heise online IT
Alles aus der heise online Rubrik IT
IT-Sicherheitslücke bei Lufthansa: Chef der Fluglinie selbst betroffen
Lufthansa-Chef Carsten Spohr ist offenbar auf eine Sicherheitslücke der Fluglinie hereingefallen. Unbekannte ergatterten Daten mithilfe seines Boarding-Passes.
Tesla sucht Entwickler für seinen humanoiden Roboter "Optimus"
Aus einer Stellenanzeige geht hervor, dass Tesla weiter an seinem humanoiden Roboter arbeitet. Der erste Prototyp könnte am 30. September vorgestellt werden.
Angreifer könnten DNS-Server bind lahmlegen
Mehrere Schwachstellen im DNS-Server bind könnten Angreifer missbrauchen, um verwundbare Maschinen lahmzulegen. Aktualisierte Softwarepakete beheben die Fehler.
WhatsApp: Kritische Sicherheitslücke erlaubt Codeschmuggel bei Videoanrufen
Zwei Sicherheitslücken in WhatsApp ermöglichen Angreifern, Opfern Schadcode unterzujubeln. Aktualisierte App-Versionen dichten die Lecks ab.
SLS-Mondrakete: Nächster Startversuch abgeblasen
Der dritte Startversuch der Artemis-I-Mission, die eine US-amerikanische Rakete zum Mond schicken soll, fällt wegen schlechten Wetters aus.
Fitbit-Tracker und Smartwatches ab 2023 nur noch mit Google-Konto
Die Übernahme durch Alphabet hat Folgen: Fitbit-Geräte lassen sich ab dem nächsten Jahr nur noch mit einem Google-Konto aktivieren.
Windows-11-2022-Update (22H2) macht Nvidia-Grafikkarten langsam
Nvidias GeForce-Experience-Software beißt sich mit dem Windows-11-Update, die Leistung kann laut heise-Tests stark einbrechen. Ein Patch steht schon bereit.
Drohnen unter 250 Gramm | c’t uplink 45.0
Kleine Drohnen darf man fast überall ohne Führerschein fliegen und sie passen in die Jackentasche. Wir diskutieren den c't-Test und erzählen übers Fliegen.
Betriebssystem VSE: Der große Unbekannte im Mainframe
Neben z/OS wird heute beim IBM-Mainframe meist an Linux als Betriebssystem gedacht. Doch auch VSE spielt noch immer eine Rolle – wir zeigen, warum.
Mehr Teamarbeit: Microsoft erweitert Viva
Microsoft spendiert seiner Employee Experience Platform Viva diverse neue Funktionen, darunter zur vertraulichen Kommunikation mit Führungskräften.
c't 3003: Was bringt das erste Funktionsupdate für Windows 11?
Das erste Funktionsupdate für Windows 11 kann installiert werden. Es kommt unter anderem mit Android-Support – c't 3003 hat sich die neuen Features angesehen.
Private Bilder aus Krankenakte unerlaubt als Trainingsdaten für KI verwendet
Eine Künstlerin hat Bilder aus ihrer privaten Krankenakte in der Bilddatenbank LAION gefunden, die zum Training von KI-Modellen dient. Vieles ist rätselhaft.
Developer Snapshots: Programmierer-News in ein, zwei Sätzen
Unsere Übersicht kleiner, interessanter Meldungen enthält unter anderem Ember, Keycloak, Spring Tools, Apache Airflow, Code Sonar und TensorStore.
heise-Angebot: betterCode() Rust: Workshops zu Web-APIs und Microservices jetzt buchbar
Rund um die Konferenz zu Rust am 9. November finden zwei Online-Workshops statt, die das Erstellen von Web-APIs und Microservices vermitteln.
Update auf iOS 16: So groß ist das Interesse nach der ersten Woche
iOS 16 hat offenbar mehr Nutzer zum Update bewegt als iOS 15. Aber iOS 14 war laut Zahlen von Mixpanel erfolgreicher – woran das liegen könnte.
