Softwareentwicklung

Mit dem Open-Source-Projekt PartiQL hat Amazon eine Abfragesprache vorgestellt, die eine Vielzahl verschiedener Datenbanken einheitlich ansprechen können soll. Das Unternehmen hat die Technik nach eigenen Angaben zunächst für eigene Probleme entwickelt.

Microsoft will den Support für Java auf SQL-Server 2019 kostenfrei anbieten. Die Entwickler sind sich bewusst, dass die Programmiersprache für den Dienst essenziell ist, und Oracle wird wohl bald keinen Gratis-Support mehr bieten. Auch OpenJDK sei keine Alternative, meint Microsoft.

Der Pi-top 4 ist ein modulares Bastelsystem. Zentrales Element ist ein Raspberry Pi 4 in einer akkubetriebenen Box. Daran werden magnetisch und per Kabel LEDs, Sensoren und sogar Legosteine für eigene Kreationen angesteckt. Auf Kickstarter ist das System ein Erfolg.

Die Mehrheit der Sicherheitslücken, die Microsoft behebt, sind auf die Speicherprobleme von C und C++ zurückzuführen. Das Sicherheitsteam von Microsoft untersucht deshalb nun den Einsatz der Sprache Rust.

Viele Hundert Personen haben Google wegen Altersdiskriminierung verklagt. Sie seien bei Bewerbungsverfahren wegen ihres Alters ungerecht behandelt worden. Das Unternehmen hat sich mit ihnen geeinigt und etwa 11 Millionen US-Dollar an sie ausgezahlt, weist aber die Anschuldigung weiterhin zurück.

Die Linux-Community hat Code aus dem Kernel entfernt, der nur von Nvidias proprietärem Treiber genutzt wird. Das könnte Probleme für Nvidia in der Supercomputing-Sparte bringen. Neu sind die zugrundeliegenden Differenzen zwischen Entwicklern und Nvidia nicht.

Der für die Sicherheit und IT-Entwicklung der Linux-Kernel-Infrastruktur zuständige Konstantin Ryabitsev will die Community von E-Mail wegmigrieren. Ein leichtes Unterfangen wird das nicht.

Basemark, früher bekannt als Futuremark für sein 3DMark-Benchmark-Programm, weitet sein Geschäftsfeld aus. Mit dem Programm Bats sollen Hersteller von Fahrzeugen Chips auf die Tauglichkeit für modernes Fahren testen können.

Das Github-Konto von Canonical wurde zwischenzeitlich von Angreifern übernommen, diese hätten die dort gehostete Software verändern können. Ubuntus Infrastruktur soll nicht betroffen sein.

Die aktuelle Version 1.36 der Programmiersprache Rust stabilisiert das für Async/Await wichtige Future-Trait. Speicherzuweisungen wie Box und Vec können nun auch außerhalb der Standardbibliothek genutzt werden. Und Cargo läuft offline.

Broadcom will den Antivirushersteller Symantec kaufen. Vor nicht langer Zeit wurde CA Technologies für 19 Milliarden US-Dollar von Broadcom übernommen.

In den Betaversionen von Android Q können Nutzer eine Gestensteuerung ausprobieren, durch die sich Android intuitiver bedienen lassen soll. Leider kollidiert die Zurückgeste mit vielen Apps, weshalb Google bei der kommenden fünften Betaversion eine Änderung vornimmt.

Fast alle modernen Geräte synchronisieren ihre Uhrzeit übers Internet. Das dafür genutzte Network Time Protocol ist nicht gegen Manipulationen geschützt - bisher. Mit der Erweiterung Network Time Security soll sich das ändern.

Es hat sich abgezeichnet: Azure-Kunden verwenden in Microsofts Cloud mehr Linux- als Windows-Betriebssysteme. Der Entwickler selbst gibt zu, dass viele native Azure-Dienste auf Linux-Maschinen laufen - Kooperation statt Konkurrenz scheint das Motto zu sein.

Dass SKS-Keyserver anfällig für Spam-Angriffe sind, ist seit langem bekannt. Nachdem sie angegriffen wurden, raten zwei OpenPGP-Entwickler nun davon ab, das Netzwerk für PGP-Schlüssel weiter zu nutzen. Das kommt überraschend spät.

Google möchte die Apps im Play Store automatisch optimieren - braucht dazu aber Zugriff auf die Signierschlüssel der App-Entwickler. Kritiker sehen darin ein Sicherheitsproblem.

Viele Internetseiten waren gestern aufgrund eines BGP-Routingproblems nicht erreichbar. Cloudflare wirft dem US-Provider Verizon Inkompetenz vor und schreibt, dass sie acht Stunden niemanden erreicht hätten, um das Problem zu beheben.

