Reverse Engineering

Microsoft: Sicherheitsleck-Exploits kommen erst nach Erscheinen eines Patches. In einem Interview mit der britischen BBC erklärte ein Microsoft-Mitarbeiter, dass so genannte Exploits zur Ausnutzung von Sicherheitslücken erst erscheinen würden, nachdem Microsoft entsprechende Patches veröffentlicht habe. Das suggeriert, dass nicht bereinigte Sicherheitslücken in Software-Produkten kein Risiko darstellen, so lange kein Patch erhältlich ist. Sicherheitsexperten bezweifeln diese Aussage.

Golem.de im Gespräch mit PHP-Accelerator-Entwickler Nick Lindridge. Der Wechsel des Turck-MMCache-Entwicklers Dmitry Stogov zu Zend und die damit verbundene Einstellung der Entwicklung des PHP-Beschleunigers Turck-MMCache hat für einige Verunsicherung bei PHP-Nutzern gesorgt, bietet Zend doch seinerseits ein entsprechendes kommerzielles Produkt an. Und auch um den kostenlosen, wenn auch nicht freien, PHP-Accelerator ist es seit geraumer Zeit ruhig geworden. Golem.de sprach mit Nick Lindridge, Entwickler des PHP-Accelerator, über die Zukunft seiner Software, Anforderungen an PHP-Encoder und Möglichkeiten, entsprechende Funktionen in die offizielle PHP-Distribution zu integrieren.

Open-Source-Team schreibt offenen Brief an Microsofts Xbox-Team. In einem recht direkten, nicht ganz ernst gemeinten offenen Brief an Microsofts Xbox-Abteilung haben die Mitglieder des Xbox-Linux-Projekts das Redmonder Unternehmen erneut um Unterstützung gebeten. Um bei negativ denkenden Personen nicht in den Verdacht zu geraten, neben dem Betriebssystem-Markt auch im Spielekonsolen-Bereich ein Monopol aufzubauen, sollte Microsoft laut dem offenen Brief doch die freie Nutzung der Xbox fördern.

Neo Project will mit verteiltem Rechnen den Xbox Public Key entschlüsseln. Distributed-Computing-Projekte, bei denen viele Internet-Nutzer einen Teil ihrer Rechenkapazität zum Knacken von Verschlüsselungs-Algorithmen, der Suche nach Medikamenten, Außerirdischen oder der Vorhersage von Aktienkursen zur Verfügung stellen, gibt es bereits seit längerem. Das private Neo Project hat sich nun dem Knacken des Xbox Public Key angenommen, um etwa die Xbox-Linux-Distribution ohne installierten Modchip auf Microsofts Spielekonsole Xbox zum Laufen bringen zu können.

Anonymer Spender will Entwicklung von Xbox-Linux beschleunigen und honorieren. Auf der Homepage des von Sourceforge.net beherbergten Xbox Linux Project hat der Projektleiter Michael Steil angekündigt, dass ein ihm bekannter anonymer Spender insgesamt 200.000 US-Dollar für eine lauffähige Version von Linux für die Xbox ausgelobt hat. Das Ziel des Projekts ist es, einen einfachen und vor allem legalen Weg zu finden, Linux auf der Microsoft-Spielekonsole zum Laufen zu bekommen.

Entwickler wollen Protokoll der Nomad JukeBox entschlüsseln. Creative hat zwar mit seiner Nomad Jukebox einen innovativen MP3-Player auf den Markt gebracht, der in der Größe eines normalen DiscMan bis zu 6 GB Musik auf einer Festplatte speichert, hinsichtlich der Softwareunterstützung sieht es aber mau aus. Außer der eher unflexiblen Windows-Software Play Center bietet Creative keine Software für die Jukebos an. Dem will ein freies Projekt nun begegnen.

Französische Studenten veröffentlichen Details zu ihrem SDMI-Hack. Die französischen Studenten Julien Stern und Julien Boeuf haben jetzt eine Dokumentation online gestellt, die erläutert, wie sich der Kopierschutz der Secure Digital Music Initiative (SDMI) knacken lässt.

"Wir wollen nicht die Drecksarbeit machen". In einem offenen Brief an Leonardo Chiariglione, Executive Director der "Secure Digital Music Initiative", fordert Don Marti, Technischer Redakteur des Linux Journal, zum Boykott der von der SDMI angestrebten Aktion, die eigene Software von Hackern "testen" zu lassen, auf.