Domains von Webservices, die aufgegeben wurden, können ein Sicherheitsrisiko für Webseiten darstellen. Mittels einer nicht mehr genutzten Azure-Subdomain hätte der Autor des Artikels die Kontrolle über zahlreiche Webseiten erlangen können.
Obwohl es noch keine offizielle Mitteilung seitens AMD gibt, scheint das Unternehmen den Fehler in seinen Ryzen-7-Prozessoren behoben zu haben. Er führte unter Linux bei hoher Last zu Schutzverletzungen. Betroffene können die fehlerhaften Prozessoren umtauschen.
Ein Codeeditor zum Testen der Fähigkeiten: In Skype können Unternehmen die Fähigkeiten ihrer Bewerber aus der Ferne testen. Der Codeeditor unterstützt bisher sieben verschiedene, wichtige Programmiersprachen und Echtzeit-Testläufe des Codes.
Ein internes Gremium soll sich künftig um die Sicherheit des OpenJDK kümmern. Der Vorschlag kommt von Oracles Java-Chefentwickler Mark Reinhold. Die geplante Gruppe soll eng mit Oracles Entwicklungsabteilung zusammenarbeiten.
Mit Appdefense will VMware eine eigenständige Sicherheitslösung anbieten. VMwares ESX-Hypervisor soll künftig die darauf laufenden virtuellen Maschinen überwachen. Werden Anomalien entdeckt, wird der Systemadministrator alarmiert oder die betroffene VM einfach automatisch ausgeschaltet.
Neben den "An diesem Tag"-Erinnerungen vergangener Erlebnisse möchte Facebook seine Nutzer in Zukunft auch an die Ereignisse eines ganzen Monats und von Jahreszeiten erinnern. Gleichzeitig soll verhindert werden, dass User nicht gewünschte Erinnerungen angezeigt bekommen.
Die Roboter von Algobrix werden nicht nur aus Lego-kompatiblen Klötzchen gebaut, sondern mit ihnen auch programmiert. Die Crowdfunding-Kampagne hat innerhalb eines Monats ihr Ziel bereits um das Zehnfache übertroffen.
Seit Donnerstagabend (24. August 2017) ist das große Update namens Segwit für Bitcoin offiziell aktiv. Der Wert der Kryptowährung bleibt stabil. Ob die Transaktionsgebühren jetzt wieder sinken, bleibt noch abzuwarten.
Update Wer für den Datenschutz kämpft, fühlt sich in Deutschland gelegentlich wie ein einsamer Rufer in der Wüste. Die aktuelle Kampagne des Vereins Digitalcourage dürfte dafür sorgen, dass Politiker Datenschutzaktivisten zukünftig noch weniger ernst nehmen.
/145Kommentare/Eine Analyse von Alexander Merz und Friedhelm Greis
Die Golem Newsletter :Das Wichtigste für Techies und IT-Leader auf einen Blick. Jetzt abonnieren
Die Entwicklung des Windows-Betriebssystems läuft künftig ausschließlich über Git. Der Umzug auf das neue Werkzeug hat nur rund ein halbes Jahr gedauert und betrifft rund 4000 Entwickler, die für 300 GByte Code verantwortlich sind.
Mit einer eigenen App lässt sich ein Raspberry Pi komfortabel mit dem Smartphone bedienen. Doch wie aufwendig ist es für einen Java-Anfänger, ein solches Android-Programm selbst zu schreiben?
/134Kommentare/Ein Erfahrungsbericht von Friedhelm Greis
In der aktuellen Beta-Version der Google-App für Android finden sich erste Code-Fragmente, die auf Lens hinweisen. Lens soll Dinge des Alltags erkennen und deuten und so Informationen bereitstellen. Anhand der Code-Funde konnte die neue Funktion bereits in Grundzügen aktiviert werden.
Die Entwicklung der Java Enterprise Edition will Oracle an eine Open-Source-Community abgeben. Kandidaten könnten die Apache oder Eclipse Foundation sein. Gerüchte über einen Rückzug aus der Technik gibt es schon länger, Oracle will zunächst aber an Java EE festhalten.
Mit einem Geräte-SDK für die Alexa-Cloud-Dienste, soll Amazons smarter Assistent schnell auf neuer Hardware aufgesetzt werden. Das Open-Source-SDK richtet sich aber nicht nur an Hobby-Bastler, sondern vor allem Hersteller, von denen auch schon einige damit Erfahrungen gesammelt haben.
Der fast ein Jahrzehnt alte monolithische Stack von Github ist in nur wenigen Monaten auf die Container-Orchestrierung Kubernetes migriert worden. Interessant daran sind vor allem die dabei aufgefundenen Fehler, deren Lösungen und die beschriebene Vorteile.
