Softwareentwicklung

Das SS7-Protokoll hat zahlreiche Schwachstellen, die nicht leicht zu beheben sind. (Bild: Tobias Engel) (Tobias Engel)

SS7-Schwachstellen: Firewalls sollen Angriffe mildern

Die Probleme im Protokoll SS7 lassen sich nicht ohne weiteres absichern, denn es wurden dafür nie entsprechende Sicherheitsmaßnahmen implementiert. Mit Firewalls können Provider Schwachstellen zumindest abmildern.

/ 6 Kommentare

Microsoft-Entwickler Mark Russinovich könnte sich vorstellen, dass der Windows-Quellcode veröffentlicht wird. (Bild: Microsoft) (Microsoft)

Mark Russinovich: "Ein Open-Source-Windows wäre eine Möglichkeit"

Es gab zumindest Überlegungen, Quellcode von Windows freizugeben. Das sagte Mark Russinovich, ein leitender Entwickler bei Microsoft. Allerdings dämpfte er zugleich die Erwartungen.

/ 105 Kommentare

Seminar: KI-Einsatz in der IT-Sicherheit: Pentesting, Schwachstellenscans, Reporting – virtueller Zwei-Tage-Workshop

zum Kurs

E-Learning: IT Sicherheitstests und Ethical Hacking mit Kali Linux (E-Learning)

zum Kurs

Seminar: Intensivseminar KI-Management

zum Kurs

Systemadministrator (m/w/d) mit Schwerpunkt Linux CEOS Corrected Electron Optical Systems GmbH, Heidelberg (öffnet im neuen Fenster)

Netzwerkspezialist:in/ (Junior) Network Engineer (m/w/d) Wirtschaftsbetriebe Neustadt am Rübenberge GmbH c/o Ideenstadtwerke, Neustadt,Homeoffice (öffnet im neuen Fenster)

Ausbildung Kaufmann/-frau zum Fachinformatiker für Anwendungsentwicklung (m/w/d) mb Support GmbH, Regensburg (öffnet im neuen Fenster)

Fachinformatiker / IT Mitarbeiter - First Level Support & IT Service-Desk, Versicherung (m/w/d) BGV Badische Versicherungen, Karlsruhe (öffnet im neuen Fenster)

IT-Systemingenieur:in (m/w/d) Vollzeit/Teilzeit Leibniz-Institut für Analytische Wissenschaften - ISAS - e.V., Dortmund (öffnet im neuen Fenster)

Anwendungsbetreuer SAP HCM (m/w/d) Vollmer Werke Maschinenfabrik GmbH, Oggelshausen (öffnet im neuen Fenster)

Software Engineer automation (m/w/d) HAZEMAG & EPR GmbH, Dülmen (öffnet im neuen Fenster)

Informationssicherheitsbeauftragte / Informationssicherheitsbeauftragter (m/w/d) Kreisstadt Neunkirchen, Neukirchen (öffnet im neuen Fenster)

Künftig wird Do Not Track im Internet Explorer nicht mehr standardmäßig aktiviert. (Bild: Screenshot: Golem.de) (Screenshot: Golem.de)

Tracking: Microsoft schaltet DNT standardmäßig aus

Künftig wird Do-Not-Track in Microsofts Internet Explorer nicht mehr standardmäßig aktiviert sein. Der Windows-Hersteller reagiert damit auf den jüngsten Entwurf des W3C.

/ 31 Kommentare

Webseiten-Zertifikate von CNNIC werden bald von Chrome nicht mehr akzeptiert. (Bild: CNNIC-Webseite / Screenshot) (CNNIC-Webseite / Screenshot)

CNNIC: Google wirft chinesische Zertifizierungsstelle raus

Update Das kürzliche Auftauchen von falschen Google-Zertifikaten hat für die verantwortliche Zertifizierungsstelle CNNIC Konsequenzen: Google wirft sie aus dem Chrome-Browser. CNNIC soll die Chance erhalten, wieder aufgenommen zu werden, wenn sie das System Certificate Transparency implementiert.

