Viele Projekte und Repositories sind über Docker Hub mit Seiten wie Github und Bitbucket verbunden. Unbekannte Angreifer konnten darauf unbefugt zugreifen. Das Docker-Team hat die Tokens der Betroffenen gesperrt. Sicher sind die Daten dadurch aufgrund der unklaren Lage aber noch nicht. (Docker, Sicherheitslücke)

Die Entwickler der Programmiersprache Rust haben das Feedback ihrer Nutzer gesammelt und dies zu einem Jahresplan verarbeitet. Das Team will in diesem Jahr demnach vor allem bestehende Baustellen abschließen. (Rust, Programmiersprache)

Die aktuelle Version 12 von Node.js bekommt Langzeitunterstützung und unterstützt erstmals TLS 1.3. Das Team hat außerdem die Heap-Zuweisung verändert, die Startzeiten beschleunigt und einen neuen HTTP-Parser eingepflegt. (Node.js, API)

Das Zend Framework, eine Sammlung professioneller PHP-Pakete zur Entwicklung von Web-Anwendungen, geht in die Obhut der Linux Foundation über. Das Konsortium will das Zend Framework dann als Open-Source-Projekt Laminas weiterführen, noch fehlen aber zahlungswillige Unterstützer. (PHP, Server-Applikationen)

Android-Entwickler können ab sofort Version 3.4 von Android Studio verwenden. Die neue Version unterstützt unter anderem die Android-Q-Beta und beinhaltet Verbesserungen beim Project Structure Dialog sowie einen neuen Resource Manager. (Android, Google)

Linux-, Mac- und Windows-Nutzer, die gerne Flughäfen zusammenbauen, können sich auf den fertigen neuen World Editor freuen. Der braucht in der neuen Version 2.0 aber zwingend ein 64-Bit-System. Außerdem wird Openstreetmap als Overlay verwendet. (X-Plane, Simulationsspiel)

Früher hieß sie mal Cloud Services Platform, jetzt wird sie in Anthos umbenannt. Googles Produkt soll Kubernetes auf diverse Infrastrukturen bringen: ins lokale Rechenzentrum oder sogar auf Clouds von Microsoft und AWS. Ebenfalls neu sind Nvidias Tesla-T4-GPUs bei Google. (Kubernetes, Google)

Groß- und Kleinbuchstaben, mindestens ein Sonderzeichen, aber nicht irgendeins? Viele Passwort-Richtlinien führen dazu, dass Nutzer genervt oder verwirrt sind, aber nicht unbedingt zu sichereren Passwörtern. Wir geben Tipps, wie Entwickler es besser machen können. (Passwort, Server-Applikationen)

Mit Glow will Facebook ein einheitliches Framework zum Beschleunigen von KI-Modellen erstellen. Der erste Glow-Compiler für ein dediziertes Hardware-Backend ist nun verfügbar. In der Linux-Community sorgte die Hardware-Unterstützung für Diskussionen. (Deep Learning, Grafikhardware)

Der nun offiziell beendete GPL-Streit zwischen Linux-Entwickler Christoph Hellwig und VMware zeigt eklatant, wie schwer sich moderne Software-Entwicklung im aktuellen Urheberrecht abbilden lässt. Immerhin wird klarer, wie derartige Klagen künftig gestaltet werden müssen. (Urheberrecht, Virtualisierung)

Google hat die zweite Entwicklerversion von Android Q veröffentlicht. Neben neuen Datenschutzoptionen und einem Emulator für faltbare Displays führt Google die Unterstützung für App-Blasen ein: Damit können Apps als kleine Kreise am Display-Rand abgelegt und aufgerufen werden. (Android, Google)

Seit gut drei Wochen ist das werbe- und trackingfreie soziale Netzwerk Openbook für die Kickstarter-Unterstützer online. Golem.de ist dabei – und freut sich über den angenehmen Umgangston und interessante neue Kontakte. (Soziales Netz, Android)

