Technologie

LibreSSL erarbeitet ein neues API für TLS-Verbindungen. (Bild: Bob Beck) (Bob Beck)

Ressl: LibreSSL-Projekt erstellt nutzerfreundliches SSL-API

Das von OpenBSD-Entwicklern gestartete LibreSSL-Projekt erstellt ein komplett neues API, das von OpenSSL und dem Fork abstrahiert. Die Schnittstelle soll auf tatsächliche Anwendungsfälle beschränkt bleiben und könnte universellen Charakter für den TLS-Stack bekommen.

/ 1 Kommentare

"Universal SSL" heißt es ab sofort bei Cloudflare. (Bild: Cloudflare) (Cloudflare)

HTTPS: Kostenlose TLS-Verschlüsselung bei Cloudflare

Cloudflare aktiviert künftig bei allen Kunden kostenlos verschlüsselte HTTPS-Verbindungen. Damit verdoppelt sich die Zahl der Webseiten im Netz, die verschlüsselt erreichbar sind.

/ 14 Kommentare

Seminar: Apache Kafka Enablement: virtueller Zwei-Tage-Workshop (mit zweiwöchiger Praxisphase)

zum Kurs

E-Learning: Microsoft Word: vom Einsteiger zum Profi (E-Learning)

zum Kurs

Seminar: KI-Agenten mit Claude Cowork, OpenClaw & Co – Praxisbeispiele & Szenarien: virtueller Ein-Tages-Workshop

zum Kurs

PHP-/Backend-Entwickler:in (m/w/d) Wirtschaftsbetriebe Neustadt am Rübenberge GmbH c/o Ideenstadtwerke, Neustadt (öffnet im neuen Fenster)

Projektleiter IT Client Server & Netze (m/w/d) BRUNATA-METRONA GmbH & Co. KG, München (öffnet im neuen Fenster)

COE Application Consultant Power Analog and Control (m/f/d) Advantest Europe GmbH, Amerang (öffnet im neuen Fenster)

Berater Digitale Lernsysteme (m/w/d) Qualitus GmbH, Köln (öffnet im neuen Fenster)

Vertriebsinnendienst Public Sector (w/m/d) Bechtle IT-Systemhaus GmbH & Co. KG, Dortmund (öffnet im neuen Fenster)

Security Specialist - Vulnerability Management & Compliance (m/w/d) PSI Software SE Grid & Energy Management, Aschaffenburg,Berlin (öffnet im neuen Fenster)

Senior IT-Consultant & System Engineer (w/m/d) synaforce GmbH, München (öffnet im neuen Fenster)

Finger weg: Der Rochester Cloak lässt Objekte im sichtbaren Licht verschwinden. (Bild: Rochester Universität) (Rochester Universität)

Rochester Cloak: Tarnkappe aus vier Linsen

Kein Metamaterial, sondern vier handelsübliche Linsen reichen zwei US-Wissenschaftlern aus, um eine Tarnkappe zu bauen. Das einfache System funktioniert erstaunlich gut - und kann nachgebaut werden.

/ 67 Kommentare

Nixie - die Drohne, die ein Armband ist. (Bild: Intel) (Intel)

Mini-Quadcopter: Vom Armband zur fliegenden Kamera

Das Armband Nixie, das sich zu einer winzigen Drohne wandelt, die einige Meter entfernt ein Foto oder einen Film des Trägers aufnimmt, ist das Ziel eines Gründerteams bei Intels Make It Wearable Challenge um 500.000 US-Dollar Preisgeld.

/ 13 Kommentare

Immer mehr Fehler werden im Funktionsparser von Bash gefunden. (Bild: Screenshot / Hanno Böck) (Screenshot / Hanno Böck)

Shellshock: Immer mehr Lücken in Bash

Die ersten Fehlerkorrekturen für die Shellshock-Lücke in Bash waren unvollständig. Inzwischen ist von fünf verschiedenen Sicherheitslücken die Rede.

/ 169 Kommentare

Robotischer Krake: acht elastische Tentakeln aus Silikon (Bild: Forth/Screenshot: Golem.de) (Forth/Screenshot: Golem.de)

Roboter: Künstlicher Krake schwimmt schneller und effizienter

Ein bisschen Silikon - und schon schwimmt der Roboter fast doppelt so schnell wie vorher: Griechische Forscher haben einem Kraken-Roboter eine kleine Schwimmhaut angesetzt und so dessen Leistungsfähigkeit signifikant verbessert.

