In seinem Transperancy Report hat Google nun auch die Anfragen zu Löschungen von URL wegen Urheberrechtsverletzungen veröffentlicht. Bei allen Statistiken ist ein Unternehmen aus Redmond Spitzenreiter und stellt bei Google seit Beginn der Statistk über 2,5 Millionen Anfragen. 

In der Zeit zwischen Juli 2011 und Dezember 2011 hat Google 97% der Request auch ausgeführt und die URLs aus den Suchergebnissen entfernt. Mit Stand Mai 2012 erfolgt die Bearbeitung einer solchen Anfrage sehr schnell. Zwischen Eingang und der Entfernung einer URL liegen durchschnittlich ungefähr 10 Stunden.

In der Statistik unterscheidet Google zwischen dem eigentlichen Urheberrechtsinhaber und Organisationen, die das Urheberrecht für andere Verwalten, etwa Verwertungsgesellschaften. Bei Copyright Owner führt Microsoft deutlich was die Anzahl der URLs angeht. Bei 8.070 Request wurden rund 2,5 Millionen URLs gemeldet.

Die Seite listet dann zudem auf an eine Anfrage kam und welche Organisation sich an Google gewendet hat. Auch die betroffene Webseite listet Google auf. Hier zum Beispiel für Microsoft.

Bei den Webseiten, die man auch einzeln anklicken kann, bekommt man Infos dazu wie viele URLs in Prozent von den indexierten von einer solchen Anfrage betroffen waren. Bei den meisten Seiten handelt sich um Werte im <0,1% bis <1% Bereich.

Google möchte die Liste einmal am Tag aktualisieren und listet auch Anfragen vom 24. Mai 2012 auf. Die derzeit neueste Anfrage ist diese.

Weitere Infos gibt es in der Ankündigung.
Wie findet Ihr die Sache?

Google legt Urheberrechtsanfragen offen — GoogleWatchBlog — Wir auf 

Allgemein gilt der Chrome als Festung unter den Browsern. Durch die Sandbox-Technik, welche nach und nach auch von anderen Browser-Herstellern übernommen wird, ist es so gut wie unmöglich auszubrechen und beliebigen Code auszuführen. Zwei mal ist es aber bisher doch gelungen – und eine Variante wird jetzt detailiert von Google geschrieben.

Statt mit der “Unsicherheit” von Chrome hinter dem Berg zu halten und heimlich Sicherheits-Updates unterzuschieben, geht Google genau den umgekehrten Weg und möchte dadurch natürlich auch andere Entwickler auf eventuelle Schwachstellen hinweisen. Eigens für das knacken des Chrome-Browsers hatte Google den Pwnium-Wettbewerb ins Leben gerufen.

Dem User Pinkie Pie ist es als erstem gelungen aus Chromes Sandbox auszubrechen und beliebigen Code im Betriebssystem auszuführen – dafür hat er das Preisgeld von 50.000 US$ kassiert. Allerdings war eine Kombination von 6 Sicherheitslücken für diesen Hack notwendig. Google hat diese Lücken mittlerweile alle geschlossen und alle Browser-Versionen upgedatet, so dass die Details dieses Hacks nun veröffentlicht werden können.

Die einzelnen Schritte des Hacks
1. Als erstes hat er einen Bug beim Prerendering ausgenutzt, durch welchen alle Plug-Ins für die vorgeladene Website automatisch aktiviert werden. Dadurch konnte er einen Native Client ausführen.

2. Mit diesem Native Client hatte er dann die Möglichkeit Funktionen innerhalb des GPU-Prozesses auszuführen. Durch 2 miteinander kombinierte Funktions-Aufrufe gelang es ihm, ein Buffer Overflow auszulösen. Durch diesen konnte er 8 Byte Daten in den GPU-Buffer schreiben.

3. Durch diese 8 Byte konnte er einen Verweis auf eine Tree-Struktur innerhalb des GPU-Prozesses durch einen Verweis auf eine eigene modifizierte Struktur ersetzen – an diesem Schritt hat auch Windows seinen Anteil. Dadurch konnte er Code innerhalb des GPU-Prozesses, der aber immer noch von der Sandbox umgeben ist, ausführen.

4. Der GPU-Prozess wiederum hat ein begrenztes Zugriffsrecht auf Pipes welche die GPU mit Chromes IPC-Layer verbinden. Durch einen Software-Fehler hatte die GPU darauf Zugriff auf den Renderer, welcher einerseits die Darstellung übernimmt und andererseits natürlich noch mehr Zugriffsrechte besitzt. Diesen konnte er fernsteuern.

5. Innerhalb dieses Renderer-Prozess ist es ihm durch eine weitere Sicherheitslücke gelungen, den Extension-Manager aufzurufen. Die Darstellung des selbigen wird allerdings unterbunden, so dass der User nichts davon mitbekommt. Durch diesen Aufruf bekommt der Renderer Zugriff auf den IPC-Layer des Extension Managers.

6. Durch zwei weitere Bugs konnte er nun durch den Zugriff auf den Extension-Manager eine beliebige Extension laden ohne dass der User etwas davon mitbekommt. Mit diesen Extensions hat er nun volles Zugriffsrecht auf den PC mit allen User-Rechten.

