Software-Sicherheit

Ein neu entdeckter Bot arbeitet im Arbeitsspeicher und ist damit weitaus schwerer aufzuspüren. Die Infizierung erfolgt aber auf herkömmliche Weise. Noch handelt es sich um einen Prototyp.

Firecores Media-Center-Software aTV Flash (black) 2.2 für das Apple TV der zweiten Generation ist fertig. Sie profitiert vor allem von der von Apple eingeführten Unterstützung von Bluetooth-Tastaturen.

Wikileaks-Gründer Julian Assange will in das australische Parlament: Sein Vater hat Assanges Bewerbung um eine Kandidatur für die Senatswahl im australischen Bundesstaat Victoria eingereicht.

Update Jeff Nelson entwickelte 2006 für Google ein neues Betriebssystem, da ihm Windows und Linux viel zu langsam waren. Daraus wurde später Chrome OS, das zunächst auf Firefox basierte.

Firebase öffnet sein Echtzeit-Backend ab sofort für alle Entwickler. Mit wenigen Zeilen Javascript lassen sich damit Echtzeitinformationen in die eigene Website einbetten, ohne dass dafür ein eigenes Echtzeit-Backend benötigt wird.

Crashlytics bietet die bisher kostenpflichtige Enterprise-Version seines Dienstes für App-Entwickler ab sofort kostenlos an. Das Unternehmen wurde Ende Januar 2013 von Twitter übernommen.

Zends Opcode-Cache steht ab sofort als Open Source zum Download bereit. Die Software beschleunigt die Ausführung von PHP-Programmen.

Nutzer hätten mehr von einer Meldepflicht für Sicherheitslücken in Software als von einer für Cyberangriffe, sagt die Gesellschaft für Informatik. Sicherheitslücken und Angriffe dürften nicht aus Angst um das Ansehen eines Unternehmens verschwiegen werden.

Sprachsteuerung zum Bearbeiten von Bildern gab es bislang nur im Film. Mit der App Pixeltone wollen Forscher die Zukunftsvision aus Bladerunner auf Smartphones und Tablets holen.

Mit dem zweiten Patchtag veröffentlicht Microsoft eine größere Anzahl von Patches für Office 2013 und Office 365. Außerdem gibt es Patches für ältere Office-Versionen, die dann besser mit Office 2013 zusammenarbeiten, und kritische Updates für Windows, die jeder einspielen sollte.

Update Die Verteilung von Androids neuer Version 4.2.2 hat begonnen, das Update ist bereits in einigen Ländern für das Nexus 7, das Nexus 10 und das Samsung Galaxy Nexus verfügbar. Große Änderungen scheint es nicht zu geben, dafür berichten Nutzer von Stabilitätsverbesserungen.

Opera Software steigt komplett auf die Rendering-Engine Webkit und die Javascript-Engine V8 um, die beide auch in Chrome zum Einsatz kommen. Bislang hat der norwegische Browserhersteller eine eigene Browserengine entwickelt.

OpenX hat seinen kostenlos gehosteten Adserver Onramp nach einem Angriff am Wochenende eingestellt. Der Dienst basiert auf der Open-Source-Software OpenX Source. Er sei deshalb besonders gefährdet gewesen, so die Begründung.

Die Nightly Builds von Firefox enthalten seit Dienstag die Metro-Version von Mozillas Browser. Dieser kann damit den Internet Explorer in der neuen Oberfläche von Windows 8 ersetzen.

Nur wenige Tage, nachdem Adobe für den Flash Player einen Sicherheitspatch veröffentlicht hat, gibt es nun einen weiteren. Dieses Mal werden gleich 17 Sicherheitslücken geschlossen. Eine Sicherheitslücke im Adobe Reader wird derzeit aktiv ausgenutzt, einen Patch gibt es noch nicht.

Das Digikam-Team hat in der Version 3.0 seiner freien Bildbearbeitung die im Rahmen des Google Summer of Code 2012 entstandenen Projekte integriert, darunter ein DLNA-Plugin und ein Diaschau-Generator. Außerdem wurden zahlreiche Bugs behoben.

American Express und Twitter testen ein neues Bezahlsystem: Um etwas zu kaufen, muss man nur ein bestimmtes Schlagwort twittern. Das ist auch ein Datenschutz-Experiment.

Mojang hat seine Pocket Edition für das Raspberry Pi angepasst und eine finale Version unter dem Namen Minecraft: Pi Edition veröffentlicht. Über das API lässt sich Minecraft auch von der Kommandozeile steuern.

Mit XBMC 12 wird das Raspberry Pi offiziell als Hardwareplattform unterstützt. Nun ist die Mediacenter-Distribution Raspbmc erstmals stabil für das Board erschienen.

Update Das Elektronische Gerichts- und Verwaltungspostfach (EGVP) arbeitet demnächst mit einer gekapselten Version von Java. Damit löst das Oberverwaltungsgericht Münster für Anwälte, Bundes- und Landesgerichte einige Probleme, denn bisher kümmerte sich das OVG nur unzureichend um die Sicherheit seiner Nutzer.

