Connect with us

Künstliche Intelligenz

iOS 26.4 und Co.: Das steckt an Sicherheitsverbesserungen in den Updates


Mit den am Dienstagabend veröffentlichten Aktualisierungen auf iOS 26.4, macOS 26.4, iPadOS 26.4, watchOS 26.4, visionOS 26.4, tvOS 26.4 sowie einer neuen Firmware für die HomePods liefert Apple einmal mehr ein großes Paket an Sicherheitsfixes aus. Diese sollte man ernst nehmen: Zuletzt hatte es schwerwiegende Angriffe auf ältere iOS-Versionen gegeben, zudem ist ein bekanntes Exploitkit im Quellcode verfügbar gemacht worden. Die Vorfälle zeigen, dass Apple schneller reagieren muss – und Nutzer dringend auf dem aktuellen Stand bleiben müssen. Apple hat zwar neue Möglichkeiten wie die sogenannten Background Security Improvements eingeführt, die schnellere Updates (mit geringerer Reboot-Zeit) versprechen, nutzt diese aber noch selten beziehungsweise versteckt diese in den Systemeinstellungen.

Weiterlesen nach der Anzeige

Wie üblich erhalten bei Apple nur die neuesten Betriebssysteme alle Fixes – auch das wird immer wieder kritisiert. Die Aktualisierungen auf iOS 26.4 und iPadOS 26.4 sowie macOS Tahoe 26.4 liefern Dutzende Fehlerbehebungen, darunter auch solche, die aus der Ferne ausgenutzt werden können. Auf dem iPhone kann so das Baseband im 16e außer Betrieb gesetzt werden (Denial of Service), auf anderen Geräten lassen sich darüber Apps abschießen. Gleiches gilt für das Calling Framework, das es mittlerweile auch für macOS gibt.

Die Zwischenablage kann Daten leaken, über einen iCloud-Trick lässt sich auslesen, welche Apps installiert sind und im Kernel stecken gleich mehrere Bugs, die für tiefere Hackversuche genutzt werden könnten. Immerhin nennt Apple keine direkten Berichte über bekannte Angriffe auf die nun gefixten Sicherheitslücken. Über 40 in den neuen Systemen gestopfte Löcher führt Apple nicht detailliert aus – auch das wird immer wieder kritisiert. Was genau angreifbar ist, wird oft erst nach Monaten mitgeteilt.

visionOS 26.4, watchOS 26.4 und tvOS 26.4 enthalten ebenfalls viele Sicherheits-Fixes mit auf die Systeme angepassten Änderungen. Einzeln ausgeliefert wird Safari 26.4 mit Fehlerbehebungen für verschiedene WebKit-Lücken. Es steht für macOS Sonoma (14) und Sequoia (15) bereit, ist sonst Teil von macOS 26.4. Auch die Entwicklungsumgebung Xcode enthielt sicherheitsrelevante Bugs und sollte auf Xcode 26.4 aktualisiert werden.

Weiterhin stellt Apple macOS 15.7.5, macOS 14.8.5 und iOS und iPadOS 18.7.7 zum Download bereit, die Teile der Fehler auch für ältere Betriebssysteme ausbessern. Vollends geschützt ist man wie erwähnt nur, wenn man auf die Version 26.4 der jeweiligen Betriebssysteme aktualisiert.


(bsc)



Source link

Künstliche Intelligenz

Intersolar 2026: Klimaneutralität technisch machbar, politisch nicht auf Kurs


Die Intersolar 2026 will mehr sein als eine Produktschau, das wird an vielen Stellen der weltweit führenden Messe für Solartechnik spürbar. Die Messe möchte in diesem Jahr erklären und vermitteln, warum ein klimaneutrales Energiesystem sinnvoll ist und wie der Umbau konkret gelingen kann. Der Grundton lautet: Die Technik ist da, jetzt kommt es auf den politischen Willen an und darauf, dass die Infrastruktur nachzieht.

Weiterlesen nach der Anzeige

Passend dazu rücken die Veranstalter die Sonderschau „Renewables 24/7“ ins Zentrum, zu der das Fraunhofer ISE eine Begleitstudie vorgelegt hat. Während die Ausstellung anhand konkreter Anwendungen und Konzepte veranschaulichen soll, wie man ein erneuerbares Energiesystem auf verschiedenen Ebenen von Haushalten bis Industrie organisieren kann, beschreibt die Studie den systemischen Weg zur Klimaneutralität in Deutschland bis 2045.

