Der Bleichenbacher-Angriff gilt unter Kryptographen als Klassiker, trotzdem funktioniert er oft noch. Wie wir herausgefunden haben, gilt das besonders für populäre Webseiten, darunter Facebook, Paypal und Produkte von mindestens acht verschiedenen Herstellern.
Turi Create stellt Methoden für die Bilderkennung zur Verfügung. Es soll möglichst einfach und ohne Vorkenntnisse zu maschinellem Lernen bedienbar sein. Ungewöhnlich für Apple: Das Produkt ist quelloffen.
Mit dem Quantum Development Kit und der Programmiersprache Q# bereitet sich Microsoft auf die Zukunft vor. Wer will, kann schon einmal mit einer Vorschau der Entwicklungsumgebung für Quantencomputer erste Erfahrungen sammeln.
Mit der aktuellen Version 5.10 von Qt lassen sich UIs per WebGL streamen, Multi-Touch-Eingaben besser bearbeiten und QtQuick-Steuerelemente über Bilder umsetzen. Darüber hinaus kann Qt nun OpenSSL 1.1 nutzen und liefert bessere Zufallszahlen.
IBM Deutschland baut erneut indirekt Arbeitsplätze ab, auch in Großbritannien werden IT-Jobs von IBM abgebaut. IBM Global Technology Services hat eine neue Führung.
Mehrere Tausend 3D-Objekte für den Einsatz in Virtual- und Augmented-Reality-Anwendungen bietet Google in seiner Bibliothek Poly kostenlos für Entwickler an. Nun funktioniert der Zugriff auch über eine eigene API.
Kreativität und das Interesse an MINT-Berufen hängt bei Frauen zusammen. Das behauptet zumindest Microsoft in einer Marktstudie. Vor allem Mädchen bis 16 Jahre schätzen sich als sehr kreativ ein. Es fehle aber der Praxisbezug im MINT-Unterricht.
Rekognition Video ist die neue Ergänzung des Deep-Learning-Systems von AWS. In der Cloud können damit Gesichter, Objekte und Aktionen automatisch erkannt werden. Sogar Prominente sollen so zugeordnet werden können. Die Ergebnisse werden in einer Übersicht angezeigt.
Obwohl der neue freie Videocodec AV1 noch gar nicht offiziell fertiggestellt ist, sind aktuelle Nightly-Versionen des Browsers Firefox bereits in der Lage, Streams mit dem Codec anzuzeigen. Für die Demo kooperiert Mozilla mit den Videospezialisten von Bitmovin.
Update Die Updates für Autosoftware sollen künftig über Mobilfunk eingespielt werden. Dazu hat der Kartendienst Here mit ATS Advanced Telematic Systems ein Berliner Start-up übernommen.
Google hat sich an einem Unternehmen beteiligt, das Entwicklerwerkzeuge für smarte Lautsprecher anbietet. Andere Hersteller sollen diese damit entwickeln können, auch Geräte mit Amazons Alexa.
WatchOS-Apps der ersten Generation werden zwar nicht gesperrt, können aber nicht mehr lange aktualisiert werden. Zudem dürfen Apps für die Apple Watch jetzt deutlich größer werden. Apple will auch Apps fördern, die von WatchOS 4 profitieren.
Vor wenigen Wochen hat der Projekthoster Github ein Werkzeug vorgestellt, das die Abhängigkeiten eines Projekts besser darstellen soll. Das Konzept wird nun um Sicherheitshinweise und Warnungen erweitert, was die Pflege deutlich erleichtern sollte.
Für seine Cloud- und Enterprise-Dienste verstärkt Microsoft weiter sein Open-Source-Engagement, wie das Unternehmen auf der Entwicklerkonferenz Connect bekannt gab. Das betrifft vor allem Datenbanktechnik, aber auch eine Kooperation mit Github.
Google hat Entwickler mit der Löschung ihrer App aus dem Play Store gedroht, sofern diese Accessibility-Service-APIs nicht ausschließlich für Funktionen verwenden, die Nutzern mit Einschränkungen helfen. Dazu zählen eine Reihe von beliebten Hilfs-Apps.
Googles Street-View-Panoramen sind häufig beeindruckend, oft aber auch voller Bildfehler: Beim Zusammensetzen der einzelnen Bilder kommt es bisher zu unschönen Überschneidungen. Diese will Google mit Hilfe eines neuen Algorithmus künftig vermeiden - die ersten Beispiele sehen vielversprechend aus.
