Software

Die FDP im Bundestag fordert ein "Recht auf Verschlüsselung". Während viele Abgeordnete die Idee prinzipiell gut finden, warnen CDU-Innenpolitiker vor den Nachteilen für die Sicherheitsbehörden.

Der Skandal um die Adware von Superfish kostet Lenovo noch einmal 7,3 Millionen Dollar. Die Software unterwanderte Sicherheitsmechanismen von Nutzern und ermöglichte Man-in-the-Middle-Angriffe. Lenovo sieht den Fehler noch immer nicht ganz ein, sei aber froh, dass die Sache geklärt sei.

Wer das Oktober-Update für Windows 10 oder die Serverversion nutzt, erhält seitens Microsoft wichtige Updates für Intel-CPUs. Der neue Microcode ist ab der Broadwell/Skylake-Generation verfügbar.

Der Cloud-Anbieter AWS bietet für sein eigenes globales Netzwerk eine Datenpriosierung an, die eine bessere und zuverlässigere Übertragung regionsübergreifend sicherstellen soll. Allerdings kostet der Global Accelerator einiges pro gesendetem Gigabyte.

Statt zwei stabiler Veröffentlichungen soll es im kommenden Jahr nur eine Version von Fedora geben. Das Team will die Zeit zwischen den Versionen auf ein volles Jahr dehnen, um die Distribution und den Erstellungsprozess umzubauen.

Die Macher des alternativen Android-ROMs Lineage OS müssen 22 Geräte von der Liste der unterstützten Devices nehmen - es fehlen schlicht die Maintainer, die sich um die Pflege kümmern. Gleichzeitig rückt die Fertigstellung von Lineage OS 16 näher.

Anhand von Spieleklassikern wie Montezuma's Revenge haben Wissenschaftler von Uber neue Algorithmen zur Wegfindung ausprobiert - und dabei nach eigenen Angaben in Pitfall erstmals überhaupt Punkte für eine KI eingefahren.

Mit dem Open-Source-Projekt Firecracker legt Amazon die Grundlage für seinen Serverless-Dienst Lambda offen sowie für Fargate, den Container-Dienst ohne Infrastruktur. Firecracker ist in Rust geschrieben, bietet minimale VMs für Container samt Hypervisor und basiert auf Code von Google.

Wo fangen Entwickler an, wenn es um Amazons Machine-Learning-Dienste geht? Das Unternehmen stellt unentgeltlich Onlinekurse zur Verfügung, die diese und andere Fragen beantworten sollen. Die Kurse beziehen sich auf AWS-Produkte und werden von Amazon selbst auch für interne Weiterbildungen genutzt.

Ein Entwickler des Javascript-Pakets event-stream interessierte sich nicht mehr für das Projekt und übergab die Entwicklung an eine unbekannte andere Person. Daraufhin wurde über das Modul Schadsoftware verteilt, die offenbar auf Bitcoin-Wallets abzielt.

Eine veraltete Software soll bei Einsätzen der Berliner Polizei zu Problemen geführt haben. Der Senat dementiert das, schon seit drei Jahren werde ein neues Programm eingesetzt. Das alte System will die Polizei trotzdem nicht abschaffen.

Google bekommt in Europa Ärger wegen der Speicherung von Standortverläufen seiner Nutzer. Verbraucherschutzverbände reichen DSGVO-Beschwerden ein, in Deutschland soll geklagt werden.

Die aktuelle Version von Windows 10 1809 macht Probleme mit dem Windows Media Player: Die Suchleiste funktioniert teils nicht. Microsoft arbeitet derzeit an einer Lösung, die Ende November 2018 kommen soll. Derweil sind alternative Mediaplayer ratsam.

Beim Aufruf der App der Comdirect-Bank erhielten Nutzer in den vergangenen Tagen eine Fehlermeldung aufgrund eines Zertifikatswechsels. Der Twitter-Account der Bank empfiehlt daraufhin Nutzern, diese einfach zu ignorieren.

Nach jahrelanger Entwicklung bietet Amazon neue günstige Cloud-Instanzen an, die auf selbst designten ARM-64-Bit-Chips basieren. Die zu mietende Rechenleistung kostet weniger als die von Intel-Prozessoren, überdies gibt es mittlerweile Instanzen mit AMDs Epyc-CPUs.

Offenbar nutzen immer noch sehr viele AWS-Kunden SSH für Dateitransfers. Deshalb bietet Amazon für seine Cloud-Dienste nun einen eigenen gehosteten SFTP-Server, der direkt an den Objektspeicher S3 angeschlossen ist. Das soll die Analyse genauso vereinfachen wie das Teilen der Daten mit anderen.

Alphabets Technik-Inkubator Jigsaw startet in Kooperation mit dem Hoster Digitalocean einen VPN-Dienst, der auf selbst gehosteter Infrastruktur laufen soll. Genutzt wird dazu das Socks-v5-Protokoll statt üblicher VPN-Technik.

Amazon verkauft wieder Apple-TV-Geräte. Die Wiedereinführung steht wohl im Zusammenhang mit einem neuen Abkommen zwischen Amazon und Apple.

Ein Bootprozess des Kernels ist bereits möglich: Huawei konnte Fuchsia OS bereits auf einem Kirin-970-Chip testen. Die Chinesen werden wohl zu den ersten OEMs gehören, die das von Android komplett unabhängige Google-Betriebssystem nutzen werden.

