Software-Sicherheit

Mehrere Programmierteams alternativer Android-Distributionen haben Fortschritte bei der Erstellung von auf Android 4.4 basierenden ROMs gemeldet. Bei einigen wird zunächst eine reine AOSP-Version ohne bislang bekannte Funktionen erscheinen.

Eine neue Schadsoftware ist entdeckt worden, die keine Datenspuren auf dem befallenen Rechner hinterlässt. Das trojanische Pferd nistet sich direkt im Arbeitsspeicher ein. Die Schadsoftware wird über eine prominente Webseite verteilt und nutzt eine Sicherheitslücke im Internet Explorer.

Der MySQL-Fork MariaDB 10 ist in einer Betaversion erschienen. Die Version enthält viele Neuerungen aus MySQL 5.6, setzt sich aber zunehmend von MySQL ab und umfasst zahlreiche Entwicklungen, die in MySQL nicht oder anders zu finden sind.

Das OpenSSH-Team warnt vor einer Sicherheitslücke in OpenSSH 6.2 und 6.3, durch die Angreifer Code ohne entsprechende Berechtigung ausführen können.

Der RSS-Reader Feedly hat sein Anmeldesystem über Nacht umgestellt, auf einmal war Googles soziales Netzwerk Google+ Pflicht für die Anmeldung. Nach heftigen Nutzerprotesten nahmen die Feedly-Macher die Änderung mittlerweile zurück.

Die wohl älteste noch aktiv entwickelte Linux-Distribution Slackware startet in der neuen Version auf Uefi-Systemen. Secure Boot wird noch nicht von Hause aus unterstützt, lässt sich aber selbst einrichten.

Die Yorba-Entwickler haben für Shotwell die Metadaten-Bibliothek Exiv2 um einen Wrapper erweitert, um die C++-Software nutzen zu können. Nun wird auch Gimp diese künftig benutzen und beide Projekte arbeiten gemeinsam an der Bibliothek.

Mit dem Nexus 5 hat Google Android 4.4 vorgestellt, das in weiten Teilen den Nutzerkomfort verbessert. Die Telefon-App, Hangouts und der E-Mail-Client wurden erweitert, der neue Fotoeditor ermöglicht zudem eine umfangreiche Bildbearbeitung.

Erst erfreute Apple Nutzer mit der Ankündigung, dass die Bürosuite iWork für Käufer eines neuen Macs kostenlos wird, dann enttäuschte es mit reduziertem Funktionsumfang. Jetzt sollen einige Funktionen zurückkehren.

Whistleblower Edward Snowden hat angeblich die Arglosigkeit von NSA-Mitarbeitern in Hawaii für seine Enthüllungen ausgenutzt. Mit Konsequenzen für die Kollegen.

Microsoft hat den Internet Explorer 11 für Windows 7 veröffentlicht. Die neue Browserversion bietet eine Synchronisierungsfunktion und ist auf Touchbedienung optimiert. Insgesamt soll der Browser Webseiten mittels verschiedener Techniken deutlich schneller anzeigen.

Die Chefs der britischen Geheimdienste stellen sich in einer öffentlichen Debatte der Kritik. Dabei greifen sie die Enthüllungen der Snowden-Dokumente scharf an.

Nicht nur die NSA, auch die CIA bekommt Daten von US-Telekommunikationsanbietern: AT&T liefert dem US-Auslandsgeheimdienst Verkehrsdaten - freiwillig und gegen Bezahlung.

Der Sharehoster Mega hat die Betaphase abgeschlossen. Der Dienst hat ein überarbeitetes Aussehen und neue Funktionen bekommen. Sein Gründer Kim Dotcom ist am kommenden Sonntag zu Gast in einer deutschen Fernsehserie.

Google verteilt in diesen Tagen eine neue Version der Play-Dienste und deaktiviert damit den erst kürzlich eingeführten Android-Gerätemanager. Das führt dazu, dass die wichtige Fernlöschfunktion in kritischen Situationen nicht zur Verfügung steht.

Nicht nur die NSA, auch die europäischen Dienste sammeln fleißig Daten ihrer Bürger. Damit dies nicht außerhalb jedes gesetzlichen Rahmens geschehe, müsse die EU "rote Linien" ziehen, fordert eine Studie. Sonst sei die Sicherheit Europas gefährdet.

Äußerlich ist das neue Nexus 5 von LG schlicht. Innen arbeitet aber kräftige und aktuelle Hardware. Nur bei der Kamera hat sich LG zurückgehalten. Die überraschte uns dennoch.

Kein anderes neues Produkt aus der Computerbranche hat sich bisher so schnell verbreitet wie Googles Android. Nach fünf Jahren gab es eine Milliarde Android-Nutzer. Mittlerweile hat Facebook ebenfalls so viele Nutzer, brauchte dafür aber neun Jahre.

Innerhalb eines Jahres steht nun die dritte Version des Cubieboards bereit. Für 89 Euro gibt es einen Allwinner A20 SoC, 2 GByte Arbeitsspeicher, Gigabit-Ethernet und diesmal auch Kabel, Schrauben und ein Gehäuse.

Facebook hat Presto als Open Source veröffentlicht, eine interaktive SQL-Engine für Hadoop, mit der sich große Datenmengen in kurzer Zeit analysieren lassen. Presto soll dabei zehnmal schneller sein als das Gespann aus Hive und Mapreduce.

Der freie Terminal-Emulator Gate One läuft im Browser und bietet unter anderem SSH-Unterstützung. Nun soll Gate One auch schnell genug für X11-Anwendungen sein und diese darstellen können.

Google hat eine zweite Version seines Javascript-Benchmarks Octane veröffentlicht. Dabei steht neben der reinen Javascript-Performance vor allem die Reduktion von Latenzen und Aussetzern im Vordergrund. Zudem integrierte Google Software von Microsoft in den Benchmark.