Visual Studio 2019 ist fertig und bringt Funktionen wie das KI-gestützte Codeoptimieren durch Intellisense, das umfangreichere Teilen von Code im Team und eine tiefere Git-Integration. Das Tool kann kostenlos heruntergeladen werden. (Visual Studio, Microsoft)

Aufgrund subtiler Unterschiede beim Parsen von HTML-Code gelang es einem Sicherheitsforscher, gängige Filtermechanismen zu umgehen. Betroffen waren zwei Javascript-Bibliotheken und die Google-Suche. (Javascript, Google)

Die Entwickler von Wine haben eine neue Testversion für die Entwicklung herausgegeben. Die Version 4.5 bietet einige Neuerungen und beseitigt insgesamt 30 Fehler. (Wine, API)

Nach mehreren Jahren Arbeit soll die noch kommende Version 8 der Sprache PHP eine JIT-Engine erhalten. Das bringe zwar Vorteile und sei wichtig für die Zukunft, im Vergleich zur Konkurrenz sei die Technik aber „extrem einfach“, heißt es in dem verabschiedeten Vorschlag. (PHP, Virtualisierung)

Eine App und Middleware namens Scill stellt Spieler, Streamer und Entwickler vor spannende Herausforderungen: Die Anwendung lässt sich in alle Arten von Games integrieren und bietet mehr Motivation unter anderem über Ranglisten und Trophäen. Sie wurde von 4Players entwickelt, das zur selben Verlagsgruppe gehört wie Golem.de. (Spiele-Entwicklung, SDK)

Die aktuelle Version 5 der von Apple initiierten Programmiersprache Swift bietet eine langfristig stabile ABI. Das ermöglicht eine einfachere Auslieferung der Laufzeitumgebung im Betriebssystem. (Swift, Apple)

Mit der Veröffentlichung von iOS 12.2, Mojave 10.14.4 sowie der neuen iTunes-Version für Windows schließt Apple zahlreiche Sicherheitslücken. Einige davon sind kritisch, da sie Angriffe mit Kernelprivilegien oder hohen Rechten ermöglichen. (Apple, Mac OS X)

Google ist dabei, eine neue Funktion für seinen Kartendienst Maps zu verteilen: Nutzer können damit öffentliche Veranstaltungen erstellen. Dabei lässt sich neben dem Namen und einer Beschreibung auch der Ort und der Veranstaltungszeitpunkt angeben. (Google Maps, Google)

Mit zwei neuen Spezifikationen soll Global Platform die Entwicklung von Secure-Element-Anwendungen auf mobilen Plattformen vereinfachen. Die Spezifikationen sind zwar nicht neu, laut Global Platform aber erstmals frei verfügbar. (Smartphone-Entwicklung, Smartphone)

Die neue Version des Projekts LLVM bringt viele Neuerungen und eine verbesserte Spectre- und Meltdown-Mitigation mit sich und unterstützt ältere AMD-Prozessoren besser. Allerdings setzt die Nutzung künftig neuere Varianten von Clang, GCC und anderen Compilern voraus. (LLVM, GCC)

Wer eine App in Apples App Store einreichen will, muss ab nächster Woche ein paar neue Grundregeln beachten. Es geht vor allem um die Unterstützung besonders neuer Geräte und die Reduktion der Arbeitsspeicherbelegung. (Apple, SDK)

Für Java 12 ist JDK 12 die quelloffene Referenzimplementierung. Die von Oracle unter der GPL angebotene Java-Version hat mehrere neue Features, darunter Switch Expressions und eine Micro-Benchmarking-Suite. (Mobilfunk, Virtualisierung)

Die Inhalte von Google+ sollen erhalten bleiben: Das Archive Team will die öffentlich zugänglichen Daten aus dem sozialen Netz speichern. Sie sollen Teil des Internet Archive werden. (Google+, Google)

Valves eigenes Netzwerk leitet Spieletraffic an Gameserver sowie zu den Spielern und schützt beide Enden vor DoS-Angriffen. Das Unternehmen verspricht auch bessere Latenzzeiten. Mit Steamworks 1.44 können Entwickler diese Infrastruktur nutzen. (Valve, Netzwerk)

