Software

Für seine Cloud- und Enterprise-Dienste verstärkt Microsoft weiter sein Open-Source-Engagement, wie das Unternehmen auf der Entwicklerkonferenz Connect bekannt gab. Das betrifft vor allem Datenbanktechnik, aber auch eine Kooperation mit Github.

Private Schlüssel in freier Wildbahn sind ein verbreitetes Problem. Zuletzt traf es das Sicherheitsunternehmen DXC, das den AWS-Schlüssel versehentlich bei Github hochlud - und dann die Rechnung dafür bekam.

Per Crowdfunding sucht der Hersteller Curiosity Chip Käufer für eine Raspberry-Pi-basierte, tragbare Spiel- und Experimentierkonsole. Der Hersteller hat dabei nicht einfach einen normalen Raspberry Pi in ein neues Gehäuse gesteckt.

Google hat Entwickler mit der Löschung ihrer App aus dem Play Store gedroht, sofern diese Accessibility-Service-APIs nicht ausschließlich für Funktionen verwenden, die Nutzern mit Einschränkungen helfen. Dazu zählen eine Reihe von beliebten Hilfs-Apps.

Die kommerziellen Distributoren der Container-Orchestrierung Kubernetes wollen für eine dauerhafte Interoperabilität ihrer Angebote sorgen. Umgesetzt werden soll das über eine API-Test-Suite und Zertifizierungen. Kunden und Anwender sollten so einfach migrieren können.

In der Desktop-Umgebung von Samsungs Dex für Android-Smartphones sollen künftig auch Linux-Distributionen laufen. Der Hersteller zeigt das Konzept nun mit Ubuntu. Technische Details zum Aufbau werden aber komplett ausgespart, dafür zeigen sich schon jetzt konzeptionelle Nachteile.

Mit dem November-Patch für Android schließt Google wieder zahlreiche Sicherheitslücken. Traditionell dabei: der Medienserver. Aber auch einen Patch für Krack gibt es - doch diesen bekommen noch nicht einmal die Pixel-Geräte von Google selbst.

Ursprünglich von Soundcloud stammt die verteilte Monitoring-Lösung Prometheus, die mittlerweile vor allem für Container genutzt wird. Die aktuelle Version 2.0 reduziert den Fußabdruck der Software, erlaubt Snapshot-Backups der Datenbank und durchforstet riesige Mengen an Zeitreihen effizienter.

Update Mit internationalen Durchsuchungen und Verhaftungen wurde gegen die mutmaßlichen Betreiber von Usenet-Boards vorgegangen. Sie sollen mit Abos für den Zugang zu illegalen Kopien von Filmen und Spielen Millionen Euro verdient haben. Zahlende Nutzer könnten Probleme bekommen.

Die 48-Kern-ARM-Chips für Server von Qualcomm sind verfügbar. Das Unternehmen greift damit Intels Xeon-Sparte über den Preis und die Effizienz an. Unterstützt wird das von Cloud-Anbietern wie Microsoft und Google oder auch HPE.

Googles AutoML entwickelt sich. Jetzt kann das System komplexere Modelle selbstständig erschaffen - ohne menschliche Hilfe. Das neue Modell heist Nasnet und soll bei der Bild- und Objekterkennung sehr effizient sein.

Googles Street-View-Panoramen sind häufig beeindruckend, oft aber auch voller Bildfehler: Beim Zusammensetzen der einzelnen Bilder kommt es bisher zu unschönen Überschneidungen. Diese will Google mit Hilfe eines neuen Algorithmus künftig vermeiden - die ersten Beispiele sehen vielversprechend aus.

Alexa, Google Assistant und Siri bekommen Konkurrenz aus Deutschland. Die Deutsche Telekom will nächstes Jahr einen smarten Lautsprecher mit einem selbst entwickelten digitalen Assistenten auf den Markt bringen. Dieser läuft parallel aber auch mit Amazons Alexa.

