Connect with us

Apps & Mobile Entwicklung

Freier Editor Notepad++ 8.9.2: Neues Update-Konzept soll für mehr Sicherheit sorgen


Freier Editor Notepad++ 8.9.2: Neues Update-Konzept soll für mehr Sicherheit sorgen

Bild: Don Ho

Nach den Vorkommnissen rund um die Update-Infrastruktur und manipulierte Aktualisierungen bei Notepad++, die dem freien Text-Editor einiges an Reputation gekostet haben dürften, will Entwickler Don Ho die Anwendung mit einem neuen Sicherheitskonzept deutlich widerstandsfähiger machen.

Signaturen und Zertifikate sollen strenger geprüft werden

Bereits vor einiger Zeit hatte dieser ein neues Vorgehen bei Updates in Notepad++ angekündigt: So sollen die vom Update-Server zurückgegebenen XML-Daten künftig signiert (XMLDSig) sein sowie einer strikten Zertifikats- und Signaturprüfung unterliegen. Damit sollen laut Ho die „schwächsten Glieder im Notepad++-Update-Prozess“ gestärkt werden.

Dafür sollen künftig zwei unterschiedliche und voneinander unabhängige Prüfungen von Signaturen und Zertifikaten erfolgen. Diese „Doppelsicherung“ soll den Update-Prozess bei Notepad++ weiter stärken und ihn „robuster und effektiv unangreifbar“ machen. Darüber hinaus wurden Anpassungen am Auto-Update-Tool WinGUp vorgenommen. So entfällt unter anderem die Abhängigkeit von libcurl.dll, um das Risiko des DLL-Side-Loading auszuschließen. Mit CURLSSLOPT_ALLOW_BEAST und CURLSSLOPT_NO_REVOKE wurden zudem zwei unsichere cURL-SSL-Optionen entfernt. Um die Sicherheit weiter zu erhöhen, wurde die Ausführung der Plugin-Verwaltung auf Programme beschränkt, die mit demselben Zertifikat wie WinGUp signiert wurden.

Auf Wunsch lässt sich der Auto-Updater jederzeit während der UI-Installation abwählen oder das MSI-Paket über die Anweisung msiexec /i npp.8.9.2.Installer.x64.msi NOUPDATER=1 anfordern.

Das neue Sicherheitskonzept soll die Updates von Notepad++ sicherer machen
Das neue Sicherheitskonzept soll die Updates von Notepad++ sicherer machen (Bild: Don Ho)

Problem tiefgreifender als gedacht

Ende 2025 hatte Ho erklärt, dass die Schwachstelle nicht unmittelbar mit Notepad++ zusammenhänge, sondern im Updater WinGUp zu finden sei. Anwender sollten daher das Update auf Version 8.8.9 manuell installieren und nicht über den Updater beziehen, um manipulierte Dateien zu umgehen. Neue Erkenntnisse zeigten jedoch, dass das Problem komplexer war als zunächst angenommen und der eigentliche Angriff auf Ebene des Providers stattfand, auf dem die Update-Infrastruktur betrieben wurde.

Laut Don Ho waren die Angreifer zwischen Juni und Dezember 2025 auf den Update-Servern aktiv, inzwischen wurde der Hoster gewechselt. Einer Analyse von Rapid7 zufolge soll die APT-Gruppe Lotus Blossom aus China hinter den Angriffen stehen und die Lücke gezielt ausgenutzt haben.

Weitere Änderungen und Verbesserungen in Version 8.9.2

Neben den genannten Sicherheitsverbesserungen wurden in der nun ausgerollten Version 8.9.2 außerdem mehrere Fehler behoben und kleinere Funktionen ergänzt. So erhalten Nutzer der Anwendung ab sofort die Möglichkeit, Auszüge auszuwählen. Darüber hinaus wurde eine fehlerhafte Verarbeitung bei der Plugin-Installation korrigiert, die in der Vergangenheit zu Abstürzen führen konnte. Ebenso wurde ein Regressionsfehler behoben, durch den die Lokalisierung der Kontextmenü-Verknüpfung nicht rechtsbündig dargestellt wurde.

Eine komplette Übersicht über die Änderungen geben die ausführlichen Release Notes.

Ab sofort verfügbar

Notepad++ 8.9.2 ist ab sofort auf der Webseite des Entwicklers verfügbar. Alternativ kann der freie Editor für Windows auch wie gewohnt bequem über den am Ende dieser Meldung angebrachten Link aus dem Download-Bereich von ComputerBase bezogen werden.

Downloads

  • Notepad++

    4,8 Sterne

    Notepad++ ist ein freier Editor, der äußerst viele Programmiersprachen unterstützt.



Source link

Apps & Mobile Entwicklung

Kevin Costner bringt neues Kriegsdrama zu Prime Video


Geheime Treffen bei Kerzenlicht, verschlüsselte Botschaften und eine Nation im Ausnahmezustand. Ein neues Historienepos wirft Euch mitten hinein in eine Zeit, in der jede Information über Sieg oder Niederlage entschied.

