Open Source

Angreifer können Administrationsrechte erlangen. Die Entwickler des freien Conten-Management-Systems Mambo warnen vor einer kritischen Sicherheitslücke in ihrer Software. Angreifer können sich durch den Fehler Administrationrechte in dem CMS verschaffen.

Andrew Morton will Virtualisierungstechnik in Linux integrieren. Die an der Univerität Cambridge entwickelte Virtualisierungstechnik Xen könnte schon bald Teil des offiziellen Linux-Kernel werden, berichten die Computer Reseller News (CRN) unter Berufung auf Linux-Entwickler Andrew Morton. Morton habe auf dem OSDL Enterprise Linux Summit entsprechende Pläne für den Kernel 2.6 angekündigt.

Neue GPL-Generation soll in einem offenen Prozess entstehen. Eben Moglen hat auf dem OSDL Enterprise Linux Summit einen Ausblick auf die Arbeit an der kommenden Version der GNU General Public License (GNU GPL) gegeben, der wohl am stärksten verbreiteten Open-Source-Lizenz. Noch seien aber einige nicht triviale Probleme zu lösen, berichtet Peter Galli auf eWeek, der Moglens Rede verfolgte.

Wann sollen Sicherheitslücken im Linux-Kernel bekannt gemacht werden? Nach dem Bekanntwerden der letzten Sicherheitslücken im Linux Kernel schlug Chris Wright auf der Kernel-Mailingliste vor, eine separate Liste speziell für die Diskussion von Sicherheitsfragen einzurichten und löste damit eine längere Diskussion aus. Im Kern steht die Frage: Wann sollen Sicherheitslücken im Linux-Kernel bekannt gemacht werden?

Mehr als 500 Zusatzpakete für Fedora Core. Mit Fedora Extra steht jetzt eine Erweiterung für Red Hats Linux-Distribution Fedora Core bereit. Diese bringt mehr als 500 zusätzliche Pakete für die Linux-Distribution mit.

Erste Beta der XForms-Erweiterung für Mozilla-Browser veröffentlicht. Die Mozilla Foundation hat jetzt eine erste Beta-Version ihres XForms-Plugin für Gecko-basierte Browsers veröffentlicht. Damit können Mozilla, Firefox & Co. die von W3C entwickelten XForms in der Version 1.0 nutzen. Diese sollen nach dem Willen des W3C die heute noch üblichen Webformulare ablösen.

Kommission soll neuen Vorschlag zur umstrittenen Richtlinie vorlegen. Der Rechtsausschuss (JURI) des Europäischen Parlaments hat sich mit großer Mehrheit für einen Neustart des Verfahrens zur Softwarepatentrichtlinie ausgesprochen. Damit wird der Europäischen Kommission nahe gelegt, das Parlament erneut mit der Softwarepatentrichtlinie zu beschäftigen.

Paul Smith zum Vice President, Government Sales Operations berufen. Red Hat hat einen neuen Geschäftsbereich für den öffentlichen Dienst ins Leben gerufen. Paul Smith leitet ab sofort die Government Business Unit als Vice President, Government Sales Operations.

Skype erlaubt kostenlose Internettelefonate. Für Linux und MacOS X steht ab sofort die Version 1.0 der Telefoniesoftware Skype kostenlos zum Download zur Verfügung, nachdem öffentliche Beta-Versionen für die beiden Plattformen bereits im Vorfeld angeboten wurden. Mit Skype kann man per Voice-over-IP mit anderen Skype-Nutzern über das Internet kostenlos telefonieren. Gegen Bezahlung sind auch Telefonate von Skype in das normale Telefonnetz möglich.

Browser soll vor gefährlichen Webseiten warnen. Im Februar 2005 soll eine Beta-Version von Netscape 8 erscheinen, die neue Sicherheitsfunktionen aufweisen wird, berichtet das US-Magazin CNet. Damit soll das Surfen im Internet deutlich sicherer gemacht werden, indem der Nutzer über die Gefährdung einer Webseite hingewiesen wird. Das Sicherheitskonzept baut auf Black- und Whitelists auf, um anhand dieser die Unbedenklichkeit oder eben Gefährdung einer Seite anzuzeigen.

Bundesamt setzt auf KMail für sichere Kommunikation. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) setzt auf den freien E-Mail-Client des KDE-Projekts für sichere Kommunikation. Im Rahmen der Projekte "Ägpyten-1" und "Ägpyten-2" ist das BSI dabei an der Entwicklung von KMail beteiligt.

