Softwareentwicklung

Black Hat 2014 Ein Vortrag über Probleme des Anonymisierungsnetzwerks Tor wurde aus dem Programm der Black-Hat-Konferenz in Las Vegas gestrichen. Offenbar folgte die Streichung auf Wunsch der Anwälte der Universität, in der die Vortragenden arbeiten.

Auf der Linux-Kernel-Mailingliste wird ein Patch diskutiert, der Linux einen Systemaufruf für Zufallszahlen hinzufügt. Der Patch ist infolge einer Diskussion um ein kürzlich in LibreSSL entdecktes Problem entstanden.

Google will die Erstellung von Ziffernblättern für Android-Wear-Smartwatches erleichtern und dafür ein API veröffentlichen. Entwicklern empfiehlt Google, auf das API zu warten, um nicht weiter umständlich programmieren zu müssen.

Das neue Javascript-Backend für Webkit demonstriere die Vorteile des LLVM-Designs, schreibt Andrew Trick im LLVM-Blog. Die Technik könnte zu einer weiteren Verbreitung und Verbesserung des gesamten LLVM-Projekts beitragen.

Im Webserver Apache 2.x ist eine Sicherheitslücke, die aus der Ferne ausgenutzt werden kann - auch ohne Authentifizierung.

Unter dem Namen Children of the Machine will Bittorrent eine Science-Fiction-Serie produzieren und sie über seine Bittorrent Bundles verkaufen.

Das neue Protokoll namens Thread soll für vernetzte Geräte bisherige Funkstandards ablösen. Es ist nicht auf einen zentralen Router angewiesen, sondern arbeitet mit einem Mesh-Netzwerk. Zudem sollen die Clients jahrelang mit einer einzigen AA-Batterie auskommen.

Aktuellen Planungen zufolge könnte die Multi-Prozess-Architektur Electrolysis mit Firefox 36 im Februar 2015 erscheinen. Noch können sich die Pläne für die Umsetzung aber ändern.

LibreSSL ist in der Version 2.0.0 veröffentlicht worden. Es ist die erste Version des OpenSSL-Forks, die nicht nur unter OpenBSD läuft. Getestet wurde sie unter Linux, Solaris, Mac OS X und FreeBSD.

Auf einer Entwicklerkonferenz in Russland sollte das Tizen-Smartphone Samsung Z vorgestellt werden - Samsung hat die Veröffentlichung aber erneut verschoben. Einen neuen Termin hat das Unternehmen noch nicht genannt.

Nach dem Auftauchen von Zertifikatsfälschungen des indischen National Informatics Centre (NIC) liefert Microsoft ein Windows-Update, welches die Zertifikate sperrt. Ursprünglich war nur von vier gefälschten Zertifikaten die Rede, inzwischen sind 45 bekannt.

Die Regierung soll ein Programm auflegen, das breiteren Bevölkerungsschichten einen kostengünstigen Zugang zu Kryptohandys ermöglicht. Der eigentliche Skandal sei "die massenhafte Ausspähung aller Bürger", sagt Linke-Chef Riexinger.

Mit Zocalo will Amazon gegen Konkurrenten wie Dropbox, Box, Microsofts Onedrive oder Googles Drive antreten. Dort können Daten gespeichert und Dokumente gemeinsam kommentiert werden.

Justizminister Heiko Maas hat sich gegen die Echtzeitanalyse von Daten in sozialen Netzwerken ausgesprochen. "Wer soll denn diese Flut von Informationen noch auswerten?", fragte er.

Einfaches Verschlüsseln von Dateien ohne lästiges Verwalten der privaten Schlüssel - das verspricht die Browser-App Minilock. Mit ihr können die Dateien per Drag-and-Drop verschlüsselt werden.

Mitarbeiter von Google haben mehrere gefälschte Zertifikate für Domains des Konzerns gefunden. Ausgestellt wurden sie von einer Zertifizierungsstelle der indischen Regierung. Diese Zertifizierungsstelle wird nur von Windows akzeptiert.

Das britische Unternehmen In Place verbindet die Datenbrille Glass mit einem Gehirnwellenmonitor: Damit lassen sich Funktionen der Google Glass durch erhöhte Denkprozesse auslösen - beispielsweise die Kamera.

Die als Javascript-Alternative von Google entwickelte Sprache Dart ist nun erstmals durch die ECMA standardisiert. Ob das die Verbreitung der Sprache erhöht, ist aber fraglich.

Protonmail verspricht dank Verschlüsselung weitgehend sichere E-Mail-Kommunikation. Der Dienst bietet einen webbasierten Zugang zu den Postfächern. Dort wurde bereits ein XSS-Fehler entdeckt.

Die Profibastler von iFixit haben sich Samsungs neuer Smartwatch Gear Live angenommen und diese in ihre Einzelteile zerlegt. Der Akkutausch funktioniert einfach, während bei einem Displaydefekt die Uhr wohl ein Totalschaden wäre.