Dabei zeigt sie auch politische Lücken auf und kommt zu dem grundsätzlichen Befund: „Die Erreichung der Klimaziele ist (…) weniger eine Frage technischer oder wirtschaftlicher Machbarkeit, sondern vielmehr eine Frage des politischen Gestaltungswillens und der gesellschaftlichen Bereitschaft zum Wandel.“

Im Kern beschreibt die Studie keinen schrittweisen Ausbau des bestehenden Systems, sondern einen tiefen Umbau des deutschen Energiesystems bis zur Klimaneutralität im Jahr 2045. Technisch ist das machbar, politisch ist Deutschland allerdings nicht auf Kurs.

Laut Fraunhofer ISE führt der „kostengünstigste Weg“ zur Klimaneutralität über eine starke Elektrifizierung. Strom wird demnach zur dominierenden Energieform für Gebäude, Verkehr und Industrie.

Laut der Studie muss Deutschland 2045 insgesamt 1.607 Terawattstunden Strom bereitstellen – das wäre gut dreieinhalbmal so viel wie heute. Ein Teil davon wird direkt verbraucht, ein großer Teil fließt aber auch in die Herstellung von Wärme und Wasserstoff.

Weiterlesen nach der Anzeige

Dabei nennt die Studie auch konkrete Zahlen, wie die Stromnachfrage konkret gedeckt werden soll. 2045 hat Wind daran demnach einen Anteil von 60 Prozent, Photovoltaik kommt auf 30 Prozent. Auf Jahresbasis entspräche das 965 Terawattstunden Windstrom und 473 Terawattstunden Solarstrom. Zusammen würden Wind und Photovoltaik damit 90 Prozent der Stromerzeugung liefern.

Damit das gelingt, müsste die installierte Leistung beider Techniken stark wachsen. Die Studie rechnet bis 2045 mit 308 Gigawatt Windkraft (heute ca. 80 GW) und 470 Gigawattpeak Photovoltaik (heute ca. 120 GW). Fossile Energieträger würden dann nicht mehr importiert; stattdessen blieben Importe von Wasserstoff sowie synthetischen gasförmigen und flüssigen Energieträgern nötig.



Wind und PV müssten massiv ausgebaut werden, um 2045 Klimaneutralität zu erreichen.

(Bild: Fraunhofer ISE/ energy-charts.info)

Dabei blendet die Studie die kritischen Phasen für so ein Energiesystem nicht aus und greift direkt die Debatte um Dunkelflauten und Versorgungssicherheit auf. Die Autoren zeigen sich davon überzeugt, dass Dunkelflauten durch ein „kombiniertes System aus Netzverbund, Speichern, flexibler Nachfrage und ergänzenden gesicherten Erzeugungskapazitäten zuverlässig überbrückt“ werden können.

Ganz ohne Reserven kommt das System dabei natürlich nicht aus. Das Fraunhofer ISE veranschlagt für 2045 rund 400 Gigawattstunden Kurzfristspeicher aus stationären und mobilen Batterien sowie Pumpspeichern. Hinzu kommen 120 Gigawatt Back-up-Kapazitäten für Strommangelphasen. Dann sollen Speicher entladen, Strom importiert und Wasserstoffturbinen oder Gaskraftwerke mit klimaneutralen Gasen einspringen.

„Über alle Stunden des Jahres kann die Deckung der Nachfrage zuverlässig sichergestellt werden“, so die Autoren.

Auch die Kosten spart die Studie nicht aus. Die Mehraufwände des Umbaus gegenüber einem Fortschreiben des heutigen Systems liegen laut Fraunhofer ISE im Mittel bei rund 54 Milliarden Euro pro Jahr. Kumuliert wären das 1,3 Billionen Euro über 25 Jahre. Die CO₂-Vermeidungskosten beziffert die Studie auf knapp 210 Euro je Tonne.



Rollende Speicher: E-Autos, die netzdienlich laden und entladen, sind auf der Sonderschau zur Intersolar ein wichtiger Puzzlestein für eine gelingende Energiewende.

