Softwareentwicklung

Black Hat 2017 Mittels Caches von Content-Delivery-Netzwerken und Loadbalancern lassen sich geheime Daten aus Webservices extrahieren. Dafür müssen jedoch zwei Fehler zusammenkommen. Unter anderem Paypal war davon betroffen.

Über eine Schwachstelle im Parity Ethereum Client wurden 153.000 Ether im aktuellen Wert von 30 Millionen US-Dollar gestohlen. Die sogenannte White Hat Gruppe nutzte umgehend die gleiche Lücke, um weitere 377.116 Ether in Sicherheit zu bringen.

Offenbar ist die als Samba Cry bekanntgewordenen Lücke immer noch ein lohnendes Ziel für Angreifer. Jetzt gibt es eine weitere Malware, die diese Lücken ausnutzen will. Die Malware zielt offenbar auf verwundbare NAS ab.

Ein Fehler in gSOAP erlaubt es Angreifern, sich Zugriff von außerhalb auf vernetzte Geräte zu verschaffen, die diese Bibliothek nutzen. Entdeckt wurde der Fehler in Sicherheitskameras des Herstellers Axis. Tausende andere Geräte dürften aber ebenfalls betroffen sein.

An vier verschiedenen Punkten soll ein Angreifer immer noch Schadcode über Ciscos Konferenzsoftware Webex ausführen können. Google-Mitarbeiter Travis Ormandy spricht von mehr als 20 Millionen betroffenen Nutzern - Cisco arbeitet an einer Lösung.

Zunehmende Professionalisierung, Erpressung, höhere Bandbreiten und spezialisierte Angriffe: Die Gefahren durch DDoS-Angriffe bleiben unvermindert hoch. Im ersten Quartal 2017 nahmen die Angriffe in Deutschland, Österreich und der Schweiz verglichen mit dem Vorjahreszeitraum sogar um zwei Drittel zu.

Mit aktuellen Xeon-Prozessoren und All-Flash-Speichern sollen Huaweis Fusionserver V5 überzeugen. Sie sollen auch für KI-Aufgaben geeignet sein und Microsofts Hybrid-Cloud-API Azure Stack unterstützen - damit wäre Huawei eines der ersten Unternehmen, die das Tool verwenden.

Mit Microsofts App Seeing AI sollen es Blinde im Alltag einfacher haben: Die App erkennt unter anderem Text, Objekte und sogar Szenen und liest das Gesehene vor. Dafür muss der Nutzer lediglich ein Foto schießen.

Der Blockchain der Kryptowährung Bitcoin steht ein umfassendes Update bevor, das nicht alle Teilnehmer befürworten. Im Ernstfall droht eine Spaltung. Bitcoin-Nutzer sollten in den nächsten Tagen keine Transaktionen mehr tätigen und ihre privaten Schlüssel sichern.

Zwei Drittel seiner Lebenszeit als Glibc-Maintainer seien einfach genug, schreibt Roland McGrath, der seinen Posten offiziell aufgibt. Die vergangenen Jahre hätten gezeigt, er werde einfach nicht mehr gebraucht.

Microsoft macht mehrere Funktionen von Visual Studio für die Nutzung mit Arduino-Boards quelloffen. Mit dem Editor Visual Studio Code sollen Entwickler etwa Codevervollständigungen oder Intellisense nutzen können.

Der vom Bundesinnenministerium beim Unternehmen Finfisher vor vier Jahren eingekaufte Bundestrojaner wird immer noch geprüft und ist deshalb nicht einsatzbereit. Die Software wurde 2013 für 150.000 Euro erworben.

Mit einer neuen Übersicht in Maps will Google das Hinzufügen von Hintergrundinformationen zu Orten und Sehenswürdigkeiten vereinfachen. Das Unternehmen verspricht sich so beispielsweise mehr Informationen zur Barrierefreiheit.

Kurz nach der Übernahme von Gitter setzt der Code-Hostingdienst Gitlab sein Versprechen um und macht den Community-Chat zu Open-Source-Software. Gitter bietet Integrationen für verschiedene Dienste wie Github, Bitbucket natürlich auch Gitlab.

In seinem Blog hat Systemd-Entwickler Lennart Poettering zwei neue Systemd-Werkzeuge vorgestellt: Mkosi und Casync. Während Entwickler mit Mkosi OS-Images generieren, hilft Casync beim Verteilen derselben.

Das Head-mounted Display Accelerator Program (HAP) bekommt Zuwachs: Qualcomm arbeitet mit Bosch, Omni Vision und Ximmerse zusammen. Die drei Partner entwickeln Sensoren sowie Controller für drahtlose VR-Systeme für Googles Daydream.

Maluuba ist es gelungen, eine künstliche Intelligenz so weit zu trainieren, dass sie viermal mehr Punkte schafft als ein menschlicher Spieler. Allerdings gibt es auch Kritik, denn die KI hat nicht alles lernen müssen, sondern Bewertungen vorgesetzt bekommen. Und die Rekordangabe für Menschen stimmt auch nicht.

