Software-Sicherheit

Vorschläge für 2009 werden gesammelt. Die Zeiten der Flamewars zwischen den Unix- und Linux-Desktop-Umgebungen KDE und Gnome sind vorbei und längst haben sich beide Projekte angenähert. Auf einigen Feldern arbeiten die Programmierer sogar schon zusammen. Nun überlegen der KDE e. V. und die Gnome Foundation, ihre jeweiligen Entwicklerkonferenzen im Jahr 2009 zusammenzulegen.

Live Mesh soll Daten, Geräte und Applikationen verbinden. Microsoft gibt den Startschuss für das "Live Mesh", eine Plattform, die Geräte, Daten und Applikationen verbinden soll. Live Mesh soll den Nutzer in den Mittelpunkt stellen, als zentrale Figur zwischen verschiedenen Computern und Daten, die an unterschiedlichen Orten liegen. So sollen die verstreuten Daten über Live Mesh jederzeit auf allen Geräten verfügbar und ein Zugriff auf Applikationen und Computer immer und überall möglich sein.

Auch Lehrer haben ein Recht auf "informationelle Selbstbestimmung". Die obersten Aufsichtsbehörden für den Datenschutz in der Wirtschaft haben Leitlinien für die Betreiber von sozialen Netzwerken und Bewertungsportalen im Internet formuliert. Demnach müssen sich Nutzer von StudiVZ & Co. keine personalisierte Werbung gefallen lassen und haben das Recht, ein Pseudonym zu nutzen.

Hohe Gefahr für Nutzer von Photoshop Album Starter. In den Adobe-Applikationen Photoshop CS3, After Effects CS3 sowie Photoshop Album Starter wurde eine Sicherheitslücke entdeckt, über die Angreifer beliebigen Programmcode ausführen können, um ein fremdes System unter ihre Kontrolle zu bringen. Dazu muss ein Opfer nur zum Öffnen einer präparierten BMP-Datei verleitet werden, bei Photoshop Album Starter ist nicht einmal dies erforderlich.

Phorm-Cookies als Adware? Phorm, der Internetwerbedienst der neuen Generation, kommt nicht aus den Schlagzeilen. Antivirenhersteller haben angekündigt, eine Einstufung der Phorm-Cookies als Adware in Betracht zu ziehen.

Aufruf der Community-Seite leitete zu Hillary Clinton weiter. Wer am vergangenen Wochenende einen bestimmten Bereich der Website des demokratischen US-Präsidentschaftskandidaten Barack Obama aufrief, fand sich unversehens auf der Seite seiner Konkurrentin Hillary Clinton wieder. Eine Sicherheitslücke, die inzwischen geschlossen wurde, hat den Redirect ermöglicht.

Symbian-Smartphone Nokia 5320 XpressMusic mit HSDPA und Sprachsteuerung. Nokia hat zwei neue Mobiltelefone der XpressMusic-Reihe vorgestellt. Das teurere Nokia 5320 XpressMusic bietet erstmals eine Sprachsteuerung für den Musikplayer, beherrscht HSDPA und nutzt als Betriebssystem Symbian mit S60-Oberfläche. Das Nokia 5220 XpressMusic verzichtet auf die Smartphone-Funktionen sowie die UMTS-Unterstützung und bringt die üblichen Funktionen eines Musik-Einsteiger-Handys.

Office 2007 ist inkompatibel zum ISO-Standard Office Open XML. Erst kürzlich wurde Microsofts Dateiformat Office Open XML zum ISO-Standard, allerdings bietet der Markt derzeit nicht eine einzige Applikation, die den Standard vollständig unterstützt. Nicht einmal Microsofts Office 2007 gibt das Dateiformat so aus, wie es der ISO-Standard vorsieht.

Apple und Nokia neu unter den Top 10. Der Internetkonzern Google ist mit einem Wert von 86,1 Milliarden US-Dollar erneut die stärkste Marke der Welt. Das geht aus der heute in Frankfurt am Main veröffentlichten alljährlichen Brandz-Studie des Marktforschungsunternehmens Millward Brown hervor, die die 100 wertvollsten Marken listet und bewertet.

Linux-Distribution erscheint im Juni 2008. Die erste Beta-Version von OpenSuse 11.0 steht jetzt zum Ausprobieren bereit. Die Entwickler wollen vor allem die Paketverwaltung beschleunigt haben und liefern eine Auswahl an aktuellen Desktop-Umgebungen mit. Auch OpenSuse setzt nun auf den Soundserver Pulse Audio.

