Eine App und Middleware namens Scill stellt Spieler, Streamer und Entwickler vor spannende Herausforderungen: Die Anwendung lässt sich in alle Arten von Games integrieren und bietet mehr Motivation unter anderem über Ranglisten und Trophäen. Sie wurde von 4Players entwickelt, das zur selben Verlagsgruppe gehört wie Golem.de.
Die aktuelle Version 5 der von Apple initiierten Programmiersprache Swift bietet eine langfristig stabile ABI. Das ermöglicht eine einfachere Auslieferung der Laufzeitumgebung im Betriebssystem.
Mit der Veröffentlichung von iOS 12.2, Mojave 10.14.4 sowie der neuen iTunes-Version für Windows schließt Apple zahlreiche Sicherheitslücken. Einige davon sind kritisch, da sie Angriffe mit Kernelprivilegien oder hohen Rechten ermöglichen.
Google ist dabei, eine neue Funktion für seinen Kartendienst Maps zu verteilen: Nutzer können damit öffentliche Veranstaltungen erstellen. Dabei lässt sich neben dem Namen und einer Beschreibung auch der Ort und der Veranstaltungszeitpunkt angeben.
Mit zwei neuen Spezifikationen soll Global Platform die Entwicklung von Secure-Element-Anwendungen auf mobilen Plattformen vereinfachen. Die Spezifikationen sind zwar nicht neu, laut Global Platform aber erstmals frei verfügbar.
Die Entwickler des Rust-Betriebssystems Redox OS haben für die nun verfügbare Version 0.5 eine neue eigene C-Bibliothek erstellt. Diese ist in Rust geschrieben und bringt mehr Funktionen als bisher, so dass viele neue Pakete wie FFmpeg oder auch Mesa mit Redox OS genutzt werden können.
Das unverschlüsselte Speichern von Passwörtern gilt als grober Verstoß gegen den Datenschutz. Bei Facebook sollen bis zu 600 Millionen Nutzer davon betroffen gewesen sein.
Die neue Version des Projekts LLVM bringt viele Neuerungen und eine verbesserte Spectre- und Meltdown-Mitigation mit sich und unterstützt ältere AMD-Prozessoren besser. Allerdings setzt die Nutzung künftig neuere Varianten von Clang, GCC und anderen Compilern voraus.
Wer eine App in Apples App Store einreichen will, muss ab nächster Woche ein paar neue Grundregeln beachten. Es geht vor allem um die Unterstützung besonders neuer Geräte und die Reduktion der Arbeitsspeicherbelegung.
Für Java 12 ist JDK 12 die quelloffene Referenzimplementierung. Die von Oracle unter der GPL angebotene Java-Version hat mehrere neue Features, darunter Switch Expressions und eine Micro-Benchmarking-Suite.
Microsofts Textworld ist ein textbasiertes Rollenspiel, das KI-Systeme trainieren soll. Darüber lassen sich viele zufallsgenerierte Szenarien erstellen. Die können die Entwickler auch selbst einmal ausprobieren.
Bisher war es laut Standard möglich, von DNS-Servern eine Liste aller Records für eine Domain anzufragen. Doch das ist problematisch und kann für Amplification-Angriffe missbraucht werden. Ein neuer RFC sagt daher, dass man diese Anfragen nicht mehr beantworten muss.
Update In der SSH-Software Putty sind im Rahmen eines von der EU finanzierten Bug-Bounty-Programms mehrere schwerwiegende Sicherheitslücken entdeckt worden. Der verwundbare Code wird auch von anderen Projekten wie Filezilla und WinSCP verwendet.
Valves eigenes Netzwerk leitet Spieletraffic an Gameserver sowie zu den Spielern und schützt beide Enden vor DoS-Angriffen. Das Unternehmen verspricht auch bessere Latenzzeiten. Mit Steamworks 1.44 können Entwickler diese Infrastruktur nutzen.
Die Optimierungen in Linux 5.1 sind ziemlich zahlreich: optimiertes Live-Patching, ein ausgemustertes Dateiformat, eine Abschirmung für externe USB-Datenträger, beschleunigtes WLAN und neue Funktionen für Grafikkarten.
In den meisten Ländern der Welt kann der Discover-Feed der Google-App für Android nur Beiträge in der Hauptsprache des jeweiligen Smartphones anzeigen. Jetzt melden sich mehr und mehr Nutzer, die fremdsprachige Beiträge erhalten - auch Anwender aus Deutschland.