Für Nutzer, die viele Kerne brauchen und kein Intel möchten: Der Dienstleister Hetzner vermietet seine Server jetzt auch mit Epyc-CPU von AMD. Dazu kommen maximal 512 GByte RAM und acht SSDs.

Bisher sind die Amazon Web Services (AWS) der wohl größte bekannte Nutzer des Xen-Hypervisors gewesen. Für neue Intel-Chips nutzt Amazon künftig aber einen eigenen Hypervisor auf Basis von KVM. Besonders viele Details zu dem Wechsel gibt es aber nicht.

Sicherheitsforscher, die Intels Management Engine (ME) seit mehr als einem Jahr analysieren, melden nun: "Game over!" für Intel. Die Forscher haben vollen Debug-Zugriff auf die ME über eine spezielle USB-Schnittstelle.

Raja Koduri hat als Architekt neuer Grafiklösungen viel Erfahrung bei Apple und dann bei AMD gemacht. Jetzt wechselt er zu Intel - ein erstes Zeichen für die Entwicklung von eigenen Grafikkarten.

Völlig überraschend haben leitende Entwickler das Segwit2x-Update für die Bitcoin-Blockchain abgesagt. Wenige Tage vor der geplanten Umsetzung hat Segwit2x offenbar keine Mehrheit gefunden.

Ein erneuter Fehler im Wallet Parity hat dazu geführt, dass bis zu einer halben Million Einheiten der Kryptowährung Ethereum nicht mehr zugänglich sind. Wie die Ether wieder freigegeben werden können, wird derzeit noch diskutiert.

Die neue Version von Workflow für iOS bringt optische Anpassungen für das iPhone X, aber auch Unterstützung von mehreren iOS 11-Neuerungen, eine Drag-and-Drop-Funktion und viele Bugfixes. Apple hat die Workflow-Anwendung Anfang des Jahres erworben.

Es ist bereits abzusehen gewesen: Das Nokia 2 wird nicht mehr dieses Jahr nach Deutschland kommen. Zudem wird der 100-Euro-Preis hierzulande nicht eingehalten.

Der Standarddienst zum Drucken unter Unix, Cups, gehört seit Jahren zu Apple. Cups steht künftig aber nicht mehr unter der Copyleft-Lizenz GPL, sondern unter der freizügigen Apache-Lizenz. Apple räumt damit vor allem seine eigenen Ausnahmen auf.

In vier weiteren Ballungsgebieten sind in der vergangenen Nacht die DVB-T-Ausstrahlung beendet und das neue Antennenfernsehen DVB-T2 eingeschaltet worden. Zwei weitere Umschaltungen sind geplant.

Mit einem speziellen Fuzzer für Kernel-Systemaufrufe von Google sind extrem viele Fehler im USB-Stack des Linux-Kernels gefunden worden. Viele davon werden als kritische Sicherheitslücken eingestuft, was aber eigentlich für alle Kernel-Fehler gilt.

Besitzer eines iPhones oder iPads lassen sich Zeit mit dem Wechsel auf das neue iOS 11. Dabei steigt der Anteil der Nutzer, die nicht in den ersten Wochen wechseln. Im aktuellen Fall kann es an iOS 11 selbst liegen.

TLS 1.3 kämpft mit Problemen, da viele Middleboxen Verbindungen mit unbekannten Protokollen blockieren. Um das zu verhindern, sollen einige Änderungen dafür sorgen, dass das neue Protokoll wie sein Vorgänger TLS 1.2 aussieht.

Ein aktueller Prozessor, UEFI 2.4 und am besten ein TPM-Chip: Neue Sicherheitsrichtlinien machen Systeme mit Fall Creators Update laut Microsoft erst sicher. Die 8-GByte-RAM-Regel kann jedoch etwa das eigene Surface Pro teils nicht einhalten.

In einem offenen Brief bedankt sich Minix-Erfinder Andrew S. Tanenbaum für die Verwendung seines Systems in der Intel Management Engine. Auf mögliche Sicherheitslücken geht Tanenbaum nicht ein, dafür erwähnt er überraschend deutlich die Lizenz von Minix.

