Softwareentwicklung

Die freie .NET-Implementierung Mono und damit auch die Sprache C# stehen für den Einsatz in der Unreal Engine 4 bereit. Noch wird das Produkt nicht offiziell unterstützt, Spiele-Entwickler benötigen zudem eine kommerzielle Mono-Lizenz.

Mit Fabric hat Twitter erstmals ein eigenes Software Development Kit vorgestellt. Nebenbei könnte Twitter damit die Anmeldung per Passwort in Zukunft überflüssig machen.

Ein kürzlich entdecktes Botnetz für DDoS-Angriffe breitet sich nach Angaben von Experten ungehemmt aus. Inzwischen seien auch Windows-Server gefährdet. Der Zweck der darüber gefahrenen Angriffe bleibt aber unklar.

Apple solle die Programmiersprache Swift und den Code dazu komplett freilegen, wird in der Ankündigung der freien Alternative Phoenix gefordert. Apple müsse sich auf seine Anfänge und Erfolge auf Open-Source-Basis zurückbesinnen.

Die Suchfunktion Spotlight stellt ab der aktuellen Version 10.10 von Mac OS X und iOS 8 auch Anfragen im Internet und dem App Store. Das sorgt für Aufregung. Die Konkurrenz macht das aber schon lange.

Die aktuelle Version des Editors Emacs enthält einen einfachen Webbrowser. Darüber hinaus ist die Unterstützung für Multi-Monitor-Setups verbessert worden und Emacs-Lisp-Pakete können signiert werden.

Mit der Integration des Meek-Protokolls in Version 4.0 des Tor Browser Bundles sollen die Zensoren in China Nutzer des Tor-Netzwerks nicht mehr erkennen können. Außerdem gibt es jetzt einen Browser-internen Updater.

Im Content-Management-System Drupal 7 ist eine schwere Sicherheitslücke, über die sich Angreifer Zugriff auf eine gesamte Webseite verschaffen können. Die Lücke ist in der API, die solche Angriffe eigentlich verhindern soll. Ein Update gibt es bereits.

Update Die neue OpenSSL-Version 1.0.1j behebt drei Sicherheitslücken und unterstützt das SCSV-Protokoll, das als Reaktion auf den Poodle-Angriff eingebaut wurde. Die Unterstützung von OpenSSL 0.9.8 läuft aus.

Black Hat Europe 2014 Sicherheitsforscher Jose Selvi präsentiert einen Angriff auf das HTTPS-Absicherungsverfahren Strict Transport Security (HSTS). Dabei schickt er das System in die Zukunft - mittels eines Angriffs auf das NTP-Protokoll.

Ein bislang unbekannter Mobilfunkprovider in den USA blockiert verschlüsselte Verbindungen zu E-Mail-Servern, indem er die Verbindungsdaten manipuliert - mit Hilfe von Deep Packet Inspection.

Auf der Linuxcon 2014 in Düsseldorf sehen sich viele OpenSSL-Entwickler zum ersten Mal persönlich. Es ist nur eine der vielen Initiativen, die die Linux Foundation fördert, auch mit Geldern von großen Unternehmen. Ihr Chef Jim Zemlin erklärte uns die Aufgaben der Stiftung.

Eine Lücke in einem uralten SSL-Protokoll gefährdet die Sicherheit von Netzverbindungen. Poodle ist jedoch auch mit modernen Browsern ausnutzbar. Dafür sorgt ein Workaround, mit dem sich alte Protokollversionen erzwingen lassen.

Das Tor-Team hat erneut die Effektivität der chinesischen Great Firewall getestet und dabei ein Verfahren genutzt, bei dem es seine Untersuchungen von außerhalb des Landes vornehmen kann.

Eine bislang wenig beachtete HTTPS-Erweiterung mit dem Namen HTTP Public Key Pinning (HPKP) steht kurz vor ihrer Standardisierung. Durch Public Key Pinning könnten viele Probleme mit den Zertifizierungsstellen gelöst werden.

Die Linux Foundation will die Entwicklung von Open-Source-Software für Drohnen koordinieren und hat dafür das Projekt Dronecode initiiert. Es soll OSS-Entwickler und Hersteller zusammenbringen.

Die Mitglieder des Netzwerks Tilde.Club bauen Webseiten im Stil der Neunziger - das Netz ist hingerissen. Über eine Idee, die das vielleicht Beste ist, was im Internet seit langem passiert ist.

Selbstoptimierung ist auch über Hirnströme möglich, beweist der Sportschütze Sebastiano Galazzo. Weitere Anwendungen des EEG demonstriert er mit einem mit Qt geschriebenen Spiel. Die Technik soll Open Source sein und auf Android und iOS portiert werden können.

Die aktuelle Steam-Beta-Version bringt eine Unterstützung für das Steam Overlay bei Nutzung der Mantle-Schnittstelle. Bisher war dieses nur bei Direct3D- und OpenGL-Spielen einblendbar.

Qtwebchannel ermöglicht C++-Anwendungen die Kommunikation mit Javascript-Clients, die Objekte wiederverwenden können. Dank Websockets kann das Projekt theoretisch auf Sprachen wie Python oder Ruby erweitert werden.

