Der IT-Dienstleister Citycomp wurde gehackt und die dort gelagerten Daten zahlreicher vor allem deutscher Firmen sind jetzt im Netz offen verfügbar. Der Angreifer hatte wohl versucht, Citycomp zu erpressen. (Datensicherheit, Oracle)

Der IT-Dienstleister Citycomp wurde gehackt und die dort gelagerten Daten zahlreicher vor allem deutscher Firmen sind jetzt im Netz offen verfügbar. Der Angreifer hatte wohl versucht, Citycomp zu erpressen. (Datensicherheit, Oracle)

Viele Projekte und Repositories sind über Docker Hub mit Seiten wie Github und Bitbucket verbunden. Unbekannte Angreifer konnten darauf unbefugt zugreifen. Das Docker-Team hat die Tokens der Betroffenen gesperrt. Sicher sind die Daten dadurch aufgrund der unklaren Lage aber noch nicht. (Docker, Sicherheitslücke)

Die Entwickler der Programmiersprache Rust haben das Feedback ihrer Nutzer gesammelt und dies zu einem Jahresplan verarbeitet. Das Team will in diesem Jahr demnach vor allem bestehende Baustellen abschließen. (Rust, Programmiersprache)

Die aktuelle Version 12 von Node.js bekommt Langzeitunterstützung und unterstützt erstmals TLS 1.3. Das Team hat außerdem die Heap-Zuweisung verändert, die Startzeiten beschleunigt und einen neuen HTTP-Parser eingepflegt. (Node.js, API)

Das Zend Framework, eine Sammlung professioneller PHP-Pakete zur Entwicklung von Web-Anwendungen, geht in die Obhut der Linux Foundation über. Das Konsortium will das Zend Framework dann als Open-Source-Projekt Laminas weiterführen, noch fehlen aber zahlungswillige Unterstützer. (PHP, Server-Applikationen)

Android-Entwickler können ab sofort Version 3.4 von Android Studio verwenden. Die neue Version unterstützt unter anderem die Android-Q-Beta und beinhaltet Verbesserungen beim Project Structure Dialog sowie einen neuen Resource Manager. (Android, Google)

Linux-, Mac- und Windows-Nutzer, die gerne Flughäfen zusammenbauen, können sich auf den fertigen neuen World Editor freuen. Der braucht in der neuen Version 2.0 aber zwingend ein 64-Bit-System. Außerdem wird Openstreetmap als Overlay verwendet. (X-Plane, Simulationsspiel)

Früher hieß sie mal Cloud Services Platform, jetzt wird sie in Anthos umbenannt. Googles Produkt soll Kubernetes auf diverse Infrastrukturen bringen: ins lokale Rechenzentrum oder sogar auf Clouds von Microsoft und AWS. Ebenfalls neu sind Nvidias Tesla-T4-GPUs bei Google. (Kubernetes, Google)

Groß- und Kleinbuchstaben, mindestens ein Sonderzeichen, aber nicht irgendeins? Viele Passwort-Richtlinien führen dazu, dass Nutzer genervt oder verwirrt sind, aber nicht unbedingt zu sichereren Passwörtern. Wir geben Tipps, wie Entwickler es besser machen können. (Passwort, Server-Applikationen)

Mit Glow will Facebook ein einheitliches Framework zum Beschleunigen von KI-Modellen erstellen. Der erste Glow-Compiler für ein dediziertes Hardware-Backend ist nun verfügbar. In der Linux-Community sorgte die Hardware-Unterstützung für Diskussionen. (Deep Learning, Grafikhardware)

Der nun offiziell beendete GPL-Streit zwischen Linux-Entwickler Christoph Hellwig und VMware zeigt eklatant, wie schwer sich moderne Software-Entwicklung im aktuellen Urheberrecht abbilden lässt. Immerhin wird klarer, wie derartige Klagen künftig gestaltet werden müssen. (Urheberrecht, Virtualisierung)

Google hat die zweite Entwicklerversion von Android Q veröffentlicht. Neben neuen Datenschutzoptionen und einem Emulator für faltbare Displays führt Google die Unterstützung für App-Blasen ein: Damit können Apps als kleine Kreise am Display-Rand abgelegt und aufgerufen werden. (Android, Google)

Seit gut drei Wochen ist das werbe- und trackingfreie soziale Netzwerk Openbook für die Kickstarter-Unterstützer online. Golem.de ist dabei – und freut sich über den angenehmen Umgangston und interessante neue Kontakte. (Soziales Netz, Android)