Völlig überraschend haben leitende Entwickler das Segwit2x-Update für die Bitcoin-Blockchain abgesagt. Wenige Tage vor der geplanten Umsetzung hat Segwit2x offenbar keine Mehrheit gefunden.
Ein erneuter Fehler im Wallet Parity hat dazu geführt, dass bis zu einer halben Million Einheiten der Kryptowährung Ethereum nicht mehr zugänglich sind. Wie die Ether wieder freigegeben werden können, wird derzeit noch diskutiert.
Der Standarddienst zum Drucken unter Unix, Cups, gehört seit Jahren zu Apple. Cups steht künftig aber nicht mehr unter der Copyleft-Lizenz GPL, sondern unter der freizügigen Apache-Lizenz. Apple räumt damit vor allem seine eigenen Ausnahmen auf.
TLS 1.3 kämpft mit Problemen, da viele Middleboxen Verbindungen mit unbekannten Protokollen blockieren. Um das zu verhindern, sollen einige Änderungen dafür sorgen, dass das neue Protokoll wie sein Vorgänger TLS 1.2 aussieht.
Künstliche Intelligenz ist ein Trend, trotzdem scheinen nur wenige Unternehmen diese überhaupt zu nutzen. Das Problem: zu wenig Fachkräfte, die fast alle direkt zu Google, Amazon und Microsoft gehen.
Etwas verkalkuliert: Stack Overflow muss 60 Mitarbeiter entlassen und ein Büro schließen. Dafür sollen künftige Projekte schneller entwickelt werden können und der Fokus auf die Jobbörse und das Kerngeschäft gelegt werden - der Q&A-Plattform.
Device Tree Sources (DTS) werden im Linux-Kernel zum Beschreiben von Hardware genutzt und sollen sich künftig auch im Yaml-Format definieren lassen. Das bringe einige Vorteile, sagen Kernel-Entwickler.
Es bringt zwar Sicherheitsgewinne, aber auch einige Gefahren: HTTP Public Key Pinning (HPKP) ist ein kontroverses Feature in Browsern. Jetzt will Chrome es wieder abschaffen - und setzt stattdessen vor allem auf Certificate Transparency.
Huaweis Video Player, Appstore und KI-Schnittstelle kommen auf Smartphones und Tablets. Es soll Entwicklern einfacher gemacht werden, Apps für den Kirin-970-Chip zu programmieren. Das sei ein erster Schritt zur "digitalen Seidenstraße".
Ein Geheimdienst, der Open-Source-Software veröffentlicht: Was zunächst ungewöhnlich klingt, hat der Five-Eyes-Geheimdienst CSE aus Kanada tatsächlich gemacht. Assembly Line und Cart sollen bei der Malware-Analyse helfen.
Ein alter Zufallszahlengenerator ist nur dann sicher, wenn ein dafür verwendeter Schlüssel geheimgehalten wird. Doch eine Reihe von Geräten benutzt einfach immer den selben Schlüssel - darunter zehntausende Appliances von Fortinet.
Die Autokonzerne haben die zentrale Bedeutung des Themas IT-Sicherheit erkannt. Das Szenario einer Ransomware-Attacke zeigt jedoch, wie schwer alle Schwachstellen zu beheben sind.
Kriminelle nutzen Sicherheitslücken in IoT-Geräten zum Aufbau eines großen Botnetzes aus. Dabei verwendet der Bot Code von Mirai, unterscheidet sich jedoch von seinem prominenten Vorgänger.
Mit der neuen Bixby-Version 2.0 will Samsung seinen Sprachassistenten für Entwickler öffnen: Ein Beta-SDK steht für ausgewählte Developer zur Verfügung. Langfristig will Samsung Bixby nicht nur auf Smartphones, sondern auch Fernseher, Kühlschränke und andere Geräte bringen.
Update RSA-Schlüssel von Hardware-Kryptomodulen der Firma Infineon lassen sich knacken. Das betrifft unter anderem Debian-Entwickler, Anbieter qualifizierter Signatursysteme, TPM-Chips in Laptops und estnische Personalausweise.
Für Nutzer in den USA hat Facebook die Möglichkeit freigeschaltet, Essen direkt über die Android- und iOS-App sowie die Desktop-Seite des sozialen Netzwerks zu bestellen. Dabei werden nahe Restaurants, die Lieferdienste unterstützen, und Lieferketten angezeigt.
