Software-Sicherheit

Die Entwicklung der von Google initiierten Programmiersprache Go wird auf Github weitergeführt. Bisher ist Googles eigenes Projekthosting eingesetzt worden, die Community arbeitet inzwischen aber anders.

Angriffe über die jüngst entdeckte Schwachstelle Masque Attack seien bisher nicht registriert worden, sagt Apple. Nutzer werden jedoch davor gewarnt, Software aus nicht vertrauenswürdigen Quellen zu installieren.

Windows 7 außen vor: Die kommende Grafikschnittstelle DirectX 12 wird nicht für das ältere Betriebssystem veröffentlicht. Stattdessen soll es für Nutzer von Radeon-Grafikkarten eine Alternative geben.

Microsoft hat bekanntgegeben, dass alle Lumia-Smartphones mit Windows Phone 8 auch das neue Windows 10 erhalten sollen. Noch beim Sprung von der Version 7 auf 8 hatte Microsoft zahlreiche Geräte nicht berücksichtigt.

US-Marshals setzen Imsi-Catcher in Flugzeugen ein, um Mobiltelefone großflächig zu erfassen. Die mit der Technik ausgestatteten Kleinflugzeuge sind auf mindestens fünf Standorte in den USA verteilt.

Ein New Yorker Startup will das mobile Surfen im Netz mit einer Kartenansicht angenehmer machen. Langfristig will Wildcard Browser wie Safari und Chrome vom Smartphone verbannen.

Neue Datenschutzregeln bei Facebook: Das soziale Netzwerk will mehr Informationen von deutschen Nutzern auswerten, um ihnen relevantere Werbung zu zeigen. Gleichzeitig gibt Facebook seinen Mitgliedern mehr Kontrolle über die Inhalte der Anzeigen.

Der Bundesnachrichtendienst hat Details zur Überwachung am Internetknoten Frankfurt genannt. Die Weitergabe von 500 Millionen Daten aus Bad Aibling an die NSA sei eine "normale Größenordnung", sagte ein hochrangiger BND-Mitarbeiter dem NSA-Ausschuss.

Die GNU Compiler Collection (GCC) enthält nun Funktionen zur Just-in-Time-Kompilierung. Damit tritt GCC wieder stärker in Konkurrenz zu LLVM, der Code ist aber noch nicht bereit für den Einsatz.

Entgrenzte Arbeit, aber keine Proteste: Betriebsräte sind in der IT-Branche eine Seltenheit. Aber in großen Unternehmen beginnen die Mitarbeiter, sich zu organisieren.

Auf der Konferenz Pacsec hat der Berliner Sicherheitsforscher Karsten Nohl weitere Details zu dem von ihm BadUSB genannten Angriffsszenario auf PCs vorgeführt. Nicht nur USB-Sticks, sondern alle Geräte von der Webcam bis zum Hub lassen sich für BadUSB umprogammieren.

Das Cyanogenmod-Team hat eine neue CM11-Version veröffentlicht und gleichzeitig Informationen zur neuen Version CM12 bekanntgegeben. An der Lollipop-ROM wird bereits gearbeitet, die Veröffentlichung soll in Kürze erfolgen.

Am Smartphone lesen und dann die Website zum PC weiterschicken, einen Anruf umleiten auf den Rechner oder einen Text am Tablet beginnen und am Handy weitertippen - das ist mit Apples Continuity-Funktionen wie Handoff möglich. Und bald auch mit Samsungs Flow.

Update Wie viele Nutzerdaten dürfen zum Schutz der IT-Sicherheit gespeichert werden? Die geplanten Regelungen des neuen Gesetzes stiften Verwirrung und werden heftig kritisiert.

Mit etwas Verspätung kommt die neue Android-Version 5.0 jetzt auch für Googles Nexus-Geräte: Die Verteilung hat offiziell begonnen, auch in Deutschland sollte Lollipop demnach bald eintreffen. Ältere Geräte werden jedoch wieder nicht berücksichtigt.

Weite Teile von Microsofts .Net werden unter die MIT-Lizenz gestellt und sogar auf Linux und Mac OS X portiert. Das Framework soll zudem in zwei verschiedenen Zweigen weiterentwickelt werden.

Bereits mehr als doppelt so viel wie notwendig hat ein Kickstarter-Projekt für ein Microcontroller-Board in der Größe eines USB-Sticks eingespielt. Darauf läuft standardmäßig ein Javascript-Interpreter.

Microsoft wird 2015 sein Unternehmens-Kommunikationswerkzeug Lync in Skype for Business umbenennen. Das wird allerdings nicht die einzige Änderung sein: Beide Tools sollen sich annähern.

Motorolas diesjähriges Moto G bekommt offenbar aktuell ein Update auf Android 5.0. Damit würde das günstige Smartphone noch vor Googles eigenen Nexus-Geräten auf Lollipop aktualisiert werden.

Die Entwickler des Editors Emacs verwenden künftig das Tool Git zur Versionskontrolle. Das von Canonical gesponserte Gnu-Projekt Bazaar hat damit ausgedient.

Wie Licht verdreht wird: Wiener Forscher schaffen bei der Informationsübertragung per Licht einen zusätzlichen Kanal, indem sie den Wellen räumliche Muster einprägen. Das könnte es Geheimdiensten erschweren, mitzuhören.