/ 9 Kommentare

Die erste Beta von Virtualbox 5.0 kann getestet werden. (Bild: Screenshot: Golem.de) (Screenshot: Golem.de)

Virtualisierung: Virtualbox 5.0 mit USB 3.0 und verschlüsselten Datenträgern

Die Version 5.0 der Virtualisierungssoftware Virtualbox wird als Major Release bezeichnet. Jetzt steht eine erste Beta-Version zum Download bereit. Unter anderem können Festplatten-Images künftig verschlüsselt werden.

/ 50 Kommentare

Die Betreiber des Projekts Internetwache haben AXFR-Antworten von DNS-Servern untersucht. (Bild: Screenshot / internetwache.org) (Screenshot / internetwache.org)

DNS/AXFR: Nameserver verraten Geheim-URLs

Update Das DNS-Protokoll hat eine Funktion, mit der man umfangreiche Informationen zu einer Domain abfragen kann. Dieser sogenannte AXFR-Transfer ist normalerweise nicht für die Öffentlichkeit, aber erstaunlich viele DNS-Server erlauben ihn trotzdem.

/ 24 Kommentare

Khronos Group: Grafik-API Vulkan erscheint für die Playstation 4

Die Grafik-Schnittstelle Vulkan der Khronos Group soll auch für die Playstation 4 verfügbar sein und so vor allem den Entwicklern von Multiplattformtiteln die Arbeit erleichtern.

/ 23 Kommentare

HTTP-Status 503, falls Github wegen Überlastung nicht bereitsteht (Bild: Github.com) (Github.com)

Projekt-Hosting: Tagelanger DDoS-Angriff auf Github

Seit Donnerstag läuft die größte DDoS-Attacke auf Github seit dem Entstehen des Dienstes. Experten vermuten, der Angriff gehe von chinesischen Behörden aus, bestätigt wird das durch den Projekt-Hoster aber nicht.

/ 32 Kommentare

Seminar: ITIL Foundation (Version 5): virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: LPIC-1 Vorbereitungskurs LPI 101 und LPI 102: virtueller Fünf-Tage-Workshop

zum Kurs

Seminar: Keycloak – Sicheres Identity- & Access-Management: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: Microsoft 365 Administration: virtueller Drei-Tage-Workshop

zum Kurs

Mit der IDE Nuclide sollen Anwendungen in Hack und mit React.js leicht erstellt werden können. (Bild: Facebook) (Facebook)

Nuclide: Facebook stellt quelloffene IDE vor

Die von Facebook vorgestellte IDE Nuclide unterstützt den PHP-Dialekt Hack sowie die Javascript-Projekte Flow und React des Unternehmens. Der Code basiert auf dem Github-Editor Atom, steht aber noch nicht öffentlich bereit.

/ 16 Kommentare

Screenshot des 3DMark API Overhead Feature Test (Bild: Marc Sauter/Golem.de) (Marc Sauter/Golem.de)

Benchmark: Neue 3DMark-Szene testet API-Overhead

Zehn Millionen Draw-Calls pro Sekunde und mehr: Der API-Overhead-Test des 3DMark prüft, wie viele Render-Aufrufe CPUs unter der DX11-, der DX12- und der Mantle-Schnittstelle schaffen.

/ 6 Kommentare

Bestimmte Bits im RC4-Schlüsselstrom sind bei selten auftretenden schwachen Schlüsseln vorhersehbar. (Bild: Imperva) (Imperva)

Verschlüsselung: Kryptographen zeigen neue Angriffe gegen RC4

Eine bislang wenig beachtete Schwäche von RC4 nutzt der Kryptograph Itsik Mantin für seine neue Angriffsmethode. Ein weiterer kürzlich vorgestellter Angriff betrifft IMAP-Verbindungen.

/ Kommentare

Die Dart-VM soll nicht in den Chrome-Browser integriert werden. (Bild: dartlang.org - CC-BY 3.0) (dartlang.org - CC-BY 3.0)

Programmiersprache: Google plant Dart für das Web statt für Chrome

Google will Dart für das gesamte Web bereitstellen. Dazu sollen der Compiler zu Javascript und die Integration der beiden Sprachen vorangetrieben werden. Native Unterstützung im Chrome-Browser durch eine virtuelle Maschine soll es nicht geben.

