Im Realtime-Betriebssystem VxWorks sind mehrere schwere Sicherheitslücken im Netzwerkstack gefunden worden. Offenbar verwendet VxWorks in der Standardkonfiguration keinerlei gängige Sicherheitsmechanismen wie ASLR, daher sind die Lücken leicht ausnutzbar. (Embedded Systems, Technologie)
Quelle: Golem
Eine Falschmeldung vieler Medien über eine Sicherheitslücke im VLC-Player war auf eine unseriöse Meldung des Cert-Bund zurückzuführen. Kein Einzelfall: Das dem BSI unterstellte Cert-Bund gibt regelmäßig fragwürdige Meldungen heraus, die Sicherheitslücken systematisch übertrieben darstellen. Eine Analyse von Hanno Böck (BSI, Linux-Kernel)
Quelle: Golem
Die Academy Software Foundation (ASWF) will kollaborativ Open-Source-Software für die Filmindustrie erstellen. Der Organisation traten nun auch Netflix und Amazons Cloud-Anbieter bei. Ein Werkzeug von Pixar wird zudem künftig von der ASWF gepflegt. (Linux Foundation, Web Service)
Quelle: Golem
Etwas schneller als jede andere Konsole hat die Playstation 4 die Marke von 100 Millionen verkauften Einheiten erreicht. Mindestens genauso wichtig für Sony dürfte aber sein, dass inzwischen 53 Prozent der Softwareverkäufe als Download erfolgen. (Playstation 4, Sony)
Quelle: Golem
Für Konzernchef Bill McDermott ist S/4 Hana das zentrale Produkt im Portfolio. Die Einführung läuft aber schleppend. SAP baut daher den Bereich um. Ein Bericht von Christof Kerkmann (SAP, Web Service)
Quelle: Golem
Auf Druck der niederländischen Regierung hat Microsoft beim Datenschutz nachgebessert. Doch eine Analyse zeigt weiterhin Probleme mit onlinebasierten Office-Produkten und bestimmten Windows-Versionen. Von Friedhelm Greis (Windows 10, Microsoft)
Quelle: Golem
Das IoT-Team von Mozilla hat eine erste Version seines Webthings-Gateways vorgestellt, die auch auf WLAN-Routern läuft. Ziel des Projekts ist ein freier Software-Stack für ein Smart-Home-Hub. (Mozilla, WRT54G)
Quelle: Golem
Das iPhone gilt als vergleichsweise sichere Plattform. Mitglieder von Googles Project Zero haben mehrere Sicherheitslücken entdeckt, mit denen sich Code auf einem iPhone ohne Nutzerinteraktion ausführen lässt. (iPhone, Google)
Quelle: Golem
Mit dem Ryzen 5 3600X und dem Ryzen 5 3600 verkauft AMD zwei Sechskern-CPUs für gut 200 Euro: Beide stehen den Ryzen 7 in Spielen kaum nach und sind gerade in Anwendungen klar schneller als die Intel-Konkurrenz. Ein Test von Marc Sauter (AMD Zen, Prozessor)
Quelle: Golem
Forscher der Universität Michigan haben das staatliche Internetüberwachungsprojekt in Kasachstan untersucht. Durch Scans entdeckten sie 37 überwachte Domains, die mit der TLS-Erweiterung SNI ausgefiltert werden. (Zensur, Server)
Quelle: Golem
