Auf der Build 2019 hat Microsoft seine neue moderne Konsole für Windows 10 namens Windows-Terminal vorgestellt. Sie bietet Unterstützung für Registerkarten, GPU-Beschleunigung, Syntax-Hervorhebung und Emojis.

Microsoft hat auf der Entwickler-Konferenz Build 2019 eine neue moderne Eingabeaufforderung mit der Bezeichnung Windows-Terminal angekündigt. Windows-Terminal soll jedoch nicht die bestehenden Konsolen wie die Eingabeaufforderung oder PowerShell ersetzen, sondern bietet eine Konsole mit mehr Funktionen und Unterstützung für alle anderen in Windows installierten Shells.

Den Code dazu hat Microsoft bereits auf Github veröffentlicht. Eine erste Vorabversion von Windows Terminal plant Microsoft bereits im Juni über den Microsoft Store in Windows 10 auszuliefern.

Das laut Microsoft am häufigsten angefragte Feature für das Terminal war die Unterstützung von mehreren Registerkarten (Tabs). Mit dieser Funktion können Anwender nun beliebig viele Registerkarten öffnen, die jeweils mit einer Kommandozeilen-Shell oder einer App verbunden sind, wie Eingabeaufforderung, Powershell, Ubuntu on WSL oder ein Raspberry Pi via SSH.

Das Windows-Terminal verwendet eine GPU-beschleunigte DirectWrite/DirectX-basierte Text-Rendering-Engine. Diese neue Text-Rendering-Engine zeigt auf dem PC installierte Textzeichen, Glyphen und Symbole, einschließlich CJK-Ideogramme, Emoji, Powerline-Symbole, Programmier-Ligaturen und weitere an. Die neue Grafikengine rendert Text laut Microsoft viel schneller als die bislang verwendete GDI-Engine.

Microsoft entwickelt auch eine neue Schriftare für das Windows-Terminal. „Wir wollten eine lustige, neue, monospaced Schriftart entwickeln, um das moderne Look-and-Feel des Terminals zu verbessern. Diese Schriftart wird nicht nur Programmierligaturen enthalten, sondern auch ein eigenes Repository bieten“, schreibt der Microsoft in einem Blog-Beitrag.

Windows-Terminal beinhaltet viele Einstellungen und Konfigurationsoptionen, die dem Nutzer Kontrolle über das Aussehen des Terminals und jede der Shells/Profile geben. Die Einstellungen werden in einer strukturierten Textdatei gespeichert, die es Benutzern und/oder Tools erleichtert, sie zu konfigurieren. Mithilfe des Konfigurationsmechanismus von Terminal können mehrere „Profile“ für jede Shell/App/Tool, erstellt werden, sei es PowerShell, Command Prompt, Ubuntu oder sogar SSH-Verbindungen zu Azure- oder IoT-Geräten. Diese Profile können eine eigene Kombination aus Schriftstilen und -größen, Farbschemata, Hintergrundunschärfe/Transparenzstufen et cetera aufweisen.

Dieser soll in Windows 10 integriert werden, um die Performance des Windows-Subsystem für Linux (WSL) zu verbessern.

Microsoft hat auf der Build 2019 die Entwicklung eines eigenen Linux-Kernels angekündigt. Das Unternehmen will diesen in Windows 10 integrieren, um die Leistung des Windows Subsystem for Linux (WSL) zu verbessern.

Das WSL erlaubt es, Linux-Terminmal-Anwendungen unter Windows 10 auszuführen. Es ist seit Version 1607 fester Bestandteil von Windows 10. Anwender sind dadurch nicht mehr auf ein Dual-Boot-System angewiesen, wenn sie beide Betriebssysteme auf einem PC nutzen wollen. Im Windows Store liegen derzeit Versionen vor, die auf Ubuntu, OpenSuse Leap und Suse Linux Enterprise Server basieren.

Microsoft hat im Laufe der Jahre einige kundenspezifische Linux-Projekte durchgeführt. Es gab ein Linux-basiertes Betriebssystem für Rechenzentrums-Netzwerk-Switches und ein Linux-basiertes Mikrocontroller-Betriebssystem, das es für seinen Azure Sphere Secure Embedded Service entwickelt hat.

