Softwareentwicklung

Ein Entwurf für einen neuen Standard soll die Kommunikation zwischen Mailservern auf SMTP-Ebene besser absichern. Zwar kann man die auch jetzt schon verschlüsseln, aber für aktive Angreifer ist es einfach, die Verschlüsselung auszuschalten.

Update Aus Ärger über den Umgang mit einem Markenrechtsstreit entfernt ein Entwickler seine mehr als 250 Module aus der NPM-Sammlung. Das zerstört extrem viele Builds und erzwingt grundlegende Diskussionen über den Aufbau des Systems Node.js.

Der IT-Planungsrat hat neue Vertragsbedingungen für den Kauf von Hardware veröffentlicht. Hersteller müssen nun versichern, dass ihre Geräte keine "Funktionen zum unerwünschten Einleiten von Daten" haben.

Der neue HTTP-Statuscode 451 soll auf staatliche Zensurmaßnahmen und ähnliche Löschaufforderungen durch Behörden hinweisen. Der Projekthoster Github hat den Status nun umgesetzt und liefert auch einen Grund dafür mit.

Offenbar meint es LG mit den Steckmodulen seines neuen Topsmartphones G5 ernst: Der Hersteller hat jetzt eine Entwicklerkonferenz angekündigt, bei der Entwicklungsumgebungen und Supportprogramme vorgestellt werden sollen.

Monate später als geplant ist Qt 5.6 erschienen. Die neue Version des Frameworks wird mindestens drei Jahre gepflegt. Verbessert worden sind der Support für Windows 10 und sehr hohe Auflösungen.

In den USA wurden zahlreiche Webseitennutzer über infizierte Werbeanzeigen mit Malware kompromittiert - darunter auch mit der Ransomware Teslacrypt. Betroffen war auch die New York Times.

Die Achterbahn fährt steil bergab, der eigene Körper hingegen nicht: Ein Problem bei VR-Anwendungen ist, dass das Gesehene nicht mit dem Gefühlten übereinstimmt. Samsung will das mit einem Kopfhörer beseitigen, der das Innenohr stimuliert. Außerdem zeigt der Hersteller zwei neue Apps.

Forschern ist es gelungen, RSA-Verschlüsselungsoperationen von OpenSSL mittels eines Cache-Timing-Angriffs zu belauschen und so den privaten Key zu knacken. Der Cachebleed-Angriff nutzt dabei Zugriffskonflikte auf den Cache-Speicher.

Über eine API stellt die Deutsche Bahn die Fahrplandaten des Fernverkehrs unter einer Creative-Commons-Lizenz bereit. Das Angebot wird vermutlich ausgeweitet, bietet aber keine Echtzeitdaten, sondern nur Sollzeiten.

Erst der Aufschub, dann das Ende: Microsoft gibt das Project Astoria ganz auf. Damit sollten Entwickler eigentlich eine leichte Möglichkeit erhalten, Android-Apps zu Windows 10 zu portieren. Doch die brauchten das offenbar gar nicht.

Von einem deutschen Unternehmen stammt eine Minivariante des Bastelrechners Beaglebone Black. Diese richtet sich vor allem an professionelle Nutzer.

Die Linux Foundation hat mit dem Fast Data Project ein weiteres kollaboratives Projekt ins Leben gerufen. Es geht um möglichst schnelle Datentransfers für Netzwerk- und Storage-Systeme.

Eine schwerwiegende Sicherheitslücke klafft in der Glibc-Bibliothek, die in fast allen Linux-Systemen genutzt wird: Eine DNS-Funktion erlaubt die Ausführung von bösartigem Code. Nutzer sollten schnellstmöglich Updates installieren.

Über ihr Opendata-Portal hat die Deutsche Bahn eine Liste von Haltestellen in Deutschland unter Creative Commons veröffentlicht. Darin finden sich nicht nur große Bahnhöfe, sondern auch Haltepunkte und Anlagen anderer Verkehrsunternehmen.

Code ist neutral - eine oft gehörte Behauptung. Doch Wissenschaftler haben jetzt herausgefunden, dass das Geschlecht bei der Beurteilung von Pull-Requests auf Github doch eine Rolle spielt - wenn es bekannt ist.

Kaum unterstützte The Pirate Bay die Streamingsoftware Torrents Time, wurde Hollywood aufmerksam. Den Betreibern ist nun eine erste Unterlassungserklärung zugesandt worden. Die wollen sich das nicht gefallen lassen.

Sogenannte Captive Portals, Vorschaltseiten, die in vielen WLANs zum Einsatz kommen, sind ein fragwürdiger Hack, der bald zu technischen Problemen führen wird. Trotzdem will die Bundesregierung ihnen jetzt Gesetzesrang verschaffen.

