Softwareentwicklung

Der Hacker Kingcope hat eine weitere Schwachstelle in der Datenbank MySQL beschrieben. Mit Hilfe eines Skripts ließen sich in einem Brute-Force-Angriff bis zu 5.000 Passwörter pro Sekunde auslesen - als unprivilegierter Benutzer.

Einer Analyse zufolge sind etwa die Hälfte der auf Github gehosteten Projekte proprietär. Die Github-Betreiber forcieren dies sogar, berichtet Infoworld.

Die Entwickler vom Qt-Projekt rechnen noch im Dezember 2012 mit einer Veröffentlichung des Qt-Frameworks 5. Gegenwärtig wird der Code auf drei Entwicklungszweige verteilt. Die komplette Übernahme von Qt durch Digia hatte den Erscheinungstermin verzögert.

Deepsec 2012 Die Snoop-It-App soll jedem eine Basisüberprüfung der Sicherheit von Apps ermöglichen. Das könnte dazu führen, dass viele iOS-Entwickler entdeckt werden, die auf fragwürdige Art und Weise Daten erheben.

In der zweiten Vorabversion von Gnome 3.8 ist erstmals der 2D-Modus nicht mehr enthalten. Zudem wird nun GStreamer 1.0 benötigt. Auch bieten die Erweiterungen einen Classic-Modus.

Google senkt die Preise für diverse Cloud-Dienste und bietet diese künftig auch aus europäischen Rechenzentren an. Das gilt unter anderem für Google Cloud Storage, das Google auch um eine Version zur Datenarchivierung ergänzt.

Oracle startet mit dem Nashorn Project die Entwicklung einer freien Javascript-Engine, die in Java geschrieben ist. Die Entwicklung soll im Rahmen von OpenJDK erfolgen.

Die Minecraft: Pocket Edition kommt auf das Raspberry Pi. Mojang will damit auf dem Lern- und Bastelcomputer nicht nur unterhalten, sondern Nachwuchsprogrammierer dazu ermuntern, den Code zu modifizieren.

Der Entwicklungszyklus von PHP 5.5 geht mit der Veröffentlichung einer ersten Alpha in die Endphase. Die Entwickler hoffen auf reges Feedback aus der Community. Der Quellcode liegt offen im Git-Verzeichnis des Projekts.

Das Update auf Version 3.4.3. der Cry Engine 3 SDK bringt zahlreiche Verbesserungen. Neben der für Multiplayer-Mods interessanten Unterstützung für dedizierte Server gibt es auch grafische Verbesserungen.

Einzelne Meinungen wie die von Linus Torvalds zählen nicht viel und ständiges Gejammer bringt freie Software nicht weiter, sagen die Entwickler Aaron Seigo und Federico Mena und bieten dafür Lösungsansätze.

Red Hat liefert seit RHEL 6 seine Änderungen am Linux-Kernel nicht mehr als getrennte Patches aus. Über einen Dienst von Oracle sind sie nun wieder einzeln verfügbar.

Das sichere Peer-to-Peer-Framework GNUnet ist in Version 0.9.4 um eine dezentrale Alternative zum Domain-Name-System erweitert worden, dem GNU Alternative Domain System.

Mozilla vermeldet Fortschritte bei der Implementierung von WebRTC in Firefox. Damit werden Videokonferenzen direkt im Browser ohne zwischengeschalteten Server ebenso möglich wie der Datenaustausch per Drag-and-Drop.

Die Groupware Horde Webmail Edition 5.0 erhält eine überarbeitete Benutzeroberfläche, die vor allem für den Einsatz auf mobilen Geräten optimiert wurde.

Zahlreiche Websites, darunter auch sehr große, geben jedem Einblick in den Status ihrer Apache-Server, bei wenigen tauchen dort auch Passwörter von Nutzern auf.

Die Android-Spielekonsole Ouya wird nicht mit Ice Cream Sandwich, sondern mit Jelly Bean kommen. Außerdem verkündete Ouya-Chefin Julia Uhrman, dass in der vergangenen Woche ein wichtiger Meilenstein bei der Entwicklung der Hardware erreicht wurde.

Ein SDK, mehr Möglichkeiten, die Hardware auszureizen und ein Rabatt für Schnellentschlossene - Microsofts Windows Phone 8 soll Entwickler mehr ansprechen als der Vorgänger.

Für den Raspberry Pi gibt es nun auch einen Basic-Interpreter. Tinybasic One soll mehr Leuten die Beschäftigung mit der für die Lehre und für Hobbyprojekte entwickelten Minicomputer-Platine ermöglichen - inklusive abschaltbarem Goto-Befehl.

Samsung hat mit dem Arndale Community Development Board eine Platine mit ARM-Prozessor für Entwickler vorgestellt. Darauf kommen Samsungs Exynos 5 Dual mit zwei Cortex-A15-Kernen und die Quad-Core GPU Mali-604 zum Einsatz.

Wissenschaftler haben 13.500 kostenlose Android-Apps aus dem Play Store auf ihren Umgang mit verschlüsselten Daten untersucht. Die Ergebnisse sollen zeigen, dass manche Apps es mit der Sicherheit der Nutzerdaten nicht so genau nehmen.