Nur minimale Änderung an der Aktualisierungsroutine. Nachdem die Final-Version von Safari für die Windows-Plattform erschienen ist, wurde Apple scharf dafür kritisiert, dass der Hersteller die Update-Komponente von iTunes dazu verwendet, Safari quasi automatisch zu installieren. Die Aktualisierungsroutine von iTunes wurde zwar überarbeitet, aber die grundsätzliche Funktionsweise bleibt davon unberührt.

Gemeinsame Marketing- und Trainingsaktivitäten. Microsoft und Novell weiten ihre Kooperation auf China aus. Dort sollen Linux-Nutzer ohne Support-Angebote zu Suse-Linux-Enterprise-Anwendern mit Support werden. Das Vorhaben sei eine Antwort auf die Forderungen des chinesischen Marktes, heißt es von Microsoft.

Neue Funktionen nur über Gerätehersteller zu bekommen. Microsoft hat ein sogenanntes "Feature Pack" für Windows Vista veröffentlicht, um dem Betriebssystem neue Funktionen zu spendieren. Damit erhält Windows Vista vor allem Verbesserungen rund um Bluetooth. Das Feature Pack erhalten nur OEMs, welche diese Verbesserungen dann an ihre Kunden weiterreichen können.

Festplatten- oder DVD-Rekorder verweigerten die Aufnahme. Wer zwischen Freitag und Samstagabend Sendungen von ProSieben aufzeichnen wollte, guckte mitunter in die Röhre, denn der Sender hatte vorübergehend einen Kopierschutz aktiviert. So mancher Festplatten- oder DVD-Rekorder verweigerte daher die Aufnahme, meldet das Medienmagazin DWDL.

MHZ2 CJ - 2,5-Zoll-Festplatte mit 320 GByte und 7.200 U/Min. Fujitsu bringt eine 2,5-Zoll-Festplatte mit 320 GByte Speicherkapazität und integrierter AES-Verschlüsselung auf den Markt. Die Verschlüsselung wird in Hardware abgewickelt und erlaubt es zudem, die Platte innerhalb weniger als einer Sekunde zu löschen.

Edubuntu ist nun Erweiterungspaket für Ubuntu. Die Linux-Distribution Ubuntu 8.04 ist als Release Candidate verfügbar. Bis zur fertigen Version dauert es aber auch nicht mehr lange - die soll am 24. April 2008 erscheinen. Die Distribution wird mit "Long Term Support" veröffentlicht, also länger unterstützt als bei Ubuntu üblich.

Office-Abo für Endkunden startet als Beta. Unter dem Codenamen "Albany" bietet Microsoft ein Softwarepaket bestehend aus Office, Live OneCare sowie Live Mail, Messenger und Photo Gallery auf Abo-Basis an. Endkunden sollen mit dem Paket immer auf dem aktuellen Stand bleiben und erhalten neue Versionen der enthaltenen Software, sobald diese erscheinen.

Software Development Kit erhältlich. Vornehmlich für Handelsunternehmen hat das kanadische Unternehmen Wireless Dynamics einen RFID-Leser vorgestellt, der in Form einer SD-Karte daherkommt und so beispielsweise in Smartphones eingesetzt werden kann.

Microsoft benennt Windows-Embedded-Produkte um. Auf der "Embedded Systems Conference Silicon Valley 2008" in San Jose verkündete Microsoft, die Produktbezeichnungen der Windows-Embedded-Versionen zu ändern. Kunden sollen dadurch das Sortiment besser einschätzen und verstehen können. Den Anfang wird der Nachfolger von Windows XP Embedded machen, der am 3. Juni 2008 vorgestellt wird.

Billige Kopien jederzeit möglich. Die Verschlüsselung der weit verbreiteten MiFare-RFID-Chips des Herstellers NXP lässt sich in Sekundenschnelle brechen, ohne direkten Zugang zum Chip zu haben. Es genügt, die verschlüsselten Daten aus ein paar Metern Entfernung abzuhören.

RealPlayer spielt Windows-Media-Dateien. Sowohl der Helix Player als auch der RealPlayer für Linux sind nun in der Version 11 verfügbar. Während der Helix Player nur offene Formate abspielt, enthält der RealPlayer auch proprietäre Codecs. In der neuen Version spielt er so auch Windows-Media-Dateien unter Linux ab.