ERP-Software bewertet: In welchen Bereichen Riesen wie SAP schwächeln
Mit vielen ERP-Systemen sind Anwender durchaus zufrieden. SAP landet weiter bloß im Mittelfeld, die Bestnoten erhalten kleinere oder spezialisierte Anbieter.
heise-Angebot: Data Science in der Praxis: Die KI-Webinar-Serie von Heise
Ab dem 27. Oktober können sich Interessierte in vier Online-Trainings zum Data-Driven Professional weiterbilden.
Kassenärzte: Konnektortausch-Alternativen nicht erst 2023 und weniger Bürokratie
Konnektortausch: Kassenärzte wollen, dass Alternativen nicht erst 2023 geprüft werden. Einfachere Einlösewege für das E-Rezept werden ebenfalls gefordert.
Patentverletzung: Meta soll in den USA 175 Millionen US-Dollar zahlen
Laut eines US-Gerichts haben Facebook und Instagram Patente bei ihren Live-Streaming-Angeboten verletzt. Nun sollen sie zahlen, gehen aber in Berufung.
heise-Angebot: Am Ball bleiben mit PHP 8.2: Programm der betterCode() PHP 2022 steht fest
Welches Framework nehmen, wie lassen sich Abhängigkeiten umdrehen? Bei der Online-Konferenz am 24. November stellen PHP-Experten Best Practices vor und beraten.
Instagram down: Nicht erreichbar und nicht stumm zu schalten
Metas Fotoplattform kränkelt gerade an mehreren Fronten: Manche Nutzer konnten nicht drauf zugreifen, Stories lassen sich nicht bei iPhones stumm schalten.
Webbrowser: Googles Chrome bekommt eigenen Root-CA-Speicher
Künftig will Internetriese selbst bestimmen, wessen Zertifikaten der hauseigene Browser vertraut und das nicht mehr Microsoft und Apple überlassen.
Windows 11: 22H2 und Windows-Updates sorgen für Probleme
Das Windows 11 22H2-Update ist nicht fehlerfrei. Auch die Aktualisierungen für Windows 11 21H2 können auf einigen Systemen Probleme verursachen.
Versionsverwaltung: Mehr CI/CD-Support in VS Code für GitLab 15.4
Mit dem neuen Release hält GitLab SaaS potentere Linux-Maschinen für CI/CD-Jobs mit dem Runner 15.4 parat.
Brute-Force-Schutz: Microsoft aktiviert Anmeldebegrenzung für SMB
Als Teil der Windows-11-Vorschau aktiviert Microsoft eine neue Funktion des SMB-Servers. Ein Zeitlimit nach Anmeldefehler soll Brute-Force-Angriffe unterbinden.
Kenne den Gegner: Sicherheitstipps der NSA für industrielle Steueranlagen
Um Attacken auf kritische Infrastrukturen vorzubeugen, skizzieren die US-Behörden CISA und NSA typische Angriffswege und beschreiben Schutzmaßnahmen.
Programmiersprache Rust 1.64 erweitert asynchrone Programmierung mit IntoFuture
Neben einem neuen Trait für die asynchrone Programmierung überführt das Release Typ-Aliase für das Zusammenspiel mit C in die Core-Library.
LTO14: Tape-Cartridge mit 1,4 Petabyte kommt
Bandspeicher bleiben kompetitiv: Die neue Roadmap stellt LTO14 vor. Die Cartridge soll mit bis zu 1,4 Petabyte Kapazität überzeugen.
heise-Angebot: Kubernetes im professionellen Einsatz: Die Webinar-Serie von Heise
Ab dem 27. Oktober lernen Interessierte, wie sie Kubernetes erfolgreich einsetzen. Die Webinar-Serie gibt es auch kostengünstig im Abo der heise Academy.
Google Play Store: Trojaner Harly kommt auf 4,8 Millionen Downloads
Im Google Play Store entdeckt Kaspersky zahlreiche trojanisierte Apps, die den Schädling Harly enthalten. Der schließt kostenpflichtige Dienste-Abos ab.