/ 31 Kommentare

Das veraltete RSA-Padding-Verfahren führt zu Sicherheitsproblemen. (Bild: Hanno Böck) (Hanno Böck)

RSA-Signaturen: Acht Jahre alte Sicherheitslücke kehrt zurück

Update In der NSS-Bibliothek ist eine Sicherheitslücke entdeckt worden, mit der sich RSA-Signaturen fälschen lassen. Betroffen sind die Browser Chrome und Firefox, für die bereits Updates erschienen sind. Es handelt sich um eine Variante der Bleichenbacher-Attacke von 2006.

/ 7 Kommentare

Robotisches Gewebe: Roboter aus dem Stegreif (Bild: Rebecca Kramer/Purdue University) (Rebecca Kramer/Purdue University)

Robotik: Verformbares Gewebe wird zum Aktor

Robotisches Gewebe nennen Forscher aus den USA ihre Entwicklung: Es ist ein Baumwollstoff, in den verschiedene Fäden eingewoben sind, die als Aktoren dienen. Mit einem solchen Stoff umwickelt, kann ein Schaumstoffblock zu einem Kriechroboter werden.

/ 9 Kommentare

Seminar: Microsoft Azure Administration: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Microsoft Defender Solutions & Endpoint Management: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Microsoft 365 Security: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: Microsoft 365 Copilot Administration: virtueller Ein-Tages-Workshop

zum Kurs

Die Bash-Shell ist die Standard-Kommandozeile unter Linux und Mac OS X. (Bild: Hanno Böck) (Hanno Böck)

Linux-Shell: Bash-Sicherheitslücke ermöglicht Codeausführung auf Servern

Update Eine Sicherheitslücke in der Linux-Shell Bash hat gravierende Auswirkungen. In vielen Fällen lässt sich damit von Angreifern Code auf Servern auch aus der Ferne ausführen.

/ 87 Kommentare

Total Moving Face Reconstruction: Einschränkungen durch Schatten oder Lichtreflexionen (Bild: University of Washington) (University of Washington)

Computergrafik: US-Forscher modellieren Gesichter in Videos dreidimensional

Prinz Charles wird nachgebaut: US-Forscher rekonstruieren Gesichter aus beliebigen Youtube-Videos. Daraus erzeugen sie eine dreidimensionale Animation, in der sich das Gesicht genau wie das im originalen Video verhält.

/ 19 Kommentare

Die jQuery-Bibliothek ist durch ihre Beliebtheit ein attraktives Ziel für Angreifer. (Bild: jQuery) (jQuery)

Websicherheit: Malware auf jQuery-Server entdeckt

Update Eine Sicherheitsfirma will die Einbindung von Malware-Code auf der Webseite der Javascript-Bibliothek jQuery beobachtet haben. Ob die Server von jQuery gehackt worden sind, ist noch unklar.

/ 11 Kommentare

Schlaue LED-Lampe: Alba von Stack funktioniert unabhängig

Die Stack Alba ist ein LED-Leuchtmittel, das auf Umwelt und Menschen selbstständig reagieren kann. Im Gegensatz zu anderen schlauen Lampen muss das Smartphone nicht als Lichtschalter herhalten.

/ 45 Kommentare

Erneut gefährdet eine Sicherheitslücke Debians Paketmanagement Apt. (Bild: DebianArt / manel) (DebianArt / manel)

Apt: Buffer Overflow in Debians Paketmanagement

Im von Debian und Ubuntu verwendeten Paketmanagement Apt ist ein sicherheitskritischer Fehler entdeckt worden. Es ist bereits das zweite Mal in kurzer Zeit, dass Apt Sicherheitsprobleme hat.

/ 34 Kommentare

Thaw: Erkennung über ein Farbgitter (Bild: MIT) (MIT)

Thaw: Das Smartphone schnappt Dateien vom Bildschirm

Eine direkte Interaktion zwischen Smartphone und Computer soll das System Thaw ermöglichen, das Forscher am MIT entwickelt haben. Der Nutzer kann das Smartphone beispielsweise dazu nutzen, Inhalte auf dem Bildschirm zu manipulieren oder nahtlos zwischen Computer und Mobilgerät auszutauschen.

/ 23 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Sendungsverfolgung (Bild: DHL/Screenshot: Golem.de) (DHL/Screenshot: Golem.de)

Deutsche Post: Sicherheitslücke in Sendungsverfolgung von DHL

Bei der mobilen Version der Sendungsverfolgung von DHL führte ein falsch konfigurierter Webserver dazu, dass fremde Paketdaten einsehbar waren. Die Post hat einen Bericht dazu bestätigt.

