Software-Sicherheit

Im nächsten Monat wird Amazon voraussichtlich einen neuen Echo-Lautsprecher vorstellen, der mit einem Display versehen ist. Damit soll die Auswahl an Echo-Geräten erheblich aufgestockt werden. Gerade erst wurde mit Echo Look eine Variante mit Kamera vorgestellt.

Zwischen "Verwässerung" und "Meilenstein" war in der Debatte alles dabei: Der Deutsche Bundestag hat das Gesetz zur Umsetzung der EU-Datenschutzgrundverordnung beschlossen. Ein CSU-Politiker machte dabei deutlich, wo die Prioritäten seiner Fraktion liegen.

Microsoft hat einen Fehler im Creators Update für Windows 10 entdeckt. Für bestimmte Geräte wird die Verteilung des Updates daher zunächst pausiert, bis der Fehler behoben ist. Microsoft rät Nutzern, auf die reguläre Update-Verteilung zu warten.

Google Home wird zur Kochhilfe. Der smarte Lautsprecher kennt mehr als 5 Millionen Rezepte und sagt die einzelnen Etappen des Kochvorgangs an. Das System spielt hier die Möglichkeiten einer Sprachsteuerung aus.

Das Grsecurity-Projekt wird künftig keine Patches mehr öffentlich verfügbar machen. Grsecurity ist ein Patch für den Linux-Kernel, der diesen um zahlreiche Sicherheitsfeatures erweitert.

Nutzer des smarten Türschlosses Nuki können dieses in Zukunft direkt per Sprachbefehl auf- und zusperren: Möglich macht das ein neuer Skill für Amazons Sprachassistenten Alexa. Damit nicht einfach jemand von außen die Tür öffnen kann, gibt es eine Sicherung per PIN.

Die Linux-Distribution Debian wird Ende dieses Jahres ihre öffentlichen FTP-Server abschalten. Die Gründe sind ähnliche wie bei den Linux-Kernel-Entwicklern, die ebenfalls auf FTP verzichten, allerdings mit einem entscheidenden Unterschied.

Der freie Webserver Nginx ist in der Version 1.13 erschienen. Er bringt unter anderem Unterstützung für TLS 1.3 mit, das aktuelle Browser zwar unterstützen, OpenSSL allerdings noch nicht offiziell.

Das iOS-Kontrollzentrum kann bei falscher Bedienung das iPhone oder iPad zum Absturz bringen. Eine Geste mit drei Fingern reicht dazu aus. Dann hilft oft nur noch ein Neustart.

Wie weit darf der Kampf gegen unsichere IoT-Geräte gehen? Diese Frage wird spätestens seit Aufkommen der Brickerbot-Software diskutiert. Der mutmaßliche Entwickler sagt: Ich habe 2 Millionen unsichere Geräte aus dem Netz entfernt.

Ein vorinstalliertes Programm auf Notebooks nahmhafter Hersteller ist ein Sicherheitsrisiko für die Benutzer. Millionen Geräte sind betroffen, es gibt einen Patch und ein Workaround.

Datenverkehr und Verbrauch überwachen: Ciscos Jasper Control Center for Mobile Enterprise verwaltet Smartphones und Tablets in Unternehmen. Darüber lassen sich zentral Mobilfunktarife und das Nutzungsverhalten von Mitarbeitern einsehen.

Auch das Hamburger Verwaltungsgericht weiß noch nicht, ob im Streit zwischen Facebook und den Datenschutzbehörden deutsches Datenschutzrecht anzuwenden ist - oder irisches. Facebook darf weiterhin keine Daten deutscher Whatsapp-Nutzer verwenden - verrät aber einiges über die Pläne der Datennutzung.

Der Bundestag will das Gesetz zum Deutschen Wetterdienst ändern. Die Open Knowledge Foundation Deutschland (OKFN) sieht hier eine Gelegenheit, die vom Steuerzahler finanzierten Wetterdaten zu öffnen und die Schnittstellen an die Gegenwart anzupassen.

Die finanzielle Unterstützung für OmniOS wird größtenteils eingestellt. Damit steht eine der letzten noch verbliebenen Distributionen des Opensolaris-Nachfolgers Illumos vor dem Aus. Künftig soll aber eine Community das Projekt übernehmen.

Die Anzahl der Taten im Bereich Cybercrime steigt rasant - auf den ersten Blick. Tatsächlich dürfte sich die statistisch gesehen hohe Zunahme mit neuen Straftatbeständen und veränderten Kategorien erklären lassen. Der Innenminister hat die aktuelle Statistik vorgestellt.

Ein erstes Resultat aus der Übernahme: Microsoft integriert Dienste von LinkedIn in sein Business-Tool Dynamics 365. Das soll Unternehmen eine bessere Personensuche ermöglichen. Erstmals kommt diese Cloud-Software auch auf deutsche Server.

Für Confluence-Admins könnte es ein arbeitsreicher Tag werden: Hipchat-Nutzer sollen ihre Passwörter zurücksetzen und die Wiki-Software des Unternehmens braucht ein Update. Ansonsten können Angreifer alle Seiten des Wikis ohne Autorisierung einsehen.

Angebliche von Amazon versendete Mails sind derzeit häufig im E-Mail-Postfach zu finden. Nach gefälschten Umsatzsteuerrechnungen gibt es neuerdings eine Phishing-Kampagne, die Nutzer ausgerechnet unter Verweis auf die EU-Datenschutzverordnung zur Preisgabe persönlicher Daten bringen will.

