Google hat bereits das reguläre Juli-Update für Android herausgegeben. Laut aktuellem Android Security Bulletin geht Google dabei eine Reihe von Sicherheitslücken an. Dabei ist eine als kritisch eingestufte Schwach­stelle im Media Framework, Nutzer sollten das Update rasch einspielen.

Die Sicherheitsaktualisierung steht zunächst wie gewohnt für Google Pixel und Nexus als Over-the-Air-Update bereit. An seine Partner hat Google die Details zu den Sicherheitslücken bereits wie üblich vor einem Monat weitergegeben, die Updates sollten also nicht mehr lang auf sich war­ten lassen. Google hat das Update für die eigenen Pixel und Nexus-Geräte bereits gestartet, diese sollten innerhalb von 48 Stunden versorgt sein. Alternativ gibt es die Images zum Herunterladen.

Wichtige Änderungen

Google geht mit dem Juli-Patch mehrere Probleme und Fehler an. Darunter ist eine kritische Sicherheitslücke im Media-Framework, die es einem Angreifer ermöglichen kann beliebigen Code im Rahmen eines privilegierten Prozesses auszuführen. Dazu kommt eine speziell manipulierte Datei zum Einsatz.

Keine aktive Ausnutzung

Es gibt laut Google aktuell zwar keinen Hinweis auf die aktive Ausnutzung dieser Schwachstelle. Betroffen sind aber theoretisch alle aktuellen Android-Versionen ab 7.0, 7.1.1, 7.1.2, 8.0, 8.1, sowie 9.0. Außerdem adressiert der Juli-Security-Patch fehlerhafte Komponenten von Qualcomm, zudem auch allgemeine System-Probleme, sowie Schwachstellen im Framework und der Libary.

In der Version 2019-07-01 gibt es den so­ge­nann­ten partiellen Security Patch Level String, der vier kritische und acht als hoch ein­ge­stufte Sicherheitslücken beinhaltet.

In der Version 2019-07-05, dem kompletten Security Patch Level String, gibt es noch eine lange Liste weiterer Sicherheitslücken, Verbesserungen und Optimierungen.

Google bessert zudem bei folgenden Punkten für die Pixel-Serie nach:

Verbessert „OK Google“ und Musikerkennung (Pixel 2 und neuer)

Behebt ein Problem, bei dem einige Geräte beim Booten stecken bleiben (Pixel 3 und Pixel 3 XL).

Behebt ein Problem, bei dem einige Geräte im EDL-Modus mit einem leeren Bildschirm (Pixel 3 und neuer) stecken bleiben.

Verbessert die Unterstützung der japanischen Unicode-Sprache (All Pixel Smartphones).

Verbessert das Titan M Modul (Pixel 3 und neuer)

Microsoft hat wie angekündigt jetzt die Verteilung von App-Updates auf Windows Phone 8.x oder ältere Geräte und Windows 8.x eingestellt. Eigentlich sollte der Support für Apps noch bis Juli 2023 laufen, doch es gibt scheinbar viel zu wenige Nutzer, womit der Schritt nur eine logische Konsequenz ist.

Keine Updates über den Store

Die Änderung betrifft nicht die Patches für Windows 8.x allgemein, sondern ganz explizit die App-Updates, die Microsoft über den Store ausliefert ( Windows 8/8.1 Packages XAP und APPX). Im April dieses Jahres hatte der Konzern recht überraschend seine Angaben zum Support-Ende für die älteren Windows Phone-Versionen abgeändert.

Im Grunde hat Microsoft ohne Angabe von weiteren Gründen den Support vier Jahre früher als zunächst geplant beendet. Ab heute tritt der erste Schritt hin zu diesem Ende ein.

Microsoft hatte im April folgendes angekündigt:

1. Juli 2019 – Microsoft wird die Verteilung von App-Updates auf Windows Phone 8.x oder ältere Geräte und Windows 8 einstellen.

Sie können weiterhin Updates für alle Anwendungen veröffentlichen (einschließlich derjenigen mit Windows Phone 8.x oder früheren Paketen und Windows 8-Paketen). Diese Updates werden jedoch nur für Windows 10-Geräte zur Verfügung gestellt.