/ 13 Kommentare

Springender Softbot: fleischfarbenes Silikon (Bild: Harvard University/Screenshot: Golem.de) (Harvard University/Screenshot: Golem.de)

Schnell, aber ungenau: Roboter springt im Explosionsschritt

US-Forscher haben einen Roboter vorgestellt, der durch Gasexplosionen in seinem Fuß angetrieben wird. Er landet zwar nicht sehr zielgenau, aber seine Sprünge sind beeindruckend.

/ 49 Kommentare

Tanzende HTML-Elemente durch Cross-Site-Scripting (Bild: Screenshot) (Screenshot)

XSS: Cross-Site-Scripting über DNS-Records

Eine besonders kreative Variante einer Cross-Site-Scripting-Lücke macht auf der Webseite Hacker News die Runde: Mittels eines TXT-DNS-Records lässt sich auf zahlreichen Webseiten Javascript einfügen.

/ 44 Kommentare

Nur an einer Stelle im TLS-Handshake wird der private Schlüssel benötigt. (Bild: Cloudflare) (Cloudflare)

Cloudflare: TLS-Verbindungen ohne Schlüssel sollen Banken schützen

Cloudflare bietet Kunden künftig ein neues Feature namens Keyless SSL, mit dem der Teil des TLS-Handshakes, der den privaten Schlüssel benötigt, ausgelagert werden kann. Damit können Unternehmen die Kontrolle über den Schlüssel behalten.

/ 13 Kommentare

Smartphone-Mikroskop: 1.000fache Vergrößerung mit Glasperle für Fahrbahmarkierung (Bild: PNNL) (PNNL)

3D-Druck: Mikroskop fürs Smartphone zum Selbstdrucken

Ein Smartphone oder ein Tablet machen US-Wissenschaftler zum Mikroskop: Sie nehmen eine Glasperle und stecken sie in eine Halterung aus Kunststoff, die sie mit dem 3D-Drucker gebaut haben. Zur Nachahmung ausdrücklich empfohlen.

/ 15 Kommentare

Auf den Schwertschlucker, der Probleme beim Tablettennehmen hat, zugeschnittene Facebook-Anzeige (Bild: My Social Sherpa) (My Social Sherpa)

Mitbewohner geärgert: Böser Streich mit Facebook-Werbung

Facebook ist bekannt für seine zielgenauen Werbeanzeigen. Um seinem neuen Mitbewohner eins auszuwischen, hat ein Computerspezialist so spezifische Banner kreiert, dass er das Streichopfer damit fast in die Paranoia getrieben hat.

/ 76 Kommentare

Sechsbeiniger Roboter mit 3 Freiheitsgraden pro Bein (Bild: Zoobotics / Carsten Dammann) (Zoobotics / Carsten Dammann)

Zoobotics: Vier- und sechsbeinige Pappkameraden

Pappe als Baumaterial für einen Roboter? Zoobotics behauptet: Das geht. Golem.de hat es genauer wissen wollen.

/ 23 Kommentare

FreeBSD hat eine Sicherheitslücke geschlossen, die sich über eine seit zehn Jahren bekannte Schwachstelle ausnutzen lässt. (Bild: FreeBSD) (FreeBSD)

Security: FreeBSD schließt Schwachstelle im TCP-Stack

Das FreeBSD-Team hat eine Sicherheitslücke im TCP-Stack des Kernels geschlossen. Sie hat sich über eine seit zehn Jahren bekannte Schwachstelle im TC-Protokoll ausnutzen lassen.

/ 6 Kommentare

Ein kompakter Openstack-Server von AMD mit Software von Canonical (Bild: Seamicro) (Seamicro)

Nach der Orangebox: AMD und Canonical bieten Openstack-Server

Nach der kleinen Orangebox mit Intel-NUCs bietet Canonical zusammen mit AMD nun eine einfache Openstack-Lösung an, aber in einem massiven Seamicro-Server. Dieser hat 64 CPUs und bis zu 4 TByte DRAM.

/ 3 Kommentare

PEP will die Verschlüsselung von Nachrichten einfacher machen. (Bild: PEP) (PEP)

Verschlüsselung: PEP will Nachrichtenverschlüsselung einfacher machen

Das Projekt Pretty Easy Privacy will die Verschlüsselung von Nachrichten einfacher machen. Dabei erfindet PEP die Verschlüsselung nicht neu, sondern setzt auf bestehende Systeme wie PGP und Gnunet.