Qualität von PHP-Scripten und Fähigkeiten von Entwicklern im Mittelpunkt. Ein internationales Team von PHP-Experten hat jetzt das PHP Security Consortium (PHPSC) ins Leben gerufen. Dabei hat man vor allem Entwickler im Auge, denen man Techniken für sicheres Programmieren ans Herz legen will.

Freie, objektorientierte Script-Sprache für Symbian-Smartphones. Nokia bringt die freie, objektorientierte Script-Sprache Python auf Smartphones mit Symbian Series 60. Mit einem Software-Development-Kit ist es möglich, Python-Scripte für entsprechende Smartphones zu entwickeln und auf diesen auszuführen.

Zwei Vorabversionen von Firefox 1.1 vorgesehen. Für die kommende Version des Firefox-Browsers steht eine aktualisierte Roadmap bereit, die wieder einen geplanten Fertigstellungstermin für Firefox 1.1 nennt. Vor wenigen Tagen wurde bereits bekannt, dass sich Firefox 1.1 verzögern wird, allerdings lagen zu diesem Zeitpunkt keine weiteren Angaben dazu vor.

Neue Linux-Live-CD unterstützt auch PowerPC und AMD64. Die Entwickler der Debian-basierten Linux-Distribution Ubuntu haben jetzt eine erste Live-CD der kommenden Ubuntu-Version mit Codenamen "Hoary Hedgehog" veröffentlicht. Die CD basiert auf einem von Grund auf neu gestalteten System zur Erstellung von Live-CDs.

Kostenloses Programm von PlaaSoft. Mit einiger Vehemenz haben Linux-Nutzer in der vergangenen Zeit bemängelt, dass die Finanzverwaltungen das so genannte Elster-Formular nur unter Windows, nicht aber für das alternative Betriebssystem zur Verfügung stellen. Nun steht von PlaaSoft eine erste Version des "FormularManagers" für Linux bereit, mit der man die Umsatzsteuer-Voranmeldung nach dem Elster-Verfahren für die Jahre 2004 und 2005 online erledigen kann.

Schwache Root-Passwörter öffnen Wurm die Tür. Das SANS Internet Storm Center (ISC) warnt vor einem neuen "Bot", der sich über MySQL verbreitet. Der Wurm sucht auf dem MySQL-Port 3306 nach Opfern, die, einmal infiziert, über einen IRC-Server mit weiteren Instruktionen versorgt werden.

Linspire stellt Web-Interface zur Übersetzung von Linux-Applikationen ins Netz. Open-Source-Applikationen gibt es schon heute oft in mehr Sprachen als von den meisten proprietären Programmen. Linspire will dies nun noch stärker forcieren und bietet dazu die webbasierte "International Resource Management Application" - kurz IRMA - an. Damit sollen Freiwillige Linux-Applikationen in knapp 80 Sprachen übersetzen können.

Bundestag soll Ratsentwurf unverändert unterstützen. Der Bundesverband Digitale Wirtschaft (BVDW) e.V. macht sich für die umstrittene Softwarepatent-Richtlinie stark, die in der kommenden Woche erneut zur Verabschiedung durch den Europäischen Rat ansteht. Die Richtlinie weise in die richtige Richtung, so der Verband.

Weiterer Mozilla-Entwickler wechselt zu Google. Wie der kürzlich zu Google gewechselte Chefentwickler von Firefox, Ben Goodger, mitteilt, kann der ursprünglich geplante Erscheinungstermin von Firefox 1.1 nicht eingehalten werden. Ein neuer Termin wurde bislang allerdings nicht genannt. Als weiterer Mozilla-Entwickler hat Darin Fisher seinen Wechsel zu Google bekannt gegeben.

Wurm-Komfort unter Linux lässt zu wünschen übrig. Mit Wine lassen sich Windows-Applikationen auch unter Linux ausführen. Was aber mit vielen Applikationen funktioniert, muss nicht auch für Viren und Würmer gelten, die Windows-Nutzer auf Trab halten, zu diesem Schluss kommt Matt Moen, der bei Newsforge über seine Erfahrungen mit Klez, Sobig, MyDoom und Netsky.D berichtet.

Bugfix-Update Qt 3.3.4 erschienen. Die kommende Generation von Trolltechs plattformunabhängiger GUI-Bibliothek Qt4 kommt später als zunächst geplant. Nach Veröffentlichung einer "Technology-Preview" und einer ersten Beta-Version will das Unternehmen vor Freigabe der endgültigen Version noch weitere Wünsche von Entwicklern einfließen lassen.

