Software-Sicherheit

Ganz schwacher Start: Sky Go gibt es nach langer Wartezeit erstmals als Android-App - allerdings nur für handverlesene Geräte. Die meisten Besitzer von Android-Smartphones oder -Tablets müssen weiter warten. Abo-Kunden kritisieren die fehlende Chromecast-Unterstützung.

Anfang Herbst 2015 soll es so weit sein: Später als zuletzt angekündigt plant Microsoft, Windows 10 zu veröffentlichen. Neben oder statt eines einmaligen Kaufs soll es auch ein Abonnement geben.

Laut Bitkom soll der Umsatz auf dem Markt für Software und IT-Dienstleitungen im Jahr 2015 stärker als die Gesamtwirtschaft wachsen. Doch bei der Hardware geht es nach einem kurzen Aufschwung durch Windows XP wieder abwärts.

Die Icann soll ab September 2015 unter internationale Aufsicht gestellt werden. Derzeit diskutieren verschiedene Gremien darüber, wie diese Unabhängigkeit aussehen könnte. Noch sind längst nicht alle Gefahren gebannt, die ein freies Icann mit sich bringt.

Angriffe sollen in Zukunft nicht mehr unerwartet kommen können: Bei Cisco wird erforscht, wie zumindest Folgeangriffe nach einem Erstschlag auf die IT-Infrastruktur oder Mitarbeiter zu verhindern sind. Das System wird jedoch Grenzen haben.

Die städtischen E-Mail-Dienste seien tagelang nicht benutzbar gewesen, sagt OB Reiter der Münchner Abendzeitung. Beim Limux-Projekt kann der Fehler allerdings nicht liegen.

Durch Updates von zwei Apps hat Microsoft in Windows 8.0 und 8.1 sowie der Xbox One die Unterstützung von MKV-Videos eingeführt. Der Windows Media Player beherrscht das verbreitete Containerformat aber immer noch nicht.

Der X-Server ist von 13 Sicherheitslücken betroffen, die sich auf verschiedene Implementierungen auswirken können. Die älteste reicht fast 30 Jahre in die erste Version von X11 zurück. Andeutungen auf die Fehler gab es bereits auf dem 30C3 vor einem Jahr.

Canonical stellt mit Ubuntu Core eine minimale Version seines Betriebssystems bereit. Damit sollen beispielsweise Docker-Anwendungen genutzt werden können. Die erste unterstützte Cloud-Plattform ist Microsofts Azure.

Apple hat ein neues Update für iOS 8 vorgestellt, das einige Probleme bei iPhones und iPads sowie beim iPod touch beheben soll. Außerdem beseitigt iOS 8.1.2 einen Fehler im Zusammenhang mit gekauften Klingeltönen.

HP will deutsche Kunden vor Cyberkriminalität von Böblingen aus schützen. Ein HP-Manager sagt dazu: "Unternehmen können sich vor Cyberkriminalität oftmals nicht ausreichend schützen, weil es ihnen an qualifiziertem Personal mangelt."

Mit dem Betriebssystem von Mesosphere sollen sich die Server eines gesamten Rechenzentrums wie ein einzelnes Gerät verwalten lassen. Dazu wird Technik verwendet, die unter anderem auch Twitter einsetzt.

Update Die heftige Kritik an der "Vorratsdatenspeicherung durch die Hintertür" hat Wirkung gezeigt. Nutzerdaten sollen nun wohl doch nicht zum Schutz der IT-Sicherheit gespeichert werden dürfen.

Ein Forscherteam hat diverse Möglichkeiten und Lücken gefunden, aus der Java-Sandbox von Googles App Engine auszubrechen. Dadurch seien sogar beliebige Systemaufrufe im darunter liegenden Betriebssystem möglich.

Apples Sprachassistent Siri kann nun auch in Deutschland helfen, den richtigen Kinofilm zu finden. Ein einfaches Sprachkommando reicht zusammen mit aktiviertem GPS dafür aus.

Durch geschickt konfigurierte DNS-Records lassen sich DNS-Resolver in eine Endlosschleife versetzen. Dieselbe Lücke betrifft gleich drei populäre DNS-Server.

Das Paket Kaspersky Internet Security kann auch bei Browsern, die unsichere Verbindungen per SSLv3 nicht unterstützen, das veraltete Protokoll dennoch aktivieren. Patchen will das der Hersteller erst 2015, es gibt aber schon jetzt eine einfache Lösung.

Die Hackergruppe Guardians of Peace fordert offenbar eine "finanzielle Entschädigung" von Sony Pictures. Die am Wochenende aufgetauchten Drohmails an Sony-Mitarbeiter seien jedoch nicht von ihr, schreibt die Gruppe in einer neuen Mitteilung.

Mit der App AGK Fire lassen sich bequem Android-Apps vom Smartphone aus direkt auf den Fire TV installieren. Der Umweg über einen Computer entfällt.

Die Poodle-Sicherheitslücke offenbarte eine Schwäche in der alten SSL-Version 3. Wie sich herausstellte, sind auch viele fehlerhafte TLS-Implementierungen betroffen - ganze zehn Prozent aller Server.

In Microsofts Internet Explorer ist eine gefährliche Sicherheitslücke, für die es noch keinen Patch gibt. Durch diese kann Code auf einer infizierten Webseite ausgeführt und das System kompromittiert werden.