Die Optimierungen in Linux 5.1 sind ziemlich zahlreich: optimiertes Live-Patching, ein ausgemustertes Dateiformat, eine Abschirmung für externe USB-Datenträger, beschleunigtes WLAN und neue Funktionen für Grafikkarten. (Linux-Kernel, WLAN)

In den meisten Ländern der Welt kann der Discover-Feed der Google-App für Android nur Beiträge in der Hauptsprache des jeweiligen Smartphones anzeigen. Jetzt melden sich mehr und mehr Nutzer, die fremdsprachige Beiträge erhalten – auch Anwender aus Deutschland. (Google, Android)

Game Stack bringt Azure, Havoc-Engine, Visual Studio, Windows und Xbox Live als ein Angebot für Entwickler. Microsofts Plan: Spiele auf möglichst vielen Plattformen anzubieten. Xbox Live für Android und iOS ist ein Schritt in diese Richtung. (Xbox Live, Microsoft)

Pixel-Nutzer können einen ersten Blick auf die kommende Android-Version werfen: Google hat eine erste Beta von Android Q für Entwickler veröffentlicht. Verbesserungen gibt es unter anderem bei der Sicherheit, zudem soll die neue Version auf neue Geräte wie faltbare Smartphone vorbereitet sein. (Android, Google)

Damien George und sein Team von Micropython bauen den Mikrocontroller Pyboard D. Dieser ist als IoT-Bausatz angelegt, der sich leicht erweitern lassen soll – etwa um LED-Matrizen und Sensoren. (Python, Server-Applikationen)

Statt jeweils eigene Teile der Javascript-Community und ihrer Projekte zu repräsentieren, schließen sich die Node.js- und JS-Foundation zur OpenJS Foundation zusammen. Die Organisation soll über ihre eigenen Projekte hinaus wirken und das gesamte Web-Ökosystem unterstützen. (Javascript, IBM)

Der Shockwave-Player von Adobe gehörte zu den vielen lästigen Plugins, die im vergangenen Jahrzehnt in so manchem Browser installiert wurden. Bekannt dürfte Shockwave den meisten durch die ewigen Meldungen von Sicherheitslücken sein. Doch Golem.de hat damals auch 3D-Shooter im Netzwerk damit gespielt. (Adobe, Grafiksoftware)

Der Großteil der Java-Nutzer verwendet immer noch die fünf Jahre alte Version 8. Auch ein Oracle-Entwickler bestätigt nun, dass Java 9 wohl viel kaputt gemacht hat. Die Veränderungen der Sprache seien aber notwendig gewesen. (Java, Oracle)

Mit der ADA-Version 8.4 hat Microsoft die Gebühren für den Verkauf von Apps im Microsoft Store deutlich reduziert. Zwar bleibt der Maximalsatz bei 30 Prozent, doch wer keine Spiele entwickelt, zahlt teils nur noch einen Bruchteil davon. (Microsoft, Softwareentwicklung)

Unter der Marke Azure Devops stellt Microsoft jetzt auch seinen Team Foundation Server mit neuem Namen vor: Azure Devops Server 2019 ist im Prinzip genau dieses Produkt, bringt aber einige Verbesserungen bei der Benutzeroberfläche und mehr Verwirrung bei der Namensgebung. (Microsoft, Cloud Computing)

Die Tensorflow 2.0 Alpha soll einfacher werden: Das erreicht Google, indem alle bis auf eine API gekürzt werden. Außerdem veröffentlicht das Unternehmen Tensorflow Lite, eine Variante, die KI-Software für mobile Geräte trainieren und anpassen kann. (Google, Smartphone)

Conrad will einen Appstore für IoT-Ideen aufbauen. Dafür hat das Unternehmen für Conrad Connect eine Testphase gestartet. (IoT, Unternehmenssoftware)

