Softwareentwicklung

Apple hat die erste Golden Master-Version von OS X 10.10 alias Yosemite für zahlende Entwickler veröffentlicht. Für normale Anwender gibt es die 4. Betaversion des Betriebssystems, das vermutlich noch im Oktober in der finalen Version veröffentlicht wird.

Das von OpenBSD-Entwicklern gestartete LibreSSL-Projekt erstellt ein komplett neues API, das von OpenSSL und dem Fork abstrahiert. Die Schnittstelle soll auf tatsächliche Anwendungsfälle beschränkt bleiben und könnte universellen Charakter für den TLS-Stack bekommen.

Update In der NSS-Bibliothek ist eine Sicherheitslücke entdeckt worden, mit der sich RSA-Signaturen fälschen lassen. Betroffen sind die Browser Chrome und Firefox, für die bereits Updates erschienen sind. Es handelt sich um eine Variante der Bleichenbacher-Attacke von 2006.

Vizekanzler Sigmar Gabriel will Programmieren an Schulen aufwerten. Die Qualität der Informatikausbildung in den Schulen geht jedoch seit Jahren zurück.

Ein Entwickler hat Apple bereits im März 2014 über eine Schwachstelle im Dienst Find my iPhone informiert. Darüber sollen sich Angreifer Zugang zu iCloud-Konten zahlreicher prominenter Frauen verschafft haben.

Schon der Name verrät, dass die Entwickler ihre Systemd-Alternative als Protest sehen: Übersetzt ins Deutsche bedeutet Useless soviel wie "nutzlos". Uselessd ist eine vollkommen abgespeckte Version der Linux-Startumgebung Systemd.

Whistleblower können bei Dead Man Zone Dokumente hinterlegen, die veröffentlicht werden, falls ihnen etwas zustößt - ein digitaler Totmannschalter. Ob sie der Webseite als Lebensversicherung vertrauen sollten, ist allerdings fraglich.

Die App von GSMK und der Telekom verschlüsselt Telefonate und Textnachrichten. Die gleiche Technik kommt im wesentlich teureren Cryptophone der Firma zum Einsatz. Wird das überhaupt benötigt?

Eine Villa, ein Teich und ganz viel Ruhe: Zen Garden von Epic Games ist veröffentlicht worden. Mit der Techdemo zeigt der Hersteller in iOS 8 die Fähigkeiten seiner Unreal Engine 4 unter der neuen Metal-Schnittstelle von Apple.

Die Ausgründung des Qt-Geschäfts von Digia wird den schlichten Namen The Qt Company tragen. Eine neue Webseite, die Informationen zur kommerziellen und freien Qt-Version bündelt, gibt es bereits.

Das FreeBSD-Team hat eine Sicherheitslücke im TCP-Stack des Kernels geschlossen. Sie hat sich über eine seit zehn Jahren bekannte Schwachstelle im TC-Protokoll ausnutzen lassen.

Facebook, Github, Dropbox, Google, Twitter und andere haben mit TODO eine Interessensgruppe gebildet, in der die Unternehmen sich über den Einsatz von Open-Source-Software beraten und gegenseitig helfen wollen.

Eine neue TLS-Erweiterung ermöglicht es, die Reihenfolge zwischen Authentifizierung und Verschlüsselung zu ändern. Die bisherige Methode führte zu Sicherheitsproblemen wie der Lucky-Thirteen-Attacke.

Das Bayerische Landesamt für Datenschutzaufsicht hat die E-Mail-Server bayerischer Unternehmen überprüft. Wer keine Verschlüsselung einsetzt, erhält eine schriftliche Aufforderung.

Weil ein Firmware-Update auf einigen Druckern von Canon fast ohne Absicherung installiert werden kann, haben IT-Sicherheitsexperten dort als Machbarkeitsnachweis das Ballerspiel Doom installiert.

Die Python-Implementierung Pyston von Dropbox unterstützt nun viele weitere Sprachfunktionen und Bibliotheken. Zudem können das C-API und Multithreading verwendet werden. Die Pypy-Benchmarks laufen ebenfalls.

Die Telekom bietet einen kostenpflichtigen Dienst für die verschlüsselte Kommunikation an. Die Mobile Encryption App wurde vom deutschen Unternehmen GSMK entwickelt, das auch das Cryptophone anbietet.

In einer weltweiten Untersuchung haben Datenschützer festgestellt, dass zahlreiche Apps ihre Nutzer nur unzureichend darüber informieren, welche ihrer Daten weiterverwendet werden.

Es gab Gerüchte, Geheimdienste und Hacker hätten von der Heartbleed-Lücke längst gewusst und sie ausgenutzt, bevor sie publik wurde. Dafür gebe es keine Hinweise, heißt es jetzt in einer Studie.

Blackberry erwirbt Movirtu, um Virtual-SIM-Technologie anbieten zu können. Damit lassen sich mehrere Rufnummern auf einem Smartphone nutzen. Die Technik soll für alle großen Betriebssysteme verfügbar werden.

Statt Spacewalk benutzt das Verwaltungswerkzeug Satellite 6 von Red Hat nun Puppet, Git, Foreman oder auch Katello. Dadurch soll die Administration in verschiedenen Umgebungen und der Cloud einfacher werden.

Berlin lässt die gesamte Stadt mit digitalen Kamerafahrzeugen vermessen. Pro Aufzeichnungstag kommen bis zu zwei TByte Bildmaterial zusammen. Im Gegensatz zu Google Street View seien die Aufnahmen flächendeckend und dreidimensional.

Die Programmiersprache Swift ist in Version 1.0 verfügbar. Damit können Anwendungen für den App Store eingereicht werden. Als final bezeichnet Apple die Sprache aber noch nicht.

