Software-Sicherheit

Fedora 8 und MythTV 0.21 als Grundlage für digitalen Videorekorder. Mit MythDora 5.0 gibt es nun eine neue Version des auf Fedora und MythTV basierenden Mediacenters. Unterstützt werden etwa zusätzliche Fernbedienungen, es gibt ein grafisches Menü, um MythTV-Module zu installieren und eine DVD-Backup-Software ist in dem Paket enthalten.

Apple bietet derzeit keinen Patch an. In Apples QuickTime steckt ein Sicherheitsleck, über das Angreifer beliebigen Schadcode einschleusen und ausführen können. Dazu muss ein Opfer nur zum Öffnen einer entsprechend manipulierten Datei auf einem Windows-System verleitet werden. Bislang hat Apple keinen Patch veröffentlicht, um den Fehler zu korrigieren.

GoLive-Kunden erhalten Sonderkonditionen zum Wechsel auf Dreamweaver. Adobe stellt seinen Webeditor GoLive zugunsten von Dreamweaver mit sofortiger Wirkung ein, teilte Adobe gegenüber Golem.de mit. Fortan setzt Adobe auf den HTML-Editor, der ursprünglich von Macromedia entwickelt wurde. Nachdem Adobe Macromedia vor drei Jahren übernommen hatte, wurde vielfach befürchtet, dass das ein oder andere Produkt nicht fortgeführt wird - nun hat es GoLive erwischt.

Nur Version aus KDE 4.x betroffen. Die Entwickler des freien Unix- und Linux-Desktops KDE haben in ihrer HTML-Rendering-Engine eine Sicherheitslücke entdeckt, durch die unter Umständen auch beliebiger Programmcode ausgeführt werden kann. Betroffen ist KDE ab Version 4.0.

Koders soll weiter verbessert werden. Das US-Unternehmen Black Duck hat die Suchmaschine Koders übernommen, mit der Entwickler nach Open-Source-Quelltexten fahnden können. Black Duck bietet Lizenz-Managementsoftware an und will das Koders-Angebot ausbauen und es in seine eigenen Produkte integrieren.

Futuremark fühlt nun auch Physik-Beschleunigern auf den Zahn. Der neue 3DMark Vantage 1.0 ist da - und wie der System-Benchmark PCMark Vantage unterstützt er nur noch Windows Vista. Wie seine Vorgänger konzentriert sich aber auch der neue 3DMark darauf, Spiele-PCs, deren Prozessoren und vor allem den 3D-Grafikkarten auf den Zahn zu fühlen - und erlaubt erneut den Leistungsvergleich nun in vier Kategorien. Wer mit fünfstelligen Werten angeben will, der braucht aber die richtigen Treiber, mehrere Grafikchips und muss mit einer hohen Stromrechnung leben.

Linux-Kernel-Entwickler Greg Kroah-Hartman im Interview mit Golem.de. Klagen über fehlende Linux-Treiber hört man nicht selten. Doch die Realität sieht anders aus, sagt Greg Kroah-Hartman. Tatsächlich unterstütze Linux heute mehr Geräte als jedes andere Betriebssystem. Eine Aussage, die Kroah-Hartman auch von Microsoft bestätigt wurde. Auf dem Kongress "Open Source meets Industry" im Rahmen der Hannover-Messe hatte Golem.de Gelegenheit, mit Kroah-Hartman zu sprechen.

Für Vorträge: Spezieller Anmerkungsbereich in Präsentationen. Google Docs hat zwei neue Funktionen erhalten, um die Office-Software noch effizienter einsetzen zu können. So lassen sich nun Webvideos in Präsentationen einbinden und innerhalb von Präsentationen kann man sich Anmerkungen machen, die einem bei einem Vortrag helfen sollen.

OSnews veröffentlicht Mobile Detection Kit. Die Website OSnews stellt eine PHP-Bibliothek als Open Source zur Verfügung, mit der sich mobile Browser erkennen lassen. So ist es möglich, ggf. eine WAP-Seite auszuliefern, sollte der jeweils genutzte mobile Browser nicht mit HTML umgehen können.

Datenangriff umfangreicher als bislang bekannt. Die Onlinebespitzelung des Auslandsgeheimdienstes BND in Afghanistan war umfangreicher als bislang bekannt, berichtet der Spiegel. Der elektronische Angriff betraf demnach nicht nur das persönliche E-Mail-Konto des afghanischen Handelsministers Amin Farhang, sondern das gesamte Computernetzwerk des Ministeriums für Handel und Industrie.

