Während es 2014 immer wieder kontroverse Diskussionen um Debian, Systemd und Limux gegeben hat, haben andere erfolgreich umgebaut und setzen nun auf neue Technik. Und ein kleines Unternehmen hat mit viel Unterstützung eine alte Idee salonfähig gemacht.
Zum Jahreswechsel bietet Amazon ein weiteres Mal in diesem Jahr 30 Android-Apps gratis an, für die Nutzer sonst bezahlen müssten. Insgesamt sollen um die 85 Euro gespart werden können. Auch dieses Mal sind viele Spiele dabei.
31C3 Wer gerne mit der Tastatur seinen Browser bedient, hat mit den mehr und mehr simplifizierten modernen Browsern vielleicht seine Probleme. Mit dem Vim-artigen und plattformunabhängigen Qutebrowser soll das Problem beseitigt werden.
Geduld ist weiterhin gefragt: Android-Updates für Smartphones anderer Hersteller erscheinen noch immer überwiegend mit deutlicher Verzögerung nach den Nexus-Modellen. Die aktuelle Analyse von Golem.de ergibt aber, dass sich mit Kitkat an anderer Stelle viel zum Besseren verändert hat.
Spartan statt IE12: Microsoft plant für Windows 10 einen neuen Internet Explorer mit dem Codenamen Spartan. Dieser soll auf der überarbeiteten Trident-HTML-Engine basieren, die effizienter arbeitet als bisher, und Erweiterungen unterstützen.
31C3 Fast jeder Thunderbolt-Mac ist leicht mit einem EFI-Rootkit übernehmbar. Mangelnde Weitsicht Apples ist schuld an einer Lücke, die ideal für Geheimdienste ist. Aber es gibt eine halbe Lösung für das alte Problem.
31C3 Der HTTP-Server Rompager, der in Millionen von Internet-Devices eingesetzt wird, hat eine gravierende Sicherheitslücke. Auf dem 31C3 haben Forscher der Firma Check Point Details und Hintergründe zum wenig bekannten Protokoll TR-069 vorgestellt.
Wie sehr sich die NSA für die Infiltrierung von VPNs interessiert, zeigen umfangreiche Dokumente, die jetzt veröffentlicht worden sind. Mit aktueller Verschlüsselung hat der Geheimdienst aber Probleme.
31C3 Ein USB-Stick, der als Datentresor dient: Das war die ursprüngliche Idee hinter USB Armory. Daraus entstand ein winziger, sicherer Rechner, auf dem ein VPN-Tunnel oder sogar eine Tor-Brücke eingerichtet werden kann.
Update Die Spionagewaffe Regin hat es in die Spitze der Bundesregierung geschafft. Eine Mitarbeiterin soll eine grundlegende Sicherheitsregel missachtet haben.
31C3 Mit der Analyse von Malware für eine großflächige Spearphising-Attacke konnten Datenexperten die Angreifer enttarnen. In detektivischer Kleinarbeit haben sie dabei ausgefeilte Komponenten aufgedeckt und ein Land hinter dem Angriff ausgemacht.
Bei einer großen Cyberattacke auf die EU-Kommission im Jahr 2011 wurde höchstwahrscheinlich die Cyberwaffe Regin verwendet, hat das BSI dem Spiegel bestätigt. Das Programm wird britischen und US-Geheimdiensten zugeordnet.
Die Webseite des Internet Systems Consortiums (ISC) ist vor kurzem über eine Lücke in Wordpress gehackt worden. Für einige Zeit hat die Site dabei das Exploit-Kit Angler ausgeliefert, wovor das ISC nun warnt. Die dort angebotene Software wie Bind soll nicht betroffen sein.
31C3 Bugs in der Speicherverwaltung von C-Programmen gehören zu den häufigsten Sicherheitslücken. Da es aussichtslos sein dürfte, alle Lücken zu beheben, hat Mathias Prayer eine Strategie vorgestellt, mit der sich die meisten verhindern lassen.
Update31C3 Selbstverteidigung mit einer App: Security Research Labs hat eine App für Android veröffentlicht, die Angriffe auf das eigene Telefon erkennen kann. Die Anwendung gibt es kostenlos im Play Store, doch für die Installation braucht es einen populären Chipsatz.