Weil sie ihrem Betriebsübergang zu Bechtle widersprochen haben, will IBM laut Verdi rund 50 Beschäftigten kündigen. Die Managed Services gehen zu Bechtle, das Geschäft mit den Kundenbeziehungen soll bei dem US-Konzern bleiben.
Game Stack bringt Azure, Havoc-Engine, Visual Studio, Windows und Xbox Live als ein Angebot für Entwickler. Microsofts Plan: Spiele auf möglichst vielen Plattformen anzubieten. Xbox Live für Android und iOS ist ein Schritt in diese Richtung.
Pixel-Nutzer können einen ersten Blick auf die kommende Android-Version werfen: Google hat eine erste Beta von Android Q für Entwickler veröffentlicht. Verbesserungen gibt es unter anderem bei der Sicherheit, zudem soll die neue Version auf neue Geräte wie faltbare Smartphone vorbereitet sein.
VPN-Anbieter werben aggressiv und preisen ihre Produkte als Allheilmittel in Sachen Sicherheit an. Doch im modernen Internet nützen sie wenig und bringen oft sogar Gefahren mit sich.
Sicher mit nur einer PIN oder einem schlechten Passwort: Fido-Sticks sollen auf Tastendruck Zwei-Faktor-Authentifizierung oder passwortloses Anmelden ermöglichen. Golem.de hat getestet, ob sie halten, was sie versprechen.
Viele TLS-Zertifikate wurden nicht nach den geltenden Regeln ausgestellt. Sie müssten eine zufällige 64-Bit-Seriennummer haben, es sind aber real nur 63 Bit. Ein Risiko ist praktisch nicht vorhanden, trotzdem müssen die Zertifikate zurückgezogen werden.
Update Damien George und sein Team von Micropython bauen den Mikrocontroller Pyboard D. Dieser ist als IoT-Bausatz angelegt, der sich leicht erweitern lassen soll - etwa um LED-Matrizen und Sensoren.
Statt jeweils eigene Teile der Javascript-Community und ihrer Projekte zu repräsentieren, schließen sich die Node.js- und JS-Foundation zur OpenJS Foundation zusammen. Die Organisation soll über ihre eigenen Projekte hinaus wirken und das gesamte Web-Ökosystem unterstützen.
Der Shockwave-Player von Adobe gehörte zu den vielen lästigen Plugins, die im vergangenen Jahrzehnt in so manchem Browser installiert wurden. Bekannt dürfte Shockwave den meisten durch die ewigen Meldungen von Sicherheitslücken sein. Doch Golem.de hat damals auch 3D-Shooter im Netzwerk damit gespielt.
Der Debian-Entwickler Michael Stapelberg beschreibt die Arbeit in dem Projekt als "frustrierend" und "mühsam". Wegen Problemen mit der "alten Infrastruktur" tritt der Entwickler nun zurück.
Der Großteil der Java-Nutzer verwendet immer noch die fünf Jahre alte Version 8. Auch ein Oracle-Entwickler bestätigt nun, dass Java 9 wohl viel kaputt gemacht hat. Die Veränderungen der Sprache seien aber notwendig gewesen.
Mit der ADA-Version 8.4 hat Microsoft die Gebühren für den Verkauf von Apps im Microsoft Store deutlich reduziert. Zwar bleibt der Maximalsatz bei 30 Prozent, doch wer keine Spiele entwickelt, zahlt teils nur noch einen Bruchteil davon.
Unter der Marke Azure Devops stellt Microsoft jetzt auch seinen Team Foundation Server mit neuem Namen vor: Azure Devops Server 2019 ist im Prinzip genau dieses Produkt, bringt aber einige Verbesserungen bei der Benutzeroberfläche und mehr Verwirrung bei der Namensgebung.
Die Tensorflow 2.0 Alpha soll einfacher werden: Das erreicht Google, indem alle bis auf eine API gekürzt werden. Außerdem veröffentlicht das Unternehmen Tensorflow Lite, eine Variante, die KI-Software für mobile Geräte trainieren und anpassen kann.
Mit Crostini bringt Google nun auch eine echte Linux-Umgebung auf Chromebooks, die dafür eigentlich nie vorgesehen waren. Google kann dafür auf ein echtes Linux-System und sehr viel Erfahrung zurückgreifen. Der Nutzung als Entwicklerkiste steht damit fast nichts mehr im Weg.
Adobe hat für die Coldfusion-Versionen 11, 2016 und 2018 ein wichtiges Sicherheitsupdate veröffentlicht. Anwender sollten es möglichst schnell installieren. Der Grund sind laufende Angriffe.