(Bild: Sophia Zimmermann/ heise medien)

Dem stellt das Fraunhofer ISE Klimafolgekosten von 300 bis 880 Euro je Tonne CO₂ gegenüber. Aus Sicht der Autoren spricht das dafür, dass der Umbau zwar teuer ist, die Schäden eines fossil geprägten Systems langfristig aber noch höher ausfallen würden. Gleichzeitig könnte Deutschland seine Importabhängigkeit von fossilen Brennstoffen laut Studie um etwa 80 Prozent senken.

Die bisherigen politischen Maßnahmen, die selbst gesteckten Klimaziele zu erreichen, hält die Studie für unzureichend. Was jetzt kurzfristig passieren müsste, um wieder auf Kurs zu kommen, beschreibt die Studie recht konkret: mehr Ausbau bei Erneuerbaren, mehr Netze, mehr digitale Steuerung, mehr Speicher und der Aufbau einer Wasserstoffwirtschaft. Hinzu kommen steuerbare Back-up-Kapazitäten und ein Regulierungsrahmen, der flexible Nachfrage, Smart Meter und bidirektionales Laden nicht ausbremst.


(ssi)



Source link

Weiterlesen

Künstliche Intelligenz

Reparieren statt wegwerfen: Das neue EU-Recht auf Reparatur


Jedes Jahr fallen in der Europäischen Union 35 Millionen Tonnen Abfall an, weil Produkte vorzeitig weggeworfen statt repariert werden. Smartphones mit fest verbauten Akkus, Waschmaschinen ohne verfügbare Ersatzteile und Hersteller, die Reparaturen durch Softwaresperren aktiv verhindern – das sind Symptome eines Problems, dessen Konsequenzen für unsere Ressourcen, etwa seltene Erden, aber auch für das Klima erheblich sind. Die EU hat darauf mit der Richtlinie (EU) 2024/1799 über das Recht auf Reparatur reagiert, kurz R2R-Richtlinie. Sie ist seit dem 30. Juli 2024 in Kraft und wird ab Juli 2026 wirksam. R2R leite sich vom Englischen „Right to Repair“ ab.

Die Richtlinie ist eingebettet in den europäischen Green Deal, den Aktionsplan für die Kreislaufwirtschaft, und die bereits seit 2009 geltende Ökodesign-Richtlinie, die sukzessive um Reparierbarkeitsanforderungen erweitert wurde. Hinzu kommt die Ökodesign-Verordnung von 2024, die den Rahmen für nachhaltige Produktanforderungen weiter ausdehnt. Das Recht auf Reparatur zielt damit nicht isoliert auf Verbraucherschutz, sondern ist Teil einer kohärenten europäischen Produktpolitik, die Langlebigkeit, Ressourceneffizienz und Kreislaufwirtschaft als gleichrangige Ziele neben dem Binnenmarkt etabliert.

  • Das Recht auf Reparatur ist Teil einer größeren EU-Strategie, die auf Langlebigkeit, Ressourceneffizienz und Kreislaufwirtschaft zielt.
  • Die Richtlinie verpflichtet Hersteller dazu, Produkte über die gesetzliche Gewährleistungspflicht hinaus zu reparieren und Reparaturen nicht durch entsprechende Praktiken zu erschweren oder zu verhindern.
  • Händler, auch Onlineshops, sind durch veränderte Gewährleistungsansprüche und Informationspflichten betroffen.
  • Zwei Instrumente sollen der Richtlinie zum Erfolg verhelfen: eine Onlineplattform, die über Reparaturstellen in der Nähe der Verbraucher informiert, und ein einheitliches europäisches Reparaturformular, das standardisierte Angaben zur Preisberechnungsgrundlage, Reparaturdauer, Ersatzteilverfügbarkeit et cetera enthält.


Tobias Haar

Tobias Haar

Tobias Haar ist Rechtsanwalt mit Schwerpunkt IT-Recht bei Vogel & Partner in Karlsruhe. Er hat zudem Rechtsinformatik studiert und hält einen MBA.

Nach intensiven Verhandlungen zwischen Kommission, Rat und Europäischem Parlament wurde die R2R-Richtlinie am 13. Juni 2024 beschlossen und trat am 30. Juli 2024 in Kraft. Als Richtlinie gilt sie nicht wie eine Verordnung unmittelbar, sondern muss durch die Mitgliedsstaaten in nationales Recht umgesetzt werden. Bis zum 31. Juli 2026 haben sie dafür Zeit. Versäumt ein Mitgliedsstaat diese Frist, droht ein Vertragsverletzungsverfahren der Europäischen Kommission, das im weiteren Verlauf unter anderem zur Festsetzung von Zwangsgeldern führen kann. Verbraucher können in dem Fall einen direkten Anspruch gegen den verkaufenden Unternehmer geltend machen, weil dann eine Richtlinie ausnahmsweise direkt gilt. Aber nur, wenn die Richtlinie ausreichend klar ist, damit sie direkt angewendet werden kann.


