Software

Der Postscript-Parser von Ghostscript ist nicht besonders sicher, er wird jedoch an zahlreichen Stellen automatisiert aufgerufen. Damit lassen sich etwa Bildkonvertierungen mittels Imagemagick oder Linux-Dateimanager angreifen.

Die vermeintliche VPN-App Onavo Protect ist nicht länger in Apples App Store zu bekommen. Auf Wunsch von Apple hat Facebook die App entfernt. Die Onavo-App wird als fragwürdig eingestuft, weil sie alle Daten auswertet, die über die VPN-App geleitet werden.

Die Deutsche Telekom fügt ihrem Tarif Magenta Mobil Young die kostenlose Funktion Stream On Gaming hinzu. Damit lassen sich eine Reihe von Spielen nutzen, ohne das Datenvolumen des Tarifs anzutasten. Noch interessanter wird die Option durch die Teilnahme des Spiele-Streaming-Dienstes Hatch.

Ende Oktober können Entwickler keine App-Pakete für das ältere Windows 8.1 und Windows Phone 8.x mehr einreichen. Updates können noch etwas länger verteilt werden. Microsoft rät derweil zum Umstieg auf die Universal Windows Platform.

Eine Studie behauptet, dass Android-Smartphones Hunderte Male am Tag unbemerkt Ortungsdaten an Google übermitteln. Das Unternehmen widerspricht, während in San Francisco in einem anderen Fall eine Sammelklage wegen Verletzung der Privatsphäre eingereicht wurde.

Seit Januar konnte die Verschlüsselung auf Basis des Signal-Protokolls in Skype getestet werden, jetzt ist sie allgemein verfügbar. Private Konversationen sind nur zwischen zwei Personen möglich und müssen bestätigt werden. Auch andere Einschränkungen gibt es, damit eine Unterhaltung sicher bleibt.

Der Videostreamingdienst Netflix will offenbar nicht länger die Provisionen bezahlen, die bei der Abrechnung von Netflix-Abonnements an Apple fließen. In mehreren Ländern, darunter Deutschland, wird getestet, ob die Nutzer auch bereit sind, auf einer mobilen Website ihr Abo abzuschließen.

Auf der I/O 2016 hatten Google und Imax angekündigt, gemeinsam eine VR-Kamera für hochauflösenden Filme zu entwickeln. Daraus wird offenbar nichts: Imax zufolge hat Google das Projekt abgesagt.

Sony hat die Verfügbarkeit der neuen Android-Version 9 alias Pie für seine Smartphones angekündigt: Die Spitzengeräte sollen das Upgrade ab November 2018 erhalten, weitere Geräte erst Anfang 2019.

Im Krisenfällen sollen Bürger in Deutschland schneller informiert werden. Daher verhandelt das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK) mit Betreibern von elektronischen Werbetafeln, die im Ernstfall entsprechende Warnungen anzeigen sollen. Auch Warn-Apps sollen vereinheitlicht werden.

Die Telekom will in ihrem Cloud-Geschäft keinen direkten Kampf mehr mit Amazon Web Services. Durch Zukäufe will man sich spezialisieren.

Wer seine Whatsapp-Chats und die darüber erhaltenen Dateien über die App on Google Drive sichert, hat dort ab November 2018 mehr Platz zur Verfügung: Whatsapp hat bekanntgegeben, dass die Backups nicht mehr auf das Speichervolumen von Drive angerechnet werden.

Künftig können Nutzer von Googles Suchmaschine direkt nach Vergleichen zwischen zwei Begriffen suchen. So sollen sich beispielsweise schneller die Unterschiede zwischen verschiedenen Baumaterialien herausfinden lassen. Die Erklärungstexte generiert die Suchmaschine eigenständig.

Microsoft hat eine erste Vorschau für die Zusammenarbeit der beiden Sprachassistenten Cortana und Alexa vorgestellt. Die beiden Assistenten sollen jeweils auf den anderen zurückgreifen, wenn sie selbst mit einer Aufgabe überfordert sind. Zunächst funktioniert das aber nur in den USA.

