Softwareentwicklung

Der Codehoster Github bietet nun umfangreichere Möglichkeiten für Continuous Integration an. Dabei teilt sich Github erstmals Code mit einem ähnlichen Microsoft-Produkt.

Die kommende Version 6 des UI-Frameworks Qt soll mehr Evolution als Revolution werden. Wichtige Baustellen werden eine Runderneuerung von QML und der Fokus auf neue Grafikschnittstellen sein.

Für die Weiterentwicklung des Angebotes von Golem.de und der Marquard Media Group suchen wir dich zum nächstmöglichen Termin als Entwickler/-in in Vollzeit zur Festanstellung.

Im Editor direkt mit den Kollegen bestimmte Codestellen per Chat diskutieren, das soll die Software von Codestream ermöglichen. Die Technik gibt es nun auch offiziell für Slack.

Wie lange ein kryptografisches Verfahren braucht, kann ungewollt Informationen verraten. Mit einer solchen Schwachstelle konnten Forscher Passwörter bei der WLAN-Verschlüsselung WPA3 knacken.

Mit dem Open-Source-Projekt PartiQL hat Amazon eine Abfragesprache vorgestellt, die eine Vielzahl verschiedener Datenbanken einheitlich ansprechen können soll. Das Unternehmen hat die Technik nach eigenen Angaben zunächst für eigene Probleme entwickelt.

Mit Trackpoint, aber ohne Tastatur: Das Thinktiny sieht aus wie ein Thinkpad, ist aber eine Selbstbau-Spielekonsole des Bastlers Paul Klinger. Auf dem winzigen Gerät sind selbstgeschriebene C++-Spiele und ein Textmenü installiert, Bastler können es nachbauen.

Der Pi-top 4 ist ein modulares Bastelsystem. Zentrales Element ist ein Raspberry Pi 4 in einer akkubetriebenen Box. Daran werden magnetisch und per Kabel LEDs, Sensoren und sogar Legosteine für eigene Kreationen angesteckt. Auf Kickstarter ist das System ein Erfolg.

Die Mehrheit der Sicherheitslücken, die Microsoft behebt, sind auf die Speicherprobleme von C und C++ zurückzuführen. Das Sicherheitsteam von Microsoft untersucht deshalb nun den Einsatz der Sprache Rust.

Viele Hundert Personen haben Google wegen Altersdiskriminierung verklagt. Sie seien bei Bewerbungsverfahren wegen ihres Alters ungerecht behandelt worden. Das Unternehmen hat sich mit ihnen geeinigt und etwa 11 Millionen US-Dollar an sie ausgezahlt, weist aber die Anschuldigung weiterhin zurück.

Die Linux-Community hat Code aus dem Kernel entfernt, der nur von Nvidias proprietärem Treiber genutzt wird. Das könnte Probleme für Nvidia in der Supercomputing-Sparte bringen. Neu sind die zugrundeliegenden Differenzen zwischen Entwicklern und Nvidia nicht.

Um das Framework React Native zu beschleunigen, hat Facebook die Javascript-Engine Hermes erstellt. Damit sollen Android-Apps, die Javascript nutzen, deutlich schneller laufen als bisher.

Basierend auf Google Home und der Sprache Javascript bietet Google ein Software Development Kit für das heimische Smart Home in der Preview an. Das Local Home SDK funktioniert nach der Einrichtung auch ohne Cloud-Anbindung. Diese kann aber als Rückfallebene einspringen.

Nach einer langen Diskussion hat sich Mozilla entschieden, TLS-Zertifikaten der Firma Dark Matter nicht mehr zu trauen. Dark Matter war laut Medienberichten in Spionage der Vereinigten Arabischen Emirate verwickelt.

Der für die Sicherheit und IT-Entwicklung der Linux-Kernel-Infrastruktur zuständige Konstantin Ryabitsev will die Community von E-Mail wegmigrieren. Ein leichtes Unterfangen wird das nicht.

Basemark, früher bekannt als Futuremark für sein 3DMark-Benchmark-Programm, weitet sein Geschäftsfeld aus. Mit dem Programm Bats sollen Hersteller von Fahrzeugen Chips auf die Tauglichkeit für modernes Fahren testen können.

Das Github-Konto von Canonical wurde zwischenzeitlich von Angreifern übernommen, diese hätten die dort gehostete Software verändern können. Ubuntus Infrastruktur soll nicht betroffen sein.

Die aktuelle Version 1.36 der Programmiersprache Rust stabilisiert das für Async/Await wichtige Future-Trait. Speicherzuweisungen wie Box und Vec können nun auch außerhalb der Standardbibliothek genutzt werden. Und Cargo läuft offline.

