Software-Sicherheit

Die KDE-Arbeitsflächen und -Bibliotheken sind eingefroren und nur noch die Anwendungen der 4er-Reihe erhalten neue Funktionen. Größte Änderung ist die neue semantische Suche, Baloo.

Samsung will im Sommer 2014 mindestens zwei Smartphones mit Tizen auf den Markt bringen. Neben einem gut ausgestatteten Topsmartphone ist ein Mittelklassemodell geplant. Damit will Samsung ein weiteres mobiles Betriebssystem etablieren .

Die Icons im Android-Launcher lassen sich ohne große Mühe manipulieren. Dadurch ließen sich vermeintlich vertrauenswürdige App-Icons so verändern, dass sie auf eine App mit Schadcode oder auf eine Phishing-Seite leiten könnten, warnen Sicherheitsspezialisten.

Mit Windows Phone 8.1 bringt Microsoft nicht nur lange vermisste Funktionen wie die zentrale Benachrichtigungsübersicht auf das Smartphone, sondern auch die Sprachassistentin Cortana. Diese kann den Alltag tatsächlich erleichtern - und singen.

Kim Dotcom hat vor dem neuseeländischen High Court erreicht, dass sein Vermögen und 19 Autos und Jet-Skis freigegeben werden. Sein Eigentum war auf Betreiben des US-Justizministeriums wegen Urheberrechtsverletzungen mit Megaupload beschlagnahmt worden.

Microsoft hat Office 365 um eine Personal-Edition erweitert. Diese kostet mit 7 statt 10 Euro pro Monat etwas weniger als Office 365 Home, dafür unterstützt die günstigere Version nur je einen Windows-PC oder Mac und ein Windows- oder iOS-Tablet.

Entwickler bei Linux-Distributionen müssen oft raten, welche Linux-Module sie brauchen. Ursache sind unvollständige Informationen zu Treibern und der von ihnen benötigten Architekturen. Jetzt gibt es Beschwerden.

Eine Untersuchung des Bootloaders und des Windows-Kernel-Treibers von Truecrypt hat keine Auffälligkeiten ergeben. Die Überprüfung war von Sicherheitsforschern angeregt worden, die Zweifel an der Verschlüsselungssoftware hatten.

IT-Freelancer haben im vergangenen Jahr 125.275 Euro umgesetzt. Davon blieben nach allen Abzügen noch 73.880 Euro übrig, das sind rund 6.150 Euro im Monat.

Entwickler des OpenBSD-Projekts haben begonnen, den Code der Kryptobibliothek OpenSSL zu entrümpeln. Ob ihre Änderungen vom OpenSSL-Projekt übernommen werden, ist aber ungewiss.

Überwachungssoftware aus Deutschland und Europa ist in vielen undemokratischen Staaten im Einsatz. Doch es ist gar nicht so leicht, genaue Kriterien für Exportverbote festzulegen. Selbst freie Verschlüsselungssoftware soll schon auf dem Index stehen.

Element 14 wird ein eigenes Beaglebone Black herausbringen, das vollständig kompatibel zum Original ist. Das Orginal erhält außerdem mehr Flash-Speicher und wechselt zu Debian.

In den AGB von Googles E-Mail-Dienst Gmail steht jetzt explizit, dass E-Mails von Nutzern nach werberelevanten Stichwörtern durchsucht werden, wie Reuters berichtet. Google wird in den USA wegen dieser Suche mehrfach verklagt.

Mit Zebra Technologies und Motorola Solutions würden sich zwei große Hersteller von Barcodescannern zusammentun. Motorola Solutions hat auch Industrie-Tablets und Ausrüstung für das Internet der Dinge im Angebot.

Intern diskutieren Entwickler bei Google offenbar darüber, verschlüsselte Webseiten bei der Suche zu bevorzugen und so deren Verbreitung zu fördern. Konkrete Pläne gebe es noch nicht, berichtet das Wall Street Journal.

Vier Wochen nach der Veröffentlichung von Java 8 stehen die ersten Patches an - und diesmal sind es besonders viele. Insgesamt gibt es 37 Lücken, für einige gibt Oracle die höchste Gefahrenstufe an.

In anderen Regionen hat Microsoft den Preis für die Xbox One bereits offiziell gesenkt, nun deutet sich ein ähnlicher Schritt in Deutschland an. Außerdem ist eine neue Firmwareversion mit Detailverbesserungen verfügbar.

Die E-Plus-Tochter Simyo will in den Markt für Messaging-Apps einsteigen und Anfang Mai 2014 einen kostenlosen Messenger mit integrierter Verschlüsselung starten. Dieser heißt Sayhey, steht auch für Nicht-Simyo-Kunden zur Verfügung und erscheint als Android- und iOS-App.

Die Installation von Plugins soll künftig direkt in Gimp möglich sein. Dazu muss zunächst die Registry überarbeitet werden. Das Team der Gimp Plugin Registry sucht dafür Helfer.

Google-Entwickler haben den Heartbleed-Bug zwar mit entdeckt, dennoch hat auch Google seine Suchmaschine und Android 4.1.1 patchen müssen. Hersteller müssen jetzt schleunigst nachbessern.

