Software-Sicherheit

Die Entwickler des Editors Emacs verwenden künftig das Tool Git zur Versionskontrolle. Das von Canonical gesponserte Gnu-Projekt Bazaar hat damit ausgedient.

Wie Licht verdreht wird: Wiener Forscher schaffen bei der Informationsübertragung per Licht einen zusätzlichen Kanal, indem sie den Wellen räumliche Muster einprägen. Das könnte es Geheimdiensten erschweren, mitzuhören.

Wer ein Android-Tablet zwischen 8 und 10 Zoll Größe sucht, kommt an Googles neuem Nexus 9 oder Sonys Xperia Z3 Tablet Compact nicht vorbei. Golem.de hat beide Geräte getestet - und einen Favoriten gefunden.

Für eine schwere Sicherheitslücke in sämtlichen Windows-Versionen hat Microsoft einen Patch veröffentlicht. Betroffen sind Windows-Rechner, die einen Web- oder auch einen FTP-Server betreiben.

Die Sicherheitslücken reichen von XSS-Fehlern über unsichere Formulare bis hin zu SQL-Injection-Schwachstellen: In drei weit verbreiteten E-Mail-Marketing- und Newsletter-Diensten haben IT-Sicherheitsexperten zahlreiche Schwachstellen entdeckt. Sie sind in Absprache mit den Herstellern inzwischen behoben worden.

Apple ist im Unternehmensbereich eher schwach vertreten, was sich nun ändern soll. Dazu wurde ein neues Team aufgestellt, das Großkunden ansprechen soll. Dabei arbeitet Apple auch mit Drittentwicklern für Apps im Enterprise-Bereich zusammen.

Deutschland und Brasilien wollen mit einer gemeinsamen UN-Resolution die Überwachung von Bürgern einschränken. Vor allem die Speicherung von Metadaten soll schwieriger werden. Bindend ist der Vorschlag aber nicht.

Die Taxibranche wehrt sich gegen die Konkurrenz aus dem Internet. Ein neues Netzwerk soll den grenzüberschreitenden Einsatz von eigenen Apps vorantreiben.

"Es gibt keine absolute Anonymität im Internet": Deutsche Fahnder haben vier illegale Online-Shops abgeschaltet. Die Operation "Onymous" soll das Vertrauen in das Darknet und die Anonymisierung über Tor erschüttern.

Das umstrittene Anonabox-Projekt hat eine neue Crowdfunding-Kampagne bei Indiegogo gestartet. Kickstarter hatte einen ersten Finanzierungsversuch des Projekts beendet - mangels Innovation.

Amazon hat sein Angebot Prime Photos nun auch für deutsche Nutzer eröffnet. Damit lassen sich unbegrenzt Fotos in der Cloud von Amazon speichern, wenn man zahlender Prime-Kunde ist. Eine Ausnahme gibt es jedoch.

Unbekannte nutzen offene Netzwerke im Hotel, um gezielt die Rechner hochrangiger Gäste anzugreifen. Sie nutzen dabei mehrere Angriffsmöglichkeiten, darunter 0-Days, und laden Spionagesoftware über P2P-Netzwerke herunter.

Die Entwickler der GPG Suite haben eine Betaversion ihrer Verschlüsselungssoftware für Apples aktuelles Betriebssystem Mac OS X 10.10 Yosemite veröffentlicht. Das ist die letzte kostenfreie Version.

Die Polaris-Initiative soll die Privatsphäre von Firefox-Nutzern weiter verbessern. Dafür kooperiert Mozilla mit dem Tor-Projekt und testet Maßnahmen gegen Tracking.

Sony hat Firmware 2.02 für die Playstation 4 veröffentlicht. Das Update bringt vor allem weitere Verbesserungen der Systemstabilität.

Vor einer weiteren Angriffsmethode auf iOS warnen Datenexperten. Mit Masque Attack lassen sich manipulierte Apps über bestehende installieren. Grund ist eine unzureichende Zertifikatsprüfung.

Eine neue Whatsapp-Funktion zeigt mit zwei blauen Häkchen, dass die verschickte Nachricht vom Empfänger geöffnet wurde - was viel Unmut erzeugte. In der Alphaversion der künftigen Fassung soll die Gelesen-Funktion schon optional sein.

Die Firefox Developer Edition soll ein Browser für die Anforderungen von Webentwicklern sein. Mozilla kombiniert dazu verschiedene Tools zu einem Gesamtprodukt mit neuem Design, das den Aurora-Zweig ersetzt.

Die NSA-Affäre und die Berichte über Cyberangriffe wirken sich auf die Nachfrage nach Sicherheitsexperten aus. Auch Spezialisten für Cloud Computing und Big Data haben gute Jobchancen.

Kurze RSA-Schlüssel lassen sich schneller und günstiger brechen, wenn man einen Angriff auf viele Schlüssel gleichzeitig durchführt. Insbesondere bei DNSSEC sind RSA-Schlüssel mit 1.024 Bit noch in breitem Einsatz.

Die Programmierer von Omni ROM haben eine erste auf Lollipop basierende Version ihres alternativen ROM auf ein Nexus 7 portiert. Um die neue Android-Version schnell auf möglichst viele Geräte zu bringen, braucht das Team allerdings Unterstützung.

Relativ wenige Bugs und das pünktliche Einfrieren des Testing-Zweiges könnten die Veröffentlichung von Debian Jessie enorm beschleunigen, glaubt Projektleiter Nussbaum.

