Nach mehreren fehlgeschlagenen Anläufen will der CCC nicht länger warten und schreibt die Patches für die Wahlsoftware selbst. Die gespendeten Codefragmente liegen bei Github, unklar ist, ob der Hersteller das Geschenk annimmt. (CCC, Internet)
Eine Optionsbleed genannte Sicherheitslücke erlaubt es Angreifern bei bestimmten Konfigurationen Speicherfragmente eines Webservers auszulesen. Da Apache besonders gerne bei Shared-Hosting-Anbietern eingesetzt wird, sind darüber wahrscheinlich tausende von Webseiten angreifbar. (Weiter lesen)
Apple verschafft mit seinen neuen iPhone der Technologie des Wireless Charging aktuell erhöhte Aufmerksamkeit. Die US-Firma Pi will die Gunst der Stunde nutzen und hat eine neue Ladestation vorgestellt, die zwar den auch von Apple verwendeten Qi-Standard für drahtloses Laden einsetzt, aber das Auflegen des Smartphones auf eine Ladestation oder Matte hinfällig macht. (Weiter lesen)
Wissenschaftler haben einen neuen Algorithmus programmiert, der aus einem einzelnen Bild ein 3D-Modell eines Gesichts konstruiert. Über ein Web-Interface kann die Methode ausprobiert werden – mit stellenweise bereits guten Ergebnissen. (KI, Stereoskopie)
Das FNF iFive Mini 4S ist ein in Deutschland eher unbekanntes Android-Tablet, welches jedoch trotz seines geringen Preises von derzeit knapp 92 Euro (beim Import aus China) eine interessante Ausstattung bietet. Dazu zählt vor allem das 7,9 Zoll große Display mit Retina-Auflösung. Was es sonst noch über den günstigen iPad-Mini-Klon zu wissen gilt, fast unser Kollege Andrzej Tokarski in seinem Unboxing-Video zusammen. (Weiter lesen)
Die HTML5-Spezifikationen verfügen jetzt erstmals offiziell über eine Technologie, die nicht für maximale Offenheit sorgt. Die Encrypted Media Extensions (EME) sind in einer Kampfabstimmung als DRM-Verfahren für den neuen Web-Standard verabschiedet worden. (Weiter lesen)
AWS will seine EC2-Plattform auf ein neues Bezahlungsmodell umstellen. Die Abrechnung pro Sekunde spare Kosten bei kurzen automatisierten Jobs und Big-Data-Analysen. Die Umstellung ist aber auch eine Reaktion auf die Konkurrenten Microsoft und Google. …
Wer mit künftigen Chrome-Versionen FTP-Ressourcen ansteuert, bekommt wegen der unsicheren Verbindung eine Warnung. Zuvor hatten in diesem Jahr schon wichtige Projekte die Abkehr von FTP angekündigt. (FTP, Linux-Kernel)
In zwei Pilotprojekten haben Bosch und Siemens die automatische Parkraumüberwachung getestet. Die Ergebnisse sind bislang nicht überzeugend. Neue Startups springen in die Lücke. Ein Bericht von Friedhelm Greis (Cebit 2016, Technologie)
Angreifer können über eine undokumentierte Funktion in Microsofts Textverarbeitung Word so einiges über einen Zielrechner in Erfahrung bringen. Hierfür genügt es, den Nutzer zum Öffnen eines Word-Dokumentes zu bringen, dass keinerlei aktive Elemente wie VBA-Macros, Flash-Objekte oder ähnliches enthält. (Weiter lesen)