Software-Sicherheit

Daniel Phillips lässt Entwicklung wieder aufleben. Tux3 soll der Nachfolger des nie veröffentlichten Linux-Dateisystems Tux2 werden. Daniel Phillips will ein Dateisystem entwickeln, das besser ist als Suns ZFS.

Patch beseitigt vier gefährliche Sicherheitslecks. Für den RealPlayer wurde ein Patch veröffentlicht, der gleich vier Sicherheitslücken in der Software beseitigt. Über alle vier Sicherheitslecks lässt sich Schadcode ausführen, so dass der Patch möglichst zügig eingespielt werden sollte.

Viertes Update für die Linux-Distribution bringt Fehlerkorrekturen. Das Debian-Projekt hat das vierte Update für die stabile Version 4.0 seiner Linux-Distribution veröffentlicht. Erstmals werden für "Etch" nicht nur Sicherheitsaktualisierungen und allgemeine Fehlerkorrekturen, sondern auch neue Treiber geliefert.

Mehr als 900 Programme innerhalb von 14 Tagen. Apples App Store hält Anwendungen für das iPhone sowie den iPod touch bereit und kann sich über regen Zuspruch von Programmierern freuen. In den zwei Wochen seit dem Bestehen des Angebots konnte die Zahl der Anwendungen fast verdoppelt werden. Nun sind über 900 Programme erhältlich. Die meisten sind kostenpflichtig.

Option verschlüsselt kompletten Datentransfer. Google Mail erlaubt seit langem die verschlüsselte Kommunikation via https, doch es gab keine Funktion, die Verschlüsselung dauerhaft zu aktivieren. Vielmehr musste man bei der Adresseingabe im Browser auf das https achten.

JavaScript von Azer Koçulu hilft beim Debuggen. Die Firefox-Erweiterung hilft beim Debuggen von Web-Applikationen und Websites, der kleine Bruder Firebug Lite bringt einen Teil der Funktionen auch anderen Browsern näher. Entwickler Azer Koçulu hat sich der Firebug Workgroup angeschlossen und Firebug Lite in der Version 1.2 veröffentlicht.

Chef der Microsoft Game Studios über eine Halo-Welt und die Konsolenzukunft. Phil Spencer ist als General Manager der Microsoft Game Studios weltweit für die microsofteigenen Entwickler wie Rare verantwortlich. Golem.de stand er Rede und Antwort über Probleme der Xbox 360 in Japan und Europa, eine virtuelle Welt im Halo-Universum und Avatare mit Beinen und Füßen.

Unabhängiger Anbieter Datallegro nun im Paket mit Microsofts SQL Server 2008. Microsoft kauft Datallegro, einen Anbieter für Data Warehousing-Appliances. Die privat geführte Firma aus dem kalifornischen Aliso Viejo hat 100 Mitarbeiter und ist auf vorkonfigurierte Systeme aus Standardhardware und -software spezialisiert. Der bislang unabhängige Anbieter wird vom neuen Besitzer auf den "Microsoft SQL Server 2008" festgelegt.

Kernel-Entwickler soll bei Treiberprogrammierung helfen. Der Linux-Entwickler Harald Welte soll dem Hardware-Hersteller VIA beratend zur Seite stehen, um dessen Open-Source-Initiative voranzubringen. Helfen soll er auch bei der Treiberprogrammierung.

Web-Applikation integriert sich dank Prism in den Desktop. Die Yahoo-Tochter Zimbra schickt sich an, ihren webbasierten E-Mail-Client zu einem Konkurrenten für Outlook und Thunderbird auszubauen. Die Open Source Software soll die Grenzen zwischen Web- und Desktop-Applikation verwischen.

Nächstes Update soll Anfang 2009 erscheinen. Red Hat hat sein Enterprise Linux in der Version 4.7 veröffentlicht. Darin wurden nochmals neue Funktionen integriert. Red Hat Enterprise Linux (RHEL) 4.x begibt sich nun in die zweite Phase des Support-Zeitraums.

