Software-Sicherheit

Rechtschreibfehler soll Googles Webbrowser Chrome in der neuen stabilen Version 26 besser bekämpfen können. Dazu wird die Vorschlagsfunktion aus der Google-Suche zur kontextabhängigen Prüfung angezapft.

Der Initiator des Wayland-Forks Northwood, Scott Moreau, ist aus dem Wayland-Entwicklerteam ausgeschlossen worden. Er hatte in einer Diskussion wiederholt andere Entwickler angegriffen, darunter Wayland-Initiator Kristian Høgsberg.

Nick D'Aloisio begann mit zwölf zu programmieren. Seine App Summly hat Yahoo für 30 Millionen US-Dollar gekauft. Jetzt arbeitet der Schüler für Yahoo.

Bei den Sony-Modellen Xperia Z und Xperia T lässt sich die Displaysperre des Android-Smartphones umgehen. Ein Unbefugter erhält dann vollen Zugriff auf das Gerät, kann Daten ausspähen oder auch Schadsoftware installieren.

Der File Manager von Windows Blue läuft mittlerweile. Er zeigt, dass auch in der vormals Metro genannten Oberfläche Dateien verarbeitet werden können. Außerdem werden Apps nun anders behandelt.

Google hat seine Apps für Google Plus mit neuen Funktionen ausgestattet. Unter iOS wurde die Bildbearbeitungssoftware Snapseed integriert, während Android-Nutzer darauf noch warten müssen.

Presefy hat eine Lösung zur Smartphone- oder Tablet-Steuerung von Präsentationen entwickelt, die ohne Zusatzsoftware auskommt. Für vertrauliche Powerpoint-Anwendungen ist sie allerdings ungeeignet.

Googles Übernahme von Nik Software beschert Käufern der Profi-Bildbearbeitungsplugins einen hohen Rabatt. Bislang kostete die Sammlung aus sechs Programmen über 500 US-Dollar. Wer ein einzelnes Plugin schon vorher lizenziert hat, bekommt das gesamte Paket gar geschenkt.

Die Telekom schenkt ihren Kunden ein Jahresabo für Evernote Premium. Wer die Notizzettelverwaltung bereits nutzt, muss ebenfalls ein Jahr lang nicht zahlen.

Der Cyanogenmod-Gründer Steve Kondik arbeitet nicht mehr für Samsung Mobile. Er habe Lust auf etwas Neues, sagt der Cyanogenmod-Hauptentwickler.

Unter dem Namen Northfield hat der langjährige Compiz- und Wayland-Entwickler Scott Moreau einen Fork des Xorg-Nachfolgers Wayland eingerichtet. Er will dort mit dem Displayserver experimentieren und Compiz-Effekte implementieren.

Der Chaos Computer Club unterstützt einen Aufruf von 94 Gruppen und Organisationen, die sich gegen Kampfdrohnen in Deutschland einsetzen. Sie streben die völkerrechtliche Ächtung dieser Waffen an.

86 Patente besitzt Nokia, die für Googles freien Videocodec VP8 benötigt werden. Aber Nokia hat keine Pläne, Google diese Patente kostenlos oder fair, vernünftig und diskriminierungsfrei (FRAND) zur Verfügung zu stellen.

Im Netz sind zahlreiche Screenshots von Windows Blue publiziert worden. Das Kompilat mit der Build-Nummer 9364 zeigt bereits ein paar Neuerungen für moderne Bildschirme. An dem Kachelkonzept ändert Microsoft mit dem geleakten Build nur wenig. Dafür gibt es Hinweise auf einen neuen Dateimanager.

Seit einigen Tagen ist vermehrt sogenannte Ransomware in Umlauf, die Opfer zur Zahlung von Lösegeld auffordert. Dabei behauptet die Schadsoftware, die Computersperrung sei durch das Bundeskriminalamt veranlasst worden. Auf die Lösegeldforderung sollten Opfer aber keinesfalls eingehen.

Der Bundesnachrichtendienst hat eine spezielle Abteilung zur Abwehr von Hackerangriffen gegründet. Sie soll Computerattacken auf Behörden und die deutsche Industrie bekämpfen. Aber die Personalsuche gestaltet sich schwierig.

Wer sein Passwort für eine Apple ID vergessen hat, muss normalerweise einige Sicherheitsabfragen bestätigen. Kurzzeitig reichten aber wenige Informationen, um beliebige Zugänge zu übernehmen. Die Sicherheitslücke zeigt, wie wichtig es ist, sich für solche Fälle vorzubereiten.

Der Code der GNU Compiler Collection (GCC) basiert ab der soeben erschienen Version 4.8.0 auf C++. Von Google stammen ein neuer Adress- und Thread-Sanitizer.

Zivile Hacker sollen im Krieg als Kombattanten eingestuft und dürften in der Folge auch physisch angegriffen und sogar getötet werden. Das steht in einem Strategiepapier für die Nato, das die künftigen Regeln im Cyberkrieg definieren soll.

Ein Fehler im Zufallszahlengenerator von NetBSD kann dazu führen, dass kryptografische Schlüssel mit einer Entropie von lediglich 32 Bit erzeugt werden. Vor allem SSH-Schlüssel sind betroffen.

Ein Rapidshare-Nutzer hat sich einen Anwalt genommen. Er will die Zusage auf "unlimitierten Speicherplatz" durchsetzen. Doch der Sharehoster will seine Daten löschen.