/ 23 Kommentare

Alte Crypto in OpenSSL auszumustern wird schwierig. (Bild: Openssl.org) (Openssl.org)

Linux-Distributionen: Unerwartete Schwierigkeiten beim Ausmustern alter Crypto

Unsichere und veraltete Verschlüsselungen aus einer Linux-Distribution zu entfernen, sei wesentlich schwieriger als gedacht, berichtet ein Intel-Entwickler. Sein Team will die Probleme mit OpenSSL und anderer Software aber beheben.

/ 30 Kommentare

Mit "Secure your Business" wirbt die Firma MCS auf ihrer Webseite - die Ausstellung von falschen Zertifikaten gehört da wohl nicht dazu. (Bild: Screenshot) (Screenshot)

TLS-Zertifikate: CNNIC stellt fälschlicherweise Google-Zertifikate aus

Ein Zwischenzertifikat eines ägyptischen Telekommunikationsanbieters hat für Google und diverse andere Domains unberechtigt Zertifikate ausgestellt. Signiert wurde das Zwischenzertifikat von der chinesischen CNNIC-Zertifizierungsstelle.

/ 9 Kommentare

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Der Whirlwind wurde am MIT entwickelt. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Der digitale Wirbelwind

Der Elektor Junior Computer war in Europa sehr erfolgreich. (Bild: Wolfgang Robel / Montage: Golem) (Wolfgang Robel / Montage: Golem)

Podcast Besser Wissen: Eine Platine, viel Potenzial

Mit einem Raspberry Pi am KNX-Bus lässt sich ein Gebäude in eine Lichterorgel verwandeln. (Bild: Jörg Thoma/Golem.de) (Jörg Thoma/Golem.de)

KNX-Schwachstellen: Spielen mit den Lichtern der anderen

Troopers 2015 Das aktuelle KNX-Protokoll abzusichern, halten die Entwickler nicht für nötig. Denn Angreifer brauchen physischen Zugriff auf das System. Doch den bekommen sie leichter als gedacht - und können dann sogar Türöffner und Alarmanlagen steuern.

/ 38 Kommentare

Verschlüsselung: OpenSSL veröffentlicht zahlreiche Sicherheitsfixes

Die Entwickler von OpenSSL haben ein Update veröffentlicht, das zahlreiche Sicherheitslücken behebt. Anders als von manchen befürchtet, ist allerdings keine gravierende Lücke wie Heartbleed dabei.

/ 14 Kommentare

Die Windows Driver Frameworks stehen im Quellcode bereit. (Bild: Microsoft) (Microsoft)

Microsoft: Windows Driver Frameworks werden Open Source

Das Schreiben von Treibern für Windows 10 soll noch einfacher werden. Dazu hat Microsoft seinen Abstraktionscode, die sogenannten Driver Frameworks, frei auf Github veröffentlicht. Zudem gibt es sehr viel Beispiel-Code.

/ 23 Kommentare

So ist es korrekt: Microsoft verweigert das Anlegen einer Hostmaster-Mailadresse. (Bild: Screenshot) (Screenshot)

Erschlichenes Zertifikat: Microsoft antwortet vier Jahre nicht auf Warnung

Zum fälschlicherweise ausgestellten Zertifikat für die Microsoft-Domain live.fi sind weitere Details bekannt. Demnach hatte sich Microsoft Wochen Zeit gelassen, um zu reagieren. In einem ähnlichen Fall ließ Microsoft sogar vier Jahre verstreichen.

/ 15 Kommentare

Cortanas Group Program Manager Marcus Ash mit einem Lumia (Bild: Microsoft) (Microsoft)

Cortana: Der Sprachassistent deines Vertrauens

Ein Sprachassistent mit Persönlichkeit: Damit Nutzer Cortana vertrauen, will Microsoft das System in Deutschland hiesigen Gepflogenheiten anpassen. Den richtigen Humor zu treffen, gehört dabei zu den leichteren Aufgaben.

