Über einen schwerwiegenden Fehler in der Messaging-Applikation Silenttext von Silent Circle könnten sich Angreifer Zugriff auf fremde Blackphones verschaffen. Die Sicherheitslücke befindet sich auch in der App für Android.
Eine schwere Sicherheitslücke mit dem Namen GHOST ist in der Namensauflösung der Glibc-Bibliothek entdeckt worden. Das Problem wurde bereits vor zwei Jahren behoben, aber offenbar nicht als Sicherheitsproblem erkannt. Viele Linux-Distributionen sind daher betroffen.
Microsoft selbst gibt Tipps, wie man den neuen Browser Spartan schon im aktuellen Build von Windows 10 ausprobieren kann. Er kann sich auch als Googles Chrome ausgeben und ist in ersten Tests viel schneller als der Internet Explorer 11.
Bei Windows 10 verfolgt Microsoft mit seinen Browsertechniken eine Doppelstrategie: Zwei unterschiedliche Browser sollen in einem System etabliert werden. Vor allem eine Gruppe soll mit dem Internet Explorer zufriedengestellt werden, der neben Spartan verbleibt.
Microsoft will die nächste Version der Office-Suite noch in diesem Jahr auf den Markt bringen. Office 2016 ist vor allem für die Bedienung mit Maus und Tastatur gedacht. Parallel dazu ist Office for Windows 10 für Touchscreens geplant.
Open-Document-Dateien können mit der Beta des Libreoffice-Viewers auf Android-Smartphones und -Tablets angesehen werden. Darauf aufbauend sollen auch Editoren entstehen, davon ist das Team aber noch weit entfernt.
Update Facebook hat einen Webclient für seinen Instant Messenger Whatsapp vorgestellt, von dem es bislang nur mobile Apps gab. Das schränkte die Nutzung ein. Für iOS-Nutzer und jene, die dachten, sie kommen jetzt ohne Smartphone beim Chatten aus, gibt es jedoch eine schlechte Nachricht.
Früher hat die Office-App Cloudon nur ihre Dokumente auf Dropbox gespeichert - nun wird sie von dem ehemaligen Partner übernommen und im März 2015 vorerst geschlossen. Mit Cloudon erwirbt Dropbox damit seine eigene Office-Lösung für iOS.
Das Tor-Netzwerk: Dort tummeln sich Whistleblower, Aktivisten, politisch Verfolgte, aber auch Drogenhändler oder Pädophile. Alle wollen dort aus unterschiedlichen Motiven ihre Anonymität bewahren. Es gibt aber Zweifel an der Effektivität der Anonymisierung.
Die Harmony-API von Logitech steht nun auch für andere Hersteller von fernbedienbaren Geräten zur Verfügung. Interessant könnte das nicht nur für Besitzer von Universalfernbedienungen sein, wichtige Partner sind bereits gefunden.
Der Dienst zur Domain-Registrierung bei Google steht nun allen Kunden in den USA zur Verfügung. Bisher bietet der Dienst, der Googles eigene Nameserver verwendet, mehr als 80 TLDs zur Auswahl. Noch ist das Angebot in der Betaphase.
HTC hat seinen angepassten AOSP-Browser in den Play Store eingestellt. Damit lässt sich der Browser abseits von Firmware-Updates aktualisieren. Das erste Update hat viele HTC-Kunden aber erst einmal verärgert.
Die Stadt München tritt dem Beirat der Document Foundation bei. Die Stiftung, die die Libreoffice-Community vertritt, soll damit von den Migrationserfahrungen profitieren, ähnlich wie bei französischen Ministerien.
Aus einem Prospekt für Investoren geht hervor, was die Produkte der US-Softwarefirma Palantir alles können. Dazu zählen unter anderem die Vorhersage von Straftaten und von Anlagebetrug und die Analyse von Organhandel. Letzteres machen sich dem Bericht zufolge Journalisten zunutze.
Es gibt neue Details zu Microsofts nächstem Browser. Der unter dem Codenamen Spartan entwickelte Browser wird drastisch überarbeitet - Microsoft hat sich viel vorgenommen.