Details zu den einzelnen Schritten, inklusive Bug-Reports und Code-Beispielen findet ihr im Chromium-Blog.

Es gibt übrigens noch einen zweiten Weg aus der Sandbox auszubrechen, dieser besteht sogar aus 10 Schritten und wurde von Google mittlerweile ebenfalls gefixt. Allerdings nutzt dieser Hack Sicherheitslücken aus die viele andere Browser und Hersteller betreffen – so dass Google diesen eine “angemessene Zeit” lassen will diese Lücken ebenfalls zu stopfen. Erst dann wird Google auch den zweiten Hack veröffentlichen.

» Bericht im Chromium Blog

Pwnium: Der Ausbruch aus der Chrome-Sandbox in 6 Schritten — GoogleWatchBlog — Wir auf 

In der Nacht hat Google ein Sicherheitsupdate für Google Chrome 19 veröffentlicht, welches 13 Lücken in Chrome schließt, die teilweise als kritisch eingestuft wurden. Die Version 19.0.1084.52 steht für Windows, Mac und Linux sowie Google Chrome Frame zum Download bereit und wird auch schon verteilt.

Neun der Lücken sind als High eingestuft, zwei davon als Medium sowie zwei weitere als Criticial. Mit 4837 Dollar ist das ein recht günstiges Update im vergleich zu einigen vorherigen Updates für Google Chrome. Eine Lücke betrifft übrigens nur Linux.

Das Update spielt sich wie immer in den nächsten Tagen automatisch ein. Alternativ kann man das Update über Schraubenschlüssel > Über Google Chrome manuell anstoßen.

[via]

Sicherheitsupdate für Google Chrome 19 — GoogleWatchBlog — Wir auf 

Google hat vor rund einer Woche eine neue App von Google+ für das iPhone veröffentlicht und dabei auch ein neues Design eingeführt. Heute kam das Update auch für Android. Das Update bringt neben dem Look auch bessere Performance mit.

Aber auch andere Features von Google+ sind nun anders in die App integriert. So ist etwas das Starten eines Hangouts nun über die Übersicht möglich. Die Übersicht als eigene Seite ist verschwunden und wird nun ähnlich wie in der Facebook-App auf Android als Sidebar dargestellt.

Dort findet man neben dem Stream auch sein Profil, den Zugriff auf den Messager, Fotos und die Kreis sowie die Benachrichtigungen:

Im Stream selbst werden enthaltene Bilder größer dargestellt und auf den Bildern selbst gibt es Features, wie +1 und den vereinfachten Zugriff auf die Kommentare. Diese werden rechts bzw. Links auf dem Bild dargestellt.

Das Update wird im Play Store bzw. Android Market automatisch angezeigt. Alternativ kann man die Version natürlich auch über die Webseite auf sein Telefon pushen.

Weitere Details und Screenshots zum Update gibt es in der Ankündigung auf dem Google Blog.

Wie gefällt Euch das Update? Ist es für Euch eine Verbesserung?

Google+ für Android mit neuem Look — GoogleWatchBlog — Wir auf 

Aufatmen in Mountain View: Der Prozess um Oracles JAVA-Patente und der Verletzung des Urheberrechts steht kurz vorm Abschluss – und Google scheint diesen gewonnen zu haben. Oracle konnte die Jury nicht davon überzeugen dass die eigenen Patente verletzt worden sind.

Der Richter William Alsup hat die Jury nach dessen Urteil aus dem Prozess entlassen und muss nun noch selbst ein Urteil fällen. Dabei muss sich der Richter allerdings nicht an dem Jury-Urteil orientieren sondern kann dieses revidieren und ein eigenes Urteil sprechen. Da Oracle die Fakten allerdings nicht glaubwürdig darstellen konnte, wird eine positive Entscheidung für Google erwartet.

Die Entscheidung über die Verletzung des Urheberrechts hinsichtlich der Java-API wurde noch nicht getroffen und wird in einem separaten Verfahren behandelt – für dieses muss der Richter allerdings erst noch klären ob die Java-APIs überhaupt dem Urheberrecht unterliegen. Sollte das Gegenteil der Fall sein, kann Google dieses natürlich auch nicht verletzen.

Der Prozess zog sich bereits über 1,5 Jahre hin und hätte Google im schlimmsten Falle mehr als 6 Milliarden Dollar an Strafzahlungen kosten können. Die ganze Klage fiel allerdings schon in der Anfangsphase wie ein Kartenhaus zusammen und aus den ursprünglichen 37 Patent-Klagen wurden nur noch 2 und der Streit um 9 Zeilen Code.

» Das Urteil (PDF)

 » Themenübersicht: JAVA-Patente – Oracles Klage gegen Android

[heise]

Android-Klage: Jury sieht keine Patent-Verletzung durch Google — GoogleWatchBlog — Wir auf 

Viele Deutsche Nutzer werden im Januar 2012 u.a. eine Webseite aufgerufen haben: dns-ok.de. Mit dieser kann man überprüfen, ob der PC vom Trojaner DNSChanger infiziert ist und bekommt dort ggf. Tipps.

