Open Source

Der Hacker Kingcope hat eine weitere Schwachstelle in der Datenbank MySQL beschrieben. Mit Hilfe eines Skripts ließen sich in einem Brute-Force-Angriff bis zu 5.000 Passwörter pro Sekunde auslesen - als unprivilegierter Benutzer.

Einer Analyse zufolge sind etwa die Hälfte der auf Github gehosteten Projekte proprietär. Die Github-Betreiber forcieren dies sogar, berichtet Infoworld.

Der Shim-Bootloader mit dem Signaturschlüssel von Microsoft ist für alle verfügbar. Damit lassen sich fast alle Linux-Distributionen ohne großen Aufwand auch auf Systemen mit UEFIs Secure Boot starten, die nur für Windows signiert sind.

Die meisten der Kernbibliotheken des VLC-Players stehen nun unter der LGPL statt wie bisher unter der GPL. Die Free Software Foundation bezweifelt, dass der Schritt dem Projekt wirklich hilft.

Das als Projekt Sputnik entwickelte Ultrabook von Dell mit vorinstalliertem Ubuntu kann nun in den USA gekauft werden. Anfang nächsten Jahres soll es auch in Europa zu erwerben sein.

Für die Anpassungen seines Mediaplayers VLC auf Windows 8 will das Videolan-Team über Kickstarter Spenden sammeln. Mit dem gesteckten Ziel von 40.000 britischen Pfund soll VLC für Windows 8 in drei Monaten fertig werden.

Die Entwickler vom Qt-Projekt rechnen noch im Dezember 2012 mit einer Veröffentlichung des Qt-Frameworks 5. Gegenwärtig wird der Code auf drei Entwicklungszweige verteilt. Die komplette Übernahme von Qt durch Digia hatte den Erscheinungstermin verzögert.

Mit erheblicher Verzögerung hat das Fedora-Team Version 18 seiner Linux-Distribution als erste Beta veröffentlicht. Die gravierendsten Fehler im Anaconda-Installer sind demnach beseitigt. Die finale Version wird erst 2013 erscheinen.

In der zweiten Vorabversion von Gnome 3.8 ist erstmals der 2D-Modus nicht mehr enthalten. Zudem wird nun GStreamer 1.0 benötigt. Auch bieten die Erweiterungen einen Classic-Modus.

Mit einfachen Klicks sollen die Module des Smartduino-Projekts zusammengefügt werden können. Dadurch lassen sich beispielsweise vier Mikroprozessoren nutzen. An die offene Schnittstelle lassen sich Erweiterungsplatinen für das Arduino anschließen.

Update Kurz nach seinem Start ist das Android-Musik-Programm Apollo wegen rechtlicher Probleme aus dem Googles Play Store genommen worden. Hintergrund ist offenbar ein Rechtsstreit wegen des Downloads von Liedtexten.

Nur vier Wochen nach der Veröffentlichung von OpenELEC 2.0 haben die Entwickler eine erste Beta des Nachfolgers 3.0 präsentiert. Darin ist die aktuelle Version 12 des XBMC enthalten. Es ist die erste offiziell unterstützte Version für das Raspberry Pi.

Mozilla hat eine Betaversion von Firefox 18 veröffentlicht. Die neue Browserversion verfügt mit Ionmonkey über einen neuen JIT-Compiler für Javascript, kann unsichere Inhalte auf sicheren Websites blockieren und sieht auf hochauflösenden Displays schärfer aus.

Update Nvidia-Mitarbeiter helfen dabei, einen freien Treiber für die Tegra-SoCs zu schreiben. Das berichtet ein Kernel- und X.org-Entwickler.

Seit wenigen Tagen ist eine Alphaversion von Libreoffice 4.0 verfügbar. Diese ist zwar noch instabil, hat aber bereits die meisten neuen Funktionen.

Der Softwareentwickler Owncloud Inc. erhält 2,5 Millionen US-Dollar von verschiedenen Investoren. Das Geld soll in die File-Sharing- und File-Synchronisierungssoftware Owncloud fließen, die auch als Open Source zur kostenlosen Nutzung bereitsteht.

Die 64-Bit-Version des Browsers Firefox für Windows wird nicht weiterentwickelt. Die Programmierer haben sich für den Stopp entschieden, weil es zu viele Probleme mit Plugins gibt.

Mit Linux Mint 14 aktualisieren die Entwickler vor allem die Desktops Mate und Cinnamon, die Detailverbesserungen enthalten. Die Distribution basiert auf Ubuntu 12.10.

Gegenüber vergleichbaren Systemen mit Windows 7 und MS Office 2010 spart die Stadt München mehr als 10 Millionen Euro mit dem Limux-Projekt. Das geht aus der Beantwortung einer Anfrage der Freien Wähler hervor.

Die andauernde Kritik an der Gnome-Shell zeigt offensichtlich Wirkung: Mit Erweiterungen sollen zumindest einige Funktionen aus Gnome 2 in Gnome 3 wiederbelebt werden, darunter das Hauptmenü.

Update Ein IT-Rechtsanwalt hält die Entscheidung des Landgerichts Hamburg gegen einen Retroshare-Nutzer für fragwürdig. Unklar bleibt, wie das Gericht von der mit OpenSSL verschlüsselten Kommunikation des P2P-Filesharingclients erfahren haben will.