Mit Qt 5.4 wird die neue Webengine auf Chromium erscheinen, zudem soll die Plattform WinRT voll unterstützt werden. Der Android-Port und die Grafikfunktionen sind ebenfalls verbessert worden. Die erste Alpha lässt sich nun testen.

Sein Geräteblocker Cyborg Plug richte sich nicht nur gegen Google Glass, sagt der Künstler Julian Oliver im Gespräch mit Golem.de. Schon lange beschäftigt er sich mit dem Verlust der Privatsphäre durch elektronische Geräte. Das immense Interesse an dem Skript glasshole.sh und dem daraus entstandenen Produkt hat ihn überrascht.

Wegen eines Fehlers in der PGP-Erweiterung Enigmail werden E-Mails an BCC-Empfänger unverschlüsselt versendet. In Version 1.7.2 ist der Fehler behoben worden.

Für Fedora soll es die neue grafische Laufwerksverwaltung Blivet-gui geben, die das Einrichten von Partitionen erleichtern soll. Im Gegensatz zu Gparted soll Blivet-gui auch mit LVM- und LUKS-Partitionen arbeiten.

Google hat seine Pläne zur Abschaffung von SHA-1-Signaturen konkretisiert. Trotz langjähriger Warnungen gibt es noch Tausende Zertifikate mit SHA-1-Signaturen, die bald Probleme bekommen werden.

Oculus VR hat das SKD 0.4.2 Beta veröffentlicht, das Abbildungsfehler des Oculus Rift reduziert, die durch Vergrößerungslinsen hervorgerufen werden. Eine weitere Verbesserung schont den OLED-Bildschirm.

Als Werkzeug für unabhängige Entwickler ist ein Leveleditor von Sony gedacht. Er arbeitet zusammen mit dem ebenfalls frei verfügbaren Authoring Tools Framework, auf dessen Basis etwa Naughty Dog seine Tools für The Last of Us programmiert hat.

Die neue Version 32 des Mozilla-Browsers Firefox benutzt einen generationellen Garbage Collector, einen HTTP-Cache und unterstützt Public Key Pinning. Die Entwicklertools funktionieren nun auch mit sehr hohen Auflösungen und es gibt einen neuen Audio-Editor.

Statistiken zufolge steigt die Verbreitung von IPv6 im weltweiten Internet nur langsam. Während die Infrastruktur bereits weitgehend an die neuen IP-Adressen angepasst wurde, nimmt der IPv6-Traffic vergleichsweise stockend zu, da nur wenige Webseiten das neue Protokoll unterstützen.

Nach der Veröffentlichung zahlreicher intimer Fotos von US-Prominenten will Apple Berichte überprüfen, wonach sich Datendiebe über eine Sicherheitslücke in der iCloud Zugriff auf Konten verschafft haben.

Ein Konzept der Systemd-Entwickler könnte die Funktionsweise und Installation von Linux-Distributionen und Apps revolutionieren, indem diese vereinheitlicht werden. Dafür muss noch an Systemd, Btrfs und dem Kernel gearbeitet werden.

Update Die bei 4Chan aufgetauchten kompromittierenden Fotos einiger US-Promis sollen angeblich über einen Hack auf Apples iCloud gestohlen worden sein. Wie der Verantwortliche an die Daten herangekommen ist, bleibt unklar.

Die neue Version 5.6 der Skriptsprache PHP enthält variadische Funktionen, neue Operatoren, Importmöglichkeiten für Funktionen und Konstanten sowie einen interaktiven Debugger und Verbesserungen am SSL-Stack.

Google hat ein Protokoll zur Verteilung der öffentlichen Schlüssel für sein PGP-basiertes Verschlüsselungsplugin End-to-End vorgestellt. Bisher setzen Mailverschlüsselungssysteme entweder auf ein Web-of-Trust oder auf zentrale Zertifizierungsstellen - beides ist wenig überzeugend.

Windows für Steuerungsaufgaben auf einem Bastelrechner und auch noch mit Arduino-Sketches kompatibel? Absurd! Blasphemie! Aber es geht, zwar mit Einschränkungen, aber doch erstaunlich komfortabel, wie Golem.de nach einem kurzen Test festgestellt hat.

Die Indie-Game-Engine Leadwerks ist ein Jahr nach der erfolgreichen Crowdfunding-Kampagne nun auch offiziell für Linux über Steam verfügbar. Die proprietäre Engine erlaubt die Programmierung mit Lua und C++.

Ein Forschungsprojekt von Microsoft will Techniken von Onlinespielen mit Servern und Clients auch auf das Streaming von Titeln übertragen. Dazu werden spekulativ Ereignisse vorausberechnet, was langsame Verbindungen und andere Latenzen ausgleichen soll.

Update Gegenüber Heise haben mehrere große deutsche Provider erklärt, dass ihre Fernwartungsserver sicher seien. Zuvor hatten Datenexperten Sicherheitslücken im Fernwartungsprotokoll TR-069 im Nahen Osten entdeckt.

Nur vier Monate nach Cuda 6.0 hat Nvidia Version 6.5 veröffentlicht. Die Schnittstelle läuft nun auch in Entwicklungsumgebungen für 64-bittige ARM-SoCs wie dem Tegra K1 Denver und soll auf allen Plattformen mehr Leistung bei doppelter Genauigkeit bringen.

Neue Shader, ein überarbeitetes UI-System und offengelegte Komponenten kündigt der Hersteller der Entwicklungsumgebung Unity an. Außerdem gibt es Kooperationen mit Intel, Google und Samsung.