/ 22 Kommentare

Timing-Angriffe sind ein oft unterschätztes Sicherheitsproblem. (Bild: Wilfredor/Wikimedia Commons) (Wilfredor/Wikimedia Commons)

Verschlüsselung: Encrypt-then-MAC für TLS standardisiert

Eine neue TLS-Erweiterung ermöglicht es, die Reihenfolge zwischen Authentifizierung und Verschlüsselung zu ändern. Die bisherige Methode führte zu Sicherheitsproblemen wie der Lucky-Thirteen-Attacke.

/ Kommentare

S 500 Plug-in Hybrid (Bild: Mercedes-Benz) (Mercedes-Benz)

Luxuslimousine: S-Klasse als Plug-in Hybrid mit 2,8 Litern Verbrauch

Mercedes hat mit dem S 500 Plug-in Hybrid seine erste Limousine mit Steckdosenanschluss und Akku vorgestellt. Ein V6-Biturbo-Motor ist allerdings ebenfalls eingebaut. Rein elektrisch kommt das Fahrzeug bis zu 33 km weit und verbraucht nach Herstellerangaben auf 100 km nur 2,8 Liter Sprit.

/ 87 Kommentare

Webtorrent bringt das Peer-to-Peer-Netzwerk Bittorrent ins Web. (Bild: Webtorrent) (Webtorrent)

Webtorrent: Bittorrent im Browser dank WebRTC

Mit Webtorrent soll das Bittorrent-Protokoll über das Web im Browser benutzbar werden. Zur Übertragung wird WebRTC verwendet, was den Austausch mit dem Netzwerk aber etwas erschwert. Eine Demo ist bereits verfügbar.

/ 19 Kommentare

Alt, aber immer noch genutzt: Das IRC-Netzwerk Freenode. (Bild: Screenshot) (Screenshot)

IRC: Chatnetzwerk Freenode gehackt

Die Betreiber des IRC-Netzwerks Freenode haben eine Kompromittierung ihrer Server festgestellt. Alle Nutzer sollten vorsorglich ihr Passwort ändern.

/ 48 Kommentare

Soft Exosuit: die Bewegungen von Muskeln und Bändern beim Gehen imitieren (Bild: Harvard Universität/Screenshot: Golem.de) (Harvard Universität/Screenshot: Golem.de)

Soft Exosuit: Das Exoskelett wird weich

Der an der Harvard-Universität entwickelte Soft Exosuit ist ein etwas anderes Exoskelett. Es ist kein komplexer Roboteranzug aus Metall, sondern besteht aus Textilien und wird unter der Kleidung getragen.

/ 20 Kommentare

MIT-Algorithmus: Test mit Kleinsatelliten auf der ISS (Bild: Zanpei/CC BY-ND 2.0) (Zanpei/CC BY-ND 2.0)

MIT-Algorithmus: Wie rotiert Schrott in Schwerelosigkeit?

Ein neuer Algorithmus, den MIT-Forscher entwickelt haben, berechnet, wie Objekte im Weltraum rotieren. Das Verhalten von Objekten in Schwerelosigkeit zu kennen ist wichtig, um Weltraumschrott zu beseitigen.

/ 5 Kommentare

Liftware Spoon (Bild: Lift Labs) (Lift Labs)

Lift Labs: Google kauft Biotech-Startup

Google übernimmt Lift Labs und macht das Startup zum Teil seiner Forschungsabteilung Google X. Der Liftware Spoon soll das Zittern der Hand von Parkinson-Patienten ausgleichen.

/ 9 Kommentare

Der winzige Funkchip zieht seine gesamte Energie aus den Signalen, die es empfängt. (Bild: Stanford/Armin Arbabian) (Stanford/Armin Arbabian)

Internet der Dinge: Ameisengroße Funkchips sollen die Welt verbinden

Ingenieure an der amerikanischen Stanford-Universität haben einen ameisengroßen Funkchip entwickelt. Die Technik - eine Art RFID 2.0 - braucht keine Batterie und könnte dem Internet der Dinge zum Durchbruch verhelfen.

/ 52 Kommentare

Daqri Smart Helmet: virtuelle Inhalte auf reale Gegenstände projizieren (Bild: Daqri) (Daqri)

Daqri Smart Helmet: Schutzhelm weist den Weg

Das US-Unternehmen Daqri hat einen Schutzhelm mit integriertem Computer vorgestellt. Der Datenhelm ist für Augmented-Reality-Anwendungen in der Industrie gedacht. Er kann den Weg durch eine Fabrik weisen oder anzeigen, welche Teile ausgewechselt werden müssen.

