Software-Sicherheit

Die Entwickler von Googles Chrome-Browser bekräftigen ihre Entscheidung, Zertifikaten von Wosign und Startcom überhaupt nicht mehr zu trauen. Mitte September wird die bisher noch gepflegte Whitelist entfernt.

Zwei Drittel seiner Lebenszeit als Glibc-Maintainer seien einfach genug, schreibt Roland McGrath, der seinen Posten offiziell aufgibt. Die vergangenen Jahre hätten gezeigt, er werde einfach nicht mehr gebraucht.

Der Hauptschlüssel der Ransomware Petya und seiner Derivate ist von den Entwicklern freigegeben worden. Die Echtheit des Schlüssels wurde inzwischen bestätigt.

SD-Karte eingelegt, Onedrive funktioniert nicht mehr. Microsoft macht seinen Cloud-Dienst nur noch für NTFS-Laufwerke kompatibel. Eine vorherige Ankündigung zu dieser Einschränkung wurde nie ausgesprochen. Die Nutzer sind empört.

Zwei wichtige Funktionen für das Fall Creators Update von Windows 10 werden nicht rechtzeitig fertig. Sowohl die Timeline als auch die Cloud-Zwischenablage werden erst nächstes Jahr kommen.

Das World Wide Web Consortium (W3C) will die Kopierschutztechnik EME als Standard empfehlen. Während Netzaktivisten vor Problemen warnen, verteidigt Tim Berners-Lee die Pläne zum Web-DRM.

In den letzten zwei Monaten haben Hacker in den USA vermehrt die Computersysteme von Atomkraftwerken angegriffen und versucht, sich Zutritt zu verschaffen. Die Anlagen steuern konnten die Eindringlinge offenbar nicht. Auch andere Industrieanlagen sollen betroffen sein.

Golem-Wochenrückblick Massenhaft Kundendaten frei im Netz, Drunter und Drüber beim Oneplus Five - und wir holen unseren DOS-Rechner aus dem Keller. Sieben Tage und viele Meldungen im Überblick.

Bei Soundcloud werden fast die Hälfte aller Arbeitsplätze abgebaut. In Berlin sind viele Data Scientists, Machine-Learning- und Backend-Entwickler betroffen, obwohl der Standort erhalten bleibt.

Android 7.0 und 7.1 alias Nougat erreichen erstmals zusammen eine Verbreitung von über zehn Prozent - was immer noch weniger als bei allen Android-Hauptversionen seit Kitkat ist. Immerhin ist die jüngste Version 7.1 in Googles monatlicher Erhebung mit Blick auf die Verbreitung nicht mehr Tabellenletzter.

Microsoft will sich noch stärker auf den boomenden Cloud-Bereich konzentrieren. Besonders im Ausland sollen Stellen abgebaut werden.

Mit Railcar veröffentlicht Oracle auf Github eine Rust-Implementierung des OCI-Runtime-Spec. Crashcart ist ein Microcontainer Debugging Tool. Orcale bietet damit Alternativen zu den Diensten von Docker oder CoreOS.

Der Hersteller von Durex-Kondomen hat durch die Ransomware Petya noch immer Probleme bei Produktion, Auslieferung und Rechnungsversand. Auch der Schokoladenhersteller Milka musste die Produktion zeitweise stoppen.

Nach der Insolvenz von Panono hat ein Investor die Patente, das Vermögen und die Warenzeichen gekauft, der Geschäftsbetrieb soll unter dem Namen Professional360 GmbH weitergeführt werden. Der neue Eigentümer will versuchen, den Crowdfunding-Unterstützern die vorbestellten Kameras zu liefern.

Eine Darknetplattform zum Austausch von Kinderpornografie mit offenbar fast 90.000 Mitgliedern wurde nach mehrmonatigen Ermittlungen vom Netz genommen. Wie die Betreiber aufflogen, ist noch unklar.

Trotz der faktischen Aussetzung der Vorratsdatenspeicherung durch die Bundesnetzagentur sind die Provider noch nicht zufrieden. Die Deutsche Telekom will daher einen weiteren Gerichtsbeschluss erzwingen.

Sicherheitsexperten ist es gelungen, über einen Seitenkanalangriff 1024-Bit RSA-Schlüssel auszulesen. Möglich wurde dies aufgrund einer Schwachstelle in der Bibliothek Libgcrypt, die auch von GnuPG verwendet wird. Die neue Version 1.7.8 soll das Problem beheben.

Tausende von Fotos auf Amazon, Ebay und in zahlreichen Foren sind nicht mehr erreichbar, weil der Foto-Sharing-Service Photobucket urplötzlich seine Lizenzbedingungen änderte und nun Geld für das Einbetten in Websites verlangt. Weil viele nicht zahlen, werden ihre Bilder nicht mehr angezeigt.