... ist aber leider eine unerlaubte Schwarzkopie von Apples Betriebssystem. Wer weg will von Windows, kann unter anderem zu Apples MacOS X wechseln - ist dann aber an Apple-Hardware gebunden. Diese erfreut sich zwar großer Beliebtheit, doch nicht jeder will für MacOS X auch seinen bestehenden PC oder das traute Notebook aufgeben - aufgrund findiger Hacker ist das mittlerweile nicht mehr nötig, wird immer einfacher, aber leider nicht legaler.

Neue Build-Version vom FoxIt Reader 2.3 veröffentlicht. Kurz nachdem bekannt wurde, dass in der PDF-Anzeigesoftware FoxIt Reader zwei Sicherheitslücken stecken, erschien die neue Version 2.3, in der die Fehler allerdings nicht beseitigt waren. Nun wurde der FoxIt Reader neu aufgelegt, um auch die beiden Sicherheitslecks zu eliminieren.

Freies Betriebssystem für alle Grundschulen. In den Computerräumen der brasilianischen Grundschulen wird derzeit auf Linux umgesattelt. Bis Ende 2008 soll der erste Schritt abgeschlossen sein, bis Ende 2009 werden dann weitere Rechner umgestellt. Eingesetzt werden eine Distribution auf Debian-Basis und KDE.

Umstrukturierung und neue Ausrichtung sollen schuld sein an Rücktritten. Weiterer Aderlass für "One Laptop Per Child": Mit Walter Bender verlässt wieder ein hochrangiger Mitarbeiter die Stiftung. Bender galt als Nummer 2 hinter OLPC-Gründer Nicholas Negroponte und war früher im Präsidium der Stiftung zuständig für Software und Inhalte.

Forscher erzeugten Schadcode automatisiert basierend auf Sicherheits-Patches. Anhand von Sicherheits-Patches für Software haben Forscher einen Automatismus entwickelt, um Schadcode zu generieren, der das zu schließende Sicherheitsleck ausnutzt. Solche Mechanismen könnten schon bald eine Gefahr für Anwender bedeuten, weil dadurch wenige Minuten nach Bereitstellung eines Patches bereits passender Schadcode im Internet auftauchen könnte.

Beta-Version als Download verfügbar. Die VoIP-Software Skype steht in einer Variante für Mobiltelefone als Beta-Version bereit, um auch von unterwegs über Skype zu telefonieren oder Textbotschaften auszutauschen. In Deutschland können Skype-Anrufe vom Handy aus nur angenommen, nicht aber initiiert werden.

Linux-Software wurde am MIT entwickelt. Sicherheits-Updates für den Kernel einzuspielen, geht normalerweise mit einem Neustart des Systems einher - zumindest in Serverumgebungen kann dies zum Problem werden, da während des Startvorgangs die auf dem System laufenden Dienste nicht zu erreichen sind. Eine neue Software aus den Labors des Massachusetts Institute of Technology (MIT) soll nun Abhilfe schaffen. Sie spielt Patches ein, ohne dass der Kernel anschließend neu gestartet werden muss.

Texmaker läuft unter Windows, Linux und MacOS X. Der freie LaTeX-Editor Texmaker ist in der Version 1.7 erschienen. Die Software vereint diverse einzelne Werkzeuge zum Erstellen von LaTeX-Dokumenten unter einer Oberfläche und läuft unter Windows, Linux und MacOS X.

Update für alternativen Windows-Dateimanager. Der Windows-Dateimanager Total Commander steht ab sofort in der Version 7.03 als Download bereit. Mit dieser Version werden vor allem Fehler korrigiert, neue Funktionen liefert das Update nicht. Insgesamt soll der Dateimanager zuverlässiger und stabiler zu Werke gehen.

Ajax-APIs per Flash, PHP oder Ruby abfragen. Mit dem Ajax-API bietet Google seit geraumer Zeit eine Möglichkeit, um Suchergebnisse, Nachrichten und Newsfeeds per Ajax auf Seiten des Browsers in Webseiten einzubetten. Seit einigen Wochen erlaubt es Google auch, via Flash oder Server-Applikationen auf dieses API zuzugreifen, jetzt folgte die offizielle Ankündigung samt Dokumentation.

Auch Vista-Nutzern empfiehlt Apple die Installation. Mit der neuen Boot-Camp-Version 2.1 beseitigt Apple Probleme und verbessert die Kompatibilität zu Windows XP sowie Vista. Wer plant, auf seinem Mac unter Windows XP auch dessen Service Pack 3 (SP3) einzuspielen, sollte vorher auf das neue Boot Camp aktualisieren.

Mit Tabbed-Browsing- und Lesezeichen-Unterstützung. Die PDF-Anzeige-Software FoxIt Reader wurde in der Version 2.3 veröffentlicht, die zwar einige Verbesserungen bringt, aber die jüngst bekanntgewordenen Sicherheitslecks nicht beseitigt. FoxIt Reader 2.3 bietet nun Tabbed-Browsing und unterstützt Lesezeichen sowie Ton- und Videodateien in PDF-Dokumenten.

