Framework-Sicherheitslücke sorgt für Gefahr bei Mac-Anwendungen
Zwar stellt der Mac AppStore die vermutlich komfortabelste Möglichkeit dar, Software auf seinem Mac zu installieren - in jedem Fall aber ist es die sicherste. Problematisch sind für viele Entwickler jedoch die Beschränkungen, die ihnen Apple auferlegt, sobald sie ihre Produkte auf diesem Wege anbieten wollen. Daher gibt es nicht wenige weitverbreitete Apps, die eben nicht über den Mac AppStore, sondern auf eigenen Vertriebskanälen angeboten werden. Genau bei solchen Apps ist nun jedoch eine gravierende Sicherheitslücke bekannt geworden, mit der es einem Angreifer möglich ist, einen Man-in-the-Middle Angriff durchzuführen. Schuldig ist hieran das von vielen Entwicklern für einen automatischen Update-Mechanismus eingesetzte Framework Sparkle. Wird dieses in einer nicht auf dem aktuellsten Stand befindlichen Version eingesetzt und erfolgt die Datenübertragung unverschlüsselt, kann sich ein Angreifer zwischen die Software und den Update-Server klemmen und auf diese Weise Schadcode einschleusen oder Daten abfangen. Die Gefahr besteht allerdings nur, wenn man die Updates wie erwähnt über eine ungesicherte Verbindung, beispielsweise in einem öffentlichen WLAN eines Cafés etc. lädt. Es empfiehlt sich also, Updates nur über die heimische Internetverbindung zu laden und evtl. bestehende automatische Update-Optionen zu deaktivieren.
Eine der populärsten Apps, die auf Sparkle setzt, ist der weit verbreitete VLC-Player, der inzwischen in einer entsprechend aktualisierten Version geladen werden kann. Doch auch weitere Anwendungen, darunter so beliebte Apps wie Camtasia 2, DuetDisplay oder Sketch verwenden Sparkle und sollten schnellstmöglich auf die neueste Version aktualisiert werden. Die Sparkle-Entwickler pflegen auf GitHub eine Liste der Anwendungen, die auf das Framework bauen. Hier kann man sich über etwaige Gefährdungen der auf dem heimischen Mac laufenden Programme informieten. (via ArsTechnica)
Bereits seit Jahren setzt Apple bei der Infrastruktur für Downloads aus den verschiedenen Medien-Stores und auch das Streamen von Inhalten auf die Dienste eines externen Dienstleisters. Dieses Content Delivery Network, kurz CDN wird dabei hauptsächlich von Akamai bereitgestellt. Die Idee ist dabei, dass man die zu ladenden Inhalte nicht nur zentral an einem Ort bereitstellt, sondern an mehreren, so dass jeder Nutzer von einem Server laden kann, der in seiner Nähe steht und damit die potenziell beste Verbindung darstellt. Bereits in der Vergangenheit gab es immer mal wieder Gerüchte, wonach Apple dabei ist, 
Neben den bekannten Problemen mit der Mediathek war vor allem auch die fehlende Kompatibilität von Apple Music mit den Multiroom-Lautsprechern von Sonos ein anfänglicher Kritikpunkt an Apples Musik-Streamingdienst. Da verwunderte es nur bedingt, dass iTunes-Chef Eddy Cue bemüht war, möglichst schnell zu erklären, dass man gemeinsam an eben dieser Kompatibilität mit Sonos arbeiten würde. Erster Schritt war ein öffentliches Beta-Programm, welches 
Die Bluetooth-Lautsprecher von Ultimate Ears, besser unter dem Kürzel UE bekannt, gehören nicht nur zu den bekanntesten, sondern auch zu besseren Gadgets im Ausio-Bereich. Aktuell kann man anlässlich des bevorstehenden Valentinstags beim Kauf von zwei Produkten aus dem inzwischen zu Logitech gehörenden Hause kräftig sparen. Wer sich nämlich dazu entscheidet, nicht nur einen UE Megaboom, Boom 2 oder Roll über die 