Nach dem weltweiten Erfolg von Yellowstone und dem ambitionierten Westernepos „Horizon: An American Saga“ steht das nächste Großprojekt aus dem Hause Kevin Costner in den Startlöchern. Mit The Gray House bringt er ein neues Kriegsdrama an den Start, das ab dem 26. Februar 2026 exklusiv bei Amazon Prime Video verfügbar ist.

Eine wahre Geschichte im Schatten des Bürgerkriegs

The Gray House entführt Euch in die Zeit des amerikanischen Bürgerkriegs. Im Zentrum steht ein Spionagenetzwerk, das im Herzen der Konföderation aufgebaut wurde. Was als geheime Operation beginnt, wächst zu einer mächtigen Untergrundorganisation heran. Diese Gruppe sammelt sensible Informationen und trägt entscheidend dazu bei, den Krieg zugunsten des Nordens zu wenden. Die Serie erzählt nicht nur von Schlachten, sondern von Entscheidungen im Verborgenen. Hier wird nicht mit Kanonen gekämpft, sondern mit Wissen.

Externen Inhalt erlauben

Ich bin damit einverstanden, dass externer Inhalt geladen wird. Personenbezogene Daten werden womöglich an Drittplattformen übermittelt. Nähere Informationen enthält die Datenschutzerklärung.

Große Namen hinter und vor der Kamera

Kevin Costner fungiert diesmal als Produzent und bleibt selbst vor der Kamera unsichtbar. Dennoch ist seine Handschrift spürbar. Opulente Bilder, historische Genauigkeit und emotionale Wucht gehören zu seinem Markenzeichen. Für die Inszenierung zeichnet Roland Joffé verantwortlich, bekannt für The Killing Fields. Auch der Cast kann sich sehen lassen. Mit dabei sind unter anderem Mary-Louise Parker, Paul Anderson, Christopher McDonald und Daisy Head.

Acht Folgen voller Intrigen und Ideale

Die Miniserie umfasst acht Episoden und setzt auf eine Mischung aus politischem Drama und persönlichem Schicksal. Statt reiner Schlachtengemälde erwarten Euch komplexe Figuren, moralische Konflikte und ein Blick auf die Mechanismen hinter den Frontlinien. Für Prime Video bedeutet The Gray House ein weiteres Prestigeprojekt im Historienbereich. Für Euch ist es die Gelegenheit, in ein Kapitel amerikanischer Geschichte einzutauchen, das selten aus dieser Perspektive erzählt wird.

Auch wenn Horizon an den Kinokassen scheiterte

Auch wenn „Horizon: An American Saga“ an den Kinokassen nicht die erhofften Erfolge feierte, hat Costner seine Vision offensichtlich nicht aufgegeben. Die geplante Saga über die Erschließung des Westens soll weitergeführt werden. Mit The Gray House zeigt Costner jedoch, dass er sein Gespür für große Erzählungen erneut einsetzt. Wenn Ihr historische Dramen mit epischem Anspruch schätzt, dürfte dieses neue Projekt genau das Richtige für Euch sein. In einer Serie dürfte der Spannungsaufbau und die Charaktertiefe der Figuren auch deutlich stärker zur Geltung kommen als in einem einzelnen Spielfilm.





Mit diesem Symbol kennzeichnen wir Partner-Links. Wenn du so einen Link oder Button anklickst oder darüber einkaufst, erhalten wir eine kleine Vergütung vom jeweiligen Website-Betreiber. Auf den Preis eines Kaufs hat das keine Auswirkung. Du hilfst uns aber, nextpit weiterhin kostenlos anbieten zu können. Vielen Dank!



Source link

Weiterlesen

Apps & Mobile Entwicklung

Freie E-Book-Organisation: Calibre 9.3 erhält vor allem Produktpflege


Bei der jetzt veröffentlichten Calibre-Version konzentriert sich Entwickler Kovid Goyal in erster Linie auf die Behebung verschiedener Fehler. Daneben halten jedoch auch einige wenige sinnvolle Neuerungen Einzug in die Software zur Organisation digitaler Bücher.

So wurde unter anderem die Installation unter Windows verbessert. Künftig überprüft Calibre, ob bereits laufende Instanzen der Anwendung vorhanden sind und fordert den Nutzer gegebenenfalls auf, diese vor Beginn der Installation zu beenden. Darüber hinaus wurde die Konvertierung in das von Kobo verwendete Kepub-Format optimiert. Das Seitenverhältnis des Covers bleibt unabhängig von der Einstellung in der Epub-Ausgabe erhalten.

Fokus auf Fehlerbehebungen

Das Hauptaugenmerk der Entwicklung lag jedoch auch bei der neuen Version auf der Beseitigung diverser Fehler. So wurde im Amazon-Metadaten-Download-Plugin ein Problem behoben, durch das ein falscher Serienindex von amazon.com abgerufen wurde. Zudem korrigiert Calibre 9.3 einen mit Version 9.0 eingeführten Bug, der die Ausgabe in PDB-, TCR- und zTXT-Dateien beeinträchtigte. Ebenso wurde ein Fehler bei der Seitenzählung behoben, der beim Hinzufügen eines Buches über den Befehl calibredb auftreten konnte.

