Software-Sicherheit

Microsoft hat eine neue Build seiner Entwicklervorschau von Windows 10 Mobile vorgestellt. Die Build mit der Nummer 10581 bringt zwar keine neuen Funktionen, beseitigt dafür aber zahlreiche Bugs.

Eine Lücke im Xen-Hypervisor erlaubt einem Gastsystem, die Kontrolle über das komplette Host-System zu übernehmen. Hierfür wird die Speicherverwaltung ausgetrickst. Die Entwickler der Qubes-Distribution üben heftige Kritik an Xen.

Das Tor-Projekt stellt seit langem das Tor-Browser-Bundle für einfaches anonymes Surfen im Internet bereit. Jetzt gibt es auch eine Chatsoftware, die sich automatisch über Tor verbindet. Noch ist das Projekt aber im Beta-Stadium.

Update Insidern bei Google zufolge soll das Unternehmen planen, sein Laptop-Betriebssystem Chrome OS mit dem Mobile-OS-Android zusammenzuführen. Dieser Schritt könnte Google helfen, sein Laptop-Programm auszubauen.

Um die Freiheit des Internets ist es in vielen Staaten der Welt nicht gut bestellt. Auch zwei europäische Länder haben im vergangenen Jahr deutlich Minuspunkte gesammelt. Deutschland verschlechterte sich ebenfalls.

URLs verraten einem kundigen Nutzer oft mehr, als viele glauben. Jetzt hat ein Forscher herausgefunden, dass Google-Nutzer unter bestimmten Umständen unabsichtlich frühere Suchbegriffe weitergeben.

Bei Adobe werden wieder Lücken gestopft: Dieses Mal beim Shockwave Player. Ein Memory-Corruption-Fehler soll die Ausführung fremden Codes ermöglicht haben.

Update Laut einem Zwischenstand zu der GPL-Klage gegen VMware bezweifelt das Unternehmen die Rechtmäßigkeit der Anschuldigungen durch Kernel-Hacker Christoph Hellwig, da sein Urheberrecht nicht betroffen sei. Hellwig gehört zu den produktivsten Linux-Entwicklern überhaupt.

Gratis-Apps zu Halloween: Amazon bietet mal wieder über den eigenen Android-App-Shop Anwendungen im Wert von über 60 Euro gratis an. Dieses Mal kommen besonders Interessenten an Spielen auf ihre Kosten.

Cisco kauft den Stealthwatch-Hersteller Lancope. Dessen Produkte richten sich an große Unternehmen und analysieren den Netzverkehr auf Anomalien. Cisco kauft derzeit stark im Security-Bereich zu

Mehr Freiheit für Autohacker: In den USA wurden neue Ausnahmeregelungen für den Digital Millennium Copyright Act veröffentlicht. Sicherheitsforscher dürfen jetzt unter bestimmten Voraussetzungen den Quellcode von Autos testen. Bis die Regelungen in Kraft treten, dauert es aber noch ein bisschen.

Apple erlaubt das Bezahlen von iTunes-Artikeln und Software aus dem Mac App Store nun auch über die Handyrechnung, sofern der Kunde bei O2 ist. Das sogenannte Carrier Billing funktioniert auch mit Prepaid-Karten.

Xen hat einige Lücken in seinem Hypervisor geschlossen. Details werden, wie üblich, erst später bekannt gegeben.

IMHO Anders als in den USA sind in der EU künftig Überholspuren im Netz erlaubt. Die Nutzer müssen aber nicht alles mit sich machen lassen.

512 CPU-Kerne und acht TByte RAM pro Node: Oracles neuer Supercluster M7 basiert auf dem gleichnamigen Sparc-Prozessor und soll Cloud-Computing flotter machen als je zuvor.

Wie erwartet hat das EU-Parlament für Schlupflöcher zur Umgehung der Netzneutralität gestimmt. Trotz vieler Appelle aus der Netzgemeinde fanden Änderungsvorschläge keine Mehrheit.

Wieder gibt es manipulierte Software bei VW - doch dieses Mal ist der Konzern nicht selbst verantwortlich. Hackern ist es offensichtlich gelungen, die Steuersoftware eines Audi TT so zu manipulieren, dass der Airbag ohne Wissen der Nutzer abgeschaltet werden kann.

Update David gegen Goliath: Der Youtuber Tobias Richter nimmt den juristischen Kampf mit Bild.de um die Adblockersperre auf. Er will weder eine Unterlassungserklärung abgeben, noch Abmahnkosten zahlen.

Der britische Mobilfunk- und Internetprovider Talk Talk wurde in der vergangenen Woche gehackt - jetzt hat die Polizei einen 15-Jährigen in Nordirland verhaftet. Statements der Firma zu dem Hack waren wenig kenntnisreich und irreführend.

Eine der spannendsten Neuerungen von DirectX 12 ist die Option, dedizierte Grafikkarten unterschiedlicher Hersteller zu koppeln oder mit einer integrierten Grafikeinheit zu verbinden. Ein erster Test zeigt, dass das prinzipiell klappt - einige Fragen aber bleiben offen.

Mitte November 2015 will Microsoft das neue, technisch auf Windows 10 basierende Dashboard für die Xbox One inklusive der Abwärtskompatibilität zur Vorgängerkonsole veröffentlichen. Neuerungen wie Cortana und DirectX-12 folgen erst 2016.

