Software-Sicherheit

Die Entwicklung des Windows-Betriebssystems läuft künftig ausschließlich über Git. Der Umzug auf das neue Werkzeug hat nur rund ein halbes Jahr gedauert und betrifft rund 4000 Entwickler, die für 300 GByte Code verantwortlich sind.

Das Werbeframework Igexin hat in rund 500 Apps aus dem Play Store Code nachgeladen, der private Daten der Nutzer ausliest und versendet. Die meisten App-Hersteller wissen wohl nicht genau, was das Software-Development-Kit tut, Google hat die betroffenen Apps entfernt.

Mit Walmart hat Google einen neuen Partner für sein Express-Programm gefunden: Produkte der Einzelhandelskette können künftig über Googles Shopping-Portal in den USA bestellt werden. Dies ist auch per Sprache über Google Home möglich.

Ein herkömmliches Chromebook in Firmen zu nutzen, ist selten sinnvoll. Chrome Enterprise soll das ändern, indem es Active Directory, Managed Networks, 24/7-Support und mehr bietet - für 50 US-Dollar im Jahr.

Parallels hat Version 13 seiner Virtualisierungslösung Parallels Desktop für Mac vorgestellt, die eine bessere Thunderbolt-3- und USB-3.0-Lösung bieten soll und erstmals die Touch Bar des MacBook Pro unterstützt - auch unter Windows.

Künftig sollen Windows-Nutzer nicht mehr ungefragt mit mehrere GByte großen Downloads beglückt werden: Microsoft hat auf Druck von Verbraucherschützern eine entsprechende Unterlassungserklärung abgegeben.

Beeinflussen Falschnachrichten die Bundestagswahl? Um dies zu verhindern, löscht Facebook vorsichtshalber Zehntausende Konten mit auffälligen Aktivitäten.

Nach mehreren Monaten bringt Samsung seinen Sprachassistenten Bixby endlich auch in Deutschland auf den Markt. Hiesige Nutzer der Galaxy-S8-Smartphones können den Helfer allerdings nicht auf Deutsch, sondern nur auf Englisch und Koreanisch verwenden.

Der geplante Lizenzwechsel von OpenSSL kommt langsam voran. Das Projekt kündigt auch erste Konsequenzen für Code an, dessen Urheber dem Wechsel nicht zustimmen. Der Code wird entfernt und künftig reimplementiert.

Zugunsten von Windows 10 Pro for Workstations schränkt Microsoft das existierende Windows 10 Pro ein. Es soll nicht mehr möglich sein, Datenträger im sicheren Refs-Dateisystem zu formatieren. Trotzdem kann das Betriebssystem diese noch lesen und beschreiben.

Noch immer haben viele Nutzer schlechte Passwörter und benutzen diese gleich für mehrere Accounts. Das geht aus Microsofts eigener Sicherheitsanalyse hervor, die Trends aus dem Enterprise- und Privatkundengeschäft präsentiert.

Google hat die fertige Version von Android O veröffentlicht. Die neue Hauptversion des Mobilbetriebssystems trägt den Beinamen Oreo. Erste Geräte erhalten das Update auf Android 8.0 erst demnächst.

Wer weiß besser, was Roboter anrichten können, als Robotiker? Über 100 Unternehmen aus der Roboter- und KI-Branche fordern in einem offenen Brief an die Vereinten Nationen ein Verbot autonomer Waffensysteme.

Mit ANS steht eine moderne Alternative zur Huffman-Kodierung bereit. Google will die Technik in dem Videocodec AV1 nutzen und hat ein Patent dafür eingereicht. Der Erfinder von ANS fühlt sich allerdings übergangen.

Mit Hilfe eines Geräts soll es möglich sein, aktuelle iPhones ohne Wissen der Nutzer zu entsperren. Dazu wird eine Sicherheitslücke ausgenutzt, die nur wenige Nutzer betrifft. Apple will den Bug in iOS 11 schließen.

US-Unternehmen sollen nach der Meinung des FBI keine Produkte von Kaspersky mehr einsetzen, besonders wenn sie im Infrastruktur-Bereich aktiv sind. Kaspersky widerspricht Behauptungen, man arbeite mit dem russischen Geheimdienst zusammen.

Ursprünglich wollte Foxit Software zwei von der Zero Day Initiative entdeckte Sicherheitslücken in seiner PDF-Software nicht schließen, schließlich hat die Software einen Safe Mode, der das Ausführen von Javascript unterbindet. Nach einem Blogeintrag der Initiative hat es sich Foxit anders überlegt.

Apple soll in Gesprächen mit Filmstudios sein, um Filme schon kurz nach der Kinopremiere zu streamen. Das wird für die Kunden nicht billig, doch offenbar sehen die Beteiligten Chancen, zwischen 30 und 50 US-Dollar pro Film zu verlangen und auch zu bekommen.

Rund um die Musiknutzung erhält der smarte Lautsprecher Google Home mehr Funktionen. Künftig kann Musikmaterial auf anderen Geräten mittels Bluetooth vom Lautsprecher abgespielt werden. Neu ist auch die Nutzung von Spotify Free.

Für die Smartphone-App Reverb gibt es ein Update. Reverb bringt Alexa auf jedes Smartphone und kann nun auch auf Zuruf gestartet werden. Dabei stehen mehr Aktivierungswörter bereit, als Alexa sonst zu bieten hat.