Mit wenigen Zeilen haben die Macher von Boerse.bz das Forum verabschiedet. Zuvor soll die Seite wegen DDoS-Attacken nicht erreichbar gewesen sein.

Mit dem Sprung auf Version 3.0 sollen die Versionen jQuery und jQuery Compat die bisherigen 1er- und 2er-Entwicklungszweige ersetzen. Damit soll das Verhalten der APIs besser berücksichtigt werden.

Die Multi-Prozess-Architektur Electrolysis ist in aktuellen Nightly-Builds des Firefox standardmäßig aktiviert. Ob die Veröffentlichung im Februar 2015 gehalten werden kann, ist aber unklar.

Wer ein Android-Tablet zwischen 8 und 10 Zoll Größe sucht, kommt an Googles neuem Nexus 9 oder Sonys Xperia Z3 Tablet Compact nicht vorbei. Golem.de hat beide Geräte getestet - und einen Favoriten gefunden.

Für eine schwere Sicherheitslücke in sämtlichen Windows-Versionen hat Microsoft einen Patch veröffentlicht. Betroffen sind Windows-Rechner, die einen Web- oder auch einen FTP-Server betreiben.

Die Sicherheitslücken reichen von XSS-Fehlern über unsichere Formulare bis hin zu SQL-Injection-Schwachstellen: In drei weit verbreiteten E-Mail-Marketing- und Newsletter-Diensten haben IT-Sicherheitsexperten zahlreiche Schwachstellen entdeckt. Sie sind in Absprache mit den Herstellern inzwischen behoben worden.

Apple ist im Unternehmensbereich eher schwach vertreten, was sich nun ändern soll. Dazu wurde ein neues Team aufgestellt, das Großkunden ansprechen soll. Dabei arbeitet Apple auch mit Drittentwicklern für Apps im Enterprise-Bereich zusammen.

Deutschland und Brasilien wollen mit einer gemeinsamen UN-Resolution die Überwachung von Bürgern einschränken. Vor allem die Speicherung von Metadaten soll schwieriger werden. Bindend ist der Vorschlag aber nicht.

Die Taxibranche wehrt sich gegen die Konkurrenz aus dem Internet. Ein neues Netzwerk soll den grenzüberschreitenden Einsatz von eigenen Apps vorantreiben.

Apple hat die zweite Beta von OS X 10.10.1 veröffentlicht - aber stellt sie nicht nur zahlenden Entwicklern, sondern auch den Teilnehmern des öffentlichen Appleseed-Programms kostenlos zur Verfügung.

Wie hat sich der mysteriöse Computerwurm Stuxnet verbreitet? Diese Frage will Kaspersky nun beantwortet haben. Und räumt dabei mit einem weitverbreiteten Mythos auf.

Für ein schnelleres und besseres Rendering bekommt Libreoffice ein OpenGL-Backend. Das soll auch unter Wayland helfen und erst mit Version 4.4 Anfang 2015 bereitstehen.

"Es gibt keine absolute Anonymität im Internet": Deutsche Fahnder haben vier illegale Online-Shops abgeschaltet. Die Operation "Onymous" soll das Vertrauen in das Darknet und die Anonymisierung über Tor erschüttern.

Das umstrittene Anonabox-Projekt hat eine neue Crowdfunding-Kampagne bei Indiegogo gestartet. Kickstarter hatte einen ersten Finanzierungsversuch des Projekts beendet - mangels Innovation.

Amazon hat sein Angebot Prime Photos nun auch für deutsche Nutzer eröffnet. Damit lassen sich unbegrenzt Fotos in der Cloud von Amazon speichern, wenn man zahlender Prime-Kunde ist. Eine Ausnahme gibt es jedoch.

Unbekannte nutzen offene Netzwerke im Hotel, um gezielt die Rechner hochrangiger Gäste anzugreifen. Sie nutzen dabei mehrere Angriffsmöglichkeiten, darunter 0-Days, und laden Spionagesoftware über P2P-Netzwerke herunter.

Die Entwickler der GPG Suite haben eine Betaversion ihrer Verschlüsselungssoftware für Apples aktuelles Betriebssystem Mac OS X 10.10 Yosemite veröffentlicht. Das ist die letzte kostenfreie Version.

Die Polaris-Initiative soll die Privatsphäre von Firefox-Nutzern weiter verbessern. Dafür kooperiert Mozilla mit dem Tor-Projekt und testet Maßnahmen gegen Tracking.

Sony hat Firmware 2.02 für die Playstation 4 veröffentlicht. Das Update bringt vor allem weitere Verbesserungen der Systemstabilität.

Vor einer weiteren Angriffsmethode auf iOS warnen Datenexperten. Mit Masque Attack lassen sich manipulierte Apps über bestehende installieren. Grund ist eine unzureichende Zertifikatsprüfung.

Eine neue Whatsapp-Funktion zeigt mit zwei blauen Häkchen, dass die verschickte Nachricht vom Empfänger geöffnet wurde - was viel Unmut erzeugte. In der Alphaversion der künftigen Fassung soll die Gelesen-Funktion schon optional sein.