Software-Sicherheit

Entwickler können Standort eines Nutzers über ein einfaches API abfragen. Yahoo startet mit Fire Eagle eine offene Plattform, mit der Nutzer ihren Aufenthaltsort im Web zur Verfügung stellen und gleichzeitig regeln können, wie diese Information genutzt werden kann. Fire Eagle beschränkt sich auf die Rolle des Vermittlers der Daten und arbeitet mit Diensten wie Plazes zusammen.

Systeme verweigern ihren Dienst wegen einer angeblich abgelaufenen Lizenz. VMware hat sein Hypervisor ESX/ESXi 3.5 Update 2 versehentlich mit einem Ablaufdatum ausgestattet, das dafür sorgt, dass seit dem gestrigen 12. August 2008 die auf diesen Systemen gehosteten virtuellen Maschinen nicht mehr starten. Angeblich sei die Lizenz abgelaufen, meldet das System.

Neues von der Siggraph 2008. Zum zehnjährigen Jubiläum seiner 3D-Animationssoftware Maya hat Autodesk eine neue Version angekündigt, die viel verändern und vor allem verbessern soll. Maya 2009 verspricht ein effizienteres und schnelleres Arbeiten, wartet mit neuen Tools auf und ermöglicht die Erstellung stereoskopischer Filme - passend zum Hype um 3D-Kino und 3D-Displays. Neues gibt es auch von Autodesks Maya-Erweiterungen wie MotionBuilder und Toxik.

Auch Visual Studio 2008 erhält ein Service Pack 1. Microsoft aktualisiert das .Net-Framework 3.5 sowie Visual Studio 2008 und hat jeweils das Service Pack 1 (SP1) zur Produktion freigegeben. Darin enthalten sind auch einige neue Funktionen, unter anderem für die Entwicklung von Windows- und Datenbankanwendungen auf aktuellen Microsoft-Plattformen. Zudem soll die Erstellung dynamischer Webseiten mit ASP.Net einfacher werden.

Verlängerung der Nutzungsdauer bei manchen Kunden fehlgeschlagen. Für mehrere Stunden waren die E-Mail-Funktionen von MobileMe abermals nicht erreichbar. Wie viele Nutzer von dem Ausfall betroffen waren, ist ebenso wenig bekannt wie die Ursachen dafür. Aber auch an anderer Stelle macht Apples Dienst weiter Probleme.

Callcenter sind im Besitz von Kontodaten. Telefonspammer haben sich Zugang zu Kontodaten verschafft und buchen nun unerlaubt Geldbeträge ab. "Uns sind die ersten Fälle bekannt, in denen von Konten der betroffenen Verbraucher abgebucht wurde, obwohl diese unmissverständlich jegliche Teilnahme an einem Glücksspiel ablehnten", so Thomas Hagen, Sprecher der Verbraucherzentrale Schleswig-Holstein. "Diese Tatsache ist erschreckend." 17.000 Datensätze sind im Umlauf.

Preisverleihung auf der Evoke 2008 in Köln. Das Team Still hat auch in diesem Jahr die Intel Demo Competition 2008 für sich entscheiden können. Die Gewinner wurden anlässlich der Kölner Demoparty Evoke gekürt.

Weitergabe von Keys aus Volumenlizenzen nur mit Microsofts Zustimmung. Microsoft sperrt Softwareschlüssel, die unrechtmäßig mehrfach genutzt werden. Die Weitergabe von Produktschlüsseln sei nur mit Zustimmung des Rechteinhabers erlaubt, begründet der Softwarehersteller sein Vorgehen.

Programmfehler kann zu Datenverlust führen. Ein Update auf Total Commander 7.04a beseitigt einen gefährlichen Fehler in dem Windows-Dateimanager. Unter bestimmten Umständen könnten versehentlich Dateien gelöscht werden. Außerdem wurden weitere Fehlerkorrekturen vorgenommen. Anwendern der Vorversion wird dringend geraten, das Update einzuspielen.

Fernsteuerbare Mikrofone erlauben es, Gespräche in Pekinger Taxis zu belauschen. Sicherheitssystem oder Abhöranlage? Fast alle Taxis in Peking sind mit einem Mikrofon und einer GPS-Einrichtung ausgestattet. Um die Sicherheit der Fahrer zu gewährleisten, sagt der Hersteller. Um sie zu belauschen, befürchten Menschenrechtler. Die Pekinger Polizei, die es wissen muss, schweigt.

