Software

Update The German Federal Office for Information Security has created a detailed analysis of the software Truecrypt in 2010. The results ended up in the drawer, the public was not informed about the found security risks.

Eine Sicherheitslücke in den Paketmanangern für Node.js, NPM und Yarn, ermöglicht das Unterschieben und Manipulieren von Binärdateien auf dem Client-System. Updates stehen bereit.

Das Fluent Design wird das Aussehen von Microsoft-Produkten veränden. Dazu zählen auch deren Symbole. Das Unternehmen zeigt als Beispiele eine neue Version des Windows-10-Fensters und der Icons von Office 365.

Ein bösartiges Git-Repository kann von Angreifern unter Umständen dazu genutzt werden, Code auf Client-Rechnern auszuführen. Diese und einige weitere Lücken sind auf Eigenheiten von Windows zurückzuführen und von Microsoft gefunden worden.

Am 15. Januar 2020 wird Windows 7 standardmäßig nicht mehr unterstützt. Deshalb hat Microsoft Programme auf dem OS mit einem Patch aufgespielt, die ein warnendes und bildschirmfüllendes Pop-up anzeigen. Es gibt aber ein paar Schritte, das zu umgehen.

BMW will künftig auch das Car Entertainment von Google unterstützen. Apples Car Play wird seit einigen Jahren angeboten, jedoch erst seit kurzem ohne Abonnement.

Ermittler sollten in Österreich heimlich in eine Wohnung eindringen dürfen, um einen Bundestrojaner zu installieren. Diese Praxis sowie die Überwachung von Autofahrern wurden nun vor Gericht gestoppt.

Nicht nur die Bundesregierung selbst, sondern auch deutsche Unternehmen wollen eine europäische Cloud-Lösung anbieten. Die Schwarz-Gruppe plant wohl ein solches Projekt, das auf Datenschutz Wert legen soll. Auf der anderen Seite stehen die etablierten Anbieter wie Amazon, Google und Microsoft.

Nach einer geschlossenen Testphase steht der vor allem für Unternehmen gedachte Videochat Teams von Microsoft nun auch offiziell für Linux bereit. Noch bleibt es aber eine öffentliche Vorschau.

Apple hat neue Betriebssystem-Updates für iPhones, iPads und den iPod touch vorgestellt. IOS 13.3 und iPad OS 13.3 enthalten Verbesserungen, Fehlerbehebungen und zusätzliche Sicherungseinstellungen für Kinder.

Intels McAfee interessiert sich für den Privatkundenbereich von Symantec, der nun Nortonlifelock heisst. Es könnte eine der aktuell größten Übernahmen der IT-Branche werden.

Mit der neuen Version seiner Treibersoftware Radeon Adrenalin bietet AMD eine neue Funktion namens Boost, die bei viel Action auf dem Bildschirm die Auflösung dynamisch runterschraubt - unter anderem in Pubg und Call of Duty.

In begrenzter Stückzahl bringt Huawei das Mate 30 Pro in Deutschland auf den Markt. Es wird dabei ohne Googles Play Store laufen - auch die typischen Google-Apps fehlen.

Windows startet im abgesicherten Modus meist keine Antiviren- oder Endpoint-Protection-Software - diesen Umstand nutzt die Ransomware Snatch aus, um nicht entdeckt zu werden und die Dateien verschlüsseln zu können.

Elektrischer Rennsport ist für Jaguar eine Möglichkeit, Erkenntnisse für Serien-Elektroautos zu gewinnen. Beim I-Pace ist das gelungen: Unter anderem durch Verbesserungen im Management des Akkus fährt das Auto weiter.

Attraktive Vergünstigungen für Abonnenten, spannende Deals für unsere IT-Profis, nerdiger Merchandise für Fans oder innovative Verkaufslösungen: Du willst maßgeschneiderte E-Commerce-Angebote für Golem.de entwickeln und umsetzen und dabei eigenverantwortlich und in unserem sympathischen Team arbeiten? Dann bewirb dich bei uns!

Nach der Aufnahme des angepassten Krypto-Codes ist auch die VPN-Technik Wireguard in einen wichtigen Entwicklungszweig des Linux-Kernels eingepflegt worden. Wireguard erscheint damit im kommenden Frühjahr wohl erstmals mit Linux 5.6.

Einige Anbieter von VPS (Virtual Private Server) und anderen Webhosting-Angeboten haben abrupt ihr Angebot geschlossen. Nutzer hatten nur zwei Tage für eine Datensicherung. Verdächtig: Die Benachrichtigung ist bei allen Hostern identisch - Nutzer fürchten einen Exit Scam.

Das Betriebssystem Windows 7 ist ein Auslaufmodell: Im Januar 2020 beendet Microsoft den kostenlosen Support, dann drohen Sicherheitslücken. Doch in der Berliner Verwaltung warten noch Tausende Rechner auf ein Upgrade - 30.000 müssen wegen eines Fehlers zudem neu bespielt werden.

Theoretisch könnte Blackberry dafür sorgen, dass die Apps von Whatsapp, Facebook und Instagram in Deutschland vom Markt genommen werden, weil sie gegen gültige Patente verstoßen. Facebook hat bereits Updates vorbereitet.

