Software

In einer Diskussion um die Aufnahme eines neuen Dateisystems in den Linux-Kernel wird klar, dass viele Dateisystemtreiber mit defekten Daten nicht klarkommen. Das kann nicht nur zu Abstürzen führen, sondern auch zu Sicherheitslücken.

Gamer können ihre Spiele per Geforce Now künftig auf ihre Android-Geräte streamen. Der Cloud-Gaming-Dienst wird auf Googles Betriebssystem erweitert. Zeitgleich platziert Nvidia die neuen RTX-Server in Frankfurt, was theoretisch Raytracing ermöglicht.

Apple hat indirekt einen Jailbreak für iOS 12.4 möglich gemacht. Die Lücke ist eigentlich mit iOS 12.3 geschlossen worden, bei iOS 12.4 jedoch wieder möglich. Das ist sofort ausgenutzt worden.

Google Stadia, Blade Shadow und jetzt Magentagaming: Die Deutsche Telekom macht beim derzeit viel diskutierten Cloud-Gaming-Geschäft mit. Das Angebot der Telekom umfasst zum Beginn 100 Spiele und soll in Full-HD und später in 4K funktionieren. Die Beta startet noch auf der Gamescom 2019.

"Wie deklariere ich eine Methode in Java?" Selbst Antworten auf einfache Fragen kann manche Quelltexthilfen überfordern. Das Machine-Learning-Programm Crokage soll das ändern und bezieht Stack Overflow mit ein. Die Software kann bereits ausprobiert werden.

EMVCo wird die Länge der IIN innerhalb der Pan um zwei Stellen verlängern. Hintergrund der Verlängerung ist eine Veränderung eines Iso-Standards und der Bedarf an mehr Nummern durch die Banken. Software-Aktualisierungen sind wahrscheinlich notwendig.

Mit Googles automatischer Transkriptions-App können Nutzer, die mit dem Hören Probleme haben, Konversationen leichter folgen. Um die künftige Entwicklung zu fördern, hat Google die darunterliegende Engine nun als Open-Source-Software kostenlos zur Verfügung gestellt.

Microsoft plant offenbar, das Malprogramm Paint und die Textverarbeitung Wordpad in Windows 10 zu einer Option zu machen. Medienberichten zufolge findet sich dies schon in Entwickler-Builds.

Das Logistikunternehmen UPS testet seit mehreren Monaten Systeme für autonomes Fahren. Die Ergebnisse scheinen vielversprechend: Das US-Unternehmen beteiligt sich an dem Startup, das die entsprechenden Systeme entwickelt hat.

Patches für den Linux-Kernel sollen verhindern, dass Anwendungen die fehlerhaften Zufallszahlengeneratoren von älteren AMD-CPUs verwenden. Dafür soll die Unterstützung schlicht versteckt werden.

Microsofts jüngstes Update für das Surface Pro 6 und das Surface Book 2 führen bei einigen Nutzern zu stark gedrosselten CPUs. Grund ist ein CPU-Flag, das die Taktrate auf bis zu 400 MHz herunterregelt. An einer Softwarelösung wird laut Microsoft gearbeitet, einen Workaround scheint es nicht zu geben.

Wenn Server einfrieren oder hängenbleiben, hilft oft nur der Weg zur Hardware samt Zwangsabschaltung. Amazons Web Services bieten das nun in ihrer Cloud für virtuelle Maschinen, bei denen eine Kernel-Panic ausgelöst werden kann.

Das US-Unternehmen Corellium bietet nahezu perfekte Virtualisierungen von Apples iOS an - vornehmlich für Entwickler, die Schwachstellen im Betriebssystem aufdecken wollen. Apple geht das zu weit, weshalb es nun eine Urheberrechtsklage eingereicht hat.

Google hat den Prüfprozess für neue Android-Apps im Play Store verändert. Das hat zumindest einen Entwickler von Android-Spielen sehr verärgert, zwei Aspekte stören ihn besonders.

Die Kaspersky-Antivirensoftware bindet in jede Webseite eigenen Javascript-Code ein. Bis vor kurzem war dieser noch mit einer eindeutigen ID versehen, den man zum Tracking nutzen konnte.

Statt für seine Mobile-Apps auf einheitlichen Code zu setzen, nutzt Dropbox inzwischen die nativen Programmiersprachen Swift für iOS und Kotlin und Android. Die einheitliche Pflege sei schlicht zu aufwendig gewesen.

Bei T-Systems Brasilien soll es Unregelmäßigkeiten gegeben haben. Das hat ein Beschäftigter benannt, und fühlt sich deswegen von der Telekom bestraft. Der Konzern bestreitet dies.

Die Grünen haben für den Haustürwahlkampf eine neue App entwickelt. Weil darin auch GPS-Daten und Hausnummern gespeichert werden, gibt es datenschutzrechtliche Bedenken.

Mozilla hat seinen Browser Firefox in einer neuen Version veröffentlicht. Dabei sind kleine Fehler korrigiert worden. Außerdem ist es nicht mehr möglich, Passwörter ohne Master Passwort zu kopieren.

Microsoft hat seine Datenschutzerklärung überarbeitet. Darin erfährt der Kunde erstmals offiziell, dass Sprachaufnahmen von Menschen angehört werden, wenn Cortana oder Skype-Übersetzungen verwendet werden.

Anders als in Deutschland sind in den USA fast beliebige Wunschkennzeichen möglich. Doch nicht immer sind die Namen am Ende mit der IT kompatibel.

