Softwareentwicklung

Die App von GSMK und der Telekom verschlüsselt Telefonate und Textnachrichten. Die gleiche Technik kommt im wesentlich teureren Cryptophone der Firma zum Einsatz. Wird das überhaupt benötigt?

Nicht nur ein neues DirectX-12 mit weniger CPU-Overhead, sondern auch ein DirectX 11.3 wird es geben - Microsoft hat die Weiterentwicklung der Schnittstelle bestätigt. Ob für beide neue Versionen auch neue Hardware nötig ist, steht aber noch nicht fest.

Die Ausgründung des Qt-Geschäfts von Digia wird den schlichten Namen The Qt Company tragen. Eine neue Webseite, die Informationen zur kommerziellen und freien Qt-Version bündelt, gibt es bereits.

Das FreeBSD-Team hat eine Sicherheitslücke im TCP-Stack des Kernels geschlossen. Sie hat sich über eine seit zehn Jahren bekannte Schwachstelle im TC-Protokoll ausnutzen lassen.

Facebook, Github, Dropbox, Google, Twitter und andere haben mit TODO eine Interessensgruppe gebildet, in der die Unternehmen sich über den Einsatz von Open-Source-Software beraten und gegenseitig helfen wollen.

Eine neue TLS-Erweiterung ermöglicht es, die Reihenfolge zwischen Authentifizierung und Verschlüsselung zu ändern. Die bisherige Methode führte zu Sicherheitsproblemen wie der Lucky-Thirteen-Attacke.

Das Bayerische Landesamt für Datenschutzaufsicht hat die E-Mail-Server bayerischer Unternehmen überprüft. Wer keine Verschlüsselung einsetzt, erhält eine schriftliche Aufforderung.

Weil ein Firmware-Update auf einigen Druckern von Canon fast ohne Absicherung installiert werden kann, haben IT-Sicherheitsexperten dort als Machbarkeitsnachweis das Ballerspiel Doom installiert.

Es gab Gerüchte, Geheimdienste und Hacker hätten von der Heartbleed-Lücke längst gewusst und sie ausgenutzt, bevor sie publik wurde. Dafür gebe es keine Hinweise, heißt es jetzt in einer Studie.

Blackberry erwirbt Movirtu, um Virtual-SIM-Technologie anbieten zu können. Damit lassen sich mehrere Rufnummern auf einem Smartphone nutzen. Die Technik soll für alle großen Betriebssysteme verfügbar werden.

Statt Spacewalk benutzt das Verwaltungswerkzeug Satellite 6 von Red Hat nun Puppet, Git, Foreman oder auch Katello. Dadurch soll die Administration in verschiedenen Umgebungen und der Cloud einfacher werden.

Berlin lässt die gesamte Stadt mit digitalen Kamerafahrzeugen vermessen. Pro Aufzeichnungstag kommen bis zu zwei TByte Bildmaterial zusammen. Im Gegensatz zu Google Street View seien die Aufnahmen flächendeckend und dreidimensional.

Die Programmiersprache Swift ist in Version 1.0 verfügbar. Damit können Anwendungen für den App Store eingereicht werden. Als final bezeichnet Apple die Sprache aber noch nicht.

Mit Qt 5.4 wird die neue Webengine auf Chromium erscheinen, zudem soll die Plattform WinRT voll unterstützt werden. Der Android-Port und die Grafikfunktionen sind ebenfalls verbessert worden. Die erste Alpha lässt sich nun testen.

Sein Geräteblocker Cyborg Plug richte sich nicht nur gegen Google Glass, sagt der Künstler Julian Oliver im Gespräch mit Golem.de. Schon lange beschäftigt er sich mit dem Verlust der Privatsphäre durch elektronische Geräte. Das immense Interesse an dem Skript glasshole.sh und dem daraus entstandenen Produkt hat ihn überrascht.

Wegen eines Fehlers in der PGP-Erweiterung Enigmail werden E-Mails an BCC-Empfänger unverschlüsselt versendet. In Version 1.7.2 ist der Fehler behoben worden.

Für Fedora soll es die neue grafische Laufwerksverwaltung Blivet-gui geben, die das Einrichten von Partitionen erleichtern soll. Im Gegensatz zu Gparted soll Blivet-gui auch mit LVM- und LUKS-Partitionen arbeiten.

Google hat seine Pläne zur Abschaffung von SHA-1-Signaturen konkretisiert. Trotz langjähriger Warnungen gibt es noch Tausende Zertifikate mit SHA-1-Signaturen, die bald Probleme bekommen werden.

Oculus VR hat das SKD 0.4.2 Beta veröffentlicht, das Abbildungsfehler des Oculus Rift reduziert, die durch Vergrößerungslinsen hervorgerufen werden. Eine weitere Verbesserung schont den OLED-Bildschirm.

Als Werkzeug für unabhängige Entwickler ist ein Leveleditor von Sony gedacht. Er arbeitet zusammen mit dem ebenfalls frei verfügbaren Authoring Tools Framework, auf dessen Basis etwa Naughty Dog seine Tools für The Last of Us programmiert hat.

Die neue Version 32 des Mozilla-Browsers Firefox benutzt einen generationellen Garbage Collector, einen HTTP-Cache und unterstützt Public Key Pinning. Die Entwicklertools funktionieren nun auch mit sehr hohen Auflösungen und es gibt einen neuen Audio-Editor.

