Software-Sicherheit

Golem-Wochenrückblick Mittelklasse-Smartphones von heute mit Prozessoren von gestern haben wir in dieser Woche getestet. Die VG Media hat sich konspirativ verhalten und das Kabinett einen Beschluss zu elektronischen Stromzählern gefasst. Sieben Tage und viele Meldungen im Überblick.

Update Der Schweizer E-Mail-Anbieter Protonmail ist seit dem 3. November Ziel von Denial-of-Service-Angriffen. Derzeit ist der Dienst offline - und bittet die Nutzer um Spenden.

Eine der wohl bekanntesten Eigenentwicklungen in Ubuntu, das Software Center, wird wohl mit der kommenden Version 16.04 durch die Gnome-Alternative ersetzt. Der alte Unity-Desktop bleibe aber erhalten.

Der Deutsche Bundestag will Mitarbeitern und Abgeordneten den Einsatz des Flash Players und anderer Browsererweiterungen künftig verbieten - das soll aus einem internen Dokument der Bundestagsverwaltung hervorgehen. Außerdem sollen sich die Abgeordneten und ihre Mitarbeiter längere Passwörter ausdenken.

Nutzer des Windows-10-Testprogramms Windows Insider können ein neues Preview Build installieren: Microsoft verteilt die neue Version aktuell über den Fast Ring. Möglicherweise entspricht das Build bereits dem kommenden Herbst-Update von Windows 10.

Nach zwei Jahren Diskussion setzen Union und SPD ein Versprechen ihres Koalitionsvertrags um: Nutzer sollen künftig ihren Router selbst auswählen dürfen.

Update Die Streaming-Plattform Kinox.to war zwischenzeitlich nicht erreichbar. Schuld waren offenbar Zahlungsprobleme der Betreiber.

In den USA und China hat Microsoft Windows Insider aufgefordert, sich für den Betatest von Cortana anzumelden. Microsoft verfolgt weiter die Multiplattform-Strategie und bringt damit Cortana in die iOS-Welt.

Neu entdeckte Android-Malware rootet die Geräte und kann vom Nutzer kaum entfernt werden. Betroffen sind mehr als 20.000 infizierte, nachgemachte Apps wie Facebook, Twitter, Snapchat oder Whatsapp. Auch Nutzer in Deutschland sollen betroffen sein.

Von IBMs ehemals vielversprechendem Betriebssystem OS/2 könnte es schon 2016 eine neue Version geben, die der Community helfen soll, auch 20 Jahre später noch das Betriebssystem einzusetzen. Dafür hat Arca Noae eine Lizenz für den einstigen Windows-NT-Konkurrenten bekommen.

Internet-Aktivisten haben untersucht, wie und ob sich 16 der größten IT-Firmen für Nutzerrechte einsetzen. Ihr Ergebnis ist ernüchternd.

Mit Leap will Opensuse aktuelle Software für Nutzer mit der stabilen Basis von Suses Enterprise-Distribution vereinen. Die nun verfügbare Version 42.1 bringt aktuelle Desktops und GUI-Software, die Administrationswerkzeuge sind jedoch dieselben wie in der kommerziellen Distribution.

Update Der Axel-Springer-Verlag ist mit seiner Adblocker-Sperre auf Bild.de zufrieden. Mehrere Millionen Visits könnten zusätzlich vermarktet werden.

Android-Nutzer können die Funktionen von Textsecure und Redphone jetzt in einer einzigen App nutzen: Signal für Android ist erschienen.

Die elektronische Auswertung des Stromverbrauchs soll die Energiewende möglich machen. Trotz heftiger Kritik von Verbraucherschützern hat das Kabinett eine mögliche Zwangsnutzung der Geräte durch Kleinverbraucher beschlossen.

Neuronale Netzwerke werden aktuell bei mehr und mehr Projekten eingesetzt - jetzt sind E-Mails dran. Google bietet ab dieser Woche für Inbox automatisierte Antworten an, die auf einer Analyse eines neuronalen Netzwerks basieren.

Microsoft hat bereits schon länger den Verkauf von Windows 7 und Windows 8.1 im Handel offiziell eingestellt. Allerdings ohne Auswirkungen. Die Verteilung über Hersteller dürfte hingegen deutliche Auswirkungen haben, wenn auch erst in einem Jahr.

Ähnlich wie Server-Apps in Containern sollen künftig auch Desktop-Anwendungen unter Linux gebündelt werden können. Das nun veröffentlichte Fedora 23 testet diese Funktion, zudem bietet die Distribution einfache Firmware-Updates und verbessert die Sicherheit des Systems deutlich.

Der Routerzwang könnte in wenigen Monaten Geschichte sein. Die schwarz-rote Koalition will den Gesetzentwurf der Regierung praktisch unverändert übernehmen.

Für die Beta von Vivaldi hat sich das Team hauptsächlich auf die Stabilisierung des Browsers konzentriert. Unterstützt werden nun unter anderem H.264 oder auch Erweiterungen. Auch die Navigation ist erneut verbessert worden.