Das war die Leseprobe unseres heise-Plus-Artikels „Reparieren statt wegwerfen: Das neue EU-Recht auf Reparatur“.
Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.



Source link

Weiterlesen

Künstliche Intelligenz

Thunderbird: Webmail-Alpha kommt im nächsten Monat


Thunderbird hat nach den ersten gestaffelten Einladungen für seinen Maildienst Thundermail die Roadmap angepasst. Im Zentrum steht jetzt Webmail: Die Browseroberfläche war nach Angaben der Entwickler der mit Abstand meistgewünschte Punkt aus der Community und soll bereits im kommenden Monat als frühe Alpha-Version erscheinen. Parallel arbeitet Thunderbird an einer Zwei-Faktor-Authentifizierung, an einer zuverlässigeren Mailzustellung und an einem einfacheren Einstieg für neue Nutzer.

Weiterlesen nach der Anzeige

Mit der Umbenennung schärft das Projekt auch die Außendarstellung. Thunderbird Pro war bislang der Sammelname für die bezahlten Dienste rund um Thundermail, Appointment und Send. Künftig soll der Name Thundermail den eigentlichen E-Mail-Dienst stärker in den Vordergrund rücken. Gleichzeitig betonen die Entwickler erneut, dass die Thunderbird-Anwendungen für Desktop und Mobil unverändert frei und mit beliebigen Mailkonten nutzbar bleiben.

Aus Sicht des Projekts hat das frühe Nutzerfeedback vor allem drei Dinge bestätigt: Eigene Domains und unbegrenzte Domain-Aliase sind für viele Anwender ein wichtiges Kaufargument, die Offenheit gegenüber anderen Mail-Apps kommt gut an, und Kalender sowie Kontakte werden offenbar noch nicht ausreichend als Bestandteil des Angebots wahrgenommen. Außerdem hat Thunderbird Funktionen wie DNSSEC und DANE auf die Roadmap gesetzt. DNSSEC schützt DNS-Antworten vor Manipulation, DANE verknüpft TLS-Zertifikate stärker mit DNS-Einträgen.

Webmail rückt nun deutlich weiter nach vorn als ursprünglich geplant. Thunderbird hatte die Funktion zwar grundsätzlich vorgesehen, viele Nutzer erwarteten sie aber schon zum Start. Die frühe Alpha soll im nächsten Monat kommen. Für Beta-Tester bedeutet das zunächst eine noch unfertige Oberfläche, aber auch die Möglichkeit, das neue Bedienmodell früh zu testen und mitzuprägen.

Auch bei der Anmeldung und beim ersten Einrichten will Thunderbird nachbessern. Das betrifft vor allem den Onboarding-Prozess, also die ersten Schritte nach der Registrierung. Hinzu kommen Arbeiten an der Zustellbarkeit: Das Team spricht von Feinarbeit an Mailservern und Spamfiltern, um den Versand und Empfang stabiler zu machen.

Bei den Zusatzdiensten Send und Appointment bleibt es bei kontinuierlichen Verbesserungen. Send soll enger mit Thundermail verzahnt werden und Ende-zu-Ende-verschlüsselte Dateianhänge ohne separates Add-on bieten. Appointment, das Terminplanungswerkzeug, bekommt einen vereinfachten Registrierungsablauf, eine Ein-Klick-Anbindung an den Thundermail-Kalender und eine überarbeitete Kalenderansicht.

Weiterlesen nach der Anzeige

Für die nächste Phase kündigt Thunderbird außerdem weitere Preisstufen und auch einzeln buchbare Optionen an. Diese sollen allerdings erst nach dem Beta-Status und mit dem öffentlichen Start von Thundermail kommen. Bis dahin wollen die Entwickler weiter Rückmeldungen aus der Early-Bird-Gruppe auswerten und die Prioritäten entsprechend verschieben. Details hierzu finden sich im aktuellen Statusreport des Projekts.

Lesen Sie auch


(fo)



Source link

Weiterlesen

Beliebt