HP-Drucker: Kritische Lücke erlaubt Codeschmuggel in diversen Modellen
HP warnt vor Sicherheitslücken in zahlreichen Druckermodellen, die Angreifern das Einschleusen von Schadcode ermöglichen. Der Hersteller stellt Updates bereit.
Starlink: US-Abgeordnete fordern Freigabe für Antennen-Lieferungen in den Iran
In den USA werden die Rufe lauter, Protestierenden im Iran mit dem Satelliteninternet Starlink zu helfen. Abgeordnete fordern eine Ausnahme von den Sanktionen.
Neuer Webbrowser Ladybird: Was Entwickler Andreas Kling mit seinem Team plant
Entwickler Andreas Kling erklärt, was das Team mit dem neuen Browser plant – und warum es zwar nicht allein, aber auf jeden Fall ohne Kapitalgeber klappen soll.
Infotainment und Connectivity: Mercedes-Benz verbaut künftig Qualcomm-Hardware
Für seine Infotainment-Systeme verwendet Mercedes künftig Hardware von Qualcomm. Die soll mehr Leistung und leichtere Bedienung ermöglichen.
Ryzen 7020: AMD nennt weitere technische Details zu seinen Mendocino-CPUs
Zum Start der neuen Low-End-Prozessoren fehlten einige technische Details, die AMD nun nachgeliefert hat.
Open Source: OpenAI veröffentlicht automatisches Spracherkennungssystem Whisper
Das Spracherkennungssystem Whisper soll Sprachen erkennen, ins Englische übersetzen und Aufnahmen transkribieren. Fünf freie Varianten finden sich auf GitHub.
Jakarta EE 10: Das erste große Release seit 5 Jahren zielt auf Cloud-Anwendungen
Nach mehr als fünf Jahren ist mit Jakarta EE 10 das erste neue Feature-Release des Java-Enterprise-Standard erschienen.
heise-Angebot: Online-Workshops Social Media: Erfolgreicher posten auf Instagram, Twitter & Co.
In den Workshops erfahren Social-Media-Verantwortliche, wie sie mit gezielten Mitteln und Maßnahmen den Auftritt professioneller und erfolgreicher gestalten.
systemd hält Einzug ins Windows Subsystem for Linux (WSL)
Aus der Kooperation von Microsoft und Canonical geht systemd für WSL hervor. Durch die Integration rückt WSL näher an reguläre Linux-Distributionen heran.
Freier GPU-Server-Stresstest: Wie schlagen sich Amazon AWS und Google Cloud?
Mit seinem Open-Source-Tool hat ein IT-Blogger die Startzeiten für GPU-Server der Google Cloud und AWS verglichen. Das Amazon-Angebot ist deutlich flotter.
Microsoft will Windows-Firmenkunden standardmäßig besser vor Ransomware schützen
Um Attacken von Verschlüsselungstrojanern vorzubeugen, soll Microsofts Manipulationsschutz Sicherheitseinstellungen jetzt automatisch schützen.
softwarearchitektur.tv: HTTP als zentrales Element der Webarchitektur
heise Developer präsentiert den Videocast von Eberhard Wolff und Lisa Moritz: Lucas Dohmen spricht über die Bedeutung von HTTP.
Python: 15 Jahre alte Schwachstelle betrifft potenziell 350.000 Projekte
Das Issue zu der Directory-Traversal-Schwachstelle in dem Modul tarfile existiert seit 2007. Geschlossen wurde es mit einem Hinweis in der Dokumentation.
Open-Source-Sicherheitslücken: Wie SBOMs Code-Abhängigkeiten aufdecken
Praxisinterview: Schwachstellen in Open-Source-Paketen werden gravierender – doch SBOMs helfen. Wir erklären, wie sie funktionieren und welche Tools es gibt.
Testing: Code Intelligence holt Fuzzing auf die Kommandozeile
Das Kommandozeilenwerkzeug CI Fuzz CLI zum Aufspüren von Schwachstellen über Fuzzing soll möglichst einsteigerfreundlich sein.
