Software

Eine XSS-Lücke in Yahoo-Mail ermöglichte es Angreifern, fremde Accounts zu übernehmen. Sie hätten alle E-Mails der Nutzer weiterleiten und ausgehende E-Mails mit Viren infizieren können, schreibt ein Sicherheitsforscher. Yahoo hat bereits reagiert.

Linux-Nutzer können mit der kommenden Version 1.2 des Networkmanagers ihre Privatsphäre schützen, indem Mac-Adressen zufällig erzeugt und IPv6-Adressen abgesichert werden. Weitere neue Funktionen verbessern den Umgang mit der Software.

Dank Patches von Nvidia soll es künftig einfach möglich werden, die signierte Firmware moderner Grafikkarten auch im freien Linux-Treiber Nouveau zu nutzen. Mit dem Entwickler-Board Jetson TX1 kann dies sogar schon getestet werden.

Die Forschungsabteilung von Baidu gibt Code auf Github frei, mit dem neuronale Netze für Spracherkennung trainiert werden. Das formale Konzept dahinter nutzt auch Google in seiner Sprachsuche, weil es besser als bisher verwendete Modelle funktioniert.

Weil das Kassieren nicht funktioniert, schafft Whatsapp seine Abogebühr ab. Dafür soll es Tests für Tools geben, die die Kommunikation mit Firmen erlauben.

Amazon will das Fire TV der ersten Generation und den Fire TV Stick ohne Sprachfernbedienung im Februar mit Fire OS 5 versorgen. Eigentlich sollten die älteren Fire-TV-Geräte das Update längst erhalten haben.

Für Forscher gibt Yahoo einen riesigen Datensatz frei, der den Umgang mit Nachrichten von Nutzern enthält. Gedacht ist dies für maschinelles Lernen und die Erprobung von Vorschlagsystemen.

Nachdem zunächst nur zahlende Entwickler die erste Beta von iOS 9.3 herunterladen konnten, steht sie nun auch Teilnehmern des kostenlosen Testprogramms zur Verfügung. In iOS 9.3 hat Apple einen Blaulichtfilter und einen Passwortschutz für Notizen eingebaut.

In OpenSSH ist eine Sicherheitslücke gefunden worden, die es einem böswilligen Server ermöglicht, den privaten Schlüssel des Nutzers auszulesen. Der Fehler findet sich in der Roaming-Funktion, die kaum jemand benötigt, die aber standardmäßig aktiv ist.

Update Es ist inzwischen das sechste Medium, das juristisch gegen Werbeblocker vorgeht. Während die Klage des Spiegel erst im Mai verhandelt wird, ist ein anderer Verlag schon in zehn Tagen dran.

Valve hat die Firmware und ein SDK für den Steam Link quelloffen veröffentlicht. Damit lässt sich das Gerät, das zum Streamen von Spielen gedacht ist, sehr leicht erweitern. Sogar ein Umbau zum Mini-PC ist denkbar.

Microsoft hat wie angekündigt die Javascript-Engine des Edge-Browsers offengelegt. Chakracore, so der Name des Projekts, soll auf Linux portiert und in Node.js integriert werden.

Microsoft hat Skype für Windows aktualisiert. Damit stehen die bisher ausgelagerten Übersetzungsfunktionen nun direkt im Hauptprogramm zur Verfügung.

Microsoft will demnächst auch kleinen Unternehmen das Gratis-Upgrade auf Windows 10 anbieten. Das kostenlose Upgrade gibt es für Systeme mit Windows 7 und Windows 8.1.

Microsoft verteilt das erste Insider Build für Windows 10 in diesem Jahr. Große Neuerungen gibt es noch nicht und die bereits bekannten Fehler dürften einige vom Ausprobieren abhalten.

Die Offenheit des Quellcodes von Qt ist nun für alle unterstützten Betriebssysteme langfristig gesichert. Künftig nutzt Qt zudem die LGPLv3. Einige bisher proprietäre Teile sollen offengelegt werden.

Die US-Regierung lädt zu einem Treffen mit ranghohen Managern aus dem Silicon Valley. Auf der Agenda: Wie die großen Technikfirmen bei der Terrorbekämpfung helfen können.

Microsoft veröffentlicht Produkte für die Sprache R nach einem Kauf nun unter eigenem Namen. Die Unterstützung für Linux, Hadoop und die freie Variante bleiben dabei erhalten. Zudem gibt es kostenlose Angebote.

Die spezielle Domain der X11-Entwicklergemeinschaft, X.org, bleibt dank einer verlängerten Registrierung erhalten. Die Organisationsprobleme zur Verwaltung der Domain sind aber offenbar immer noch nicht gelöst.

Eine Gegensprechanlage, die mit dem Smartphone zusammenarbeitet. Klingt eigentlich praktisch, doch leider weist das Gerät Sicherheitsmängel auf, wie Hacker jetzt herausfanden.