Theodore Ts'o empfiehlt Btrfs als Alternative. Wieder einmal tauchte die Frage, warum das Dateisystem Reiser4 noch nicht im offiziellen Linux-Kernel ist, auf der Linux-Kernel-Mailingliste auf. Doch die Probleme seien noch immer dieselben, bemerkte Theodore Ts'o und empfahl als Alternative Btrfs.

Hersteller hat Tempo und Browsersteuerung per Sprache verbessert. Das US-Softwareunternehmen Nuance Communications stellt die neue Version seiner Windows-Spracherkennungssoftware Dragon NaturallySpeaking vor, die natürliche Sprache in Text wandelt. Mit der Versionsnummer 10 will der Hersteller die Erkennung weiter beschleunigt haben. Das konnte ein erster Test bestätigen.

Chef von Warner Music findet die Tantiemen für Musikspiele zu niedrig. Gitarrenhelden müssen tiefer in die Tasche greifen - jedenfalls, wenn es nach Edgar Bronfman geht. Der Chef der Plattenfirma Warner Music ist der Meinung, dass sich seine Branche im Umgang etwa mit Guitar Hero unter Wert verkauft. Künftig müssen die Spieleentwickler wohl mehr Geld für die lizenzierten Songs investieren.

Produkt soll schon bald fertig sein. Sun hat ein Early-Access-Programm für seine Servervirtualisierung xVM Server gestartet. Damit will Sun Kunden die Möglichkeit geben, den Hypervisor bereits auszuprobieren, da er schon bald ausgeliefert werden soll.

Neue Version nutzt Gecko 1.8.1.16. Der Webbrowser Camino für MacOS X steht in der Version 1.6.3 als Download bereit und beseitigt verschiedene Sicherheitslecks. Weitere Neuerungen bringt dieses Update nicht.

Insgesamt erscheinen am 12. August 2008 zwölf Sicherheitspatches. Für den Patchday im August 2008 sind insgesamt zwölf Updates geplant. Sieben Patches sind für die Windows-Plattform geplant, wovon drei Updates gefährliche Sicherheitslecks beseitigen. Von den fünf Office-Patches kümmern sich vier um ebenfalls als gefährlich eingestufte Sicherheitslöcher.

PHP 4.4.9 beseitigt Sicherheitslücken. Mit PHP 4.4.8 erschien eigentlich die letzte Version von PHP 4 - eigentlich, denn die PHP-Entwickler gaben nun die Version 4.4.9 frei.

Spieleentwicklung für Windows und Xbox 360 geplant, noch nicht für DirectX. Dank eines umfassenden Lizenzierungsabkommens können alle von Microsoft betreuten Spielestudios in Zukunft die Physik- und Animationsengines der Intel-Tochter Havok benutzen. Drei Titel mit Havok-Routinen sollen demnächst erscheinen; ob die Physik-Bibliotheken auch Teil von DirectX werden, ist noch ungeklärt.

Coders' Rights will rechtliche Beschränkungen für die Arbeit von Hackern lockern. Die Bürgerrechtsorganisation Electronic Frontier Foundation (EFF) hat das Projekt "Coders' Rights" ins Leben gerufen. Dessen Ziel ist der Schutz der Rechte von Programmierern sowie die Lockerung der rechtlichen Schranken für ihre Arbeit.

BSI fordert Firmen zur Löschung nicht mehr benötigter Daten auf. Vor dem Hintergrund eines schweren Falls des Diebstahls von Bank- und Bezahldaten in den USA will der deutsche Bundesdatenschützer eine Meldepflicht für Unternehmen bei Datenpannen und -missbrauch durchsetzen. In den USA gebe es bereits eine Pflicht für Firmen, Spionageangriffe in Netzwerke und den Verlust von Kundendaten öffentlich zu machen.

Test untersucht HTML- und CSS-Fähigkeiten in E-Mail-Programmen. Das Email Standards Project arbeitet schon länger darauf hin, dass auch E-Mail-Programme Standards respektieren und unterstützen. Mit dem Acid-Test für E-Mails bietet das Projekt nun die Möglichkeit an, beliebige E-Mail-Programme oder Webmailer auf ihren Umgang mit HTML und CSS zu testen.