Die Wikipedia nutzt nun die HHVM von Facebook zum Ausführen von PHP, was die Seite wesentlich beschleunigt. Die Entwickler geben einen Einblick in die notwendigen Umbauarbeiten.
Zum Jahreswechsel bietet Amazon ein weiteres Mal in diesem Jahr 30 Android-Apps gratis an, für die Nutzer sonst bezahlen müssten. Insgesamt sollen um die 85 Euro gespart werden können. Auch dieses Mal sind viele Spiele dabei.
31C3 Wer gerne mit der Tastatur seinen Browser bedient, hat mit den mehr und mehr simplifizierten modernen Browsern vielleicht seine Probleme. Mit dem Vim-artigen und plattformunabhängigen Qutebrowser soll das Problem beseitigt werden.
Spartan statt IE12: Microsoft plant für Windows 10 einen neuen Internet Explorer mit dem Codenamen Spartan. Dieser soll auf der überarbeiteten Trident-HTML-Engine basieren, die effizienter arbeitet als bisher, und Erweiterungen unterstützen.
Wie sehr sich die NSA für die Infiltrierung von VPNs interessiert, zeigen umfangreiche Dokumente, die jetzt veröffentlicht worden sind. Mit aktueller Verschlüsselung hat der Geheimdienst aber Probleme.
Die Webseite des Internet Systems Consortiums (ISC) ist vor kurzem über eine Lücke in Wordpress gehackt worden. Für einige Zeit hat die Site dabei das Exploit-Kit Angler ausgeliefert, wovor das ISC nun warnt. Die dort angebotene Software wie Bind soll nicht betroffen sein.
Die neuen Hashtabellen in PHP reduzieren den Speicherbedarf für Arrays deutlich, was auch die Leistung der Sprache steigert. Die finale Veröffentlichung ist für den Herbst nächsten Jahres geplant.
In der Referenzimplementierung des Network Time Protocol (NTP) wurden mehrere Buffer Overflows gefunden, die die Ausführung von Code auf NTP-Servern erlauben.
Es hat sich ausgechattet: Samsung schaltet Anfang 2015 seinen Messenger Chaton ab. Das Chat-Programm war seit 2011 Bestandteil von Samsungs Galaxy-Smartphones und wurde auch für andere mobile Betriebssysteme portiert.
Das BSI registriert immer raffiniertere Angriffe auf IT-Systeme. Betroffen waren zuletzt auch Großkonzerne und Produktionsanlagen. Hochrangige Mitarbeiter fielen auf Phishing-Mails herein.
Update Das IT-Sicherheitsgesetz soll eigentlich die kritische Infrastruktur schützen. Neue Vorschriften gibt es aber auch für alle kommerziellen Betreiber von Internetseiten wie Webshops und Medien. Noch bleiben viele Fragen offen.
Wiredtiger ist ein hoch skalierbarer Datenspeicher, der etwa in Amazons Web Services eingesetzt wird. MongoDB übernimmt nun diese Technik zweier Berkeley-DB-Architekten.
Die Regierung hat ihren Entwurf für ein IT-Sicherheitsgesetz noch einmal deutlich überarbeitet. Die "Vorratsdatenspeicherung light" ist raus. Mehr als 400 Stellen in den Behörden könnten entstehen, um die umfangreichen Prüfpflichten zu erfüllen.
Opera hat seine beiden iOS-Browser Coast und Mini mit neuen Funktionen versehen, die das Surfen bei langsamer Netzwerkverbindung beschleunigen und Apples Handoff-Funktion unterstützen.
Microsoft hat eine Voransicht von Skype Translator vorgestellt, mit dem gesprochene Sätze im Videochat übersetzt an den Gesprächspartner geschickt werden. Derzeit funktioniert das nur mit zwei Sprachen, doch das soll nur der Anfang sein.
Den Instant Messenger Whatsapp gibt es derzeit nur für mobile Endgeräte, aber nicht für Desktop-Betriebssysteme. Konkurrenten wie Telegram haben bereits Webclients, Whatsapp könnte bald auch dazugehören.