Der nun angekündigte Linux-Kernel soll bereits im Sommer in Insider-Testbuilds integriert werden. Dieser wird die Grundlagen für Microsofts Windows Subsystem for Linux (WSL) 2.0 liefern. Der Microsoft Linux-Kernel basiert auf der Version 4.19 von Linux, dem gleichen Kernel, der auch in der von Azure verwendeten Technologie verwendet wird.

WSL 2.0 stellt keine Userspace-Binärdateien zur Verfügung, wie es bei der aktuellen Version von WSL der Fall ist. Benutzer können weiterhin wählen, welche Linux-Distribution sie verwenden möchte. Zahlreiche Linux-Versionen stehen im Microsoft Store zur Verfügung, können aber auch manuell installiert werden.

Mit WSL 1 verwendete Microsoft eine Emulationsarchitektur, die es für Bash auf Ubuntu unter Windows entwickelte. Durch die Verwendung eines integrierten Linux-Kernels sollen Anwender von einer verkürzten Linux-Boot-Zeit und einer optimierte Speichernutzung profitieren. Außerdem bringt WSL 2 laut Microsoft auch Verbesserungen bei der I/O-Leistung des Dateisystems und der Linux-Kompatibilität. Docker-Container lassen sich damit nativ ausführen, so dass eine VM für Container unter Windows nicht mehr benötigt wird.

Vier davon stecken im Media Framework und in Systemkomponenten, vier weitere befinden sich in Qualcomm-Treibern.

Google hat die Bulletins für den Mai-Patchday seines Mobilbetriebssystems Android veröffentlicht. Wie immer unterteilt es die Sicherheitsupdates auf zwei Level. Der Patch-Level 1. Mai schließt insgesamt zehn Sicherheitslücken, von denen vier mit kritisch eingestuft sind. Letztere erlauben das Einschleusen und Ausführen von Schadcode. Betroffen sind die OS-Versionen 7.x Nougat, 8.x Oreo und 9 Pie. Weitere zwanzig Schwachstellen schließt der Patch-Level 5. Mai, wovon vier als kritisch eingestuft sind.

Für die Pixel-Smartphones stehen die Updates als Stock-Image bereits zur Verfügung. Auch Over-The-Air (OTA) wird die Aktualisierung bereits ausgeliefert.

Updates anderer Hersteller

Neben Google veröffentlichen auch einige Smartphone-Hersteller monatliche Sicherheitshinweise, die Angaben über die in ihren Geräten gefundenen Schwachstellen enthalten. Diesen Monat berichtet beispielsweise Samsung über insgesamt 21 Lücken, von denen mindestens zwei mit kritisch eingestuft sind.

Aus Sicherheitsgründen nennt Samsung keine Details zu weiteren Schwachstellen, wobei es sich vermutlich ebenfalls um kritische Sicherheitslücken handeln dürfte. Der weltgrößte Smartphonehersteller beginnt mit der Auslieferung der Sicherheitspatches erfahrungsgemäß etwa zwei Wochen nach der Veröffentlichung der neuesten Android-Sicherheitsbulletins. Zudem beinhalten die monatlichen Updates der Smartphoneherstellern wie Samsung nur den ersten Patch-Level. Sicherheitslücken, die Google im Patch-Level 5. Mai beschreibt, werden in der Regel einen Monat später geschlossen.

Monatliche Sicherheitsupdates liefert Samsung nur für bestimmte Smartphone-Modelle aus. In der Regel erhalten monatliche Sicherheitsupdates Geräte, die nicht älter als drei Jahre sind. Erst letzten Monat hatte Samsung angekündigt, dass Galaxy S7 und S7 Edge nur noch alle drei Monate Sicherheitsupdates erhalten. Zuvor wurden die Geräte drei Jahre lang monatlich aktualisiert.

Auch Huawei veröffentlicht seit 2018 monatliche Sicherheitshinweise, die allerdings in der Regel nur Angaben über die die von Google veröffentlichten Android-Schwachstellen enthalten. Informationen zu Lücken, die nur Huawei-Smartphones betreffen, veröffentlicht der Konzern in unregelmäßigen Abständen.