Die Programmiersprache Python hat Java abgelöst. An US-Hochschulen ist die Programmiersprache inzwischen die beliebteste Sprache unter Einsteigern.

Die Community-Distribution CentOS hat Version 7 auf Basis des aktuellen Red Hat Enterprise Linux veröffentlicht. CentOS 7 kommt mit Systemd, Gnome3 und unterstützt System-Container.

Was tun mit offenen Daten? Beim Wettbewerb Coding da Vinci wurden 17 Projekte vorgestellt, teils mit ernsten, teils mit spielerischen Ansätzen. Der Wettbewerb sollte auch diejenigen überzeugen, die der Freigabe ihrer Daten skeptisch gegenüberstehen.

Irrtümlich hat Qualcomm eigenen Open-Source-lizenzierten Code bei Github sperren lassen, darunter auch Quellen von Cyanogenmod. Das Unternehmen prüfe nun Betroffene und mache den Fehler rückgängig, berichtet der Dienst Ausdroid.net.

Selbst erstellte oder verfügbare Android-ROMs lassen sich mit eigenen Schlüsseln signieren, was die Sicherheit deutlich erhöhen könnte. Den komplizierten Prozess erklärt Matthew Garrett, der die Schlüsselverwaltung für UEFI Secure Boot unter Linux erarbeitete.

Google hat im Play Store einen eigenen Bereich für spezielle Apps eingerichtet, die mit Android-Wear-Geräten kompatibel sind. Auch die eigentliche Android-Wear-App kann jetzt auf dem Smartphone installiert werden.

Auf Basis des In-vehicle Infotainment von Tizen steht nun der erste Code von Automotive Grade Linux bereit, das für Board-Systeme in Autos gedacht ist.

Die ersten Smartwatches mit Android Wear sind bestellbar - und Google könnte damit den Markt umkrempeln. Golem.de hat das Wearable-Betriebssystem auf einer LG G Watch getestet und Lust auf mehr bekommen.

Update Mit der Bibliothek WebODF lassen sich Open-Document-Dateien anzeigen. Die neue Version bietet aber auch einen Editor, der über ein API verwendet werden kann. Die Funktion ist in Zusammenarbeit mit der Owncloud-Community entstanden.

Ein Forscherteam hat bei Google mehr als 26 Millionen Software-Builds untersucht. Die gefundenen Fehlerarten sind dabei wenig überraschend. Dass die Fehlerrate nicht mit der Erfahrung der Entwickler korreliert, dagegen schon.

Rund ein Jahr nach der Aufdeckung des NSA-Skandals verschlüsselt nur jeder Siebte zumindest hin und wieder berufliche E-Mails. Die Masse der Beschäftigten findet keine Verschlüsselungssoftware am Arbeitsplatz vor.

Mit Smartphones zu fotografieren könnte bald noch viel besser werden. Android L unterstützt nicht nur die Ausgabe von Rohdatenbildern anstelle von komprimierten JPEGs, sondern ermöglicht auch Eingriffe in Belichtung, Verschlusszeit, Blende und ISO-Werte und vieles mehr.

AMDs Spiele-Chef Richard Huddy greift im Gespräch mit Golem.de Nvidia an. Mit seinem Framework Gameworks könne der Konkurrent Spiele zum Nachteil von AMD erst schlechter und dann mit Treiber-Updates besser machen.

Asus wird ebenfalls eine Smartwatch mit Googles Android Wear auf den Markt bringen. Der taiwanische Hersteller will mit einem niedrigen Preis überzeugen.

Google wird die Nexus-Reihe nicht einstellen und will dieses Jahr noch neue Modelle auf den Markt bringen. Parallel dazu ist eine Android-Silver-Reihe geplant.

Im eigenen E-Mail-Server geht viel elektronische Post ein. Jetzt soll er diese eigenständig sortieren und außerdem unsere E-Mails nach Viren durchsuchen.

Aus Googles Tablet-Prototypen Tango, das seine Umgebung dreidimensional sehen kann, wird bald ein Produkt. LG will das Konzept schon 2015 auf den Markt bringen.

Google hat Android L nicht nur eine 64-Bit-Unterstützung spendiert, sondern das kommende Betriebssystem auch um eine effizientere Runtime und verbesserte Schnittstellen erweitert.

Update Im Code für die weit verbreiteten Kompressionsverfahren LZO und LZ4 ist eine Sicherheitslücke entdeckt worden. Das betrifft zahlreiche Anwendungen, darunter den Linux-Kernel, die Multimediabibliotheken FFmpeg und Libav sowie OpenVPN.

Google hat die auf der Entwicklerkonferenz Google I/O versprochenen Factory Images von Android L für die Nexus-Geräte 5 und 7 veröffentlicht. Die für Entwickler gedachten Versionen können nur für diese beiden Modelle heruntergeladen werden.

Update 90 Tage nach Erhalt der finalen Software von Google will HTC das kommende L-Android auf das One (M8) und das One (M7) bringen. Ob auch andere Smartphones mit der neuen Version versorgt werden, lässt HTC offen.