Softwareentwicklung

Bisher konnte Android Auto nur verwendet werden, wenn das System vom Fahrzeug unterstützt wurde und ein Display hatte. Ein Update schafft diesen Zwang jetzt ab - Googles Autosystem ist direkt auf dem Smartphone nutzbar und damit auch eine Option für Fahrer älterer Autos.

Die ursprünglich von Apple für iOS-Apps initiierte Programmiersprache Swift soll künftig auch als Serverplattform unterstützt werden. Davon sollen bereits existierende Web-Frameworks profitieren, das Team orientiert sich klar an Node.js.

Alle TLS-Zertifizierungsstellen müssen ab nächstem Herbst ihre Zertifikate vor der Ausstellung in ein öffentliches Log eintragen. Mittels Certificate Transparency kann Fehlverhalten bei der Zertifikatsausstellung leichter entdeckt werden - das TLS-Zertifikatssystem insgesamt wird vertrauenswürdiger.

Die Hersteller vernetzter Geräte für das IoT sollen nach Ansicht des BSI höhere Sicherheitsstandards einhalten. Bei der Entwicklung dürfe nicht nur auf den Preis geachtet werden.

Der Internet-Dienstleister Dyn hat erste Details zur schweren DDoS-Attacke vom vergangenen Freitag genannt. Demnach gab es drei Angriffswellen von unterschiedlichem Ausmaß.

Update Erneut gibt es einen schweren Denial-of-Service-Angriff auf wichtige Internet-Infrastruktur - erneut durch unsichere Geräte für das Internet of Things. Der Angriff auf DynDNS betraf zahlreiche prominente Kunden - unter anderem Amazon, Github und Level3.

Die Community der Programmiersprache Rust arbeitet daran, das Language Server Protocol umzusetzen. Damit können zur Programmierung notwendige Funktionen wie die Vervollständigung oder die Dokumentation von einem Server übernommen werden, was dann verschiedene IDEs integrieren können.

Kryptographen ist es gelungen, einen Primzahlparameter für DSA und Diffie-Hellman zu erstellen, der eine geheime Hintertür enthält. Diskutiert wurde diese Möglichkeit schon vor 25 Jahren, doch trotz der Gefahr für die Sicherheit von Verschlüsselungen wurden oft keine Gegenmaßnahmen ergriffen.

Open Source-Projekte müssen in der Türkei derzeit einen VPN nutzen, wenn sie auf Github setzen. Genau wie andere Dienste ist die Programmierplattform dort derzeit geblockt.

Künftige Android-Smartphones mit Google-Lizenz können auch ohne Hangouts in den Handel kommen - die Installation ist künftig nicht mehr zwingend. Stattdessen wird der Videochat Duo eine der vorgeschriebenen Kern-Apps, die im Rahmen der Google-Apps installiert sein müssen.

Das Gesetz zum Schutz vor Abmahnwucher bei illegalem Filesharing ist nutzlos, es wurde sogar schlimmer. Das haben Verbraucherschützer herausgefunden und fordern eine schnelle Nachbesserung.

Der Microsoft-Chef ist mal wieder in Berlin, um sein gemeinsames Cloud-Angebot mit der Telekom zu feiern. Rund drei Milliarden US-Dollar will der Konzern hier investiert haben.

Nach mehreren Problemen mit Startcom- und Wosign-Zertifikaten will Mozilla den Zertifikaten der Unternehmen offenbar das Vertrauen entziehen. Auch Google könnte diesem drastischen Schritt folgen.

Google plant offenbar eine neue Android-Funktion, mit der Nutzer Messenger-Nachrichten empfangen und beantworten können, ohne die jeweilige App installiert zu haben. Bei der immer unübersichtlicher werdenden Messenger-Auswahl wäre dies eine praktische Sache.

Der auf der Google I/O 2016 gezeigte Messenger Allo kommt nach Deutschland: In den kommenden Tagen will Google die App für Android und iOS zur Verfügung stellen. Highlights sind die automatisch erstellten Antworten und der Google-Assistent, der zahlreiche Informationen beschaffen soll.

Vier Monate nach der Veröffentlichung in den USA bietet Google seine Reise-App Trips jetzt auch offiziell in Deutschland für iOS und Android an. Die Anwendung sammelt Informationen zu anstehenden Reisen und bietet eine umfangreiche Tagesplan-Funktion.

Hackathons und Vorträge speziell für Programmierer will ein neuer Kanal auf Twitch zeigen. Das Angebot will Profis und neugierige Einsteiger zusammenbringen. Die erste Sendung wurde aus dem Weißen Haus übertragen.

Nextcloud will mit eigenen Funktionen als Owncloud-Konkurrent antreten. Wir haben uns angesehen, ob sich der Wechsel lohnt.

Update Zwei Bugs im Signal-Code erlauben das Manipulieren von Attachments und einen Crash der Signal-Applikation. Updates sind im Play Store noch nicht verfügbar.

Nach langer Entwicklungszeit hat Google die Version 2 seines Frameworks für Webanwendungen, Angular, veröffentlicht. Diese enthält zum Vorgänger inkompatible Änderungen und zielt auf Mobilgeräte sowie moderne Browser.

