Software-Sicherheit

Die hauseigene IDE von KDE, Kdevelop, nutzt in Version 5.0 keine eigene Analyse-Software mehr, sondern setzt stattdessen auf Clang, was einige Vorteile bringt. Ebenso ist dank Qt5 künftig ein Windows-Port möglich.

Update Verwirrung um die deutsch-französische Erklärung zum Kampf gegen den Terror. Während Paris Zugriff auf verschlüsselte Kommunikation fordert, will die Bundesregierung das nicht so vereinbart haben.

Update Google hat erste Factory-Images von Android 7.0 für einige Nexus-Geräte veröffentlicht. Smartphone-Besitzer müssen sich aber weiterhin gedulden. Außerdem hat mit Sony ein weiterer Hersteller verkündet, welche Geräte ein Update auf Nougat erhalten werden.

Microsoft hat die finale 64-Bit-Version von Office 2016 für Mac veröffentlicht. Bisher war diese nur für Mitglieder des Insider-Programms erhältlich. Das Update auf Version 15.25 behebt Sicherheitsprobleme. Auch für Mac-Office 2011 steht ein Sicherheits-Update bereit.

Im Sicherheitsvergleich mit Android schneidet iOS meist besser ab. In einem aktuellen Versuch gelang es Forschern aber, einen erfolgreichen Angriff auf die Sandboxing-Funktion von iOS-Apps durchzuführen.

Die Regierungen von Deutschland und Frankreich wollen Kommunikationsdienste verpflichten, verschlüsselte Nachrichten der Nutzer zu entschlüsseln. Es bleibt unklar, wie das ohne Hintertüren gehen soll.

Keine Ümläüte mehr in Öütlöök-IMÄP-Pässwörtern: Erst machte POP-3 bei Outlook 2016 Probleme, und Microsoft riet zum Umstieg auf IMAP. Jetzt nimmt IMAP nicht mehr alle Passwörter, und Microsoft rät dreierlei.

Die Abmahnung von Urheberrechtsverletzungen ist ein Geschäft. Viele zahlen auch, wenn sie nichts getan haben. Der Abmahnbeantworter des CCC bietet kostenlose Hilfe.

Die Foren des Spieleherstellers Epic Games wurden gehackt, wieder war eine Sicherheitslücke in vBulletin die Ursache. Bei einigen der Foren wurden auch Passwörter erbeutet. Mehr als 800.000 Accounts sollen betroffen sein.

Update Google hat die fertige Version von Android 7.0 alias Nougat veröffentlicht. Nexus-Geräte und das Tablet Pixel C erhalten das Update drahtlos. Mit der neuen Version gibt es einige Verbesserungen am Betriebssystem und künftig sind regelmäßigere Aktualisierungen geplant.

Die Sammlung des Userspace-Projekts Systemd hat ein weiteres Werkzeug erhalten: Systemd-Mount. Das klassische Unix-Tool zum Einhängen von Festplatten, Mount, könnte damit langfristig wohl in der Verwendung abgelöst werden.

Das Desktop-Team von Fedora versucht sich erneut an der Umsetzung von Wayland als Standard statt dem veralteten X11. Ob den Entwicklern der Schritt diesmal gelingt, ist aber noch völlig offen.

Wer hat das Always-On-Display für Smartphones erfunden? Lenovo sieht sich selbst als Urheber und wirft Samsung vor, die Idee geklaut zu haben. Auf Twitter erntet Lenovo dafür viel Widerspruch.

Eine kritische Sicherheitslücke in Veracrypt und Truecrypt ermöglicht Angreifern, die Existenz eines Hidden-Volumes zu beweisen. Ein Patch ist verfügbar, Nutzer müssen jedoch aktiv werden.

Die Huawei-Tochter Honor verspricht für neue Smartphones mindestens zwei Jahre lang Android-Updates. Im ersten Jahr nach der Produktvorstellung gibt es ein festes Intervall. Einige Unklarheiten bleiben aber.

Google hat das bevorstehende Ende von Chrome-Apps im Browser verkündet. Nutzer werden auf Web-Apps verwiesen. Nur für Chrome OS wird es weiterhin Chrome-Apps geben.

Das Anniversary Update für Windows 10 kann eine Webcam unbrauchbar machen. Grund dafür sind interne Änderungen am Betriebssystem. Ein Patch ist in Arbeit, einen ersten Workaround gibt es bereits.

Der Shadow-Brokers-Datensatz liefert möglicherweise Informationen darüber, wie die NSA in der Lage war, VPN-Verbindungen abzuhören. Die Schwachstelle hat Ähnlichkeiten mit Heartbleed.

Kaum eine Woche vergeht, in der nicht die Ausweitung der Vorratsdatenspeicherung gefordert wird. Dieses Mal haben die Innenminister von CDU und CSU ihren Wunschzettel vorgelegt.

Android setzt iOS und Windows 10 Mobile weiter unter Druck. Microsofts Abwärtstrend setzt sich fort, aber auch Apples Marktanteil verringert sich. Lediglich Android kann seinen Smartphone-Marktanteil steigern und nähert sich der 90-Prozent-Marke.

