Software-Sicherheit

OpenSSL veröffentlicht die neue Version 1.1.0. Neu hinzugekommen sind die Algorithmen ChaCha20 und X25519 sowie Unterstützung für Certificate Transparency. Vor allem aber ist das Release eine große Aufräumaktion.

Es war wohl nicht anders zu erwarten: Zwei Jahre nach der Übernahme durch Facebook muss Whatsapp alle Telefonnummern an den Mutterkonzern weiterreichen. Die Verknüpfung mit einem Nutzer funktioniert aber nicht immer.

Microsoft bietet Windows 10 Enterprise in Kürze auch in Deutschland als Abomodell an. Mit dem Angebot will der Hersteller vor allem kleine und mittelständische Unternehmen ansprechen.

Update Beim Verbinden eines Kindle E-Book-Readers per USB-Kabel kann es zu einem Totalabsturz von Windows 10 kommen. Ursache ist vermutlich das Anniversary Update. Ein aktueller Patch korrigiert den Fehler wohl nicht.

Ein neuer Angriff auf TLS- und VPN-Verbindungen betrifft alte Verschlüsselungsalgorithmen wie Triple-DES und Blowfish, die Daten in 64-Bit-Blöcken verschlüsseln. Der Angriff erfordert das Belauschen vieler Gigabytes an Daten und dürfte damit nur selten praktikabel sein.

Sowohl für das Nexus 5 als auch das Nexus 7 der zweiten Generation gibt es erste Portierungen von Android 7.0 alias Nougat. Noch funktioniert nicht alles, aber es dürfte nicht lange dauern, bis Android 7.0 auf den von Google nicht unterstützten Geräten einwandfrei läuft.

Die hauseigene IDE von KDE, Kdevelop, nutzt in Version 5.0 keine eigene Analyse-Software mehr, sondern setzt stattdessen auf Clang, was einige Vorteile bringt. Ebenso ist dank Qt5 künftig ein Windows-Port möglich.

Die US-Tageszeitung New York Times wurde von Hackern angegriffen. Derzeit laufen die Ermittlungen durch das FBI und es gibt die Vermutung, dass der russische Geheimdienst damit in Verbindung steht.

Update Google hat erste Factory-Images von Android 7.0 für einige Nexus-Geräte veröffentlicht. Smartphone-Besitzer müssen sich aber weiterhin gedulden. Außerdem hat mit Sony ein weiterer Hersteller verkündet, welche Geräte ein Update auf Nougat erhalten werden.

Microsoft hat die finale 64-Bit-Version von Office 2016 für Mac veröffentlicht. Bisher war diese nur für Mitglieder des Insider-Programms erhältlich. Das Update auf Version 15.25 behebt Sicherheitsprobleme. Auch für Mac-Office 2011 steht ein Sicherheits-Update bereit.

Im Sicherheitsvergleich mit Android schneidet iOS meist besser ab. In einem aktuellen Versuch gelang es Forschern aber, einen erfolgreichen Angriff auf die Sandboxing-Funktion von iOS-Apps durchzuführen.

Die Regierungen von Deutschland und Frankreich wollen Kommunikationsdienste verpflichten, verschlüsselte Nachrichten der Nutzer zu entschlüsseln. Es bleibt unklar, wie das ohne Hintertüren gehen soll.

Keine Ümläüte mehr in Öütlöök-IMÄP-Pässwörtern: Erst machte POP-3 bei Outlook 2016 Probleme, und Microsoft riet zum Umstieg auf IMAP. Jetzt nimmt IMAP nicht mehr alle Passwörter, und Microsoft rät dreierlei.

Die Abmahnung von Urheberrechtsverletzungen ist ein Geschäft. Viele zahlen auch, wenn sie nichts getan haben. Der Abmahnbeantworter des CCC bietet kostenlose Hilfe.

Mit seinem Browser und Add-on Cliqz will Burda ein schnelleres Surfen mit weniger Nutzertracking ermöglichen. Langfristig soll darüber jedoch gezielte Werbung ausgespielt werden.

Nach Samsung, Dell, Sony, LG und Asus gehört jetzt auch Lenovo dazu. Alle Hersteller liefern ihre Android-Geräte mit vorinstallierten Microsoft-Apps aus. Im Gegenzug müssen sie nichts für die Nutzung von Microsofts Patenten zahlen.

Die Foren des Spieleherstellers Epic Games wurden gehackt, wieder war eine Sicherheitslücke in vBulletin die Ursache. Bei einigen der Foren wurden auch Passwörter erbeutet. Mehr als 800.000 Accounts sollen betroffen sein.

Update Google hat die fertige Version von Android 7.0 alias Nougat veröffentlicht. Nexus-Geräte und das Tablet Pixel C erhalten das Update drahtlos. Mit der neuen Version gibt es einige Verbesserungen am Betriebssystem und künftig sind regelmäßigere Aktualisierungen geplant.

Die Sammlung des Userspace-Projekts Systemd hat ein weiteres Werkzeug erhalten: Systemd-Mount. Das klassische Unix-Tool zum Einhängen von Festplatten, Mount, könnte damit langfristig wohl in der Verwendung abgelöst werden.

