Software-Sicherheit

Eine Gruppe junger Wissenschaftler aus Texas hat auf der Crowdfunding-Plattform Kickstarter ein Projekt für eine 3D-Kamera vorgestellt. Mit dem Gerät, das äußerlich einem Tablet ähnelt, lassen sich Personen, Räume und auch Bewegungen scannen.

Javascript soll die Standardsprache für Apps unter Gnome werden. Darauf haben sich Entwickler auf dem Hackfest am Rande der Fosdem 2013 geeinigt. Bibliotheken sollen aber weiterhin in C geschrieben werden.

Update Das Update auf Opera 12.13 macht bei einigen Anwendern Probleme. Der Browser stürzt ständig ab und lässt sich damit nicht mehr nutzen. Mit einem Trick kann der Browser wieder reaktiviert werden.

Wine-Entwickler Alexandre Julliard hat auf der Fosdem in Brüssel eine frühe Portierung von Wine auf Android gezeigt. Damit lassen sich Windows-Programme unter Android ausführen.

Update Es reichen acht Zeichen - schon stürzt eine Anwendung unter Mac OS X 10.8 alias Mountain Lion kurzerhand ab. Schuld ist offenbar die systemweite Rechtschreibkontrolle, die Anwender lieber abschalten sollten, um Angriffe zu verhindern.

Amelia Andersdotter, die für die schwedische Piratenpartei im Europaparlament sitzt, ruft freie Softwareentwickler dazu auf, sich mehr in die europäische Politik einzumischen. Es gebe dort viel Unterstützung für offene Standards und freie Software, erklärte sie auf der Fosdem 2013.

Twitter berichtet, dass bei einem extrem hochentwickelten Angriff auf die Server des US-Unternehmens die Daten von 250.000 Nutzerkonten kompromittiert wurden. Twitters Sicherheitschef sieht einen Zusammenhang mit den Angriffen auf US-Tageszeitungen in dieser Woche.

50 Sicherheitsprobleme listet Oracle für Java 7 Update 11, Java 6 Update 38 und ältere Java-Versionen auf. Da sich bereits Exploits im Umlauf befinden, hat Oracle nun mehrere Wochen früher als geplant Updates veröffentlicht. Java-Anwender sollten diese bald installieren.

Mega blockiert Mega-Search.me. Über die Plattform waren vorher rund 8.000 Links auf meist illegale Downloads bei Mega zu finden. Offenbar werden nun alle Mega-Inhalte, auf die Links im Netz gepostet werden, von Kim Dotcoms Team blockiert.

Wenn der Linux-Kernel UEFI auf einem Laptop von Samsung gestartet wurde, wird der Samsung-Laptop-Treiber deaktiviert. Der Workaround ist nötig, weil im Zusammenspiel des Treibers mit UEFI einige Geräte nicht mehr booteten.

Evernote bietet die Penultimate-App für das iPad in der neuen Version 4 kostenlos an. Mit Penultimate kann auf dem iPad mit Fingern oder Stiften geschrieben und das Ergebnis zu Evernote übertragen werden. Eine optische Zeichenerkennung versucht, den Text durchsuchbar zu machen.

Google Deutschland hat erklärt, nicht berechtigt zu sein, die Gema-Klage gegen Youtube anzunehmen. Damit bekommen die Nutzer wohl noch ein halbes Jahr länger die berühmten Sperrtafeln angezeigt.

Mehrere Hersteller verteilen derzeit Updates für Smartphones mit Windows Phone 7. Im Internet mehren sich Nutzerberichte über erhaltene Aktualisierungen, ein Trick kann das Update zudem erzwingen.

Microsoft hat mit Modern.IE eine kostenlose Sammlung von Werkzeugen für Webentwickler veröffentlicht. Darunter ein Onlinedienst zum Code Review, virtuelle Maschinen mit alten IE-Versionen, Tipps und ein Dienst, der Webseiten in mehreren Browsern testet, nicht nur unter Windows.