Die aktuelle Bitkom-Studie beklagt einen Anstieg der offenen Stellen für IT-Spezialisten in Deutschland. Die Zahl der Arbeitslosen, die IT-Jobs suchen, ist hier leicht rückläufig.

Computer (sehr leicht): Zumindest Profi-Gamer besiegen künstliche Intelligenzen im Echtzeitstrategiespiel Starcraft sehr schnell - trotz 19.000 APM. Die Systeme haben einfach noch nicht genug Trainingsdaten. Das Potenzial zu siegen ist jedoch da.

Aktuelle Forschungen werfen erneut ein schlechtes Licht auf den Umgang mit Zertifikaten. Fast 200 Malware-Proben sind mit legitimen digitalen Unterschriften ausgestattet gewesen. Damit kann die Schadsoftware Prüfungen durch Sicherheitssoftware bestehen.

In iOS 11.1 kann bei der Autokorrektur ein seltsamer Fehler auftreten. Bei einigen Anwendern wird das kleine "i" durch ein großes "A" und ein Symbol ersetzt. Der Fehler wird offenbar von Nutzer zu Nutzer übertragen.

Ein spezieller Ableger des Cyanogenmod-Nachfolgers LineageOS kommt mit Microg - einer freien Reimplementierung der proprietären Google-Dienste für Android. Die Verwendung hat jedoch ein prinzipielles Problem, weshalb sich das LineageOS-Team weigert, Microg aktiv zu unterstützen.

Künstliche Intelligenz ist ein Trend, trotzdem scheinen nur wenige Unternehmen diese überhaupt zu nutzen. Das Problem: zu wenig Fachkräfte, die fast alle direkt zu Google, Amazon und Microsoft gehen.

Nutzer berichten von einem seltsamen Verhalten in Google Drive. Es werden einfach lokal gespeicherte Dateien gelöscht. Allerdings bleiben Dateien in der Cloud erhalten. Google arbeitet wohl bereits an einem Fix.

Etwas verkalkuliert: Stack Overflow muss 60 Mitarbeiter entlassen und ein Büro schließen. Dafür sollen künftige Projekte schneller entwickelt werden können und der Fokus auf die Jobbörse und das Kerngeschäft gelegt werden - der Q&A-Plattform.

Ein Treiber von Savitech installiert Root-Zertifikate in Windows, mit denen theoretisch HTTPS-Verbindungen angegriffen werden können. Genutzt wird der USB-Audiotreiber in Geräten von Asus, Dell oder auch Audio-Technica. Die Zertifikate waren für Windows XP gedacht und wurden vergessen.

Update Zahlreiche Nutzer der Messengers Whatsapp meldeten, dass sie keine Nachrichten mehr senden und empfangen konnten. Der Ausfall betraf offenbar besonders Mitteleuropa sowie Südostasien, auch wir konnten zwischenzeitlich keine Nachrichten versenden. Mittlerweile scheint das Problem behoben.

Die Arduino-Online-IDE unterstützt mit Intels Hilfe zukünftig x86-basierte Linux-Computer einschließlich Migrationspfad zu professionellen IDEs. Ein fertig konfiguriertes Hardware-Komplett-Kit soll Embedded-Entwicklern den Einstieg erleichtern.

IBMs neue neue Cloud Private soll besonders für Entwickler interessant sein, die ihre Programme mit Public-Cloud-Diensten verknüpfen, ihre Daten aber privat verwalten wollen. Die Plattform unterstützt gängige Open-Source-Software wie Kubernetes und Openstack.

Nach Versuchen der Bankenlobby und von ominösen Betreibern von Rechenzentren, das kommende TLS 1.3 zu schwächen, erklärt nun Cisco, dass TLS 1.3 die Sicherheitstechnik sogenannter Middleboxen verhindert. Dabei verhindern kaputte Middleboxen die Einführung von TLS 1.3.