Erweiterung soll Konversationen aus verschiedenen Quellen an einem Ort bündeln. Mozilla experimentiert mit Messaging im Browser und hat mit Snowl eine prototypische Firefox-Erweiterung dafür veröffentlicht. Snowl soll Konversationen in den Browser integrieren und dazu unterschiedliche Protokolle und Dienste an einer Stelle zusammenführen.

Vidoop veröffentlicht Prototypen einer Firefox-Erweiterung für OpenID. Eigentlich sollte bereits Firefox 3.0 Unterstützung für OpenID und Microsofts CardSpaces mitbringen, doch daraus wurde nichts. Nun hat aber Vidoop den Prototypen einer OpenID-Integration in Firefox veröffentlicht, um die Diskussion neu anzustoßen.

Kommerzieller Einsatz bleibt kostenpflichtig. Die Dateisysteme des Echtzeitbetriebssystems QNX liegen jetzt im Quelltext vor. Embedded-Entwickler sollen so die Produktentwicklung besser verfolgen können und direkten Zugriff auf Fehlerkorrekturen erhalten. Der kommerzielle Einsatz der Dateisysteme ist weiterhin kostenpflichtig.

SQL Server 2008 kommt in sieben Varianten. Microsoft hat seinen SQL Server 2008 fertiggestellt und bietet ihn ab sofort zum Download an. Die Software vereint Datenverwaltung mit Business-Intelligence, soll auch für Data-Warehousing in großem Umfang geeignet sein und verfügt über erweiterte Berichts- und Analysedienste.

Herbstupdate ohne großes Updatechaos? Wenn einige Millionen Spielekonsolen in wenigen Stunden mit neuer Software bestückt werden müssen, dann ist das ein beachtliches Verteilungsproblem. Damit Xbox Live beim nächsten umfangreichen Softwareupdate der Xbox 360 besser mit dem Ansturm fertig wird, hat Microsoft gestern ein vorbereitendes Firmwareupdate veröffentlicht.

Neue Version kommt Ende 2008. Die Linux-Distribution Freespire kehrt zu ihren Debian-Wurzeln zurück. Die nächste Version soll wieder auf Debian-Basis entstehen. Momentan bildet Ubuntu die Grundlage.

Rauschentfernungswerkzeug als Erweiterung verfügbar. Das Unternehmen PictureCode hat seine Entrauschungssoftware Noise Ninja in einer Version für Apples Bildbearbeitung Aperture vorgestellt. Damit müssen Nutzer der Apple-Software das Programm für die Entrauschung nicht mehr verlassen.

Hoher Beamter verteidigt Durchsuchungen und zerstreut Bedenken. Ein hoher Beamter der US-Zoll- und Grenzschutzbehörde hat sich auf der Website des US-Heimatschutzministeriums zu den in die Kritik geratenen Notebookdurchsuchungen geäußert. Erwartungsgemäß rechtfertigt er die Maßnahmen als wichtiges Mittel zur Bekämpfung von Terrorismus und Kriminalität. Der Schutz der Daten sei bei Durchsuchungen oder Beschlagnahmen gewährt, versichert der Beamte.

Neuer E-Mail-Client für Windows und MacOS X. Der Softwarehersteller Infinity Data Systems hat sich ein ehrgeiziges Ziel gesetzt. Er will einen würdigen Nachfolger für den E-Mail-Client Eudora entwickeln. Das Produkt wird Odysseus heißen und soll alle Besonderheiten von Eudora aufweisen. Derzeit befindet sich Odysseus im Betatest und wird voraussichtlich noch in diesem Monat als fertige Version für Windows und MacOS X erscheinen.

Neue Funktionen in freier und kommerzieller Variante. Funambol hat die Version 7 des gleichnamigen Push-E-Mail- und PIM-Synchronisations-Servers freigegeben. Der Server beherrscht nun auch Notizen mit nativen SyncML-Clients. Einige Funktionen, wie der Blackberry-Client, wurden zuvor schon einzeln vorgestellt.

Blackberry Bold mit HSDPA, GPS-Empfänger und verbessertem Browser. T-Mobile hat den Blackberry Bold von Research In Motion (RIM) ins Sortiment genommen. Als Besonderheit besitzt der Neuling HSDPA-Unterstützung, einen GPS-Empfänger, 1 GByte Speicher sowie ein überarbeitetes Display. RIM will außerdem den Browser verbessert haben, der nun zwei Anzeigemodi kennt.