Unter dem Namen C29x hat Freescale drei neue Spezialchips vorgestellt, die in Rechenzentren verschlüsselten Datenverkehr beschleunigen können. Auch bei sehr langen Schlüsseln sollen sie schnell und sparsam sein.

Hacker sind in Computer der New York Times eingedrungen. Sie stahlen Passwörter und spionierten E-Mail-Konten aus. Sicherheitsexperten verfolgten die Angriffe nach China zurück.

Noch bis heute gilt das Einführungsangebot für Windows 8 Pro, aber morgen wird Microsofts neues Betriebssystem in der regulären Version deutlich teurer. Für Schüler und Studenten gibt es ab Februar 2013 dann wieder eine verbilligte Version.

In Version 4.0 der freien Bürosoftware Libreoffice wurde das API weitgehend aufgeräumt. Künftig soll die Schnittstelle erweitert und der Zugang zu Funktionen einfacher werden. Das bedeutet aber auch, dass die Inkompatibilität zu Apache Openoffice.org größer werden wird.

Vom Flash-Entwickler kommen wohlwollende Worte zu Mozillas Entscheidung, auch Plugins von Adobe auf Click-to-Play umzustellen. Adobe hofft, dass dadurch mehr Nutzer alte Flash-Installationen ersetzen.

HP hat mehrere Automaten und einzelne Laufwerke für den LTO-Standard der sechsten Generation vorgestellt. Die Laufwerke können nun ohne Kompression auf einem Band 2,5 TByte sichern. Mit den Automaten können zudem ab 24 Ultrium-Bänder in Rotation gesichert werden.

Über einen Fehler im ASF-Demuxer des Videolan Clients (VLC) lässt sich möglicherweise Schadcode auf den Rechner eines Opfers einschleusen. Ein Patch ist bereits in Arbeit. Bis dahin sollten Anwender das VLC-Plugin im Browser deaktivieren.

Google wird das Activesync-Protokoll in Google Sync für neue Windows-Phone-Geräte erst im Juli 2013 statt wie geplant noch diesen Monat abschalten. Bis dahin will Microsoft eine CalDAV- und Card-DAV-Unterstützung in die Windows-Phone-Plattform integrieren.

Update Seit Dezember 2012 verbreiten sich vermeintliche MMS-Nachrichten, die von Vodafone-Anschlüssen kommen sollen. Jetzt sind die mit Malware verseuchten Mails auch mit T-Mobile-Logo versehen. Der angehängte Wurm wird nun von den meisten Virenscannern erkannt.

Update Mit dem Blackberry Z10 und dem Blackberry Q10 wurden die erste beiden Smartphones mit Blackberry 10 vorgestellt. Die neue Blackberry-Version soll nach Jahren Geräte ermöglichen, die es mit Apples iPhones und mit Android-Smartphones aufnehmen können.

Ein offenbar fehlerhafter Treiber im Linux-Kernel macht im Zusammenspiel mit UEFI Notebooks von Samsung unbrauchbar. Das berichten zahlreiche Anwender in einem Bugreport auf Launchpad.

Update Heute um 16 Uhr gibt es im Bundestag eine Anhörung zum Leistungsschutzrecht. Laut Eco ist Rechtssicherheit mit dem Gesetz nur noch möglich, wenn Anbieter jede Form von Suchfunktion oder Interaktivität abschalten.

Mozilla will fast alle Plugins in Firefox auf Click-to-Play umstellen. Das bedeutet, es werden künftig mit einer Ausnahme alle Plugins standardmäßig deaktiviert, entsprechende Inhalte müssen erst mit einem Klick vom Nutzer aktiviert werden.

Microsoft liefert nicht nur Office 365, sondern auch Office 2013 nur noch mit einer Product Key Card aus. Diese PKC-Lizenzen verlangen vom Anwender den Download der Software.

