WebGL

In Google Chrome klaffen mehrere gefährliche Sicherheitslücken. Eine wird schon aktiv ausgenutzt und ermöglicht einen Ausbruch aus der Sandbox.

Für einen erfolgreichen Seitenkanalangriff muss eine Zielperson angeblich nur eine speziell präparierte Webseite aufrufen. Weitere Interaktionen sind nicht erforderlich.

Die Win32k-API ist für ihre Anfälligkeit bekannt. Prozesse mit Web-Inhalten im Firefox-Browser haben darauf nun keinen Zugriff mehr.

Für Linux wechselt Firefox die API für den OpenGL-Zugriff. WebGL wird so schneller, der Browser braucht weniger Energie und Video-Decoding kommt.

Ab Chrome 94 möchte Google WebGPU im Webbrowser Chrome testen. In Chrome 99 soll es fertig und für alle aktiviert sein.

Der von Mozilla für WebGPU genutzte Code setzt nun ausschließlich auf Rust. Ein Meilenstein für das Projekt zur Grafikprogrammierung.

Das W3C hat die ersten Entwürfe für WebGPU und eine Shadersprache veröffentlicht. Browser bekommen damit eine neue Grafikschnittstelle.

Das Ende kommt leise und automatisch: Das KB4577586-Update entfernt Adobe Flash auf vielen Windows-Systemen von ganz alleine.

Linus Torvalds hat die erste Vorabversion von Linux 5.0 freigegeben. Sicherheit steht abermals im Vordergrund, der AMDGPU bringt Freesync mit und für das Touchscreen der Raspberry Pi Foundation gibt es einen Treiber.

Offenbar wegen dauerhaft schlechter Qualität haben sich die Chrome-Entwickler dazu entschieden, den freien Nvidia-Treiber für Linux, Nouveau, über eine Blacklist zu blockieren. Die vorgeschlagenen Lösungen scheinen unterdessen wenig praktikabel.

Der von Mozilla seit Jahren in Firefox genutzte Trackingschutz ist in der aktuellen Version 63 für Nutzer noch einfacher konfigurierbar als bisher. Der Browser bringt außerdem Leistungssteigerungen und Designverbesserung für Windows und macOS.

Ein Intel-Entwickler beschreibt, wie wichtige Teile des Grafikstacks von ChromeOS auch auf üblichen Linux-Distributionen genutzt werden können. Mit einer Intel-GPU lasse sich so leicht die Hardwarebeschleunigung für den Browser nutzen.

Dass Rowhammer funktioniert, konnten Entwickler schon mit einem Android-Smartphone beweisen. Die Sicherheitslücke Glitch kann die Hardwareschwachstelle aber auch mithilfe der GPU ausnutzen, was theoretisch weitere Möglichkeiten eröffnet. Noch sind die Anwendungsgebiete des Angriffs aber limitiert.

Babylon.js bekommt mehr WebGL-Funktionen und Klassen, die in Javascript als modern gelten. Microsoft arbeitet auch an besseren Animationen von 3D-Objekten. Das Ziel soll sein, dass das System auf möglichst vielen Geräten flüssig läuft.

Die Technik zu AR und VR wird in diesem Jahr bei sehr vielen Endnutzern landen, vermutet Mozilla. Deshalb wird das Team der Servo-Engine die notwendigen Grundlagen für eine freie Webtechnik implementieren.

Das Update 52.5.2 behebt einen Fehler, der zum Absturz des E-Mail-Programms führen kann. Windows-Nutzer sollten sich das Update installieren. Auch mehrere Sicherheitslücken im RSS Feed werden behoben - das gilt für alle Betriebssysteme.

Mit der aktuellen Version 5.10 von Qt lassen sich UIs per WebGL streamen, Multi-Touch-Eingaben besser bearbeiten und QtQuick-Steuerelemente über Bilder umsetzen. Darüber hinaus kann Qt nun OpenSSL 1.1 nutzen und liefert bessere Zufallszahlen.

Mehrere Tausend 3D-Objekte für den Einsatz in Virtual- und Augmented-Reality-Anwendungen bietet Google in seiner Bibliothek Poly kostenlos für Entwickler an. Nun funktioniert der Zugriff auch über eine eigene API.

Relativ einfache Programmierung und eine große Objektbibliothek: Amazon stellt einen neuen Editor namens Sumerian vor. Damit sollen Augmented- und Virtual-Reality-Anwendungen für alle Arten von Plattformen entstehen.

Drei Klassen und eine Webcam: Teachable Machine ist ein kleines Programm von Google, mit dem Nutzer das Konzept von maschinellem Lernen verstehen sollen. Es nutzt dazu die quelloffene Bibliothek Deeplearn.js. Das Besondere: Es funktioniert lokal im Browser statt über die Cloud.

Das Machine-Learning-Team von Google will diesen Bereich der Informatik einfacher zugänglich machen und hat Deeplearn.js erstellt. Die Javascript-Bibliothek läuft komplett im Browser und benötigt kein Backend.

Mit dem Portable Native Client (PNaCL) wollte Google die Ausführung nativer Anwendungen im Chrome-Browser ermöglichen. Diese Aufgabe übernimmt nun aber der Webassembly-Standard, weshalb der PNaCL-Support aus dem Browser entfernt werden soll.