Statistiken zufolge steigt die Verbreitung von IPv6 im weltweiten Internet nur langsam. Während die Infrastruktur bereits weitgehend an die neuen IP-Adressen angepasst wurde, nimmt der IPv6-Traffic vergleichsweise stockend zu, da nur wenige Webseiten das neue Protokoll unterstützen.

Nach der Veröffentlichung zahlreicher intimer Fotos von US-Prominenten will Apple Berichte überprüfen, wonach sich Datendiebe über eine Sicherheitslücke in der iCloud Zugriff auf Konten verschafft haben.

Ein Konzept der Systemd-Entwickler könnte die Funktionsweise und Installation von Linux-Distributionen und Apps revolutionieren, indem diese vereinheitlicht werden. Dafür muss noch an Systemd, Btrfs und dem Kernel gearbeitet werden.

Update Die bei 4Chan aufgetauchten kompromittierenden Fotos einiger US-Promis sollen angeblich über einen Hack auf Apples iCloud gestohlen worden sein. Wie der Verantwortliche an die Daten herangekommen ist, bleibt unklar.

Die neue Version 5.6 der Skriptsprache PHP enthält variadische Funktionen, neue Operatoren, Importmöglichkeiten für Funktionen und Konstanten sowie einen interaktiven Debugger und Verbesserungen am SSL-Stack.

Google hat ein Protokoll zur Verteilung der öffentlichen Schlüssel für sein PGP-basiertes Verschlüsselungsplugin End-to-End vorgestellt. Bisher setzen Mailverschlüsselungssysteme entweder auf ein Web-of-Trust oder auf zentrale Zertifizierungsstellen - beides ist wenig überzeugend.

Windows für Steuerungsaufgaben auf einem Bastelrechner und auch noch mit Arduino-Sketches kompatibel? Absurd! Blasphemie! Aber es geht, zwar mit Einschränkungen, aber doch erstaunlich komfortabel, wie Golem.de nach einem kurzen Test festgestellt hat.

Die Indie-Game-Engine Leadwerks ist ein Jahr nach der erfolgreichen Crowdfunding-Kampagne nun auch offiziell für Linux über Steam verfügbar. Die proprietäre Engine erlaubt die Programmierung mit Lua und C++.

Ein Forschungsprojekt von Microsoft will Techniken von Onlinespielen mit Servern und Clients auch auf das Streaming von Titeln übertragen. Dazu werden spekulativ Ereignisse vorausberechnet, was langsame Verbindungen und andere Latenzen ausgleichen soll.

Update Gegenüber Heise haben mehrere große deutsche Provider erklärt, dass ihre Fernwartungsserver sicher seien. Zuvor hatten Datenexperten Sicherheitslücken im Fernwartungsprotokoll TR-069 im Nahen Osten entdeckt.

Nur vier Monate nach Cuda 6.0 hat Nvidia Version 6.5 veröffentlicht. Die Schnittstelle läuft nun auch in Entwicklungsumgebungen für 64-bittige ARM-SoCs wie dem Tegra K1 Denver und soll auf allen Plattformen mehr Leistung bei doppelter Genauigkeit bringen.

Neue Shader, ein überarbeitetes UI-System und offengelegte Komponenten kündigt der Hersteller der Entwicklungsumgebung Unity an. Außerdem gibt es Kooperationen mit Intel, Google und Samsung.

"GeheZu(zucker)": Mit solchen Befehlen lässt sich im Lernspiel AntMe V2 eine Ameise steuern - und gleichzeitig das Programmieren lernen. Die Entwickler wollen die Software nun erweitern und wenden sich deshalb an die Community.

Golem.de ist künftig auch über IPv6 erreichbar. Im Testbetrieb hatten in der vergangenen Woche manche Anwender Probleme. Das kann verschiedene Ursachen haben.

Sicherheitsexperten haben den Browser des Tor-Bundles überprüft. Sie geben mehrere Hinweise, wie der Tor-Browser zu härten ist.

Google will Zertifikate, die mit SHA-1 signiert sind, bis spätestens 2017 loswerden. Der Chrome-Browser wird bald entsprechende Warnungen anzeigen. SHA-1 gilt schon seit einigen Jahren als potentiell unsicher.

Update Das Innenministerium hat den Entwurf für das IT-Sicherheitsgesetz veröffentlicht. Die Telekomfirmen müssen ihre Nutzer künftig direkt auf Sicherheitsprobleme hinweisen und dürfen die Nutzerdaten zur Abwehr von Störungen verwenden.

Nach 11 kommt 14 - die Ausgabe des Jahres 2014 der Programmiersprache C++ ist vom zuständigen ISO-Gremium abgesegnet worden. Erste Compiler gibt es schon, erst in drei Jahren ist mit dem nächsten größeren Update zu rechnen.

Oracle hat eine erste Liste geplanter Neuerungen für die nächste Version 9 der Programmiersprache Java veröffentlicht. Es soll ein neues JSON-API sowie modularen Source Code geben.

Laut einem Bericht aus LGs Heimat Südkorea soll die nächste Smartwatch-Generation des Unternehmens in wenigen Tagen vorgestellt werden. Die erste Generation war erst im Juni zur Google I/O 2014 gezeigt worden.

Durch Messungen des Erdungspotentials lassen sich geheime Schlüssel von älteren GnuPG-Versionen extrahieren. Das kann durch Messungen an Metallteilen am Gehäuse oder durch Netzwerkkabel geschehen.

Das neue IT-Sicherheitsgesetz sieht eine Meldepflicht für Cyberangriffe vor. Innenminister de Maizière will Deutschlands IT-Strukturen damit "zu den sichersten Systemen weltweit" machen.