Antrag gegen geplante EU-Richtlinie könnte in Kürze verabschiedet werden. Der Rechtsausschuss des Deutschen Bundestages hat dem fraktionsübergreifenden Antrag "Wettbewerb und Innovationsdynamik im Softwarebereich sichern - Patentierung von Computerprogrammen effektiv begrenzen" einstimmig zugestimmt und seinen Beschluss im Bundestag empfohlen. Der Beschluss könnte schon in den nächsten Tagen vom Bundestag gefasst werden.

Application Build Environment soll Software-Entwicklern Arbeit abnehmen. Red Hat will es Entwicklern leichter machen, Software für verschiedene Versionen von Red Hat Enterprise Linux anzubieten. Dazu hat das Unternehmen jetzt ein Application Build Environment (ABE) veröffentlicht, das zusammen mit einer Beta 2 des kommenden Red Hat Enterprise Linux 4 heruntergeladen werden kann.

Scott McNealy: Wir sind der größte Open-Source-Unterstützer. Nicht IBM, sondern Sun ist der größte Unterstützer der Open-Source-Community, diese Aussage versucht Sun mit seiner Ankündigung von OpenSolaris zu untermauern. Mit dem Startschuss für das Open-Source-Unix OpenSolaris kündigt Sun zugleich an, mehr als 1.600 Patente für Open-Source-Entwickler freizugeben.

Unterstützung für XForms soll sich per XPI-Erweiterung hinzufügen lassen. Die Arbeit an der XForms-Erweiterung für Mozilla und andere auf der Gecko-Engine basierende Browser macht laut Mozilla-Entwickler Doron Rosenberg gute Fortschritte. Die vom W3C entwickelten XForms stellen die nächste Generation von Web-Formularen dar und sollen sich über eine Erweiterung sehr bald in Mozilla, Firefox & Co. nutzen lassen.

Portage und Gentoo auf dem Weg zur Meta-Distribution. Das Gentoo-Projekt will mit der Veröffentlichung von Solaris 10 als Open Source auch Suns Unix-Betriebssystem unterstützen, kündigte Gentoo-Entwickler Pieter Van den Abeele an. Dabei will man auf bestehende Community-Projekte aufbauen.

US-Raumfahrtbehörde nutzt Open-Source-Ticketsystem OTRS. Das aus Deutschland stammende Open-Source-Ticketsystem OTRS konnte mit der NASA einen prominenten neuen Anwender gewinnen: Seit Ende 2004 setzt die US-Raumfahrtbehörde das System an mehreren Standorten ein.

Google soll keinen Einfluss auf die Firefox-Entwicklung erhalten. Ben Goodger, seines Zeichens Chef-Entwickler des freien Web-Browsers Firefox, arbeitet seit kurzem für Google. Goodger war Hauptverantwortlicher für die Planung, Organisation und Entwicklung rund um Firefox 1.0 und soll dem Projekt auch weiter erhalten bleiben.

Dialoge warnen vor Aufruf möglicher Phishing-URLs. Die Entwickler von Thunderbird arbeiten derzeit an einem Schutz vor Phishing-URLs, was in einer kommenden Version des E-Mail-Clients integriert werden soll. Dazu versucht das Programm Phishing-URLs zu erkennen und warnt vor dem Öffnen einer entsprechenden Adresse davor.

Programme, die auch für Linux zu haben sind, werden speziell markiert. Die Opensource-CD ist jetzt in einer Version 2.0 erschienen und wartet mit einer Einteilung der Programme nach Rubriken wie Desktop, Office oder Tools auf. Zudem weist man gezielt auf Linux-Versionen hin, richtet sich die CD doch an Windows-Nutzer.

Zend erhält strategische Investitionen von Intel Capital und SAP Ventures. Der auf PHP spezialisierte Software-Hersteller Zend hat jetzt strategische Investitionen von Intel Capital und SAP Ventures erhalten. Durch die Zusammenarbeit mit beiden Unternehmen will Zend den Stellenwert von Open Source und PHP-Lösungen für geschäftskritische Webanwendungen im Unternehmensumfeld weiter erhöhen.

Softwarepatentkritiker: CDU soll Weg für Neustart der Richtlinie freimachen. Die ursprünglich für den heutigen Tag geplante Verabschiedung des Vorschlags des EU-Rats für eine Softwarepatentrichtlinie wurde auf Wunsch Polens erneut verschoben, heißt es in Medienberichten. Die Kritiker der Richtlinie wollen nun den Druck auf die CDU erhöhen, der in Bezug auf einen möglichen Neustart des Gesetzgebungsprozesses eine Schlüsselrolle zukommt.

