Software-Sicherheit

Google hat das Design seines Kartendienstes Maps umstrukturiert: Unterschiedliche Orte werden künftig anhand eines besser zu unterscheidenden Farbschemas angezeigt. Zudem hebt Maps Informationen hervor, die der Dienst für das aktuelle Anwendungsszenario für besonders wichtig erachtet.

Der Deutsche Wetterdienst darf seine beliebte Warnwetter-App nicht länger kostenlos anbieten. Das hat ein Gericht entschieden und damit Wetteronline Recht gegeben, die die Warnwetter-App als Wettbewerbsverzerrung sehen.

Update Oneplus verkauft offenbar seit Jahren seine Smartphones mit einem vorinstallierten Entwicklertool von Qualcomm, das Zugriff auf zahlreiche Systemressourcen erlaubt. Per ADB ist ein Root-Zugriff auf das jeweilige Gerät möglich. Der Hersteller will die Anwendung herauspatchen.

Nur mit Equipment, das die Sicherheitskontrolle passieren kann, wollen Mitarbeiter der US-Regierung eine Boeing 757 übernommen haben. Der Hack soll bereits vor mehr als einem Jahr stattgefunden haben und wurde über die Funkausrüstung vorgenommen.

"Tausende von Verbesserungen" verspricht Matthew Miller, Projektleiter der Linux-Distribution Fedora für die aktuelle Version 27. Unter anderem kommen ein neues Gnome, ein 32-Bit-UEFI und ein Fokus-Wechsel von Paketen hin zu Komponenten.

99,7 Prozent aller im Einsatz befindlichen Android-Geräte sind veraltet. Das liegt daran, dass sich auch Oreo nur sehr langsam verbreitet. Im Vergleich zu Nougat ist keine Besserung erkennbar. Sechs Jahre alte Android-Versionen haben einen höheren Anteil als Oreo.

Per Crowdfunding sucht der Hersteller Curiosity Chip Käufer für eine Raspberry-Pi-basierte, tragbare Spiel- und Experimentierkonsole. Der Hersteller hat dabei nicht einfach einen normalen Raspberry Pi in ein neues Gehäuse gesteckt.

Mit dem November-Patch für Android schließt Google wieder zahlreiche Sicherheitslücken. Traditionell dabei: der Medienserver. Aber auch einen Patch für Krack gibt es - doch diesen bekommen noch nicht einmal die Pixel-Geräte von Google selbst.

Eine Hackergruppe, die Blogposts in gebrochenem Englisch verfasst und zahlreiche Exploits veröffentlicht, macht der NSA offenbar auch nach einem Jahr noch zahlreiche Probleme. Der Geheimdienst sucht nach wie vor nach den Schuldigen.

Ein vietnamesisches Sicherheitsunternehmen behauptet, Apples Gesichtsentsperrung Face ID mit Hilfe einer selbst hergestellten Maske ausgetrickst zu haben. Die Maske wurde mit Hilfe eines 3D-Druckers, eines Maskenbildners und mit speziellen Materialien hergestellt und soll 150 US-Dollar gekostet haben.

Copperhead hat derzeit Schwierigkeiten mit Lizenzverstößen. Unbefugte verkaufen ohne Erlaubnis Nexus-Geräte mit vorinstalliertem Copperhead OS. Als Reaktion wurden Android-Updates zwischenzeitlich abgeschaltet.

Intelligentes Pflaster, Ultraschall "to go" aus dem Google Play Store und die 3D-Datenbrille im OP: Die Digitalisierung hat die Medizin erfasst. Der Arztberuf wird sich durch Apps, Clouds und Roboter verändern.

Update Die Deutsche Telekom will die Auflagen der Bundesnetzagentur bei Stream On vorerst nicht erfüllen. Nun droht ein hohes Bußgeld, wenn das Angebot weiter gegen die EU-Regeln für Roaming und Netzneutralität verstößt.

Ursprünglich von Soundcloud stammt die verteilte Monitoring-Lösung Prometheus, die mittlerweile vor allem für Container genutzt wird. Die aktuelle Version 2.0 reduziert den Fußabdruck der Software, erlaubt Snapshot-Backups der Datenbank und durchforstet riesige Mengen an Zeitreihen effizienter.

Nutzer werden von Werbebannern oft ohne eigene Interaktion auf andere Seiten umgeleitet. Oder die Interaktion wird böswillig erzwungen. Diese Redirects sollen künftig im Chrome-Browser blockiert und Anwender darüber informiert werden.

Update Mit internationalen Durchsuchungen und Verhaftungen wurde gegen die mutmaßlichen Betreiber von Usenet-Boards vorgegangen. Sie sollen mit Abos für den Zugang zu illegalen Kopien von Filmen und Spielen Millionen Euro verdient haben. Zahlende Nutzer könnten Probleme bekommen.

Die 48-Kern-ARM-Chips für Server von Qualcomm sind verfügbar. Das Unternehmen greift damit Intels Xeon-Sparte über den Preis und die Effizienz an. Unterstützt wird das von Cloud-Anbietern wie Microsoft und Google oder auch HPE.

Googles AutoML entwickelt sich. Jetzt kann das System komplexere Modelle selbstständig erschaffen - ohne menschliche Hilfe. Das neue Modell heist Nasnet und soll bei der Bild- und Objekterkennung sehr effizient sein.

Googles Street-View-Panoramen sind häufig beeindruckend, oft aber auch voller Bildfehler: Beim Zusammensetzen der einzelnen Bilder kommt es bisher zu unschönen Überschneidungen. Diese will Google mit Hilfe eines neuen Algorithmus künftig vermeiden - die ersten Beispiele sehen vielversprechend aus.