Durch eine gezielte Analyse und Manipulation von TCP-Paketen könnten Angreifer eigene Daten in VPN-Verbindungen einschleusen und diese so übernehmen. Betroffen sind fast alle Unix-artigen Systeme sowie auch VPN-Protokolle. Ein Angriff ist in der Praxis wohl aber eher schwierig.

Microsoft möchte seine mobile Office-365-Suite auch auf dem Smartphone möglichst produktiv machen. Die Herausforderung ist es, sinnvolle Funktionen für vergleichsweise kurze Sitzungen an Smartphones zu entwickeln. Die Entwickler erklären, wie sie das schaffen wollen.

In der Python-Paketverwaltung PyPi waren zwei Bibliotheken gelistet, die Schadsoftware enthielten. Über Namensähnlichkeiten mit beliebten Bibliotheken versuchten sie, den Entwicklern SSH- und GPG-Schlüssel zu stehlen. Eine Bibliothek war fast ein Jahr auf PyPi gelistet.

Mustafa Suleyman hatte sich einige Monate lang eine Auszeit von Deepmind genommen. Jetzt kehrt der Co-Gründer und KI-Forscher zurück und geht direkt zu Google. Er soll dort wohl an neuen KI-Richtlinien und Regeln arbeiten.

Die freie Spracherkennung Deep Speech von Mozilla läuft in der aktuellen Version 0.6 auch auf wenig leistungsfähigen Chips in Echtzeit. Darüber hinaus hat das Team das Modell weiter deutlich verkleinert.

Nutzer des Spielestreamingdienstes Stadia können über das Gamepad auch den Google Assistant verwenden - allerdings mit Einschränkungen. Außerdem gibt es mit Darksiders Genesis erstmals ein neues Spiel auf der Plattform.

Bayer trennt sich von vielen IT-Experten, die zu Atos, Capgemini, Cognizant und Tata Consultancy Services wechseln müssen. Es sei kein einfacher Schritt, sich von so vielen Mitarbeitern zu trennen, sagte der Chief Information Officer bei Bayer.

Das auf Sicherheit fokussierte Betriebssystem OpenBSD hat eine Sicherheitslücke geschlossen, mit der sich die Authentifizierung auch aus der Ferne umgehen lässt. Das betrifft den SMTP-, LDAP- und Radius-Daemon.

Die Linux-Distribution Ubuntu ist das beliebteste System für Kunden von Amazons Web Services (AWS). Um dies auch in Einnahmen umzuwandeln, startet Distributor Canonical nun eine Pro-Version von Ubuntu, mit einigen Zusatzfunktionen wie zehn Jahre Support und Kernel-Livepatches.

Mit dem nun für alle Nutzer freigeschalteten Focus Mode können Nutzer von Android 10 bestimmte Apps ausblenden, um Ablenkungen zu vermeiden. Die Anwendungen werden ausgegraut und können nicht mehr ohne weiteres geöffnet werden, auch Benachrichtigungen werden deaktiviert.

Forscher haben auf einem Rechencluster eine 795 Bit große Zahl faktorisiert. Das RSA-Verschlüsselungs- und Signaturverfahren basiert darauf, dass Faktorisierung schwierig ist. Für die praktische Sicherheit von RSA mit modernen Schlüssellängen hat dieser Durchbruch heute aber wenig Bedeutung.

Viele gefährliche Situationen auf See entstehen durch menschliche Fehler. Fraunhofer-Forscher entwickeln ein Computersystem, das es ermöglicht, dass ein Schiff zeitweise automatisiert fährt. Es soll die Offiziere an Bord entlasten.

Das Kickstarter-Projekt Robo Robo Coding Saga der Entwickler von Robo Wunderkind besteht aus mehreren steckbaren Blöcken und soll einen leichten Einstieg in die Robotik und Programmierung bieten. Das System ist deshalb mit einem Low-Code-Editor kompatibel und passt an Legosteine.

Mit Hilfe von Machine Learning will Amazon die Überprüfung von neu erstelltem Code automatisieren. Der dafür geschaffene Dienst Codeguru soll außerdem die Leistung von Anwendungen analysieren und entsprechende Ratschläge zum Verbessern geben.

Die AWS-Cloud-Infrastruktur kann künftig bis in das Rechenzentrum von Kunden reichen. AWS Outposts sind modulare Server, die zwischen Amazons Dienste und das lokale Netzwerk gestellt werden. Das soll Latenzen und Leistung verbessern.

Nutzern von Amazon Web Services steht künftig ein Inferencing-Chip für Deep-Learning-Aufgaben zur Verfügung. Der Machine-Learning-Dienst Sagemaker soll nun zudem vollständig automatisiert arbeiten können und das Unternehmen hat eine Java-Bibliothek für Deep Learning als Open Source bereitgestellt.

Auch Präsident Putin ist anscheinend der Überzeugung, dass Software aus Russland auf dort verkaufte Neugeräte gehört. Es ist daher offiziell: Ab dem 1. Juni 2020 müssen Hersteller russische Software vorinstallieren.