Mit der Freigabe des ersten Release Candidates des Linux-Kernels 3.15 beginnt dessen Testphase. Viel Code wurde eingereicht, große Änderungen gibt es aber kaum.

Das offizielle Supportende von Python 2.7 ist um fünf Jahre auf 2020 verschoben worden. Erneut stellt das Team fest, dass es kein Python 2.8 geben wird.

Im Zuge von Heartbleed sollen Serverbetreiber ihre Zertifikate erneuern und die alten zurückziehen. Das Problem dabei: Das bringt fast nichts, denn kein einziger Browser prüft die Gültigkeit der Zertifikate auf sichere Weise.

Für seine Ermittlungen hofft der Untersuchungsausschuss des Bundestags auf die Originaldokumente von Snowden. Eine deutliche Absage hat er dazu schon erhalten.

Die Installation des Update 1 für Windows 8.1 gelingt nicht bei jedem. Nun hat Microsoft zumindest für einen Fehler einen Patch veröffentlicht, für viele andere Installationsprobleme gibt es hingegen derzeit keine Abhilfe.

Update Die Bundesregierung plant derzeit kein neues Gesetz zur Vorratsdatenspeicherung, berichtet der Spiegel. Hessens Innenminister Peter Beuth (CDU) verlangt hingegen einen neuen Gesetzentwurf und kritisiert den Justiziminister Heiko Maas von der SPD, weil dieser bislang nicht tätig geworden sei.

Mit Marvel können aus Serviettenzeichnungen funktionierende Prototypen von iOS7-Apps entwickelt werden. Nachdem die Skizzen abfotografiert wurden, müssen sie im iPhone oder iPad dazu allerdings noch etwas bearbeitet werden.

Das Deutsche Zentrum für Luft- und Raumfahrt (DLR) sieht sich seit Monaten Spionage-Angriffen ausgesetzt, berichtet der Spiegel. Es wird vermutet, dass ausländische Geheimdienste so an vertrauliche Daten zu Rüstungs- und Raketentechnologie kommen wollen.

Eine Reise von Edward Snowden nach Deutschland wäre für ihn ein unkalkulierbares Risiko, heißt es in einem Bericht des Spiegel. Erst im Mai 2014 soll entschieden werden, ob Snowden vor den deutschen NSA-Untersuchungsausschuss geladen wird.

US-Präsident Barack Obama soll der National Security Agency (NSA) nach Angaben der New York Times erlaubt haben, entdeckte Sicherheitslücken unter bestimmten Umständen zu verschweigen. Allerdings nur in Ausnahmefällen, regulär soll die NSA Sicherheitslücken bekanntmachen.

Zwei Personen ist es gelungen, private Schlüssel mit Hilfe des Heartbleed-Bugs aus einem Nginx-Testserver auszulesen. Der Server gehört der Firma Cloudflare, die mit einem Wettbewerb sicherstellen wollte, dass das Auslesen privater Schlüssel unmöglich ist.

Die National Security Agency soll nach einem Medienbericht zwei Jahre lang den Heartbleed-Bug von OpenSSL gekannt und regelmäßig genutzt haben, um Informationen zu sammeln. Die NSA bestreitet das, während eine Bürgerrechtsorganisation erste Hinweise gefunden haben will.

Der Big Brother Award 2014 geht an das Kanzleramt, weil es die Aufklärung der NSA-Affäre verschleppt. Erstmals gibt es aber auch einen Positivpreis: Edward Snowden erhält den neu geschaffenen "Winston und Julia Award".

Wenige Tage nach Ende des offiziellen XP-Supports hat Niedersachsen eine Verlängerung unterschrieben. 17.000 Rechner sind davon betroffen.

Cisco und Juniper Networks haben in offiziellen Warnungen vor dem Heartbleed-Bug in ihren Produkten gewarnt. Nicht nur Server, sondern auch zahlreiche Netzwerkprodukte und Software seien betroffen.

Das Potsdamer Amtsgericht hält die Abmahnungen wegen des angeblich illegalen Streamings von Redtube-Videos für unzulässig. Die Kanzlei Urmann erschien nicht zur Verhandlung.

Google hat eine neue Sicherheitsfunktion für Android vorgestellt. Auf Smartphones und Tablets werden Apps im Hintergrund daraufhin überprüft, ob sie möglicherweise schädlich sind. Damit soll die Sicherheit von Android-Geräten weiter erhöht werden.

Weder Mac OS X, iOS noch Apples Dienste wie iCloud sind von der Heartbleed-Schwachstelle betroffen. Denn Apple verzichtet auf OpenSSL. Einige Apps verwenden die Kryptobibliothek jedoch.

Update Bei dem Versuch, den Heartbleed-Bug möglichst schnell aus seinen NAS-Systemen zu verbannen, ist Synology offenbar ein Fehler unterlaufen. Einige Rack- und Diskstation-Nutzer melden einen Systemstatus, der mit einem Ziegelstein vergleichbar ist. Auch Golem.de konnte auf einer NAS den Komplettausfall nachvollziehen.