Software-Sicherheit

Der Adblocker-Anbieter Eyeo muss sich im Streit mit Axel Springer einmal weniger vor Gericht verantworten. Allerdings wurden zum Teil hohe Geldauflagen verhängt.

Manchmal braucht es gar keine Whistleblower: Ein schusseliger Mitarbeiter eines mit geheimen Daten betrauten Unternehmens tut es auch. Auf einem offen zugänglichen Amazon-Server sind mehrere sicherheitskritische Zugangsdaten entdeckt worden.

Gezielte Hackerangriffe durch russische Geheimdienste oder andere Behörden sollen nach Angaben des russischen Präsidenten Putin nicht stattgefunden haben. Er schloss aber nicht aus, dass es solche Angriffe aus Russland von Personen mit "patriotischem Gemüt" gegeben habe.

Ein Intel-Angestellter hat erste Patches zur HDR-Unterstützung in den Linux-Grafiktreibern veröffentlicht. Bis zur vollen Nutzbarkeit von HDR wird es wohl aber noch einige Zeit dauern.

Adobe Scan nimmt per Smartphonekamera ein beliebiges Dokument auf und wandelt das Bild in eine PDF-Datei um. Der erkannte Text kann markiert und kopiert werden. Die OCR-Software kann bisher aber keine Handschrift lesen.

Die meisten Lieferservices erlauben ihren Kunden heutzutage, den Status von Sendungen online abzufragen. Bei Liefery waren die zugehörigen Sendungsnummern sehr kurz - und ließen sich trivial erraten.

Noch vor dem offiziellen Marktstart sind Intels Skylake-Xeons mit bis zu 64 Kernen in Googles Cloud-Angebot verfügbar. Google-Kunden können außerdem die CPU-Plattform frei wählen.

Als erster Hersteller eines großen Industriekonsortiums will Toyota seine Flotte mit Infotainment-Systemen auf Basis von Automotive Grade Linux (AGL) ausstatten. AGL ist ein Open-Source-Projekt der Linux Foundation mit mehr als 100 Mitgliedern.

Nachdem das für Java 9 geplante Modulsystem mit dem Codenamen Jigsaw in einer ersten Abstimmung abgelehnt worden ist, soll die Veröffentlichung von Java 9 weiter verschoben werden. Damit will man sich für alle möglichen Entwicklungen wappnen.

Für das aktuelle Qt 5.9 hat das Entwicklerteam seine eigenen Werkzeuge überarbeitet. Das soll die Langzeitpflege des Frameworks vereinfachen. Qt 5.9 verbessert zudem die 3D-Funktionen und verkleinert den Binärcode.

Die aktuelle Version 8 von Node.js enthält die neuen Compiler der Javascript-Engine V8. Für Experimentierfreudige gibt es eine neue API für native Addons und Node 8 wird bis Ende 2019 unterstützt. Dabei soll es auch V8-Updates geben.

So verständlich der Wunsch der Eltern rein menschlich erscheinen mag - sie haben laut einem Urteil kein Recht, nach Gründen für den Tod ihres Kindes in dessen Facebook-Konto zu suchen.

Netgears neue RN400-NAS-Systeme sind komplett auf Datensicherheit ausgelegt. Dafür sorgen das BTRFS-Dateisystem und vom Hersteller integrierte Funktionen. Eine davon: das Readynas OS in Version 6.7 inklusive Virenschutz.

Der Roboter Bless U gibt dem Begriff Deus Ex Machina eine ganz neue Bedeutung. Er erteilt Gläubigen den Segen - und nimmt dafür sogar Wünsche entgegen.

Die Gruppe Shadow Brokers hat Details ihres geplanten Abomodells veröffentlicht. Gegen die Kryptowährung Zcash sollen Abonnenten monatlich Informationen zu Sicherheitslücken aus dem Fundus der Hackergruppe erhalten.

Etwas mehr Infos für die Zuschauer bei Onlineturnieren, allgemeine Stabilitätsverbesserungen und eine Handvoll grafisch überarbeiteter Symbole: Sony hat Firmware 4.7 für die Playstation 4 veröffentlicht.

Die Software bleibt kostenlos, aktualisiert wird sie aber nicht mehr: Google wird die sieben Bildbearbeitungsprogramme der Nik Collection nicht mehr weiterentwickeln.

Siri kann die mobile Datenfunktion von iPhones auch bei einem gesperrten Gerät abschalten, wenn der Anwender richtig fragt. Das könnte es Dieben erleichtern, Smartphones unauffindbar zu machen.

Der Android-Erfinder Andy Rubin hat ein Konkurrenzprodukt zum Echo Dot vorgestellt. Essential Home ist ein runder Minilautsprecher, der mit einem digitalen Assistenten läuft und im Unterschied zum Dot ein Display hat.

Die Standardansicht für den KDE Plasma-Desktop in Version 5.10 zeigt wieder Ordner und Dateien. Die Technik dafür hat das Team deutlich verbessert. Neu ist die Unterstützung von Flatpak und Snappy in Discover und an Wayland wird weiter gearbeitet.

