Zum Hauptinhalt Zur Navigation

API

Auch Linux durch Wine anfällig für WMF-Sicherheitsloch

Patch bereits an Wine-Projekt weitergegeben. Das Sicherheitsloch, durch das sich mit manipulierten WMF-Bilddateien Code unter Windows ausführen lässt, betrifft auch die freie Implementierung des Windows-API Wine sowie dessen Derivate. Dadurch soll sich auch Shellcode auf dem betroffenen System ausführen lassen.

Microsoft stopft WMF-Sicherheitslücke

Offizieller Patch außerhalb der Reihe erschienen. Microsoft hat außerhalb des normalen Patch-Zyklus ein Sicherheits-Update für Windows 2000, XP und Server 2003 veröffentlicht, das die WMF-Lücke schließen soll. Eigentlich sollte das Update erst am 10. Januar 2006 erscheinen - dem diesmonatigen Patch-Day.
undefined

Solid: KDE 4 soll dynamischer werden

Solid-Projekt möchte Arbeit mit wechselnden Netzwerken und Geräten vereinfachen. Das neu gegründete KDE-Projekt "Solid" möchte die Nutzung verschiedener Netzwerke und wechselnder Geräte, wie Digitalkameras oder PDAs, vereinfachen. Gerade durch drahtlose Netzwerke und USB- oder Bluetooth-Geräte komme es zum häufigen Wechsel der Verbindungen, wobei Benutzer Geräte und Netzwerkverbindungen trotzdem sofort nutzen wollen. Um den Unix- und Linux-Desktop KDE in dieser Hinsicht dynamischer zu gestalten, entwickelt das Solid-Projekt ein neues API.

Bausatz zur Ausnutzung des WMF-Sicherheitslochs entdeckt

Software-Bausatz könnte viele Schadprogramme verursachen. Das Virenlabor von Panda Software berichtet, dass im Internet eine Bausatz-Software entdeckt wurde, um auf leichte Art das von Microsoft bislang nicht geschlossene WMF-Sicherheitsloch ausnutzen zu können. Daher befürchtet Panda Software schon bald eine Vielzahl von Schadprogrammen, Viren und Würmern, die sich das WMF-Sicherheitsleck in Windows zu Nutze machen.

Subversion 1.3 veröffentlicht

Neue Version mit verbesserter Leistung. Die freie Versionsverwaltung Subversion ist in Version 1.3 erschienen und beherrscht nun unter anderem die pfadbasierte Authentifizierung für "svnserve". Außer verbesserten Python- und Ruby-Bindings korrigiert die neue Version auch über 30 Fehler.

Linux-Kernel 2.6.15 mit verbesserter NTFS-Unterstützung

Neuer Kernel erfordert udev 071. Nach insgesamt sieben Release Candidates hat Linus Torvalds die stabile Version des Linux-Kernels 2.6.15 freigegeben. Diese kommt mit mehreren neuen Funktionen daher, viele Änderungen erfuhr beispielsweise das Software-RAID und der neue NTFS-Treiber mit verbesserter Schreibunterstützung wurde integriert. Darüber hinaus erhält langsam die Unterstützung für den Linksys NSLU2 Einzug in den offiziellen Kernel. Wie immer wurden zudem zahlreiche Fehler der Vorgängerversionen beseitigt.

Blooover II - BlueBugging per Handy verfeinert

Spezielle Blooover-II-Version installiert sich auf fremde Handys. Mit Blooover II haben Martin Herfurt und seine Trifinite-Kollegen anlässlich des Chaos Communication Congress 2006 (22C3) eine neue Version ihrer zum Ausprobieren von Bluetooth-Sicherheitslücken gedachten Handy-Software veröffentlicht. Eine spezielle Blooover-II-Version kann sich gar auf fremde Mobiltelefone installieren.