Um die Entwicklerwerkzeuge des Firefox aufzuräumen, hat ein Team von Mozilla den Debugger von Grund auf in Webtechniken neu erstellt. Unterstützt werden zudem Chrome und NPM.

Nach der Übernahme von Sun will sich Oracle künftig auch von der Java-IDE Netbeans trennen und diese der Apache Software Foundation übertragen. Das Projekt verliert damit auch zwingend das Copyleft-Prinzip für seinen Code.

Chefentwickler Bram Moolenaar hat mit Vim 8.0 ein großes Release des verbreiteten Editors veröffentlicht. Darin finden sich viele große Neuerungen, wie Channels und Json-Support.

Update Angreifer können MySQL-Installationen aus der Ferne mit Schadcode infizieren und so die Kontrolle über die Server übernehmen. Einen Patch für die kritische Sicherheitslücke gibt es noch nicht - jedenfalls nicht bei Oracle.

Oneplus legt die Entwicklerteams seiner Betriebssysteme OxygenOS und HydrogenOS zusammen - Letzteres wird nur in China eingesetzt und ist stark modifiziert. Für Nutzer eines Oneplus-Smartphone außerhalb Chinas soll sich am Aussehen des Systems nichts ändern.

Am Wochenende hat Tesla-Boss Elon Musk Details zum Update auf Version 8.0 der Autopilot-Funktion in den Elektroautos veröffentlicht. Zentraler Punkt: Statt der Kamera liefert der Radar-Sensor die entscheidenden Daten für eine Entscheidung über Weiterfahren oder Bremsen.

E-Mails zu verschlüsseln gilt schon als kompliziert, doch wie verschlüsselt man eigentlich eine ganze Mailingliste? Das Tool Schleuder soll das ermöglichen, allerdings kann der Server dabei Nachrichten mitlesen.

GnuPG-Entwickler Werner Koch schlägt auf der OpenPGP.conf ein neues Verfahren zur Schlüsselverteilung vor: Die Keys sollen mittels HTTPS vom Mailprovider bereitgestellt werden.

Kaum einer kennt Micro Focus, dem jetzt viele Software-Produkte von HP Enterprise gehören. Darunter ist auch Autonomy.

Ende 2015 veröffentlichte die Firma SEC Consult eine Untersuchung über die Gefahr von Geräten mit voreingestellten privaten Schlüsseln. Genützt hat es offenbar nichts: Die Zahl derartiger Geräte ist um 40 Prozent gestiegen, knapp 50.000 nutzen dabei sogar ein gültiges Zertifikat.

Dennis Hamilton hat eine Diskussion die Zukunft der freien Officesuite angestoßen. Für den Vorsitzenden des Apache Openoffice Project Management Committee (PMC) gehört dazu auch ein mögliches Aus für das Projekt.

Eine ganze Reihe von Vorfällen bringt die Zertifizierungsstelle Wosign in Erklärungsnot. Verschiedene Sicherheitslücken ermöglichten die unberechtigte Ausstellung von HTTPS-Zertifikaten. Die Zertifizierungsstelle Startcom wurde unterdessen offenbar vom Wosign-Gründer übernommen.

Wie sicher ist die eigene Internetseite? Der Test mit einem neuen Tool von Browserhersteller Mozilla könnte für viele Betreiber ernüchternd sein.

OpenSSL veröffentlicht die neue Version 1.1.0. Neu hinzugekommen sind die Algorithmen ChaCha20 und X25519 sowie Unterstützung für Certificate Transparency. Vor allem aber ist das Release eine große Aufräumaktion.

Ein neuer Angriff auf TLS- und VPN-Verbindungen betrifft alte Verschlüsselungsalgorithmen wie Triple-DES und Blowfish, die Daten in 64-Bit-Blöcken verschlüsseln. Der Angriff erfordert das Belauschen vieler Gigabytes an Daten und dürfte damit nur selten praktikabel sein.

Die hauseigene IDE von KDE, Kdevelop, nutzt in Version 5.0 keine eigene Analyse-Software mehr, sondern setzt stattdessen auf Clang, was einige Vorteile bringt. Ebenso ist dank Qt5 künftig ein Windows-Port möglich.

Die Abmahnung von Urheberrechtsverletzungen ist ein Geschäft. Viele zahlen auch, wenn sie nichts getan haben. Der Abmahnbeantworter des CCC bietet kostenlose Hilfe.

Eine schwerwiegende Sicherheitslücke befindet sich offenbar seit 1998 im Code von GnuPG und der dazugehörigen Bibliothek Libgcrypt. Unter bestimmten Umständen lassen sich Zufallszahlen voraussagen, die genauen Auswirkungen sind allerdings unklar.

Auf den PGP-Keyservern sind massenhaft Kopien von existierenden PGP-Keys mit der identischen Key-ID aufgetaucht. Die stammen von einem Experiment von vor zwei Jahren. Key-IDs dürften damit ausgedient haben, als Ersatz sollte man den gesamten Fingerprint nutzen.