Software-Sicherheit

Die E-Plus-Tochter Simyo will in den Markt für Messaging-Apps einsteigen und Anfang Mai 2014 einen kostenlosen Messenger mit integrierter Verschlüsselung starten. Dieser heißt Sayhey, steht auch für Nicht-Simyo-Kunden zur Verfügung und erscheint als Android- und iOS-App.

Die Installation von Plugins soll künftig direkt in Gimp möglich sein. Dazu muss zunächst die Registry überarbeitet werden. Das Team der Gimp Plugin Registry sucht dafür Helfer.

Im Zuge von Heartbleed sollen Serverbetreiber ihre Zertifikate erneuern und die alten zurückziehen. Das Problem dabei: Das bringt fast nichts, denn kein einziger Browser prüft die Gültigkeit der Zertifikate auf sichere Weise.

Für seine Ermittlungen hofft der Untersuchungsausschuss des Bundestags auf die Originaldokumente von Snowden. Eine deutliche Absage hat er dazu schon erhalten.

Die Installation des Update 1 für Windows 8.1 gelingt nicht bei jedem. Nun hat Microsoft zumindest für einen Fehler einen Patch veröffentlicht, für viele andere Installationsprobleme gibt es hingegen derzeit keine Abhilfe.

Update Die Bundesregierung plant derzeit kein neues Gesetz zur Vorratsdatenspeicherung, berichtet der Spiegel. Hessens Innenminister Peter Beuth (CDU) verlangt hingegen einen neuen Gesetzentwurf und kritisiert den Justiziminister Heiko Maas von der SPD, weil dieser bislang nicht tätig geworden sei.

Mit Marvel können aus Serviettenzeichnungen funktionierende Prototypen von iOS7-Apps entwickelt werden. Nachdem die Skizzen abfotografiert wurden, müssen sie im iPhone oder iPad dazu allerdings noch etwas bearbeitet werden.

Zwei Personen ist es gelungen, private Schlüssel mit Hilfe des Heartbleed-Bugs aus einem Nginx-Testserver auszulesen. Der Server gehört der Firma Cloudflare, die mit einem Wettbewerb sicherstellen wollte, dass das Auslesen privater Schlüssel unmöglich ist.

Die National Security Agency soll nach einem Medienbericht zwei Jahre lang den Heartbleed-Bug von OpenSSL gekannt und regelmäßig genutzt haben, um Informationen zu sammeln. Die NSA bestreitet das, während eine Bürgerrechtsorganisation erste Hinweise gefunden haben will.

Der Big Brother Award 2014 geht an das Kanzleramt, weil es die Aufklärung der NSA-Affäre verschleppt. Erstmals gibt es aber auch einen Positivpreis: Edward Snowden erhält den neu geschaffenen "Winston und Julia Award".

Wenige Tage nach Ende des offiziellen XP-Supports hat Niedersachsen eine Verlängerung unterschrieben. 17.000 Rechner sind davon betroffen.

Cisco und Juniper Networks haben in offiziellen Warnungen vor dem Heartbleed-Bug in ihren Produkten gewarnt. Nicht nur Server, sondern auch zahlreiche Netzwerkprodukte und Software seien betroffen.

Das Potsdamer Amtsgericht hält die Abmahnungen wegen des angeblich illegalen Streamings von Redtube-Videos für unzulässig. Die Kanzlei Urmann erschien nicht zur Verhandlung.

Google hat eine neue Sicherheitsfunktion für Android vorgestellt. Auf Smartphones und Tablets werden Apps im Hintergrund daraufhin überprüft, ob sie möglicherweise schädlich sind. Damit soll die Sicherheit von Android-Geräten weiter erhöht werden.

Weder Mac OS X, iOS noch Apples Dienste wie iCloud sind von der Heartbleed-Schwachstelle betroffen. Denn Apple verzichtet auf OpenSSL. Einige Apps verwenden die Kryptobibliothek jedoch.

Update Bei dem Versuch, den Heartbleed-Bug möglichst schnell aus seinen NAS-Systemen zu verbannen, ist Synology offenbar ein Fehler unterlaufen. Einige Rack- und Diskstation-Nutzer melden einen Systemstatus, der mit einem Ziegelstein vergleichbar ist. Auch Golem.de konnte auf einer NAS den Komplettausfall nachvollziehen.

Google will seine Computerbrille ab Dienstag jedem Interessierten in den USA verkaufen. Bislang war die Brille nur den Glass Explorers im Rahmen eines Betaprogramms zugänglich. Das Angebot könnte jedoch nur einen Tag lang dauern.

Der deutsche Programmierer Robin Seggelmann, auf den die Lücke in OpenSSL zurückzuführen ist, hat sich erstmals zu dem Fehler geäußert. Der Bug soll aus Versehen durch eine nicht in der Länge überprüfte Variable entstanden sein. Auch bei einem Review des Quelltextes fiel das nicht auf.