Heimat für von der Community entwickelte Spezifikationen im Webumfeld. Die neu gegründete Open Web Foundation (OWF) soll Spezifikationen im Webumfeld, die von der Community entwickelt werden, eine Heimat bieten. Nach dem Vorbild der Apache Software Foundation sollen Methoden, die bei Open Source gut funktionieren, aufgegriffen werden, um die Zahl neu entstehender Spezial-Stiftungen zu reduzieren.

Auch nach Vodafone-Übernahme weiter Zusammenarbeit mit Konkurrenz. Zyb bleibt nach der Übernahme durch Vodafone offen für konkurrierende Mobilfunkbetreiber, sagte Firmenmitbegründer Tommy Ahlers im Gespräch mit Golem.de. Zyb ist ein Backup-Dienst für Handydaten und Social Networking. Vodafone hatte das dänische Startup Mitte Mai 2008 für 31,5 Millionen Euro geschluckt und in die Internet-Services-Sparte eingegliedert.

Aktuelle Version für die Firefox-Versionen 2 und 3 geeignet. Mit JonDoFox 2.0 steht ein spezielles Profil für die Firefox-Versionen 2 und 3 zur Verfügung, mit dem der Anonymisierungsdienst JonDonym genutzt werden kann. Dazu arbeitet es mit der Anonymisierungsanwendung JonDo zusammen, kann aber auch mit anderen Anonymisierern wie Tor verwenden werden.

DNS-Server sollten dringend aktualisiert werden. Für die Anfang Juli 2008 von Dan Kaminsky veröffentlichte Sicherheitslücke im DNS-System kursieren offenbar erste Exploits. Kaminsky hat sich mit Details zurückgehalten und eine koordinierte Veröffentlichung von Patches verschiedener Hersteller organisiert, um Administratoren Zeit zur Aktualisierung ihrer Systeme zu verschaffen.

Windows-Anwendungen und -Spiele unter Linux. 15 Jahre hat es gedauert, bis die Wine-Entwickler ihrer Software die Version 1.0 verpasst haben. Wine steht für "Wine is not an Emulator". Statt also Windows zu emulieren, werden die Windows-Programmierschnittstellen neu implementiert, um Windows-Software unter Unix-Systemen laufen zu lassen. Doch wie weit ist die Version 1.0?

Word 95 scrollt besonders schnell durch Dokumente. Der OpenOffice.org-Ninja hat mit Tests untersucht, ob Word im Laufe der Jahre langsamer oder schneller geworden ist. Immerhin steckt mehr als eine Dekade an Entwicklungsarbeit in dem Büroprogramm von Microsoft.

Moblin 2.0 soll in den kommenden Wochen erscheinen. Intels Linux-Distribution für Netbooks und andere mobile Geräte basiert künftig auf Fedora. Zuvor bildete Ubuntu die Basis. Es sei eine technische Entscheidung gewesen, heißt es.

Java System Web Server als Open Source. Sun hat einen Web-Stack für Unternehmen vorgestellt, der sich aus Apache, MySQL, PHP sowie Perl und einigen weiteren Komponenten zusammensetzt. Sun bietet Support dafür an. Zudem stellt das Unternehmen den Java System Web Server 7.0 und den Sun Java System Web Proxy unter eine BSD-Lizenz.

Standardkonfiguration verhindert die meisten Angriffe. Der E-Mail-Client Thunderbird liegt in der Version 2.0.0.16 vor, die insgesamt neun Sicherheitslecks beseitigt. Einige davon können zum Ausführen von Schadcode missbraucht werden. Aber nur, wenn die JavaScript-Funktionen aktiviert wurden, die standardmäßig ausgeschaltet sind. Neue Funktionen bietet die neue Thunderbird-Version nicht.

Angreifer können Phishing-Angriffe durchführen. Im iPhone 3G und dem iPod touch mit alter und neuer Firmware steckt ein Sicherheitsleck. Angreifer können darüber Phishing-Attacken durchführen und so an Zugangsdaten für Onlinebanking oder Shopping-Angebote gelangen. Bislang hat Apple das Sicherheitsloch nicht geschlossen.

