Softwareentwicklung

Das von Google initiierte AMP-Projekt zum Beschleunigen mobiler Webseiten wird künftig unter dem Dach der OpenJS Foundation gepflegt. Google bleibt dem Projekt als starker Förderer erhalten.

Forscher konnten zeigen, wie sie mit einem Timing-Angriff die privaten Schlüssel von Signaturen mit elliptischen Kurven auslesen konnten. Verwundbar sind Chips, deren Sicherheit eigentlich zertifiziert wurde.

Version 12 des Datenbanksystems PostgreSQL soll die Leistung von Abfragen beschleunigen und kann Abfragen in JSON-Dokumenten durchführen. Beim Neubauen eines Index blockiert PostgreSQL keine Schreibzugriffe mehr.

Chaoshasen haben ein Raumschiff überrannt und der Spieler muss die Biester wieder loswerden: Das ist die Ausgangslage im kostenlosen Rabbids Coding, mit dem Ubisoft unterhaltsam einige Grundkonzepte des Programmierens vermitteln möchte.

Bei der Präsentation der neuen iPhones hat Apple die sogenannte Deep-Fusion-Technologie vorgestellt, mit der Bilder bei schlechteren Lichtbedingungen deutlich besser aussehen sollen. Die Funktion soll im Herbst erscheinen, jetzt ist sie Teil der Entwicklerversion von iOS 13.

Mit der aktuellen Version 2.0 von Tensorflow soll das Deep-Learning-Framework deutlich einfacher und nutzerfreundlicher werden. Der dazu wohl wichtigste Punkt ist die Reduzierung des API auf Keras.

In offensichtlicher Anlehnung an Imagenet will Code-Hoster Github mit Codesearchnet einen Deep-Learning-Wettbewerb für die semantische Suche in Code etablieren. Der Datensatz dafür umfasst 6 Millionen Methoden, teils mit Dokumentation und Metadaten.

Systemd-Entwickler Lennart Poettering hat Pläne präsentiert, Home-Verzeichnisse künftig über einen speziellen Systemdienst portabel zu machen und zu verschlüsseln. Nutzer sollen das Verzeichnis etwa auf einem USB-Stick dabei haben können.

Die neue Version 1.5.18 des Cache-Servers Memcached kann Inhalte auch über Neustarts der Software hinweg erhalten. Dabei hilft eine Linux-Kernel-Funktion namens DAX (Direct Access).

Die Code-Hosting- und Entwicklungsplattform Github darf künftig CVE-Nummern vergeben. Dank einer Übernahme wird außerdem wohl die Suche nach Sicherheitslücken im Code vereinfacht und Github zeigt Sicherheitswarnungen für PHP.

Die aktuelle Version 9 des Compiler-Baukastens LLVM ermöglicht erstmals das Bauen des Linux-Kernels für x86-Systeme. Darüber hinaus ist die Unterstützung für den CPU-Befehlssatz RISC-V nun stabil.

Statt Courier etwas neues Ausprobieren: Cascadia Code ist eine quelloffene Schriftart, die Microsoft speziell für Terminals und Programmiersprachen auslegt. Symbole wie Klammern und die Ziffer 0 sind in allen Größen gut erkennbar, Umlaute hingegen weniger.

Die Abfragesprache für Graph-Datenbanken GQL soll ISO-Standard werden. Laut den Spezialisten von Neo4j ist es die erste ISO-zertifizierte Datenbanksprache seit SQL.

Die Codehosting- und Devops-Plattform Gitlab sammelt weitere fast 270 Millionen US-Dollar Risikokapital ein. Das sollte die letzte Finanzierungsrunde vor dem geplanten Börsengang kommendes Jahr sein.

Aufgrund einer Unterlassungsklage mussten die Macher von Lineage OS ihr alternatives Betriebssystem für Xiaomi-Smartphones zwischenzeitlich zurückziehen, jetzt ist das ROM aber wieder da: Der betreffende Code konnte entfernt werden.

Die großen Browser-Hersteller wollen im kommenden Frühjahr die alten TLS-Versionen 1.0 und 1.1 komplett deaktivieren. Die Firefox-Entwickler werden das in ihrer Nightly-Version testen.

Zwei Jahre nach der Veröffentlichung von Java EE 8 ist das Enterprise-Java nun auch endlich als offene Spezifikation Jakarta EE 8 verfügbar. Das Projekt ist von Oracle an die Eclipse Foundation abgetreten worden.

Wer eine App für iOS auf den Markt bringt oder auch eine alte App aktualisiert, wird bald höhere Anforderungen haben. Besonderheiten der modernen Displays der iPhones wie auch iPad Pros müssen zwingend unterstützt werden.

Mitarbeiter von Protonmail haben in OpenDMARC eine Sicherheitslücke entdeckt, mit der sich die Signaturprüfung austricksen lässt. Angreifer haben die Lücke bereits für Phishingangriffe gegen Journalisten genutzt. OpenDMARC wird offenbar nicht weiterentwickelt und es gibt kein Update.