In der aktuellen Android-App von Netflix sind Googles Namensserver fest kodiert. Dadurch lässt sich beispielsweise ein US-Account nicht mehr ohne weiteres von Deutschland aus nutzen. Es gibt aber schon erste Wege, das zu umgehen.
Standbilder sind der Fokus von Mozilla Research und Xiph.org. Deren neuer und freier Videocodec Daala macht Fortschritte bei der Darstellung des ersten Frames eines Videos. Auch Keyframes werden dadurch effizienter. Die Standbilder in Videos sollen VP8 oder Jpeg schlagen.
Die Bescherung ist vorbei, und der ein oder andere hat womöglich ein neues Android-Smartphone oder -Tablet unter dem Baum vorgefunden. Nicht allen gefällt jedoch die starke Einbindung von Googles Diensten. Golem.de zeigt, wie man Google los wird und wie gut Android ohne dessen Zusätze funktioniert.
Kurz vor Weihnachten hat Nvidia einen neuen Windows-Treiber für seine Geforce-Grafikkarten veröffentlicht. Für zwei aktuelle Spiele empfiehlt er sich besonders, aber nicht für Gaming-Notebooks mit einem SLI-Verbund.
Der Nachfolger von XBMC erscheint erstmals als Kodi 14. An der zugrundeliegenden Technik hat sich zwar wenig geändert, dennoch hat das Entertainment Center viele neue Funktionen.
Wie der Debian-Fork Devuan meldet, bauen dessen Entwickler die Infrastruktur auf: Inzwischen gibt es einen eigenen Git-Server und ein noch fast leeres Software Repository. Das Projekt hat aber mit Trollen zu kämpfen.
Die Kernel-Entwickler wollen die Live-Patching-Technik mit Linux 3.20 im kommenden Frühjahr veröffentlichen. Zuvor soll der Code in Linux-Next aufgenommen werden. Ob dies tatsächlich geschieht, steht noch aus.
Die neuen Hashtabellen in PHP reduzieren den Speicherbedarf für Arrays deutlich, was auch die Leistung der Sprache steigert. Die finale Veröffentlichung ist für den Herbst nächsten Jahres geplant.
Apple hat ein Sicherheitsupdate für OS X veröffentlicht, das jeder installieren sollte. Geschlossen wird damit eine unangenehme Sicherheitslücke im Dienst für das Network Time Protocol.
Der Network Manager ist nach zehn Jahren Entwicklung in Version 1.0 erschienen. Das weit verbreitete Tool für Linux-Desktops enthält neue Bibliotheken sowie Bugfixes und ist zu vorhergehenden Versionen kompatibel.
Schluss mit Kettenbriefen und Werbemitteilungen: Whatsapp will Accounts sperren, von denen ein und dieselbe Nachricht an unterschiedliche Nutzer gesendet wird.
Die NTP-Standardimplementierung ist zu alt, zu groß und schlecht gepflegt. Die Linux-Foundation finanziert deshalb seit Monaten eine mögliche Neuentwicklung durch einen bekannten FreeBSD-Entwickler. Erster Code steht nun bereit.
Google hat für das Nexus 7 aus dem Jahr 2012 eine weitere Aktualisierung von Android 5.0 alias Lollipop veröffentlicht: Das Update 5.0.2 beinhaltet vor allem gerätespezifische Verbesserungen. So soll unter anderem die CPU-Leistung durch einige Kernel-Tweaks erhöht werden.
Der Linux-Kernel 3.19 bringt diverse Änderungen für Grafiktreiber, Speicherstacks und Dateisysteme mit. Außerdem gibt es eine neue Schnittstelle für AMDs Heterogeneous System Architecture (HSA).
Die neue Mobilvariante des Flugsimulators X-Plane 10 wird es erst einmal nur für iOS-Geräte geben. Eine Android-Umsetzung befindet sich aber schon in der Entwicklung. Jedoch ist der Aufwand für die Android-Plattform so hoch, dass sich die beiden Entwickler zunächst auf iOS konzentrierten.