Spieleentwickler können mit der aktuellen Version der Unreal Engine dank Webassembly und WebGL 2.0 anspruchsvolle Browsergames bauen. Außerdem ist der Support für Nintendos Switch komplett, und für die Xbox One wird DirectX 12 genutzt.

WebGL hat ähnliche Probleme wie OpenGL. Apple schlägt deshalb eine neue Web-API vor, die auf Vulkan, Metal und Direct3D 12 aufbaut. Damit sollen nicht nur 3D-Grafiken erstellt, sondern auch GPGPU möglich werden.

Dank einer koordinierten Aktion warnt nun auch die aktuelle Version 56 des Chrome-Browsers wie auch der Firefox vor schlecht oder nicht gesicherten Logins. Der Browser unterstützt ebenso WebGL 2 und enthält Neuerungen für Android auf Chromebooks.

Die aktuelle Version 51 des Firefox-Browsers warnt vor unverschlüsselt übertragenen Logins und vor kaputten Zertifikaten mit SHA-1-Signatur sowie jenen von Wosign und Startcom. Der Browser nutzt außerdem WebGL 2 und ermöglicht eine bessere Videowiedergabe ohne GPU.

Fingerprinting wird noch genauer - mit zusätzlichen Merkmalen soll es möglich sein, Nutzer über mehrere Browser hinweg eindeutig zu identifizieren. Nutzer können dem aber vorbeugen.

Experimentelle Builds von Mozillas moderner Web-Engine Servo unterstützen WebVR mit dem HTC Vive. Für eine möglichst flüssige Darstellung setzt das Team auf das GPU-Backend Webrender, das künftig auch im Firefox genutzt werden soll.

Update Es ist mal wieder Flash-Player-deinstallieren-Tag. Eine ungepatchte Sicherheitslücke wird aktiv ausgenutzt. Adobe hat jetzt einen Patch freigegeben.

Mit Version 5.3 führt die Engine Unity neue Werkzeuge ein, dazu kommt eine Reihe grafischer Optimierungen. Vor allem aber gibt es nun offizielle Unterstützung von WebGL und verbesserten Support von iOS 9.

Für viele dürfte es eine überfällige Botschaft sein: Adobe fordert Entwickler in einem Blogpost auf, künftig nicht mehr auf Flash, sondern auf offene, neue Standards zu setzen. Ganz verschwinden dürfte die bei vielen unbeliebte Software jedoch trotzdem nicht.

In einem Video demonstrieren Ubuntu-Entwickler die aktuellen Fähigkeiten des neuen Unity8 und Mir als Desktop. Sie zeigen dabei auch laufende X11-Anwendungen. Noch muss aber an der Integration gefeilt werden.

Wenige Wochen nach der Ankündigung steht der Editor der Unity-Engine auch für Linux bereit. Damit können Spiele für Windows, OS X, Linux und das Web erstellt werden. Noch ist die Software aber nicht stabil.

Mit der neuen Version 5.5 von Qt lässt sich einfach WebGL in Qt Quick nutzen, und auch OpenGL kann einfacher genutzt werden. Zudem ist nun die Verwendung einer Routenplanung möglich, und das Framework ist auf Windows 10 vorbereitet.

Google und die Abbey Road Studios kooperieren für einen ausführlichen Rundgang durch den wohl bekanntesten Musikstudiokomplex der Welt. Der virtuelle Besucher kann drei Touren machen oder sich frei bewegen - und dabei allerlei ausprobieren.

Quo Vadis 2015 Tobias Kopka ist verantwortlich für das Programm des Tech Summit, dem technisch orientierten Teil der Entwicklerkonferenz in Berlin. Golem.de hat mit Kopka im Vorfeld der Veranstaltung über die Zusammenstellung und das Programm gesprochen.

Aktuelle Nightly-Versionen des Firefox enthalten Unterstützung für das VR-Headset Oculus Rift. Bisher war ein separater Browser nötig, noch haben die Entwickler aber Integrationsprobleme.

Apple hat mit OS X 10.10 alias Yosemite die neue Version seines Betriebssystems veröffentlicht. Optisch ähnelt es stark iOS 8, doch auch die Verzahnung der beiden Betriebssysteme wurde vorangetrieben. Wer will, kann es ab sofort kostenlos herunterladen.

Für das Raspberry Pi gibt es einen neuen Browser, der HTML5 unterstützt und mit dem sich Videos anschauen lassen. Bei der Nutzung gibt es aber noch Probleme.

Pelican Imaging hat mehrere Bilder veröffentlicht, die mit der Lichtfeldkamera des Unternehmens aufgenommen wurden. Sie lassen eine nachträgliche Fokussierung auf beliebige Bildbereiche zu. Pelican setzt bei der Konstruktion auf eine Nachahmung des Insektenauges.

Mit der neuen Version des Browsers Firefox verhindert Mozilla aktiv den Download von bekannter Schadsoftware. Der Browser unterstützt nun eine in Deutschland selten genutzte Amtssprache. Für Unternehmen löst Firefox 31 die alte Version 24 ab und Thunderbird wurde auch neu aufgelegt.