Zum Hauptinhalt Zur Navigation

Software

Verbindung mit Google nach Downgrade-Attacke (Bild: Screenshot Hanno Böck) (Screenshot Hanno Böck)

Browser: Downgrade-Angriffe auf TLS

Neuere Versionen des TLS-Standards verbessern die Verschlüsselung und verhindern bestimmte Angriffe. Das nützt aber praktisch nichts, denn ein aktiver Angreifer kann die Nutzung eines älteren TLS-Standards erzwingen.
Ember.js 1.0 steht zum Download bereit. (Bild: Ember.js) (Ember.js)

Javascript-Framework: Ember.js 1.0 veröffentlicht

Nach rund zweieinhalb Jahren Entwicklungszeit ist das Javascript-Framework Ember.js in der Version 1.0 erschienen. Es setzt auf eine MVC-Architektur, eignet sich, um auch komplexe Multi-Page-Apps zu schreiben, und konkurriert unter anderem mit Angular.js, Knockout und Backbone.js.
Die Golem Newsletter : Das Wichtigste für Techies und IT-Leader auf einen Blick. Jetzt abonnieren
Der neue Installer von FileZilla. (Bild: Screenshot / Hanno Böck) (Screenshot / Hanno Böck)

Sourceforge: Streit um Adware-Installer

Die Webseite Sourceforge liefert seit einiger Zeit bei beliebten Windows-Projekten einen neuen Installer aus, der dem Nutzer die Installation von werbefinanzierter Software anbietet. Betroffen ist etwa das FTP-Programm FileZilla.
Schlechte Zufallszahlen führen zu Sicherheitsproblemen. (Bild: Screenshot / Hanno Böck) (Screenshot / Hanno Böck)

OpenSSL: Fork und der Zufall

Der Zufallsgenerator von OpenSSL liefert unter bestimmten Umständen bei mehreren Aufrufen identische Werte, wenn er aus mehreren parallel ablaufenden Prozessen desselben Programms aufgerufen wird.
Ein Fehler im USB-Stack des Linux-Kernels führt zu Verbindungsabbrüchen. Er wird behoben. (Bild: Elina Warkentin, CC-BY 2.5) (Elina Warkentin, CC-BY 2.5)

Linux-Kernel: Probleme im USB-Stack entdeckt

Wegen einer fehlerhaften Abstimmung zwischen Hardware und dem USB-Stack in der Energieverwaltung des Linux-Kernels werden Verbindungen zu USB-Geräten häufig unterbrochen. Bislang sahen die Kernel-Entwickler die Schuld bei den Geräteherstellern.