Software-Sicherheit

Nach einer Entscheidung des technischen Komitees stand die Verwendung von Systemd in Debian eigentlich fest. Eine Abstimmung aller Entwickler wenige Wochen vor dem Freeze von Debian Jessie könnte das nun aber ändern.

Der Leiter der US-Bundespolizei FBI, James B. Comey, lehnt die neuen Verschlüsselungstechnologien ab. Von Tech-Unternehmen wie Apple und Google fordert er, Überwachungsmöglichkeiten für seine Ermittler einzubauen.

Ein chinesischer Hersteller hat auf Basis von Intels Bay-Trail-T einen kompletten PC in ein Gehäuse gesetzt, das sich in Form eines HDMI-Sticks in Fernseher einstecken lässt. Größter Nachteil bisher: Man kann das Gerät nicht einzeln kaufen.

Im Content-Management-System Drupal 7 ist eine schwere Sicherheitslücke, über die sich Angreifer Zugriff auf eine gesamte Webseite verschaffen können. Die Lücke ist in der API, die solche Angriffe eigentlich verhindern soll. Ein Update gibt es bereits.

Der Objektspeicher von Openstack erlaubt in der Version Juno Richtlinien zur einfacheren weltweiten Verwaltung. Die Datenverarbeitung kann nun mit Hadoop und Spark übernommen werden. Die neue Version bietet zudem die Grundlagen für Network Functions Virtualization (NFV).

Update Die Bundesregierung stört sich an Presseberichten zu den geheimen Aktivitäten der Geheimdienste. Sollte es weitere Leaks geben, drohe eine Anzeige gegen unbekannt.

Update Die neue OpenSSL-Version 1.0.1j behebt drei Sicherheitslücken und unterstützt das SCSV-Protokoll, das als Reaktion auf den Poodle-Angriff eingebaut wurde. Die Unterstützung von OpenSSL 0.9.8 läuft aus.

Black Hat Europe 2014 Sicherheitsforscher Jose Selvi präsentiert einen Angriff auf das HTTPS-Absicherungsverfahren Strict Transport Security (HSTS). Dabei schickt er das System in die Zukunft - mittels eines Angriffs auf das NTP-Protokoll.

Ein Arduino, ein Motor und einige Teile aus dem 3D-Drucker - das reicht aus, um ein funktionsfähiges Gerät zu bauen, das Tresore öffnet. Es dauert zwischen wenigen Minuten und einigen Tagen.

Motorola hat angekündigt, ältere wie aktuelle Moto-Smartphones mit Android 5.0 zu aktualisieren. Auch die Verizon-Modelle Droid Ultra, Droid Maxx und Droid Mini erhalten das Lollipop-Betriebssystem.

War die Platine im erfolgreichen Kickstarter-Projekt Anonabox eine Eigenentwicklung oder nicht? Der Initiator behauptete das, auf Reddit behaupteten viele das Gegenteil. Inzwischen hat August Germar seine Aussagen zurückgenommen.

Der NSA-Untersuchungsausschuss will herausfinden, ob die Deutsche Telekom dem BND bei der Operation Eikonal behilflich war. Damit könnte sich das Rätsel um den angeblichen DE-CIX-Zugriff endlich klären.

Google hat Android 5.0 alias Lollipop vorgestellt. Die neue Android-Hauptversion bringt ein flaches Design und einige sinnvolle Verbesserungen.

Ein bislang unbekannter Mobilfunkprovider in den USA blockiert verschlüsselte Verbindungen zu E-Mail-Servern, indem er die Verbindungsdaten manipuliert - mit Hilfe von Deep Packet Inspection.

Das KDE-Team bringt mit Plasma 5.1 einige oft verwendete Widgets zurück und bietet per Mausklick Alternativen dazu an. Das Design der Oberfläche ist nun einfacher zu ändern, auch Qt4-Anwendungen bekommen das neue Aussehen. Zudem unterstützt die Fensterverwaltung nun die Verwendung unter Wayland.

Das auf Qt5 aufbauende Unity 8 soll erst mit Ubuntu 16.04 Standard werden, bestätigt der neue Desktop-Chef. Bis dahin werden alte und neue Version parallel entwickelt, der neue Desktop steht zum Testen bereit.

Die Enthüllungen Edward Snowdens haben nach Ansicht von SAP die Kosten für Rechenzentren "exponentiell" steigen lassen. Eine neue Kooperation mit IBM soll daher Geld sparen und die Hana-Datenbank weltweit verfügbar machen.

Auf der Linuxcon 2014 in Düsseldorf sehen sich viele OpenSSL-Entwickler zum ersten Mal persönlich. Es ist nur eine der vielen Initiativen, die die Linux Foundation fördert, auch mit Geldern von großen Unternehmen. Ihr Chef Jim Zemlin erklärte uns die Aufgaben der Stiftung.

Das US-Startup Databricks hat einen neuen Rekord in der Berechnung von Daten aufgestellt. Die Computer der Firma ordneten 100 Terabyte in nur 23 Minuten. Zuvor hatte Yahoo den Rekord gehalten.

Eine Lücke in einem uralten SSL-Protokoll gefährdet die Sicherheit von Netzverbindungen. Poodle ist jedoch auch mit modernen Browsern ausnutzbar. Dafür sorgt ein Workaround, mit dem sich alte Protokollversionen erzwingen lassen.

Google-Chef Schmidt und Vizekanzler Gabriel diskutieren in Berlin über Chancen und Risiken der digitalen Wirtschaft. Meist reden sie aneinander vorbei. Gabriel punktet beim Publikum mit kernigen Sprüchen.