Der Administrator der Webseite Doxbin hat seine Konfigurations- sowie Log-Dateien veröffentlicht. Damit soll analysiert werden, wie das FBI versteckte Webseiten im Tor-Netzwerk ausfindig machen konnte. Die US-Bundespolizei korrigierte derweil die Zahl der gesperrten Webseiten deutlich nach unten.

Update "An Dreistigkeit kaum zu überbieten": Der Chaos Computer Club kritisiert die angeblichen Pläne des BND zum Ankauf von bislang unbekannten Sicherheitslücken. Das Geld ließe sich viel besser verwenden.

Das ging schnell: Noch in dieser Woche sollen die ersten Nutzer des LG G3 das Update auf Android 5.0 erhalten. Damit wäre LGs aktuelles Top-Smartphone das erste Nicht-Nexus-Gerät, das offiziell mit Lollipop läuft.

Einige iPhone-Nutzer erhalten nach dem Umstieg auf Android SMS nicht mehr, die an sie gerichtet sind, weil Apple die Zuordnung schwerfällt, welche Telefonnummer aktuell mit einem iPhone verbunden ist. Ein Webtool sorgt nun in hartnäckigen Fällen für Abhilfe.

Microsoft hat das November-Update für die Xbox One veröffentlicht. Es bietet neben neuen optischen Möglichkeiten auch Verbesserungen beim Spielerprofil. Einige der interessantesten Neuerungen bleiben allerdings Spielern in den USA und in Großbritannien vorbehalten.

Das Pangu-Team hat eine OS-X-App vorgestellt, mit der ein Jailbreak auf Apples mobilen Geräten mit iOS 8 durchgeführt werden kann. Das klappt mit allen aktuellen Versionen. Beim künftigen iOS 8.1.1 soll das nicht mehr funktionieren.

Der BND hat Millionen Euro für Informationen über unbekannte Exploits eingeplant, um staatliche Malware zu schaffen. Damit will der Geheimdienst "auf Augenhöhe mit führenden westlichen Nachrichtendiensten" kommen. Das BSI war hier bereits aktiv.

Eine effizienten Art des Phishing hat Google untersucht. Die Studie zeigt, dass die Angriffe raffinierter werden, so dass viele Nutzer darauf hereinfallen. Das Ziel ist nicht mehr nur Identitätsdiebstahl, sondern konkreter finanzieller Schaden.

Neben Silk Road 2.0 wurden auch zahlreiche weitere illegale Handelsplattformen im Tor-Netzwerk gesperrt. Die Razzia war eine koordinierte Aktion zwischen europäischen und US-Behörden.

Die wichtigsten Funktionen zum Live-Patching des Linux-Kernels aus Kgraft und Kpatch könnten vereint werden. Der Code dazu steht nach einer Diskussion nun bereit.

Menschen zu Hause in ihrem Fernsehsessel oder bei der Arbeit am Rechner: Das zeigt eine Webseite - ohne dass die Betroffenen davon wissen. Die unbekannten Betreiber haben dafür weltweit Tausende Webcams angezapft.

Am 11. November 2014 will Microsoft eine ungewöhnlich hohe Anzahl an Sicherheitslücken per Windows-Update schließen. Allein fünf der Bugs stuft Redmond als kritisch ein, sie betreffen alle noch unterstützten Windows-Versionen, eine davon den Internet Explorer. Insgesamt gibt es 16 Patches.

Der Node.js-Sponsor Joyent veröffentlicht den Code zu seiner Cloud-Technologie. Diese nutzt Solaris-Techniken wie die Zones-Container und bietet damit Alternativen zu Openstack und Docker.

Facebook räumt App-Anbietern den Zugriff auf den Chat ein und erlaubt das Posten auf der Seite des Nutzers. Die Einwilligung dazu ist unterhalb des Buttons in kleiner, hellgrauer Schritt versteckt. Das ist rechtswidrig, urteilt das Landgericht Berlin.

Der freie Drupal-Aufsatz Opendoors soll die Bürgerbeteiligung bei kommunalen Projekten vereinfachen. Unterstützt wird das Projekt von Microsoft, das eine Azure-Anbindung bietet.

Update Der Onlineshop des Elektronikhändlers Conrad.de war von einer Datenpanne betroffen. Nach Hinweisen eines Kunden und später von Golem.de behob das Unternehmen umgehend die Schwachstelle.

Kurz nachdem Google den Quelltext von Android 5.0 freigegeben hat, zeigt Sony bereits erste lauffähige Versionen für einige Xperia-Smartphones. Die zum Selbstkompilieren benötigten Binaries sollen bald veröffentlicht werden. Auf XDA Developers gibt es bereits ein erstes ROM für das Xperia Z1.

Whatsapp, Facebook und Google sollen ihre Dienste öffnen, so dass Nutzer ihre Daten austauschen und kommunizieren können, wie es Netzbetreiber über Roaming erlauben. Das fordern Telekom, Vodafone und Telefónica.

Die iOS-App von Google Drive kann Unbefugten den Zugriff auf die Clouddaten nun verwehren, weil sie den Fingerabdruck des Besitzers als Schlüssel verwenden kann. Auch andere iOS-8-Funktionen werden jetzt unterstützt.

Update Sicherheitsexperten warnen vor einer neuen Malware, die gezielt Produkte von Apple angreife. Wirelurker soll die bislang größte Attacke auf die Systeme des US-Konzerns sein.