Software-Sicherheit

Der KWin-Entwickler Martin Gräßlin hat Canonicals Displayserver eine klare Absage erteilt: Es gebe zu viele Gründe gegen die Anpassungen von KWin an Mir. Damit dürfte es auch für Kubuntu schwer werden, mit Ubuntu als Unterbau künftig zu funktionieren.

Vor einer Woche haben Datenschützer eine Sammel-Verfassungsbeschwerde gegen die Bestandsdatenauskunft gestartet. Sie wollen das neue Gesetz zur Herausgabe von PINs und Passwörtern in Karlsruhe wieder zu Fall bringen.

Google wird seine erste Smart Watch wohl bald vorstellen. Die Bedienungsoberfläche der Uhr orientiert sich dabei an Googles Glass. Die Herstellung der Smart Watch übernimmt die Google-Tochter Motorola.

Google fasst den Cloud-Speicher seiner verschiedenen Cloud-Dienste wie Drive, Gmail und Google+ Photos zusammen. Nutzer erhalten künftig 15 GByte Speicherplatz für alle Dienste zusammen.

Wer hat nicht schon einmal den Namen einer ihm bekannten Person vergessen? Mit Googles Datenbrille und der App Medref wird eine Gesichtserkennung durchgeführt und das Ergebnis via Google Glass gezeigt. Davon sollen Ärzte und Pflegepersonal profitieren.

Die Störerhaftung bremst nach Ansicht von Experten den Ausbau von freien WLAN-Zugängen. Private Betreiber sollten von der Haftung befreit werden, hieß es in einer Anhörung des Bundestages.

Update Microsoft warnt vor einem Trojaner, der als Browsererweiterung Facebook-Accounts übernimmt. Die Schadsoftware ziele zwar auf brasilianische Nutzer ab, könne aber leicht an andere Sprachen angepasst werden.

Die neuen Funktionen im Linux-Kernel 3.10 stehen weitgehend fest. Zu den ersten Patches zur Beseitigung von überflüssigen Ticks kommen weitere, die Caching auf SSDs ermöglichen.

Von Cyanogenmod 10.1 haben die Macher der alternativen Android-Distribution einen zweiten Release Candidate veröffentlicht. Dieser ist nun für weitere Android-Geräte verfügbar, er basiert auf der aktuellen Android-Version 4.2.2 alias Jelly Bean.

Dustin Adams von der Universität Santa Cruz in Kalifornien will es Blinden ermöglichen, Fotos zu machen. Dazu entwickeln er und sein Team eine App, die auf den herkömmlichen Auslöser verzichtet und Gesten einsetzt.

"Mein Job war es, immer 25 einsatzbereite Zero-Day-Exploits auf dem USB-Stick zu haben." Das hat der frühere Chef eines Unternehmens erklärt, das von Hackern Schwachstellen für die US-Regierung kaufte. Einige Firmen bieten Jahresabonnements für eine bestimmte Anzahl von Schwachstellen an.

Wenn sich ein Microsoft Corporate Vice President öffentlich über Berichte zu Windows 8 beschwert, muss einiges passiert sein. Der Konzern ist empört über "Sensationslust und Übertreibungen".

Im nächsten Linux-Kernel werden die Weichen für den Betrieb ohne Ticks gestellt. Damit soll die Leistung verbessert werden. Den Entwicklern steht aber bei dieser fundamentalen Änderung noch viel Arbeit bevor.

Microsoft verliert immer mehr an Boden bei der Entwicklung seines Kernels, weil es an guten Programmierern fehlt. Interne Strukturen verhindern zudem kleine, aber signifikante Leistungsverbesserungen. Das behauptet ein anonymer Microsoft-Mitarbeiter.

Ermittler haben offenbar Probleme damit, die Passwortsperre und Verschlüsselung auf dem iPhone zu brechen. Apple könne diese Sicherungen aber umgehen, heißt es in Unterlagen einer US-Bundespolizeibehörde.

Neben einem runderneuerten Web-Interface beinhaltet Opennebula 4.0 die Möglichkeit, Schnappschüsse von virtuellen Maschinen zu erstellen.

Statt einer eigenen Linux-Distribution verwendet Googles Compute Engine nun Debian als Standard-Image. Das Unternehmen strebt zudem eine noch engere Zusammenarbeit mit Debian an.

Der Python-Interpreter Pypy 2.0 unterstützt nun auch Stackless Python und enthält Cffi 0.6 als eingebautes Modul, um C-Code aufzurufen. Außerdem wird experimentell die ARM-Architektur unterstützt.

Um die Installation von Ubuntu-Apps auf Touch-Geräten zu vereinfachen, plant das Team ein neues Paketformat. Eine erste Idee ist ein abgespecktes Deb-Paket, andere Lösungen sind aber möglich.

Nach Left 4 Dead 2 hat Valve jetzt auch Half Life 2 auf Linux portiert. Beide Spiele sind als Betaversionen erhältlich.

Das Cyanogenmod-Team hat für etliche Android-Geräte einen ersten Release Candidate von Cyanogenmod 10.1 veröffentlicht. Die aktuelle Version basiert auf Android 4.2.2. Seit Cyanogenmod 9.0 alias Android 4.0.x gab es keinen Release Candidate der alternativen Android-Distribution mehr.

Facebook soll viel Geld für die GPS-basierte Navigations-App Waze bieten. Zuvor wollte bereits Apple das israelische Startup kaufen.

Update Die Laptops auf der Internationalen Raumstation sollen künftig mit Debian GNU/Linux 6 alias Squeeze statt mit Scientific Linux laufen. Außerdem werden Schlüsselfunktionen der LAN-Rechner auf der ISS von Windows auf Linux migriert.