Pong, Space Invaders oder Go: Der Arcade Coder ist ein Spielbrett, auf dem diverse Spiele gespielt werden können. Zuvor müssen diese aber programmiert und getestet werden - spielerisches Lernen für angehende Entwickler.

Zum Jahresanfang 2020 will die Python-Entwicklercommunity ihre Arbeiten an Version 2.7 der Standardimplementierung endgültig einstellen. Das hat das Team erneut klargestellt.

Mit Hilfe des Prinzips Differential Privacy sollen sich sensible Daten statistisch auswerten lassen, ohne Rückschlüsse auf die eigentlichen Daten zu ermöglichen. Google stellt dafür eine C++-Bibliothek als Open Source bereit.

Update Eine Reihe von Fehlern und Unachtsamkeiten hat dafür gesorgt, dass ein Spectre-Fix im Linux-Kernel keine Wirkung hat. Darauf weist das Grsecurity-Team hin, das die Gelegenheit für Eigenwerbung nutzt.

Die Leitung des FreeBSD-Projekts will zur Entwicklung des Betriebssystems von Subversion zu Git wechseln. Der Wechsel der Versionskontrolle sei für das Team schlicht "vernünftig", sagte die Projektleitung.

Thunderbird 68.0 dürfte gerade Admins gefallen: Die Software soll sich besser in großen Umgebungen einrichten lassen und unterstützt mehrere Sprachpakete. Auch ist es möglich, E-Mails aller Konten als gelesen zu markieren. Allerdings funktionieren auch einige Add-Ons erst einmal nicht mehr.

Einigen Nutzern der Google-Suche wurden in den vergangenen Wochen bei manchen Anfragen Textmarkierungen angezeigt. Google testet aktuell die neue Funktion, dank der Ergebnisse schneller gefunden werden sollen.

"Die Sponsorenschaft finanziert direkt unsere Wartungsarbeitszeit": Die Entwickler des Tools Standard führen mit der Version "standard 14" Werbebanner ein. Einige Nutzer verstehen die Entscheidung, viele andere halten die Idee für falsch.

Über ein Jahr nach der Ankündigung auf der Google I/O 2018 kann Google Fotos Texte in Bildern erkennen und verarbeiten. Nutzer können auch Text in Bildern über die Suchfunktion finden, was sowohl mit lateinischen als auch anderen Alphabeten funktioniert.

Google hat seinem Play Store für Android und Chrome OS ein aktualisiertes Design verpasst: Neu ist eine übersichtliche Navigationsleiste am unteren Bildschirmrand, auf der explizit zwischen Spielen und anderen Apps unterschieden wird. Das gesamte Design wirkt frischer als zuvor.

In den Browsern von Mozilla und Google wird das TLS-Zertifikat, mit dem die kasachische Regierung zeitweise den Datenverkehr von Bürgern überwacht hat, gesperrt.

Bei der neuen stabilen Version von Android Studio hat Google weniger Wert auf neue Funktionen gelegt als darauf, die bisherigen zu verbessern. Entwickler sollen mögliche Probleme bei ihren Apps schneller erkennen, zudem wurden über 600 Bugs beseitigt.

In der Systemkonfigurationssoftware Webmin waren offenbar für über ein Jahr Hintertüren, mit denen sich übers Netz Code ausführen lässt. Den Angreifern gelang es dabei offenbar, die Release-Dateien des Projekts zu manipulieren.

Update Der Videolan Client ist in der Version 3.0.8 erschienen. Die neue Version des VLC-Players bringt vor allem Bugfixes.

"Wie deklariere ich eine Methode in Java?" Selbst Antworten auf einfache Fragen kann manche Quelltexthilfen überfordern. Das Machine-Learning-Programm Crokage soll das ändern und bezieht Stack Overflow mit ein. Die Software kann bereits ausprobiert werden.

Mit Googles automatischer Transkriptions-App können Nutzer, die mit dem Hören Probleme haben, Konversationen leichter folgen. Um die künftige Entwicklung zu fördern, hat Google die darunterliegende Engine nun als Open-Source-Software kostenlos zur Verfügung gestellt.

Das Entwicklerteam von Facebook hat ein eigenes Werkzeug zur statischen Code-Analyse erstellt und stellt nun erstmals Details dazu vor. Das Projekt habe Tausende Sicherheitslücken verhindert.

Der Chrome-Browser wird bald keine FTP-Downloads mehr ermöglichen. Als Grund wird die geringe Nutzung angegeben.

Statt für seine Mobile-Apps auf einheitlichen Code zu setzen, nutzt Dropbox inzwischen die nativen Programmiersprachen Swift für iOS und Kotlin und Android. Die einheitliche Pflege sei schlicht zu aufwendig gewesen.

Anders als in Deutschland sind in den USA fast beliebige Wunschkennzeichen möglich. Doch nicht immer sind die Namen am Ende mit der IT kompatibel.

Das HTTP/2-Protokoll kann missbraucht werden, um in Webservern hohe CPU-Auslastung zu erzeugen. Laut Sicherheitsforschern von Netflix ist es damit in einigen Fällen möglich, mit einer einzelnen Internetverbindung mehrere Server lahmzulegen.