Inoffizieller Patch gegen WMF-Sicherheitslücke

Microsoft rät derzeit zum Abschalten von WMF-Bildern. Ende letzter Woche wurde eine bislang ungepatchte, aber kritische Sicherheitslücke in Microsofts Betriebssystem Windows bekannt, dank der sich über präparierte WMF-Bilddateien Code einschleusen und zur Ausführung bringen lässt. Mittlerweile warnen die Anti-Virenhersteller vor ersten Würmen und Spam, der das Problem ausnutzt. Allerdings steht mittlerweile auch ein Hotfix bereit, der Abhilfe schaffen soll - wenn auch nicht von Microsoft.

2005: Web 2.0 mit Vorratsdatenspeicherung

Das Jahr 2005 im Rückblick (Teil 2). Viele Themen bestimmten das Jahr 2005, einige davon wollen wir in unserem vierteiligen Jahresrückblick noch einmal Revue passieren lassen. Der Blick nach hinten mit etwas Abstand lässt das Eine oder Andere deutlicher werden und bietet zugleich Stoff zum Nachdenken, nachdenken über das, was 2006 zu erwarten ist. Dieser zweite Teil richtet seinen Blick auf das Web 2.0, seine Anwendungen und Techniken sowie dessen rechtlichen Rahmen, vom Streit um ein neues Urheberrecht bis zur geplanten Vorratsdatenspeicherung. Blogs, Podcasting und neue Aufgabenfelder für Suchmaschinenbetreiber dürfen dabei natürlich nicht fehlen.
Die Golem Newsletter : Das Wichtigste für Techies und IT-Leader auf einen Blick. Jetzt abonnieren

QEMU 0.8 mit SMP-Unterstützung

Emulator unterstützt erstmals USB-Geräte. Der freie Emulator QEMU unterstützt in der neu erschienenen Version 0.8 nun auch SMP-Systeme und USB-Geräte. Darüber hinaus nahmen die Entwickler weitere Verbesserungen vor, so beispielsweise in Bezug auf die Unterstützung von MacOSX.

Noch eine Blog-Erweiterung für Firefox

Fertige Version soll zum Ende des ersten Quartals 2006 erscheinen. Die Betreiber des Weblog-Netzwerkes Performancing haben eine Blog-Erweiterung für den Browser Firefox vorgestellt. Es unterstützt beispielsweise die Software WordPress und MovableType und erlaubt das Erstellen von Blog-Einträgen in einem geteilten Firefox-Fenster.

IBM übernimmt Portal-Softwareanbieter Bowstreet

Übernahme soll SOA-Portfolio von IBM stärken. IBM will den im US-Bundesstaat Massachusetts ansässigen Entwickler von Portallösungen, Bowstreet, übernehmen. Auf Basis der von Bowstreet entwickelten Lösungen können Unternehmenskunden einzelne Lösungen, Dokumente, Datenbanken und andere Informationsquellen integriert in Portalen zusammenfassen.

Eclipse Web Tools Platform 1.0 angekündigt

Projekt bietet API für unabhängige Erweiterungen. Die Eclipse Foundation hat Version 1.0 ihrer Web Tools Platform (WTP) angekündigt. WTP dient zur Entwicklung von J2EE- und Webapplikationen und liefert auch ein API für eigene Erweiterungen mit. Version 1.0 soll nun vor allem eine Plattform für Firmen bieten, die mit Eclipse Webanwendungen entwickeln möchten.

Echo2 - AJAX-Entwickler-Kit als Open Source

Visuelle AJAX-Entwicklung mit kostenpflichtigem EchoStudio2. NextApp hat mit Echo2 ein AJAX-basiertes Web-Framework als Open Source veröffentlicht. Parallel dazu gibt es mit EchoStudio2 auch ein visuelles Entwicklerwerkzeug, das allerdings kostenpflichtig ist.
undefined

Mehr Erweiterungen für personalisierbare Google-Homepage

Google Homepage API veröffentlicht. Für die personalisierbare Google-Homepage stehen ab sofort APIs für Entwickler bereit, damit diese bequem Erweiterungen für die Google-Homepage programmieren können. Damit sollen zahlreiche Erweiterungen für die Google-Homepage entstehen, um den Funktionsumfang der personalisierbaren Hauptseite weiter auszubauen.