Mit einer derartigen Verbohrtheit haben Patenttrolle vermutlich nicht gerechnet. Statt klein beizugeben und für das Schweigen und ein Android-Patent zu zahlen, hat sich X-Plane-Macher Austin Meyer gewehrt. Und obendrein einen Film produziert, der die Machenschaften der Patenttrolle dokumentiert.
Android-Entwickler können sich über einen neuen Compiler von Google freuen, der die Kompilierzeit verringern sowie die Binärdateien verkleinern soll. Facebook arbeitet bereits an einem ähnlichen Bytecode-Optimierer.
Das Machine-Learning-Team von Google will diesen Bereich der Informatik einfacher zugänglich machen und hat Deeplearn.js erstellt. Die Javascript-Bibliothek läuft komplett im Browser und benötigt kein Backend.
Über ein Jahr nach der Vorstellung beseitigt Google einen großen Kritikpunkt seines KI-Messengers Allo: die fehlende Web-Oberfläche. Der Chat-Dienst kann ab sofort einfach im Browser verwendet werden, das Pairing funktioniert zunächst aber nur mit Android-Geräten.
Microsoft hat .Net Core 2.0 veröffentlicht. Das plattformübergreifende Open-Source-Projekt soll in der aktuellen Version vor allem Portierungen von dem alten .Net Framework erleichtern. Die verbesserte Linux-Unterstützung sollte Entwicklern ebenfalls helfen.
Die künftigen persistenten NVDIMM-Speichermodule wie 3D-XPoint werden durch herkömmliche Dateisysteme ausgebremst. Nova für Linux will hingegen Zugriffe auf den neuen Speicher optimieren.
Update Unter Linux treten beim Kompilieren auf AM4-Mainboards mit Ryzen-Prozessoren Fehler auf. AMD hat das Problem jetzt bestätigt und arbeitet mit Entwicklern und Anwendern zusammen, um das Problem zu lösen.
Mittels spezieller SSH-URLs kann ein Angreifer Code in den Client-Tools von Quellcode-Verwaltungssystemen ausführen. Der Fehler betrifft praktisch alle verbreiteten Quellcode-Verwaltungssysteme wie Git, Subversion, Mercurial und CVS.
Wir haben die Bürotemperaturen eines ganzen Jahres analysiert. Dabei erhielten wir eine unerwartete Lektion für die Umsetzung von IoT-Projekten. Die Daten und der Auswertungscode stehen zum Download zur Verfügung.
In der neuen Ausgabe 55 des Browsers Firefox haben Mozilla-Entwickler das Virtual-Reality-Framework WebVR integriert. Zudem sollen Flash-Inhalte nur noch dann angezeigt werden, wenn Anwender sie explizit aktivieren.
Eine spezielle Ausgabe der Cloud-Speicherplattform Nextcloud bekommt Funktionen für den Einsatz in Schulen und Universitäten, darunter ein Dashboard mit Kalender. Außerdem ist die freie Lernplattform Moodle integriert worden.
Allo und Hangouts scheinen Google nicht auszureichen - auch in Youtube können Nutzer jetzt miteinander chatten. Die Funktion ist Teil einer neuen Möglichkeit, Videos zu teilen: Anstatt den Umweg über eine externe Chat-App zu nehmen, können Youtube-User jetzt Video-Links direkt an andere Nutzer schicken.
Ein Google-Entwickler hat darüber diskutieren wollen, dass eine erzwungene Vielfalt und Chancengleichheit falsch sei. Seine Kündigung finden einige nun ungerecht, andere wollen Sexismus keinen Spielraum geben. Wir haben uns seine Thesen genauer angesehen.
Es gibt noch keinen praktisch verwendbaren Quantencomputer, aber Programmiersprachen dafür wurden längst entwickelt. Sie füllen ganze Datenbanken und Firmen hoffen, damit bereit für die Zukunft zu sein.
Windows 10 S soll schneller und sicherer sein als ein vollwertiges Windows. Microsoft verdreht zur Vorstellung Tatsachen, wie wir im Test festgestellt haben. Das Betriebssystem mit Store-Beschränkung gehört nicht auf den Surface Laptop, sondern in die Schule.
Mozilla stellt einen experimentellen Dienst zum einfachen Tausch großer Dateien vor: Send legt eine Datei verschlüsselt auf einem AWS-Server ab, die anderen per Link zur Verfügung gestellt wird. Noch ist Send aber nicht perfekt.
Ein neuer Algorithmus soll Android-Nutzern zu besseren Apps im Play Store führen: Google will Apps mit schlechten Bewertungen künftig in den Suchergebnissen weiter unten auflisten, Anwendungen mit gleicher Funktion und besseren Bewertungen weiter oben.