1. Juli 2023 – Microsoft wird die Verteilung von App-Updates auf Windows 8.1-Geräten einstellen. Sie können weiterhin Updates für alle Anwendungen veröffentlichen (einschließlich derjenigen mit Windows 8.1-Paketen). Diese Updates werden jedoch nur für Windows 10-Geräte zur Verfügung gestellt.

Der allgemeine Mainstream-Support für Windows Phone 8.1, also die Verteilung von Sicherheitsupdates, hatte der Konzern bereits Mitte 2017 nach 36 Monaten wie geplant eingestellt.

Aktuelle offizielle Zahlen zur Verbreitung der alten Windows Phone-Versionen gibt es nicht. Laut den Statistiken von Netmarketshare liefen im Juni allerdings nur noch 0,7 Prozent aller Smartphones mit Windows Phone. Bei Windows 8/8.1 sieht es ähnlich aus – insgesamt sind es aber immer noch über fünf Prozent in der Statistik der Betriebssystem-Versionen.

Die OS-Updates bekommt ihr aber weiterhin auch einfach bei uns; nur mit App-Updates sieht es jetzt schlecht aus.

Der Redmonder Konzern hat im Dezember für einiges an Aufsehen gesorgt, denn man hat recht überraschend bekannt gegeben, dass man den Edge-Browser auf Chromium umstellt. Der Redmonder Konzern ist mittlerweile sehr fleißig bei der Arbeit am neuen Edge und Microsoft trägt auch fleißig dazu bei den Open-Source-Strang des Browsers zu verbessern.

Microsoft hat sich offenbar nicht nur die bestmögliche Chromium-Variante auf die Fahnen geschrieben, die Redmonder wollen auch Chromium selbst optimieren. Denn die Entwickler des Unternehmens sind auch intensiv damit beschäftigt, die Open-Source-„Mutter“ von Chrome zu verbessern – davon profitiert dann letztlich auch der Google-eigene Browser .

Eine Verbesserung, die von einem Microsoft-Entwickler eingereicht worden ist, betrifft den Dark Mode. Speziell wird vorgeschlagen, dass bei Aura-Tooltipps wie Preview-Fenstern zu Links oder Einstellungen der dunkle Modus mit übernommen wird. Derzeit ist das nicht der Fall, denn es kommt zu Anzeigen, die die dunkle Optik nicht übernehmen, denn die Preview ist stets in hell gehalten.

Ein anderer Commit nennt sich „Forced colors mode“, hier sollen die Kontrast-Farben die Einstellungen von Windows übernehmen. Wer also den Modus mit hohem Kontrast aktiviert hat, der sollte das künftig auch im Chromium sehen können. Nutzer des derzeitigen Edge-Browsers kennen das bereits.

Sehr praktischer Vorschlag

Schließlich arbeitet Microsoft auch an einer verbesserten Version der „Find“-Box. Diese erscheint, wenn man Strg+F drückt. Derzeit erscheint dort ein leeres Feld und zwar auch dann, wenn man zuvor ein Wort markiert hat. Mit dem Microsoft-Vorschlag würde das Wort, das man hervorgehoben hat, dann auch gleich in der Suchbox auftauchen. Das ist ein kleiner, aber sicherlich überaus praktischer Vorschlag, denn das ist zweifellos von Vorteil, wenn man eine Seite nach einem bestimmten Wort, das mehrfach vorkommt, durchsuchen will.

Der Suchmaschinenkonzern Google arbeitet bereits seit längerer Zeit an einem neuen mobilen Betriebssystem, das zukünftig Android ablösen soll. Nun hat die „Fuchsia OS“ genannte Software eine eigene Seite erhalten. Dabei handelt es sich um ein Portal mit Dokumentationen für Entwickler.

Die Webseite ist unter der URL „Fuchsia.dev“ erreichbar. Hier sind nicht nur der Quellcode an sich, sondern auch viele Code-Beispiele zu den einzelnen Technologien und Funktionen verfügbar. Da sich auf der Seite keine Bilder finden lassen, ist das Portal hauptsächlich für Entwickler interessant. Auf ein offizielles Logo scheint Google ebenfalls noch zu verzichten.

Wie 9to5google berichtet, war die Seite kurz nach der Google I/O 2019 für einige Zeit auf­ruf­bar. Hier waren allerdings keine nütz­li­chen Informationen zu dem kommenden mobilen Google-Betriebssystem zu finden. Aus diesem Grund wurde die Webseite wohl wieder vom Netz genommen und stark überarbeitet.