/ 64 Kommentare

Die Webseite whitehouse.gov ist nur noch über HTTPS erreichbar. (Bild: Screenshot) (Screenshot)

Weißes Haus: US-Behördenwebseiten werden HTTPS-verschlüsselt

In den USA gibt es Pläne, alle Webseiten von Bundesbehörden nur noch über HTTPS auszuliefern. Die Webseite des Weißen Hauses ist bereits ausschließlich verschlüsselt abrufbar.

/ 18 Kommentare

PHP 7 bekommt eine strikte Überprüfung für skalare Typen. (Bild: PHP.net) (PHP.net)

Programmiersprache: PHP 7 bekommt Deklaration für skalare Typen

Mit PHP 7 können skalare Typen wie Int oder Bool deklariert werden. Das hat das Entwicklerteam nach langer Diskussion und dem Ausscheiden der ursprünglichen Entwicklerin entschieden.

/ 22 Kommentare

Ein Unbekannter ist im Besitz des Schlüssels zu einem Zertifikat für live.fi. (Bild: Handslive/Flickr/CC by 2.0) (Handslive/Flickr/CC by 2.0)

TLS-Zertifikate: Comodo stellt fälschlicherweise Microsoft-Zertifikat aus

Update Für die Domain live.fi, die Microsoft für die finnische Version seiner Live-Services nutzt, ist ein unberechtigtes Zertifikat von Comodo ausgestellt worden. Dabei wird eine Reihe von Schwächen des Zertifikatssystems deutlich.

/ 23 Kommentare

Würden Hacker Züge entgleisen lassen? Die Frage will das Honeytrain-Projekt beantworten. (Bild: Sophos) (Sophos)

Sophos: Honeytrain soll Hacker in die Falle locken

Cebit 2015 Würden Cyberkriminelle tatsächlich Züge entgleisen lassen? Das Honeytrain-Projekt will das Verhalten von Hackern studieren.

/ 28 Kommentare

Eingeschränkter Zugriff auf localhost und das interne Netzwerk sollen Chrome absichern. (Bild: Google) (Google)

Google: Chrome soll Localhost-Zugriffe einschränken

Der Zugriff auf localhost und andere interne Netzwerkadressen über Chrome soll eingeschränkt werden. Das betrifft weniger lokale Webserver, sondern vielmehr Webanwendungen, die wohl umgeschrieben werden müssen.

/ 61 Kommentare

Die Verwaltung von Google Code lohnt sich für das Unternehmen nicht mehr. (Bild: Flickr.com/Travis Wise - CC-BY 2.0) (Flickr.com/Travis Wise - CC-BY 2.0)

Projekt-Hosting: Google Code wird zugunsten von Github aufgegeben

Das Quellcode- und Projekt-Hosting bei Google Code wird 2016 eingestellt, neue Projekte können nicht mehr erstellt werden. Google selbst nutzt bereits Github ausgiebig für seinen Open-Source-Code.

/ 14 Kommentare

Eine Einbindung von PGP-Schlüsseln im DNS bei Mail.de. (Bild: mail.de) (mail.de)

OPENPGPKEY: Domain Name System speichert PGP-Schlüssel

Der Mailanbieter Mail.de unterstützt ein neues Verfahren, um PGP-Schlüssel im Domain Name System abzulegen. Praktisch nutzen lässt es sich aber noch nicht - und es gibt Zweifel, wie sinnvoll der neue Standard ist.

/ 18 Kommentare

Openstack besteht inzwischen aus vielen Komponenten, da fällt es schwer, die Übersicht zu wahren. (Bild: Openstack) (Openstack)

Openstack: Viele brauchen es, keiner versteht es - wir erklären es

Openstacks Nutzerzahl im Bereich Cloud Computing wächst rasant. Für Einsteiger sind die vielen Komponenten und die komplexe Umgebung aber kaum zu überblicken. Der Cloud Architect Martin Gerhard Loschwitz gibt im Gastbeitrag eine Übersicht.

