Software-Sicherheit

In der Fernseh-Fragestunde von Russlands Präsident Putin hat sich auch US-Whistleblower Edward Snowden zu Wort gemeldet. Putin antwortet "von Agent zu Agent".

In der TLS-Bibliothek von Java wurde ein Problem gefunden, welches unter Umständen das Entschlüsseln von Verbindungen erlaubt. Es handelt sich dabei um die Wiederbelebung eines Angriffs, der bereits seit 1998 bekannt ist.

Mit dem Update auf 3.1.0 der Entwicklungsumgebung Qt Creator fällt der experimentelle Status für die Unterstützung von iOS weg. Außerdem lässt sich die automatische Syntaxhervorhebung von C++-Code nach Clang verwenden.

Für die Analyse seiner Streetview-Aufnahmen hat Google einen Algorithmus zum Erkennen von Hausnummern entwickelt. Der lässt sich auch für eine Anwendung nutzen, die eine maschinenbasierte Erkennung eigentlich verhindern soll.

Die Fernwartungssoftware Chrome Remote Desktop funktioniert bereits seit langem auf Desktop-PCs. Nun hat Google auch eine Android-App veröffentlicht.

Apples kommende iOS-Version soll eine vorinstallierte Musikerkennung haben. Die Funktion soll auch per Sprachbefehl aktivierbar sein und entsteht in Zusammenarbeit mit Shazam.

Die KDE-Arbeitsflächen und -Bibliotheken sind eingefroren und nur noch die Anwendungen der 4er-Reihe erhalten neue Funktionen. Größte Änderung ist die neue semantische Suche, Baloo.

Samsung will im Sommer 2014 mindestens zwei Smartphones mit Tizen auf den Markt bringen. Neben einem gut ausgestatteten Topsmartphone ist ein Mittelklassemodell geplant. Damit will Samsung ein weiteres mobiles Betriebssystem etablieren .

Die Icons im Android-Launcher lassen sich ohne große Mühe manipulieren. Dadurch ließen sich vermeintlich vertrauenswürdige App-Icons so verändern, dass sie auf eine App mit Schadcode oder auf eine Phishing-Seite leiten könnten, warnen Sicherheitsspezialisten.

Mit Windows Phone 8.1 bringt Microsoft nicht nur lange vermisste Funktionen wie die zentrale Benachrichtigungsübersicht auf das Smartphone, sondern auch die Sprachassistentin Cortana. Diese kann den Alltag tatsächlich erleichtern - und singen.

Kim Dotcom hat vor dem neuseeländischen High Court erreicht, dass sein Vermögen und 19 Autos und Jet-Skis freigegeben werden. Sein Eigentum war auf Betreiben des US-Justizministeriums wegen Urheberrechtsverletzungen mit Megaupload beschlagnahmt worden.

Microsoft hat Office 365 um eine Personal-Edition erweitert. Diese kostet mit 7 statt 10 Euro pro Monat etwas weniger als Office 365 Home, dafür unterstützt die günstigere Version nur je einen Windows-PC oder Mac und ein Windows- oder iOS-Tablet.

Entwickler bei Linux-Distributionen müssen oft raten, welche Linux-Module sie brauchen. Ursache sind unvollständige Informationen zu Treibern und der von ihnen benötigten Architekturen. Jetzt gibt es Beschwerden.

Google hat nach eigenen Angaben den gesamtem Bestand an Computerbrillen während des eintägigen offenen Verkaufs von Google Glass abgesetzt, der für die Aktion reserviert war. Künftig soll es wieder solche Aktionen geben.

Beschäftigte in Bundesbehörden sollen nicht nach erotischen Begriffen und Porno suchen. Dagegen werden Filtersysteme eingesetzt. Dies geschehe zum Schutz der Mitarbeiter, der IT-Infrastruktur und des Ansehens der Bundeseinrichtungen.

Die regelmäßigen Warnungen des BSI vor gehackten Online-Konten haben offenbar Kriminelle zu einer Phishing-Attacke animiert. Von "verdächtigen Aktivitäten" und "anwaltlichen Schritten" ist darin die Rede.

Eine Untersuchung des Bootloaders und des Windows-Kernel-Treibers von Truecrypt hat keine Auffälligkeiten ergeben. Die Überprüfung war von Sicherheitsforschern angeregt worden, die Zweifel an der Verschlüsselungssoftware hatten.

IT-Freelancer haben im vergangenen Jahr 125.275 Euro umgesetzt. Davon blieben nach allen Abzügen noch 73.880 Euro übrig, das sind rund 6.150 Euro im Monat.

Entwickler des OpenBSD-Projekts haben begonnen, den Code der Kryptobibliothek OpenSSL zu entrümpeln. Ob ihre Änderungen vom OpenSSL-Projekt übernommen werden, ist aber ungewiss.

Überwachungssoftware aus Deutschland und Europa ist in vielen undemokratischen Staaten im Einsatz. Doch es ist gar nicht so leicht, genaue Kriterien für Exportverbote festzulegen. Selbst freie Verschlüsselungssoftware soll schon auf dem Index stehen.

