Google-Browser Chrome empfängt jetzt Push-Nachrichten

Gestern hat  Google die Version 42 des Chrome-Browsers veröffentlicht. Der aktualisierte Browser für Windows, Mac und Linux ist jetzt auch in der Lage, Push-Nachrichten von Internetseiten zu empfangen. Über diese Funktion können die Benutzer auch Neuigkeiten erhalten, wenn sie die sendende Internetseite überhaupt nicht geöffnet haben – vorausgesetzt, sie haben sich vorher damit einverstanden erklärt. Programmtechnisch kommen diese Nachrichten über das Push API, das als Editor's Draft schon beim W3C vorliegt. Viele sehen das aber weniger als sinnvolle Verbesserung, sondern mehr als ein neues Einfallstor für Spam an. Darüber hinaus wurden in Chrome 42 insgesamt 45 Sicherheitslücken geschlossen, darunter auch mehrere kritische. Eine ausführliche Liste aller Neuerungen hält das Changelog bereit.

2015-04-16T10:02:12+02:00April 16th, 2015|Allgemein, CSS, HTML|Kommentare deaktiviert für Google-Browser Chrome empfängt jetzt Push-Nachrichten
Weiterlesen

Linux 4.0 patcht sich selbst im laufenden Betrieb

Die soeben von Linus Torvalds freigegebene Revision 4.0 des Linux-Kernels unterstützt eine herausragende, interessante Funktion: das „Kernel Live Patching“ (KLP), das die Beseitigung von Sicherheitslücken im laufenden Betrieb erlaubt. Die Distributionen von Red Hat und Suse unterstützten eine ähnliche Funktionalität schon als Kpatch bzw. Kgraft und waren damit quasi die Vorbilder für KLP. Dazu schreibt Entwickler Jiri Kosina im Kommentar zum Merge-Commit , daß es bisher ein API für die gepatchten Kernel-Module und ein Userspace-API/ABI gibt, um Patches anzuwenden bzw.  zu deaktivieren. Red Hat und Suse müssen ihre Userspace-Tools noch für den neuen Kernel anpassen, aber einfache Sicherheitspatches sollen sich bereits integrieren lassen. Weiterführende Informationen zum neuen Linux-Kernel finden Sie bei Golem.

2015-04-13T21:46:51+02:00April 13th, 2015|Allgemein|Kommentare deaktiviert für Linux 4.0 patcht sich selbst im laufenden Betrieb
Weiterlesen

Mit Chrome OS Android-Dateien manipulieren

Das angekündigte Update des Algorithmus der Suchmaschine Google legt den Schwerpunkt darauf, wie Internetseiten auf Mobilgeräten aussehen. Passend dazu hat Google jetzt sein Betriebssystem Chrome OS durch ein Update dazu befähigt, Fotos und andere Dateien auf einem über USB verbundenen Android-Smartphone oder -Tablet zu verändern. Noch ist es eine “experimentelle Funktion“, unterstreicht Google-Mitarbeiter François Beaufort bei seiner Vorstellung des Features auf Google+. Deshalb ist sie auch zunächst nur in der Entwickler-Version von Chrome OS integriert.

2015-04-11T19:50:41+02:00April 11th, 2015|Allgemein, Bildbearbeitung|Kommentare deaktiviert für Mit Chrome OS Android-Dateien manipulieren
Weiterlesen

Microsoft gibt Development-Kit für Windows 10 frei

Gerade hat Microsoft seine Entwicklerwerkzeuge (Development Kit) für die Technical Preview des neuen Betriebssystems Windows 10 freigegeben. Interessierte Entwickler können ab sofort mit den Visual Studio Tools for Windows 10 Technical Preview und mit Visual Studio 2015 CTP6 Apps für die neue Windows Universal App Platform (UAP) von Windows 10 erstellen. Wer diese Vorabversionen als Entwickler nutzen möchte, muss sich aber vorher für das Windows-Insider-Programm registriert haben. Außerdem braucht er dazu die seit letzter Woche verfügbare aktuelle Build 10041 von Windows 10.