Linus Torvalds hat Linux 5.0 freigegeben. Sicherheit steht abermals im Vordergrund, der Grafiktreiber bringt Freesync mit, Nvidias Geforce-RTX-Karten werden unterstützt und für den Touchscreen der Raspberry Pi Foundation gibt es einen Treiber.
Mit den Amazon Web Services bereichere sich das Unternehmen an Open-Source-Software, ohne viel zurückzugeben, sagen einige Kritiker. Das Unternehmen sieht sich selbst eher als "stillen Beitragenden" und bemüht sich um größeres Engagement.
Auch im Berufungsverfahren ist die Klage von Linux-Entwickler Christoph Hellwig gegen VMware abgewiesen worden. Hellwig hatte dem Unternehmen einen Verstoß gegen die GPLv2 und damit Urheberrechtsverletzung vorgeworfen.
Ein gutes halbes Jahr nach der Vorstellung von Android 9 alias Pie haben die Macher des alternativen Android-ROMs Lineage OS ihre darauf basierende Version 16.0 veröffentlicht. Diese wird zunächst nur für eine begrenzte Anzahl von Smartphone-Modellen verfügbar sein.
Die aktuelle Version der Programmiersprache Rust ist verfügbar. Die Version verbessert den Umgang mit Const-Funktionen und führt das Konzept des Anpinnens für Speicherbereiche ein. Letzteres ist eine wichtige Vorarbeit für Async/Await.
Mit der Version Release 1.12 der von Google initiierten Programmiersprache Go haben die Entwickler erstmals die Unterstützung für TLS 1.3 implementiert. Das Team hat außerdem die Werkzeuge der Sprache verbessert und die Ports erweitert.
Der Hauptentwickler und Sponsor der gleichnamigen Datenbank MariaDB hat auf seiner Anwender- und Entwicklerkonferenz einen Enterprise Server angekündigt. Der soll Open Source sein und besseres Auditing, schnellere Backups und größere Zuverlässigkeit bieten.
MWC 2019 Mit der Open-Source-Software Magma will das Unternehmen Facebook kleinen Providern ermöglichen, schnell ihr Netz zu erweitern. Außerdem soll der Betrieb deutlich erleichtert und der Provider unabhängig von Herstellern werden.
In einer Diskussion um die Server-CPU-Plattformen von ARM äußert sich Linux-Erfinder Linus Torvalds sehr pessimistisch über die Zukunft der Prozessoren. Der Plattform fehle schlicht ein gutes Nutzungsszenario für Entwickler.
Die Firma Dark Matter aus den Vereinigten Arabischen Emiraten betreibt eine TLS-Zertifizierungsstelle. Laut einem Reuters-Bericht ist Dark Matter daran beteiligt, im staatlichen Auftrag Menschenrechtsaktivisten mit Hilfe von Sicherheitslücken anzugreifen.
Herzschlag, Blutdruck, Körpertemperatur: Einige Fitness-Applikationen senden solch heikle Daten an Facebook. Dort können sie für personalisierte Werbung genutzt werden. Facebook schiebt die Verantwortung dafür auf die Entwickler.
Bisher konnten Android-Nutzer der Facebook-App nur einstellen, ob die Anwendung ihre Standortinformationen nutzen darf oder nicht - unabhängig davon, ob die App gerade überhaupt verwendet wird. Diese zusätzliche Option hat Facebook jetzt hinzugefügt.
Nutzer, die noch ein älteres Windows 7 oder Windows Server 2008 verwenden, müssen in den kommenden Monaten ein Update für SHA-2 installieren, sonst gibt es ab dem Sommer gar keine Aktualisierungen mehr für die Systeme.
Interessierte können nun damit beginnen, sich eine Domain mit der TLD .dev zu sichern. Für eine Art Vorverkauf verlangt Besitzer Google zunächst zwar sehr viel Geld, regulär soll die Domain aber nur 12 US-Dollar im Jahr kosten.
Wer Code für intelligente Prothesen schreibt, kann sich nicht kreativ austoben. Künstliche Beine müssen ihre Träger vor allem sicher die Treppe hinaufbringen. Golem.de hat einen Programmierer getroffen, der aus der Gaming-Branche kommt und sich auf Bionik umgestellt hat.
Um Teilnehmer seines Bug-Bounty-Programms rechtlich besser abzusichern, startet Github ein Safe-Harbor-Programm, das die Aktionen der Sicherheitsforscher absichern soll. Die Richtlinien basieren auf eigener Erfahrung und Vorlagen aus der Community. Das Programm selbst wird ebenfalls erweitert.