Xen 3.0 - Virtualisierung der nächsten Generation

Unterstützung für 64-Bit-Gäste und Intels Virtualisierungstechnik. Nach einem Jahr Entwicklungszeit ist die Virtualisierungssoftware Xen 3.0 erschienen. Der Hypervisor unterstützt mehrere Prozessoren pro Gastsystem, 64-Bit-Gastsysteme und kann Intels Virtualisierungstechnik Vanderpool nutzen.

D-BUS nähert sich Version 1.0

Fertige Version 1.0 soll noch Ende Dezember 2005 erscheinen. Die D-BUS-Bibliothek ist mit einem überarbeiteten API in Version 0.60 erschienen. Das Bus-System ermöglicht Linux- und Unix-Applikationen die Kommunikation untereinander und wird unter anderem vom Drucksystem CUPS eingesetzt. Die neue Version trägt zwar erst Versionsnummer 0.60, soll aber schon als Basis für die fertige Version 1.0 dienen.
undefined

Deutsches Paint.Net 2.5 - Gratis-Bildbearbeitung für Windows

Windows-Bildbearbeitung mit erweiterten Bildbearbeitungsfunktionen. Die kostenlos verfügbare Bildbearbeitung Paint.Net für die Windows-Plattform steht nun in der Version 2.5 zum Download bereit und bringt eine Reihe von Verbesserungen und Optimierungen. Unter anderem enthält die Installationsroutine auch eine deutsche Sprachdatei und die Software bringt mehr Bearbeitungsmöglichkeiten.

W3C nimmt Webapplikationen ins Visier

Neue Spezifikationen sollen Möglichkeiten von AJAX erweitern. Mit der neu gegründeten "Web API Working Group" will das W3C Spezifikationen für Webapplikationen schaffen, auch AJAX ist dabei ein Thema. Im Auge hat das W3C sowohl Desktop-Nutzer als auch solche, die die Applikationen auf mobilen Endgeräten nutzen wollen sowie andere "Browser-ähnliche" Umgebungen.

GTK+ wird auf MacOS X portiert

Portierung setzt auf Apples Cocoa-API. Die Firma Imendio AB hat damit begonnen, das GTK+-Toolkit auf MacOS X zu portieren. Dabei setzt sie auf Apples objektorientiertes Cocoa-API, um eine native GTK+-Version zu erstellen. Anwendungen, die das GIMP-Toolkit nutzen, könnten damit neben Linux und Windows bald auch nativ auf Apples Betriebssystem laufen.

Warnung an Anbieter von proprietären Linux-Treibern

Patch würde nur GPL-Treiber auf den PCI-Bus zugreifen lassen. Linux-Entwickler Greg Kroah-Hartman hat einen Patch auf der Linux-Kernel-Mailinglist (LKML) veröffentlicht, der den Zugriff auf den PCI-Bus nur noch für GPL-Treiber erlauben würde, "Closed-Source-Treiber" hätten das Nachsehen. Dies sei jedoch nicht ernst gemeint, so Kroah-Hartman, vielmehr handle es sich um eine Warnung an die Entwickler von Closed-Source-Treibern. Dem vorausgegangen war der Streit um eine einheitliche und stabile Kernel-Schnittstelle für Closed-Source-Treiber.

eBay-API kann nun kostenlos genutzt werden

Keine API-Gebühren mehr für Entwickler von eBay-Applikationen. EBay bietet die Anmeldung und Teilnahme an seinem Entwicklerprogramm und die Nutzung der eBay-API nun kostenlos an. Wer über die APIs mit seiner Software auf eBay zugreifen möchte, muss dafür künftig also keine Gebühren mehr an eBay abführen.

Cedega 5 unterstützt Battlefield 2 unter Linux

Version basiert auf erster Wine-Beta. Mit der neuen Cedega-Version 5.0 unterstützt die Software von Transgaming weitere Windows-Spiele wie Battlefield 2 oder Madden NFL 06 unter Linux. Cedega basiert auf Wine, welches Teile des Windows-API auf Linux abbildet, und erweitert dieses durch Unterstützung für DirectX.

