Software

Patches für den Linux-Kernel sollen verhindern, dass Anwendungen die fehlerhaften Zufallszahlengeneratoren von älteren AMD-CPUs verwenden. Dafür soll die Unterstützung schlicht versteckt werden.

Microsofts jüngstes Update für das Surface Pro 6 und das Surface Book 2 führen bei einigen Nutzern zu stark gedrosselten CPUs. Grund ist ein CPU-Flag, das die Taktrate auf bis zu 400 MHz herunterregelt. An einer Softwarelösung wird laut Microsoft gearbeitet, einen Workaround scheint es nicht zu geben.

Die Kaspersky-Antivirensoftware bindet in jede Webseite eigenen Javascript-Code ein. Bis vor kurzem war dieser noch mit einer eindeutigen ID versehen, den man zum Tracking nutzen konnte.

Statt für seine Mobile-Apps auf einheitlichen Code zu setzen, nutzt Dropbox inzwischen die nativen Programmiersprachen Swift für iOS und Kotlin und Android. Die einheitliche Pflege sei schlicht zu aufwendig gewesen.

Bei T-Systems Brasilien soll es Unregelmäßigkeiten gegeben haben. Das hat ein Beschäftigter benannt, und fühlt sich deswegen von der Telekom bestraft. Der Konzern bestreitet dies.

Die Grünen haben für den Haustürwahlkampf eine neue App entwickelt. Weil darin auch GPS-Daten und Hausnummern gespeichert werden, gibt es datenschutzrechtliche Bedenken.

Mozilla hat seinen Browser Firefox in einer neuen Version veröffentlicht. Dabei sind kleine Fehler korrigiert worden. Außerdem ist es nicht mehr möglich, Passwörter ohne Master Passwort zu kopieren.

Auf seiner Entwicklerkonferenz hat Huawei einen eigenen Kartendienst vorgestellt: Map Kit soll Kartenmaterial für Programmierer darstellen, eine eigene App ist offenbar nicht geplant. Zu den Partnern sollen Yandex und Booking.com gehören.

Das HTTP/2-Protokoll kann missbraucht werden, um in Webservern hohe CPU-Auslastung zu erzeugen. Laut Sicherheitsforschern von Netflix ist es damit in einigen Fällen möglich, mit einer einzelnen Internetverbindung mehrere Server lahmzulegen.

Update Mit der Umstellung von Dual-SHA-1/2-Signierung auf das modernere SHA-2 haben einzelne Windows-7-Rechner und der dazugehörige Server große Schwierigkeiten. Schuld hat Symantecs Virenschutzlösung, weswegen Microsoft solche Rechner blockiert.

Amazon hat das Gesichtserkennungssystem Rekognition überarbeitet. Die Erkennung soll verbessert worden sein. Außerdem kann das System eine weitere Emotion erfassen. Bei einem Test der ACLU offenbarte das System hingegen wieder Schwächen.

Ein Systemdienst für Texteingabemethoden, das es seit Windows XP gibt, wurde offenbar mit wenig Sicherheitsbewusstsein entwickelt. Tavis Ormandy von Google gelang es damit, als Nutzer Systemrechte zu erlangen. Es gibt ein Update von Microsoft, doch das behebt wohl nicht alle Probleme.

Adobe muss am August-Patchday eine hohe Anzahl von Sicherheitslücken beseitigen, die aber meist keine unmittelbare Gefahr darstellen. In einem Fall hat jedoch Hyatt einen unangenehmen Fehler im CMS Experience Manager entdeckt.

Nun hat es auch Facebook erwischt: Das soziale Netzwerk ließ offenbar Hunderte externe Mitarbeiter die Sprachnachrichten von Nutzern transkripieren, um die KI zu trainieren.

Microsoft warnt vor zwei Remote-Code-Execution-Bugs im Remote Desktop Service. Damit lassen sich Windows-Rechner übers Netz kapern, wenn sie die Remoteadministration aktiviert haben. Alle aktuellen Windows-Versionen sind betroffen.

Die DSGVO verpflichtet Anbieter zur Herausgabe aller gespeicherten Daten mit Personenbezug. Die Vorschrift lässt sich auch zum Identitätsdiebstahl einsetzen.

Die Patches zum Kernel-Lockdown sollen den laufenden Linux-Kernel vor Veränderungen schützen. Der Code ist nun in einem Testing-Zweig gelandet - ein wichtiger Schritt auf dem Weg in den Hauptzweig des Linux-Kernels.

Mit der Version 15 von Parallels Desktop erweitert der Software-Entwickler Parallels vor allem die Fähigkeit, Spiele aus der Windows-Welt auf dem Mac zu spielen. Dafür sorgt eine Unterstützung von Apples Metal-Grafikschnittstelle.

Der Umgang mit Passwörtern ist für viele Nutzer zu kompliziert. Google führt stattdessen nun die Möglichkeit ein, sich auf einem Android-Smartphone bei einigen seiner Dienste mit Hilfe biometrischer Entsperrmöglichkeiten einzuloggen. Dabei werden FIDO2, W3C Webauthn und FIDO CTAP genutzt.

In den Windows-Treibern von zahlreichen Herstellern fanden sich Sicherheitslücken, mit denen Nutzerprozesse Code im Betriebssystemkernel ausführen können. Alle größeren Motherboard- und Chipsatzhersteller sind betroffen.