Kommerzielle Fotoagenturen schützen ihre Bilder häufig mit sichtbaren Wasserzeichen. Doch Google-Forscher haben den Schutz geknackt. Und geben Tipps für Verbesserungen.

Raspbian basiert nun mehr auf der aktuellen Debian-Version 9. Das Betriebssystem-Update für den Raspberry Pi schließt eine Sicherheitslücke des Funkchips. Ansonsten ändert sich für den Nutzer wenig.

Eine Spam-Kampagne versendet derzeit angebliche Mahnungen für die Nutzung von Youporn im Namen einer Münchener Anwaltskanzlei. Diese warnt selbst vor den Fälschungen.

Die Entwicklung der Java Enterprise Edition will Oracle an eine Open-Source-Community abgeben. Kandidaten könnten die Apache oder Eclipse Foundation sein. Gerüchte über einen Rückzug aus der Technik gibt es schon länger, Oracle will zunächst aber an Java EE festhalten.

Einem Hacker ist es offenbar gelungen, den Key für die Verschlüsselung der Firmware von Apples Secure-Enclave-Prozessor zu extrahieren - bei einem iPhone 5s. Damit können detaillierte Untersuchungen der Firmware vorgenommen werden, konkrete Angriffsszenarien gibt es bislang nicht.

Sony hat das nächste große Update für die Playstation 4 vorgestellt. Damit sollen Familien einfacher Nutzerkonten inklusive Altersfreigaben einstellen können, und lange Freundeslisten lassen sich besser organisieren. Firmware 5.0 soll zudem weitere Verbesserungen bieten.

In iOS 11 baut Apple eine Funktion ein, mit der Touch-ID schnell deaktiviert werden kann. Mit schnellem Betätigen der Einschalttaste werden das Notrufmenü aktiviert und der Fingerabdruckscanner abgeschaltet.

In Indonesien und Indien testet Google momentan eine abgespeckte Google-Such-App für Android, die eine vereinfachte Benutzeroberfläche hat und Webseiten in einem integrierten Browser mit reduzierter Datennutzung anzeigt. Deutsche Nutzer können die App inoffiziell ausprobieren.

Sicher 3D-drucken: US-Forscher haben ein Verfahren entwickelt, das erkennen soll, ob die Software des 3D-Druckers mit Schadcode infiziert ist oder ob der Produzent am Material gespart hat. Das soll sicherstellen, dass die Herstellung von sicherheitsrelevanten Komponenten nicht negativ beeinflusst wird.

Mit einem Geräte-SDK für die Alexa-Cloud-Dienste, soll Amazons smarter Assistent schnell auf neuer Hardware aufgesetzt werden. Das Open-Source-SDK richtet sich aber nicht nur an Hobby-Bastler, sondern vor allem Hersteller, von denen auch schon einige damit Erfahrungen gesammelt haben.

Update Vollständige Niederlage der Verlage im Streit mit Adblock Plus: Das Oberlandesgericht München hält Werbeblocker in jeder Hinsicht für legal. Nun muss der BGH entscheiden.

Durch einen Fehler in einem kürzlich veröffentlichten Update-Paket für Windows 10 Version 1607 (Anniversary Update), können Clients die Verbindung zum Windows Server Update Services verlieren. Microsoft sucht nach der Lösung.

Der fast ein Jahrzehnt alte monolithische Stack von Github ist in nur wenigen Monaten auf die Container-Orchestrierung Kubernetes migriert worden. Interessant daran sind vor allem die dabei aufgefundenen Fehler, deren Lösungen und die beschriebene Vorteile.

Mit Locky kehrt eine bekannte Ransomware nach mehrmonatiger Abwesenheit zurück - mit den Dateiendungen Diablo6 und Lukitus. Immer wieder tauchen neue Versionen auf, die vermutlich von Kriminellen für erpresserische Zwecke gemietet werden.

Mit einer Sammelklage sind Nutzer gegen den Hersteller eines "smarten" Vibrators vorgegangen. Sie erhielten vor Gericht eine hohe Entschädigung für das Sammeln persönlicher Informationen.

Vor dem Besuch eines Museums oder eines Restaurants können Fragen auftauchen. Wenn diese sich nicht durch einen Anruf klären lassen, können Nutzer sie künftig auf der Maps- und Google-Search-Seite des Unternehmens stellen. Betreiber und andere Nutzer können dann antworten.

Mit einer derartigen Verbohrtheit haben Patenttrolle vermutlich nicht gerechnet. Statt klein beizugeben und für das Schweigen und ein Android-Patent zu zahlen, hat sich X-Plane-Macher Austin Meyer gewehrt. Und obendrein einen Film produziert, der die Machenschaften der Patenttrolle dokumentiert.

Die dänische Reederei rechnet mit Kosten und Umsatzeinbußen von 200 bis 300 Millionen US-Dollar durch den Not-Petya-Angriff. Die Verluste sollen vor allem in der Bilanz des dritten Quartals anfallen.

Android-Entwickler können sich über einen neuen Compiler von Google freuen, der die Kompilierzeit verringern sowie die Binärdateien verkleinern soll. Facebook arbeitet bereits an einem ähnlichen Bytecode-Optimierer.