Googles neuer Lead SoC Architect heißt Manu Gulati und designt dort CPUs für Pixel-Smartphones. Zuvor arbeitete er für Apple und entwarf Chips für iPads und iPhones. Google dürfte mittelfristig Tensorflow-Hardware in seine SoCs integrieren.

Wie erst kürzlich bekanntwurde, hat Apple schon mit iOS 10.0 bei Nutzern erste Tests des neuen Dateisystems APFS durchgeführt, allerdings ohne dies offen zu kommunizieren. Die Tests haben die eigentlichen Daten nicht modifiziert, eine Zustimmung der Endanwender fehlte aber trotzdem.

Die Continuous-Delivery-Plattform Spinnaker ist von Google in Version 1.0 veröffentlicht worden. Neu mit dabei ist das Kommandozeilen-Werkzeug Halyard, mit dem die Plattform eingerichtet, verwaltet und aktualisiert werden kann.

Ist ein Verstoß gegen die GNU GPL nicht nur eine Urheberrechtsverletzung, sondern auch eine Vertragsverletzung? Ein Gericht in den USA hat eine Klage unter diesem Aspekt zugelassen und wird sich mit dieser Frage beschäftigen.

In der nächsten Version, 2.10, von Wine werden auch einige wichtige Funktionen für die Integration in Android veröffentlicht. Eine App von Wine-Sponsor Crossover gibt es bereits, sie ist aber noch in der Alpha-Phase - und läuft nur auf Geräten mit x86-Prozessoren.

Steam Direct wird für Spieleentwickler jeweils nach Projekt abgerechnet. Wer ein Spiel in das System einbringen will, muss 100 US-Dollar zahlen, was Missbrauch verhindern soll. Ab einem gewissen Umsatz gibt es das Geld von Valve zurück.

Manchmal braucht es gar keine Whistleblower: Ein schusseliger Mitarbeiter eines mit geheimen Daten betrauten Unternehmens tut es auch. Auf einem offen zugänglichen Amazon-Server sind mehrere sicherheitskritische Zugangsdaten entdeckt worden.

Die meisten Lieferservices erlauben ihren Kunden heutzutage, den Status von Sendungen online abzufragen. Bei Liefery waren die zugehörigen Sendungsnummern sehr kurz - und ließen sich trivial erraten.

Die Meldepflicht für IT-Sicherheitsvorfälle ist auf weitere Branchen ausgedehnt worden. Damit steigt die Gesamtzahl auf mehr als 1.600 Einrichtungen in ganz Deutschland.

Für das aktuelle Qt 5.9 hat das Entwicklerteam seine eigenen Werkzeuge überarbeitet. Das soll die Langzeitpflege des Frameworks vereinfachen. Qt 5.9 verbessert zudem die 3D-Funktionen und verkleinert den Binärcode.

Die aktuelle Version 8 von Node.js enthält die neuen Compiler der Javascript-Engine V8. Für Experimentierfreudige gibt es eine neue API für native Addons und Node 8 wird bis Ende 2019 unterstützt. Dabei soll es auch V8-Updates geben.

Colossal Cave, oder einfach nur Adventure, von 1976 gilt als erstes Spiel seiner Art. Die 1995 von den Originalautoren erstellte finale Version 2.5 steht nun als Open Source in einer C-Portierung bereit.

Zwei Funktionen für Android-Apps können einfach missbraucht werden, um Nutzereingaben mitzulesen oder sogar weitere bösartige Apps zu installieren - ohne Wissen oder Zutun des Anwenders. Google hat bereits reagiert.

Innerhalb weniger Monate ist Microsofts Team für die Windows-Entwicklung fast vollständig auf Git migriert. Der Windows-Code ist damit das wohl größte bekannte Git-Repo, weshalb das Team auch Zusatzwerkzeuge für Git selbst erstellt.

Das Entwickeln mit Github soll noch einfacher werden. Dafür gibt es nun einen Marktplatz für weitere Werkzeuge. Apps sind allgemein verfügbar, für eigene Werkzeuge gibt es eine GraphQL-API.

Golem-Wochenrückblick Gute Nachrichten: Die Whistleblowerin Chelsea Manning ist frei und Google und AMD zeigen spannende Neuheiten - nur die große Koalition dreht völlig durch. Sieben Tage und viele Meldungen im Überblick.

I/O 2017 Google will Nutzer vor schlechten Erfahrungen mit Apps im Play Store bewahren. Dazu sollen App-Entwickler gezielt Hilfe angeboten bekommen, um typische Fehler zu vermeiden.

I/O 2017 Auf seiner Entwicklerkonferenz hat Google Daydream 2.0 angekündigt, ein Update, das das VR-System verbessern und auf die kommenden Standalone-Headsets vorbereiten soll. Neu sind unter anderem ein Dashboard sowie die Unterstützung von Google Cast und des Chrome-Browsers.