Sprachassistenten sollen das Autofahren sicherer machen, doch beim Test eines US-Automobilclubs zeigte sich, dass die Lösungen von Google, Apple und Microsoft auch ablenken. Besonders negativ haben sich Cortana und Siri auf die Konzentration ausgewirkt.

Apple droht in den USA eine Sammelklage mit einem millionenschweren Streitwert, weil die Funktion WLAN Assist in iOS 9 das mobile Datenvolumen der Nutzer nutzt, wenn die WLAN-Verbindung zu schlecht ist. Die Funktion ist standardmäßig aktiv.

Überwachungskameras schränken nicht nur die Privatsphäre vorbeilaufender Menschen ein - sie können auch als Basis für DDoS-Angriffe missbraucht werden. Dazu nutzen Kriminelle in einem aktuellen Fall mehr als 900 unsicher konfigurierte Geräte aus, wie eine Sicherheitsfirma jetzt bekanntgegeben hat.

Wegen einer unklaren Patentklausel tragen einige Unternehmen nicht zu LLVM bei, obwohl sie das eigentlich wollen. Auch die aktuelle LLVM-Lizenzierung verhindert die Wiederverwendung bestimmter Codebestandteile. Deshalb will der LLVM-Vorstand den Code unter der Apache-Lizenz relizenzieren.

Ein Test aktueller Grafikkarten und Spiele unter Steam OS zeigt, dass AMDs Grafikkarten deutlich schlechter abschneiden als Nvidia-Modelle. Das ist nicht neu, soll sich aber mit dem Vulkan-Treiber ändern.

Druck aus Hollywood und Streitigkeiten im Team der wichtigsten illegalen Streaming- und Bittorrent-Plattform haben zum Ende von Popcorn Time geführt. Ein Team-Mitglied hat die Server abgeschaltet und die Logfiles gelöscht.

Die EU moderiert eine Initiative für eine EU-Cloud, die höchsten Sicherheitsansprüchen folgen soll. Doch die ist nicht für Endnutzer, sondern für die Industrie.

Nvidias Maschinenlernen-Spezialist Jonathan Cohen ist zu Apple abgewandert, wo er Gerüchten zufolge am Projekt Titan und damit an Apples Auto mitarbeiten soll. Nvidia ist auch im Automotive-Bereich tätig und entwickelt Technik zur Auswertung von Sensordaten.

Die Wikipedia ist vor Gericht mit einer Klage gegen die NSA gescheitert. Zur Begründung bemühte der Richter einen fast poetischen Vergleich.

Die Tor-Entwickler wollen bald eine gehärtete Version ihres Browser-Bundles für Linux veröffentlichen. Dabei kommt Address Sanitizer zum Einsatz. Dieses Feature verhindert zahlreiche Sicherheitslücken, allerdings um den Preis erheblicher Performanceeinbußen.

Update Die Betreiber von Adblock Plus haben Inhalte ihres Forums entfernen müssen. Bild.de behauptet vor Gericht, durch dort veröffentlichte Filterbefehle könne eine "Softwareverschlüsselung" der Seite umgangen werden. Die Codes sollen von Eyeo-Mitarbeitern stammen.

Golem-Wochenrückblick Bild.de will jeden abmahnen, der seine Adblocker-Sperre umgeht und weitere Seiten wollen Adblocker aussperren. Youtube hat jetzt auch ein werbefreies Abomodell. Und heute startet die Formel E in die neue Saison. Sieben Tage und viele Meldungen im Überblick.

Mach doch mal das gleiche Gesicht wie ich! Kein Problem für eine Software, die deutsche und amerikanische Forscher entwickelt haben. Sie überträgt einfach den Ausdruck eines Gesichts auf ein anderes.

Bernd Schlömer und Sebastian Nerz haben eine neue politische Heimat gefunden. Die ehemaligen Chefs der Piratenpartei sind in die FDP eingetreten.

Nach einem Streit mit der Ubuntu-Führung und dem folgenden Rücktritt vom Kubuntu Council hört der führende Entwickler Jonathan Riddell nun auch als Release-Verantwortlicher auf. Er wirft Canonical weiter falsches Verhalten vor und will sich künftig nur in KDE engagieren.

Eine SQL-Injection-Schwäche betrifft mehrere Joomla-Versionen. Ein Patch steht bereits zur Verfügung. Das neue Release auf Version 3.4.5 bringt zudem neue Funktionen mit.

Mit der Hybridtechnik von Intel und Ericsson sollen Datenraten von bis zu 300 MBit/s durch Bündelung möglich sein. Es ist eine Kampfansage an Huawei, die Telekom und Viprinet.

Telekom und Huawei haben nun den Vertrag für ihre Open Telekom Cloud offiziell unterzeichnet. Ein wichtiges Detail der Kooperation hat Golem.de aus informierten Kreisen erfahren.

Anfang November erscheint das erste große Update für Windows 10. Aller Voraussicht nach werden alle Neuerungen aus den letzten Insider-Builds dann in Microsofts aktuelles Betriebssystem integriert.

Ein Forscherteam der Universität Boston präsentiert neue Angriffe gegen NTP, dem Protokoll zum Setzen der Systemzeit übers Netz. Mittels gespoofter Pakete können NTP-Clients faktisch abgeschaltet und in seltenen Fällen auch mit einer falschen Systemzeit manipuliert werden.