Softwareentwicklung

Die hauseigene IDE von KDE, Kdevelop, nutzt in Version 5.0 keine eigene Analyse-Software mehr, sondern setzt stattdessen auf Clang, was einige Vorteile bringt. Ebenso ist dank Qt5 künftig ein Windows-Port möglich.

Die Abmahnung von Urheberrechtsverletzungen ist ein Geschäft. Viele zahlen auch, wenn sie nichts getan haben. Der Abmahnbeantworter des CCC bietet kostenlose Hilfe.

Die aktuelle Version 1.7 der Sprache Go ist durch Verbesserung am Compiler deutlich schneller. Go 1.7 läuft zudem auf IBM Z Systems, ein wichtiges Netzwerkpaket ist Teil der Standardbibliothek geworden.

Auf der Google I/O 2016 angekündigt, bringt Google seine neuen Chat-Apps Duo und Allo in den Play Store und App Store. Nutzer können sich bisher aber nur vorregistrieren, die Freischaltung der Anwendungen soll in den kommenden Tagen erfolgen.

Arduino.cc hat seinen Online-Editor für alle freigegeben. Benutzer sollen sich nicht mehr um Updates kümmern müssen. Allerdings ist die Hardware-Unterstützung noch eingeschränkt.

Mit einem falsch konfigurierten Internetstandard in Linux lassen sich unverschlüsselte Internetverbindungen manipulieren. Auch das Tor-Netzwerk ist von dem Fehler betroffen.

Googles E-Mail-Dienst Inbox erhält dank eines Updates neue Benachrichtigungsmöglichkeiten: Neuigkeiten zu Projekten bei Trello und Github erscheinen jetzt ebenso direkt im Postfach wie übersichtliche Zusammenfassungen von Google Alerts.

Der Diffie-Hellman-Schlüsselaustausch ist sicher - wenn die Parameter korrekt gewählt sind. Doch was passiert, wenn es einem Angreifer gelingt, fehlerhafte Parameter einzuschleusen? David Wong ist es gelungen, damit eine sogenannte Nobus-Hintertür zu erzeugen.

Black Hat 2016 Durch die geschickte Kombination eines Timing-Angriffs in Javascript und der bereits bekannten Breach-Attacke ist es möglich, Geheimnisse in TLS-Verbindungen zu entschlüsseln. Anders als früher ist dafür kein Man-in-the-Middle-Angriff nötig.

Black Hat 2016 Der spektakuläre Hack eines Chrysler-Jeeps hat im vergangenen Jahr weltweit Schlagzeilen gemacht. Nun legen zwei US-Sicherheitsexperten nach und warnen vor den Gefahren manipulierter Autosoftware.

Eine Sicherheitslücke der TLS-Zertifizierungsstelle Comodo hat es unter Umständen erlaubt, Zertifikate für fremde Domains auszustellen. Angriffspunkt waren dabei die Verifikationsmails, die an den Domaininhaber gesendet werden.

Gmane, ein wichtiges Archiv für Entwicklungs-Mailing-Listen, ist zurzeit nicht erreichbar. Der Betreuer hatte zuvor angekündigt, das Projekt eventuell komplett einzustellen, es aber möglicherweise auch anderen zu übergeben.

Nach einer vergleichsweise kurzen Betaphase steht die Containerverwaltung Docker offiziell in einer stabilen Version für Mac OS X und Windows bereit. Betatests sollen weiterhin einfach möglich sein.

Von Mittwoch an soll es losgehen: Mit dem neuen Gesetz zur Störerhaftung hofft die Koalition auf eine größere Verbreitung von offenen WLANs. Verbraucherschützer warnen aber Privatpersonen weiterhin davor, ihr Netz zu öffnen.

Wegen der Probleme mit Intels X11-Treiber werden Debian und Ubuntu diese nicht mehr verwenden. Stattdessen soll der generische Modesetting-Treiber genutzt werden, der leichter gepflegt werden kann.

Das Khronos-Konsortium stellt eine offizielles C++-API für die Grafikschnittstelle Vulkan bereit. Damit sollen übliche C-Fehler vermieden werden. Der Code stammt von zwei Nvidia-Angestellten und könnte den Entwicklern von Spiele-Engines helfen.

Dank Libinput lassen sich sämtliche Eingabeereignisse auf Linux-Systemen zentral verarbeiten, was Wayland, Mir und der X-Server nutzen können. Die ursprünglich geplanten Funktionen dafür seien nun alle umgesetzt, erklärt der Hauptentwickler.

Die neue Version 5.1 von Virtualbox setzt für die Oberfläche auf Qt5. Das Entwicklerteam des Werkzeugs von Oracle hat außerdem die Audio-Funktionen überarbeitet und die Leistung in bestimmten Situationen deutlich verbessert.

Die kommende Version 48 des Firefox-Browsers wird erstmals Code in der neuen Programmiersprache Rust verwenden. Das dient dem Umgang mit Media-Dateien, über die oft schwere Sicherheitslücken ausgenutzt werden.