Crocodoc bietet einen Cloud-Dienst an, der Office- und PDF-Dokumente in HTML5 umwandelt und unter anderem von Dropbox und Microsoft genutzt wird. Ab sofort gehört Crocodoc dem Dropbox-Konkurrenten Box.

Facebook wäre sehr erfreut, wenn sich Mozilla dafür entscheiden würde, das von Google entwickelte freie Bildformat WebP zu unterstützen.

Trotz aller Kritik hat das W3C einen ersten Arbeitsentwurf für "Encrypted Media Extensions" vorgelegt. Diese sollen die notwendigen APIs bereitstellen, um in Webseiten eingebettete Audio- und Video-Dateien per DRM zu schützen.

Adobe warnt Nutzer von Coldfusion vor laufenden Angriffen im Netz und fordert Administratoren von Coldfusion auf, die Installationen abzusichern. Ein Patch kommt erst nächste Woche parallel zum Microsoft-Patchday.

Noch vor dem monatlichen Patchday hat Microsoft nun eine Zwischenlösung für die Zero-Day-Lücke im Internet Explorer 8 veröffentlicht. Der Hotfix soll zumindest fürs Erste den Internet Explorer 8 absichern.

Huawei hat für das Ascend P1 ein Update auf Android 4.1.2 alias Jelly Bean veröffentlicht. Damit erhält das Smartphone auch Huaweis Bedienoberfläche Emotion UI in der Version 1.5; eine drahtlose Update-Verteilung wird nicht angeboten.

Neben Potlach 2 ist nun auch der iD-Editor für Openstreetmap direkt freigeschaltet worden. Wer einen Zugang für das Kartographieprojekt hat, kann den leicht bedienbaren Editor, der auf Flash verzichtet, nun benutzen.

Die Telekom will wegen des massiven Unmuts der Nutzer und Drucks von Verbraucherschützern und Bundesnetzagentur weiter Flatrates anbieten, nur eben teurer. Die Telekom ignoriere die Kritik an ihrer DSL-Drosselung nicht, verspricht Obermann.

Re:publica 2013 Viele Unternehmen und Behörden geben bereits ihre Daten frei - Open Data wird zum Buzzword. Wie sollen Entwickler aus dem Sammelsurium Daten sinnvoll verknüpfen und welche wichtigen fehlen? Diese Fragen treiben OpenplanB-Initiator Michael Kreil um.

Microsoft ermöglicht den Nutzern seiner Office Web Apps künftig eine Echtzeitzusammenarbeit - Änderungen an gemeinsamen Dokumenten werden so für alle Teilnehmer sofort sichtbar. Außerdem wird jetzt auch Android in das Angebot eingebunden.

In den vergangenen Wochen sind immer mehr Webseiten zu Schadsoftwareverteilern umgebaut worden. Es trifft Webseiten sowie Installationen von Apache, Nginx und Lighttpd. Das Internet Storm Center fragt sich schon: "Gibt es noch Webseiten, die nicht kompromittiert sind?"

Die aktuelle Entwicklerversion von Firefox 23 ist in der Lage, H.264-Videos unter Windows hardwarebeschleunigt abzuspielen. Zuvor soll in der kommenden Woche Firefox 21 erscheinen und erstmals in der Lage sein, H.264-Videos direkt abzuspielen.

Das Landgericht Berlin hat acht Datenschutzklauseln von Apples deutscher Webseite für rechtswidrig erklärt. Verbraucherschützer hatten gegen Apple geklagt. Im Vorfeld gab Apple strafbewehrte Unterlassungserklärungen zu sieben anderen Datenschutzklauseln ab.

Microsoft wird Ende Juni 2013 eine erste für die Öffentlichkeit bestimmte Vorabversion von Windows Blue veröffentlichen. Dann können sich Interessierte die Nachfolgeversion von Windows 8 ansehen.

Das erste große Update zum neuen 3DMark ist da. Neu ist eine Full-HD-Version des Tests "Ice Storm" für PCs und Mobilgeräte mit Android. Unter Windows skalieren die Tests nun auch mit drei oder vier GPUs korrekt.

Der Festplattenhersteller Seagate hat seine erste SSD für Endkunden vorgestellt: die Seagate 600 SSD. Mit der 600 Pro SSD und der 1200 SSD gibt es zudem neue Modelle für Server und mit der Seagate X8 Accelerator bietet Seagate nun auch eine PCIe-SSD an.

Um geklaute Passwörter und deren Nutzung zu entdecken, schlagen Ari Juels und Ronald Rivest die Nutzung von Honeywords vor. Ein Angreifer kann diese nicht von den eigentlichen Passwörtern unterscheiden und geht bei der Benutzung in eine Falle, die einen Alarm auslösen kann.

Verbesserungen beim Straßenverkehr und mehr unterschiedliche Hoteltypen: Maxis hat die Neuerungen für Version 3.0 von Sim City vorgestellt. Das Update soll im Laufe der Woche erscheinen.

Im Metasploit-Framework, das Anwender zum Testen der eigenen Sicherheit nutzen, ist ein Exploit integriert worden, der den Internet Explorer 8 überprüft. Somit dürften bald neben militärischen Zielen auch private Anwender angegriffen werden - allerdings sind nur wenige gefährdet.

Mehr als 100 Millionen Lizenzen hat Microsoft mittlerweile von Windows 8 verkauft, noch in diesem Jahr soll mit Windows Blue ein erstes Update erscheinen, vermutlich unter dem Namen Windows 8.1.