Software-Sicherheit

Vorwurf der "Förderung der Vorbereitung terroristischer Handlungen". T-Mobile Deutschland hat den Anbieter anonymer SIM-Karten Simonym durch eine Abmahnung lahmgelegt. Die Anwälte des Konzerns werfen der Berliner Firma unumwunden die "Förderung der Vorbereitung terroristischer Handlungen" vor. Für einen Rechtsstreit fehlt Simonym das Geld.

Transmitter überträgt 1080p/24p ab Oktober 2008 drahtlos. Auf Wireless-HDMI-Transmitter wie Belkins FlyWire-Produkte muss nicht mehr lange gewartet werden - allerdings werden sie keine billige Alternative zum HDMI-Kabel. Dafür erlauben sie es aber, auch hochauflösende Videos ohne Qualitätseinbußen etwa vom Blu-ray-Player, der Spielekonsole oder dem Media-Center-PC zu einem an der anderen Seite des Zimmers angebrachten Projektor zu übertragen.

Symbian Foundation wächst auf 20 Mitglieder, 150 weitere haben Interesse. Nokia bekommt weitere Unterstützung für seine Pläne, das Smartphone-Betriebssystem Symbian in eine Stiftung zu überführen und als Open Source freizugeben. Neun weitere Unternehmen haben sich der Stiftung angeschlossen, 150 ihr Interesse bekundet.

Erste Details für Entwicklerkonferenz "Gamefest" erwartet. Unbestätigten Meldungen zufolge will Microsoft auf der ab 22. Juli 2008 in Seattle stattfindenden Entwicklerkonferenz "Gamefest" eine neue Version seiner Programmierschnittstelle DirectX ankündigen. Darin soll eine Funktion enthalten sein, die AMD-Grafikkarten längst beherrschen.

Empfehlung an das Technical Management Board aufgetaucht. Die Generalsekretäre der ISO sind offenbar zu dem Schluss gekommen, dass es bei der Standardisierung von Office Open XML (OOXML) keine Verfahrensfehler gegeben hat. Sie empfehlen ihrem Technical Management Board, die von vier Ländern eingereichten Beschwerden abzulehnen.

Dienst kann die komplette OpenSuse-Distribution erstellen. Das OpenSuse-Projekt hat seinen öffentlichen Build Service in der Version 1.0 veröffentlicht. Entwickler können mit dem Dienst Pakete für unterschiedliche Linux-Distributionen erstellen. Der Build Service soll jetzt in der Lage sein, die komplette OpenSuse-Distribution zu bauen.

Mehr als ein Drittel will keine Angaben zum Kauf- und Surfverhalten machen. Fast 70 Prozent der Internetnutzer haben Bedenken bei der Weitergabe von persönlichen Daten, weil sie Missbrauch zu Werbezwecken fürchten. 57 Prozent glauben, ihre Angaben könnten "gezielt ausspioniert" werden, 14 Prozent sind aus anderen Gründen misstrauisch.

Linden Lab und IBM wollen Interoperabilität von virtuellen Welten vorantreiben. IBM und der Second-Life-Betreiber Linden Lab haben erstmals Avatare zwischen verschiedenen virtuellen Welten wechseln lassen. Ziel der Bemühungen: Ein offener Standard für die Interoperabilität zum beliebigen und nahtlosen Wechsel zwischen den Welten.

Zwei Programmpakete für Unternehmenskunden. Microsoft hat im Bereich Online Services zwei neue Dienste vorgestellt, die sich vor allem an Unternehmenskunden richten. Sowohl die Online Business Productivity Suite als auch die Online Deskless Suite werden von Microsoft bereitgestellt, der Kunde muss sich nicht um Wartung und Pflege der Software kümmern. Dafür fällt eine monatliche Miete pro Nutzer an.

Software wandelt Text in Sprache um. Amooma bietet über 400 deutsche Sprachbausteine für die freie VoIP-Telefonanlage Asterisk an. Sie sind kostenlos und können uneingeschränkt genutzt werden. Im Betatest befindet sich eine Software, die aus Text Sprachmodule erstellt.

Angreifer können Schadcode ausführen. Ausgerechnet am Juli-Patchday vermeldet Microsoft ein offenes Sicherheitsleck in der Textverarbeitung Word. Angreifer können darüber schadhaften Programmcode ausführen und so ein fremdes System unter ihre Kontrolle bringen. Einen Patch gibt es noch nicht.