Die freie Zeichenanwendung Krita und das dafür genutzte Qt-Framework sollen eine HDR-Unterstützung bekommen. Bis zur stabilen Veröffentlichung muss aber noch viel Arbeit geleistet werden und bisher wird dies sowieso nur unter Windows unterstützt.

Einige Nutzer werden das October 2018 Update für Windows 10 noch immer nicht erhalten. Der Grund ist ein fehlerhafter Intel-Grafiktreiber, der Probleme mit HDMI und USB Typ-C macht. Microsoft arbeitet derzeit mit dem Chiphersteller an einer Lösung.

Ein Schutz gegen Spectre-v2-Angriffe im Linux-Kernel ist zu langsam und soll deshalb nicht genutzt werden. Die Patches sind jetzt aus den stabilen Zweigen entfernt worden. Ersatz ist aber bereits in Arbeit.

Der freie AV1-Decoder Dav1d deckt laut Videolan-Chef Jean-Baptiste Kempf mittlerweile die gesamte AV1-Spezifikation und Funktionen für den Codec mit 8 und 10 Bit Farbtiefe ab. Dav1d ist außerdem deutlich schneller als die Referenz und soll in Firefox integriert werden.

"Ein wildes Drachkin erscheint!": Blizzard arbeitet anscheinend an einem neuen Warcraft-Titel, der sich am Mobile Game Pokémon Go orientiert. Es soll immersiver sein als die Vorlage und auch Einzelspielerinhalte bieten.

Die Android-App Quicksy will eine Brücke schlagen zwischen Nutzern des XMPP-Protokolls und der Möglichkeit, Kontakte über die Telefonnummer zu finden.

Nach einem schweren Datenleck ist der Chatanbieter Knuddels noch einmal glimpflich davongekommen. Das Bußgeld nach der DSGVO fiel niedrig aus, weil das Unternehmen gut mit dem Datenschutzbeauftragten kooperierte.

Das Django-Projekt, ein Python-Framework für das Web, hat ein Nachwuchsproblem. Der Entwickler James Bennett schlägt nun Änderungen an der Kernstruktur vor, um attraktiver für neue Entwickler zu werden.

Das ursprünglich von Sun entwickelte Analysewerkzeug Dtrace soll laut dem Willen der Entwickler bei Hersteller Oracle mit aktueller Linux-Technik neu erstellt werden. Als Grundlage dafür soll die Kernel-VM BPF dienen.

Mit einem relativ simplen Trick lässt sich die Authentifizierung von Webanwendungen mit dem elektronischen Personalausweis austricksen. Der Hersteller Governikus behauptet, dass dies in realen Anwendungen nicht funktioniert, kann aber nicht erklären, warum.

Um mehr Leistung zu erreichen, hat Nvidia den DGX-2 auf den DGX-2H aktualisiert: Das System für Deep Learning nutzt weiterhin Tesla V100, jedoch mit 450 Watt statt 350 Watt und somit höheren Taktraten unter Last. Zudem gibt es einen schnelleren 24-Kern-Prozessor.

Mit einem Fonds über 200.000 US-Dollar will das Chrome-Team von Google die Entwicklung von Javascript-Frameworks sponsern. Der Fokus soll dabei auf einer verbesserten Leistung der Frameworks liegen.

Apple hat mit Silk Labs ein Startup für Künstliche Intelligenz gekauft, das sich auf die Entwicklung von KI-Software für Kameras und Lautsprecher konzentriert. Das könnte Homekit zugutekommen.

Das Light Theme bringt eine helle Farbe in Startmenü, Taskleiste und andere GUI-Elemente von Windows 10. Im Build 18282 für das kommende Update können Insider die Funktion ausprobieren - zusammen mit einem überarbeiteten Windows-Update-Fenster.

Die Linux-Kernel in Android-Geräten sind derzeit immer noch sehr weit entfernt vom Code im Hauptzweig des Kernels. Langfristig sollen aber alle Android-Geräte die üblichen Kernel-Schnittstellen benutzen. Den Anfang macht das Grafiksystem DRM, das auf dem Pixel 3 schon benutzt wird.

Nicht nur Windows 10 sendet viele Nutzerdaten an die Server von Microsoft. Bis zu 25.000 Ereignistypen sollen es bei Office-Produkten sein. Ist das noch mit der DSGVO vereinbar?

26 Geldautomaten testete die Sicherheitsfirma Positive Technologies, bei allen fand sie Sicherheitsprobleme. Viele der Probleme sind lange bekannt, doch noch immer sind die Geräte unzureichend geschützt.

Der Schutz gegen Spectre-v2-Angriffe über Hyperthread-Grenzen hinweg ist für die kommende Linux-Version vorgesehen, kostet aber so viel Leistung, dass diese nicht standardmäßig umgesetzt werden soll. Auch Intel und AMD empfehlen diese Nichtnutzung des STIBP-Schutzes.

Ein neues Raspbian ist da. Das Linux-Betriebssystem für den Raspberry Pi bekommt einen verbesserten VLC-Player, der Hardwarebeschleunigung unterstützt. Außerdem bieten die Entwickler künftig zwei Images in unterschiedlicher Größe an.

Die neue Richtlinie zur Routersicherheit gefällt dem Chaos Computer Club überhaupt nicht. Router-Hersteller und Netzbetreiber hätten dem BSI die Anforderungen diktiert.