In der Referenzimplementierung des Network Time Protocol (NTP) wurden mehrere Buffer Overflows gefunden, die die Ausführung von Code auf NTP-Servern erlauben.
Es hat sich ausgechattet: Samsung schaltet Anfang 2015 seinen Messenger Chaton ab. Das Chat-Programm war seit 2011 Bestandteil von Samsungs Galaxy-Smartphones und wurde auch für andere mobile Betriebssysteme portiert.
Was passiert mit Fotos, wenn eine Kamera gestohlen wird? Nichts - wenn es eine Systemkamera von Samsung ist, auf der eine modifizierte Firmware installiert ist. Die gibt die Bilder nur für Befugte frei.
Update Laut einer Meldung von Check Point sind viele Router von einer Sicherheitslücke betroffen, die eigentlich schon 2005 behoben wurde. Doch die Firma geizt auch auf Anfrage von Golem.de mit Details, die Darstellung liest sich eher wie eine Werbekampagne für die Personal Firewall ZoneAlarm.
Eine schwere Sicherheitslücke im Git-Client für Windows und Mac OS X macht Rechner von außen angreifbar. Es gibt bereits Aktualisierungen, die schnellstmöglich eingespielt werden sollten.
Microsoft hat die Verteilung des Denim-Updates gestartet: Auch in Deutschland dürfte die Aktualisierung in den kommenden Tagen und Wochen bei einigen Nutzern eintreffen. Im Januar sollen alle Lumias das Update erhalten.
Berliner Sicherheitsforscher haben die Verschlüsselung in UMTS-Netzen ausgehebelt. Möglicherweise hat die NSA auf diesem Weg einst das Zweithandy der Kanzlerin überwacht.
Googles VR-Brille Cardboard erlaubt jetzt auch virtuelle Ausflüge. Möglich macht das eine Anbindung an Street View. Der Brillenträger kann sich die Straßen in 3D ansehen und sich darauf bewegen.
"Es wird niemals passieren" - mit drastischen Worten schließt ein Netflix-Manager die Möglichkeit aus, Netflix-Videos irgendwann einmal auch offline zu betrachten. Über die Erklärung darf die Stirn gerunzelt werden.
Ports auf Qt5 und die Frameworks 5 der KDE-Anwendungen sind erstmals verfügbar. Gemeinsam mit Verbesserungen zu Programmen der 4er-Reihe bietet das Team die Sammlung nun unter einem neuen Versionsschema an.
Eine Reihe kleinerer Fehler im Linux-Kernel erlaubt Zugriff auf den Speicher oder eine Rechteausweitung. Speicherfehler oder ein Absturz können aber ebenso durch Angreifer hervorgerufen werden.
Android 5.0 hatte zahlreiche Fehler, die das Update 5.0.1 nur teilweise beheben konnte. Eine größere Aktualisierung soll Berichten zufolge bereits im Februar 2015 erscheinen - und endlich die Bugs beseitigen.
Schick, aber perfide: Wer schnell einmal einen Rechner hacken will, der kann sich das passende Werkzeug um den Hals hängen, wie das Projekt USBdriveby vorschlägt. Es offenbart auch Schwachstellen in Mac OS X, die damit ausgenutzt werden können.
Die Weltraumsimulation lebt: Elite Dangerous bietet eine riesige Spielwelt, sieht umwerfend aus und könnte mit seiner Vielfalt sogar Eve Online den Rang ablaufen.
US-Behörden wollen in einem Bericht Nordkorea für die jüngsten Hackerangriffe verantwortlich machen. Nach Drohungen der Hackergruppe Guardians of Peace hat Sony Pictures die US-Premiere des Films The Interview abgesagt.
Das BSI registriert immer raffiniertere Angriffe auf IT-Systeme. Betroffen waren zuletzt auch Großkonzerne und Produktionsanlagen. Hochrangige Mitarbeiter fielen auf Phishing-Mails herein.
Update Das IT-Sicherheitsgesetz soll eigentlich die kritische Infrastruktur schützen. Neue Vorschriften gibt es aber auch für alle kommerziellen Betreiber von Internetseiten wie Webshops und Medien. Noch bleiben viele Fragen offen.
