-
Kgraft und Kpatch: Live-Patching-Techniken könnten zusammengeführt werden
Die wichtigsten Funktionen zum Live-Patching des Linux-Kernels aus Kgraft und Kpatch könnten vereint werden. Der Code dazu steht nach einer Diskussion nun bereit.
https://www.golem.de/news/kgraft-und-kpatch-live-patching-techniken-koennten-zusammengefuehrt-werden-1411-110402.html -
Security: Bilder Tausender unsicherer Webcams im Internet zu sehen
Menschen zu Hause in ihrem Fernsehsessel oder bei der Arbeit am Rechner: Das zeigt eine Webseite - ohne dass die Betroffenen davon wissen. Die unbekannten Betreiber haben dafür weltweit Tausende Webcams angezapft.
https://www.golem.de/news/security-tausende-unsichere-webcams-im-internet-zu-sehen-1411-110401.html -
November-Patchday: Fünf kritische Lücken in Windows und Internet Explorer
Am 11. November 2014 will Microsoft eine ungewöhnlich hohe Anzahl an Sicherheitslücken per Windows-Update schließen. Allein fünf der Bugs stuft Redmond als kritisch ein, sie betreffen alle noch unterstützten Windows-Versionen, eine davon den Internet Explorer. Insgesamt gibt es 16 Patches.
https://www.golem.de/news/november-patchday-fuenf-kritische-luecken-in-windows-und-internet-explorer-1411-110400.html -
Landgericht Berlin: Facebooks Datenweitergabe an App-Anbieter illegal
Facebook räumt App-Anbietern den Zugriff auf den Chat ein und erlaubt das Posten auf der Seite des Nutzers. Die Einwilligung dazu ist unterhalb des Buttons in kleiner, hellgrauer Schritt versteckt. Das ist rechtswidrig, urteilt das Landgericht Berlin.
https://www.golem.de/news/landgericht-berlin-facebooks-datenweitergabe-an-app-anbieter-illegal-1411-110397.html -
Onlineshop: Datenpanne bei Conrad.de
Der Onlineshop des Elektronikhändlers Conrad.de war von einer Datenpanne betroffen. Nach Hinweisen eines Kunden und später von Golem.de behob das Unternehmen umgehend die Schwachstelle.
https://www.golem.de/news/onlineshop-datenpanne-bei-conrad-de-1411-110388.html -
Gemeinsamer Brief: Telekom will Öffnung von Whatsapp erzwingen
Whatsapp, Facebook und Google sollen ihre Dienste öffnen, so dass Nutzer ihre Daten austauschen und kommunizieren können, wie es Netzbetreiber über Roaming erlauben. Das fordern Telekom, Vodafone und Telefónica.
https://www.golem.de/news/gemeinsamer-brief-telekom-will-oeffnung-von-whatsapp-erzwingen-1411-110379.html -
Wirelurker: Neue Malware zielt auf Apple-Produkte
Sicherheitsexperten warnen vor einer neuen Malware, die gezielt Produkte von Apple angreife. Wirelurker soll die bislang größte Attacke auf die Systeme des US-Konzerns sein.
https://www.golem.de/news/wirelurker-neue-malware-zielt-auf-apple-produkte-1411-110375.html -
United Internet: Ausfall der E-Mail-Dienste bei 1&1
1&1 kämpft mit einem Ausfall der E-Mail-Dienste. Gegenwärtig werde eine Lösung in die Systeme aufgenommen, heißt es auf der 1&1-Statusseite.
https://www.golem.de/news/united-internet-ausfall-der-e-mail-dienste-bei-1-1-1411-110361.html -
DE-CIX: Wie sich der Internetknoten Frankfurt abhören lässt
Immer wieder gibt es Berichte, wonach die Geheimdienste den Frankfurter Internetknoten abhören. Wo, wann und wie das geschehen soll, ist aber alles andere als sicher. Indizien deuten aber auf mindestens zwei bekannte Anbieter hin.