Microsoft hat wie viele Unternehmen eine Liste aufgestellt, die vor dem firmeninternen Nutzen bestimmter Programme warnt. Produkte wie Slack erfüllen demnach nicht die Bedingungen, um relevante Daten ausreichend zu schützen. Microsoft rät sogar vom eigenen Portal Github in der Cloud-Version ab.

Microsoft hat eine erste Vorschau auf das neue Windows Terminal für Windows 10 veröffentlicht. Die Open-Source-Anwendung bietet viele moderne Funktionen und eine einheitliche Oberfläche für mehrere Shells.

Quantencomputer könnten in Zukunft die heute verwendete Kryptographie brechen. Google und Cloudflare starten ein Experiment, bei dem unter Realbedingungen mit HTTPS getestet werden soll, wie gut Algorithmen, die vor Quantencomputern Schutz bieten, funktionieren.

Mit der aktuellen Version 12 der Entwicklungsplattform Gitlab wollen die Entwickler "Sicherheit zu einem automatisierten Teil des Release-Zyklus" machen. Dazu gibt es Funktionen, die den Umgang mit Sicherheitslücken und Patches vereinfachen soll.

Für die kommende Grafikkartengeneration Navi von AMD stehen nun erstmals freie Treiber für den Linux-Kernel bereit. Die Userspace-Bestandteile sollen in Kürze folgen und der Umfang der Patches ist wieder enorm.

Im Linux-Kernel und in FreeBSD sind mehrere Fehler bei der Verarbeitung von TCP-Paketen gefunden worden. Eine Sicherheitslücke in der Funktion Selective Acknowledgement (SACK) kann von Angreifern dazu genutzt werden, bei Linux einen Kernelabsturz zu verursachen.

Ein spezieller Passwortschutz der Antiviren-Software AVG hat den Passwortspeicher des Firefox-Browser beschädigt. Nutzer hatten deshalb zwischenzeitlich ihre Zugangsdaten verloren. Diese können aber wiederhergestellt werden.

Das Unternehmen MariaDB hat mit dem Enterprise Server 10.4 die erste Version seines Datenbankservers speziell für Großkunden veröffentlicht. Der Server soll mehr Sicherheit und zusätzliche Funktionen bieten.

Die zweite Version des Windows Subsystem für Linux (WSL) ist in einem Insider Build veröffentlicht worden. Wie angekündigt, hat Microsoft damit erstmals einen eigenen Linux-Kernel veröffentlicht.

Die Beschäftigten von IBM Deutschland wehren sich gegen einen neuen Stellenabbau. Zudem werden weltweit bei IBM 1.700 Jobs reduziert.

In zahlreichen Java-Projekten werden Abhängigkeiten ungeprüft über HTTP ohne TLS heruntergeladen. Ein Netzwerkangreifer kann dadurch trivial die Downloads manipulieren und Schadcode ausführen.

Wenn Huawei mit einem eigenen Betriebssystem erfolgreich sein will, muss die Auswahl im eigenen Appstore stimmen. Der Hersteller versucht offenbar, Entwickler aus Googles Play Store für seinen Marktplatz zu gewinnen und verspricht dabei "volle Unterstützung".

Der Code-Hoster Github hat den Entwickler-Account zu einem beliebten Indie-Spiel gelöscht. Zwar ist der Code inzwischen wiederhergestellt, eine Stellungnahme oder Informationen bleibt das Unternehmen aber immer noch schuldig.

Das Coreboot-Projekt nutzt das NSA-Werkzeug Ghidra künftig zur Analyse von proprietärer Firmware. Als GSoC-Projekt entstehen dazu verschiedene Plugins für die Open-Source-Software.

Einer der Gründer des Gnome-Projekts übernimmt die Pflege des freien Kompressionsprogramms Bzip2 und erstellt einen Rust-Port. Die Software hat seit neun Jahren keine offizielle neue Veröffentlichung erhalten.

Die Skriptsprachen Python, Ruby und Perl sollen in künftigen Versionen aus MacOS verschwinden. Support für Subversion wird ebenso entfernt wie die Unterstützung für 32-Bit-Anwendungen.

In der neuen Version seiner Android- und iOS-Apps erlaubt Skype Nutzern jetzt, den Bildschirminhalt ihres Smartphones mit dem Gesprächspartner zu teilen - wie auf einem PC. Außerdem wurden die Bedienelemente überarbeitet.

Apple baut sein Bugreport-System um. Statt des alten Apple Bug Reporters gibt es für iOS und MacOS eine dedizierte Anwendung. Diese erlaubt auch die Einsicht in den Status von gemeldeten Fehlern.

Das Erstellen von Oberflächen mit Apples hauseigener Programmiersprache Swift soll künftig einfacher werden. Dazu führt der Hersteller ein deklaratives UI-Framework ein, das auch über einfache grafische Werkzeuge in Xcode genutzt werden kann.