Mit Updates für einige Versionen von Ruby on Rails haben Entwickler zwei kritische Sicherheitslücken geschlossen. Gleichzeitig gibt es ein Update für das Json-Gem, das ebenfalls einen gravierenden Fehler korrigiert.

Aufgrund seiner Flexibilität eignet sich der künftige Hash-Standard Keccak nicht nur als gewöhnliche Hash-Funktion. Die Entwickler von Keccak präsentierten zahlreiche weitere Einsatzzwecke auf der Fosdem 2013.

Google hat mit dem Verkauf des kabellosen Ladegeräts für das Android-Smartphone Nexus 4 begonnen. Der US-Preis für die induktive Ladestation beträgt 60 US-Dollar zuzüglich Versandkosten.

Googles Feed-Reader-Dienst hatte Probleme: Nutzer sahen alte Feeds in Google Reader, ungelesene Einträge wurden als gelesen markiert, und bei manchen verschwanden ganze Feed-Abonnements. Die Fehler sollen mittlerweile behoben sein.

Update Um die Mobilfunkprobleme des iPhone 4S zu lösen, hat Apple ausschließlich für dieses Smartphone iOS 6.1.1 veröffentlicht. Eine neue Jailbreak-Software steht ebenfalls bereit.

Die kommende Version 10.0 der Unix-basierten Distribution FreeBSD erhält einen eigene Hypervisor namens Bhyve. Auf ihm sollen zunächst nur weitere FreeBSD-Instanzen laufen.

Der leichtgewichtige Desktop Razor-qt soll künftig Qt 5.0 und damit auch Wayland unterstützen. Die KDE-Entwickler sind zudem an Kollaborationen mit dem Projekt interessiert.

Der Secure-Boot-Loader der Linux Foundation ist nun fast komplett verfügbar. Einen letzten Teil der Software wollte Microsoft aus Sicherheitsgründen noch nicht signieren.

Ein als "Intel Packet of Death" bezeichnetes Paket führt zum Absturz einiger Server mit einem Netzwerkchip von Intel. Daran soll ein fehlerhaftes EEPROM schuld sein. Der Netzwerkchip sei in Ordnung, schreibt Intel.

Der Linux-Kernel soll ein Kommunikationssystem erhalten, das eine vereinheitlichte Schnittstelle für D-Bus und andere IPC-Systeme bieten soll. Damit soll die Kommunikation zwischen Anwendungen und Systemkomponenten beschleunigt werden.

Der russische Entwickler Vitaliy Kuzmin alias SiPlus hat mit Webquake eine HTML5-Version das alten Shooters veröffentlicht. Das Interessante: Webquake nutzt die Original-Ressource-Dateien von Quake.

Im Entwurf einer neuen EU-Richtlinie zum Datenschutz steckt viel Lobbyarbeit von Internetkonzernen. Mit dem neuen Projekt Lobbyplag wollen Netzaktivisten Transparenz schaffen.

Am 19. Februar 2013 will Oracle einen zweiten Patch für Java veröffentlichen. Für diesen Termin war ursprünglich der vorgezogene Patch geplant gewesen, in ihm fehlen aber noch einige Fixes.

Opscode hat seine Infrastruktur-Automatisierungslösung Chef in der neuen Version 11 veröffentlicht und bietet dazu erstmals kommerziellen Support an. Zudem gibt es eine neue Version der Unternehmensversion Private Chef.

Radware übernimmt mit Strangeloop einen Spezialisten für Web Performance Optimization. Strangeloop bietet Lösungen zur beschleunigten Auslieferung von Webseiten an.

Wer schnell Daten zwischen seinem iPhone, iPad und dem Mac austauschen will, hat sie bislang an sich selbst per E-Mail geschickt. Mit der Software Instashare soll das komfortabler gehen.

Eigene Mods für das Actionspiel Rage lassen sich ab sofort mit dem offiziellen Tool Kit erstellen, das id Software kostenlos über Steam veröffentlicht hat.

Verbindungsabbrüche und verkürzte Akkulaufzeiten: Vodafone warnt Kunden mit einem iPhone 4S vor der Installation von iOS 6.1. Apple untersucht die Probleme derzeit.

Spiele nativ auf Linux zu portieren, sei wirtschaftlich sinnlos, sagt John Carmack, Mitbegründer des Spieleherstellers id Software. Stattdessen sei es sinnvoller, auf Wine zu setzen.

Ein Fehler, der die Firmware einiger Samsung-Laptops zerstört, kann nicht nur unter Linux herbeigeführt werden. Auch unter Windows lässt sich der UEFI-Bug auslösen.

Den Iranern ist es offensichtlich gelungen, Daten aus der 2011 entführten US-Drohne zu gewinnen: Das Staatsfernsehen zeigte Videoaufnahmen, die mutmaßlich aus der Drohne stammen.

38 Spiele, ein paar plattformübergreifende Funktionen und Cloud-Speicherstände sind einige der Funktionen, die EAs Origin ab sofort für Mac-Nutzer bietet.

Anders als oft berichtet, muss die Fensterdekoration nicht von einem Wayland-Client dargestellt werden. Deshalb soll KWin als Wayland-Compositor serverseitige Fensterdekorationen nutzen, vor allem um ein konsistentes Bild zu wahren.