2015-03-24T19:02:32+02:00März 24th, 2015|Allgemein, Webwerkzeuge|Kommentare deaktiviert für Microsoft gibt Development-Kit für Windows 10 frei
Weiterlesen

Exploit für phpMoAdmin im Netz

Zur Nutzung einer weit geöffneten Zero Day-Lücke in der Datenbankverwaltung phpMoAdmin der MongoDB kann man jetzt für 3.000 Dollar einen funktionierenden Exploit kaufen, mit dem man Code in die Systeme einschleusen kann. Über 40.000 Internetseiten, die die MongoDB nutzen sind durch den Zero Day Exploit ernsthaft gefährdet. MongoDB gehört zu den führenden NoSQL-Datenbanken und ist als Open Source-Projekt kostenlos erhältlich. Durch die Datenverarbeitung im Speicher mit superschnellen Reads und Writes statt auf einer langsamen Festplatte ist MongoDB hoch performant und wird quer in allen Industriebereiche für alle möglichen performancehungrigen Datenbankanwendungen genutzt. Auch das Verwaltungsprogramm phpMoAdmin ist ein in PHP geschriebenes Open Source-Programm, das man bis zur Schließung der Lücke besser aus dem System entfernen sollte. Zur Verwaltung der Datenbank stehen auch andere Programme wie beispielsweise RockMongo, MongoVue, Mongo-Express, UMongo oder Genghis zur Verfügung.

2015-03-05T08:38:00+02:00März 5th, 2015|Allgemein, Webwerkzeuge|Kommentare deaktiviert für Exploit für phpMoAdmin im Netz
Weiterlesen

Sicherheitslücke mit Putty 0.64 nach gut einem Jahr geschlossen

Ungefähr eineinhalb Jahre hat es gedauert, bis der Putty-Entwickler Simon Tatham mit Version 0.64 seines SSH-Clients eine Sicherheitslücke dauerhaft schloss.   Der Fehler in allen vorherigen Fassungen war, dass Putty den privaten Schlüssel im Arbeitsspeicher vorhielt. Da lässt sich der Key aber zum Beispiel in einer Auslagerungsdatei oder einem Speicher-Dump ablegen und auslesen. Version 0.63 aus dem Jahr 2013 sollte den Fehler beheben, jedoch bedachten die Entwickler nach eigener Aussage dabei einen weiteren Speicherort, an dem das Programm den Schlüssel zusätzlich ablegte, nicht. Dafür hat sich Simon Tatham jetzt entschuldigt. Zwei neue Funktionen und die Beseitigung von einigen kleinen Fehlern runden das Update ab.

2015-03-03T07:21:47+02:00März 3rd, 2015|Allgemein, Webwerkzeuge|Kommentare deaktiviert für Sicherheitslücke mit Putty 0.64 nach gut einem Jahr geschlossen
Weiterlesen

Freie Bilder für die Homepage

Wer eine Homepage erstellt, ist ja immer an neuen Quellen für freie Bilder (Public Domain oder Creative Commons Zero) interessiert. Eine weniger bekannte Quelle für hochauflösende Fotos unter CC0-Lizenz ist Unsplash.com. Zehn freie (mach-damit-was-du-willst) hochauflösunde Fotos kommen alle zehn Tage dazu. Als Lizenz ist für alle Fotos Creative Commons Zero angegeben. Man darf die Bilder also kopieren, verändern, weitergeben – sogar zu kommerziellen Zwecken. Eine spezielle Erlaubnis für irgendeinen Zweck oder gar vorgeschriebene Attribute wie beispielsweise die Namensnennung des Fotografen oder der Plattform Unsplash ist nicht nötig. Viel Spass mit der neuen Bilderquelle!