Bisher war der App-Review-Prozess vor der Veröffentlichung einer Anwendung für Wear OS freiwillig. Zur Steigerung der App-Qualität macht Google diese Überprüfung jetzt obligatorisch. Auch bereits veröffentlichte Anwendungen müssen die Untersuchung noch einmal durchlaufen.

Android Go soll auch Nutzern schwach ausgestatteter Smartphones ermöglichen, ein möglichst vollwertiges, aber schnell laufendes Android-Betriebssystem nutzen zu können. Im Herbst soll die neue, auf Android 9 basierende Version erscheinen.

Das Auslesen von Mobilfunk-Geräten kann Ermittlern wichtige Hinweise liefern. Deutsche Behörden nutzen nach Angaben der Bundesregierung dazu die Software verschiedener Hersteller. Der CCC kritisiert den "Wildwuchs an Auslese-Tools".

Auch nach der offiziellen Veröffentlichung von Android 9 berichten Nutzer, dass sich ihr Pixel XL nicht mehr schnell aufladen lässt. Das bereits seit der Betaphase bekannte Problem betrifft bei manchen Nutzern auch das mitgelieferte Netzteil, Google hat die Fehleruntersuchung wieder gestartet.

Ein Dropbox-Nutzer hat eine überraschende Ankündigung des Cloud-Dienstes entdeckt. Laut dieser stellt Dropbox ab Anfang November das Synchronisieren ein, wenn der Dienst kein unverschlüsseltes Ext 4 vorfindet.

Die spekulative Ausführung von Code führt erneut zu einer Sicherheitslücke auf Intel-Prozessoren. Mit Foreshadow können Prozesse über den Level-1-Cache unberechtigt Speicher auslesen. Besonders kritisch ist das in virtualisierten Umgebungen.

Über ein Jahr nach der Ankündigung auf der Google I/O 2017 bringt Google seine Fotobuch-Funktion nach Deutschland. Nutzer können die Bücher einfach über Google Fotos bestellen und sich bei der Auswahl der Bilder helfen lassen. Die Preise für ein Buch starten bei 13 Euro.

In den vergangenen Jahren hat die digitale Überwachung durch Funkzellenabfragen und "stille SMS" deutlich zugenommen. Das sei nicht ohne Risiko für die Betroffenen, warnen Datenschützer.

Symptome von Augenkrankheiten lassen sich inzwischen gut auf hochaufgelösten 3D-Aufnahmen der Netzhaut erkennen. Das Problem ist die Auswertung der Aufnahmen, die Expertenwissen erfordert. Das haben Forscher einem KI-System von Deepmind beigebracht, damit es Augenkrankheiten diagnostizieren kann.

Wie normale Texte besitzt auch Programmiercode bestimmte stilistische Eigenschaften. Diese reichen aus, um auch aus anonymen Codefragmenten den Autor herauszulesen, wie zwei Wissenschaftler zeigen. Ihre Methode funktioniert sogar mit kompiliertem Code recht zuverlässig.

Microsoft arbeitet an einer Sandbox-App für Windows 10 Enterprise, in der suspekte Anwendungen per virtueller Maschine ausgeführt werden. Mit einem Klick ist die VM eingeschaltet oder beendet.

Apple will Facetime-Gruppenchats nun doch nicht sofort in iOS 12 einbauen. Auch bei MacOS Mojave werden sie zum Start nicht enthalten sein. In der neuen Beta 7 ist die Funktion schon entfernt.

Es gibt eine weitere Möglichkeit, in Deutschland kontaktlos elektronisch zu bezahlen: Als erstes Geldinstitut bietet die BW-Bank ihren Nutzern an, mit Fitbit Pay drahtlos zahlen zu können. Dafür müssen Nutzer nur ihre Sport-Smartwatch an ein Bezahlterminal halten.