Wer einen Tor-Hidden-Service mit Apache betreibt, sollte seine Konfiguration überprüfen - denn die Standardeinstellung gibt teilweise Nutzerdaten preis. Die Lösung ist einfach umzusetzen.

Die Macher der bekannten Tastatur-App Swiftkey haben den Besitzer gewechselt: Das Unternehmen Touchtype wurde offenbar von Microsoft für 250 Millionen US-Dollar gekauft. Was Microsoft mit der Software genau vorhat, ist noch unklar.

OpenSSL hat mit einem Sicherheitsupdate eine Sicherheitslücke im Diffie-Hellman-Schlüsselaustausch behoben, deren Risiko als "hoch" eingestuft wird. Allerdings dürfte kaum jemand von der Lücke praktisch betroffen sein.

Die beiden Webseiten Sourceforge und Slashdot gehören nicht mehr der Jobbörse Dice. Die neuen Besitzer Bizx betreiben sehr einfache Seiten wie Preisvergleiche oder Tourismustipps.

Seit Jahren pflegt LLVM die Nutzung der Werkzeuge CMake und Autoconf zum Erstellen des Projekts. Letzteres gilt mit der kommenden Version als veraltet und ist im Hauptentwicklungszweig schon entfernt worden, was dem Team viel Aufwand erspart.

Die Krypto-Arbeitsgruppe der IETF hat RFC 7748 veröffentlicht. Darin spezifiziert sind die zwei elliptischen Kurven Curve25519 und Curve447. Sie sind das Ergebnis einer langen Diskussion.

Mit dem Forschungsprojekt Scratch vom MIT sollen Kinder spielerisch programmieren lernen. Die Musikindustrie sieht dadurch aber ihre Urheberrechte verletzt und geht nun massiv dagegen vor.

Mit dem Wolfram Programming Lab sollen sich Programmieren und "rechnerisches Denken" leicht erlernen lassen. Die plattformübergreifende Anwendung nutzt dazu wie zu erwarten die Mathematica-Programmiersprache Wolfram.

Die bisherige Versionierung des .Net-Frameworks wird mit dem neuen .Net Core nicht weitergeführt. Stattdessen wird wieder bei Version 1.0 angefangen, um den noch unreifen Status und die Neuentwicklung anzuzeigen.

In einem offenen Brief beschweren sich viele Open-Source-Projekte bei Github darüber, dass dessen Forderungen an die Plattform nicht umgesetzt würden. Sie wünschen sich vor allem einen besseren Bugtracker.

In OpenSSH ist eine Sicherheitslücke gefunden worden, die es einem böswilligen Server ermöglicht, den privaten Schlüssel des Nutzers auszulesen. Der Fehler findet sich in der Roaming-Funktion, die kaum jemand benötigt, die aber standardmäßig aktiv ist.

Valve hat die Firmware und ein SDK für den Steam Link quelloffen veröffentlicht. Damit lässt sich das Gerät, das zum Streamen von Spielen gedacht ist, sehr leicht erweitern. Sogar ein Umbau zum Mini-PC ist denkbar.

Microsoft veröffentlicht Produkte für die Sprache R nach einem Kauf nun unter eigenem Namen. Die Unterstützung für Linux, Hadoop und die freie Variante bleiben dabei erhalten. Zudem gibt es kostenlose Angebote.

Ein Google-Sicherheitsforscher hat eine schwere Sicherheitslücke im Passwort-Manager von Trend Micro entdeckt. Über das Internet hätten Angreifer alle Passwörter auslesen können.

Nach wie vor verwenden Juniper-Geräte einen Zufallszahlengenerator, der vermutlich eine Hintertür eingebaut hat. Juniper will diesen zwar entfernen, sieht aber keine akute Gefahr. Dabei gibt es sehr klare Hinweise darauf, dass er böswillig eingebaut wurde.

Let's Encrypt erstellt vermeintlich Zertifikate für Domains, über die Malware verteilt wird. Das zumindest behauptet ein Anti-Viren-Hersteller, der gleichzeitig eine konkurrierende Zertifizierungsstelle ist. Das beschriebene Problem scheint jedoch ganz andere Hintergründe zu haben.

Neue Angriffe gegen TLS: Krypto-Forscher präsentieren mit Sloth mehrere Schwächen in TLS-Implementierungen und im Protokoll selbst. Am kritischsten ist ein Angriff auf Client-Authentifizierungen mit RSA und MD5.

Google nutzt künftig das GPL-lizenzierte OpenJDK in Android. Da Oracle jedoch das Urheberrecht an der Java-Implementierung hält, könnten auf die Gerätehersteller Klagen und hohe Lizenzkosten zukommen.

Die Standardimplementierung der Sprache Python wird künftig auf Github entwickelt. Das Team verabschiedet sich damit von dem eigenen Mercurial-Repository, will künftig aber unabhängiger von einem Diensteanbieter sein.