Software-Sicherheit

Die Entwicklercommunity des Linux-Kernel wird in diesem Jahr ihre FTP-Server endgültig abschalten. Begründet wird dies mit Sicherheitserwägungen und der prinzipiell schwierigen Pflege von FTP, das den heutigen Anforderungen zum Dateitransfer nicht mehr genügt.

Kommende Versionen des Chrome-Browsers verzichten auf die Möglichkeit, Plugins leicht zu deaktivieren, immerhin sei das sogenannte Web-DRM oder auch der Native Client integraler Bestandteil des Browsers. Auch der Flash Player lässt sich nicht mehr einfach deaktivieren.

Der Streit zwischen deutschen Datenschützern und Whatsapp geht vor das Landgericht Berlin. Die Sammlung von Daten und die Weitergabe an Facebook seien widerrechtlich. Doch Facebook hat die Weitergabe ausgesetzt.

Update Der Kölner Adblocker-Anbieter Eyeo hat nun auch Ärger mit der Justiz. Hintergrund ist der Streit über die Frage, wer für die Erstellung von Filterregeln in der Easylist verantwortlich ist. Eyeo sieht einen Einschüchterungsversuch durch den Axel-Springer-Verlag.

Was ist eigentlich aus dem Ethikrat für die KI von Deep Mind geworden, fragte der Guardian Verantwortliche der Alphabet-Tochter. Die Zeitung bekommt aber nur ausweichende Antworten. Dabei zeigt das Unternehmen selbst, dass es auch anders geht.

Eine fehlerhafte Htaccess-Datei führte dazu, dass private Fotos Tausender Frauen bei einem Datinganbieter für Frauen frei im Netz verfügbar waren. Der Betreiber Skirt Club hat die Webseite nach Offenlegung der Sicherheitslücke erstmal vom Netz genommen.

Was Sony kann, kann HTC auch: Kurz nach dem Start des drahtlosen Updates auf Android 7.0 für das HTC 10 hat der Hersteller die Aktualisierung wieder zurückgezogen. Betroffen sind die Märkte in Kontinentaleuropa - also auch Deutschland.

Muss die Politik den Einsatz von Social Bots noch vor der Wahl regulieren? Bei einer Anhörung im Bundestag gab es dazu viele offene Fragen und harsche Kritik.

Microsoft hat einen Gewinn von 5,2 Milliarden US-Dollar erwirtschaftet. "Wir sehen eine starke Nachfrage nach unseren Cloud-basierten Diensten", sagte Finanzchefin Amy Hood. Der Windows-Bereich verlor weiter Umsatz.

Facebook gibt Nutzern eine weitere Möglichkeit, ihren Account abzusichern. Künftig können auch Hardwareschlüssel wie Yubikeys verwendet werden. Außerdem sollen Nutzer besser verstehen können, welche Inhalte mit wem geteilt werden.

Cloudcruiser wird ein Teil von HPE. Mit der Übernahme gehen die gleichnamige Cloud-Software und die Partnerschaften mit Unternehmen wie Microsoft und Amazon an HPE über. Damit eignet sich der Konzern das zweite Cloud-Unternehmen in kurzer Zeit an.

Was tun bei bitterer Armut und einem Strompreis, der gegen null tendiert? Bitcoin-Mining! Das denken sich viele Bürger in Venezuela. Einige haben es wohl übertrieben und wurden jetzt festgenommen.

Der Chef des Malware-Labs von Kaspersky soll Verrat begangen haben. Der Mann wurde in Russland festgenommen - seine Verhaftung hat aber nach Angaben des Unternehmens nichts mit der Tätigkeit für Kaspersky zu tun.

HP hat eine Rückrufaktion gestartet: Wegen Feuergefahr sollen tausende Notebook-Akkus zurückgeschickt werden. Betroffen sind verschiedene Rechnermodelle, die zwischen den Jahren 2013 und 2016 verkauft wurden.

Microsoft hat seine Cloud-Lösung Onedrive umfassend überarbeitet. Sie kommt jetzt auch für Mac-Nutzer als dediziertes Programm. Neulinge erhalten eine bessere Einleitung und Administratoren ein Kontrollzentrum.

Berichten zufolge nutzt Donald Trump auch nach seiner Vereidigung zum 45. US-Präsidenten sein nicht explizit gesichertes Android-Smartphone - vorzugsweise für seine Twitter-Mitteilungen. Sein Team soll aus Sicherheitsgründen schon protestiert haben.

Update Per Fast Ring Insider Build verfügbar: Der Game Mode von Windows 10 priorisiert Spiele und weist ihnen mehr CPU- sowie GPU-Ressourcen zu. Das klappt mit UWP-Apps und mit klassischen Win32-Titeln, wenngleich mit einem kleinen Unterschied.

Seit langem gibt es immer wieder angebliche Leaks zu einer Android-Smartwatch von HTC - Realität wird ein solches Gerät aber wohl nicht werden: Ein hochrangiger Manager hat eine Veröffentlichung ausgeschlossen. Außerdem plauderte er über das neue Smartphone U Ultra.

Wer künftig Javascript-Inhalte per Gmail versenden will, muss auf alternative Wege ausweichen. Ab Mitte Februar wird es nicht mehr möglich sein, auf direktem Wege .js-Dateien mit Gmail-Nutzern auszutauschen.

Setapp macht es Microsoft und Adobe nach und verleiht Software statt sie zu verkaufen. Der Mac-Nutzer erhält Zugriff auf 60 bekannte Anwendungen und zahlt monatlich knapp zehn US-Dollar. Der erste Monat ist kostenfrei.