Vier Patches beseitigen neun Sicherheitslöcher. Am Patchday im Juli beseitigt Microsoft insgesamt neun Sicherheitslücken in den Softwareprodukten des Unternehmens. Ein Sicherheitsloch kann sogar zum Ausführen von Schadcode missbraucht werden. Dieses betrifft auch Windows Vista. Angreifer können darüber ein fremdes System unter Kontrolle bringen.

Software führt Adress- und Bonitätsprüfung durch. Das Onlineshopsystem FWP Shop unterstützt in der neuen Version 3.3 einige neue Funktionen wie das Kreditkartenclearing. Auch digitale Produkte wie Musikdownloads können mit der neuen Version angeboten werden. Der Hersteller veröffentlichte die Software 2007 unter der GPL.

Koordinierte Veröffentlichung von Patches, um Gefahren einzuschränken. Fehler im DNS-Protokoll und dessen üblicher Implementierung könnten das Internet ins Wanken bringen, denn zahlreiche DNS-Server sind anfällig für sogenannte DNS-Cache-Poisoning-Angriffe. Damit lässt sich der Cache-Inhalt eines DNS-Servers manipulieren und Surfer auf falsche Webseiten lotsen, was Phishingangriffe begünstigt. In einer koordinierten Aktion haben Anbieter von DNS-Servern am Dienstagabend Korrekturen für ihre Software veröffentlicht.

Diane Greene geht, Microsoft-Mann kommt. VMware-Chefin Diane Greene ist überraschend zurückgetreten und wird durch Paul Maritz ersetzt. Das Unternehmen will sein Quartalsergebnis wie geplant Ende Juli 2008 bekanntgeben. Ferner senkte das Unternehmen seine Umsatzprognose für 2008.

Anbindung an mobile Geräte möglich. Univention hat eine SyncML-Erweiterung für den freien Groupware-Server Kolab 2 als Release Candidate vorgestellt. SyncML wird von vielen mobilen Geräten unterstützt, so dass die ihre Daten mit einem Kolab-Server abgleichen können.

Hersteller gibt Quelltexte frei. Garmin hat die Firmware für zwei Serien seiner Navigationsgeräte als Open Source veröffentlicht. Der Hersteller nutzt auf den Geräten Linux und eine für mobile Geräte angepasste Fassung der Desktopoberfläche Gnome. Die Komponenten unterliegen verschiedenen Open-Source-Lizenzen.

Kunde muss keine Firewall haben. Wenn ein Onlinebanking-Kunde seinen Rechner ausreichend gesichert hat, muss seine Bank im Falle eines Phishing-Angriffs haften. Das entschied das Amtsgericht Wiesloch. Dabei ist nach Auffassung des Gerichts eine Antivirensoftware ausreichend, eine Firewall ist nicht erforderlich.

C-Versionen von Quake, Zelda, Perl und Python in Flash demonstriert. Scott Petersen ist Entwickler bei Adobe und hat einige Werkzeuge entwickelt, um C- und C++-Code in ActionScript umzuwandeln, das dann in Flash ausgeführt werden kann. Bereits im Oktober 2007 zeigte Petersen eine Version von Quake, die so in Flash läuft. Demnächst soll sein Code als Open Source freigegeben und das Projekt Tamarin integriert werden, das die JavaScript-Engine für künftige Firefox-Browser entwickelt.

Linux-Programme unter Windows benutzen. Die dritte Betaversion des Ulteo Virtual Desktops enthält eine automatische Updatefunktion. Die Software führt Linux-Anwendungen unter Windows aus. Dafür setzt sie auf das Projekt coLinux, das den Linux-Kernel auf Windows portiert.

"Song Summoner: The Unsung Heroes" weltweit über iTunes erhältlich. Square Enix hat sein erstes Spiel für Apples iPod veröffentlicht. Das Rollenspiel trägt den Namen "Song Summoner: The Unsung Heroes" und ist nun weltweit in den iTunes-Shops als Bezahldownload erhältlich.

Peters soll neue Entwickler für das Projekt gewinnen. Die Gnome Foundation hat Stormy Peters zu ihrer neuen Geschäftsführerin ernannt. Sie soll die freie Desktopumgebung Gnome weiter vorantreiben und neue Entwickler und Nutzer gewinnen. Peters entwickelte einst die Open-Source-Strategie für Hewlett-Packard.