YouTube: Flickr für Video erhält 3,5 Millionen US-Dollar

Sequoia Capital finanziert Video-Tausch-Community YouTube. Der Dienst YouTube will einen einfachen Weg bieten, um eigene Videos unter die Leute zu bringen. Dabei erinnert der Dienst an die Foto-Community Flickr, erlaubt es doch auch YouTube, Videos über Tags zu organisieren. Nun erhielt das Unternehmen eine Finanzspritze vom Risiko-Kapitalgeber Sequoia in Höhe von 3,5 Millionen US-Dollar.

Neuer Entwurf für stabile Linux-Treiber-Schnittstelle

API unterstützt keine Binärtreiber. Kernel-Entwickler Greg Kroah-Hartman berichtete, dass Mitglieder des japanischen Open Source Development Labs (OSDL Japan) eine stabile Kernel-Schnittstelle für Closed-Source-Treiber einführen wollen. Nachdem er sich nun mit den beteiligten Firmen getroffen hat, steht ein neuer Vorschlag im Raum, der Hardware-Hersteller sogar dazu animieren soll, GPL-Treiber zu entwickeln.

Streit um Linux-API für Closed-Source-Treiber

Fujitsu, NEC und Hitachi wollen Schnittstelle etablieren. Wie Kernel-Entwickler Greg Kroah-Hartman berichtet, möchten Mitglieder des japanischen Open Source Development Labs (OSDL Japan) eine stabile Kernel-Schnittstelle einführen, mit der sich Closed-Source-Treiber für den Linux-Kernel einfacher entwickeln und pflegen lassen. Die Kernel-Entwickler zeigen sich von diesen Plänen nicht begeistert.

Berkeley DB XML 2.2 mit gesteigerter Leistung

Unterstützung für XQuery 1.0 und XPath 2.0. Sleepycat Software verspricht für Version 2.2 der Berkeley DB XML eine Leistungssteigerung von teilweise bis zu 500 Prozent. Neben einer neuen Index-Suchfunktion unterstützt die native XML-Datenbank darüber hinaus die Entwürfe zu XQuery 1.0 und XPath 2.0 vom April 2005.

Zukunftspläne für Zeta

BeOS-Nachfolger soll Unterstützung für Bluetooth, SATA und mehr bekommen. YellowTab, die Entwickler des BeOS-Nachfolgers Zeta, haben verraten, an welchen Funktionen sie derzeit arbeiten. So soll Zeta zukünftig ACPI, Bluetooth und SATA unterstützen und man möchte auf den GCC 4 umsteigen. Eine Garantie, dass alle Ideen umgesetzt werden, soll es hingegen nicht geben.

Neues API für Yahoo Maps

Karten lassen sich in Flash- und Ajax-Anwendungen einbauen. Yahoo hat ein neues API für seinen Kartendienst vorgestellt, mit dem Entwickler Kartenmaterial von nun an auch in Flash- oder Ajax-Applikationen integrieren können. Das ältere XML-API steht aber auch weiterhin zur Verfügung.
undefined

Live: Windows und Office gehen ins Netz

Microsoft wandelt auf Googles Spuren. Nach "Xbox live" will Microsoft mit "Windows Live" und "Office Live" nun auch seine beiden wichtigsten Produkte ins Internet bringen. Die neuen Dienste wurden von Microsoft-Chairman Bill Gates und Lotus-Notes-Erfinder Ray Ozzie vorgestellt, der heute Chef-Techniker von Microsoft ist. Beta-Versionen von einigen der neuen Dienste stehen ab sofort zur Verfügung, wobei Microsoft Googles Geschäftsmodell nachahmt.

Red Hat möchte Xen in den Linux-Kernel bringen

Red Hat arbeitet an der Integration von Xen in den offiziellen Kernel. Red Hat versucht, die Virtualisierungstechnik Xen so schnell wie möglich in den Linux-Kernel zu integrieren. Ein eigens zusammen gestelltes Entwicklungs-Team wird daran arbeiten, den Quellcode entsprechend vorzubereiten. Das Xen-Projekt begrüßt diesen Schritt.

