Software-Sicherheit

Zahlreiche Nutzer melden, dass sich ein Update vom letzten Patchday unter Windows 7 nicht installieren lässt. Abhilfe gibt es noch nicht. Wer das automatische Zurücksetzten des Patches abbricht, bleibt möglicherweise mit einem unbrauchbaren System zurück.

Wikipedia-Gründer Wales schimpft über die Abhörpraktiken der NSA. Dabei wird der Traffic zu den Servern für angemeldete Nutzer bereits komplett verschlüsselt. An einer Verschlüsselung für alle Nutzer wird gearbeitet.

Mit Foreign Linux sollen sich Linux-Anwendungen unter Windows ausführen lassen. Dazu werden die Systemaufrufe des Kernels übersetzt. Der Emulator steht aber erst am Anfang seiner Entwicklung.

Der EU-Rat hat sich darauf geeinigt, dass Behörden auch künftig keine IT-Sicherheitsvorfälle oder Datenschutzpannen melden müssen, private Anbieter hingegen schon. Das EU-Parlament muss dem Vorschlag noch zustimmen. Die Abgeordneten haben aber einen anderen Vorschlag.

Openstacks Nutzerzahl im Bereich Cloud Computing wächst rasant. Für Einsteiger sind die vielen Komponenten und die komplexe Umgebung aber kaum zu überblicken. Der Cloud Architect Martin Gerhard Loschwitz gibt im Gastbeitrag eine Übersicht.

Nokia hat seine Navigationslösung Here auch für das iPhone veröffentlicht. Im Vergleich zu Apples und Googles Kartenlösung hat sie einen großen Vorteil für mobile Nutzer. Nokia Here erlaubt den Download der Karten zur Offline-Navigation.

Zu wenig Auskunft: Dieses Problem plagt so manchen Entwickler, wenn die eigene App von Google gesperrt wird. Dieses Schicksal ereilte auch die Mediathek-Cast-App, die wohl nicht wieder im Play Store erscheinen wird. Der Entwickler vermutet, dass das an Urheberrechtsfragen hängt.

Bei künftigen Versionen seines alternativen Android-Betriebssystems wird Cyanogen auf Boxer als Standard-E-Mail-App setzen: Damit macht sich das alternative Android weiter von etablierten Google-Services unabhängiger.

Erfolgreicher Prozess gegen die Massenspeicherung von Verbindungsdaten: Ein Gericht in den Niederlanden hat das dortige Gesetz zur Vorratsdatenspeicherung außer Kraft gesetzt.

Bundesforschungsministerin Wanka hat von Heartbleed noch nie etwas gehört. Dennoch macht sie sich für eine bessere Forschung zur IT-Sicherheit stark. Auch sehr praxisferne Ansätze wie die Quantenkommunikation sollen gefördert werden.

Cloud Storage Nearline heißt das neue Onlinespeicher-Angebot von Google. Es richtet sich an Unternehmen, die ein hochverfügbares Backup ihrer kritischen Daten anlegen wollen.

Die Freak-Lücke hat Microsoft schnell geschlossen. Am heutigen Patchday gibt es dafür ein Update. Verwunderlich ist jedoch, dass es auch einen Patch für eine Lücke gibt, die von Stuxnet ausgenutzt wurde - und seit 2010 bekannt ist.

Displayhersteller LG engagiert sich verstärkt im Bereich vernetzter Autos: Zusammen mit Italdesign stattete der Südkoreaner das Konzeptfahrzeug Gea für den Genfer Automobilsalon mit Displaytechnik aus.

Neuer Mobile-Benchmark mit OpenGL-3.1-Schnittstelle: Rightwares Basemark ES 3.1 setzt Android Lollipop voraus und testet die Grafikeinheiten von modernen Smartphones sowie Tablets.

Durch eine neue API soll die Lizenzabfrage für Projekte auf Github erleichtert werden. Die Anzahl von unlizenziertem Code auf der Plattform ist aber weiter ein gravierendes Problem.

GDC 2015 DirectX-12 steigert die Geschwindigkeit von Spielen, egal ob der Prozessor oder die Grafikkarte limitieren. Das Blöde: Microsoft unterscheidet mal wieder zwischen sogenannten Feature Levels und sorgt so für Unsicherheit bei zukunftsbedachten Käufern.

Der KDE-Entwickler David Edmundson zeigt, dass sich sehr hohe Auflösungen mit aktueller Technik von dem Team relativ einfach umsetzen lassen. Das könnte aber auch zu ungewollten Inkonsistenzen der Oberfläche führen.

Apple hat für zahlreiche seiner Geräte neue Sicherheitsupdates bereitgestellt. Ein Sicherheitsproblem erlaubt sogar einen Angriff über SMS.