Im Oktober 2011 hat das FBI die Server eines kriminellen Netzwerkes übernommen und die von den Betreibern per Schadprogramm eingeschleusten DNS-Server weiter in Betrieb gehalten. Nach aktuellem Stand wird das FBI den Betrieb der Server aber am 9. Juli abschalten. Dann bekommen Nutzer, die derzeit nach wie vor manipulierte DNS-Einträge in ihren Rechnern eingetragen haben, keinen Zugriff mehr auf Webseiten.

Google rechnet damit, dass man pro Woche circa 500.000 Menschen mit diesen Warnungen erreichen kann.

Laut Google sind noch mehrere hunderttausend Geräte mit dem Programm infiziert und nutzen die DNS-Sever, welche vom FBI betrieben werden.

Wer also eine solche Warnung bei den Google Suchergebnissen sieht, der sollte seinen Rechner auf Schadprogramme prüfen und auch die DNS-Einstellungen überprüfen. Ein PDF vom FBI gibt auf Englisch an, wie man auch lokal schauen kann, ob man vom DNSChanger betroffen ist oder nicht.

Grundsätzlich sollte man seinen Rechner regelmäßig überprüfen und alle Updates installieren. Weitere Details gibt es in der Ankündigung. Eine Warnung bei anderen Schadprogrammen gibt es schon seit rund einem Jahr.

Google warnt vor DNSChanger — GoogleWatchBlog — Wir auf 

Nutzer, die mal eine der Beta-Version von Google Chrome installiert hatten, werden in den kommenden Stunden und Tagen automatisch ein Update auf die Version 20 von Google Chrome bekommen. Die neue Version bringt kein großes sichtbares Feature mit. 

Mit der folgenden aus 28 Worten bestehenden Ankündigung gab der Googler Dharani Govindan die Freigabe bekannt:

“Today’s Chrome Beta channel release is chock full of bug fixes. Thanks to automatic updates, you can sit back, relax, and let the goodness come to you.”

Das Update besteht also hauptsächlich aus Fehlerkorrekturen und Verbesserungen der Stabilität. Die Versionsnummer für Windows, Linux, Mac und Google Chrome Frame lautet 20.0.1132.11. In circa 4-5 Wochen wird Chrome 20 die stabile Version werden.

Chrome 20 als Beta verfügbar — GoogleWatchBlog — Wir auf 

Nachdem letzte Woche auch China der Übernahme von Motorola Mobility durch Google zugestimmt hat, konnte Google die Übernahme nun endlich abschließen. Der Google-Gründer und CEO Larry Page teilte dies heute im Google Blog mit. 

Der bisherige CEO von Motorola Mobility Sanjay Jha ist zurückgetreten. Larry Page bedankte sich für sein Vertrauen in Android und die Erfolge. Weiterhin wird Jha den neuen CEO von Google in der ersten Zeit beratend zur Seite stehen. Den Posten übernimmt der langjährige Googler Dennis Woodside.

Dennis Woodside hat viele Teams von Google in Europa, Asien und Afrika aufgebaut und hat zuletzt auch zum Anstieg des Umsatzes von rund 10,8 Milliarden auf 17,5 Miliarden US-Dollar innerhalb von drei Jahren beigetragen.

Das Team von Motorola wird sich auch zukünftig um die Entwicklung von mobilen Geräten kümmern. Weitere Details gibt es im Posting.

Google übernimmt Motorola Mobility — GoogleWatchBlog — Wir auf 

Die Google Mail-Suche bekommt in den nächsten Tagen bei allen Nutzern der englischen Oberfläche eine deutliche Verbesserung bei den Vorschlägen. Diese basieren dann auch auf den Zusammenhang in den Mails.

Als Beispiel führt Google die Suche nach lax an. Dann erscheinen beim Nutzern die Vorschläge lax reservation und lax united. Der Nutzer kann so etwas Zeit sparen, da er nicht mehr den kompletten Begriff eingeben muss.

Im Grunde sind diese Vorschläge mit den Suggestions aus der Google Websuche zu vergleichen. Auch hier erfolgen Vorschläge zum einen Allgemein, aber eben auch etwas personalisiert, wenn der Nutzer etwa die Webhistory aktiviert hat. Weiterhin zieht Google bei der Websuche etwa auch den Standort des Nutzers mit ein.

Vorerst wird es die Vorschläge in Google Mail nur geben, wenn der Nutzer Google Mail auf Englisch nutzt. Es wird noch einige Tage dauern, bis es bei den allen Nutzern aktiviert sein wird. In den kommenden Monaten möchte Google das Feature auch in anderen Sprachen anbieten.

Für Nutzer von Google Apps wird es noch einige Zeit dauern bis die Vorschläge bei der Suche auch dort gezeigt werden.

Weiterhin hat Google die allgemeine Websuche etwas auffälligere in die Suchvorschläge integriert.

[via]

Verbesserte Vorschläge bei Google Mail — GoogleWatchBlog — Wir auf