Marten Mickos bekräftigt das Festhalten an der GPL. Nach der Übernahme von Sun verabschiedet sich MySQL von OpenSource, das zumindest suggerierte vor zwei Tagen die Schlagzeile "Sun to Begin Close Sourcing MySQL" auf Slashdot. Allerdings stimmt das so nicht, wie der ehemalige MySQL-Chef und heutige Sun-Vize-Präsident Marten Mickos versucht klarzustellen, obwohl MySQL plant, einige neue Komponenten nur zahlenden Kunden zur Verfügung zu stellen.

Browser mit erweiterten Suchfunktionen und automatischer Update-Funktion. Camino für MacOS X ist nun in der Version 1.6 erschienen und bringt einige Verbesserungen, um das Surfen im Internet komfortabler zu machen. Allgemein wurde das Thema Suchen angegangen und in diesem Umfeld gab es verschiedene Verbesserungen. Zudem gibt es nun eine automatisch Update-Funktion, Mausgesten und verbessertes Tab-Browsing.

Preview-Version veröffentlicht. Es war fast abzusehen: Nach Problemen im Entwicklungszweig "Rawhide" haben sich die Entwickler der Linux-Distribution entschieden, ihre nächste Version genau zwei Wochen später zu veröffentlichen. Bereits die Preview-Version wurde einige Male verschoben. Nun ist sie aber tatsächlich verfügbar.

Neue Version der Software mit Anbindung an Webalben. Die Linux-Version von Picasa 2.7 ist nun erschienen. Jetzt ist es auch Linux-Nutzern möglich, Bilder von der eigenen Festplatte in den so genannten Picasa Web Albums zu veröffentlichen. Zudem enthält die Software weitere Verbesserungen.

Tickets zu gewinnen und zu ersteigern; Mitschnitte auf iTunes erhältlich. Letztes Jahr London, dieses Jahr Berlin: Das iTunes-Festival geht in die zweite Runde. Wieder hat Apple bekannte Vertreter der aktuellen Musiklandschaft eingeladen, an 15 Abenden zu spielen - Karten dafür gibt es nur per Gewinnspiel im Internet.

Microsoft bestätigt Fehler, bietet aber keine Hilfe. In der vergangenen Woche hatte Microsoft anlässlich des allmonatlichen Patch-Days auch ein Update für Windows Vista veröffentlicht, mit dem eigentlich die Zuverlässigkeit des Systems verbessert werden sollte. Stattdessen macht das Update Probleme und sorgt dafür, dass sich verschiedene USB-Geräte nicht vernünftig nutzen lassen.

Suse Appliance Program vorgestellt. "Just enough Operating System" oder kurz JeOS nennt sich auch die Suse-Linux-Variante für Software-Appliances, die sich also in Virtualiserungslösungen installieren lassen. Das abgespeckte System ist nun als Beta verfügbar. Damit unabhängige Softwareanbieter Suse Linux Enterprise JeOS verwenden, gibt es ein Appliance Program von Novell.

Strafverfolger sollen "selbstverständlich" auch in Wohnungen eindringen dürfen. Bayern gibt sich mit dem Berliner Kompromiss zu Onlinedurchsuchungen nicht zufrieden. Bayerns Justizministerin Beate Merk kündigte eine Ausweitung der Onlinedurchsuchung auf weitere Bereiche an. Auch in die Wohnung sollen Strafverfolger "selbstverständlich" eindringen dürfen.

Apple ändert Lizenzbestimmungen des Browsers. Mit dem Erscheinen von Safari 3.1.1 hat Apple die Lizenzbestimmungen des Browsers überarbeitet und gestattet nun auch Windows-Anwendern die Installation der Software. Die Lizenzbestimmungen der ersten Final-Version von Safari für die Windows-Plattform erlaubten nur eine Installation auf einem "Apple Computer".

Software unterstützt Emulator Qemu. Der OpenSuse Build Service ist nun in der Version 0.9 verfügbar, in der sich Instanzen der Software mit dem zentralen Dienst auf den Suse-Servern verbinden können. Entwickler können mit dem Build Service Pakete für unterschiedliche Linux-Distributionen erstellen.

Könnte die Mac-Nutzung bei IBM zum Normalfall werden? Der kalifornische Technikberater Daniel Eran Dilger schreibt in seinem Blog "RoughlyDrafted" über ein internes IBM-Forschungsprogramm, bei dem Apples MacBook Pro als Alternative zu den Windows-basierten ThinkPads genutzt wird. Nach dem Abschluss der im Januar 2008 beendeten ersten Testphase sollen ein Großteil der 24 Teilnehmer gebeten haben, das Apple-Notebook dauerhaft nutzen zu können.