In einem Experiment sichert Google verschlüsselte Verbindungen zwischen Chrome und einigen Google-Domains mit einem Schlüsselaustausch ab, der Sicherheit vor Quantencomputern bieten soll. Der neue New-Hope-Algorithmus kommt in Kombination mit einem bewährten Verfahren zum Einsatz.

Lenovo warnt vor einem Fehler im Bios-Code aktueller Modelle. Die Schwachstelle wurde von einem Sicherheitsforscher unkoordiniert veröffentlicht, gepatcht ist sie bislang noch nicht.

Mit der nun verfügbaren Version 1.0 von .Net Core beginnt ein Neustart für das Framework von Microsoft. Die Technik ist nun größtenteils modular, vollständig Open Source und läuft neben Windows auch auf OS X und Linux.

Google stellt ein Programmiersystem zum Anfassen vor. Damit sollen Kinder programmieren lernen und verschiedene Geräte fernsteuern. Neu ist das Konzept aber nicht.

Mit einer neuen Art der Optimierung während des Linkens eines Programms (LTO) benötigt LLVM nur etwas mehr Zeit als bei der "normalen" Optimierung beim Kompilieren. Auch den Speicherbedarf für LTO konnte das Team drastisch reduzieren.

Mit RFC 7905 gibt es nun eine Spezifikation, um den Verschlüsselungsalgorithmus ChaCha20 im Poly1305-Modus in TLS zu nutzen. Der von Dan Bernstein entwickelte Algorithmus ist insbesondere auf Geräten ohne Hardware-AES-Unterstützung schneller als mögliche Alternativen.

Der ADW Launcher gehört zu den bekanntesten alternativen Benutzeroberflächen für Android - in den vergangenen Jahren wurde die App aber nicht mehr aktualisiert. Jetzt meldet sich das Entwicklerteam mit einer Betaversion zurück, die zahlreiche neue Funktionen bietet.

Google hat die vierte Vorabversion seines mobilen Betriebssystems Android N veröffentlicht. Alle darin verwendeten APIs sind final und auch die Entwicklungsumgebung ist fertig. Entwickler sind jetzt aufgerufen, ihre Apps auszuprobieren.

Einige Änderungen an Syntax, Compiler und Laufzeitumgebung sollen C-Programme vor typischen Fehlern der Programmiersprache schützen. Microsoft erforscht diese Technik gemeinsam mit Universitäten in einem Open-Source-Projekt.

Über den Facebook Messenger für Android lassen sich künftig nicht mehr nur Chat-Nachrichten, sondern auch SMS verschicken. Wie bei Chat-Unterhaltungen sollen sich auch per SMS Sprachnachrichten und Sticker verschicken lassen.

IBM baut in Deutschland weiter Arbeitsplätze ab. 140 IBM-Beschäftigte und fast 500 Leiharbeiter sind von einem Verkauf an ein Zeitarbeitsunternehmen betroffen.

Vom Update auf Android Wear 2.0 werden einige Smartwatch-Modelle ausgeschlossen. Damit wird es langfristig auch bei den Uhren die Probleme eines fragmentierten Ökosystems geben.

Stabile Basis und keine Kompromisse: Mit Neon erstellen die KDE-Entwickler eine Paketquelle, die eine aktuelle Version des Plasma-Desktops und einiger Anwendungen bieten soll. Nun steht die erste stabile Version für Nutzer bereit.

In der Öffentlichkeit verwenden nur sehr wenige Smartphone-Nutzer die Sprachassistenten ihrer Geräte. Doch zu Hause und im Auto sieht es anders aus, so eine Studie von Creative Strategies aus den USA. Bald werden uns noch viel mehr solcher Assistenten umgeben.

Der Computerhersteller Lenovo warnt vor einer Sicherheitslücke in einer Anwendung, die auf Windows-10-Rechnern vorinstalliert ist. Die Accelerator App soll den Start anderer vorinstallierter Lenovo-Anwendungen beschleunigen.

Bei Google herrscht offenbar ordentliches Durcheinander: Anders als bisher behauptet, gibt es derzeit noch keine Daydream-fähigen Smartphones. Diese werden wohl erst im Herbst 2016 kommen.

Extrem viele Anfragen von Nutzern, die eigentlich an Softwareprojekte gerichtet sind, landen nicht bei dem richtigen Empfänger, sondern beim Support-Team des Code-Hosters Github. Dabei wäre dieses Problem wohl leicht zu lösen, sagte eine Github-Angestellte.

Der Quellcode der Cryengine ist nun auf Github für alle zugänglich. Hersteller Crytek will damit den Spieleentwicklern entgegenkommen. Freie Software ist die Engine aber nicht.

Google I/O Virtual Reality im ganz großen Stil: Imax Corporation entwickelt zusammen mit Google eine VR-Kamera, entsprechende 360-Grad-Filme sollen unter anderem in Einkaufszentren oder in Kinos auf Starbreezes StarVR genannten Head-mounted Displays laufen.

In der Version 4 wird Googles Safe-Browsing-API responsiv: Auf Smartphones soll sie sich anders verhalten als auf dem Desktop. Damit sollen Ressourcen gespart werden. Auch ein Referenzclient wurde veröffentlicht.