem offenen Brief kritisieren sie den bisherigen Entwurf der E-Privacy-Verordnung.

Aus der Luft Feinde und Stellungen erkennen und automatisch auswerten: Das US-Militär steckt viel Geld in die Nutzung von KI für militärische Zwecke. Google stellt einem Bericht zufolge einen Teil der dafür notwendigen Technik. Unter Mitarbeitern soll es heftige Diskussionen darüber geben.

Adobe Flash ist chronisch mit Sicherheitslücken durchsetzt. Vor allem Browserhersteller versuchen daher, die Risiken zu minimieren. Offenbar mit Erfolg: Nur noch acht Prozent der Chrome-Nutzer laden einmal am Tag eine Seite mit Flash-Inhalten.

Der frühere Smartphone-Hersteller Blackberry wirft Facebook in einer Klage mehrere Patentverletzungen vor. Das soziale Netzwerk soll sieben verschiedene Messaging-Patente ohne Erlaubnis nutzen, die im Besitz von Blackberry sind. Facebook will sich gegen die Klage wehren.

Das Raspad erweitert Bastelplatinen wie den Raspberry Pi um einen Touchscreen, einen Akku und weitere Tasten. Auf Kickstarter gibt es das Gerät auch im Paket mit Bauteilen, um sich etwa einen Roboter mit Greifarm zu bauen - inklusive einsteigerfreundlicher Programmiersoftware.

Die Malware auf den Rechnern des Auswärtigen Amtes soll per E-Mail mit den Command-und-Control-Servern der Angreifer kommuniziert haben. Die erste Infektion der Rechner erfolgte offenbar über eine manipulierte E-Learning-Plattform.

Die Business Software Alliance hat in diesem Jahr 24 Länder auf ihre Bereitschaft für Cloud-Dienste untersucht - Deutschland liegt vor Japan an der Spitze. Als Grund dafür werden solide Datenschutzgesetze genannt. Die Infrastruktur ist hingegen weit abgeschlagen.

Update Der E-Mail-Client sollte mit Bedacht gewählt werden. Mehrere Apps für Android haben die Kennwörter an den Anbieter der App übermittelt, wie der Sicherheitsexperte Mike Kuketz entdeckt hat.

Statt Microsofts proprietärem Compiler will Google den Chrome-Browser künftig nur noch mit einem Open-Source-Tool entwickeln. Clang ist ein bekannter Compiler, der neben GCC oft auf Linux genutzt wird. Google will ihn auch auf Windows nutzen. Ganz ohne Microsoft-Tools geht es dann aber doch nicht.

Alexa erhält einen dritten Musikstreamingdienst. Neben Amazon Music und Spotify kommt Deezer dazu. Alle drei Musikabos können mit einem Alexa-Lautsprecher umfassend mit der Stimme gesteuert werden.

Durch intelligente Vergleiche mit dem Code aus älteren Spielen können die Programmierer bei Ubisoft (Far Cry 5) sechs von zehn Fehlern schon beim Erstellen von Code entdecken - und das selbstlernende System wird immer besser.

Sky hat eine neue Version der Sky-Go-App veröffentlicht. Mit dem Update werden einige bisher fehlende Funktionen nachgereicht. Beim Komfort bleibt die Sky-Go-App zunächst weiterhin hinter der Konkurrenz von Amazon und Netflix zurück - erst später will Sky nachziehen.

Facebook wird künftig alle Links auf der Plattform automatisch auf HTTPS umstellen, wenn dies möglich ist. Dafür nutzt das Unternehmen HTTP Strict Transport Security auf innovative Weise.

Microsoft arbeitet daran, Cortana in Outlook Mobile zu integrieren. Android- und iOS-Nutzer können sich so E-Mails vorlesen lassen. Auch das Beantworten einer E-Mail auf Zuruf soll damit möglich werden.

US-Strafverfolger haben Anklage gegen mehrere russische Staatsbürger wegen Beeinflussung der US-Präsidentschaftswahl 2016 erhoben. Vor Gericht werden sie sich dafür kaum verantworten müssen.

Das Betriebssystem Linux ist die Basis vieler Elektronikgeräte, nun schauen Soft- und Hardwareentwickler sorgenvoll einem Gerichtsverfahren in Köln entgegen. Es könnte eine Welle von Abmahnungen gegen Unternehmen auslösen.