Sorgfalt vor Eile heißt es nach dem EuGH-Urteil zur Vorratsdatenspeicherung. Eine rasche Neuregelung wird es in Deutschland nicht geben. Der Bundesinnenminister sucht das Gespräch mit den Ländern - auch mit der SPD.

Die Bundesregierung strebt keinen nationalen Alleingang zur Sicherung der Netzneutralität an. Unklar ist weiterhin, wie die Spezialdienste genau definiert werden können.

Update Auch der zweite Sicherheitscheck des BSI zu gehackten Onlinekonten stößt auf großes Interesse. Für Verwirrung sorgt aber weiter eine Sicherheitssperre von GMX und Web.de.

Der NSA-Untersuchungsausschuss entscheidet erst im nächsten Monat über eine Ladung von US-Whistleblower Snowden. Bis Anfang Mai muss die Bundesregierung einen Fragenkatalog beantworten.

Wer Daten seines Arbeitsgebers eigenmächtig löscht, kann ohne Abmahnung fristlos gekündigt werden. Das hat das Hessische Landesarbeitsgericht entschieden, das die Löschung von einem Gutachter prüfen ließ.

Ein Systemadministrator hat angeblich in einem Logfile vom November letzten Jahres Exploit-Code für den Heartbleed-Bug gefunden. Die EFF ruft andere Administratoren zu Nachforschungen auf.

Update Wenn sich mit Blackberry-Smartphones kein Gewinn erzielen lasse, werde er die Sparte eventuell veräußern, sagt Blackberry-Chef John Chen. Einen konkreten Zeitpunkt nannte er nicht, und dementierte sein eigenes Interview dann umgehend.

Die neue Referenz-Toolchain für die ARM-Architektur basiert auf LLVM und dem Frontend Clang, was die Partnerschaft mit den Lizenznehmern verbessern soll. Der ARM-Compiler ist aber weiterhin nicht Open Source.

Das offizielle Ende des XP-Supports bedeutet nicht, dass keine Patches mehr im Netz auftauchen dürften. Für Nutzer könnte es aber gefährlich werden, solche Dateien zu installieren.

Die freie .Net-Implementierung Mono will künftig auch den von Microsoft als Open Source veröffentlichten Compiler Roslyn verwenden. Der Mono-eigene Compiler bleibt aber erhalten.

Dropbox-Chef Drew Houston zeigt, dass sein Unternehmen künftig mehr als nur ein Cloud-Speicher-Anbieter sein will: Mit einer Unternehmensanwendung, E-Mail, Fotoverwaltung und einem Werkzeug für gemeinsames Arbeiten in Word will sich das Unternehmen breiter aufstellen.

LG und Huawei verteilen derzeit neue Android-Versionen. Das G Pad 8.3 von LG erhält das Update auf Android 4.4 alias Kitkat, das Huawei Ascend Mate nur die Aktualisierung auf Android 4.2.2 alias Jelly Bean.

Mit DMARC sollen eigentlich Spam- und Phishing-E-Mails verhindert werden. Eine neue DMARC-Richtlinie von Yahoo beschränkt aber die Nutzung von Mailinglisten sehr stark. Das betrifft auch weitere Provider und die Entwickler der Mailinglisten.

Künftig benötigen Facebook-Nutzer auf ihrem Smartphone den Facebook-Messenger, um mit Freunden zu kommunizieren: Das Unternehmen will die Chat-Funktion aus der regulären Facebook-App entfernen.

Nikon hat mit der Coolpix S810c eine Kompaktkamera mit WLAN und Android 4.2.2 vorgestellt, die mit einem 3,7 Zoll großen Touchscreen und einem Zoom mit einer KB-Brennweite von bis zu 300 mm ausgerüstet ist. Dennoch ist das Gehäuse vergleichsweise flach.

Golem.de hat mit der Preview des Android-Wear-SDK herumgespielt. Googles Uhr ist für den Programmierer schnell einzubinden, das stellt aber zugleich den Nutzen in Frage.

Ein neuer Mechanismus zum Laden von Anwendungen verbessert die Leistung von Rake oder Generatoren deutlich. Zudem soll der Umgang mit Passwörtern nun sicherer sein.

Die vielbeschworene Einmütigkeit währte nicht lange: Zwischen Koalition und Opposition gibt es einen handfesten Krach über die Ladung von Edward Snowden vor den NSA-Ausschuss.

Zwei der ursprünglichen Entwickler des illegalen Streamingdienstes Popcorn Time widmen sich neuen Projekten. Wieder handelt es sich um Streaming über Bittorrent - und beide heißen wieder Popcorn Time.

In der neuen Version von Googles Browser gibt es ein überarbeitetes Web-Audio-API. Außerdem lässt sie den Import betreuter Nutzer zu und verändert das Aussehen in der Kacheloberfläche von Windows 8.