Eine der größten Änderungen in der Kryptowährung Bitcoin steht bevor: Segwit soll vor allem Transaktionen beschleunigen. Nicht jeder ist aber mit dem Update zufrieden - es gibt bereits eine vielversprechende Abspaltung. Wir erklären, was Segwit für Bitcoin bedeutet und wie es jetzt weitergeht.
Stratis heißt die geplante Datenträgerverwaltung, die Red Hat in Eigenregie entwickeln will. Sie soll langfristig ähnliche Funktionen bieten wie das Dateisystem Btrfs, dessen Entwicklung Red Hat jüngst aufgab. Eine erste Version soll im kommenden Fedora 28 integriert werden.
Softwareentwickler und Hobbymetereologen können künftig neue Anwendungen mit Daten des Deutschen Wetterdienstes schaffen. Diese werden als Open Data zur Verfügung gestellt - nur der Name der Nutzungsbedingungen klingt zunächst etwas bürokratisch.
Das Hosten von Spielen im lokalen Netzwerk oder simple Dateitransfers sollen mit Googles Android-API Nearby Connections 2.0 möglich sein. Das Besondere: Netzwerke werden von Client zu Client offline eingerichtet.
Die Betaphase für das Windows Subsystem für Linux (WSL) ist offiziell beendet. Mit dem Fall Creators Update von Windows 10, das ist im Herbst erscheint, soll WSL dann als stabiles Werkzeug für Entwickler zur Verfügung stehen.
Fünf Roboter programmieren: Lego Boost soll junge Bastler spielend das Programmieren lehren. Die Kommandos erhalten Roboter über eine kostenlose App. So lässt sich auch eine funktionierende E-Gitarre bauen - für wesentlich weniger Geld als Mindstorms EV3
Black Hat 2017 Durch geschickt gewählte HTTP-Header ist es Sicherheitsforschern gelungen, zahlreiche Lücken bei Yahoo, beim Department of Defense und bei der British Telecom zu identifizieren.
Der Mitbegründer des Gnome-Projekts Federico Mena Quintero ist nicht mehr besonders überzeugt von der Sprache C und empfiehlt aus eigener Erfahrung stattdessen Rust - vor allem für Parser.
Intelligente Videoüberwachungssysteme sollen nach Ansicht von Strafverfolgern, helfen, Straftaten zu verhindern. Am Berliner Bahnhof Südkreuz wird ein solches System ab dem 1. August 2017 getestet. Freiwillige Teilnehmer hat die Polizei mit einem Einkaufsgutschein gelockt.
Black Hat 2017 Mittels Caches von Content-Delivery-Netzwerken und Loadbalancern lassen sich geheime Daten aus Webservices extrahieren. Dafür müssen jedoch zwei Fehler zusammenkommen. Unter anderem Paypal war davon betroffen.
Mit einem Knall zerschellt die Airblock an Hindernissen. Dann prasseln die sieben Teile zu Boden. Die Drohne kann beliebig wieder zusammengebaut und selbst programmiert werden: als Hovercraft, Schnellboot oder Fluggerät. Der Kreativität sind nur einige Grenzen gesetzt.
Forenbeiträge und ein offenes Homebrew-SDK für die Playstation 4 als Kollateralschaden: Bei der (legitimen) Jagd auf die Entwicklersoftware SDK 4.5 sind Anwälte von Sony laut einem Medienbericht offenbar übers Ziel hinausgeschossen.
Wenn ein privater Schlüssel von einem Webseitenzertifikat offen im Netz landet, sollten Zertifizierungsstellen das entsprechende Zertifikat zurückziehen. Symantec tat dies nun auch bei einem privaten Schlüssel, der überhaupt nicht echt war.
Freiheit gegen Sicherheit: Der Streit zwischen Befürwortern einer umfassenden Verschlüsselung und ihren Gegnern ist wieder laut geworden. Die Dokumentation Mythos Darknet - Verbrechen, Überwachung, Freiheit will sich mit Blick auf das Tor-Netzwerk dieser Diskussion nähern.
Über eine Schwachstelle im Parity Ethereum Client wurden 153.000 Ether im aktuellen Wert von 30 Millionen US-Dollar gestohlen. Die sogenannte White Hat Gruppe nutzte umgehend die gleiche Lücke, um weitere 377.116 Ether in Sicherheit zu bringen.
Offenbar ist die als Samba Cry bekanntgewordenen Lücke immer noch ein lohnendes Ziel für Angreifer. Jetzt gibt es eine weitere Malware, die diese Lücken ausnutzen will. Die Malware zielt offenbar auf verwundbare NAS ab.
Ein Fehler in gSOAP erlaubt es Angreifern, sich Zugriff von außerhalb auf vernetzte Geräte zu verschaffen, die diese Bibliothek nutzen. Entdeckt wurde der Fehler in Sicherheitskameras des Herstellers Axis. Tausende andere Geräte dürften aber ebenfalls betroffen sein.