Vollständige Open-Source-Version von Solaris 10 wird noch auf sich warten lassen. Am Dienstag, dem 25. Januar 2005, will Sun erste Teile seines Unix-Betriebssystems Solaris 10 als Open Source veröffentlichen, das berichtet Newsforge.com unter Berufung auf Suns Marketing-Chef Tom Goguen. Demnach soll mit DTrace ein erster Baustein von Solaris 10 unter der CDDL auf OpenSolaris.org veröffentlicht werden.

Günter Krings kritisiert Verhalten der Bundesregierung im Europäischen Rat. "Ich habe noch die Hoffnung, dass Polen standhaft bleibt - noch ist Polen nicht verloren", so die Reaktion des CDU-Bundestagsabgeordneten Dr. Günter Krings auf Nachrichtenmeldungen, der EU-Ministerrat für Agrar- und Fischerei werde auf seiner Sitzung am Montag, dem 24. Januar 2005, über die Ratsvorlage zur Softwarepatentrichtlinie entscheiden. Schon auf der letzten Sitzung des Agrar- und Fischereirates im vergangenen Jahr sollte die Richtlinie verabschiedet werden, was aber am Widerstand Polens scheiterte.

Neue Version verspricht mehr Stabilität und neue Preisgestaltung. Maguma hat seine Entwicklungsumgebung für PHP, die Maguma Workbench, überarbeitet. Die Version 2.2 der modularen PHP-IDE bietet neue Funktionen, verspricht mehr Stabilität und wartet mit einer neuen Preisgestaltung auf.

Neuer 2.4er-Kernel bringt auch Unterstützung für neue Hardware mit. Nach zweimonatiger Entwicklungsarbeit gab Marcelo Tosatti die Version 2.4.29 des Linux-Kernels frei. Die Version schließt die Sicherheitslöcher, die in den vergangenen Wochen entdeckt wurden und kommt mit Unterstützung für neue Hardware.

Richtlinie soll am Montag im Europäischen Rat abgesegnet werden. Die umstrittene Softwarepatentrichtlinie soll wieder einmal als A-Punkt, d.h. ohne weitere Diskussion, auf die Tagesordnung des EU-Fischereirates gesetzt werden, melden die Softwarepatentkritiker des FFII unter Berufung auf Vertreter der Europäischen Kommission und der Luxemburger Ratspräsidentschaft. Bereits vor Weihnachten war eigentlich ein Durchwinken der Richtlinie durch die Landwirtschafts- und Agrar-Minister geplant.

Kleiner Fehler im BIOS der Notebook-Serie M6N trifft Linux- und BSD-Nutzer. Mit einer Online-Petition versuchen Käufer der Asus-Notebook-Serie M6N den Hersteller zu erweichen, einen kleinen Fehler im BIOS zu korrigieren, so dass auch unter Linux der aktuelle Akkustand angezeigt werden kann. Neben Linux sind aber auch andere Betriebssysteme wie FreeBSD betroffen, da alle Intels ACPICA-Implementierung nutzen.

Weiterentwicklung der freien Version von Tuxracer in neuer Version. Das Spiel PlanetPenguin Racer, eine Weiterentwicklung der freien Version von Tuxracer (0.6.1), ist jetzt in einer neuen Version verfügbar. Seit der Veröffentlichung der Version 0.1 wurden große Teile des Codes überarbeitet und neue Funktionen hinzugefügt.

Solaris bald unter der Common Development and Distribution License? Im Dezember 2004 stellte Sun mit der "Common Development and Distribution License" (CDDL) eine eigene Lizenz für Open-Source-Software vor. Nach einiger Kritik an der Lizenz und Änderungen durch Sun hat die Open Source Initiative (OSI) die Lizenz nun als Open-Source-Lizenz eingestuft.

Native Windows-Version, Savepoints und Point-In-Time Recovery. Nach mehr als einem Jahr Entwicklungsarbeit ist das freie Datenbank-Management-System PostgreSQL jetzt in der Version 8.0.0 erschienen. Die neue Version wartet mit zahlreichen größeren Veränderungen auf und läuft erstmals auch nativ unter Windows.

Schlanker Mozilla-Browser K-Meleon 0.9 für Windows-Plattform verfügbar. Der wie Firefox auf Mozilla beruhende schlanke Browser K-Meleon hat die Versionsstufe 0.9 erreicht, nachdem mehr als ein Jahr nichts mehr an dem Windows-Browser passiert ist. Mit K-Meleon steht ein weiterer Mozilla-Ableger bereit, der im Unterschied zu Firefox umfangreichere Konfigurationsmöglichkeiten bietet und dabei weniger Ressourcen verbrauchen und so auch für langsamere Rechner gut geeignet sein soll.