Sogenannte Extended-Validation-Zertifikate führten bisher dazu, dass in Browsern der Firmenname vor der Adresszeile angezeigt wurde. Chrome und Firefox schaffen das jetzt ab, da kaum etwas darauf hindeutet, dass damit die Sicherheit erhöht wird.

Besitzer von Samsung-Smartphones sind in den letzten Tagen offenbar ungefragt mit Werbung zum neuen Galaxy Note 10 bespielt worden: Verschiedene Samsung-Apps haben die Anzeigen in der Benachrichtigungsleiste eingeblendet, unter anderem beim gerade mal ein Jahr alten Galaxy Note 9.

Der kleine freie Unix-Desktop XFCE ist in Version 4.14 verfügbar. Das Entwicklerteam hat dafür den Port auf GTK3 fertiggestellt und zahlreiche Feinheiten am eigenen Grafikstack geändert.

Nach dem Mutterkonzern IBM schließt sich nun auch Red Hat offiziell der Risc-V-Foundation an. Davon verspricht sich das Unternehmen mehr Kontrolle über die Hardware.

Der für seine Geräte mit vorinstalliertem Linux bekannte Hersteller System 76 will schon in wenigen Wochen einen ersten Laptop mit der freien Firmware Coreboot verteilen. Das System bleibt vorerst aber wohl interessierten Hackern vorbehalten.

Teslas sind mit zahlreichen Kameras bestückt, mit denen sich das Assistenzsystem Autopilot auf der Straße orientiert. Ein Sicherheitsforscher hat diese so umfunktioniert, dass sie Personen und Kennzeichen erkennen können.

Sonos wird diesen Monat einen neuen smarten Lautsprecher vorstellen. Erste Details dazu sind vorher bekanntgeworden. Das neue Modell wird einen Akku haben, eine automatische Trueplay-Einmessung und es wird der erste Sonos-Lautsprecher mit Bluetooth-Zuspielung sein.

Auf Windows-Systemen, auf denen der Spiele-Launcher Steam installiert ist, können einfache Nutzer Programme mit Systemrechten ausführen. Der Entdecker der Lücke meldete diese über die Plattform Hackerone, dort erklärte man den Bug für ungültig und wollte eine Veröffentlichung verhindern.

Bisher läuft die freie Firmware Coreboot auf Chromebooks oder auf meist sehr alten Boards. Die Software ist nun erstmals wieder auf eine moderne Server-Plattform portiert worden.

Huawei hat auf seiner eigenen Entwicklerkonferenz das Betriebssystem Harmony OS vorgestellt. Es soll einen Mikrokernel verwenden und für unterschiedlichste Geräteklassen geeignet sein - nicht nur für Smartphones. Die Software soll Open Source sein.

Wie läuft es ab, für Apple Siris Sprachaufnahmen auszuwerten? In zwei Berichten beschreiben Mitarbeiter ihren Arbeitsalltag beim Anhören von Siri-Mitschnitten.

Der Codehoster Github bietet nun umfangreichere Möglichkeiten für Continuous Integration an. Dabei teilt sich Github erstmals Code mit einem ähnlichen Microsoft-Produkt.

Spionage auf der einen, finanzielles Eigeninteresse auf der anderen: Die Gruppe APT 41 soll nicht nur für den chinesischen Staat hacken . Das behauptet das IT-Sicherheitsunternehmen Fireeye in einem neuen Bericht.

Die kommende Version 6 des UI-Frameworks Qt soll mehr Evolution als Revolution werden. Wichtige Baustellen werden eine Runderneuerung von QML und der Fokus auf neue Grafikschnittstellen sein.

Apple öffnet sich der Sicherheitszene und lobt ein umfangreiches Programm für das Entdecken von Sicherheitslücken bei seinen Betriebssystemen aus. Dazu wird auch eine Spezialversion des iPhones angeboten.

Salesforce übernimmt seinen Partner ClickSoftware nach langjähriger Zusammenarbeit. Die Firma hat inzwischen viele Beschäftigte in Israel.

Die Document Foundation hat eine neue Version von Libreoffice veröffentlicht. Die bringt insbesondere einen Geschwindigkeitsgewinn beim Öffnen von großen Dokumenten. Außerdem ist es möglich, Dokumente professionell zu schwärzen.

Mithilfe von Machine Learning und einer Bimetall-Zunge entwickeln Forscher Hardware, die Geschmäcker unterscheiden kann. Das System kann etwa Jahrgänge und unterschiedliche Reifefässer erkennen. In der Zukunft soll das gegen Fälschungen helfen.

Nach der Abschaltung von Google Trips integriert Google einige der Funktionen der Reise-App in seinen Kartendienst Maps. Nutzer können sich künftig direkt in der App eine Übersicht ihrer Buchungen anzeigen lassen. Zudem wird die AR-Fußgängernavigation für alle Nutzer freigeschaltet.

Amazon bringt die offizielle Youtube-App für auf alle Fire-TV-Modelle. Außerdem erhalten Fire-TV-Nutzer eine neue Alexa-Funktion. Der Streit zwischen Amazon und Google rund um Youtube ist aber noch nicht für alle Plattformen beigelegt.

Update Eine Komplettübernahme des Antivirenherstellers Symantec durch Broadcom kommt nicht zustande. Doch der Chiphersteller ist auch mit der Enterprise-Sparte zufrieden. Broadcom hat den Kauf bestätigt.