Apple steht wegen Problemen in WebKit und dem daraus bestehenden Browser Safari für macOS, iOS und iPadOS aktuell vermehrt in der Kritik. Über mehrere Jahre nicht gefixte Bugs, Performance-Probleme und Sicherheitslücken werden hier von Entwicklern, die an den Open-Source-Bestandteilen der Software mitarbeiten, genannt. Große Debatte Jen Simmons, ihrerseits Evangelist für Safari und WebKit bei Apple,…
Weiterlesen
Es gibt Notfall-Update für iPhones, iPads und Macs. Apple hat Donnerstagabend überraschend iOS und iPadOS 15.3.1 sowie macOS 12.2.1 Monterey zum Download bereitgestellt. Alle drei Betriebssystem-Updates sollen einen Speicherfehler in der Browser-Engine WebKit stopfen, der sich zum Einschleusen von Schadcode einsetzen lässt – allein bei Abruf manipulierter Web-Inhalte. Alle Updates lassen sich über die integrierte…
Weiterlesen
Apple reagiert auf zunehmende Berichte über AirTag-Stalking. Die Firma verurteilt den Missbrauch der Tracker „aufs Schärfste“ und möchte gegensteuern. Nach eigenen Aagaben geht Apple geht Hinweisen auf AirTag-Missbrauch für „böswillige oder kriminelle Zwecke“ bereits aktiv nach, zusammen mit Strafverfolgungsbehörden. Die Vorfälle seien „selten, dennoch ist jeder Fall ein Fall zu viel“. Mit einem kommenden iOS-Update…
Weiterlesen
Qnap untersucht derzeit Berichte, denen zufolge die kürzlich entdeckte root-Lücke in Samba die eigenen NAS-Produkte betreffen. Aktualisierte Firmware ist noch nicht verfügbar. Bis dahin gibt der Hersteller Hinweise zu Konfigurationsanpassungen, die das Ausnutzen der Sicherheitslecks unterbinden sollen. Die kritische Sicherheitslücke in Samba, dem Projekt zum Nachbilden von Windows-Netzwerkdiensten unter anderen Betriebssystemen, erlaubt Nutzern mit Schreibrechten…
Weiterlesen
Die Veranstalter dpunkt.verlag und heise Developer richten am 10. März eine Online-Konferenz zu Svelte aus, einem noch recht jungen JavaScript-Framework. Es zeichnet sich insbesondere durch seine problemlose Kompatibilität mit anderen Komponenten aus. Im Gegensatz zu Framework-Platzhirschen wie Angular oder React lässt Svelte den Browser nicht für sich arbeiten, sondern fungiert selbst als Compiler, der den…
Weiterlesen