Sicherheit von Smartphones

Sicherheitspatches sind eine wichtige Komponente, um Smartphones vor Angriffen Cyberkrimineller zu schützen. Weitere Sicherheitsschichten wie ein Sandboxing von Anwendungen und Sicherheitsservices wie etwa Google Play Protect sind gleichermaßen wichtig, wie Google in einem Blog erläutert. I

Insgesamt hat sich das Sicherheitsniveau von Android-Smartphones in den letzten Jahren erheblich verbessert. Das bestätigt auch der deutsche Sicherheitsforscher Karsten Nohl in einem Interview mit Spiegel-Online: „Android als Technologie ist in den letzten Jahren sehr viel sicherer geworden, vermutlich sogar sicherer als Windows.“ Apple habe jedoch mit iOS den Vorteil, dass es Updates zentral verteilen kann. Bei Android hingegen, werde ein Patch von Google über den Chiphersteller an den Smartphone-Hersteller weitergeleitet. Damit diese Updates aber auch beim Nutzer ankommen, müssen sie noch über die Mobilfunkanbieter ausgerollt werden. Dabei können Updates natürlich schneller auf der Strecke bleiben.

Trotz fehlender Updates sei es für Angreifer inzwischen sehr schwierig, einen Angriff auf ein Android-Gerät auszuführen, was mit der hohen Komplexität und Sicherheitsmechanismen des Betriebssystems zusammenhängt. Auch bedeutete ein fehlender Patch noch nicht, dass der Fehler auch ausgenutzt werden könne. Nohl erklärt daher, „Moderne Betriebssysteme beinhalten verschiedene Sicherheitsbarrieren, wie ASLR und Sandboxing, die allesamt typischerweise überwunden werden müssen, um ein Telefon remote zu hacken.“ Daher reichten einige vergessene Patches in der Regel nicht aus, damit Hacker ein Gerät übernehmen können. „Für einen erfolgreichen Angriff müssen statt dessen mehrere Bugs zu einer Kette verknüpft werden.“ Aufgrund dieser hohen Komplexität setzen die Kriminellen auf andere Methoden wie Social Engineering, um Anwendern bösartige Apps unterjubeln zu können. „Tatsächlich wurde im vergangenen Jahr kaum Hacking-Aktivität um Android herum festgestellt.“

Smartphone-Sicherheit: Android vor iOS

Laut einer Untersuchung von Gartner liegt Android inzwischen in Sachen Sicherheit sogar vor iOS, wobei Geräte von Samsung durch die Sicherheitslösung Knox am besten geschützt sind. Von den von Gartner überprüften zwölf Funktionen im Bereich „Corporate Managed-Security“ erreicht Samsung Knox zu 100 Prozent die Bewertung „strong“, während unter iOS 11 nur 5 von 12 Parameter mit „strong“ bewertet werden. Bei den von Gartner überprüften 16 Geräte-Sicherheitsfunktion erreicht Samsung Knox in dreizehn Fällen die Bewertung „strong“, während iOS 11 nur sieben Mal die Bestnote erhält. Auch generell holt Android laut Gartner gegenüber iOS auf. Während Smartphones mit Android 7 und fünf „strong“-Bewertungen der iOS-Plattform noch unterlegen waren, erreichen Smartphones mit Android 8 11-mal die Bestnote und ziehen damit am iPhone vorbei. Daten zu Android 9 und iOS 12 hat Gartner noch nicht veröffentlicht.

Es handelt sich um abgespeckte Versionen von Pixel 3 und 3 XL. Google spart vor allem beim Gehäuse, Display und Prozessor. Bei der Kamera müssen Nutzer jedoch keinerlei Abstriche hinnehmen.

Google hat anlässlich seiner Entwicklerkonferenz I/O zwei neue Smartphones vorgestellt. Wie bereits vorab vermutet handelt es sich um „günstige“ Geschwister der Vorjahresmodelle Pixel 3 und Pixel 3 XL. Gespart hat Google beim Pixel 3a und Pixel 3a XL vor allem am Gehäuse, das nun aus Polycarbonat statt aus Aluminium besteht. Abstriche müssen Nutzer zudem beim Prozessor machen – so erreicht Google jedoch einen Einstiegspreis von 399 Euro.