Microsoft bietet mit Skype Qik einen mobilen Video-Messaging-Dienst an, mit dem Anwender systemübergreifend kurze Videobotschaften verschicken können. Apps für Android, iOS und Windows Phone stehen bereit. Mit dem klassischen Skype hat Qik nichts zu tun, sondern richtet sich eher an Snapchat-Kunden.

Darf der NSA-Untersuchungsausschuss Dokumente deutscher Behörden sehen, die sich mit den Five Eyes befassen? Während Großbritannien dies generell ablehnt, stellen die USA scharfe Bedingungen und wollen eine Einzelfallprüfung.

Die Stadt München würde die Rückkehr zu Windows mehrere Millionen Euro kosten, bestätigt eine Stadtratsanfrage. Dort heißt es, dass die genannten Probleme nicht primär mit Limux oder Open Source in Verbindung ständen. Die städtische IT ist weiter von dem Projekt überzeugt.

Weit über Remote Desktops geht die Virtualisierung von Grafikprozessoren inzwischen hinaus. Nvidia unterstützt mit seinem System "Grid vGPU" nun VMWare mit neuen Anwendungen, und bald soll das System auch auf Chromebooks laufen. Unter anderem Airbus arbeitet schon damit.

Das von Cisco bereitgestellte OpenH.264-Plugin wird mit der neuen Version Firefox 33 automatisch installiert, was WebRTC dienen soll.

Das Tor-Team hat erneut die Effektivität der chinesischen Great Firewall getestet und dabei ein Verfahren genutzt, bei dem es seine Untersuchungen von außerhalb des Landes vornehmen kann.

Russische Hacker sollen in den vergangenen Jahren zahlreiche Ziele im Westen und in der Ukraine angegriffen haben. Sie nutzten dabei offenbar eine Sicherheitslücke aus, die in allen aktuellen Windows-Versionen bestehen und am Dienstag gepatcht werden soll.

Eine bislang wenig beachtete HTTPS-Erweiterung mit dem Namen HTTP Public Key Pinning (HPKP) steht kurz vor ihrer Standardisierung. Durch Public Key Pinning könnten viele Probleme mit den Zertifizierungsstellen gelöst werden.

Ein neues Kickstarter-Projekt soll den Umgang mit dem Tor-Netzwerk vereinfachen. Für 51 US-Dollar soll ab Januar 2015 ein kleiner WLAN-Router mit OpenWRT erhältlich sein, der kaum Konfiguration benötigt. Dafür gibt es aber nur recht schwache Netzwerkfunktionen.

Unbekannte haben über Pastebin Nutzernamen samt Passwörtern für den Cloud-Speicher Dropbox veröffentlicht, weitere sollen folgen. Die Daten sollen von Drittanbietern stammen.

Dropbox hat die Daten von Anwendern verloren, die das Selective-Sync-Feature bei einigen älteren Desktop-Clients aktiviert hatten. Eine Entschädigung hat Dropbox schon in Aussicht gestellt, doch wer kein Backup besaß, hat nun ein Problem.

Die neue Version des 3DMark für Windows-PCs beherrscht per Downsampling auch Ultra-HD-Auflösung, wenn kein entsprechender Monitor angeschlossen ist. Nicht nur die vierfache Pixelzahl gegenüber Full HD treibt dabei Grafikkarten an die Grenze.

Der Drittanbieter Snapsaved räumt bei Facebook ein, dass der Server des Angebots, das Inhalte von Snapchat abgreift, gehackt wurde.

Wegen einiger Probleme mit dem Linux-Dateisystemen Ext sollte die Unterstützung dafür im Dateimanager von ChromeOS entfernt werden. Nach sehr großem Protest von Linux-Nutzern suchen die Entwickler nun nach möglichen Lösungen.

Mit dem Online-Status bei Messengern wie Whatsapp lassen sich Forschern zufolge persönliche Informationen der Nutzer herausfinden. Zum Beispiel konnten sie mit diesen Metadaten komplette Tagesabläufe von Nutzern rekonstruieren.

Ein Nvidia-Entwickler bestätigt offiziell, dass das Unternehmen Wayland und Mir mit dem proprietären Linux-Treiber unterstützen werde. Dazu müssen aber große Teile des Treiber-Codes umgebaut werden.

Die Linux Foundation will die Entwicklung von Open-Source-Software für Drohnen koordinieren und hat dafür das Projekt Dronecode initiiert. Es soll OSS-Entwickler und Hersteller zusammenbringen.

Der Abgesang auf die E-Mail scheint noch etwas verfrüht: Zwar spielt sie bei privater Kommunikation immer weniger eine Rolle, doch einer Umfrage zufolge erwarten Verbraucher eine zunehmende Nutzung im Beruf.

Die Mitglieder des Netzwerks Tilde.Club bauen Webseiten im Stil der Neunziger - das Netz ist hingerissen. Über eine Idee, die das vielleicht Beste ist, was im Internet seit langem passiert ist.

Die lange angekündigte VoIP-Funktion soll in dem nächsten Update von Whatsapp enthalten sein. Auch eine Aufnahmefunktion für Gespräche soll es in der App geben.

Adobe, Microsoft und Oracle werden am kommenden Dienstagabend zahlreiche Patches veröffentlichen: Der Oktober-Patchtag bei allen drei Unternehmen überschneidet sich. Einerseits entlastet dies die Admins, andererseits müssen sie sich auf eine größere Patch-Menge einstellen.