Die neue Version der Arduino-IDE soll endlich Autovervollständigung bieten. Unter der Haube wird die IDE stärker modularisiert und soll eine bessere Integration in Entwickler-Workflows und Werkzeuge von Dritten bieten. Allerdings ist sie noch Beta.
Wie richte ich ein Bluetooth-Gerät ein? Cortana soll mit Follow Me künftig Nutzer durch das Betriebssystem führen und Anweisungen per Sprachausgabe geben können. Eine Demo davon ist zumindest auf Twitter verbreitet worden.
Gluon ist ein weiterer Schritt in Richtung standardisierter APIs für neuronale Netze. Die Schnittstelle ist sowohl mit Microsofts Cognitive Toolkit als auch mit Apache Mxnet kompatibel. Sie skaliert mit mehr als 500 GPUs und soll mit wenig statt viel Daten umgehen können.
Aus Angst vor Spionage will die Sicherheitsfirma Symantec nach Angaben ihres CEO keine Regierungen mehr in den eigenen Code schauen lassen. Anlass war offenbar eine Anfrage der russischen Regierung.
Gegenderte Variablen, verwirrende Fehlermeldungen und eine schlüpfrige Schreibweise: Fetlang ist eine Programmiersprache mit einer lustigen Syntax, hinter der herkömmliches C steckt. Allerdings ist dieses kaum wiederzuerkennen.
Das Project Fn ist eine quelloffene Serverless-Plattform von Oracle. Damit konkurriert das Unternehmen wieder einmal mit Größen wie Microsoft und AWS. Der Vorteil von Fn: Es kann sowohl in der Cloud als auch On-Premise eingerichtet werden.
Die aktuelle Version 56 von Mozillas Browser Firefox stoppt Autoplay-Medien im Hintergrund, liefert eine Suche für die Einstellungen, beschleunigt die TLS-Verschlüsselung für bessere Download-Raten und verbannt Flash von Android.
Die Codesammlung Abseil von Google ist der grundsätzliche Baustein für die interne Software des Unternehmens und damit für alles, was bei Google an Software läuft. Das Projekt mit C++-Code steht nun als Open Source zur Verfügung.
Die recht junge Programmiersprache Kotlin gewinnt zunehmend mehr Liebhaber. Als Java-Alternative gestartet, folgt Kotlin nun als zweite offizielle Sprache für Android. Wir stellen die wichtigsten Eigenschaften der Sprache vor.
Ignite 2017 Eins, null oder beides gleichzeitig? Microsoft entwickelt eine Quantenprogrammiersprache samt Testsimulator für Visual Studio. Außerdem zeigt das Unternehmen einen eigenen Quantencomputer.
Legos neues Roboterset macht Spaß, so viel sei schon verraten. Unterm Weihnachtsbaum dürfte es aber trotzdem viele Tränen geben. Und im Zweifel eine hohe Mehrausgabe nach sich ziehen.
Nach wie vor wollen Behörden Stärke demonstrieren, können ihren Staatstrojaner aber immer noch nicht einsetzen. Eine neue Version soll Abhilfe schaffen, Zitis soll sich künftig um die Abwägung bekannter Sicherheitslücken kümmern.
Java geht in eine neue Runde: In Version 9 gibt es eine verbesserte Dokumentation und mit JShell eine interaktive REPL. Java EE 8 verbessert JSON und JAX-RS. Außerdem sollen OpenJDK und Oracle JDK ähnlicher werden.
Der Optionsbleed-Bug im Apache-Webserver wurde 2014 bereits in einem wissenschaftlichen Paper beschrieben. Allerdings hatte offenbar niemand bemerkt, dass es sich um eine kritische Sicherheitslücke handelt, obwohl kurz zuvor der ähnliche Heartbleed-Bug entdeckt worden war.
In Version 4 der Sprache Swift von Apple wird das Verarbeiten von Strings einfacher - etwa für XML, Unicode oder Substrings. Verbessert hat das Team zudem sogenannte Collections sowie die Speicherzugriffe, was an Rust erinnert.
Das Compatibility Pack für .Net Core soll wichtige Klassenbibliotheken hinzufügen, um Komponenten wie die Windows Registry ansteuern zu können. Das soll Entwicklern den Umstieg erleichtern. Allerdings ist das Paket nicht plattformunabhängig.