Noch ist unklar, wie sich US-Präsident Trump im Streit über die Verschlüsselung von Kommunikation verhält. Sein designierter Justizminister Sessions hat sich inzwischen detaillierter geäußert.

Der Softwarehersteller Microsoft bietet seine Office-365-Produkte nun auch in einer Deutschland-Version an. Dabei verspricht das Unternehmen, dass die Daten ausschließlich in seinen neuen Rechenzentren im Inland gespeichert werden. Diesen Service müssen Kunden aber bezahlen.

Die Windows-kompatible Laufzeitumgebung Wine ist in Version 2.0 zu haben. Nutzer können damit Microsoft Office 2013 auf einem Linux-System betreiben, für Mac-User gibt es einen 64-Bit-Support. Das Projekt ändert außerdem sein Release- und Nummerierungsschema.

Wegen eines Softwarefehlers hat Dropbox bis zu acht Jahre alte Dateien weiterhin gespeichert, obwohl deren Eigentümer sie eigentlich aus ihren Konten gelöscht hatten. Nutzer im Supportforum zeigten sich erbost über die langsame Reaktion des Unternehmens.

Microsoft hat sich ein weiteres Mal vor Gericht gegen die Ansprüche von US-Ermittlern durchgesetzt. Die Entscheidung fiel aber denkbar knapp aus.

Cisco übernimmt das vielgelobte Softwareunternehmen Appdynamics kurz vor seinem Börsengang. "Wir glauben, dass dies eines der besten Teams ist, das uns auf unserer Reise hilft", sagte ein Manager.

Eine Batteriespar-App wünschen sich wohl viele Android-Nutzer. Offenbar Grund genug für Kriminelle, eine Ransomware darin zu verstecken. Im Vergleich mit bisherigen Trojanern ist die Lösegeldforderung happig.

Nach der Kritik von iOS-Entwicklern über mangelnde Vermarktungsmöglichkeiten im iTunes App Store können Entwickler nun wenigstens mit Kunden in Kontakt treten. Testversionen und Geld für Updates gibt es jedoch weiter nicht.

Die Apple Watch soll mit dem Betriebssystem WatchOS 3.2 einen Kinomodus erhalten. Die Funktion verhindert, dass Zuschauer durch das hell aufleuchtende Display gestört werden.

Apple hat die Beta 1 von iOS 10.3 veröffentlicht. Das neue Betriebssystem kann helfen, verlorene Airpods wiederzufinden, wenn diese noch Verbindung zu einem iOS-Gerät haben.

Apple hat die erste Beta von MacOS Sierra 10.12.4 veröffentlicht. Das Betriebssystem soll künftig nachts einen Blaulichtfilter aktivieren. Das kann iOS schon längst.

Der Compiler für Microsofts Shader-Sprache HLSL ist Open Source. Das Werkzeug ist Teil von DirectX 12 und basiert auf LLVM sowie dessen Frontend Clang. HLSL ist damit effektiv nicht mehr proprietär und für die Treiberentwickler ergeben sich daraus einige Vorteile.

Bei der Einhaltung von Regelkonformität kann es bei großen Daten schnell unübersichtlich werden. Daher hat IBM das Startup Agile 3 übernommen und will risikobehaftete Daten für Geschäftskunden übersichtlich aufbereiten.

Apple hat umfangreiche Sicherheitsupdates für alle Plattformen herausgegeben. Ein Root-Exploit im Kernel betrifft zahlreiche Geräte, darüber hinaus gibt es viele Fehler in Webkit und in verschiedenen Bibliotheken.

Die aktuelle Version 51 des Firefox-Browsers warnt vor unverschlüsselt übertragenen Logins und vor kaputten Zertifikaten mit SHA-1-Signatur sowie jenen von Wosign und Startcom. Der Browser nutzt außerdem WebGL 2 und ermöglicht eine bessere Videowiedergabe ohne GPU.

Der langjährige Widersacher von Tom Wheeler in der FCC rückt nun selbst an die Spitze der US-Regulierungsbehörde. Ajit Pai könnte wichtige Entscheidungen der vergangenen Jahre zum offenen Internet wieder rückgängig machen.

Ausgerechnet das Installationsprogramm für eine Antivirussoftware hat ein Sicherheitsproblem. Angreifer könnten Symantec-Nutzern darüber manipulierte DLL-Dateien unterschieben.

Google hat die ersten Instant Apps gestartet: In einem begrenzten Test können Nutzer die ersten Android-Anwendungen ausprobieren, deren Funktionen sich ohne Installation nutzen lassen. Google hatte die Funktion auf der Google I/O 2016 vorgestellt.

Update Ciscos Webex-Infrastruktur wird weltweit von Unternehmen genutzt. Eine Sicherheitslücke im Chrome-Plugin der Anwendung hat Angreifern die Ausführung eines beliebigen Codes ermöglicht.

Google will nicht weiter nur für einzelne Chromebooks die Nutzung von Android-Apps anbieten: Künftig sollen alle neu in den Handel gebrachten Laptops mit Googles Betriebssystem native Android-Anwendungen ausführen können. Bei manchen Modellen wird das allerdings nicht sofort der Fall sein.

Apple beendet die aktuelle Beta-Runde und hat die finalen Versionen von iOS 10.2.1, MacOS Sierra 10.12.3, WatchOS 3.1.3 und TVOS 10.1.1 veröffentlicht. Neue Funktionen gibt es nicht, dafür aber Fehlerbehebungen.