Der private Modus in Firefox 42 enthält einen Trackingschutz, der laut Firefox-Chef Mark Mayo "alles blocken" soll, was Nutzer verfolgen kann. Die neue Browser-Version vereinfacht den Umgang mit Passwörtern, kann Tabs stumm schalten und bietet einen halb-offiziellen 64-Bit-Build für Windows.

Der Cloud-Speicherplatz bei Microsoft wird zum Teil recht deutlich verringert. Das gilt nicht nur für zahlende Abonnenten, sondern auch für diejenigen, die ein kostenloses Konto verwenden. Grund sind einige Kunden, die 75 TByte auslagerten, was wohl ein Problem für Microsofts Mischkalkulation war.

Über den Dienst Pagefair sollen Websitebetreiber die Adblocker-Rate messen und unaufdringliche Werbung ausspielen. Was passiert, wenn solche Dienste selbst gehackt werden, mussten zahlreiche Nutzer nun erleben.

Die neue Android-Version 6.0 alias Marshmallow bekommt nach einem Monat ihre erste Sicherheitsaktualisierung. Grund sind insgesamt sieben Bedrohungen, von denen Google zwei als kritisch einstuft.

Ein deutscher Sicherheitsforscher hat eine Sicherheitslücke in Geldautomaten-Software gefunden. Die Schwachstelle ermöglichte den Zugriff auf die Kommandozeile des Geräts und das Auslesen zahlreicher kritischer Daten.

Mit Indoor Survey hat Apple eine iOS-App im App Store veröffentlicht, mit der offenbar eine Innenraumpositionsbestimmung möglich ist. Die Software ist noch nicht freigeschaltet und erlaubt die Ortung über die Ortsbestimmung per WLAN und Bluetooth.

Mit einem Jailbreak für iOS 9.1 und iOS 9.2 , der über den Browser ausgeführt werden kann, haben findige Hacker eine Million US-Dollar abgestaubt. Die Prämie hatte das IT-Sicherheitsunternehmen Zerodium ausgelobt. Veröffentlicht werden soll der Jailbreak nicht.

Apple-Entwickler können künftig den Quellcode verschiedener sicherheitsrelevanter Komponenten von iOS und OS X überprüfen. Das Security-Framework und die Common-Crypto-Bibliothek stehen unter Open-Source-Lizenz. Eine weitere Komponente kann jedoch nur angesehen werden.

Die britische Regierung will Internetprovider angeblich verpflichten, für ein Jahr zu speichern, wer wann welche Website besucht und nach welchen Begriffen googelt.

Das war's für den Catalyst: Künftig heißen AMDs Grafiktreiber schlicht Radeon Software. Die neuen Radeon Settings sind übersichtlicher als das alte Catalyst Control Center und laden schneller.

Das Hewlett-Packard von damals gibt es nicht mehr. Das Unternehmen hat sich nun auch praktisch aufgeteilt in einen Bereich, der Geschäftsgroßkunden anspricht und einen, der Geschäftskunden und Endkunden aufteilt. Wer zuvor HP-Kunde war, muss sich auf einige Änderungen einstellen.

Für Nutzer, deren Daten durch Ransomware verschlüsselt wurden, gibt es Hoffnung: Ein neues Tool soll allen Opfern von Coinvault und Bitcryptor helfen, ihre Daten wiederherzustellen. Die dafür notwendigen geheimen Schlüssel wurden bei der Verhaftung der Malware-Entwickler sichergestellt.

Einem Bericht zufolge soll das Redstone-Update für Windows 10 eine Continuity-Funktion integrieren. Damit können E-Mails oder eine Browser-Session des Microsoft Edge vom Desktop oder Notebook ans Smartphone oder umgekehrt übergeben werden.

Der alte native Treiber für das Dateisystem Ext3 steht nicht mehr in Linux 4.3 bereit, dafür haben die Entwickler den emulierten 16-Bit-Modus behalten. Zudem unterstützen die Grafiktreiber von Intel und AMD die jeweils aktuelle Hardware-Generation der Hersteller, wenn auch teils mit Abstrichen.

Auf dem Smartphone verschwinden die Bilder, beim App-Entwickler nicht: Snapchat behält sich das Recht vor, Fotos zu speichern, zu veröffentlichen und zu verkaufen. Zudem sammelt die App persönliche Daten, die anonymisiert für Werbung verwendet werden.

Apple TV ohne Chaos Computer Club: Apple hat eine Freigabe für eine vom CCC programmierte App verweigert. Darin wird unter anderem ein Video gestreamt, das erläutert, wie ein Jailbreak funktioniert.

In seinem Selektoren-Bericht erhebt der Jurist Kurt Graulich schwere Vorwürfe gegen die NSA - jetzt fordert André Hahn Ermittlungen des Generalbundesanwaltes gegen BND- und NSA-Mitarbeiter.

Laut c't sind Millionen Nutzer von einer Schwachstelle in zwei Routern von Vodafone Kabel betroffen. Dem Netzbetreiber zufolge sind es allerdings weniger als 1.000 Kunden.

Kinox.to wird weiter aktualisiert, weil die Inhaber des Passworts untergetaucht sind. Der Verteidiger eines der mutmaßlichen Mitbetreiber hat die Plattform heute mit einem Bus verglichen, der Menschen zu einer Videothek fahre, wo sie Filme ansähen.