Unter dem Namen Ubuntu Kylin entwickelt Canonical mit Unterstützung der chinesischen Regierung eine chinesische Version von Ubuntu. Zunächst soll die Sprachunterstützung erweitert werden.

In Android-Geräten von Samsung sind eine Reihe von Sicherheitslücken gefunden worden. Angreifer können darüber unter anderem beliebigen Programmcode auf ein Android-Gerät schleusen. Das Schließen der Lücken wird wohl noch einige Zeit dauern.

Mozilla hat die die Javascript-Engine von Firefox um Odinmonkey erweitert. Das Modul enthält einige Optimierungen für asm.js, womit bestimmte Javascript-Programme zwei- bis fünfmal so schnell ausgeführt werden können.

Der Bundestag hat das Gesetz über Bestandsdaten verabschiedet. Patrick Breyer klagte erfolgreich gegen das erste Gesetz dazu. Er will nun auch gegen das neue klagen.

Das Oberlandesgericht Düsseldorf hat entschieden, dass Vodafone nicht verpflichtet ist, die IP-Adressen von Kunden zu erheben, um Filesharing-Nutzer zu verfolgen.

Die Malware Crusaders sitzen in ihrer Freizeit am Rechner und spüren Schadsoftware auf. Ihr Motto: "Malware must die".

Mit einem grenzwertigen Statement zu indischen Programmierern hat sich Bitkom-Präsidiumsmitglied Ulrich Dietz positioniert, das ausgerechnet am heutigen UN-Tag gegen Rassismus veröffentlicht wurde.

Microsoft Research hat auf seiner internen Veranstaltung Techfest eine neue Version der Mal-App Fresh Paint für Windows Blue gezeigt, die kommende Windows-Version.

Das KDE-SC-Team hat eine erste Version seines Media Centers für den Plasma-Desktop veröffentlicht. Er soll auf allen Geräten laufen, auf denen auch KDE SC funktioniert.

Der zunächst nur für Android-Tablets konzipierte Launcher Chameleon steht nun in der Version 2.0 bereit. Mit der neuen Hauptversion kann Chameleon nun auch auf Android-Smartphones eingesetzt werden und es gibt einige grundlegende Veränderungen.

Javascript wird üblicherweise in einem Thread ausgeführt. Blockiert eine Funktion diesen, müssen alle anderen warten, auch wenn andere CPU-Kerne nichts zu tun haben. Parallel JS soll das ändern und dafür sorgen, dass Javascript Multi-Core-Prozessoren effizient nutzt.

Update In Deutschland verteilt Motorola nun für das Razr das Update auf Android 4.1 alias Jelly Bean. Es wird drahtlos auf das Smartphone verteilt und sollte in den nächsten Tagen bei allen Gerätebesitzern eintreffen. Auch für das Padfone von Asus gibt es das Jelly-Bean-Update

Open-Xchange hat mit OX Documents eine eigene Cloud-basierte Office-Software vorgestellt. Damit lassen sich wie bei Google Docs Office-Dateien im Browser bearbeiten. OX Documents wird allerdings als Open Source anbgeboten.

Basho hat sein Object-Storage-System Riak CS als Open Source freigegeben. Das System speichert beliebige Objekte auf einem verteilten Cluster und bietet dazu ein API, das kompatibel mit Amazons S3-API ist.

Googles Notizzetteldienst Google Keep ist nun offiziell, nachdem bislang nur Screenshots auftauchten. Damit lassen sich kleine Texte, Listen oder Fotos abspeichern, und im Web oder auf Android-Geräten bearbeiten. Google sorgt dafür, dass die Notizen über alle Geräte hinweg synchronisiert werden.

Der Manager, der mit Steve Jobs eine öffentliche Debatte darüber geführt hat, ob Apple Flash auf seinen mobilen Endgeräten zulassen solle, wechselt den Arbeitgeber. Kevin Lynch will statt für Adobe künftig für den früheren Gegner Apple arbeiten.

Der auf Qt und QML basierende Displaymanager SDDM ist erstmals offiziell erschienen. SDDM könnte mit Qt5 und Wayland in die KDE-Arbeitsflächen integriert werden.

Backbone.js vereinfacht die Entwicklung von Javascript-Applikationen und stellt eine Art Baukasten für Single-Page-Apps bereit. Ab sofort steht die Javascript-Bibliothek in der Version 1.0 zum Download bereit.

Cisco führt mit einem Update neue Passwort-Hashes ein. Was zur Erhöhung der Sicherheit dienen sollte, bewirkt das Gegenteil: Die neue Hash-Funktion lässt sich deutlich leichter angreifen, sie nutzt nur eine Iteration von SHA256 und kommt ohne Salt aus.

Nvidias Geforce GTX-690 lässt sich zu einer Quadro K5000 umbauen. Das hat Forenpostings zufolge nun ein Elektronikexperte nachgewiesen. Dazu musste er nur einige Widerstände auf der Grafikkarte verändern.

Mit dem Send to Kindle-Button können Benutzer die Inhalte einer Website auf ihren E-Book Reader von Amazon schicken. Webseitenbetreiber können diesen Knopf nun auf ihren Seiten kostenlos integrieren, wenn sie einige Regeln beachten.

Daniel Alabi hat mit Flylatex einen kollaborativen LaTeX-Editor auf Basis von Node.js entwickelt, der im Browser läuft. Ähnlich wie mit Sharelatex sollen so mehrere Personen gleichzeitig an einem LaTeX-Dokument arbeiten können.