Software-Sicherheit

Mit Yarn soll die Abhängigkeitsverwaltung von Javascript-Code schneller und sicherer sein als mit dem Werkzeug NPM. Die Quelle der Paketverwaltung NPM, das Registry, kann aber auch mit Yarn von Facebook genutzt werden.

Google hat es sich noch einmal anders überlegt: Das fertige Android 7.1 wird noch in diesem Jahr erscheinen. Ende Oktober wird es für ausgewählte Google-Geräte eine Vorabversion geben. Die bisherige Vorzugsbehandlung von Nexus-Geräten hat damit dennoch ein Ende.

Das smarte Gartensystem vom Branchenprimus Gardena bekommt Konkurrenz aus Österreich. Der Vira-Cube verspricht eine intelligente und automatische Bewässerung.

Die aktuelle Version 11.0 von FreeBSD unterstützt ARMv8 und damit die 64-Bit-Variante der Architektur sowie die neue freie ARM-Konkurrenz RISC-V. Das Team hat zudem seinen Hypervisor verbessert sowie die WLAN-Fähigkeiten seines Systems.

Der Anbieter der alternativen Android-Version Cyanogen OS strukturiert sein Betriebssystem und sich selbst um: Cyanogen Inc. bekommt einen neuen CEO, zudem wird die Software künftig modular angeboten. So sollen Hersteller genau die Teile verwenden können, die sie wirklich wollen.

Befürchtet wird es seit langem: Der Chef der Internationalen Atomenergiebehörde hat erstmals öffentlich von einem "Cybervorfall" in einem Atomkraftwerk gesprochen.

Update Nach den jüngsten Brandvorfällen stoppt Samsung nicht nur weltweit das Austauschprogramm für das Galaxy Note 7, sondern auch dauerhaft die Produktion. Händler und Netzbetreiber sollen das Gerät nicht mehr in Umlauf bringen, die Produktion soll nicht mehr aufgenommen werden.

Microsoft Paint soll 3D-fähig werden. Das Programm, das es seit den Anfangszeiten von Windows gibt, hat bisher nur wenige Änderungen erfahren.

Open Source-Projekte müssen in der Türkei derzeit einen VPN nutzen, wenn sie auf Github setzen. Genau wie andere Dienste ist die Programmierplattform dort derzeit geblockt.

Britische Minister dürfen sich bei langwierigen Brexit-Verhandlungen nicht mit ihrer Smartwatch ablenken - jedenfalls ist das Tragen von Apple Watches bei Kabinettssitzungen künftig untersagt.

Für Cloud-Computing und Datacenter: Die Intel-Tochter Altera liefert die Stratix 10 aus. Die FPGA-Chips grenzen sich vor allem durch ihren HBM2-Stapelspeicher von bisherigen Produkten ab.

Die chinesische Zertifizierungsstelle Wosign will den drohenden Abschied aus Mozillas Root-Programm offenbar mit drastischen Maßnahmen verhindern - der CEO muss gehen, die Firma wird aufgespaltet. Die rückdatierten SHA-1-Zertitikate erklärt Wosign mit einem Systemfehler.

Update Nachdem auch bei mehreren Austauschgeräten Akkus in Brand geraten sind, hat Samsung Berichten zufolge die Produktion des Galaxy Note 7 vorübergehend eingestellt. Die ersten Netzbetreiber verkaufen das Smartphone nicht mehr.

Das Galaxy Note 7 wird für Samsung immer mehr zum Desaster. Zwei weitere Smartphones sind in Brand geraten, die eigentlich nicht mehr von dem Selbstentzündungsproblem betroffen sein sollten. Einen der beiden Fälle hat Samsung geheim halten wollen.

Künftige Android-Smartphones mit Google-Lizenz können auch ohne Hangouts in den Handel kommen - die Installation ist künftig nicht mehr zwingend. Stattdessen wird der Videochat Duo eine der vorgeschriebenen Kern-Apps, die im Rahmen der Google-Apps installiert sein müssen.

Bisher hat Microsoft seinen Edge-Browser nur dann aktualisiert, wenn auch ein Windows-Update verteilt wurde. Diese Frequenz will der Hersteller jetzt durch Updates über den Windows Store erhöhen.

Da ein Austauschgerät des Galaxy Note 7 unter Verdacht steht, in einem Flugzeug Rauch verursacht zu haben, soll der US-Netzbetreiber AT&T die Verkäufe von Samsungs Top-Smartphone stoppen wollen. Dies wäre ein weiterer schwerer Schlag für Samsung.

Golem-Wochenrückblick Brillante physikalische Forschung ist diese Woche mit Hilfe von Brezeln nur unzureichend erklärt worden. Google hat seine Pixel-Smartphones gezeigt. Und wir haben ausprobiert, ob es auch ohne den Suchkonzern geht. Sieben Tage und viele Meldungen im Überblick.

Es ist ein Novum: Die USA werfen Russland erstmals offiziell vor, die Wahl in den Vereinigten Staaten durch Hackerangriffe beeinflussen zu wollen. Russland hat sich unterdessen bei der UN über Aussagen zu Donald Trump beschwert.

Yahoo dürfte wegen des verheimlichten Hacks weniger von Verizon bekommen. Doch über den Angriff war in den Medien berichtet worden.