Notfallpatch für Microsoft Endpoint Configuration Manager erschienen
Admins sollten die IT-Managementlösung Endpoint Configuration Manager von Microsoft aktualisieren. Es könnten Attacken bevorstehen.
heise-Angebot: Am 27. September: heise Security Tour "Wissen schützt!"
Kommenden Dienstag liefert die 1-Tages-Konferenz praxisrelaventes Wissen für Sicherheits- und Datenschutzverantwortliche in Unternehmen und Behörden.
CockroachDB: Neues Serverless-Angebot für gemietete Datenbanken
Die verteilte Datenbank CockroachDB bekommt ein zusätzliches Vermietmodell: Wer sich nicht um die Clusterverwaltung kümmern will, wählt die Serverless-Variante.
#heiseshow: iPhone 14 - macht nur noch Pro wirklich froh?
Apple hat seine 2022er-Modellgeneration des iPhone vorgelegt. Wir besprechen, was die Tests ergeben haben, ob der Kauf lohnt und was die Konkurrenz macht.
Nachhaltiger Laptop: Framework bringt eine Chromebook Edition
Der Framework Laptop läuft schon jetzt unter Windows und Linux; in Kürze kann man ihn auch mit ChromeOS bestellen.
30 Jahre Lenovo ThinkSystem alias IBM PS/2 Server
Die chinesische Firma Lenovo feiert mit neuen Produkten das Jubiläum ihrer x86-Server, die vom IBM PS/2 Server 85 aus dem Jahr 1992 abstammen.
Gnome 43: Feinschliff für Anwendungen und Oberfläche
Modellpflege: Der Linux-Desktop Gnome 43 überarbeitet den Dateimanager, portiert das neue Terminal auf GTK4 und verabreicht Schnelleinstellungen in Pillenform.
Intel N100 und Intel N200: Hinweise auf Nachfahren von Celeron und Pentium
Einträge in Linux-Logs deuten auf Intel-Prozessoren der Baureihe Alder Lake-N hin, die in Billig-Notebooks, Chromebooks, Mini-PCs und NAS auftauchen dürften.
Nvidia GTC: Erste Hersteller bauen neuen GPU-Beschleuniger H100 "Hopper" ein
Supermicro und Asus kündigen Server mit Nvidia-Rechenbeschleunigern vom Typ H100 "Hopper" an und versprechen große Performance-Sprünge.
heise-Angebot: Online-Workshop: Apple School Manager beherrschen
Für den Einsatz von iPads im Klassenzimmer ist der Apple School Manager essenziell. Der Workshop vermittelt Konfiguration und Nutzung des Apple-Tools.
Youtube lockt Kurzvideo-Creatoren mit Monetarisierung
Auf der hauseigenen Veranstaltung "Made on Youtube" hat die Videoplattform angekündigt, dass Youtube Shorts zu Geld gemacht werden können – mit Anzeigen.
WebAssembly-Laufzeitumgebung Wasmtime gilt mit Version 1.0 als stabil
Die in Rust geschriebene Runtime zum Ausführen von WebAssembly-Anwendungen außerhalb des Browsers ist laut Bytecode Alliance reif für den produktiven Einsatz.
heise-Angebot: Workshop: iPhone- und Android-Apps mit Flutter entwickeln
Flutter ermöglicht die plattformübergreifende Entwicklung flinker Apps, ohne typische Nachteile von Web-Apps. Der zweitägige Online-Workshop zeigt, wie es geht.
Proteste im Iran: Mit Starlink-Antennen gegen die Internetsperren?
Im Iran sind erneut heftige Proteste ausgebrochen, das Regime reagiert auch mit Internetsperren. Dagegen könnte Starlink helfen, meint Elon Musk.
Mozilla bringt Firefox 105 und Verbesserungen für Thunderbird 102
Die neue Version des freien Browsers Firefox soll stabiler laufen. Thunderbird hat eine Reihe kleinerer Verbesserungen erfahren.