Office-Software bearbeitet ODF- und Office-Open-XML-Dokumente. Corel hat seine Office-Software WordPerfect Office aktualisiert, die nun PDF-Dateien importieren kann. Zudem werden die Office-Formate OpenDocument (ODF) sowie Office Open XML vollständig unterstützt. Mit weiteren Neuerungen soll die Bearbeitung von Office-Dateien komfortabler und einfacher werden.

EFI-Emulator-Entwickler Netkas verbietet Psystar die Nutzung des PC EFI V8. Der Entwickler des EFI-Emulators PC EFI V8 zeigt sich erbost darüber, dass Psystar auf Basis seiner kostenlosen Software einen kommerziellen "Hackintosh" anbietet - und untersagt Psystar nun die Nutzung. Derweil haben einige Publikationen versucht, mehr über die Psystar-Gründer herauszufinden.

Entwicklung nicht lukrativ. In absehbarer Zeit ist von Red Hat kein Desktop-Linux für private Endanwender zu erwarten. Fedora werde man jedoch weiterhin unterstützen und für Geschäftskunden den Enterprise-Desktop im Programm behalten. Der Linux-Distributor begründet seine Entscheidung mit dem zu kleinen Markt.

"Hacken von Providern sei weder notwendig noch vertretbar". Der Verband der deutschen Internetwirtschaft (eco) wehrt sich gegen Pläne, Onlinedurchsuchungen auf Seiten der Provider durchzuführen. Der Verband fürchtet einen Imageschaden für Provider sowie deren Geschäftskunden. Zugleich betont der Verband die Bereitschaft, mit Strafverfolgungsbehörden zusammenzuarbeiten.

Webanalyse zunächst nur für Bestandskunden. Auch Yahoo wird künftig einen kostenlosen Webanalyse-Dienst anbieten. Nach der Übernahme von IndexTools vor gut einer Woche kündigte Yahoo nun an, die Dienste von IndexTools seinen Partnern künftig kostenlos zur Verfügung zu stellen.

USB-Stick-Variante basiert auf OpenOffice.org 2.4. Basierend auf OpenOffice.org 2.4 wurde eine neue Version der USB-Stick-Variante des Office-Pakets veröffentlicht. Die Portable-Ausführung erlaubt das Starten von OpenOffice.org von einem USB-Stick oder einem anderen Speichermedium, ohne die Office-Suite zuvor auf einem Rechner installieren zu müssen.

Kernel soll WLAN-Produktpalette unterstützen. Atheros zählt nicht unbedingt zu den Firmen, die in der Vergangenheit für ihre gute Zusammenarbeit mit der Open-Source-Community bekannt waren. Die vorhandenen freien Atheros-WLAN-Treiber für Linux und beispielsweise OpenBSD entstanden daher per Reverse Engineering. Doch nun hat Atheros einen der Linux-Treiberprogrammierer eingestellt und wohl noch einiges vor.

Zwei Sicherheitslücken betreffen nur die Windows-Ausführung. Insgesamt vier Sicherheitslecks wurden in Apples Safari-Browser entdeckt, die nun mit der Version 3.1.1 beseitigt werden. Zwei Sicherheitslöcher betreffen nur die Windows-Ausführung des Browsers, während die übrigen zwei Sicherheitslücken auch in der Mac-Ausführung von Safari stecken.

Fehler in JavaScript-Engine. In der JavaScript-Engine von Firefox wurde eine Sicherheitslücke entdeckt, die den Browser zum Absturz bringt und auch zum Ausführen von Schadcode missbraucht werden könnte. Mit der aktuellen Version 2.0.0.14 von Firefox wird dieses Sicherheitsloch geschlossen, weitere Neuerungen sind nicht vorhanden.

HWPen für chinesische und lateinische Handschriften. Ein chinesischer Entwickler hat eine Alternative für die Bildschirmtastatur entwickelt, die das Apple iPhone und den iPhone touch ziert. Die Handschriftenerkennung namens HWPen erkennt lateinische und chinesische Buchstaben.

Neue Architektur wird unterstützt, Madwifi-Nachfolger integriert. Wieder einmal ist es so weit: Linus Torvalds hat eine neue Version des Linux-Kernels freigegeben. In der Version 2.6.25 kommen neue Funktionen hinzu, von denen Virtualisierungslösungen profitieren und der mit dem Linux-Kernel 2.6.23 eingeführte neue Scheduler wurde erweitert. Der Entwicklungsprozess wirft zudem die Frage auf, wie es mit externen Kernel-Komponenten weitergeht, die nicht unter der GPL stehen.