Element 14 wird ein eigenes Beaglebone Black herausbringen, das vollständig kompatibel zum Original ist. Das Orginal erhält außerdem mehr Flash-Speicher und wechselt zu Debian.

In den AGB von Googles E-Mail-Dienst Gmail steht jetzt explizit, dass E-Mails von Nutzern nach werberelevanten Stichwörtern durchsucht werden, wie Reuters berichtet. Google wird in den USA wegen dieser Suche mehrfach verklagt.

Mit Zebra Technologies und Motorola Solutions würden sich zwei große Hersteller von Barcodescannern zusammentun. Motorola Solutions hat auch Industrie-Tablets und Ausrüstung für das Internet der Dinge im Angebot.

Intern diskutieren Entwickler bei Google offenbar darüber, verschlüsselte Webseiten bei der Suche zu bevorzugen und so deren Verbreitung zu fördern. Konkrete Pläne gebe es noch nicht, berichtet das Wall Street Journal.

Vier Wochen nach der Veröffentlichung von Java 8 stehen die ersten Patches an - und diesmal sind es besonders viele. Insgesamt gibt es 37 Lücken, für einige gibt Oracle die höchste Gefahrenstufe an.

In anderen Regionen hat Microsoft den Preis für die Xbox One bereits offiziell gesenkt, nun deutet sich ein ähnlicher Schritt in Deutschland an. Außerdem ist eine neue Firmwareversion mit Detailverbesserungen verfügbar.

Die E-Plus-Tochter Simyo will in den Markt für Messaging-Apps einsteigen und Anfang Mai 2014 einen kostenlosen Messenger mit integrierter Verschlüsselung starten. Dieser heißt Sayhey, steht auch für Nicht-Simyo-Kunden zur Verfügung und erscheint als Android- und iOS-App.

Die Installation von Plugins soll künftig direkt in Gimp möglich sein. Dazu muss zunächst die Registry überarbeitet werden. Das Team der Gimp Plugin Registry sucht dafür Helfer.

Google-Entwickler haben den Heartbleed-Bug zwar mit entdeckt, dennoch hat auch Google seine Suchmaschine und Android 4.1.1 patchen müssen. Hersteller müssen jetzt schleunigst nachbessern.

Mit der Freigabe des ersten Release Candidates des Linux-Kernels 3.15 beginnt dessen Testphase. Viel Code wurde eingereicht, große Änderungen gibt es aber kaum.

Das offizielle Supportende von Python 2.7 ist um fünf Jahre auf 2020 verschoben worden. Erneut stellt das Team fest, dass es kein Python 2.8 geben wird.

Im Zuge von Heartbleed sollen Serverbetreiber ihre Zertifikate erneuern und die alten zurückziehen. Das Problem dabei: Das bringt fast nichts, denn kein einziger Browser prüft die Gültigkeit der Zertifikate auf sichere Weise.

Für seine Ermittlungen hofft der Untersuchungsausschuss des Bundestags auf die Originaldokumente von Snowden. Eine deutliche Absage hat er dazu schon erhalten.

Die Installation des Update 1 für Windows 8.1 gelingt nicht bei jedem. Nun hat Microsoft zumindest für einen Fehler einen Patch veröffentlicht, für viele andere Installationsprobleme gibt es hingegen derzeit keine Abhilfe.

Update Die Bundesregierung plant derzeit kein neues Gesetz zur Vorratsdatenspeicherung, berichtet der Spiegel. Hessens Innenminister Peter Beuth (CDU) verlangt hingegen einen neuen Gesetzentwurf und kritisiert den Justiziminister Heiko Maas von der SPD, weil dieser bislang nicht tätig geworden sei.

Mit Marvel können aus Serviettenzeichnungen funktionierende Prototypen von iOS7-Apps entwickelt werden. Nachdem die Skizzen abfotografiert wurden, müssen sie im iPhone oder iPad dazu allerdings noch etwas bearbeitet werden.

Das Deutsche Zentrum für Luft- und Raumfahrt (DLR) sieht sich seit Monaten Spionage-Angriffen ausgesetzt, berichtet der Spiegel. Es wird vermutet, dass ausländische Geheimdienste so an vertrauliche Daten zu Rüstungs- und Raketentechnologie kommen wollen.

Eine Reise von Edward Snowden nach Deutschland wäre für ihn ein unkalkulierbares Risiko, heißt es in einem Bericht des Spiegel. Erst im Mai 2014 soll entschieden werden, ob Snowden vor den deutschen NSA-Untersuchungsausschuss geladen wird.

US-Präsident Barack Obama soll der National Security Agency (NSA) nach Angaben der New York Times erlaubt haben, entdeckte Sicherheitslücken unter bestimmten Umständen zu verschweigen. Allerdings nur in Ausnahmefällen, regulär soll die NSA Sicherheitslücken bekanntmachen.