Deutschlands oberste Datenschützerin will im Auftrag der Bürger den Geheimdiensten auf die Finger sehen. Doch nach Ansicht Voßhoffs wird ihr das weiterhin zu schwer gemacht.

Colossal Cave, oder einfach nur Adventure, von 1976 gilt als erstes Spiel seiner Art. Die 1995 von den Originalautoren erstellte finale Version 2.5 steht nun als Open Source in einer C-Portierung bereit.

Über gefährliche Schwachstellen in Microsofts Malware Protection Engine für Windows lässt sich bösartiger Code ausführen und schlimmstenfalls der komplette Rechner übernehmen. Microsoft hat bereits Updates veröffentlicht.

Mit GPS Share 0.1.0 hat Gnome-Entwickler Zeeshan Ali eine in Rust verfasste Software veröffentlicht, die es ermöglichen soll, die GPS-Ortsbestimmung im lokalen Netzwerk zu teilen.

Die Dienstleistung Net-Based LAN Services umfasst Aufbau und Wartung von WLAN-Netzwerken durch T-Systems direkt beim Kunden. Auch die Integration in bereits vorhandene Netzwerke soll durch die zentrale Cloud-Anbindung kein Problem sein. Die Hürde: Vertrauen in den Anbieter.

Ist das eine Einladung an Cracker? Die Macher des Action-Adventures Rime wollen den Anti-Tamper-Schutz Denuvo bei der PC-Version entfernen - sobald er geknackt wurde, was sie innerhalb der nächsten zwei bei drei Wochen erwarten.

DNS-Anfragen werden bei Cloudflare künftig immer auch in IPv6 möglich sein. Kunden des DNS-Anbieters können die entsprechende Option jetzt nicht mehr deaktivieren. In Kooperation mit OpenDNS soll ein Request für IPv6 und IPv4 gleichzeitig entstehen.

Mit dem Open-Source-Projekt Kubic will das Team von Opensuse den Aufbau klassischer Linux-Distributionen durchbrechen und sich auf Container-Dienste und -Werkzeuge konzentrieren. Ziel ist eine Plattform für Container as a Serivce.

Mit einem drastischen Vergleich fordert Telekom-Chef Höttges ein Verbot von Cyberangriffen: Es müsse ein internationales Abkommen geben, ähnlich dem zum Verzicht auf Landminen. Zudem soll es eine Meldepflicht für Sicherheitslücken geben - auch für staatliche Institutionen.

Zwei Funktionen für Android-Apps können einfach missbraucht werden, um Nutzereingaben mitzulesen oder sogar weitere bösartige Apps zu installieren - ohne Wissen oder Zutun des Anwenders. Google hat bereits reagiert.

Nach Jahren vergeblichen Bittens durch die Community bekommen Nutzer des FTP-Clients Filezilla endlich die Möglichkeit, ihre Passwörter für FTP-Zugänge mit einem Master Password zu verschlüsseln.

Einen Namen gibt es schon: Apple Neural Engine heißt laut einem Medienbericht ein Chip, der unter anderem in iPhone und iPad die Verarbeitung von komplexen AI-Algorithmen wie Sprach- und Bilderkennung akkuschonend beschleunigen soll.

Golem-Wochenrückblick Die Displays der Zukunft sind gebogen, Neuseeland schießt eine Rakete ins All, und Microsoft legt sein Surface flach. Sieben Tage und viele Meldungen im Überblick.

Spieleentwickler können mit der aktuellen Version der Unreal Engine dank Webassembly und WebGL 2.0 anspruchsvolle Browsergames bauen. Außerdem ist der Support für Nintendos Switch komplett, und für die Xbox One wird DirectX 12 genutzt.

Innerhalb weniger Monate ist Microsofts Team für die Windows-Entwicklung fast vollständig auf Git migriert. Der Windows-Code ist damit das wohl größte bekannte Git-Repo, weshalb das Team auch Zusatzwerkzeuge für Git selbst erstellt.

Wie Eternalblue, nur für Linux: Eine Schwachstelle in Samba ermöglicht die Ausführung von Code auf den Rechnern anderer Leute. Linux-Distributionen verteilen bereits Patches, Synology will in den kommenden Tagen nachziehen.

Hinter der Blockade steckt angeblich ein gehacktes Nachrichtenportal in Katar. Doch die ägyptische Regierung ist zuletzt schärfer gegen Medien vorgegangen.

Untertitel sind praktisch, um Filme in einer fremden Sprache zu sehen oder eine andere Sprache zu lernen. Doch die Art und Weise, wie Mediaplayer damit umgehen, ist offenbar alles andere als sicher - bis jetzt.

Amazon hat "Prozesse zum Schutz der Kunden und Verkäufer etabliert". Doch Marketplace-Händler fühlen sich bei unberechtigten Sperrungen dennoch alleingelassen.