https://www.golem.de/news/de-cix-wie-sich-der-internetknoten-frankfurt-abhoeren-laesst-1411-110344.html -
Terrorabwehr: UK verlangt Passagierlisten von deutschen Fluglinien
Deutschen Fluglinien wie Airberlin und Lufthansa droht bald ein Landeverbot in Großbritannien. Die britische Regierung verlangt vorab die Passagierlisten, was Berlin laut Medienberichten aber verweigert. Es geht um den Konflikt zwischen Datenschutz und Terrorabwehr.
https://www.golem.de/news/terrorabwehr-uk-verlangt-passagierlisten-von-deutschen-fluglinien-1411-110354.html -
.onion-Domains: Falsches Zertifikat für Tor-Facebook
Einem Sicherheitsforscher ist es gelungen, ein gefälschtes Zertifikat für die .onion-URL von Facebook ausstellen zu lassen. Facebook ist seit kurzem über das Tor-Netzwerk erreichbar.
https://www.golem.de/news/onion-domains-falsches-zertifikat-fuer-tor-facebook-1411-110337.html -
Nogotofail: Google-Tool hilft Entwicklern bei Netzwerksicherheit
Gotofail, Heartbleed, Poodle: Derartige Sicherheitslücken sollen Entwickler, die TLS-Verbindungen benutzten, mit dem Google-Werkzeug Nogotofail verhindern. Genutzt werden dazu MITM und Clients auf vielen Plattformen.
https://www.golem.de/news/nogotofail-google-tool-hilft-entwicklern-bei-netzwerksicherheit-1411-110340.html -
WLAN-Sicherheit: WPS-Algorithmus von D-Link-Routern trivial knackbar
Die Pin für das WPS-Verfahren zur einfachen Konfiguration von WLAN-Zugängen wird bei zahlreichen D-Link-Routern aus der MAC-Adresse berechnet. Damit ist ein unautorisierter Login ins WLAN trivial.
https://www.golem.de/news/wlan-sicherheit-wps-algorithmus-von-d-link-routern-trivial-knackbar-1411-110330.html -
Verschlüsselung: EFF gibt Empfehlung für sichere Messenger
Neue Tools zur angeblich sicheren Kommunikation gibt es seit der NSA-Affäre jede Menge. Die Electronic Frontier Foundation (EFF) versucht, einen Überblick zu verschaffen. Textsecure und Cryptocat schneiden besonders gut ab.
https://www.golem.de/news/verschluesselung-eff-gibt-empfehlung-fuer-sichere-messenger-1411-110325.html -
Neuer GCHQ-Chef: "IT-Konzerne sind Kommandonetzwerke für Terroristen"
Der neue Chef des britischen Geheimdienstes GCHQ greift die amerikanischen IT-Konzerne scharf an. Um Terrorismus bekämpfen zu können, müssten sie Ermittlern besseren Zugang erlauben.
https://www.golem.de/news/neuer-gchq-chef-it-konzerne-sind-kommandonetzwerke-fuer-terroristen-1411-110294.html -
OpenBSD 5.6: Der Walkürenritt für LibreSSL
Die aktuelle Version 5.6 von OpenBSD enthält erstmals den OpenSSL-Fork LibreSSL und die Entwickler ersetzen den Standard-MTA Sendmail durch die Eigenentwicklung OpenSMTPD. Begleitet wird die Veröffentlichung von Wagners Walkürenritt.
https://www.golem.de/news/openbsd-5-6-der-walkuerenritt-fuer-libressl-1411-110275.html -
Google: Chrome entfernt SSLv3 in kommenden Versionen
Als Reaktion auf die Poodle-Lücke will nun auch Google in seinem Chrome-Browser auf die Verwendung von SSLv3 verzichten. Zunächst soll das Fallback, später die gesamte Protokollversion entfallen.
https://www.golem.de/news/google-chrome-entfernt-sslv3-in-kommenden-versionen-1411-110273.html -
Hacking Team: Handbücher zeigen Infektion über Code Injection und WLAN
"Internetüberwachung leicht gemacht": Die italienische Firma Hacking Team gilt neben Finfisher als bekanntester Hersteller von Spionagesoftware. Nun veröffentlichte Handbücher zeigen die Möglichkeiten der Überwachung.
