Software

In der TLS-Bibliothek von Java wurde ein Problem gefunden, welches unter Umständen das Entschlüsseln von Verbindungen erlaubt. Es handelt sich dabei um die Wiederbelebung eines Angriffs, der bereits seit 1998 bekannt ist.

Das BSI hat eine Woche nach Bekanntwerden des Heartbleed-Bugs erneut vor der Sicherheitslücke gewarnt. Es gebe verstärkt Scans nach der Lücke. Erstmals wurde ein Fall bekannt, in dem Heartbleed ausgenutzt worden sein soll.

Die Fernwartungssoftware Chrome Remote Desktop funktioniert bereits seit langem auf Desktop-PCs. Nun hat Google auch eine Android-App veröffentlicht.

Apples kommende iOS-Version soll eine vorinstallierte Musikerkennung haben. Die Funktion soll auch per Sprachbefehl aktivierbar sein und entsteht in Zusammenarbeit mit Shazam.

Die KDE-Arbeitsflächen und -Bibliotheken sind eingefroren und nur noch die Anwendungen der 4er-Reihe erhalten neue Funktionen. Größte Änderung ist die neue semantische Suche, Baloo.

Um künftig auch Wayland-Anwendungen auf dem Raspberry Pi nutzen zu können, entwickelt ein Team eine eigens geschriebene Desktop-Shell, die bereits als Paket getestet werden kann.

Dank des Project Atomic sollen sich Docker-Container einfacher einsetzen lassen. Dafür treibt Red Hat das Open-Source-Projekt auf Basis seiner unterstützten Systeme voran.

Kim Dotcom hat vor dem neuseeländischen High Court erreicht, dass sein Vermögen und 19 Autos und Jet-Skis freigegeben werden. Sein Eigentum war auf Betreiben des US-Justizministeriums wegen Urheberrechtsverletzungen mit Megaupload beschlagnahmt worden.

Microsoft hat Office 365 um eine Personal-Edition erweitert. Diese kostet mit 7 statt 10 Euro pro Monat etwas weniger als Office 365 Home, dafür unterstützt die günstigere Version nur je einen Windows-PC oder Mac und ein Windows- oder iOS-Tablet.

Entwickler bei Linux-Distributionen müssen oft raten, welche Linux-Module sie brauchen. Ursache sind unvollständige Informationen zu Treibern und der von ihnen benötigten Architekturen. Jetzt gibt es Beschwerden.

Google hat nach eigenen Angaben den gesamtem Bestand an Computerbrillen während des eintägigen offenen Verkaufs von Google Glass abgesetzt, der für die Aktion reserviert war. Künftig soll es wieder solche Aktionen geben.

Eine Untersuchung des Bootloaders und des Windows-Kernel-Treibers von Truecrypt hat keine Auffälligkeiten ergeben. Die Überprüfung war von Sicherheitsforschern angeregt worden, die Zweifel an der Verschlüsselungssoftware hatten.

IT-Freelancer haben im vergangenen Jahr 125.275 Euro umgesetzt. Davon blieben nach allen Abzügen noch 73.880 Euro übrig, das sind rund 6.150 Euro im Monat.

Entwickler des OpenBSD-Projekts haben begonnen, den Code der Kryptobibliothek OpenSSL zu entrümpeln. Ob ihre Änderungen vom OpenSSL-Projekt übernommen werden, ist aber ungewiss.

Element 14 wird ein eigenes Beaglebone Black herausbringen, das vollständig kompatibel zum Original ist. Das Orginal erhält außerdem mehr Flash-Speicher und wechselt zu Debian.

In den AGB von Googles E-Mail-Dienst Gmail steht jetzt explizit, dass E-Mails von Nutzern nach werberelevanten Stichwörtern durchsucht werden, wie Reuters berichtet. Google wird in den USA wegen dieser Suche mehrfach verklagt.

Vier Wochen nach der Veröffentlichung von Java 8 stehen die ersten Patches an - und diesmal sind es besonders viele. Insgesamt gibt es 37 Lücken, für einige gibt Oracle die höchste Gefahrenstufe an.

Die E-Plus-Tochter Simyo will in den Markt für Messaging-Apps einsteigen und Anfang Mai 2014 einen kostenlosen Messenger mit integrierter Verschlüsselung starten. Dieser heißt Sayhey, steht auch für Nicht-Simyo-Kunden zur Verfügung und erscheint als Android- und iOS-App.

Die Installation von Plugins soll künftig direkt in Gimp möglich sein. Dazu muss zunächst die Registry überarbeitet werden. Das Team der Gimp Plugin Registry sucht dafür Helfer.

Google-Entwickler haben den Heartbleed-Bug zwar mit entdeckt, dennoch hat auch Google seine Suchmaschine und Android 4.1.1 patchen müssen. Hersteller müssen jetzt schleunigst nachbessern.