Broadcom will den Antivirushersteller Symantec kaufen. Vor nicht langer Zeit wurde CA Technologies für 19 Milliarden US-Dollar von Broadcom übernommen.

In den Betaversionen von Android Q können Nutzer eine Gestensteuerung ausprobieren, durch die sich Android intuitiver bedienen lassen soll. Leider kollidiert die Zurückgeste mit vielen Apps, weshalb Google bei der kommenden fünften Betaversion eine Änderung vornimmt.

Fast alle modernen Geräte synchronisieren ihre Uhrzeit übers Internet. Das dafür genutzte Network Time Protocol ist nicht gegen Manipulationen geschützt - bisher. Mit der Erweiterung Network Time Security soll sich das ändern.

Es hat sich abgezeichnet: Azure-Kunden verwenden in Microsofts Cloud mehr Linux- als Windows-Betriebssysteme. Der Entwickler selbst gibt zu, dass viele native Azure-Dienste auf Linux-Maschinen laufen - Kooperation statt Konkurrenz scheint das Motto zu sein.

Dass SKS-Keyserver anfällig für Spam-Angriffe sind, ist seit langem bekannt. Nachdem sie angegriffen wurden, raten zwei OpenPGP-Entwickler nun davon ab, das Netzwerk für PGP-Schlüssel weiter zu nutzen. Das kommt überraschend spät.

Google möchte die Apps im Play Store automatisch optimieren - braucht dazu aber Zugriff auf die Signierschlüssel der App-Entwickler. Kritiker sehen darin ein Sicherheitsproblem.

Viele Internetseiten waren gestern aufgrund eines BGP-Routingproblems nicht erreichbar. Cloudflare wirft dem US-Provider Verizon Inkompetenz vor und schreibt, dass sie acht Stunden niemanden erreicht hätten, um das Problem zu beheben.

Microsoft hat wie viele Unternehmen eine Liste aufgestellt, die vor dem firmeninternen Nutzen bestimmter Programme warnt. Produkte wie Slack erfüllen demnach nicht die Bedingungen, um relevante Daten ausreichend zu schützen. Microsoft rät sogar vom eigenen Portal Github in der Cloud-Version ab.

Microsoft hat eine erste Vorschau auf das neue Windows Terminal für Windows 10 veröffentlicht. Die Open-Source-Anwendung bietet viele moderne Funktionen und eine einheitliche Oberfläche für mehrere Shells.

Quantencomputer könnten in Zukunft die heute verwendete Kryptographie brechen. Google und Cloudflare starten ein Experiment, bei dem unter Realbedingungen mit HTTPS getestet werden soll, wie gut Algorithmen, die vor Quantencomputern Schutz bieten, funktionieren.

Mit der aktuellen Version 12 der Entwicklungsplattform Gitlab wollen die Entwickler "Sicherheit zu einem automatisierten Teil des Release-Zyklus" machen. Dazu gibt es Funktionen, die den Umgang mit Sicherheitslücken und Patches vereinfachen soll.

Für die kommende Grafikkartengeneration Navi von AMD stehen nun erstmals freie Treiber für den Linux-Kernel bereit. Die Userspace-Bestandteile sollen in Kürze folgen und der Umfang der Patches ist wieder enorm.

Im Linux-Kernel und in FreeBSD sind mehrere Fehler bei der Verarbeitung von TCP-Paketen gefunden worden. Eine Sicherheitslücke in der Funktion Selective Acknowledgement (SACK) kann von Angreifern dazu genutzt werden, bei Linux einen Kernelabsturz zu verursachen.

Ein spezieller Passwortschutz der Antiviren-Software AVG hat den Passwortspeicher des Firefox-Browser beschädigt. Nutzer hatten deshalb zwischenzeitlich ihre Zugangsdaten verloren. Diese können aber wiederhergestellt werden.

Das Unternehmen MariaDB hat mit dem Enterprise Server 10.4 die erste Version seines Datenbankservers speziell für Großkunden veröffentlicht. Der Server soll mehr Sicherheit und zusätzliche Funktionen bieten.

Die zweite Version des Windows Subsystem für Linux (WSL) ist in einem Insider Build veröffentlicht worden. Wie angekündigt, hat Microsoft damit erstmals einen eigenen Linux-Kernel veröffentlicht.

Die Beschäftigten von IBM Deutschland wehren sich gegen einen neuen Stellenabbau. Zudem werden weltweit bei IBM 1.700 Jobs reduziert.

In zahlreichen Java-Projekten werden Abhängigkeiten ungeprüft über HTTP ohne TLS heruntergeladen. Ein Netzwerkangreifer kann dadurch trivial die Downloads manipulieren und Schadcode ausführen.