Die Entwicklung einer neuen auf Android 4.2 basierenden Cyanogenmod-Version macht Fortschritte. Bis zur Veröffentlichung eines ersten Nightly Builds wird es jedoch noch etwas dauern.

Der Gemeinderat der Stadt Freiburg hat beschlossen, in allen Ämtern wieder Microsofts Officesuite einzusetzen. Er folgte damit einer Vorlage der Verwaltung. Der Parallelbetrieb mit Openoffice habe einen zu großen Aufwand verursacht.

Eine neue Version von Thunderbird bringt eine Neuerung: Der ESR-Pfad wird auf die Version 17 angehoben. Ansonsten werden vor allem Fehler behoben und Sicherheitslücken beseitigt.

Mozilla hat eine neue Version seines Browsers veröffentlicht. Firefox 17 beseitigt nicht nur Sicherheitslücken, sondern macht das Surfen im Netz mit Flash oder Java grundsätzlich sicherer. Auch Firefox ESR ist in einer neuen Version erschienen.

Update Auch wer bei illegalem Filesharing Daten von anderen nur durchleitet, kann dafür verfolgt werden. Das hat das Landgericht Hamburg entschieden.

Ein kürzlich entdecktes Rootkit klinkt sich als Kernel-Modul in Linux-Systeme ein und legt Schadcode in Form von Iframes in ausgelieferten Webseiten ab. Auf dem Rechner eines Opfers sucht der Schadcode nach Schwachstellen und infiziert ihn.

Mit Qemu 1.3 sollen sich PCI-Geräte einzelnen virtuellen Maschinen zuweisen lassen, zudem wurde USB 3.0 verbessert. Ein Release Candidate zum Testen der Funktionen steht nun bereit.

Microsoft verursacht bei Linux-Nutzern einige Probleme bei Erlangen einer Secure-Boot-Signatur. Ein Entwickler berichtet von Hürden und Workarounds im Fall der Linux Foundation.

Der Laptop Bonobo Extreme soll für das Spielen unter Linux optimiert worden sein. Mit einem 17-Zoll-Display, einem Core-i7-Prozessor von Intel und einer kräftigen Geforce-GPU von Nvidia ist der Laptop schwer und nicht ganz billig. Er hat nur eine US-Tastatur und wird mit Ubuntu 12.04 ausgeliefert.

Mozilla hat die fertige Version von Firefox 17 für die Android-Plattform veröffentlicht. Mit dem Update unterstützt der Browser nun mehr Android-Geräte als bisher. Außerdem werden H.264-Videos abgespielt.

Angreifer hatten Zugriff auf zwei Maschinen des FreeBSD-Projekts. Anwender sollten von dem Vorgang nicht betroffen sein, eventuell aber ihre Rechner überprüfen und notfalls neu installieren.

Einige Gentoo-Entwickler arbeiten an einem Udev-Fork. Darauf folgen hauptsächlich spöttische Kommentare und wenig hilfreiche Diskussionen.

Der Entwicklungszyklus von PHP 5.5 geht mit der Veröffentlichung einer ersten Alpha in die Endphase. Die Entwickler hoffen auf reges Feedback aus der Community. Der Quellcode liegt offen im Git-Verzeichnis des Projekts.

Der HTML5-Flash-Player Shumway soll das Web offener machen und Flash auch auf mobile Plattformen bringen. Bei Erfolg könnte Shumway in den Firefox integriert werden.

Ubuntu macht einige UEFI-Rechner unbrauchbar, berichten Nutzer. Lenovos UEFI-Implementierung untersucht vermeintlich Booteinträge, was den Start fast aller Linux-Systeme verhindert.

Das von Mozilla entwickelte mobile Betriebssystem Firefox OS lässt sich mit Hilfe eines Addons im gleichnamigen Browser ausprobieren. Der Emulator ist schnell installiert.

Noch ohne finale Unterstützung von Linux, aber mit dem Animationswerkzeug Mecanim und mit Support für DirectX-11 ist jetzt die unter anderem bei Spieleentwicklern beliebte Engine Unity 4 erhältlich.

Nutzer der alternativen Android-Distribution Cyanogenmod 10 (CM10) können jetzt für eine Vielzahl von Android-Geräten eine stabile Version installieren. Gleichzeitig scheint die Arbeit an einer auf Android 4.2 basierenden neuen Version zu beginnen.

Google kauft sich mit Factory in die Berliner Start-up-Szene ein. Dort haben schon Mozilla und 6Wunderkinder ihren Sitz.

Der russische Linux-Distributor Rosalab veröffentlicht einen Klon von Red Hat Enterprise Linux. Für Endanwender gibt es bereits eine auf Mandriva basierende Distro von Rosalab.

Einem Kernel-Subssystem-Maintainer wird vorgeworfen, die GPL zu verletzen. Dieser behauptet, der Code sei duallizenziert. Erneut stellt sich die Frage, wann Code als abgeleitetes Werk gilt.

Einzelne Meinungen wie die von Linus Torvalds zählen nicht viel und ständiges Gejammer bringt freie Software nicht weiter, sagen die Entwickler Aaron Seigo und Federico Mena und bieten dafür Lösungsansätze.