Virtualisierung läuft besser auf MacBook Air. VMware hat ein kostenloses Update für die Mac-Virtualisierungssoftware Fusion veröffentlicht. Die Backup-Lösung Time Machine funktioniert jetzt auch mit virtuellen Maschinen und Fusion kann zudem mit Boot-Camp-Partitionen umgehen, auf denen Windows XP mit dem neuen Service Pack 3 installiert ist.

Quickies sollen Post-Its ersetzen. Forscher des MIT Media Laboratory wollen das altbekannte Post-It zukunftsfähig machen. Schon viele haben versucht, das Post-It weiterzuentwickeln, scheiterten jedoch meist daran, dass es auch weiterhin zum einen aus Papier und zum anderen klebbar und mit der Hand beschrieben werden sollte. Die MIT-Forscher wollen unter Beibehaltung dieser Kriterien das Post-It mit Elektronik bestücken.

Xbox-Geschäftsbereich kann beim Umsatz stark zulegen. Microsoft musste in seinem dritten Finanzquartal 2007/2008 einen Gewinnrückgang um 11 Prozent hinnehmen und gab einen vorsichtigen Ausblick für das laufende Quartal. Der Umsatz lag auf dem Niveau des Vorjahres.

Einsatz von Datenbanken machen Webseiten anfällig. Mehr als 500.000 infizierte Webseiten listet allein die Suchmaschine Google, berichtet F-Secure. In die betreffenden Webseiten wurde schadhafter JavaScript-Code eingeschleust, der Webseitenbesucher auf andere Seiten lockt und auf diesem Wege Schadcode auf die betreffenden Rechner bringt. Zu den infizierten Seiten gehören auch welche der Uno und der britischen Regierung.

Mobiltelefongehäuse aus Carbon, Metall und Hartglas. LG hat ein weiteres Handy seiner Black Labels Series vorgestellt. Das KF 750 alias LG Secret ist aus Carbon, Metall sowie kratzfestem Hartglas gefertigt und bietet eine 5-Megapixel-Kamera. Zudem spielt der Media-Player im Mobiltelefon Videos im DivX-Format mit bis zu 120 Bildern pro Sekunde ab. Daten überträgt es via HSDPA mit bis zu 3,6 MBit/s.

Keine Abos mehr für Nicht-Amerikaner. Der seit ungefähr Anfang April 2008 eröffnete Online-Backup-Dienst Upline von Hewlett-Packard schottet sich gegen Ausländer ab. Das Angebot war zunächst auch für Nicht-Amerikaner zugänglich, doch damit ist nun Schluss. HP kündigt nach und nach allen Abonnenten, die nicht aus den USA stammen, den Vertrag.

Distributionsfamilie ist um zwei Mitglieder reicher. Als die wichtigste Version bisher bezeichnet Ubuntu-Gründer Mark Shuttleworth die nun verfügbare Linux-Distribution Ubuntu 8.04 alias "Hardy Heron". Wichtig, da es sich wieder um eine Version mit "Long Term Support" (LTS) handelt, die also länger als normale Versionen unterstützt wird und so auch für Unternehmen attraktiv werden soll. Neue Funktionen gibt es dennoch, wenngleich diese im Vergleich mit der letzten Ubuntu-Version gemäßigter ausfallen.

Suse JeOS in Appliance-Plattform integriert. Der Appliance-Anbieter rPath bietet neben seiner eigenen Linux-Distribution rPath Linux nun auch Suse JeOS als Grundlage für virtuelle Appliances an. Support kommt dabei direkt von rPath, aber Novell liefert die Updates für das System.

toolstar*filerecovery Pro kann auch ganze Partitionen restaurieren. Unter der etwas sperrigen Bezeichnung "toolstar*filerecovery Pro" wurde eine Windows-Software veröffentlicht, um verlorene oder versehentlich gelöschte Dateien wiederherzustellen. Dabei soll dies immer funktionieren, vorausgesetzt, das Laufwerk lässt sich physikalisch noch ansprechen.

Diskussion mit Entwicklern: Welche Spieleplattform hat derzeit die Nase vorn? Schwerpunkt-Report Teil 2: Auf welcher Plattform programmieren Entwickler lieber - Konsole oder PC? Sind PlayStation & Co dank festgelegter Hardware im Vorteil, oder doch der PC mit seiner offenen Architektur? Golem.de hat im Rahmen einer Serie über den PC als Spieleplattform - Teil 1 widmete sich den Trends im Markt für PC-Spiele - zwei deutsche Topentwickler zur Diskussion gebeten: Timo Ullmann von Yager Development und Bernd Beyreuther von Radon Labs.