Zwei Schwachstellen in einem Programm der öffentlichen Verwaltung können unter Umständen dazu genutzt werden, die rechtssichere Signatur und Verschlüsselung von Behördenkommunikation zu umgehen. Ein Patch steht zwar zur Verfügung, wird aber nur langsam eingespielt.

Die englische Version von Samsungs Sprachassistenten Bixby sollte eigentlich im Juni 2017 veröffentlicht werden. Bisher gibt es die Software aber weiterhin nur auf Koreanisch. Grund dafür sollen eine fehlende Datengrundlage für den Deep-Learning-Algorithmus sowie die Sprachbarriere bei der Entwicklung sein.

Update Einen Monat, nachdem der 360-Grad-Kamerahersteller Panono Insolvenz angemeldet hat, ist bereits ein neuer Investor gefunden. Alle 22 Mitarbeiter sollen übernommen werden, der Geschäftsbetrieb ist eigenen Angaben zufolge stabilisiert worden. Der Gründer Jonas Pfeil wird im neuen Unternehmen keine Rolle mehr spielen.

Kurz nach der Übernahme von Gitter setzt der Code-Hostingdienst Gitlab sein Versprechen um und macht den Community-Chat zu Open-Source-Software. Gitter bietet Integrationen für verschiedene Dienste wie Github, Bitbucket natürlich auch Gitlab.

Apple arbeitet angeblich an einer Funktion, mit der das iPhone per Gesichtserkennung entsperrt werden kann. Damit das System nicht durch Fotos getäuscht werden kann, wird das Gesicht dreidimensional erfasst. Das könnte den Fingerabdrucksensor ergänzen oder ersetzen.

Vor allem in Sachen Sicherheit legt das neue Kubernetes 1.7 nach. Darüber hinaus haben die Entwickler der Container-Orchestrierung Verbesserungen für Stateful Sets und Daemon Sets vorgenommen.

Die Linux-Unterstützung für die Thunderbolt-Security ist zwar noch nicht fertig, ein Red-Hat-Angestellter hält aber schon jetzt wenig von der Technik. Denn ein sinnvolles UI-Design, das Nutzer wirklich schützt, ist damit kaum umsetzbar.

Mit den neuen Steuerprogrammen BFQ und Kyber soll Linux 4.12 Datenträgerzugriffe besser koordinieren. Zudem bringt der neue Kernel Treiber AMDs Vega-Grafikchips, und Raspberry-Pi-Besitzer können jetzt Sound über HDMI ausgeben. Zudem gibt es besseren USB-C-Support.

Ein aktuelles Update für Windows 10 kann Schwierigkeiten machen. Abhängig von der gewählten Installation versagt der Browser oder der Bildschirm bleibt schwarz.

Im News Feed der Facebook-Nutzer finden sich zum Teil haufenweise Links zu qualitativ schlechten Inhalten - Spam, Clickbait oder sensationsheischende Nicht-News. Facebook will mit einem neuen Algorithmus die Zahl derartiger Links deutlich senken und den News Feed somit wieder interessanter machen.

Auf iPhones und Android-Smartphones kann die Facebook-App den Nutzer jetzt auch in Deutschland bei der Suche nach WLAN-Hotspots unterstützen. Ein neuer Menüpunkt zeigt auf einer Karte die umlegenden öffentlich zugänglichen Netzwerke an.

Apple führt die Liste der wertvollsten Unternehmen der Welt weiter an - gefolgt von Alphabet und Microsoft. Die USA steuern der aktuellen Liste von 100 Konzernen 55 Unternehmen bei, aus China kommen elf. Deutschland fällt mit vier Konzernen insgesamt zurück.

Golem-Wochenrückblick Die Ransomware Petya befällt weltweit Computer, ein Bug macht Intel zu schaffen und das iPhone feiert Jubiläum. Sieben Tage und viele Meldungen im Überblick.

Ransomware-Angriffen sollen Windows-10-Nutzer weniger hilflos ausgeliefert sein. Mit einer geplanten Funktion für Microsofts Betriebssystem wird Erpressersoftware der Zugriff auf wichtige Nutzerdaten erschwert.

Wenn es nach den Regierungsfraktionen geht, können Gastwirte und Freifunker künftig ohne Risiken ihr WLAN öffnen. Doch die Abschaffung der Abmahnansprüche wird mit Netzsperren erkauft.

Der AMD-Angestellte Qiang Yu hat das Lima-Projekt wiederbelebt und Arbeiten an einem freien Linux-Grafiktreiber für ARMs Mali-GPUs neu aufgenommen. Der Code wird dabei aber nicht mehr verwendet.

Mit Pop OS präsentiert das Unternehmen System 76, der beliebte Hersteller von Hardware mit vorinstalliertem Linux, eine eigene Ubuntu-basierte Distribution, deren Desktop dem Benutzer nicht "im Weg sein soll".

Avid will Kreativen, die nur ein eingeschränktes Budget für Videoschnitt-Software haben, mit dem kostenlosen Media Composer First entgegenkommen.