Adobe hat für die Coldfusion-Versionen 11, 2016 und 2018 ein wichtiges Sicherheitsupdate veröffentlicht. Anwender sollten es möglichst schnell installieren. Der Grund sind laufende Angriffe. (Adobe, Sicherheitslücke)

Linus Torvalds hat Linux 5.0 freigegeben. Sicherheit steht abermals im Vordergrund, der Grafiktreiber bringt Freesync mit, Nvidias Geforce-RTX-Karten werden unterstützt und für den Touchscreen der Raspberry Pi Foundation gibt es einen Treiber. (Linux-Kernel, Dateisystem)

Microsoft hat den Code der Windows-eigenen Verschlüsselungsbibliothek Symcrypt unter der MIT-Lizenz veröffentlicht. Allerdings fehlt ein Build-System und externe Beiträge sind nicht gewollt. (Windows, Microsoft)

Der Facebook-Messenger soll im Jahr 2019 von Grund auf neu gebaut werden: Der Chat-Client soll nicht nur schneller und Ende-zu-Ende-verschlüsselt werden, sondern auch in einer neuen Desktop-Version erscheinen. Außerdem soll es einfacher sein, die Inhalte von Freunden und Familie zu entdecken. (Facebook, Instant Messenger)

Mit einer ganzen Reihe von Tricks lassen sich Mailprogramme dazu bringen, E-Mails scheinbar signiert anzuzeigen. Dabei wird aber nicht die Kryptographie angegriffen, sondern die Interpretation durch den Mailclient. (E-Mail, Thunderbird)

Der Code sämtlicher Projekte der Apache Software Foundation wird künftig offiziell auf Github gehostet. Das betrifft rund 350 Projekte mit zusammen mehr als 200 Millionen Zeilen Code. (Github, Apache)

Ein 1999 von RSA-Miterfinder Ron Rivest erstelltes Kryptopuzzle, bei dem man eine langwierige Berechnung durchführen sollte, ist gelöst – viel früher als erwartet. (Wissenschaft, Verschlüsselung)

Linux-Entwickler von Intel haben ihren Thunderbolt-Treiber so verbessert, dass dieser besser auf aktueller aber auch älterer Apple-Hardware läuft. Die Arbeiten helfen langfristig wohl aber auch den Chromebooks. (Linux-Kernel, Intel)

Bloomberg hat vier Wochen an einem Bericht recherchiert, in dem es um eine angebliche geheime Backdoor in Huaweis Festnetzausrüstung bei Vodafone geht. Vodafone hat den Bericht nun komplett dementiert. Es ging um einen vergessenen Telnet-Zugang. (Huawei, DSL)

Microsoft hat den Code der Windows-eigenen Verschlüsselungsbibliothek Symcrypt unter der MIT-Lizenz veröffentlicht. Allerdings fehlt ein Build-System und externe Beiträge sind nicht gewollt. (Windows, Microsoft)

Mit einer ganzen Reihe von Tricks lassen sich Mailprogramme dazu bringen, E-Mails scheinbar signiert anzuzeigen. Dabei wird aber nicht die Kryptographie angegriffen, sondern die Interpretation durch den Mailclient. (E-Mail, Thunderbird)

Das Smartphone Power Max P18K Pop findet so gut wie keine Kunden. Eigentlich wollte Avenir Telecom rund eine Million Euro einsammeln. Daraus wird nun nichts. Der Hersteller will trotzdem nicht aufgeben. (Smartphone, Android)

Bloomberg hat vier Wochen an einem Bericht recherchiert, in dem es um eine angebliche geheime Backdoor in Huaweis Festnetzausrüstung bei Vodafone geht. Vodafone hat den Bericht nun komplett dementiert. Es ging um einen vergessenen Telnet-Zugang. (Huawei, DSL)

Microsoft hat den Code der Windows-eigenen Verschlüsselungsbibliothek Symcrypt unter der MIT-Lizenz veröffentlicht. Allerdings fehlt ein Build-System und externe Beiträge sind nicht gewollt. (Windows, Microsoft)