Ein wirksamer Compliance-Prozess zum Umgang mit Open-Source-Software schützt nicht nur Unternehmen und Unternehmensleitung vor rechtlichen Konsequenzen. Er führt auch zu eindeutigen Wettbewerbsvorteil.

Microsoft hat die Verfügbarkeit von Azure Sphere angekündigt, eine Sicherheitslösung für IoT-Geräte und -Anlagen in Unternehmen und Privathaushalten. Das Sicherheitssystem besteht aus vier Komponenten: speziell für Azure Sphere zertifizierte Chips, ein eigenes Betriebssystem und cloudbasierte Sicherheitsdienste. Zudem kümmert sich ein mit qualifizierten Experten besetztes Team um die Sicherheit jedes einzelnen für Azure Sphere zertifizierten Geräts.

Die Zahl der Open-Source-Komponenten, die Entwickler in den eigenen Code einbinden, nimmt stetig zu. Doch damit kommt es auch häufiger zu Compliance-Verstößen und weitervererbten Sicherheitslücken, warnt Flexera im „State of Open Source License Compliance“-Report.

Anlässlich einer Veranstaltung zum 50. Jubiläum des Alan Turing Awards haben Forscherinnen und Forscher die Bedeutung neuronaler Netze für die Künstliche Intelligenz erörtert. Die Technik wird zwar als vielversprechend angesehen, hat aber auch ihre Grenzen.

Open Source ist zunächst einmal ein bestimmter Typ einer Software-Lizenz. Open Source hat aber auch zu einer Revolution des Software-Engineerings geführt und Software-Projekte mit bisher nicht bekannter Qualität hervorgebracht.

Die Strategie bei der Entwicklung vernetzter Embedded-Applikationen sollte es sein, mit Eindringlingen zu rechnen und diese möglichst schnell zu erkennen. Spezielle Intrusion Detection Systeme können helfen, benötigen jedoch eine besondere Multicore-Controller-Architektur.

Das statische Codeanalysewerkzeug Eclair unterstützt jetzt den Kodierstandard BARR-C:2018 für in C geschriebene Software.

Quantencomputer werden kryptographische Verfahren wie RSA - Rivest Shamir Adleman Cryptography - und ECC – Elliptic Curve Cryptography - knacken können. Doch zumeist werden genau diese heute zur Verschlüsselung persönlicher und sensibler Daten verwendet. Forschungsinstitute und Industrie gehen das Problem an. Infineon beteiligt sich an den Projekten „Aquorypt“ und „PQC4MED“. Hier geht es um Chip-basierte Sicherheitsmechanismen.

Gleitkomma-Mathematik ist mit recht diffizilen und subtilen Problemen belastet. Der Vergleich von Werten macht da keine Ausnahme. In diesem Artikel diskutieren wir häufige Fallstricke, untersuchen mögliche Lösungen und versuchen, „Boost“-Probleme zu überlisten.

Neben der Hardware spielt die grafische Benutzeroberfläche eine entscheidende Rolle in der Mensch-Maschine-Interaktion. Doch eine GUI-Applikation zu erstellen muss nicht aufwendig sein. Wir stellen eine Möglichkeit vor.