2015-03-02T00:06:50+02:00März 1st, 2015|Allgemein, Bildbearbeitung|1 Kommentar
Weiterlesen

Flash mit Google AdWords in HTML5 wandeln

Zur Freude von Erstellern und Betreibern von Internetseiten macht ein neues Feature von Google AdWords Flash-Anzeigen durch Umwandlung in HTML5 auch auf Mobilgeräten verfügbar, die von Haus aus Flash nicht unterstützen. “Die Hälfte der online verbrachten Zeit wird inzwischen vor Mobilgeräten investiert”, liest man dazu in Googles AdWords-Blog. „Dies ist eine gewaltige Chance für Werbetreibende, um ihre Kunden den ganzen Tag zu erreichen, egal mit welchem Gerät sie im Netz unterwegs sind. Aber es gibt eine allzu verbreitete Barriere: Viele Mobilgeräte und manche Browser unterstützen derzeit kein Flash. Daher haben wir einen Weg eingeführt, um Flash automatisch in HTML5 zu konvertieren, was Werbetreibenden besseren Zugriff auf den Teil des Inventars des Google Display Network gibt, der sich auf HTML5 beschränkt.” Das jetzt verfügbare Konversionswerkzeug hatte Google schon im September 2014 zusammen mit anderen Tools vorgestellt, um Display-Anzeigen mobilgerätetauglich zu machen. Dazu gehörte auch ein Tool für automatische Größenanpassung von Anzeigen und Templates für Rich-Media-Werbung. Zurzeit können allerdings noch nicht alle Flash-Kampagnen vollautomatisch in HTML5 umgewandelt werden. Deshalb stellt Google das Werkzeug Swiffy bereit, um das im konkreten Einzelfall zu überprüfen.

2015-02-27T11:27:02+02:00Februar 27th, 2015|Allgemein, Bildbearbeitung, HTML|Kommentare deaktiviert für Flash mit Google AdWords in HTML5 wandeln
Weiterlesen

Open Source-CMS Joomla veröffentlicht Version 3.4

Eine neue Version seines Open-Source-CMS hat das Joomla-Projekt jetzt freigegeben. Die Version 3.4 bringt mehr als 700 Fehlerkorrekturen und natürlich auch eine Reihe neuer Funktionen. Dazu zählt unter anderem das verbesserte Bearbeiten von Modulen im Frontend. Je nach Modultyp lassen sich hier sowohl der Text als auch die Parameter eines Moduls bearbeiten. Einen besseren Schutz vor Spam und verbesserte Benutzerfreundlichkeit bei Anmeldung und Registrierung soll die von Google überarbeitete reCaptcha-Technik bieten. Auf Joomla 3.4 können existierende Systeme über die integrierte Update-Funktion im Backend auf den neuesten Stand gebracht werden.

2015-02-25T15:54:58+02:00Februar 25th, 2015|Allgemein, Webwerkzeuge|Kommentare deaktiviert für Open Source-CMS Joomla veröffentlicht Version 3.4
Weiterlesen

Firefox 36 unterstützt HTTP 2.0 vollständig

Browser-Hersteller Mozilla hat soeben die Finalversion von Firefox 36 freigegeben. Die wichtigste Neuerung in Firefox 36 ist der vollständige Support für die Version 2 des Hyper Text Transport Protocol (HTTP/2 oder HTTP 2.0). HTTP 2.0 basiert auf dem von Google schon vor sechs Jahren vorgestellten Protokoll SPDY. Der gerade erst letzte Woche verabschiedete neue Standard soll insbesondere die Ladezeiten beim Abruf von Internetseiten verkürzen und damit nach Angaben von Mozilla ein “schnelleres, skalierbareres und responsiveres” Interneterlebnis bringen. Weitere Details zu Firefox 36 finden sie unter anderem bei Heise.

2015-02-25T10:29:22+02:00Februar 25th, 2015|Allgemein|Kommentare deaktiviert für Firefox 36 unterstützt HTTP 2.0 vollständig
Weiterlesen
Nach oben