Wie von Entwickler David Herrmann angekündigt bekommt Systemd nun virtuelle Terminals im Userspace. Mit dem noch experimentellen Code lässt sich eine Terminal-Sitzung bereits testen.

Das Qt-Geschäft und Digia sind sehr verschieden. Die Neuausrichtung im Qt-Unternehmen und die enge Zusammenführung von freier und kommerzieller Variante sollen das Framework mit seinem großen und differenzierten Ökosystem aber deutlich stärken, sagt Chefentwickler Lars Knoll.

Um erfolgreich zu bleiben, müsse sich das Qt-Framework künftig noch stärker an Industrietrends anpassen, sagt der Chefentwickler Lars Knoll. Dazu gehören die Steuerung von Geräten per Tablet, Appstores auf dem Desktop und das Cloud-Computing zur Auswertung von Daten.

Karlsruher Forscher arbeiten an einer Software, die natürliche Sprache direkt in maschinenlesbare Quelltexte übersetzt. So sollen bald auch Amateure programmieren können.

Ein Teil der Open-Source-Community sei "voll von Arschlöchern", schreibt Systemd-Gründer Lennart Poettering. Schuld daran sei auch das Verhalten schlechter Vorbilder wie Linus Torvalds und anderer Entwickler.

Quantencomputer könnten praktisch alle heute verwendeten Verschlüsselungsverfahren brechen. Wie Netzverbindungen abgesichert werden können, wenn klassische Verfahren versagen, damit beschäftigt sich die Post-Quanten-Kryptographie. Es ist ein weiter Weg von der Forschung zur praktischen Anwendung.

Microsoft hat angekündigt, dass Windows 10 die Grafikschnittstelle DirectX 12 unterstützt. Passend dazu zeigt das Spielestudio Lionhead ein Video einer Techdemo auf Basis der Unreal Engine 4.

Schon kleine Änderungen an den OpenGL-Treibern unter Linux können für Abstürze von Chromium sowie des Treibers selbst sorgen. Ein Intel-Entwickler sieht den Grund dafür in dem Sandbox-Mechanismus des Browsers.

Ein großer Browser-Hersteller will den Anonymisierungsdienst Tor fest integrieren. Für die NSA wäre das ein Problem, für Millionen Nutzer der Weg in ein zweites Internet.

Der Matchstick soll ermöglichen, was Chromecast versprochen, aber nicht eingehalten hat: sämtliche HD-Inhalte jederzeit überall hin zu streamen. Dafür nutzt das von Mozilla unterstützte Projekt Firefox OS und ein offenes Hardware-Design.

Die Sicherheitslücke BERserk ist nur deshalb ein Problem, weil einige Zertifizierungsstellen sich nicht an gängige Empfehlungen für RSA-Schlüssel halten. Mit BERserk akzeptieren Firefox und Chrome gefälschte Zertifikate.

Apple hat die erste Golden Master-Version von OS X 10.10 alias Yosemite für zahlende Entwickler veröffentlicht. Für normale Anwender gibt es die 4. Betaversion des Betriebssystems, das vermutlich noch im Oktober in der finalen Version veröffentlicht wird.

Das von OpenBSD-Entwicklern gestartete LibreSSL-Projekt erstellt ein komplett neues API, das von OpenSSL und dem Fork abstrahiert. Die Schnittstelle soll auf tatsächliche Anwendungsfälle beschränkt bleiben und könnte universellen Charakter für den TLS-Stack bekommen.

Cloudflare aktiviert künftig bei allen Kunden kostenlos verschlüsselte HTTPS-Verbindungen. Damit verdoppelt sich die Zahl der Webseiten im Netz, die verschlüsselt erreichbar sind.

Firstbuild hat ein Modul und ein SDK vorgestellt, um Haushaltsgeräte von General Electric zu kontrollieren und zu steuern.

Mit neuen Multitouch-Funktionen, Gestensteuerung und weiteren Verbesserungen bei der Vernetzung hat das Gnome-Team Version 3.14 seiner Desktop-Umgebung freigegeben.

Update In der NSS-Bibliothek ist eine Sicherheitslücke entdeckt worden, mit der sich RSA-Signaturen fälschen lassen. Betroffen sind die Browser Chrome und Firefox, für die bereits Updates erschienen sind. Es handelt sich um eine Variante der Bleichenbacher-Attacke von 2006.

Vizekanzler Sigmar Gabriel will Programmieren an Schulen aufwerten. Die Qualität der Informatikausbildung in den Schulen geht jedoch seit Jahren zurück.

Ein Entwickler hat Apple bereits im März 2014 über eine Schwachstelle im Dienst Find my iPhone informiert. Darüber sollen sich Angreifer Zugang zu iCloud-Konten zahlreicher prominenter Frauen verschafft haben.

Schon der Name verrät, dass die Entwickler ihre Systemd-Alternative als Protest sehen: Übersetzt ins Deutsche bedeutet Useless soviel wie "nutzlos". Uselessd ist eine vollkommen abgespeckte Version der Linux-Startumgebung Systemd.