Windows-Klon ReactOS 0.2.8 erschienen

Windows-NT-kompatibles Betriebssystem basiert auf Wine. Der freie und in Zusammenarbeit mit dem Wine-Team entstehende Windows-NT-Klon ReactOS erfuhr in Version 0.2.8 vor allem Änderungen am Kernel. Zudem wurde das Native Development Kit (NDK) implementiert, mit dem Entwickler Zugriff auf undokumentierte Kernel-Funktionen haben.

Java ist auch eine Insel: 5. Auflage kostenlos zum Download

Mehr Informationen zu Java 5 und Eclipse 3.1. Ab sofort steht die heute erscheinende 5. Auflage des Buches "Java ist auch eine Insel" von Christian Ullenboom als HTML-Version zur Online-Lektüre und zum kostenlosen Download bereit. Die neue Auflage widmet sich dabei auch den Themen Java und Eclipse 3.1.

Wine verlässt nach 12 Jahren Alpha-Stadium

Erste Betaversion für den 25. Oktober 2005 erwartet. Die freie Implementierung des Windows-API Wine soll sich nach 12 Jahren Entwicklung einer stabilen Version 1.0 nähern. Die Entwickler planen daher eine erste Betaversion 0.9, die am 25. Oktober 2005 erscheinen soll.

NOA: OpenOffice.org-API als freie Software

Office Integration Plugin zur Integration in Eclipse. "Nice Office Access" (NOA) stellt eine Alternative zum OpenOffice.org-eigenen UNO-API dar. Damit sollen sich schnell Anwendungen auf Basis von OpenOffice.org entwickeln lassen. Das "Office Integration Plugin erlaubt" zudem die Verwendung von OpenOffice.org in Eclipse-Anwendungen. Der Hersteller hat mit Version 2.0 nicht nur jeweils eine neue Version veröffentlicht, sondern beide Produkte unter die LGPL gestellt.
undefined

SwiftShader - Schneller Software-Renderer unterstützt Shader

TransGaming verspricht 3D-Grafikleistung dicht an der von Low-End-Grafikhardware. TransGaming hat mit SwiftShader einen Software-3D-Renderer vorgestellt, der nicht nur deutlich schneller als Microsofts Direct3D-Referenz-Rasterizer sein, sondern mitunter auch der Leistung von Low-End-Grafikhardware nahe kommen soll. Mit dabei ist erstmals auch eine Pixel- und Vertex-Shader-Unterstützung für DirectX 8 und DirectX 9, eine OpenGL-Version vom SwiftShader soll folgen.

Symbian will in den Massenmarkt

Werden Symbian-Geräte billiger? Symbians Smartphone-Betriebssystem SymbianOS soll künftig auf einfacherer und billigerer Hardware laufen. Davon erhofft sich das Unternehmen einen Vorstoß in den Massenmarkt.
undefined

Kostenloses Entwicklerwerkzeug für U3-Smart-Applikationen

Angepasste Applikationen laufen von einem U3-fähigen Speichermedium. U3 bietet ab sofort ein kostenloses Software-Development-Kit (SDK), damit Applikationsentwickler ihre Programme so anpassen können, dass diese von U3-fähigen Speichermedien wie USB-Sticks direkt gestartet werden können. U3 verspricht Software-Entwicklern neue Geschäftsmodelle und den Zugang zu Millionen Neukunden.

++Skype: Bibliothek für Skype-Add-ons

C++-Bibliothek ermöglicht plattformunabhängige Add-ons. Mit der freien ++Skype-Bibliothek lassen sich plattformunabhängige Add-ons für die VoIP-Software Skype programmieren. Die Entwicklung soll durch die Bibliothek erheblich vereinfacht werden.
undefined

Ning: Baukasten für Social Apps

Neues Projekt von Marc Andreessen setzt auf Open-Source-Konzept. Als "Spielplatz" bezeichnen die Gründer Gina Bianchini und Marc Andreessen ihr neues Projekt "Ning", denn damit soll jeder so genannte Social Applications erstellen können - entweder auf Basis von Beispielen oder mit Hilfe eines PHP-APIs. Selbst gemachten Pendants zu "Flickr" und Co steht damit nichts mehr im Wege.