Detaillierte Angaben zu Sicherheitslücken vor dem Patch-Day. Vor dem allmonatlichen Patch-Day will Microsoft ausgewählten Partnern ab Oktober 2008 mehr Details zu geschlossenen Sicherheitslecks bereitstellen. Damit sollen etwa Unternehmenskunden besser entscheiden können, wie dringlich eine Patch-Einspielung ist.

Neue Direct Rendering Infrastructure muss überarbeitet werden. Die nächste X.org-Version 7.4 wird nun doch ohne Direct Rendering Infrastructure 2 (DRI2) erscheinen. Das liegt daran, dass die Speicherverwaltung ausgetauscht wird und DRI2 nun erst an die neue Technik angepasst werden muss.

Updatepaket beseitigt sieben Monate alten Programmfehler. Rund zwei Wochen nach der englischsprachigen Ausführung hat Microsoft das Power Pack 1 für den Windows Home Server in deutscher Sprache veröffentlicht. Damit können nun auch deutsche Kunden nach über sieben Monaten Wartezeit einen Programmfehler korrigieren, der zu Datenverlust führt. Ursprünglich sollte das Update noch im ersten Halbjahr 2008 erscheinen.

Offenes Smartphone mit experimenteller Software. Openmoko will mehr, als nur ein weiteres Linux-Smartphone bauen. Das Gerät soll komplett offen sein - von der Hardware bis zur Software. Das Modell Neo Freerunner soll auch für Endanwender geeignet sein. Bis dahin gibt es aber noch einiges zu tun.

Carsten Fuchs überarbeitete seine 3D-Engine und plant alternative Lizenzen. Die neue Version 8.08 der 3D-Engine Ca3DE (Ca3DE) bringt einen verbesserten Map-Editor, ein neues Soundsystem und mehr Möglichkeiten beim 2D- und 3D-GUI-Scripting. Die kommerzielle Ca3D-Engine dient zur Entwicklung von Spielen und Simulationen; wer nicht den vollen Quellcode braucht, kann damit auch kostenlose Mods für die Demo entwickeln.

Anwender sollen Vorschläge für künftige Firefox-Versionen machen. Mozilla ruft alle Anwender dazu auf, Vorschläge für künftige Firefox-Versionen zu unterbreiten. Die Firefox-Macher erhoffen sich davon ganz neue Ansätze für die Browserbedienung sowie die Programmoberfläche künftiger Firefox-Versionen. Ausdrücklich wird darauf hingewiesen, dass Interessierte weder Programmierer noch Mitglieder der Mozilla-Community sein müssen.

Neue Version erscheint im Oktober 2008. Fedora 10 ist jetzt als Alphaversion verfügbar. Darin ist bereits ein Großteil der für die neue Version geplanten Funktionen enthalten. Dazu gehören ein neues grafisches Startsystem und ein überarbeiteter Soundserver.

Im September 2008 folgt Thunderbird 3 Beta. Voraussichtlich Ende August 2008 wird die Betaversion von Firefox 3.1 erscheinen. Diese wird dann wohl das Ogg-Video-Format beherrschen, um sich Videos in diesem Format im Browser anzeigen zu lassen. Ein Plug-in wird dann überflüssig. Im September 2008 folgt dann die Betafassung von Thunderbird 3.

Hacker haben es geschafft, Windows Vista auf einer Playstation 3 zu installieren. Das Hochfahren des Systems dauert rund 24 Minuten und 6 Sekunden, das Öffnen des Editors immer noch 12 Sekunden: Ein Bastler mit dem Pseudonym "mopx0" hat es geschafft, Windows Vista auf einer Playstation 3 zu installieren - mit einem Trick.

Open-Source-Stack für Cluster freigegeben. Zusammen mit Canonical, Novell und Red Hat will IBM weltweit Desktopcomputer mit Linux anbieten. Die werden von lokalen Partnern gebaut und richten sich an Unternehmen. Gleichzeitig kündigte IBM weitere Linux-Initiativen an, unter anderem einen Open-Source-Stack für Cluster und ein Appliance-Programm.

Hersteller für Zugangskontrollen war in die USA verkauft worden. Der Auslandsgeheimdienst BND fürchtet, dass die Identität einiger Spione an die CIA durchgesickert sein könnte. Ein Bochumer IT-Unternehmen, das eine biometrische Zugangskontrolle für einen BND-Standort in Berlin-Lichterfelde geliefert hatte, war von einer CIA-nahen Firma übernommen worden.