Softwareentwicklung

Mit einem falsch konfigurierten Internetstandard in Linux lassen sich unverschlüsselte Internetverbindungen manipulieren. Auch das Tor-Netzwerk ist von dem Fehler betroffen.

Googles E-Mail-Dienst Inbox erhält dank eines Updates neue Benachrichtigungsmöglichkeiten: Neuigkeiten zu Projekten bei Trello und Github erscheinen jetzt ebenso direkt im Postfach wie übersichtliche Zusammenfassungen von Google Alerts.

Der Diffie-Hellman-Schlüsselaustausch ist sicher - wenn die Parameter korrekt gewählt sind. Doch was passiert, wenn es einem Angreifer gelingt, fehlerhafte Parameter einzuschleusen? David Wong ist es gelungen, damit eine sogenannte Nobus-Hintertür zu erzeugen.

Black Hat 2016 Durch die geschickte Kombination eines Timing-Angriffs in Javascript und der bereits bekannten Breach-Attacke ist es möglich, Geheimnisse in TLS-Verbindungen zu entschlüsseln. Anders als früher ist dafür kein Man-in-the-Middle-Angriff nötig.

Black Hat 2016 Der spektakuläre Hack eines Chrysler-Jeeps hat im vergangenen Jahr weltweit Schlagzeilen gemacht. Nun legen zwei US-Sicherheitsexperten nach und warnen vor den Gefahren manipulierter Autosoftware.

Eine Sicherheitslücke der TLS-Zertifizierungsstelle Comodo hat es unter Umständen erlaubt, Zertifikate für fremde Domains auszustellen. Angriffspunkt waren dabei die Verifikationsmails, die an den Domaininhaber gesendet werden.

Gmane, ein wichtiges Archiv für Entwicklungs-Mailing-Listen, ist zurzeit nicht erreichbar. Der Betreuer hatte zuvor angekündigt, das Projekt eventuell komplett einzustellen, es aber möglicherweise auch anderen zu übergeben.

Nach einer vergleichsweise kurzen Betaphase steht die Containerverwaltung Docker offiziell in einer stabilen Version für Mac OS X und Windows bereit. Betatests sollen weiterhin einfach möglich sein.

Dank Libinput lassen sich sämtliche Eingabeereignisse auf Linux-Systemen zentral verarbeiten, was Wayland, Mir und der X-Server nutzen können. Die ursprünglich geplanten Funktionen dafür seien nun alle umgesetzt, erklärt der Hauptentwickler.

Die neue Version 5.1 von Virtualbox setzt für die Oberfläche auf Qt5. Das Entwicklerteam des Werkzeugs von Oracle hat außerdem die Audio-Funktionen überarbeitet und die Leistung in bestimmten Situationen deutlich verbessert.

Die kommende Version 48 des Firefox-Browsers wird erstmals Code in der neuen Programmiersprache Rust verwenden. Das dient dem Umgang mit Media-Dateien, über die oft schwere Sicherheitslücken ausgenutzt werden.

In einem Experiment sichert Google verschlüsselte Verbindungen zwischen Chrome und einigen Google-Domains mit einem Schlüsselaustausch ab, der Sicherheit vor Quantencomputern bieten soll. Der neue New-Hope-Algorithmus kommt in Kombination mit einem bewährten Verfahren zum Einsatz.

Lenovo warnt vor einem Fehler im Bios-Code aktueller Modelle. Die Schwachstelle wurde von einem Sicherheitsforscher unkoordiniert veröffentlicht, gepatcht ist sie bislang noch nicht.

Mit der nun verfügbaren Version 1.0 von .Net Core beginnt ein Neustart für das Framework von Microsoft. Die Technik ist nun größtenteils modular, vollständig Open Source und läuft neben Windows auch auf OS X und Linux.

Google stellt ein Programmiersystem zum Anfassen vor. Damit sollen Kinder programmieren lernen und verschiedene Geräte fernsteuern. Neu ist das Konzept aber nicht.

Mit einer neuen Art der Optimierung während des Linkens eines Programms (LTO) benötigt LLVM nur etwas mehr Zeit als bei der "normalen" Optimierung beim Kompilieren. Auch den Speicherbedarf für LTO konnte das Team drastisch reduzieren.

Mit RFC 7905 gibt es nun eine Spezifikation, um den Verschlüsselungsalgorithmus ChaCha20 im Poly1305-Modus in TLS zu nutzen. Der von Dan Bernstein entwickelte Algorithmus ist insbesondere auf Geräten ohne Hardware-AES-Unterstützung schneller als mögliche Alternativen.

Der ADW Launcher gehört zu den bekanntesten alternativen Benutzeroberflächen für Android - in den vergangenen Jahren wurde die App aber nicht mehr aktualisiert. Jetzt meldet sich das Entwicklerteam mit einer Betaversion zurück, die zahlreiche neue Funktionen bietet.

Google hat die vierte Vorabversion seines mobilen Betriebssystems Android N veröffentlicht. Alle darin verwendeten APIs sind final und auch die Entwicklungsumgebung ist fertig. Entwickler sind jetzt aufgerufen, ihre Apps auszuprobieren.

Einige Änderungen an Syntax, Compiler und Laufzeitumgebung sollen C-Programme vor typischen Fehlern der Programmiersprache schützen. Microsoft erforscht diese Technik gemeinsam mit Universitäten in einem Open-Source-Projekt.