Microsofts Liebe für Linux geht weiter: Das wohl wichtigste Admin-Tool für Windows, die Powershell, läuft auf dem freien Betriebssystem. Die Powershell ist zudem Open Source und nutzt künftig OpenSSH für den Transport.

Google hat Wort gehalten: Nach wenigen Tagen weiterer Wartezeit ist die neue Videotelefonie-App Duo für Android-Smartphones und iPhones verfügbar. Der Hersteller verfolgt hier einen neuen Ansatz, der aber auch neue Probleme bringt.

Die Webseite DLH.net wurde gehackt und Millionen Nutzerdaten kopiert - schuld war offenbar eine bekannte Sicherheitslücke im vBulletin-Forum. Es ist nicht das erste Mal, dass diese Sicherheitslücke ausgenutzt wird.

Microsoft will die Diagrammsoftware Visio für das iPad verfügbar machen. Die Software gibt es derzeit nur für Windows. Auf dem Tablet gibt es bereits Alternativen, die Ähnliches leisten können.

Als Teil seiner Initiative GPU Open hat AMD sein Media-Framework offengelegt. Damit lassen sich unter anderem die Video-Engines von AMD-Karten programmieren. Der Code nutzt das freie FFmpeg.

Eine schwerwiegende Sicherheitslücke befindet sich offenbar seit 1998 im Code von GnuPG und der dazugehörigen Bibliothek Libgcrypt. Unter bestimmten Umständen lassen sich Zufallszahlen voraussagen, die genauen Auswirkungen sind allerdings unklar.

Wer bei Extrabacon nur an Essen denkt, wird enttäuscht: Es handelt sich um ein NSA-Codewort für einen Router-Exploit. Cisco und ein anderer Hersteller haben die Schwachstellen eingeräumt. Unterdessen wird weiter spekuliert, wer die Informationen an die Öffentlichkeit gegeben hat.

Die hauptsächlich vom Systemd-Team forcierte Interprozesskommunikation (IPC) Kdbus schaffte es nicht in den Linux-Kernel. Mit der neu erstellten IPC Bus1 versuchen es die Beteiligten aber erneut.

Der juristische Streit über das Ausspähen von Gmail-Nutzern zieht sich seit Jahren hin. Nun hat ein Gericht eine weitere Klage gegen Google für zulässig erklärt.

Manipulierte Bitcoin-Software? Davon geht das Projekt offenbar aus. In einem Blogpost warnen die Macher vor staatlichen Angriffen auf das kommende Release. Das Projekt gibt auch Hinweise an die Nutzer.

Die Mac-Virtualisierungsumgebung Parallels Desktop 12 soll deutlich schneller geworden sein und enthält 20 Werkzeuge für den Mac und Windows, um zum Beispiel Videos zu konvertieren, Dateien zu entpacken oder Screenshots zu machen.

Windows 10 ist bei Datenschützern wegen der Übertragung zahlreicher Daten umstritten. Die EFF hat die Vorwürfe untersucht und erhebt schwere Vorwürfe gegen Microsoft.

Die wenigsten werden je Unterlagen zur Donauschifffahrtspolizeiverordnung online einreichen. Aber auch Bafög-Bescheide sollen künftig digital zugestellt werden. Die CDU will sogar alle staatlichen Dienstleistungen digital abrufbar machen.

Auch in Österreich soll Routerfirmware künftig reguliert werden. Aktivisten und ISPs kritisieren die geplanten Regelungen. Diese gingen davon aus, dass es keine Sicherheitslücken bei Routern geben würde.

Für Intel- und AMD-Grafikchips übernimmt das FreeBSD-Team die DRM-Treiber aus dem Linux-Kernel. Den damit einhergehenden Rückstand hat das Team inzwischen aufgeholt und plant künftig eine regelmäßige Synchronisation seines Codes.

IDF Microsofts Mixed-Reality-Ableger von Windows 10 soll im nächsten Jahr auch auf Nicht-Microsoft-Hardware arbeiten. Professionelle Anwender setzen weiter auf die Hololens, während der Endkunde sich seine eigene Hardware aussuchen kann.

Mit dem sogenannten Chef-Trick erbeuten Kriminelle oft Millionenbeträge von Unternehmen. Mit fingierten E-Mails und Zahlungsanweisungen werden illegale Geldtransfers eingeleitet. Jetzt hat es einen großen deutschen Automobilzulieferer getroffen.

Update Der Wandel vom Hardwarehersteller zum Anbieter von softwarebasierten Netzwerklösungen kostet bei Cisco viele Mitarbeiter den Job. Die Zahlen sind jedoch niedriger als zunächst berichtet worden war.

Microsoft verteilt das große Anniversary Update für Windows 10 jetzt auch für Smartphones. Anders als bei der Desktop-Version fallen die Neuerungen aber weniger umfangreich aus.

Auf den PGP-Keyservern sind massenhaft Kopien von existierenden PGP-Keys mit der identischen Key-ID aufgetaucht. Die stammen von einem Experiment von vor zwei Jahren. Key-IDs dürften damit ausgedient haben, als Ersatz sollte man den gesamten Fingerprint nutzen.