AMD hat eine erste Betaversion seines Grafiktreibers Catalyst 13.2 für Windows veröffentlicht. Er soll im Betatest von Crysis 3 etwas mehr Leistung bringen, ein voll auf das Spiel optimierter Treiber erscheint erst in einigen Tagen. Tipps zum Tuning gibt es aber schon jetzt.

Die Erde ist voller Energie - es bedarf nur Techniken, um sie zu nutzen. Wie die Brennstoffzelle eines Forscherteams aus den Niederlanden: Sie nutzt Pflanzen und Mikroorganismen im Boden, um Strom zu erzeugen.

Update Die Deutsche Telekom und AVM melden sich beide zu der UPnP-Sicherheitslücke, die zahlreiche Router betrifft. Sie versichern beide, dass ihre eigenen Router nicht von außen per UPnP angreifbar sind.

Megas Geldgeber und Reseller Instra hatte eine Sicherheitslücke beim Paypal-Bezahlvorgang für Mega-Pro-Zugänge. Ein Angriff per SQL-Injection war möglich, räumte Instra ein.

XBMC hat mit der neuen Version 12 ("Frodo") einen großen Sprung nach vorne gemacht. Die freie Mediacenter-Software dient erstmals auch als Videorekorder, spielt HD-Audio und unterstützt nun offiziell das Raspberry Pi sowie Android.

Fujitsu hat ein neues Protokoll für Datenübertragungen entwickelt, das TCP ohne Änderungen der Clients ersetzen kann und bei schlechten Verbindungen für deutlich höhere Übertragungsgeschwindigkeiten und geringere Latenzen sorgen soll.

Die US-Zulassungsbehörde FFC hat ein Dokument veröffentlicht, das eine verkleinerte Version der Set-Top-Box Apple TV zeigt. Im jüngsten Softwareupdate für die aktuellen Geräte ist bereits ein neues Modell mit schnellerem Prozessor vermerkt.

Die Foto-App 500px, die Apple wegen angeblicher Pornografie aus dem iTunes App Store geworfen hatte, ist zurück. Ein Melde-Button für anstößige Inhalte sowie eine eingeschränkte Suchfunktion sollen für eine jugendfreie Umgebung sorgen.

Spionieren ohne Spuren - das plant die Darpa: Sie lässt elektronische Ausrüstung entwickeln, die sich mit der Zeit auflöst oder sich auf ein Signal hin zerstört.

Damit das Secure-Boot-Modell mit dem Linux-Kernel funktioniert, müssten Hibernation und Kexec abgeschaltet werden. Patches dafür gibt es bereits, diese sollen aber noch nicht eingepflegt werden.

Microsoft hat zum offiziellen Start im Handel von Office 2013 und Office 365 keine mobilen Anwendungen für Android und iOS angekündigt. Während der Präsentation des neuen Office spricht Microsoft nur von einer Unterstützung von mobilen Geräten.

Update Das US-Cert warnt vor einer Lücke in den UPnP-Funktionen, welche vermutlich nahezu alle privat genutzten Router betrifft. Zwar gibt es eine einfache Abhilfe, aber das Stopfen der Lücke dürfte einige Zeit in Anspruch nehmen.

Microsoft hat nun die Verfügbarkeit von Office 2013 und 365 bekanntgegeben. Die Abovariante Office 365 wird zudem auch über den Handel vertrieben und bietet in der Home-Version mehr als Office 2013 Home & Student.

Schönreden hilft nicht, so der Tenor einer Telefonkonferenz von Oracle zu den Sicherheitsproblemen von Java. Es gelte jetzt, Java zu fixen und transparenter zu werden. Aber Transparenz scheint bei Oracle nicht ganz einfach zu sein.

Mittels QML sollen sämtliche KDE-Plasma-Arbeitsflächen - Desktop, Netbook und Active - zusammengefasst werden, was den Wechsel zwischen verschiedenen Formfaktoren erleichtern soll. Vorarbeiten dazu sind bereits zum Testen verfügbar.