/ 9 Kommentare

Softbot wird vom Auto überfahren: harte Komponenten auf dem Rücken als Schwachpunkt (Bild: Harvard University/Screenshot: Golem.de) (Harvard University/Screenshot: Golem.de)

Softrobotik: Weicher Roboter bekommt neuen Antrieb

US-Wissenschaftler haben eine neue Version ihres pneumatisch betriebenen Kriechroboters vorgestellt. Er hat seinen Antrieb jetzt auf dem Rücken und ist robust genug, um Überfahrenwerden, Hitze und Kälte zu überleben.

/ 16 Kommentare

Googles Bilderkennung kann zwischen Dingen, Tieren und Menschen unterscheiden. (Bild: Google) (Google)

Google: Neue Bilderkennung unterscheidet Personen, Tiere und Dinge

Ein Google-Team hat einen akademischen Wettbewerb gewonnen, bei dem Dinge in alltäglichen Situationen erkannt und lokalisiert werden müssen. Die Google-Erkennung kann dabei sehr genau zwischen Menschen, Tieren und Gegenständen unterscheiden.

/ 25 Kommentare

Smartphone-Hülle aus metallischem Glas: Härte und Gewicht (Bild: Yale University) (Yale University)

Neues Verfahren: Yale-Forscher formt Smartphone-Hüllen aus metallischem Glas

Ein Yale-Materialforscher hat ein neues Verfahren zur Verarbeitung metallischer Gläser entwickelt. Damit will er schicke, leichte und stabile Smartphone-Hüllen herstellen - möglicherweise bereits 2015.

/ 30 Kommentare

Chrome geht bald verschärft gegen SHA-1-signierte Zertifikate vor. (Bild: Google) (Google)

Chrome: Zertifizierungsstellen auf SHA-1-Ende nicht vorbereitet

Google hat seine Pläne zur Abschaffung von SHA-1-Signaturen konkretisiert. Trotz langjähriger Warnungen gibt es noch Tausende Zertifikate mit SHA-1-Signaturen, die bald Probleme bekommen werden.

/ 36 Kommentare

Das runde Gerät liefert für die Rift Haptik. (Bild: Miraisens) (Miraisens)

Miraisens: Virtuelle Objekte werden ertastbar

Ein japanisches Start-up entwickelt ein Zubehör für VR-Systeme wie das Oculus Rift. Mit einem kleinen Gerät in der Hand gibt es physisches Feedback, was auch für professionelle Anwendungen etwa in der Medizin dienen soll.

/ 1 Kommentare

Hayabusa-2 setzt den DLR-Roboter Mascot ab (Bild: Akihiro Ikeshita) (Akihiro Ikeshita)

Raumfahrt: Asteroidensonde Hayabusa-2 ist startklar

Japans zweite Asteroidensonde ist fertig: Hayabusa-2 soll Ende des Jahres zu einem Asteroiden fliegen. Dort wird sie Proben sammeln und diese zur Erde zurückbringen. Auch das DLR ist an der Mission beteiligt.

/ 2 Kommentare

Laufroboter Achires: schlägt auch Purzelbäume (Bild: Universität von Tokio/Screenshot: Golem.de) (Universität von Tokio/Screenshot: Golem.de)

Robotik: Roboter Achires läuft kameragesteuert

Statt Sensoren setzen japanische Robotiker eine Hochgeschwindigkeitskamera ein, um einen Roboter zu steuern. Die beobachtet den Roboter und korrigiert seine Haltung in Echtzeit. Die Kamera hat sich schon bei einem Gestenerkennungsroboter bewährt.

/ 4 Kommentare

Die Umstellung auf IPv6 geht weltweit noch schleppend voran. (Bild: Decix) (Decix)

Internet: IPv6 bei nur 0,6 Prozent des gesamten Datenverkehrs

Statistiken zufolge steigt die Verbreitung von IPv6 im weltweiten Internet nur langsam. Während die Infrastruktur bereits weitgehend an die neuen IP-Adressen angepasst wurde, nimmt der IPv6-Traffic vergleichsweise stockend zu, da nur wenige Webseiten das neue Protokoll unterstützen.

/ 17 Kommentare

Die etwas irreführende Meldung des Fehlers bei Google (Bild: Google, Screenshot: Golem.de) (Google, Screenshot: Golem.de)

Kurse

Podcast Besser Wissen