Mitarbeiter von zwei westlichen Botschaften in Kuba litten vor einiger Zeit unter Symptomen wie nach einer Gehirnerschütterung, obwohl sie gar keine hatten. Wissenschaftler haben herausgefunden, dass die Ursache für die gesundheitlichen Probleme ein Lauschangriff auf die Botschaften gewesen sein könnte.

Smarte Lautsprecher sind bislang wenig verbreitet. Und wenn einer angeschafft wird, läuft er eher mit Amazons als mit Googles Sprachassistent. Das belegt eine aktuelle Befragung, die einen Einblick in den Markt gewährt.

Keine Konkurrenz im eigenen Shop: Amazon will die Smart-Home-Produkte von Nest, Googles Schwesterunternehmen, nicht mehr verkaufen. Das ist eigentlich nur konsequent: Amazon hat ebenfalls diverse Alphabet-Produkte nicht im Angebot.

Fahrverbote könnten wesentlich mehr Dieselautos betreffen als bislang erwartet. Die Bundesregierung befürchtet laut einem Medienbericht, dass nur Wagen mit der ganz neuen Schadstoffklasse 6d sicher sind.

Golem-Wochenrückblick Auf dem Mobile World Congress im winterkalten Barcelona präsentieren Hersteller wie Samsung und Sony ihre neuen Top-Smartphones und sorgen mit Retro-Phones für Nostalgie. Im noch kälteren Berlin wird indes ein Spionageangriff auf das Kommunikationsnetz der Regierung aufgedeckt.

Huawei hat mit der Verteilung von Android 8.0 für das P10 begonnen. Erste Nutzer haben die Aktualisierung bereits drahtlos erhalten, in den kommenden Wochen sollte das Upgrade bei den meisten Besitzern des Gerätes eintreffen.

Microsoft kündigt mehrere Neuerungen bei seinen KI-Systemen an. Der Custom Vision Service erstellt Modelle mit eigenen Klassifizierern, Face API kann bis zu einer Million Gesichter analysieren und Bing Entity Search eifert Googles weiterführender Suche nach.

Angreifer können aus bereits trainierten Deep-Learning-Modellen private und sicherheitskritische Informationen extrahieren. Das funktioniert besonders gut mit kurzem Text, zeigt eine Forschungsarbeit der UC Berkeley.

Der stärkste je gemessene DDoS-Angriff hat Github getroffen. Einige Dienste sind kurz offline gewesen. Schuld sind unsicher konfigurierte Memcached-Server. Ein Patch steht bereit.

Mit Song Maker hat Google einen einfachen Musiksequenzer vorgestellt, der es jedem ermöglichen soll, kleine Songs zu produzieren. Das Programm läuft komplett im Browser, eine Anmeldung oder ein Download sind nicht nötig. Das fertige Werk kann per Link geteilt werden.

Windows-Nutzer sind künftig nicht mehr auf die Gunst der Mainboardhersteller angewiesen, wenn sie ihre CPU gegen Spectre patchen wollen. Zum Start gibt es die Microcode-Updates aus dem Windows-Catalog allerdings nur für eine Prozessorgeneration von Intel.

Die EU-Kommission schlägt widersprüchliche Maßnahmen der Provider gegen illegale Inhalte im Netz vor. Die Pläne gehen teilweise deutlich weiter als das deutsche NetzDG. Der IT-Verband Bitkom ist empört.

Hacker haben offenbar auch die Sicherheitssysteme der halbwegs aktuellen Firmware 4.55 der Playstation 4 überwunden und nicht signierte Spiele ausgeführt.

Der Zertifikatsverkäufer Trustico hat ein paar noch gravierendere Sicherheitsprobleme. Auf der Webseite fand sich eine triviale Script-Injection, mit der man Code mit Root-Rechten ausführen konnte.

Im Herbst 2017 hatte Huawei seine eigene Cloud-Lösung für Mobilgeräte vorgestellt, jetzt können Nutzer den Speicherplatz erhöhen. Die Preise liegen zwischen einem und zehn Euro im Monat. Wer zur Einführung der Cloud-Erweiterung ein Jahr im Voraus bucht, bekommt 50 Prozent Rabatt.

Mit nur wenigen Klicks soll es künftig möglich sein, die Linux-Distribution Ubuntu unter Windows mittels Hyper-V komfortabel zu nutzen. Microsoft verspricht dafür Funktionen, die leicht in andere Distros integriert werden können.