Unter Windows kam es unter bestimmten Umständen vor, dass Tooltips in Calibre 9 nicht dem gewählten Farbschema folgten. Dieses Verhalten sollte künftig nicht mehr auftreten. Ebenfalls konnte es in der Vergangenheit unter Windows passieren, dass Calibre beim Beenden nicht vollständig geschlossen wurde, sofern der Treiber für drahtlose Geräte Verwendung fand. Ein eher harmloser Fehler betraf darüber hinaus ein Fehler-Popup, das erschien, wenn Calibre unter Windows mehrfach schnell hintereinander gestartet wurde.

Alle Änderungen und Verbesserungen sind den ausführlichen Release Notes zu entnehmen.

Ab sofort verfügbar

Calibre 9.3 steht ab sofort auf der Website des Entwicklers für diverse Plattformen zum Download bereit. Alternativ kann die freie Software zur E-Book-Organisation auch wie gewohnt bequem über den am Ende dieser Meldung angebrachten Link aus dem Download-Bereich von ComputerBase bezogen werden.

Downloads

  • calibre

    4,5 Sterne

    calibre ist ein kostenloser und komfortabler eBook-Verwalter, Reader und Konverter.

    • Version 9.3.0 Deutsch
    • Version 5.44.0 Deutsch
    • Version 3.48.0, Win 7 Deutsch



Source link

Weiterlesen

Apps & Mobile Entwicklung

Tesla und Apple planen große Veränderung


Besitzer von Apples iPhone wünschen sich im Auto einfachen Zugriff auf ihre Daten und Apps. CarPlay ermöglicht das bei vielen Herstellern. Ein prominenter Anbieter bildet jedoch bislang eine Ausnahme – arbeitet laut Bericht aber weiter an der Integration.

Dank CarPlay können iPhone-Nutzer nicht nur einfach auf ihre persönlichen Informationen im eigenen Smartphone zugreifen. Viele Entwickler bieten fürs Auto angepasste Apps an. Damit habt Ihr bequemen Zugriff auf Eure Anwendungen im bekannten Design. Ein Problem, mit dem Hersteller, die sich gegen Apples Lösung ausgesprochen haben, zu kämpfen haben. Schon im vergangenen Jahr schrieb Bloomberg-Reporter Mark Gurman, dass auch Tesla an einer Unterstützung dieser sogenannten Smartphone-Projektion arbeitet. Seitdem war es aber wieder ruhig geworden, doch nun gibt es neue Hinweise auf Fortschritte.

Tesla und Apple arbeiten weiter an CarPlay-Support

In seinem aktuellen Newsletter schreibt Gurman, dass Tesla und Apple keineswegs die Arbeit aufgegeben haben. Beide Unternehmen kooperieren, um CarPlay in den EVs von Tesla zu realisieren. Eure iPhone-Apps sollen dann in einem separaten Fenster auf dem Fahrzeug-Display genutzt werden können.

Laut dem Bericht soll CarPlay sogar ein wichtiger Aspekt im milliardenschweren Bonus von Elon Musk gewesen sein. Durch das ausgereifte Infotainmentsystem von Tesla konnte sich das Unternehmen für lange Zeit zurücklehnen. Angesichts rückläufiger Verkaufszahlen muss der Hersteller jedoch neue Käufergruppen ansprechen. Ein weiterer Grund für die engere Zusammenarbeit mit Apple.

Die Unternehmen sind bei ihren Tests aber über Hürden bei der Entwicklung gestolpert. So soll es laut Gurman Probleme bei der Zusammenarbeit zwischen Apple Maps und Teslas integrierter Kartenlösung gegeben haben. Demnach hätte sich die Navigation innerhalb der integrierten Karten-App während autonomer Fahrten nicht korrekt mit Apples App synchronisiert. Besonders sichtbar wird dieses Problem, wenn beide Kartenansichten parallel geöffnet sind.

iOS 26: Hürde für CarPlay

Apple und Tesla haben aber Lösungen für diese Problematik gefunden, die der iPhone-Hersteller als Teil eines Updates von iOS 26 integriert hat. Das wiederum führte jedoch zum nächsten Problem: Die Verbreitung des neuen Betriebssystems verläuft langsamer als in den Vorjahren. Aus Teslas Sicht gab es damit Ende 2025 nicht genügend Nutzer mit der aktualisierten Karten-App.

Mittlerweile gibt es aber erste offizielle Zeichen dafür, dass sich die Zahlen verbessern. Ab welchem Zeitpunkt die Statistik jedoch gut genug ist, um Tesla zur Vorstellung eines Updates mit der CarPlay-Unterstützung zu bringen, ist unbekannt. Laut Gurman plant der EV-Hersteller weiterhin die Einführung der Funktion.



Source link

Weiterlesen

Beliebt