Alexa, Google Assistant und Siri bekommen Konkurrenz aus Deutschland. Die Deutsche Telekom will nächstes Jahr einen smarten Lautsprecher mit einem selbst entwickelten digitalen Assistenten auf den Markt bringen. Dieser läuft parallel aber auch mit Amazons Alexa.

Für Nutzer, die viele Kerne brauchen und kein Intel möchten: Der Dienstleister Hetzner vermietet seine Server jetzt auch mit Epyc-CPU von AMD. Dazu kommen maximal 512 GByte RAM und acht SSDs.

Bisher sind die Amazon Web Services (AWS) der wohl größte bekannte Nutzer des Xen-Hypervisors gewesen. Für neue Intel-Chips nutzt Amazon künftig aber einen eigenen Hypervisor auf Basis von KVM. Besonders viele Details zu dem Wechsel gibt es aber nicht.

Sicherheitsforscher, die Intels Management Engine (ME) seit mehr als einem Jahr analysieren, melden nun: "Game over!" für Intel. Die Forscher haben vollen Debug-Zugriff auf die ME über eine spezielle USB-Schnittstelle.

Raja Koduri hat als Architekt neuer Grafiklösungen viel Erfahrung bei Apple und dann bei AMD gemacht. Jetzt wechselt er zu Intel - ein erstes Zeichen für die Entwicklung von eigenen Grafikkarten.

Auf fünf Höheneinheiten bringt der Superdome Flex viel Hardware unter - etwa vier Prozessoren, vier Netzteile, vier Netzwerkkarten und 48 RAM-Bänke. Das Vorbild ist HPEs The Machine.

Völlig überraschend haben leitende Entwickler das Segwit2x-Update für die Bitcoin-Blockchain abgesagt. Wenige Tage vor der geplanten Umsetzung hat Segwit2x offenbar keine Mehrheit gefunden.

Ein erneuter Fehler im Wallet Parity hat dazu geführt, dass bis zu einer halben Million Einheiten der Kryptowährung Ethereum nicht mehr zugänglich sind. Wie die Ether wieder freigegeben werden können, wird derzeit noch diskutiert.

Die neue Version von Workflow für iOS bringt optische Anpassungen für das iPhone X, aber auch Unterstützung von mehreren iOS 11-Neuerungen, eine Drag-and-Drop-Funktion und viele Bugfixes. Apple hat die Workflow-Anwendung Anfang des Jahres erworben.

Es ist bereits abzusehen gewesen: Das Nokia 2 wird nicht mehr dieses Jahr nach Deutschland kommen. Zudem wird der 100-Euro-Preis hierzulande nicht eingehalten.

Der Standarddienst zum Drucken unter Unix, Cups, gehört seit Jahren zu Apple. Cups steht künftig aber nicht mehr unter der Copyleft-Lizenz GPL, sondern unter der freizügigen Apache-Lizenz. Apple räumt damit vor allem seine eigenen Ausnahmen auf.

In vier weiteren Ballungsgebieten sind in der vergangenen Nacht die DVB-T-Ausstrahlung beendet und das neue Antennenfernsehen DVB-T2 eingeschaltet worden. Zwei weitere Umschaltungen sind geplant.

Die künftige Bundesregierung könnte deutschen Behörden die Erlaubnis für Gegenangriffe im Internet erteilen. Doch die potenziellen Koalitionspartner Grüne und FDP könnten sich querstellen.

Mit einem speziellen Fuzzer für Kernel-Systemaufrufe von Google sind extrem viele Fehler im USB-Stack des Linux-Kernels gefunden worden. Viele davon werden als kritische Sicherheitslücken eingestuft, was aber eigentlich für alle Kernel-Fehler gilt.

Besitzer eines iPhones oder iPads lassen sich Zeit mit dem Wechsel auf das neue iOS 11. Dabei steigt der Anteil der Nutzer, die nicht in den ersten Wochen wechseln. Im aktuellen Fall kann es an iOS 11 selbst liegen.

TLS 1.3 kämpft mit Problemen, da viele Middleboxen Verbindungen mit unbekannten Protokollen blockieren. Um das zu verhindern, sollen einige Änderungen dafür sorgen, dass das neue Protokoll wie sein Vorgänger TLS 1.2 aussieht.

Ein aktueller Prozessor, UEFI 2.4 und am besten ein TPM-Chip: Neue Sicherheitsrichtlinien machen Systeme mit Fall Creators Update laut Microsoft erst sicher. Die 8-GByte-RAM-Regel kann jedoch etwa das eigene Surface Pro teils nicht einhalten.

Mit einer ungewöhnlichen Methode will Facebook seine Nutzer vor der Veröffentlichung sogenannter Rachepornos schützen: Mitglieder sollen ihre Nacktbilder vorab einschicken. Ob sich das jemand traut?

Im Streit über die Weitergabe von Nutzerdaten an Drittanbieter hat Facebook auch in zweiter Instanz verloren. Möglicherweise muss nun der Bundesgerichtshof entscheiden.

In einem offenen Brief bedankt sich Minix-Erfinder Andrew S. Tanenbaum für die Verwendung seines Systems in der Intel Management Engine. Auf mögliche Sicherheitslücken geht Tanenbaum nicht ein, dafür erwähnt er überraschend deutlich die Lizenz von Minix.

Die aktuelle Bitkom-Studie beklagt einen Anstieg der offenen Stellen für IT-Spezialisten in Deutschland. Die Zahl der Arbeitslosen, die IT-Jobs suchen, ist hier leicht rückläufig.