Die beiden neuen Smartphones unterscheiden in erster Linie durch die Größe des Displays. Beim Pixel 3a sind es 5,6 Zoll, das 3a XL bringt es auf 6,0 Zoll. Auch die Auflösung weicht leicht ab, da Google beim Pixel 3a auf ein Seitenverhältnis von 18,5 zu 9 setzt (2220 mal 1080 Bildpunkte) und beim Pixel 3a XL auf 18 zu 9 (2160 mal 1080 Bildpunkte). Daraus resultiert eine Pixeldichte von 441 ppi beziehungsweise 402 ppi.

Im 15,1 mal 7 Zentimeter großen und 8 Millimeter dicken Gehäuse des Pixel 3a steckt ein 3000 mAh-Akku, der 13 Tage Standby und 12 Stunden Videowiedergabe ermöglichen soll. Das größere Gehäuse der XL-Variante (16 mal 7,6 Zentimeter) bietet indes Platz für einen Stromspeicher mit einer Kapazität von 3700 mAh Stunden. Hier verspricht Google 18 Tage Standby und 14 Stunden Videowiedergabe. Beide Akkus sollen zudem dank Schnellladetechnik innerhalb von 15 Minuten Strom für eine Nutzungszeit von sieben Stunden aufnehmen.

Beim Chipsatz setzt Google auf Qualcomms Snapdragon 670. Zwei seiner Kerne erreichen bis zu 2 GHz, die anderen sechs bis zu 1,7 GHz. Ihm stehen 4 GByte RAM, 64 GByte interner Speicher sowie der Grafikchip Adreno 615 zur Seite. Eine Speichererweiterung mittels SD-Karte ist nicht möglich. Dafür ist das auch von Pixel 3 und 3 XL bekannte Sicherheitsmodul Titan M mit an Bord.

Hobbyfotografen wird freuen, dass Google bei der Kameraausstattung offenbar keine Kompromisse eingeht. Angefangen beim Sony-Sensor IMX363 entsprechen alle technischen Daten denen der Kamera des Pixel 3. Sie löst also auch bei 3a und 3a XL 12,2 Megapixel auf. Das Objektiv bietet eine Blende von F1.8 sowie einen Blickwinkel von 76 Grad. Der Autofocus mit Dual-Pixel-Phasenerkennung und der optische und elektronische Bildstabilisator sorgen für scharfe Bilder – auch bei schlechten Lichtverhältnissen.

Zudem spendiert Google der Kamera-App ein Update mit neuen Funktionen. Dazu gehört ein Fotobox-Modus, der automatisch auslöst, sobald er ein lustiges Gesicht, ein Lächeln oder einen Kuss erkennt. Neu ist auch ein Zeitraffer-Modus, der zwischen 6 Bildern pro Sekunde und einem Bild alle 4 Sekunden aufnimmt. Auch der Nachtmodus steht für Pixel 3a und 3a XL zur Verfügung.

Beide Smartphones unterstützen des Weiteren LTE mit bis zu 600 MBit/s im Download und bis zu 75 MBit/s im Upload, WLAN 802.11ac, Bluetooth 5.0, NFC sowie zur Standortbestimmung GPS, Glonass und Galileo. Der USB-C-Anschluss an der Gehäuseunterseite verbindet sich mit einem PC oder einem Datenspeicher nur per USB 2.0. Außerdem stellt er einen digitalen Audioausgang zur Verfügung. Auf einen 3,5-Millimeter-Klinkenanschluss für Kopfhörer müssen Nutzer trotzdem nicht verzichten.

Ab Werk kommt selbstverständlich Android 9 Pie zum Einsatz. Google verspricht nicht nur regelmäßige Sicherheitsupdates über einen Zeitraum von drei Jahren, sondern auch OS-Updates. Pixel 3a und 3a XL sollten also künftig die Android-Versionen Q, R und S erhalten.

Pixel 3a und Pixel 3a XL bietet Google in den Farben Just Black, Clearly White und Purple-ish an. Ersteres ist für 399 Euro erhältlich. Wer Wert legt auf ein größeres Display und einen stärkeren Akku, muss für das Pixel 3a XL 479 Euro ausgeben.