Die Linux-Entwickler haben Regeln zum Umgang mit persönlichen Konflikten erstellt. Das Dokument erhält sehr viel Zuspruch und legt ein unabhängiges Gremium zum Schlichten fest. Besonders weitreichend sind die Regeln aber nicht.

In einem jährlichen Hack-Fest untersuchen Experten bei der CIA und der NSA Sicherheitslücken und Angriffe unter anderem auf die Verschlüsselung diverser Geräte von Apple.

Keine schnellen Reaktionen, sondern möglichst gute Programmierfähigkeiten sollen nötig sein, um in Starfighter zu gewinnen. Das kostenlose Spiel soll eine Art Online-Assessment-Center für Entwickler werden.

Google hat die neue Android-Version Android 5.1 veröffentlicht. Sie soll unverzüglich verteilt werden und soll auch einige Fehler der Vorversion beheben.

Apple hat parallel zur Vorstellung der Apple Watch ein Update für sein mobiles Betriebssystem vorgestellt, das die Smartwatch unterstützt. In iOS 8.2 gibt es zudem Verbesserungen für Health und einige Fehlerkorrekturen.

Durch permanente Speicherzugriffe lassen sich bei manchen Arbeitsspeichermodulen Bits umkippen. Dadurch sind verschiedene Angriffe möglich. Der Fehler liegt in der Hardware, ohne einen Austausch der Speichermodule ist der Angriff kaum zu verhindern.

Apple hat eine Programmierumgebung namens Research Kit für Health vorgestellt, mit der Forscher medizinische Untersuchungen betreiben können. Dabei werden die Sensoren des iPhones und der Apple Watch genutzt. Die Teilnahme ist freiwillig und soll helfen, Massenuntersuchungen durchzuführen.

Lange war es still um das Team von AOKP, jetzt melden sich die Programmierer des alternativen Android-ROMs zurück - stabile Lollipop-Builds sollen bald kommen. Auch von Paranoid Android gibt es Neuigkeiten.

GDC 2015 Nvidia stellt den Quellcode seines PhysX-SDKs auf Github bereit. Der Code steht für Windows, Linux, OS X sowie Android bereit und Nvidia will sogar Verbesserungen von Dritten übernehmen. Frei ist die Software allerdings nicht.

Update Der Einsatz der Multimedia-App Kodi auf Amazons Fire TV ist einfacher geworden. Denn Amazon hat Kodi in seinen eigenen Shop aufgenommen. Ganz ohne Kniffe ist allerdings eine Installation weiterhin nicht möglich.

Ab April 2015 sollen De-Mail-Nutzer ihre E-Mails auch im Browser per PGP verschlüsseln können. Damit soll die Ende-zu-Ende-Verschlüsselung vereinfacht werden.

Mit einer speziellen Android-Version will auch Google ins Virtual-Reality-Geschäft einsteigen: Angeblich arbeiten Dutzende Entwickler bereits an dem Betriebssystem, das kostenlos erhältlich sein soll - und dem VR-Bereich einen Schub geben könnte.

Microsofts Workaround für die Freak-Schwachstelle schaltet auf einigen Systemen Windows Update ab. Aber auch an anderer Stelle macht der Workaround Probleme.

Update Die Entwickler des Chrome-Browsers wollen künftig eine Funktion zum Synchronisieren von Sandbox-Threads einsetzen, die erst mit dem Kernel 3.17 eingeführt wurde. Nutzer von Distributionen mit älteren Kernels haben damit ein Problem. Das betrifft sogar das noch nicht veröffentlichte Debian Jessie.

Als Folge des NSA-Skandals will der Bundestag die Geheimdienste besser kontrollieren. Dass ausgerechnet frühere Agenten dafür bevorzugt eingestellt werden sollen, findet die Linke "absurd".

Update In der großen Koalition gibt es Gespräche über einen deutschen Alleingang zur Vorratsdatenspeicherung. Nach Ansicht von Datenschützern wäre aber nur eine sehr kurze Speicherfrist akzeptabel.

Ist die Verschleierung von Fluggastdaten nur Augenwischerei? Deutsche Datenschützer halten die Pläne der EU für eine grundrechtswidrige Vorratsdatenspeicherung.

TLS für HTTP/2-Verbindungen ist nicht verpflichtend, weshalb die Umsetzung entscheidend von den Browserherstellern abhängt. Mozilla und Google stärkten die Webverschlüsselung für alle aber enorm, schreibt einer der Beteiligten.

Statt über Bluetooth und per GPS lassen sich Smartphone-Benutzer auch anhand ihres Akkuverbrauchs verfolgen. Powerspy macht's möglich.

Erkennen, ohne zu identifizieren: Der japanische Technologiekonzern Fujitsu hat eine Technik entwickelt, um die Bewegungen von Menschen auszuwerten. Sie ermöglicht, Menschen zu erkennen, ohne ihre Privatsphäre zu verletzen.