Software-Sicherheit

Auch 2018 hat die Zertifizierungsstelle Let's Encrypt vor, weiter massiv zu wachsen. Dazu will das Projekt unter anderem die lang geforderten Wildcard-Zertifikate und weitere Neuerungen anbieten.

Turi Create stellt Methoden für die Bilderkennung zur Verfügung. Es soll möglichst einfach und ohne Vorkenntnisse zu maschinellem Lernen bedienbar sein. Ungewöhnlich für Apple: Das Produkt ist quelloffen.

Google hält seinen Termin ein: Der Verkauf für den Home-Max-Lautsprecher hat begonnen. Bei Apple lief es nicht so gut, der iPhone-Hersteller musste kürzlich den für Dezember geplanten Verkaufsstart für seinen ähnlich teuren Homepod auf nächstes Jahr verschieben.

Google hat drei Apps für Fotofreunde vorgestellt - eine für beide mobile Plattformen, eine nur für Android und eine nur für iOS. Google will mit den experimentellen Funktionen das Nutzerverhalten testen.

Die Version 17.3 der Userspace-Grafiktreiber in Mesa optimieren Spiele dank S3TC und OpenGL-Verbesserungen. Die Treiber-Sammlung erweitert außerdem die Vulkan-Unterstützung für Intel- und AMD-GPUs. Außerdem gibt es einen neuen Treiber von Broadcom, und Etnaviv kann OpenGL 2.1.

Das von Microsoft selbst ersonnene Motto "Microsoft loves Linux" wird zumindest immer mehr mit freier Software aus Redmond eingehalten. Neuester Streich ist die Portierung des Sysinternals-Tools Procdump auf Linux.

Schon wieder wurde in einem vorinstallierten Treiber von HP ein Keylogger gefunden. Zwar ist die Schnüffelfunktion standardmäßig deaktiviert, ein Forscher fand allerdings einen Weg, das zu ändern.

Am Beispiel des neuen AC922 zeigt IBM, dass der Power9-Prozessor in rechenintensiven Anwendungen wohl sehr effizient ist. Das System gibt es jetzt für den Unternehmenseinsatz zu kaufen. PCIe 4.0 und OpenCAPI sind dabei wichtige Faktoren, die die x86-Konkurrenz bisher noch nicht hat.

Bei unserem letzten Flug staunten wir nicht schlecht: Wir hatten den Flugmodus aktiviert, trotzdem bestand noch eine WLAN-Verbindung. Wer nicht aufpasst, der verstößt gegebenenfalls gegen Regeln von Fluggesellschaften. Das Verhalten ist von Apple jedoch so gewollt. Wer fliegt, muss bei Apple-Geräten aufpassen.

Vor zwei Jahren hat Elon Musk autonom fahrende Autos für 2018 angekündigt. Nun verschiebt der Tesla-Chef diese Erwartung zwei Jahre nach hinten. In drei Jahren sollen autonome Autos aber sogar besser fahren als der Mensch.

Sprache zuerst - das sieht der Wirtschaftsverband BVDW als großen Trend für das laufende Weihnachtsgeschäft. Es wird erwartet, dass das gewöhnliche Küchenradio bald durch smarte Lautsprecher ersetzt wird.

Auf einer Konferenz hat Tesla-Gründer Elon Musk verraten, dass das Unternehmen eigene KI-Chips für autonome Fahrzeuge entwickelt. An der Forschung beteiligt ist Jim Keller, der zuvor unter anderem bei AMD Chips entwickelt hat.

Golem-Wochenrückblick Security ist kaputt und ein Tesla-Mietwagen völlig demoliert. Außerdem drehen wir gleich zwölf smarte Lautsprecher - oder besser Lauschsprecher - auf. Sieben Tage und viele Meldungen im Überblick.

Ein IoT-Botnetz greift derzeit weltweit Modems von Huawei über einen Wartungsport an, die Deutsche Telekom spricht von bis zu 100.000 infizierten Geräten. Huawei gibt Sicherheitstipps und will einen Patch bereitstellen.

Erneut trifft es Windows Defender: Ein Speicherfehler kann Angreifer in die Lage versetzen, den Virenscanner zum Ausführen von Code zu nutzen. Microsoft hält aktive Exploits allerdings für unwahrscheinlich, Patches werden verteilt.

Mit der aktuellen Version 5.10 von Qt lassen sich UIs per WebGL streamen, Multi-Touch-Eingaben besser bearbeiten und QtQuick-Steuerelemente über Bilder umsetzen. Darüber hinaus kann Qt nun OpenSSL 1.1 nutzen und liefert bessere Zufallszahlen.

Mit einer neuen Software sollen verschlüsselte E-Mails praxistauglicher werden: Proton stellt die Bridge vor. Diese übernimmt die Verschlüsselung und kommuniziert via IMAP und SMTP mit dem Mailclient.