Microsoft verteilt ein größeres Update für alle Anwender von Windows 10. Mit der aktuellen Version werden vor allem Sicherheitslücken geschlossen - unter anderem in beiden in Windows 10 enthaltenen Browsern.

Mit dem neuen Apple TV lässt sich jetzt auch Satellitenfernsehen schauen. Möglich macht das eine Apple-TV-App von Equinux, die das Livefernsehbild von einem SAT-IP Empfänger abgreift.

Der VLC-Player steht mit seiner gewohnten Funktionsvielfalt nun auch für das aktuelle Apple TV bereit. Die Anwendung erkennt Medien im Heimnetzwerk und kann auch über den Browser Streams und Dateien zum Abspielen erhalten.

Android auf einem Desktop-Computer - das macht Jides Remix OS for PC möglich. Das angepasste Android passt auf einen USB-Stick und kann parallel zum normalen Betriebssystem auf dem Computer verwendet werden.

Ein Google-Sicherheitsforscher hat eine schwere Sicherheitslücke im Passwort-Manager von Trend Micro entdeckt. Über das Internet hätten Angreifer alle Passwörter auslesen können.

Apple hat die erste Beta von iOS 9.3 veröffentlicht. Das Betriebssystem soll künftig nachts einen Blaulichtfilter aktivieren. Für iPads wurde ein Mehrbenutzermodus eingeführt. Außerdem lassen sich nun mehrere Apple Watches mit einem iPhone verbinden.

SAP berichtet einen leichten Gewinnrückgang. Der Hersteller von Unternehmenssoftware wächst aber beim Umsatz stark und gibt einen optimistischen Ausblick.

Mehrere alte Versionen des Internet Explorers werden nicht mehr mit Updates versorgt. Zwar gibt es noch wenige Ausnahmen, doch mit der letzten verbliebenen Version IE 11 rückt das Ende des alten Browsers näher.

Die X11-Entwicklergemeinschaft verliert eventuell ihre sehr spezielle Domain, deren Hostname aus nur einem Buchstaben besteht - dem X. Die Beteiligten haben zunächst nur noch knapp eine Woche Zeit, um das Problem zu lösen.

Dank Webassembly sollen komplexe Anwendungen besser im Web laufen als mit Javascript. Nun implementiert auch das V8-Team die Unterstützung für den neuen Bytecode, der damit künftig in Chrome und vielleicht auch in Node landen wird.

Nach wie vor verwenden Juniper-Geräte einen Zufallszahlengenerator, der vermutlich eine Hintertür eingebaut hat. Juniper will diesen zwar entfernen, sieht aber keine akute Gefahr. Dabei gibt es sehr klare Hinweise darauf, dass er böswillig eingebaut wurde.

Microsoft hat einen neuen Insider-Build von Windows 10 Mobile veröffentlicht. Die Verteilung musste zwischenzeitlich unterbrochen werden. Neue Funktionen bringt das Update nicht.

Die neue Version 4.4 des Linux-Kernels enthält einen freien Grafiktreiber für das Raspberry Pi und ermöglicht Grafikbeschleunigung in virtuellen Maschinen. Verbessert worden sind der RAID- und BPF-Code, geplant ist außerdem die Langzeitpflege der Version.

Update Wer von Android zu iOS wechseln will, kann seit einiger Zeit eine Apple-App dazu nutzen. Für den umgekehrten Weg wird es kein Werkzeug geben.

Vor rund zwei Jahren hat Facebook die native Windows-Version seines Messengers eingestellt. Seitdem können Desktopnutzer die Website messenger.com nutzen, wenn sie mit Freunden chatten wollen. Eine Mac-Desktopanwendung scheint jedoch bereits intern getestet zu werden.

Der Tesla kommt künftig per Knopfdruck aus der Garage. Mit der Software-Version 7.1 für das Model S gibt es einige neue Funktionen - und Beschränkungen.

Kommt Half-Life 3 noch? Seit Jahren warten Fans der Serie auf eine verlässliche Antwort von Valve. Die Kündigung eines langjährigen Mitarbeiters löst jetzt neue Spekulationen über die Zukunft des Half-Life-Universums aus.

Lenovos Chef ist kein Fan von Microsofts kostenfreiem Windows-10-Update. Dem Softwareunternehmen sei es damit nicht gelungen, den PC-Markt wiederzubeleben. Um dennoch auf diesem Markt aktiv zu bleiben, will Lenovo auf Convertibles setzen - und sichere Software programmieren.

Das Ende von SHA 1 naht - doch jetzt gibt es einen Rückschritt beim Abschied von dem alten Algorithmus. Weil es in Firmennetzwerken Probleme mit TLS-Man-In-The-Middle-Proxys wie Antivirenscannern und Firewalls gibt, hat Mozilla die Zertifikate wieder aktiviert - vorerst.