Nach jahrelangen Eigenlösungen unterstützt der Nvidia-Treiber für Linux künftig auch die Prime-Technik der Community. Damit sollten sich die Hybridgrafik-Lösungen vieler Laptops effizienter und vor allem einfacher nutzen lassen.

Auf seiner Entwicklerkonferenz hat Huawei einen eigenen Kartendienst vorgestellt: Map Kit soll Kartenmaterial für Programmierer darstellen, eine eigene App ist offenbar nicht geplant. Zu den Partnern sollen Yandex und Booking.com gehören.

Das HTTP/2-Protokoll kann missbraucht werden, um in Webservern hohe CPU-Auslastung zu erzeugen. Laut Sicherheitsforschern von Netflix ist es damit in einigen Fällen möglich, mit einer einzelnen Internetverbindung mehrere Server lahmzulegen.

Update Mit der Umstellung von Dual-SHA-1/2-Signierung auf das modernere SHA-2 haben einzelne Windows-7-Rechner und der dazugehörige Server große Schwierigkeiten. Schuld hat Symantecs Virenschutzlösung, weswegen Microsoft solche Rechner blockiert.

Amazon hat das Gesichtserkennungssystem Rekognition überarbeitet. Die Erkennung soll verbessert worden sein. Außerdem kann das System eine weitere Emotion erfassen. Bei einem Test der ACLU offenbarte das System hingegen wieder Schwächen.

Ein Systemdienst für Texteingabemethoden, das es seit Windows XP gibt, wurde offenbar mit wenig Sicherheitsbewusstsein entwickelt. Tavis Ormandy von Google gelang es damit, als Nutzer Systemrechte zu erlangen. Es gibt ein Update von Microsoft, doch das behebt wohl nicht alle Probleme.

Adobe muss am August-Patchday eine hohe Anzahl von Sicherheitslücken beseitigen, die aber meist keine unmittelbare Gefahr darstellen. In einem Fall hat jedoch Hyatt einen unangenehmen Fehler im CMS Experience Manager entdeckt.

Nun hat es auch Facebook erwischt: Das soziale Netzwerk ließ offenbar Hunderte externe Mitarbeiter die Sprachnachrichten von Nutzern transkripieren, um die KI zu trainieren.

Microsoft warnt vor zwei Remote-Code-Execution-Bugs im Remote Desktop Service. Damit lassen sich Windows-Rechner übers Netz kapern, wenn sie die Remoteadministration aktiviert haben. Alle aktuellen Windows-Versionen sind betroffen.

Die DSGVO verpflichtet Anbieter zur Herausgabe aller gespeicherten Daten mit Personenbezug. Die Vorschrift lässt sich auch zum Identitätsdiebstahl einsetzen.

Die Patches zum Kernel-Lockdown sollen den laufenden Linux-Kernel vor Veränderungen schützen. Der Code ist nun in einem Testing-Zweig gelandet - ein wichtiger Schritt auf dem Weg in den Hauptzweig des Linux-Kernels.

Mit der Version 15 von Parallels Desktop erweitert der Software-Entwickler Parallels vor allem die Fähigkeit, Spiele aus der Windows-Welt auf dem Mac zu spielen. Dafür sorgt eine Unterstützung von Apples Metal-Grafikschnittstelle.

Der Umgang mit Passwörtern ist für viele Nutzer zu kompliziert. Google führt stattdessen nun die Möglichkeit ein, sich auf einem Android-Smartphone bei einigen seiner Dienste mit Hilfe biometrischer Entsperrmöglichkeiten einzuloggen. Dabei werden FIDO2, W3C Webauthn und FIDO CTAP genutzt.

In den Windows-Treibern von zahlreichen Herstellern fanden sich Sicherheitslücken, mit denen Nutzerprozesse Code im Betriebssystemkernel ausführen können. Alle größeren Motherboard- und Chipsatzhersteller sind betroffen.

Sogenannte Extended-Validation-Zertifikate führten bisher dazu, dass in Browsern der Firmenname vor der Adresszeile angezeigt wurde. Chrome und Firefox schaffen das jetzt ab, da kaum etwas darauf hindeutet, dass damit die Sicherheit erhöht wird.

Besitzer von Samsung-Smartphones sind in den letzten Tagen offenbar ungefragt mit Werbung zum neuen Galaxy Note 10 bespielt worden: Verschiedene Samsung-Apps haben die Anzeigen in der Benachrichtigungsleiste eingeblendet, unter anderem beim gerade mal ein Jahr alten Galaxy Note 9.

Der kleine freie Unix-Desktop XFCE ist in Version 4.14 verfügbar. Das Entwicklerteam hat dafür den Port auf GTK3 fertiggestellt und zahlreiche Feinheiten am eigenen Grafikstack geändert.

Nach dem Mutterkonzern IBM schließt sich nun auch Red Hat offiziell der Risc-V-Foundation an. Davon verspricht sich das Unternehmen mehr Kontrolle über die Hardware.

Der für seine Geräte mit vorinstalliertem Linux bekannte Hersteller System 76 will schon in wenigen Wochen einen ersten Laptop mit der freien Firmware Coreboot verteilen. Das System bleibt vorerst aber wohl interessierten Hackern vorbehalten.

Teslas sind mit zahlreichen Kameras bestückt, mit denen sich das Assistenzsystem Autopilot auf der Straße orientiert. Ein Sicherheitsforscher hat diese so umfunktioniert, dass sie Personen und Kennzeichen erkennen können.