Das Desktop-Team von Fedora versucht sich erneut an der Umsetzung von Wayland als Standard statt dem veralteten X11. Ob den Entwicklern der Schritt diesmal gelingt, ist aber noch völlig offen.

Wer hat das Always-On-Display für Smartphones erfunden? Lenovo sieht sich selbst als Urheber und wirft Samsung vor, die Idee geklaut zu haben. Auf Twitter erntet Lenovo dafür viel Widerspruch.

Eine kritische Sicherheitslücke in Veracrypt und Truecrypt ermöglicht Angreifern, die Existenz eines Hidden-Volumes zu beweisen. Ein Patch ist verfügbar, Nutzer müssen jedoch aktiv werden.

Die Huawei-Tochter Honor verspricht für neue Smartphones mindestens zwei Jahre lang Android-Updates. Im ersten Jahr nach der Produktvorstellung gibt es ein festes Intervall. Einige Unklarheiten bleiben aber.

Google hat das bevorstehende Ende von Chrome-Apps im Browser verkündet. Nutzer werden auf Web-Apps verwiesen. Nur für Chrome OS wird es weiterhin Chrome-Apps geben.

Das Anniversary Update für Windows 10 kann eine Webcam unbrauchbar machen. Grund dafür sind interne Änderungen am Betriebssystem. Ein Patch ist in Arbeit, einen ersten Workaround gibt es bereits.

Der Shadow-Brokers-Datensatz liefert möglicherweise Informationen darüber, wie die NSA in der Lage war, VPN-Verbindungen abzuhören. Die Schwachstelle hat Ähnlichkeiten mit Heartbleed.

Kaum eine Woche vergeht, in der nicht die Ausweitung der Vorratsdatenspeicherung gefordert wird. Dieses Mal haben die Innenminister von CDU und CSU ihren Wunschzettel vorgelegt.

Android setzt iOS und Windows 10 Mobile weiter unter Druck. Microsofts Abwärtstrend setzt sich fort, aber auch Apples Marktanteil verringert sich. Lediglich Android kann seinen Smartphone-Marktanteil steigern und nähert sich der 90-Prozent-Marke.

Microsofts Liebe für Linux geht weiter: Das wohl wichtigste Admin-Tool für Windows, die Powershell, läuft auf dem freien Betriebssystem. Die Powershell ist zudem Open Source und nutzt künftig OpenSSH für den Transport.

Google hat Wort gehalten: Nach wenigen Tagen weiterer Wartezeit ist die neue Videotelefonie-App Duo für Android-Smartphones und iPhones verfügbar. Der Hersteller verfolgt hier einen neuen Ansatz, der aber auch neue Probleme bringt.

Die Webseite DLH.net wurde gehackt und Millionen Nutzerdaten kopiert - schuld war offenbar eine bekannte Sicherheitslücke im vBulletin-Forum. Es ist nicht das erste Mal, dass diese Sicherheitslücke ausgenutzt wird.

Microsoft will die Diagrammsoftware Visio für das iPad verfügbar machen. Die Software gibt es derzeit nur für Windows. Auf dem Tablet gibt es bereits Alternativen, die Ähnliches leisten können.

Als Teil seiner Initiative GPU Open hat AMD sein Media-Framework offengelegt. Damit lassen sich unter anderem die Video-Engines von AMD-Karten programmieren. Der Code nutzt das freie FFmpeg.

Eine schwerwiegende Sicherheitslücke befindet sich offenbar seit 1998 im Code von GnuPG und der dazugehörigen Bibliothek Libgcrypt. Unter bestimmten Umständen lassen sich Zufallszahlen voraussagen, die genauen Auswirkungen sind allerdings unklar.

Wer bei Extrabacon nur an Essen denkt, wird enttäuscht: Es handelt sich um ein NSA-Codewort für einen Router-Exploit. Cisco und ein anderer Hersteller haben die Schwachstellen eingeräumt. Unterdessen wird weiter spekuliert, wer die Informationen an die Öffentlichkeit gegeben hat.

Die hauptsächlich vom Systemd-Team forcierte Interprozesskommunikation (IPC) Kdbus schaffte es nicht in den Linux-Kernel. Mit der neu erstellten IPC Bus1 versuchen es die Beteiligten aber erneut.

Der juristische Streit über das Ausspähen von Gmail-Nutzern zieht sich seit Jahren hin. Nun hat ein Gericht eine weitere Klage gegen Google für zulässig erklärt.

Manipulierte Bitcoin-Software? Davon geht das Projekt offenbar aus. In einem Blogpost warnen die Macher vor staatlichen Angriffen auf das kommende Release. Das Projekt gibt auch Hinweise an die Nutzer.

Die Mac-Virtualisierungsumgebung Parallels Desktop 12 soll deutlich schneller geworden sein und enthält 20 Werkzeuge für den Mac und Windows, um zum Beispiel Videos zu konvertieren, Dateien zu entpacken oder Screenshots zu machen.