https://www.golem.de/news/hacking-team-handbuecher-zeigen-infektion-ueber-code-injection-und-wlan-1411-110272.html -
Cross-Site-Scripting: Javascript-Code in Bilder einbetten
Mittels eines Tricks lassen sich gültige GIF-Bilder erstellen, die Javascript-Code enthalten. Damit kann der Schutzmechanismus Content-Security-Policy ausgehebelt werden. Abhilfe schafft ein noch wenig verbreiteter HTTP-Header.
https://www.golem.de/news/cross-site-scripting-javascript-code-in-bilder-einbetten-1411-110264.html -
Security: Sicherheitslücke in Mac OS X 10.10 entdeckt
In Mac OS X 10.10 und 10.8.5 befindet sich eine Sicherheitslücke, die die Übernahme des gesamten Systems ermöglicht. Details hat ihr Entdecker noch nicht veröffentlicht - in Absprache mit Apple.
https://www.golem.de/news/security-sicherheitsluecke-in-mac-os-x-10-10-entdeckt-1411-110265.html
Security
- Golem.de ohne Werbung nutzen
-
Elektromobilität
Der Oberleitungs-Lkw startet in Hessen
-
Battlefield 5
Entwickler setzten Time to Kill nach Kritik zurück
-
Callcenter
Unerlaubte Telefonwerbung kann teuer werden
-
Bose Home Speaker 500 im Test
Beeindruckender Klang gepaart mit beschämender Software
-
Silvester
Ford zeigt Hundehütte mit Noise Cancelling
Kommentare: 129 | letzter Beitrag 04:48 Uhr
Kommentare: 116 | letzter Beitrag 08:11 Uhr
Kommentare: 106 | letzter Beitrag 08:28 Uhr
Kommentare: 87 | letzter Beitrag 05:56 Uhr
Kommentare: 81 | letzter Beitrag 00:05 Uhr
E-Mail an news@golem.de
Fest angestellte Informatiker sind oft froh, nach Feierabend nicht schon wieder in ein Get-together zu müssen. Doch was ist, wenn man kein Team hat und sich selbst Programmieren beibringt? Women Who Code veranstaltet Programmierabende für Frauen, denen es so geht. Golem.de war dort.
Von Maja Hoock
Nach 33 Jahren ist Schluss mit der Cebit und das ist mehr als schade. Wir waren dabei, als sie noch nicht nur die größte, sondern auch die beste Messe der Welt war - und haben dann erlebt, wie Trends verschlafen wurden. Ein Nachruf.
Von Nico Ernst
Corsair und Roccat haben neue Gaming-Tastaturen auf den Markt gebracht, die sich vor allem durch ihre Switches auszeichnen. Im Test zeigt sich, dass Roccats Titan Switch besser zum normalen Tippen geeignet ist, aber nicht an die Geschwindigkeit des Corsair-exklusiven Cherry-Switches herankommt.
Ein Test von Tobias Költzsch
Steam Play und ProtonWie Valve Windows-Spiele auf Linux bringen willSeit 2010 können Linux-Nutzer über Steam Spiele für ihr Betriebssystem kaufen. Insbesondere viele große Blockbuster-Titel fehlen jedoch bisher. Steam-Betreiber Valve möchte das mit einer neuen Technik namens Proton ändern. Wir erklären, wie das geht.
BildbearbeitungRawtherapee 5.5 mit Dunstbeseitigung und Soft Light ToolDie kostenlose Bildbearbeitungssoftware Rawtherapee ist als Version 5.5 veröffentlicht worden. Sie enthält neben vielen kleinen Änderungen ein neues Schatten/Highlights-Werkzeug und eine Funktion zur Dunstentfernung in Digitalfotos.
Raiju MobileRazer präsentiert Smartphone-Controller für 150 EuroMit dem Raiju Mobile hat Razer seine Controller-Reihe für Sonys Playstations auf Smartphones erweitert. Das Mobiltelefon kann in eine neigbare Halterung gesteckt werden, neben den gewohnten Steuerungselementen stehen vier programmierbare Buttons zur Verfügung.