Eine Gruppe von Sicherheitsexperten von Microsoft, Facebook und Google startet unter dem Namen Hackerone ein Bug-Bounty-Programm für das gesamte Internet, bietet also Prämien für das Melden von Sicherheitslücken in Software an. Das Geld kommt von Microsoft und Facebook.

Mit dem iPhone lässt sich über Bluetooth und die App Knock die Sicherheit bei der Benutzung von Macs erhöhen. Das iPhone und dessen Bluetooth-Anbindung arbeiten dabei als Schlüssel. Zur Sicherheit muss aber noch geklopft werden.

Die britische Journalistin Sarah Harrison, die Edward Snowden in den vergangenen Monaten begleitet hat, will vorerst in Deutschland bleiben. In Großbritannien fürchtet sie sich vor Strafverfolgung, weil die dortige Regierung Berichte über Geheimdienstaktivitäten als Terrorismus auslegen könnte.

Für das Gnome-eigene Softwarecenter hat der Entwickler Richard Hughes die Appstream-Spezifikation erweitert. Nun diskutiert das KDE-Team, die Erweiterungen ebenfalls umzusetzen. Der Appstream-Entwickler Matthias Klumpp sieht darin ein gutes Zeichen.

Hacker haben bei Adobe eine Datei mit den Passwörtern von mindestens 38 Millionen Kunden gestohlen. Die hätten sie aber auch erraten können: Das beliebteste war 123456.

Von den Netzbetreibern abgesehen, scheint niemand das Konzept der Zwangsrouter zu unterstützen. Hersteller, CCC und IT-Mittelstand schließen sich der Kritik an den Geräten an.

Viele Probleme und Entwicklerwechsel verzögerten die Veröffentlichung von Enlightenment 17 immer wieder, nach fast zwölf Jahren ist die Desktopumgebung dann aber doch noch erschienen. Die Folgeversion sollte sich nicht wieder derart verzögern, nun steht eine erste Alpha von E18 bereit.

Update Eine Befragung von US-Whistleblower Snowden in Deutschland steht nach Ansicht des Parlamentarischen Kontrollgremiums derzeit "nicht zur Debatte". Stattdessen sollen die USA das Material herausrücken, das Snowden kopiert hat. Eine Vernehmung in Moskau wird geprüft.

Gestohlene Kundenpasswörter oder E-Mail-Adressen können für Unternehmen teuer werden. Versicherungen bieten darum einen Schutz vor den Folgen von Datenverlust, Spionage und DoS-Attacken.

Nach Microsoft und Google hat nun auch Apple einen Bericht zu Behördenabfragen vorgelegt. Die meisten Auskünfte wollen demnach US-Ermittler. Deutsche Behörden gehen meistens leer aus.

4A Games, die Entwickler von Metro Last Light, haben über Steam eine Linux-Version des Shooters veröffentlicht. Besitzer des Windows- oder Mac-Pendants spielen Last Light unter Linux kostenlos, Neukäufer zahlen 30 Euro.

Adobe hat seinen Videoprogrammen Premiere Pro CC, After Effects CC, Speedgrade CC und Prelude CC und den Media Encoder CC insgesamt rund 150 neue Funktionen spendiert und eine iPad-App vorgestellt, mit der geschnittene Beiträge betrachtet werden können.

Update Medienberichten zufolge will Innenminister Hans-Peter Friedrich die von Toll Collect erfassten Mautdaten Strafverfolgern zugänglich machen. In Verbindung mit der geplanten Pkw-Maut könnte so der gesamte Straßenverkehr in Deutschland flächendeckend überwacht werden.

Googles Angular-Team hat mit Angulardart eine Portierung des Javascript-Frameworks AngularJS auf die Javascript-Alternative Dart veröffentlicht.

Eine kleine Änderung mit großen Auswirkungen: Debian-Entwickler Joey Hess hat den Standarddesktop von Debian geändert: Statt Gnome kommt nun Xfce zum Einsatz.

Microsoft warnt vor zielgerichteten Angriffen auf Windows-Systeme. Dazu wird eine nicht geschlossene Sicherheitslücke in Windows Vista, Windows Server 2008 und etlichen Office-Versionen ausgenutzt. Die Voransicht einer Word-Datei genügt, damit Unbefugte Zugriff auf das System erlangen.

Wem es zu lästig ist, jedes Mal beim Verlassen des Arbeitsplatzes den Mac zu sperren und bei der Rückkehr zu entsperren, kann mit dem Bluetooth-Modul Sesame den Vorgang automatisieren.

Microsoft hat angekündigt, dass Entwickler, die Teil des ID@Xbox-Programms sind, die Unity-Engine Pro kostenlos für die Xbox One sowie Windows 8 nutzen dürfen. Gerade für die Indie-Szene ist dies ein großer Schritt nach vorne, denn die Unity Pro kostet 1.500 US-Dollar.

Die Telekom-Tochter Strato führt für ihren Cloud-Speicherdienst Hidrive ein API ein. Das ermöglicht es Entwicklern, den Cloud-Speicher in eigene Apps einzubinden.

Die Fernwartungssoftware Teamviewer bringt in der Version 9 eine Reihe von Verbesserungen für die Fernwartung. So lassen sich mehrere Verbindungen in unterschiedlichen Tabs öffnen, Wake-on-LAN wird geboten und es gibt eine Zwei-Faktor-Authentifizierung.

Der Routerzwang der Netzprovider stößt weiter auf Kritik. Die Free Software Foundation Europe befürchtet große technische Einschränkungen für Nutzer und sieht die Sicherheit der heimischen Rechner gefährdet.