Das Opensuse-Projekt wird die mit den Quellen von Suse Linux Enterprise (SLE) bestückte Ausgabe Leap künftig als Version 15.x anbieten. Von der aktuellen Ausgabe 42.3 aus gesehen ist das ein Sprung rückwärts.

Die Macher des freien Mediencenters Kodi wollen künftig auch DRM-Techniken unterstützen. Diese Überlegungen sorgten für einen Shitstorm vieler Nutzer. Doch das Projekt erklärt nun, dass nur so Inhalteanbieter wie Netflix mit Kodi zusammenarbeiten.

Office-365-exklusiv: Ende 2020 soll die Office-365-Integration von Onedrive und Skype für ältere Office-Versionen abgeschaltet werden. Betroffen sind die Business-Versionen dieser Dienste - und damit viele Unternehmen, die diese benutzen.

Eine Spionagesoftware für Android, die den Aufenthaltsort der Nutzer an Angreifer melden kann, blieb über Jahre unentdeckt. Die App brauchte seit 2014 nicht einmal ein Update, um der Erkennung zu entgehen.

Wie entscheidet ein Computer? Die Verbraucherzentralen fordern eine unabhängige Instanz, die Algorithmen überprüft, die Entscheidungen für einen Nutzer treffen, etwa bei der Stellenauswahl.

Das Archiv des Internets will der Robots.txt-Datei einer Webseite künftig keine Bedeutung mehr beimessen. Der Schritt sei notwendig, weil die Datei einer echten Archivierung des Internets aus Nutzersicht entgegenstehe, schreiben die Macher.

Die Apps von Amazon, Ebay und Google Maps werden nicht mehr für die Apple Watch angeboten. Wer die iPhone-App für die Uhr aktualisiert, verliert die Anwendungen.

Der Entwickler der 360VR Toolbox für Final Cut Pro, Tim Dashwood, geht zu Apple. Die Software seines Unternehmens, die für die Erstellung und Bearbeitung stereoskopischer 3D-Videos gedacht ist, verschenkt er.

Computer in der Schule können den Schülern beim Lernen helfen. Sie spionieren die Schüler aber auch aus, wie die US-Bürgerrechtsorganisation EFF herausgefunden hat.

Golem-Wochenrückblick Elektroautos fehlt der Strom, neuen Top-Smartphones die Besonderheit und der Bundesregierung fehlen die Beispiele. Sieben Tage und viele Meldungen im Überblick.

Microsoft hat Updates für Kaby-Lake- und Ryzen-CPUs für ältere Windows-Versionen gesperrt. Doch es gibt einen Workaround, den ein Github-Mitglied detailliert beschreibt. Dazu muss eine Dll-Datei verändert werden.

Der Nvidia-Grafiktreiber für Windows enthält offenbar einen Node.js-Server. Das ermöglicht es, Whitelisting oder Signatur-Methoden ziemlich trivial zu umgehen, um beliebigen Code auf einem Rechner auszuführen.

Bei der Umsetzung der EU-Datenschutzverordnung will die große Koalition möglichst viele Öffnungsklauseln ausnutzen. Das gefällt Brüssel erwartungsgemäß gar nicht.

Die Docker-Software-Produkte sollen künftig aus einer Vielzahl einzelner Open-Source-Komponenten erstellt werden. Letztere wiederum sollen in dem Community-Projekt Moby gepflegt werden, das ein Bastelset für Containersysteme werden soll.

Nicht nur aus dem Bundestag, auch aus der Regierung könnten Akten des NSA-Ausschusses an Wikileaks weitergereicht worden sein. Dies wird nun auch von der Staatsanwaltschaft geprüft.

Der mutmaßliche BVB-Attentäter soll vor dem Anschlag 15.000 Optionsscheine auf die BVB-Aktie gekauft haben - über das WLAN in seinem Hotelzimmer. Die IP-Adresse und andere Hinweise führten die Polizei auf die Spur des Mannes.

Nutzer, die den Chrome-Browser hinter einer Firewall von Sophos nutzen, sehen zurzeit nur Zertifikatswarnungen. Die neue Chrome-Version ignoriert den sogenannten CommonName, der schon seit 17 Jahren als veraltet gilt.

Wer ein NAS von Qnap administriert, sollte schnell die neueste Softwareversion einspielen - denn die Geräte sind für Angriffe aus der Ferne verwundbar. Über einen manipulierten Reboot-Befehl kann beliebiger Code ausgeführt werden.

Djingo soll es mit Alexa und Siri aufnehmen: Das Telekommunikationsunternehmen Orange hat einen eigenen KI-Assistenten entwickelt. Dieser reagiert auf Sprachkommandos und kann unter anderem Musik abspielen oder Tweets absetzen. Für weitere KI-Projekte arbeitet Orange mit der Telekom zusammen.

Erst das Creators Update, dann Redstone: Windows 10 soll künftig immer zwei große inhaltliche Updates erhalten. Davon profitieren auch Office 365 und SCCM. Microsofts Pläne lassen auch eine Schätzung auf den Releasezeitraum des nächsten Updates zu.

Geht es nach Qualcomm, erscheinen innerhalb der kommenden Monate erste Mobile-Geräte mit ARM-basierten Snapdragon-SoCs und vollwertigem Windows 10. Möglich macht das eine entsprechende x86-Emulation von Microsoft.