Der Plasma-Desktop von KDE ist dank seiner Plugin-Architektur leicht erweiterbar, was laut Entwickler David Edmundson aber auch zu vielen Fehlern und Problemen führt. Er schlägt deshalb Lösungen vor, wie das System erhalten und trotzdem verbessert werden könne.

Die Nutzung digitaler Assistenten auf dem heimischen Laptop sind bisher oft proprietären Systemen vorbehalten. Die Integration der freien Mycroft-KI in den KDE-Plasma-Desktop und ein Reiseplaner in KMail zeigen, wie dies auch mit freier Software umgesetzt werden kann.

Mit Unterstützung der Linux Foundation startet die unter anderem für den Oscar-Preis bekannte Academy of Motion Picture Arts and Sciences ein Kollaborationsprojekt, um die Open-Source-Anstrengungen der Filmindustrie besser zusammenzuführen.

Die Mobile-Oberfläche von KDE Plasma kämpft weiter mit dem Problem fehlender Hardware-Unterstützung. Dank verschiedener Initiativen mit Mainline-Treibern für Smartphones kommt das Projekt aber besser voran. Und das Erstellen des Systems werde deutlich vereinfacht, sagt der zuständige Entwickler.

Für vier seiner Smartphones hat HTC eine Aktualisierung auf die neue Android-Version 9 alias Pie angekündigt. Das U Ultra, Top-Gerät des Jahres 2017, soll das neue Android nach aktuellem Stand aber nicht bekommen, ebenso nicht das U Play.

Epic Games' Fortnite für Android wird nicht im Play Store erhältlich sein - das dürfte Betrüger mit ähnlich aussehenden Fake-Apps aber nicht stoppen. Google zeigt daher einen Hinweis an, dass es das Spiel nicht im Play Store gibt, wenn Nutzer danach suchen.

Über 60 Prozent der Ausfälle im Festnetz sind auf Baggerunfälle zurückzuführen. Bauarbeiter müssen bei durchtrenntem Erdkabeln künftig nicht mehr die Telekom-Hotline anrufen. Die App "Trassen Defender" der Telekom ist jetzt verfügbar.

Neben dem Galaxy Note 9 und der Galaxy Watch hat Samsung auch seinen ersten Smart-Speaker vorgestellt: Der Galaxy Home kommt mit Samsungs Sprachassistenten Bixby und markanten Standfüßen. Zu den technischen Details ist noch wenig bekannt.

Amazon will mit einer Open-Source-Version des Alexa Automotive Core (AAC) SDK oder Auto SDK Automobilherstellern helfen, den Sprachassistenten in Autos und ihre Infotainment-Systeme zu integrieren. Bisher ist Alexa in der Automobilwelt nur sporadisch vertreten.

Vor dem Start der Beta-Version für die Android-Version von Fortnite können Besitzer von Samsung-Geräten den Battle-Royale-Modus bereits aus ihren Smartphones oder Tablets spielen. Die Exklusivität währt allerdings nur zwei Tage lang, umgeht aber die Bewerbung für das Betaprogramm.

Ein neues Opensource-Tool zur Gesichtserkennung kann Personen automatisiert auf verschiedenen Plattformen aufspüren. Das von Mitarbeitern der Sicherheitsfirma Trustwave entwickelte Programm richtet sich zwar an Penetrationstester, bietet aber auch Potenzial für Missbrauch.

Der Code-Hoster Github betreibt seine Dienste in eigenen Rechenzentren auf Bare-Metal-Servern. Das zu Microsoft gehörende Unternehmen hat nun den Code seiner Load Balancer offengelegt, die für hohen Durchsatz Pakete am Kernel vorbeischleusen.

Effizient und schnell sollen die Zugangskontrollen bei den Sommerspielen in Tokio in zwei Jahren sein. Die Veranstalter setzen auf ein biometrisches System von NEC: Teilnehmer - Athleten ebenso wie Mitarbeiter und Journalisten - müssen ihr Gesicht scannen lassen.