/ 48 Kommentare

Informatik-Professorin Eckert (l.) und Ministerin Wanka präsentieren das Forschungsprogramm zur IT-Sicherheit. (Bild: Friedhelm Greis/Golem.de) (Friedhelm Greis/Golem.de)

IT-Sicherheit: Regierung fördert Forschung mit 180 Millionen Euro

Bundesforschungsministerin Wanka hat von Heartbleed noch nie etwas gehört. Dennoch macht sie sich für eine bessere Forschung zur IT-Sicherheit stark. Auch sehr praxisferne Ansätze wie die Quantenkommunikation sollen gefördert werden.

/ 8 Kommentare

Google bietet mit Nearline einen hochverfügbaren Cloud-Speicher an. (Bild: fir0002, CC BY-NC) (fir0002, CC BY-NC)

Storage: Google erweitert Cloud-Speicher um Nearline-Lösung

Cloud Storage Nearline heißt das neue Onlinespeicher-Angebot von Google. Es richtet sich an Unternehmen, die ein hochverfügbares Backup ihrer kritischen Daten anlegen wollen.

/ 5 Kommentare

Neue Patches für Windows schließen die Freak-Lücke und ein Einfallstor für Stuxnet. (Bild: Microsoft) (Microsoft)

Microsofts Patchday: Updates gegen Freak - und nochmal Stuxnet

Die Freak-Lücke hat Microsoft schnell geschlossen. Am heutigen Patchday gibt es dafür ein Update. Verwunderlich ist jedoch, dass es auch einen Patch für eine Lücke gibt, die von Stuxnet ausgenutzt wurde - und seit 2010 bekannt ist.

/ 21 Kommentare

Nur sehr wenige Projekte bei Github benutzen eine freie Lizenz. (Bild: Github) (Github)

Kollaboration: Github will Lizenzabfragen vereinfachen

Durch eine neue API soll die Lizenzabfrage für Projekte auf Github erleichtert werden. Die Anzahl von unlizenziertem Code auf der Plattform ist aber weiter ein gravierendes Problem.

/ 5 Kommentare

Asteroid-Demo mit D3D12 (Bild: Intel) (Intel)

Grafikschnittstelle: Feature Levels bleiben leidiges Thema bei DirectX-12

GDC 2015 DirectX-12 steigert die Geschwindigkeit von Spielen, egal ob der Prozessor oder die Grafikkarte limitieren. Das Blöde: Microsoft unterscheidet mal wieder zwischen sogenannten Feature Levels und sorgt so für Unsicherheit bei zukunftsbedachten Käufern.

/ 33 Kommentare

Starfighter: Capture the Flag für Coder

Keine schnellen Reaktionen, sondern möglichst gute Programmierfähigkeiten sollen nötig sein, um in Starfighter zu gewinnen. Das kostenlose Spiel soll eine Art Online-Assessment-Center für Entwickler werden.

/ 22 Kommentare

Eine Demo von PhysX in der Unreal Engine 4 (Bild: Nvidia) (Nvidia)

Nvidia: PhysX-Quellen auf Github verfügbar

GDC 2015 Nvidia stellt den Quellcode seines PhysX-SDKs auf Github bereit. Der Code steht für Windows, Linux, OS X sowie Android bereit und Nvidia will sogar Verbesserungen von Dritten übernehmen. Frei ist die Software allerdings nicht.

/ 31 Kommentare

Smack heißt ein Forschungsprojekt, bei dem Probleme in TLS-Bibliotheken entdeckt wurden. (Bild: Smacktls.com) (Smacktls.com)

TLS-Schwachstelle: Freak-Workaround schaltet Windows Update ab

Microsofts Workaround für die Freak-Schwachstelle schaltet auf einigen Systemen Windows Update ab. Aber auch an anderer Stelle macht der Workaround Probleme.

/ 4 Kommentare

TLS-Schwachstelle: Freak-Angriff auch unter Windows möglich

Sämtliche Windows-Versionen lassen sich über die jüngst bekanntgewordene Freak-Attacke angreifen. Das bestätigte Microsoft in einer Warnung. Unklar ist, wann die Lücke geschlossen wird.