Mit der Freigabe des ersten Release Candidates des Linux-Kernels 3.15 beginnt dessen Testphase. Viel Code wurde eingereicht, große Änderungen gibt es aber kaum.

Das offizielle Supportende von Python 2.7 ist um fünf Jahre auf 2020 verschoben worden. Erneut stellt das Team fest, dass es kein Python 2.8 geben wird.

Im Zuge von Heartbleed sollen Serverbetreiber ihre Zertifikate erneuern und die alten zurückziehen. Das Problem dabei: Das bringt fast nichts, denn kein einziger Browser prüft die Gültigkeit der Zertifikate auf sichere Weise.

Die Installation des Update 1 für Windows 8.1 gelingt nicht bei jedem. Nun hat Microsoft zumindest für einen Fehler einen Patch veröffentlicht, für viele andere Installationsprobleme gibt es hingegen derzeit keine Abhilfe.

Mit Marvel können aus Serviettenzeichnungen funktionierende Prototypen von iOS7-Apps entwickelt werden. Nachdem die Skizzen abfotografiert wurden, müssen sie im iPhone oder iPad dazu allerdings noch etwas bearbeitet werden.

Zwei Personen ist es gelungen, private Schlüssel mit Hilfe des Heartbleed-Bugs aus einem Nginx-Testserver auszulesen. Der Server gehört der Firma Cloudflare, die mit einem Wettbewerb sicherstellen wollte, dass das Auslesen privater Schlüssel unmöglich ist.

Wenige Tage nach Ende des offiziellen XP-Supports hat Niedersachsen eine Verlängerung unterschrieben. 17.000 Rechner sind davon betroffen.

Cisco und Juniper Networks haben in offiziellen Warnungen vor dem Heartbleed-Bug in ihren Produkten gewarnt. Nicht nur Server, sondern auch zahlreiche Netzwerkprodukte und Software seien betroffen.

Weder Mac OS X, iOS noch Apples Dienste wie iCloud sind von der Heartbleed-Schwachstelle betroffen. Denn Apple verzichtet auf OpenSSL. Einige Apps verwenden die Kryptobibliothek jedoch.

Update Bei dem Versuch, den Heartbleed-Bug möglichst schnell aus seinen NAS-Systemen zu verbannen, ist Synology offenbar ein Fehler unterlaufen. Einige Rack- und Diskstation-Nutzer melden einen Systemstatus, der mit einem Ziegelstein vergleichbar ist. Auch Golem.de konnte auf einer NAS den Komplettausfall nachvollziehen.

Google will seine Computerbrille ab Dienstag jedem Interessierten in den USA verkaufen. Bislang war die Brille nur den Glass Explorers im Rahmen eines Betaprogramms zugänglich. Das Angebot könnte jedoch nur einen Tag lang dauern.

Der deutsche Programmierer Robin Seggelmann, auf den die Lücke in OpenSSL zurückzuführen ist, hat sich erstmals zu dem Fehler geäußert. Der Bug soll aus Versehen durch eine nicht in der Länge überprüfte Variable entstanden sein. Auch bei einem Review des Quelltextes fiel das nicht auf.

Ein Systemadministrator hat angeblich in einem Logfile vom November letzten Jahres Exploit-Code für den Heartbleed-Bug gefunden. Die EFF ruft andere Administratoren zu Nachforschungen auf.

Die neue Referenz-Toolchain für die ARM-Architektur basiert auf LLVM und dem Frontend Clang, was die Partnerschaft mit den Lizenznehmern verbessern soll. Der ARM-Compiler ist aber weiterhin nicht Open Source.

Das offizielle Ende des XP-Supports bedeutet nicht, dass keine Patches mehr im Netz auftauchen dürften. Für Nutzer könnte es aber gefährlich werden, solche Dateien zu installieren.

Die freie .Net-Implementierung Mono will künftig auch den von Microsoft als Open Source veröffentlichten Compiler Roslyn verwenden. Der Mono-eigene Compiler bleibt aber erhalten.

Dropbox-Chef Drew Houston zeigt, dass sein Unternehmen künftig mehr als nur ein Cloud-Speicher-Anbieter sein will: Mit einer Unternehmensanwendung, E-Mail, Fotoverwaltung und einem Werkzeug für gemeinsames Arbeiten in Word will sich das Unternehmen breiter aufstellen.

Künftig benötigen Facebook-Nutzer auf ihrem Smartphone den Facebook-Messenger, um mit Freunden zu kommunizieren: Das Unternehmen will die Chat-Funktion aus der regulären Facebook-App entfernen.

Nikon hat mit der Coolpix S810c eine Kompaktkamera mit WLAN und Android 4.2.2 vorgestellt, die mit einem 3,7 Zoll großen Touchscreen und einem Zoom mit einer KB-Brennweite von bis zu 300 mm ausgerüstet ist. Dennoch ist das Gehäuse vergleichsweise flach.