Besserer Umgang mit E-Mails in Opera 9.5. Auf dem Weg zur fertigen Version 9.5 hat Opera nun die zweite Beta des gleichnamigen Browsers veröffentlicht. Verbesserungen im Umgang mit E-Mails, die erstmalige Unterstützung von MathML und zahlreiche kleinere Fehlerbehebungen lassen auf ein baldiges Erscheinen der fertigen Version von Opera 9.5 hoffen.

Gnome 2.23.1 gibt Vorschau auf neue Funktionen. Mit Gnome 2.23.1 haben die Entwickler des Linux- und Unix-Desktops nun die erste Version veröffentlicht, die in etwa fünf Monaten als Gnome 2.24 erscheinen wird. Änderungen gibt es unter anderem am Login-Manager GDM und bei den Gnome-Applets. Auch der VoIP-Client Ekiga wurde aktualisiert.

Cracker stellen Schwarzkopie des kommenden Action-Rennspiels ins Netz. Am Dienstag, dem 29. April 2008 steht das heiß erwartete Action-Abenteuerspiel "Grand Theft Auto 4" (GTA 4) für Xbox 360 und PlayStation 3 weltweit in den Läden - aber schon jetzt ist eine geknackte Version im Internet aufgetaucht. Verantwortlich ist eine offenbar europäische Gruppe namens "iCon".

Mobiltelefon mit 2-Megapixel-Kamera und Memory-Stick-Micro-Steckplatz. Sony Ericsson hat mit dem Z780 ein Mobiltelefon mit integriertem GPS-Empfänger sowie A-GPS-Unterstützung vorgestellt, um sich mit Hilfe von Google Maps die aktuelle Position zeigen zu lassen. Zudem werden die schnellen Datenübertragungswege HSDPA sowie HSUPA von dem Klapphandy unterstützt.

Gute Botnetze helfen gegen Attacken böser Botnetze. Informatiker an der Universität von Washington in Seattle haben ein System entwickelt, das Server vor verteilten Angriffen aus dem Internet schützen soll. Sie setzen dabei eine ähnliche Technik ein wie ihre Gegner: ein weit verzweigtes Netz von Computern.

Angreifer können Schadcode ausführen. In der PDF-Anzeige-Software FoxIt Reader stecken zwei Sicherheitslücken, die zum Ausführen von Programmcode missbraucht werden können. Ein Opfer muss nur dazu verleitet werden, eine entsprechend präparierte PDF-Datei mit der Windows-Software zu öffnen.

OpenJDK soll Einzug in die Linux-Distributionen halten. Sun will auch die letzten Teile von Java als Open Source veröffentlichen, so dass auch freie Linux-Distributionen künftig mit Suns OpenJDK ausgeliefert werden können, berichtet InfoWorld. Bereits Ende 2006 hat Sun angekündigt, Java ME, SE und EE unter der GPLv2 zu veröffentlichen.

Microsoft verteilt Patch-Paket schrittweise. Microsoft hat damit begonnen, das Service Pack 1 für Windows Vista unter anderem in deutscher Sprachversion automatisch zu verteilen. Das gilt, wenn die automatische Update-Funktion des Betriebssystems aktiviert ist und auf dem betreffenden Rechner die notwendigen Vorab-Patches installiert sind.

"Eingriff in die virtuelle Persönlichkeit eines Menschen". FDP-Innenexpertin Gisela Piltz hat sich gegen die Forderung des Verfassungsschutzes gewandt, künftig Onlinedurchsuchungen durchführen zu dürfen.

Verwaltungen planen enge Zusammenarbeit beim Umstieg auf Open Source. Die Münchener Stadtverwaltung und das Auswärtige Amt in Berlin wollen in Sachen freier Software eng zusammenarbeiten. Beide Verwaltungen setzen auf die freie Linux-Distribution Debian GNU/ Linux, mit erheblicher Übereinstimmung bezüglich Art und Umfang der Anwendungspakete, wie zum Beispiel für OpenOffice.org, Firefox oder Thunderbird.

Neues Rack-System iDataPlex soll Stromkosten reduzieren. Auf der Web 2.0 Expo in San Francisco stellt IBM eine neue Serverkategorie vor, die sich gezielt an Unternehmen aus diesem Bereich richtet. Im "iDataPlex" lassen sich doppelt so viele Einzelserver unterbringen wie herkömmliche 1U-Server in einem Standard-Rack. Effiziente Systeme und eine Wasserkühlung sollen den Stromverbrauch und somit die Kosten beim Betrieb von mehreren hundert oder tausend Servern deutlich senken.