Sicherheitsloch wird bereits aktiv ausgenutzt. Im ActiveX-Control für den Snapshot-Viewer der Datenbanksoftware Access steckt ein Sicherheitsloch. Angreifer können darüber Schadcode ausführen und so ein fremdes System unter ihre Kontrolle bringen. Dieses Sicherheitsleck wird nach Erkenntnissen von Microsoft bereits aktiv ausgenutzt.

Automatische Generierung spezifischer Nachrichten-Handler. Sogenannte "Protocol Buffer" sind ein wesentlicher Teil von Googles Infrastruktur und nun als Open Source verfügbar. Die Technik erlaubt es, strukturierte Daten auf effiziente Art und Weise zwischen Systemen auszutauschen, ohne die spezifischen Nachrichtenformate in verschiedenen Programmiersprachen implementieren zu müssen.

Lösung für Webdesigner, Webentwickler und RIA-Entwickler. Microsoft will am 10. Juli 2008 seine Webdesigner-Suite Expression Studio 2 vorstellen. Die Programme sind für Web- und Oberflächendesign für sogenannte Rich Interactive Applications (RIA) gleichermaßen geeignet und sollen vor allem die Zusammenarbeit zwischen Designern und Entwicklern erleichtern.

Der Compiler allein kann es künftig nicht mehr richten. In einem Blogeintrag aus Intels Forschungsabteilung weist der Compilerentwickler Anwar Ghuloum darauf hin, dass sich Programmierer in Zukunft nicht mehr allein auf Software verlassen können, die ihnen die Arbeit abnimmt. Um die vielen Kerne künftiger Rechner zu nutzen, müsse man umdenken - bis hin zu den grundlegenden Algorithmen.

Aktualisierung der Infrastruktur für Ende Juli 2008 geplant. Ende Juli 2008 will Microsoft die Updatefunktion des Betriebssystems beschleunigen. Dann wird die gesamte Infrastruktur von Windows-Update erneuert. Funktionsverbesserungen oder Änderungen an der Oberfläche sind nicht geplant. Der gesamte Prozess zieht sich über mehrere Monate hin.

Kein genauer Zeitplan für Verteilung genannt. Microsoft beginnt in Kürze mit der automatischen Verteilung des Service Pack 3 für Windows XP. Dann wird die Fehlerkorrektursammlung installiert, wenn die automatische Updatefunktion des Betriebssystems aktiviert ist. Ansonsten können Windows-XP-Nutzer das Service Pack 3 (SP3) per Hand installieren.

Spezielles USB-Dongle soll PCs schneller zu Hackintoshs machen können. Für das USB-Dongle EFi-X ist nun ein Preis genannt worden - auf die Auslieferung muss jedoch noch einige Woche gewartet werden. Die Geräteserie soll die Installation und den Betrieb von MacOS X auf herkömmlichen Desktop-PCs und Notebooks vereinfachen und beschleunigen.

Angreifer können vertrauliche Daten auf dem iPhone einsehen. In der iPhone-Firmware befinden sich zahlreiche Sicherheitslücken, die in den vergangenen Monaten nicht beseitigt wurden. Das kritisiert ein Sicherheitsexperte. Das letzte Firmware-Upgrade stammt vom Februar 2008. Mit einer Schadsoftware ist es möglich, auf vertrauliche iPhone-Daten zuzugreifen und sogar Telefonate zu führen.

Noch keine Live-DVDs verfügbar. Gentoo Linux 2008.0 ist fertig. Die Veröffentlichung hatte sich durch projektinterne Probleme lange verzögert. Unter anderem wird ein überarbeiteter Installer eingesetzt, mit sich die Linux-Distribution ohne Netzwerkverbindung einrichten lässt.

Verschlüsselungssoftware in neuer Version erschienen. Die Verschlüsselungssoftware Truecrypt ist in Version 6.0 für Windows, Linux und MacOS X erschienen. Das kostenlose Programm verschlüsselt die Daten nicht nur, sondern erzeugt auf Wunsch auch einen nicht sichtbaren Bereich auf der Festplatte, um Daten zu verstecken. Unter Windows lässt sich sogar ein ganzes Betriebssystem verstecken.