Visual Studio 2019 ist fertig und bringt Funktionen wie das KI-gestützte Codeoptimieren durch Intellisense, das umfangreichere Teilen von Code im Team und eine tiefere Git-Integration. Das Tool kann kostenlos heruntergeladen werden. (Visual Studio, Microsoft)

Aufgrund subtiler Unterschiede beim Parsen von HTML-Code gelang es einem Sicherheitsforscher, gängige Filtermechanismen zu umgehen. Betroffen waren zwei Javascript-Bibliotheken und die Google-Suche. (Javascript, Google)

Die Entwickler von Wine haben eine neue Testversion für die Entwicklung herausgegeben. Die Version 4.5 bietet einige Neuerungen und beseitigt insgesamt 30 Fehler. (Wine, API)

Nach mehreren Jahren Arbeit soll die noch kommende Version 8 der Sprache PHP eine JIT-Engine erhalten. Das bringe zwar Vorteile und sei wichtig für die Zukunft, im Vergleich zur Konkurrenz sei die Technik aber „extrem einfach“, heißt es in dem verabschiedeten Vorschlag. (PHP, Virtualisierung)

Eine App und Middleware namens Scill stellt Spieler, Streamer und Entwickler vor spannende Herausforderungen: Die Anwendung lässt sich in alle Arten von Games integrieren und bietet mehr Motivation unter anderem über Ranglisten und Trophäen. Sie wurde von 4Players entwickelt, das zur selben Verlagsgruppe gehört wie Golem.de. (Spiele-Entwicklung, SDK)

Die aktuelle Version 5 der von Apple initiierten Programmiersprache Swift bietet eine langfristig stabile ABI. Das ermöglicht eine einfachere Auslieferung der Laufzeitumgebung im Betriebssystem. (Swift, Apple)

Mit der Veröffentlichung von iOS 12.2, Mojave 10.14.4 sowie der neuen iTunes-Version für Windows schließt Apple zahlreiche Sicherheitslücken. Einige davon sind kritisch, da sie Angriffe mit Kernelprivilegien oder hohen Rechten ermöglichen. (Apple, Mac OS X)

Google ist dabei, eine neue Funktion für seinen Kartendienst Maps zu verteilen: Nutzer können damit öffentliche Veranstaltungen erstellen. Dabei lässt sich neben dem Namen und einer Beschreibung auch der Ort und der Veranstaltungszeitpunkt angeben. (Google Maps, Google)

Mit zwei neuen Spezifikationen soll Global Platform die Entwicklung von Secure-Element-Anwendungen auf mobilen Plattformen vereinfachen. Die Spezifikationen sind zwar nicht neu, laut Global Platform aber erstmals frei verfügbar. (Smartphone-Entwicklung, Smartphone)

Die neue Version des Projekts LLVM bringt viele Neuerungen und eine verbesserte Spectre- und Meltdown-Mitigation mit sich und unterstützt ältere AMD-Prozessoren besser. Allerdings setzt die Nutzung künftig neuere Varianten von Clang, GCC und anderen Compilern voraus. (LLVM, GCC)

Wer eine App in Apples App Store einreichen will, muss ab nächster Woche ein paar neue Grundregeln beachten. Es geht vor allem um die Unterstützung besonders neuer Geräte und die Reduktion der Arbeitsspeicherbelegung. (Apple, SDK)

Für Java 12 ist JDK 12 die quelloffene Referenzimplementierung. Die von Oracle unter der GPL angebotene Java-Version hat mehrere neue Features, darunter Switch Expressions und eine Micro-Benchmarking-Suite. (Mobilfunk, Virtualisierung)

Die Inhalte von Google+ sollen erhalten bleiben: Das Archive Team will die öffentlich zugänglichen Daten aus dem sozialen Netz speichern. Sie sollen Teil des Internet Archive werden. (Google+, Google)

Valves eigenes Netzwerk leitet Spieletraffic an Gameserver sowie zu den Spielern und schützt beide Enden vor DoS-Angriffen. Das Unternehmen verspricht auch bessere Latenzzeiten. Mit Steamworks 1.44 können Entwickler diese Infrastruktur nutzen. (Valve, Netzwerk)

Die Optimierungen in Linux 5.1 sind ziemlich zahlreich: optimiertes Live-Patching, ein ausgemustertes Dateiformat, eine Abschirmung für externe USB-Datenträger, beschleunigtes WLAN und neue Funktionen für Grafikkarten. (Linux-Kernel, WLAN)