Eutelsat wird bald über Satelliten verfügen, bei denen die Nutzer die Internetdatenrate und Ausleuchtzonen steuern und das Frequenzband paaren können. Das Projekt Quantum wird von der Europäischen Weltraumorganisation (ESA) unterstützt.

Die gemeinnützige Organisation zur Unterstützung von Git, Samba und Wine bietet ein Supporter-Programm an. Damit folgt die Software Freedom Conservancy anderen Organisationen wie Gnome, KDE und der Linux-Foundation.

Im weltweiten Vergleich unterliegt das Internet in Deutschland wenig Verboten. Eine Studie listet mehrere Punkte auf, die den Zugang zu Inhalten und die Rechte der Nutzer einschränken.

Die Randomisierung des Speicherlayouts (ASLR) gilt als wichtige Maßnahme, um die Ausnutzung von Sicherheitslücken zu erschweren. Unter Linux hat das Konzept Mängel, aber viel gravierender ist, dass vielfach ASLR überhaupt nicht eingesetzt wird.

Aktuelle Abbilder werden künftig im Monatstakt veröffentlicht, erklärt das CentOS-Team. Diese sollen sämtliche Updates und Neuerungen enthalten. Damit geht die Linux-Distribution ihren ganz eigenen Weg der Rolling-Releases.

Neue Spuren der Sony-Hacker führen zu einem Hotel in Thailand. Von dort sollen die Daten von den Servern von Sony Pictures Entertainment ins Netz gestellt worden sein. Außerdem soll es wieder Hinweise darauf geben, dass die Hacker aus Nordkorea stammen.

Trotz eines noch nicht lokalisierten Fehlers hat Linus Torvalds den Linux-Kernel 3.18 freigegeben. Neben kleinen Änderungen an den Grafiktreibern und Dateisystemen gibt es vor allem Neuerungen im Netzwerkstack.

Wieder einmal ist die Spielebranche ins Visier von Hackern geraten: Offenbar hat das Kollektiv Lizard Squad einen Teil des Playstation Store lahmgelegt. Für Weihnachten 2014 haben die Hacker ein anderes Netzwerk im Visier.

Ein ungewohntes Vorgehen bei Mobil-Apps: Der Entwickler des Action Launchers verlangt für die kommende Hauptversion der Android-App nochmal Geld. Wer also den Action Launcher bereits gekauft hat, muss nochmals zahlen. Viele Nutzer zeigen Verständnis dafür.

Das neue Dateiformat Better Portable Graphics (BPG) von Fabrice Bellard soll JPEGs ablösen. Bei gleicher Dateigröße sind BPG-Dateien qualitativ besser. Für die Anzeige im Webbrowser sind keine aufwendigen Plugins, sondern nur etwas Javascript erforderlich.

Das Bundesjustizministerium weigert sich, dem NSA-Untersuchungsausschuss des Parlaments die konkreten Straftatvorwürfe gegen Edward Snowden in den USA zu nennen. Warum, ist auch geheim.

Oracle baut offenbar europaweit Arbeitsplätze im IT-Support ab. Das sollte ohne Ankündigung erfolgen. Nur wegen des Betriebsrats in Deutschland wurde der Plan bekannt.

Die bislang unbekannten Sony-Hacker warnen in einer Drohmail vor noch größerem Schaden. Sie schrecken dabei vor persönlichen Drohungen nicht zurück.

Die Sicherheitsprobleme mit Easybox-Routern sind seit Jahren bekannt. Offenbar lässt sich der WLAN-Zugang trotz neuer Firmware weiterhin leicht knacken.

Der Chaos Computer Club beklagt eine Zensur durch britische Behörden. Besonders schockiert ihn, dass der Zugriff auf die Veranstaltungsseiten zum 31C3 gesperrt ist.

Microsoft begründet ausführlich, wie und warum .Net als Open-Source-Projekt weitergeführt werden soll. Dabei wird auch das Verhältnis zur Mono-Community geklärt.

Update Unter Mac OS X 10.10 werden sämtliche Eingaben im Browser Firefox protokolliert. Mozilla spricht von einer schweren Schwachstelle, die in der aktuellen Version des Browsers geschlossen ist. Die Protokolldateien sind allgemein zugänglich und sollten gelöscht werden.

Der Führungsstil des Node.js-Sponsors Joyent ist wohl zu autoritär. Führende Community-Mitglieder wollen die Entwicklung in dem Fork Io.js künftig selbst übernehmen.

Noch in diesem Jahr will das Wirtschaftsministerium den Gesetzentwurf zur Abschaffung des Routerzwangs vorlegen. Wegen Übergangsfristen dürfte die Umsetzung erst in der zweiten Hälfte 2015 greifen.

Mit einem Kompromissvorschlag will die Bundesregierung die Netzneutralität auf europäischer Ebene verankern. Ein großes Schlupfloch lässt sie für die Bevorzugung von Spezialdiensten bei Volumentarifen und Drosselung.

Vom Vorzeigeprojekt zum Kritikobjekt: Limux ist in München heftig umstritten. Insider spekulieren über Geheimabkommen mit Microsoft, Missmanagement, Intrigen, Ablenkungsversuche - und darüber, dass ein funktionierendes Linux-Beispielprojekt "sturmreif geschossen" werden soll.