Bei der Fehlersuche nach dem E-Mail-Ausfall in München offenbaren sich katastrophale Zustände bei der IT-Verwaltung sowie ein sehr seltsam anmutender Spamfilter. Dafür passt der öffentliche Umgang mit dem Problem durch OB Reiter in die Kritik an seinem Verhältnis zum Limux-Projekt.
Angriffe sollen in Zukunft nicht mehr unerwartet kommen können: Bei Cisco wird erforscht, wie zumindest Folgeangriffe nach einem Erstschlag auf die IT-Infrastruktur oder Mitarbeiter zu verhindern sind. Das System wird jedoch Grenzen haben.
Die städtischen E-Mail-Dienste seien tagelang nicht benutzbar gewesen, sagt OB Reiter der Münchner Abendzeitung. Beim Limux-Projekt kann der Fehler allerdings nicht liegen.
Mit dem Betriebssystem von Mesosphere sollen sich die Server eines gesamten Rechenzentrums wie ein einzelnes Gerät verwalten lassen. Dazu wird Technik verwendet, die unter anderem auch Twitter einsetzt.
Update Die heftige Kritik an der "Vorratsdatenspeicherung durch die Hintertür" hat Wirkung gezeigt. Nutzerdaten sollen nun wohl doch nicht zum Schutz der IT-Sicherheit gespeichert werden dürfen.
Oracle baut offenbar europaweit Arbeitsplätze im IT-Support ab. Das sollte ohne Ankündigung erfolgen. Nur wegen des Betriebsrats in Deutschland wurde der Plan bekannt.
Der Opera-Browser auf Chromium-Basis steht nun auch stabil für Linux bereit. Zudem dürfen Distributionen die Binärdateien neu packen und selbst weiterreichen. Die Funktionen der Browser sind unter Windows, Mac OS X und Linux die gleichen.
Microsoft Deutschland hat eine große Anzahl von Product Keys gesperrt, die zu Testversionen, Volumenlizenzen für Bildungseinrichtungen oder OEM-Lizenzen für Windows und Office gehören. Sie seien illegal gehandelt worden. Auch PC Fritz wird wieder genannt.
Die Portierungsarbeiten der PIM-Komponenten auf die KDE Frameworks 5 und Qt5 schreiten gut voran, wie Aaron Seigo berichtet. Zeitpläne zur Veröffentlichung der Bibliotheken, Kontact 5 und einem neu erstellten Akonadi sollen folgen.
Eine spezielle Zeichenfolge in einer einfachen Nachricht bringt Whatsapp nicht nur zum Absturz - sondern zwingt den Empfänger sogar dazu, den gesamten Chatverlauf mit dem Gesprächspartner zu löschen, damit die App wieder uneingeschränkt funktioniert.
Teamviewer in Version 10 hat neue Werkzeuge zur Fernsteuerung und für Online-Meetings erhalten. Die Software ist für Windows, OS X, Linux, iOS, Android, Windows Phone und Blackberry erhältlich.
Intel will sich im Sicherheitsbereich besser aufstellen und übernimmt dafür den kanadischen Anbieter PasswordBox, der einen Passwortmanager mit Cloud-Anbindung und Apps für mobile Geräte und Plugins für Browser entwickelt hat. Wer will, kann sogar festlegen, was mit den Daten im Todesfall passiert.
Im September 2015 wird das NPAPI endgültig aus dem Code von Chrome entfernt. Ab Anfang nächsten Jahres sollen die darauf aufbauenden Plugins deaktiviert werden.
Das schwerste Sicherheitsproblem seit 2009: Über manipulierte Kommentare könnten Angreifer eine Wordpress-Installation übernehmen. Millionen von Seiten sind weltweit gefährdet.
Auf einer AMD-Veranstaltung hat Futuremark erste Ergebnisse des kommenden 3DMark vorgelegt. Das Programm testet erstmals DirectX 12 und Mantle im Vergleich, und bisher sind die Schnittstellen gleich schnell. Noch bevor DX12 erscheint, wird man Mantle auf andere Weise sehr bald selbst testen können.
Neue Strategie bei Mozilla: Yahoo ist die neue Standardsuchmaschine in Firefox. Das gilt aber nicht überall, so dass sich für Firefox-Nutzer in Deutschland nichts ändert.