Zope 3.1.0 ist fertig

Erste stabile Version von Zope 3. Die Entwickler des freien Web-Application-Servers haben nun die erste stabile Version der von Grund auf neu geschriebenen Zope-Version veröffentlicht. Zope 3.1 nutzt aktuelle Methoden des Software-Designs ebenso wie die Erfahrung der Entwickler mit Zope 2.

Zimbra - Webmail-Client auf AJAX-Basis

Weitestgehend ohne Neuladen der Oberfläche bedienbar. Unter Zimbra.com kann man derzeit die Beta-Version eines Webmail-Clients bewundern, der auf AJAX-Basis arbeitet und außer Mail- auch noch Kalenderfunktionen sowie das Adress- und Aufgaben-Management beinhaltet.
undefined

United Keys 205PRO: Tastatur mit Display-Tasten

Funktionstastatur mit LCDs soll Anfang 2006 zu haben sein. United Keys will im ersten Quartal 2006 eine Tastatur mit Display-Tasten ausliefern. Das Modell 205PRO nutzt in Funktionstasten integrierte LCDs, so dass sich die Beschriftung der Tasten beliebig verändern lässt.

David soll Windows-Applikationen Linux-kompatibel machen

Turbolinux setzt auf WINE-basierte Software von SpecOps. Bereits vor rund eineinhalb Jahren sorgte die Firma SpecOps mit Sitz auf den Philippinen für Aufsehen, versprach man doch mit "Projekt David" eine Middleware, die es erlaubt, jede Windows-Software unter Linux zu nutzen. Mittlerweile sind zu David einige weitere Informationen bekannt und mit Turbolinux setzt ein erster großer Linux-Anbieter auf die Software von SpecOps.
undefined

Nach Far Cry: Nächstes Crytek-Spiel kommt Ende 2006

Demonstration der neuen CryEngine im Rahmen der Vista-Vorstellung. Während Epic Games kaum eine Nvidia-Veranstaltung oder Spielemesse auslässt, um die Werbetrommel vor allem für die grafischen Vorzüge der Unreal Engine 3 zu rühren, hält sich das süddeutsche Entwicklerstudio Crytek mit öffentlichen Zurschaustellungen eher zurück. Dabei scheinen sich die Far-Cry-Macher mit ihrer neuen CryEngine-Generation nicht im Mindesten verstecken zu müssen - wie ein im Netz kursierender unerlaubter Videomitschnitt von der Windows Professional Developers Conference 2005 zeigt.

MorphOS erhält bessere 3D-Unterstützung (Update)

Nun auch schnellere 3D-Grafik mit Voodoo- und Low-End-Radeon-Karten. Nach zwei Jahren der Entwicklung erhält das für PowerPC-Prozessoren entwickelte alternative Betriebssystem MorphOS eine erweiterte 3D-Unterstützung. Dank eines kostenlosen Updates werden nun in Verbindung mit Warp3D und OpenGL weitere Grafikchips unterstützt - primär solche von 3dfx und ATI.

APIlity: Googles AdWords-API für PHP

Open-Source-Bibliothek wurde von Google in Deutschland entwickelt. Unter dem Namen "APIlity" hat Google eine freie PHP-Bibliothek veröffentlicht, die den Umgang mit Googles AdWords-API vereinfachen soll. Das objektorientierte API von APIlity abstrahiert von SOAP sowie WSDL und soll es Entwicklern einfacher machen, die Buchung und Verwaltung von Keyword-Werbung in eigene Applikationen zu integrieren.

2D-Bibliothek cairo 1.0 erschienen

GTK+ 2.8 und Gecko 1.9 sollen cairo für beschleunigte Ausgabe nutzen. Das vektorbasierte Rendering-API cairo ist jetzt in der Version 1.0 erschienen. Die Bibliothek erlaubt eine einheitlich Ausgabe von beschleunigter 2D-Grafik auf verschiedenen Plattformen, von X Window und Windows bis hin zu PDF und PostScript. Die Version 1.0 markiert aus Sicht der Entwickler den Beginn einer vielversprechenden Entwicklung.