Fuchsia basiert auf dem Zircon-Kernel

Obwohl sich Google bislang kaum offiziell zu Fuchsia geäußert hat, sind durch zahlreiche Leaks in der Vergangenheit schon viele Details zu dem Android-Nachfolger bekannt. Das mobile Betriebssystem soll später unter anderem auf Smartphones, Laptops und Smart-Home-Geräten zum Einsatz kommen. Als Basis dient der von Google selbst entwickelte Zircon-Kernel. Bei Android und Chrome OS wird hingegen ein Linux-Kernel verwendet.

Darauf wird auch in einem Dokumentations-Eintrag hingewiesen. Google betont, dass es sich bei Fuchsia um kein Linux-Betriebssystem, sondern um eine „modulare, funktionsorientierte“ Software handelt. Neben der ARM64-Architektur soll Fuchsia x86 & x64 mit Einschränkungen unterstützen. Auf AMD-Prozessoren lässt sich die Software lediglich mit Patches starten.

Microsoft informiert jetzt über einen Fehler im Windows 10 Mai Update, der vereinzelt bei VPN-Nutzern auftreten kann und zu Verbindungs­probleme führt. Das Problem wurde jetzt in die Liste der bekannten Fehler aufgenommen und eine vorläufige Lösung vorgeschlagen.

Das entsprechende Update, mit dem der Fehler erst auf die Nutzer losgelassen wurde, ist dabei bereits von Ende Mai. Es betrifft die KB4497935, die Microsoft als erstes kumulatives Update für die neue Windows 10 Version 1903 veröffentlicht hatte. Seit diesem ersten Patch wird der Fehler nun mitgeführt – bekannt ist er allerdings schon sehr viel länger.

Wie das Online-Magazin Windows Latest schreibt, tauchte der Fehler bereits bei den Windows Insidern im Slow und Release Ring auf, mit denen das Windows-Team das Update zuvor getestet hatte.

Demnach kann es sein, dass der Remote Access Connection Manager (RASMAN)-Dienst für einige Windows 10-Benutzer nach dem Update vom Ende Mai möglicherweise nicht mehr funktioniert und dass Benutzer den Fehler „0xc0000000000005“ angezeigt bekommen, wenn Geräte manuell auf die nicht standardmäßige Telemetrieeinstellung „0“ konfiguriert werden.

Microsoft hat jetzt einen Lösungsvorschlag in Form eines Workarounds veröffentlicht, mit dem man die Zeit bis zu einer neuen Aktualisierung zur Fehlerbehebung überbrücken kann.

In dem KB-Artikel heißt es dazu:

Benutzer können auch einen Fehler im Anwendungsbereich von Windows-Protokollen im Ereignisanzeigegerät mit der Ereignis-ID 1000 mit den Verweisen „svchost.exe_RasMan“ und „rasman.dll“ erhalten.

Das Problem tritt nur auf, wenn ein VPN-Profil als Always On VPN (AOVPN)-Verbindung mit oder ohne Gerätetunnel konfiguriert ist. Dies betrifft nicht nur manuelle VPN-Profile oder Verbindungen.

Microsoft arbeitet an einer Lösung, aber in der Zwischenzeit sollte das folgende Verfahren helfen:

Um dieses Problem zu beheben, verwenden Sie einen der folgenden Schritte, entweder den Gruppenrichtlinienschritt oder den Registrierungsschritt, um eine der Standard-Telemetrieeinstellungen zu konfigurieren:

Legen Sie den Wert für die folgenden Gruppenrichtlinieneinstellungen fest:

Gruppenrichtlinienpfad: Computerkonfiguration\Administrative Vorlagen\Windowskomponenten\Datensammlung und Vorabversionen\AllowTelemetry

Einstellung der Sicherheitsrichtlinien: Aktiviert und auf 1 (Basic) oder 2 (Enhanced) oder 3 (Full) eingestellt.

Oder setzen Sie den folgenden Registrierungswert:

SubKey: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection

Einstellung: AllowTelemetry

Typ: REG_DWORD

Wert: 1, 2 oder 3

Hinweis – Möglicherweise müssen Sie den Dienst Remote Access Connection Manager neu starten, nachdem Sie die Gruppenrichtlinie oder den Registrierungsschlüssel festgelegt haben.