Über den Facebook Messenger für Android lassen sich künftig nicht mehr nur Chat-Nachrichten, sondern auch SMS verschicken. Wie bei Chat-Unterhaltungen sollen sich auch per SMS Sprachnachrichten und Sticker verschicken lassen.

IBM baut in Deutschland weiter Arbeitsplätze ab. 140 IBM-Beschäftigte und fast 500 Leiharbeiter sind von einem Verkauf an ein Zeitarbeitsunternehmen betroffen.

Vom Update auf Android Wear 2.0 werden einige Smartwatch-Modelle ausgeschlossen. Damit wird es langfristig auch bei den Uhren die Probleme eines fragmentierten Ökosystems geben.

Stabile Basis und keine Kompromisse: Mit Neon erstellen die KDE-Entwickler eine Paketquelle, die eine aktuelle Version des Plasma-Desktops und einiger Anwendungen bieten soll. Nun steht die erste stabile Version für Nutzer bereit.

In der Öffentlichkeit verwenden nur sehr wenige Smartphone-Nutzer die Sprachassistenten ihrer Geräte. Doch zu Hause und im Auto sieht es anders aus, so eine Studie von Creative Strategies aus den USA. Bald werden uns noch viel mehr solcher Assistenten umgeben.

Der Computerhersteller Lenovo warnt vor einer Sicherheitslücke in einer Anwendung, die auf Windows-10-Rechnern vorinstalliert ist. Die Accelerator App soll den Start anderer vorinstallierter Lenovo-Anwendungen beschleunigen.

Bei Google herrscht offenbar ordentliches Durcheinander: Anders als bisher behauptet, gibt es derzeit noch keine Daydream-fähigen Smartphones. Diese werden wohl erst im Herbst 2016 kommen.

Extrem viele Anfragen von Nutzern, die eigentlich an Softwareprojekte gerichtet sind, landen nicht bei dem richtigen Empfänger, sondern beim Support-Team des Code-Hosters Github. Dabei wäre dieses Problem wohl leicht zu lösen, sagte eine Github-Angestellte.

Der Quellcode der Cryengine ist nun auf Github für alle zugänglich. Hersteller Crytek will damit den Spieleentwicklern entgegenkommen. Freie Software ist die Engine aber nicht.

Google I/O Virtual Reality im ganz großen Stil: Imax Corporation entwickelt zusammen mit Google eine VR-Kamera, entsprechende 360-Grad-Filme sollen unter anderem in Einkaufszentren oder in Kinos auf Starbreezes StarVR genannten Head-mounted Displays laufen.

In der Version 4 wird Googles Safe-Browsing-API responsiv: Auf Smartphones soll sie sich anders verhalten als auf dem Desktop. Damit sollen Ressourcen gespart werden. Auch ein Referenzclient wurde veröffentlicht.

Google I/O Googles Android Auto soll auch in Autos genutzt werden, die das System nicht unterstützen. Die Funktionen lassen sich künftig auf dem Smartphone nutzen.

Die Beaglebone-Familie bekommt Zuwachs. An die Stelle des Ethernet-Anschlusses beim Original tritt beim Beaglebone Green Wireless ein Funkmodul für Wlan und Bluetooth. Die restliche Technik bleibt gleich.

Google I/O Googles Entwicklungsabteilung Atap meldet Fortschritte bei zwei ihrer Projekte: Aus dem smarten Stoff des Projekts Jacquard wird Levi's eine Jacke herstellen, außerdem ist der Radar-Chip Soli jetzt soweit, dass er in Geräte eingebaut werden kann. Damit eröffnen sich neue Bedienmöglichkeiten für mobile Geräte.

Golem-Wochenrückblick Geschmacklos? Absolut! Toll? Ja, und wie! Wir haben diese Woche begeistert Doom gespielt. Und unseren Spaß auf Kosten von Abzockern gehabt. Sieben Tage und viele Meldungen im Überblick.

Google I/O Bei Googles VR-System Daydream hängt alles vom Smartphone ab: Das Referenzdesign des Betrachters sieht keine aktive Technik vor - wie bei den aktuellen Cardboard-Brillen. Google legt den Fokus bei der Umsetzung der VR-Erfahrung komplett auf die Hardware und Software des eingeschobenen Smartphones.

Google I/O In Android baut Google für Apps einen Automatikbetrieb ein. Apps können auf verschiedene Ereignisse reagieren und sich selbst starten. Für den Nutzer entfällt der Aufruf einer App, das Smartphone soll intelligenter erscheinen.

Moderne TLS-Verbindungen nutzen üblicherweise das AES-GCM-Verschlüsselungsverfahren. Das benötigt einen sogenannten Nonce-Wert, der sich nicht wiederholen darf. Ansonsten ist die Sicherheit dahin.

Google I/O Details zum Controller und eine Zusammenarbeit mit Epic und Unity: Google hat weitere Einzelheiten zu seinem neuen VR-System Daydream verraten. Außerdem wird Google auch selbst Hardware dafür produzieren, und nicht nur das Referenzdesign für andere Hersteller erstellen.

Bei IBM in Berlin wehren sich die Beschäftigten gegen Arbeitsplatzverlust. "Lieber Eis von Verdi als eiskalt erwischt von der IBM" war das Motto.