2007 füllten 3,8 Millionen Steuerpflichtige ihre Erklärung am PC aus. Die komplizierte Materie Steuererklärung sorgt bei vielen Bürgern für Verwirrung. Eine Lösung ist es, einen Steuerberater oder einen Lohnsteuerhilfeverein aufzusuchen - eine andere, den PC und ein entsprechendes Softwareprogramm zur Einkommenssteuererklärung zu nutzen. Letzteren Weg gehen immer mehr Steuerpflichtige.

Tour de France ebenfalls in Street View verewigt. Google Street View wird bald auch in Deutschland angeboten. Derzeit kurven Kamerafahrzeuge im Auftrag von Google durch Berlin, München und Frankfurt am Main. So soll virtuelles Sightseeing bald auch außerhalb der USA möglich werden.

Jeder Zehnte verwendet kein Sicherheitsprogramm. Annähernd 4 Millionen Deutsche, oder 7 Prozent aller Computernutzer ab 14 Jahren, haben bereits einmal finanziellen Schaden durch Viren, bei Onlineauktionen oder Onlinebanking erlitten. Der IT-Branchenverband Bitkom rät deshalb nicht nur zu Anti-Viren-Programm und Firewall, sondern auch zur Verschlüsselung wichtiger privater Daten.

Großunternehmen gründen zusammen mit Universitäten neue Denkfabrik. Der Softwarekonzern SAP will zusammen mit BASF und Merck organische Halbleiter entwickeln. Das ist der Inhalt des ersten Projekts der Innovation Lab GmbH, die SAP zusammen mit den Universitäten Heidelberg und Mannheim und den Chemie- und Pharmafirmen in der Region Rhein Neckar gegründet hat.

Oracle setzt sich vor dem OLG München gegen UsedSoft durch. Das Oberlandesgericht München hat in einem seit 2005 andauernden Streit zu Gunsten des Softwareherstellers Oracle entschieden, dass der Softwarehändler UsedSoft keine gebrauchten Oracle-Lizenzen vertreiben darf. Das OLG bestätigte damit eine Entscheidung der Vorinstanz.

Programmierfehler erlaubte Zugriff auf Daten von 41.000 deutschen Haushalten. Ein Programmierfehler hat zu einem schweren Datenschutzproblem beim Marktforschungsinstitut TNS Infratest/Emnid geführt. Der Fehler erlaubte freien Mitarbeitern intime Einblicke in das Leben ihrer Kollegen.

Angepasste Version von Miro für den Nordeutschen Rundfunk. Der NDR bietet seine Hörfunk- und Fernsehsendungen ab sofort auch über den freien Miro-Player an. Mehr als 70 Audio- und Videopodcasts können per RSS-Feed abonniert werden. Dazu gibt es eine für den NDR angepasste Version von Miro.

Software soll noch 2008 fertig werden. Der kostenlose VMware Server 2.0 ist als Release Candidate verfügbar. Virtuellen Maschinen lassen sich jetzt im laufenden Betrieb weitere SCSI-Festplatten hinzufügen. Der Volume Shadow Copy Service in Windows wird auch unterstützt.

"In dubio pro libertate". Anlässlich der heutigen Debatte über die BKA-Novelle im Bundesrat hat der Deutsche Anwaltverein (DAV) bekräftigt, dass er die Onlinedurchsuchung und die Erweiterung des großen Lauschangriffs strikt ablehnt. Nach dem am 4. Juni 2008 vom Bundeskabinett beschlossenen Entwurf erhalte das Bundeskriminalamt Befugnisse, die bislang nicht einmal die Landespolizeibehörden hätten, sagen die Kritiker.

"Ubuntu GNU/Linux" als Openbook. Galileo Computing bietet die aktuelle Auflage des Buches "Ubuntu GNU/Linux" kostenlos zum Download an. Zusätzlich gibt es vier Stunden Videolektionen zu der Linux-Distribution. Beide behandeln die aktuelle Ubuntu-Version 8.04.

Für Deutschland ist das Angebot bisher nicht geplant. In den USA bietet Microsoft ein Paket aus Office und Windows Live OneCare zum Abonnement an. Was zuvor unter dem Codenamen Albany getestet wurde, gibt es in den USA als Microsoft Equipt bald regulär für Endkunden.