Der designierte X-Server-Nachfolger Wayland 1.0 ist samt Referenz-Compositor Weston erschienen. Ab sofort soll Abwärtskompatibilität gewahrt werden.

In der aktuellen Mono 3.0 haben die Entwickler um Miguel de Icaza den Compiler um die Unterstützung von C# 5.0 samt asynchroner Programmierung erweitert. Die verschiedenen C#-Compiler wurden zusammengeführt.

Update Google hat seinen Javascript-Nachfolger Dart in der Version M1 veröffentlicht. Rund ein Jahr nach Veröffentlichung der ersten öffentlichen Testversion liegt damit eine stabilere und komplettere Variante vor.

Microsoft hat ein neues SDK für Kinect für Windows veröffentlicht. Es unterstützt nun auch externe IR-Lichtquellen, die bessere Kombination mehrerer Kinect-Sensoren, eine deutsche Spracherkennung und Windows 8.

Die Linux Foundation will einen Pre-Bootloader frei zum Download anbieten, mit dem trotz aktiviertem Secure Boot beliebige Betriebssysteme auf einem Windows-8-Rechner gestartet werden können.

Mit der Veröffentlichung eines Leitfadens für App-Programmierer im Tabletbereich zeigt Google, wie die optische und haptische Qualität von Android-Apps für Tablets verbessert werden kann. Darin werden gezielt Hinweise für die Lösung bekannter Probleme gegeben.

Der Code des freien sozialen Netzwerks Diaspora erscheint erstmals in einer von der Community veröffentlichten Version. Vor knapp einem Monat war die Entwicklung offiziell bekanntgegeben worden.

Das W3C hat zusammen mit Browserherstellern und Webunternehmen eine zentrale Entwicklerdokumentation für das Web gestartet: Web Platform Docs. Mit dabei sind unter anderem Google, Mozilla, Microsoft, Apple, Opera, Adobe, Facebook, HP und Nokia.

Nach Samsung und Texas Instruments ist mit Qualcomm nun der dritte große Hersteller von ARM-SoCs der von AMD gegründeten Stiftung HSA beigetreten. Ziel des Projekts ist unter anderem die vereinfachte Programmierung von CPU- und GPU-Kernen.

Der MySQL-Fork MariaDB erhält Unterstützung für Multisource-Replikation, also die Möglichkeit, Daten aus mehreren Quellen per Replikation auf einem System zusammenzuführen.

Die Entwickler CJ Carey, Jez Ng und Jonny Leahey arbeiten mit Doppio daran, Java ohne Plugins im Browser lauffähig zu machen. Dazu haben sie eine Java Virtual Machine und den Bytecode Disassembler Javap in Coffescript implementiert.

Das US National Institute of Standards and Technology (NIST) hat den Hash-Algorithmus SHA-3 festgelegt. Von 63 eingereichten Kandidaten kamen 5 in die finale Auswahl, aus der "Keccak" als Sieger hervorging.

Google hat eine Betaversion seines Browsers Chrome 23 veröffentlicht, die vor allem im Bereich Video große Neuerungen bietet. Unter anderem wird das Peerconnection API unterstützt.

Das W3C hat die System Applications Working Group gegründet, um eine Laufzeitumgebung, ein Sicherheitsmodell und passende APIs zu entwickeln. Web-Apps sollen es so mit nativen Apps aufnehmen können.

Das FFmpeg-Projekt hat sein gleichnamiges Multimedia-Framework in der Version 1.0 fertiggestellt. Die Sammlung freier Codecs und Werkzeuge wurde nochmals erweitert.

Der Microsoft-Entwickler Stephen Hardy hat mit XLSX.js eine Bibliothek entwickelt, die Excel-Dateien in Javascript-Objekte umwandelt, so dass sie mit dem Browser gelesen und geschrieben werden können.

Microsoft hat mit Typescript eine neue Programmiersprache für das Web vorgestellt, die Entwickler statt Javascript nutzen sollen. Eine Konkurrenz für Javascript ist Typescript dennoch nicht.

Mozilla hat im Rahmen seiner WebAPI-Initiative das Archive API entwickelt. Über diese Schnittstelle kann ein Browser ZIP-Archive öffnen und die Inhalte extrahieren.

Mit dem Projekt Sumatra will Oracle die Beschleunigung von Java-Code durch GPUs stark vereinfachen. Ein erster Partner ist mit AMD bereits gefunden, das bereits früher einen ähnlichen, aber komplizierteren Ansatz verfolgte.

Update Branislav Siles arbeitet weiter an seiner Voxel-basierten Atomontage Engine (AE). Und hofft auf mehr Sponsoren, eine erste große Grafikdemo - und auf das Aussterben von Echtzeit-Polygon-Engines.

Oracle hat einen Release Candidate von MySQL 5.6 veröffentlicht, während für den MySQL-Fork MariaDB eine Cassandra-Storage-Engine erschienen ist.

Die Entwicklerversion des VR-Headsets Oculus Rift kann nun auch regulär vorbestellt werden. Zuvor war eine Vorbestellung nur über Kickstarter möglich.