/ 10 Kommentare

Das P2P-Synchronisierungswerkzeug Bittorrent Sync ist in Version 2.0 erschienen. (Bild: Bittorrent) (Bittorrent)

Bittorrent Sync 2.0: Daten im Abo synchronisieren

Bittorrent Sync 2.0 ist fertig. Mit der finalen Version des P2P-Synchronisierungswerkzeugs führt Bittorrent auch ein kostenpflichtiges Abo-Modell ein.

/ 25 Kommentare

Silent Circle: PrivateOS 1.1 führt virtualisierte Container ein

MWC 2015 In Silent Circles mobilem Betriebssystem PrivateOS 1.1 sollen künftig abgeschottete Bereiche für mehr Sicherheit im Unternehmenseinsatz sorgen. Außerdem wird es ein neues Blackphone geben.

/ 1 Kommentare

Der Gitlab-Quellcode bei Gitlab.com (Bild: Gitlab.com) (Gitlab.com)

Gitlab kauft Gitorious: Stärkere Open-Source-Konkurrenz für Github

Der Hostingdienst und Serviceanbieter Gitlab hat das ehemals sehr erfolgreiche Gitorious übernommen. Anders als bei dem dominierenden Github ist der Code frei und kann von jedem genutzt werden.

/ 16 Kommentare

Verschlüsselung: Uraltalgorithmen gefährden Millionen Webseiten

Bei Untersuchungen von TLS-Implementierungen ist eine gefährliche Sicherheitslücke entdeckt worden: Freak. In bestimmten Fällen lassen sich Verbindungen mit unsicheren 512-Bit-RSA_Schlüsseln erzwingen. Diese Cipher sind ein Relikt der Kryptoregulierung in den 90ern.

/ 10 Kommentare

Mit Signal 2.0 für iOS lassen sich verschlüsselte Nachrichten kostenfrei zwischen iOS und Android austauschen. (Bild: iTunes/Screenshot: Golem.de) (iTunes/Screenshot: Golem.de)

Signal 2.0: Kostenlose verschlüsselte Nachrichten von iOS an Android

Update Künftig können Nutzer von Signal auf iOS kostenfrei verschlüsselte Nachrichten an Open Whisper Systems Android-App Textsecure verschicken - und umgekehrt. Die neue Version 2.0 von Signal macht das möglich.

/ 41 Kommentare

Das JAP-Netzwerk bietet anonymes Surfen, ist aber in der kostenfreien Variante sehr langsam. (Bild: Screenshot Golem.de) (Screenshot Golem.de)

JAP-Netzwerk: Anonymes Surfen für Geduldige

Mit dem JAP-Netzwerk lässt sich anonym und sicher surfen. Es gibt aber entscheidende Unterschiede zum Tor-Netzwerk. Einer davon ist die klägliche Geschwindigkeit - zumindest in der kostenlosen Variante.

/ 18 Kommentare

Neue Grafikschnittstelle: Aus Open-GL-Next wird Vulkan

GDC 2015 Konkurrenz für DirectX-12 und Mantle: Die neue Version von OpenGL, Vulkan genannt, ist eine offene Low-Level-Grafikschnittstelle. Sie soll den CPU-Overhead verringern und Entwicklern mehr Kontrolle über die GPU geben - und ist für viele Plattformen verfügbar.

/ 54 Kommentare

Alistair Brown, Cloud Imperium Games (Bild: Peter Steinlechner/Golem.de) (Peter Steinlechner/Golem.de)

Star Citizen: Grafiktricks und galaktisch zerstörte Toiletten

GDC 2015 Löcher in der Hülle, abgetrennte Flügel, Explosionen: Die Raumschiffe in Star Citizen sollen auf vielfältigste Art zerstört werden können. Die Grafikprogrammierer stelle das vor massive Herausforderungen, sagt Alistair Brown von Cloud Imperium Games.

/ 84 Kommentare / Von Peter Steinlechner

Xfce 4.12 erhält eine verbesserte Energieverwaltung. (Bild: Xfce) (Xfce)

Kurse

Podcast Besser Wissen