Die Belastung der Maintainer des Linux-Kernels wächst ständig. Das ist zwar nicht neu, den Ausführungen von Entwickler Wolfram Sang auf der Linuxcon 2016 zufolge wird das Problem aber in Teilen immer gravierender, was schwerwiegende Folgen haben könnte.

Dokumente werden neuerdings nicht mehr nur veröffentlicht - sondern offenbar vorher bearbeitet. Das behauptet zumindest die Welt-Anti-Dopingagentur Wada, nachdem Hacker vertrauliche Daten von Sportlern veröffentlicht hatten.

Wer wegen illegalen Filesharings an seinem Anschluss abgemahnt wird, muss nicht im Haushalt als Ermittler auftreten und den Täter suchen. Das hat der Bundesgerichtshof entschieden. Der Router hatte eine Sicherheitslücke.

Kann der Bundesnachrichtendienst deutschen Traffic sicher aus dem Internetverkehr herausfiltern? Auch der CCC hat da so seine Bedenken.

Das OLG Köln hat das bezahlte Whitelisting durch Adblock-Plus-Anbieter Eyeo untersagt. Nun will der Axel-Springer-Verlag eine komplette Freischaltung seiner Werbung durch den Adblocker durchsetzen.

Immer wieder werden gehackte Steam-Accounts genutzt, um Malware zu verbreiten. In einem aktuellen Fall wird Nutzern per Social Engineering ein falsches Flash-Update untergeschoben, das dann eine Fernwartungssoftware installiert.

Navigieren, schießen - vor allem aber in Deckung gehen und sich ducken: Das können Monster im ersten Doom nun selbständig mithilfe neuer KI-Algorithmen. Zwei Studenten haben den Code für einen Wettbewerb entwickelt und wollen ihn nun für das komplexere Quake erweitern.

Snapchat, der Messenger für Jugendliche, will an die Börse. Es könnte eines der größten IPO seit vielen Jahren werden.

Über die Web-API des Dating-Dienstes ließen sich bis vor kurzem Informationen über Nutzer abrufen - auch ohne Login. Per Skript-Automatisierung können damit Bewegungsprofile erstellt werden.

Assistant ist für Google derzeit ein Experimentierfeld. Das Unternehmen will erst später entscheiden, ob der digitale Assistent doch noch für die Android-Plattform freigegeben wird.

Das Android auf Chromebooks läuft in einem Container auf dem zugrundeliegenden Linux-Kernel. Auf der Linuxcon 2016 erklärt der Google-Angestellte Dylan Reid, dass das im Prinzip ganz einfach ist. Für ein gutes Nutzererlebnis musste das Team aber einige Anpassungen an Android und Chrome OS umsetzen.

Wer Teil eines Botnetzes ist, soll darüber künftig von seinem Provider informiert werden. Das fordert die Bundesnetzagentur - und schreckt auch vor drastischen Ankündigungen nicht zurück.

Firmen sollen IT-Experten kostenlos an den Staat ausleihen, um Cyberangriffe zu bekämpfen. Was bei der Feuerwehr funktioniert, ist bei der Cyberwehr nicht ganz so simpel.

Samsung hat das Startup Viv Labs übernommen. Es entwickelt gerade einen digitalen Assistenten, der deutlich leistungsfähiger als Siri sein soll. Der Vergleich zu Siri kommt nicht von ungefähr: Die Macher von Viv Labs haben auch Siri entwickelt, bevor Apple zugegriffen hat.

Die automatische Vorschau von verlinkten Inhalten ist für Nutzer in der Regel praktisch - kann aber zum Problem werden. Weil Apple in iMessage keinen Proxy einsetzt, wird die IP-Adresse der Nutzer einem Server mitgeteilt, sobald sie eine Nachricht mit Link erhalten.

Das Gesetz zum Schutz vor Abmahnwucher bei illegalem Filesharing ist nutzlos, es wurde sogar schlimmer. Das haben Verbraucherschützer herausgefunden und fordern eine schnelle Nachbesserung.

Wer mit Paypal bezahlt, kann seine Einkäufe zurückgeben, auch wenn der Händler diesen Service nicht bietet. Doch die Aktion ist zeitlich und auf eine bestimmte Anzahl von Rücksendungen begrenzt.

Erneut sind Windows-Nutzer von einem vorgeblichen Microsoft-Telefon-Support betrogen worden. Die Strafverfolgungsbehörden hatten nach mehreren Aktionen gegen die Urheber auf ein Ende der betrügerischen Masche gehofft.

Sie haben Millionen mit einem Bankentrojaner eingenommen - jetzt wurden sie in Großbritannien zu Haftstrafen verurteilt. Die zwei rumänischen Staatsbürger müssen insgesamt 12 Jahre absitzen.

Container wie von Docker oder CoreOS sind schlank und vielseitig einsetzbar, haben aber immer noch große Probleme mit der Sicherheit. Auf der Linux- und Containercon 2016 zeigt sich, dass viele Anbieter die Container inzwischen wieder in VMs einsperren. Klingt absurd, hat aber Vorteile.

Wieder ist ein externer NSA-Mitarbeiter in die Schlagzeilen geraten. Anders als bei Edward Snowden ist aber noch unklar, warum er bestimmte Unterlagen mitgenommen haben könnte.

Im Kampf gegen den Terrorismus musste der IT-Konzern Yahoo seinen Spam- und Malwarefilter so umbauen, dass damit nach bestimmten "digitalen Signaturen" gesucht werden konnte. Ein solcher Code soll von Terroristen verwendet worden sein.