Die BND-Reform nach den Enthüllungen des NSA-Ausschusses sollte eine bessere Kontrolle des Geheimdienstes ermöglichen. Das scheint jedoch noch nicht zu funktionieren.

Ein Fehler im Homekit-Framework soll dazu geführt haben, dass Smart-Devices von außerhalb gesteuert werden konnten. Apple hat einen Fehler eingestanden und bereits eine Übergangslösung verteilt, wodurch jedoch bestimmte Funktionen von Homekit zunächst eingeschränkt sind.

Ein peinlicher Fehler, der dazu noch die ungeheure Datensammelwut des Herstellers zeigt: AI Type hat eine Datenbank mit mehr als 500 Gbyte Kundendaten ins Netz gestellt.

Die Container-Spezialisten von Docker spalten ihren anfangs monolithischen Dienst auf Druck der Community und der Industrie immer weiter auf. Die Laufzeitumgebung Containerd ist nun stabil, in Version 1.0 verfügbar und kann in Kubernetes genutzt werden.

Forscher demonstrieren auf der Konferenz Black Hat Europe ähnliche Sicherheitsprobleme für das LTE Roaming, wie diese auch für das vollkommen veraltete SS7 existieren. Schlimmstenfalls lassen sich damit Sprachnachrichten analysieren.

IBM Deutschland baut erneut indirekt Arbeitsplätze ab, auch in Großbritannien werden IT-Jobs von IBM abgebaut. IBM Global Technology Services hat eine neue Führung.

Es soll ein "hochprofessioneller Angriff mit fortgeschrittenem Social Engineering" gewesen sein: Der Handelsplattform Nicehash wurden Bitcoin im Wert von knapp 64 Millionen US-Dollar gestohlen. Nutzer sollen ihre Passwörter ändern.

Apple hat High Sierra alias MacOS 10.13 auf eine neue Version aktualisiert, einige Fehler behoben und Verbesserungen hinzugefügt. Zudem beseitigt Apple in der Vorversion von MacOS sowie dem letzten OS X zahlreiche sicherheitsrelevante Fehler.

iOS 11 ist knapp drei Monate alt, aber nur auf etwa 60 Prozent der iOS-Geräte installiert worden. Bei iOS 10 und iOS 9 ist die Aktualisierungsrate höher gewesen. Die Anwender sind offenbar vorsichtiger geworden.

Weil das Unternehmen unfassbare Gewinne versprach und mit offenbar nicht existenten Experten warb, wurden die Gelder des Kryptowährungsstartups Plexcorps eingefroren. Das Unternehmen widerspricht den Betrugsvorwürfen der SEC.

Mit der Whiteboard-App hat Microsoft eine Anwendung als Windows-10-Vorschau freigegeben, die vor allem Stift-Nutzer interessieren wird. Mit der App lässt sich gemeinsam arbeiten. Zusätzlich wird die App auch für Surface-Hub-Nutzer interessant.

Android 8.1 ist fertig: Google hat auf einem Event in Indien die jüngste Version von Oreo angekündigt, das Upgrade sollte in den nächsten Tagen bei Pixel- und Nexus-Nutzern ankommen. Neu sind unter anderem eine Maschinenlern-Runtime und die Implementierung von Android Go.

Ein geschäftlicher Streit zwischen Amazon und Google hat erneut Auswirkungen auf die Kunden: Ab Januar 2018 können Besitzer eines Fire TV von Amazon keine Videos von Youtube mehr anschauen.

Android-Apps, die private Daten übertagen, müssen künftig deutlich darauf hinweisen. Die neuen Regeln betreffen auch Apps aus alternativen Stores - Google könnte säumige Entwickler mit Warnhinweisen in der Safe-Browsing-API bestrafen.

Das Kernel-Team patcht erneut gegen Dirty Cow - allerdings in einer weniger schlimmen Variante. Angreifer können das verwundbare Linux-System gezielt zum Absturz bringen.

Das Chromium-Team von Google erstellt eine HDCP-Implementierung für den Intel-Grafiktreiber unter Linux. Viele Nutzer kritisieren diese Umsetzung von sogenanntem DRM im Kernel. Der zuständige Intel-Entwickler beschwichtigt.

Google hat die Arbeiten an Android Go abgeschlossen. Hersteller können damit Geräte entwickeln, die eher wenig Speicher haben. Das Besondere soll sein, dass diese Geräte trotzdem schnell reagieren.

Apple will die 32-Bit-Apps auch unter MacOS möglichst schnell abschaffen. Erste Konsequenzen für Entwickler sind ab Januar 2018 zu erwarten. Doch betroffen sind nicht nur Anwender, die das nächste MacOS 10.14 verwenden wollen, sondern auch Vorgänger-Betriebssysteme.

Google will in dieser Woche aktuelle Sicherheitspatches für Android veröffentlichen. Damit erhalten nun auch Pixel-Smartphones einen Schutz gegen die Krack-Sicherheitslücke. Außerdem müssen weitere Sicherheitslöcher beseitigt werden.