Ubuntu-Gründer will Desktop zu Kunst machen. Auf der O'Reilly Open Source Convention (Oscon) hat Ubuntu-Gründer Mark Shuttleworth dazu aufgerufen, den Linux-Desktop schöner zu gestalten. Die Entwickler sollen sich dafür an Apple orientieren. Dem MacOS-Desktop sollen sie jedoch nicht nur nacheifern, sondern ihn toppen.

Start mit 24 Partnern, allgemeine Freigabe folgt im Herbst 2008. Mit dem Start seiner Entwicklerplattform hat Facebook im vergangenen Jahr eine regelrechte Lawine losgetreten und zählt heute 400.000 registrierte Entwickler. Auf seiner zweiten Entwicklerklonferenz f8 stellte das Unternehmen zusammen mit 24 Partnern nun Facebook Connect vor. Damit lassen sich Websites an Facebook anbinden, so dass Facebooknutzer auch dort Informationen austauschen können.

Apple bietet keine Fehlerkorrektur. Bereits der Start von Apples MobileMe war von Ausfällen überschattet, mit dem Dienst hat der Anbieter nicht viel Glück. Einige Nutzer können seit knapp einer Woche die E-Mail-Funktionen nicht verwenden, gesteht Apple ein. Wann es Abhilfe gibt, ist nicht bekannt.

RAW- und JPEG-Bearbeitung in hoher Geschwindigkeit. Mit Lightbox hat der Hersteller "19th Parallel" ein kostenloses Bildbearbeitungsprogramm für Fotos vorgestellt, das neben JPEGs auch Rohdatenbilder von Digitalkameras verarbeiten kann. Lightbox unterstützt dabei eine Farbtiefe von 16 Bit pro Kanal.

Betaphase offiziell beendet. Das Softwareunternehmen TechSmith hat mit Jing eine Windows- und Mac-Anwendung vorgestellt, die das Aufzeichnen von Screencasts und Bildschirmfotos und das anschließende Überspielen an den hauseigenen Onlinedienst ermöglicht.

Gewinn im zweiten Quartal mehr als verdoppelt. Amazons Web Services zählen mittlerweile 400.000 angemeldete Entwickler. Im letzten Quartal verzeichnete die US-Firma 30.000 Neuzugänge. Amazon verdoppelte seinen Quartalsgewinn auf 158 Millionen US-Dollar (37 Cent pro Aktie), nach 78 Millionen US-Dollar (19 Cent pro Aktie) im Vorjahreszeitraum.

Virtuelle Telefonanlage soll Telekom- und IP-Schaltanlagen ersetzen. Jajah, ein von den Österreichern Roman Scharf und Daniel Mattes im Jahr 2005 gegründetes Internet-Telefonie-Unternehmen, dehnt seine Managed-Service-Plattform auf kleine und mittelständische Unternehmen aus. Die virtuelle Telefonanlage funktioniert über eine Kopplung der bestehenden Vermittlungseinrichtung mit dem Jajah Server.

Technik-Vorschau läuft in Adobe Premiere. Anders als normale Webseiten mit viel Text lassen sich Videos im Internet nur schwer durchsuchen. Adobe will das ändern und arbeitet an einer automatischen Transkription von Sprache in Videos. Das soll auch beim Schnitt helfen.

Hacker warnen vor erheblichem Missbrauchspotential beim E-Ausweis. Der Chaos Computer Club rechnet damit, dass die Meldestellen die Bürger künftig nötigen werden, ihre Fingerabdrücke im elektronischen Personalausweis zu speichern. "Menschen, die diese nicht abgeben, werden als verdächtig gelten", so CCC-Sprecher Frank Rosengart. Das Bundeskabinett hat den E-Personalausweis im Scheckkartenformat heute beschlossen.

Ausweis soll Identität bei Internettransaktionen nachweisen. Der Weg für die Einführung eines elektronischen Personalausweises im Scheckkartenformat ist frei. Die Bundesregierung hat heute dem Entwurf des Gesetzes über Personalausweise und den elektronischen Identitätsnachweis sowie zur Änderung weiterer Vorschriften zugestimmt. Ab November 2010 soll der neue elektronische Personalausweis den bisherigen Personalausweis ablösen.

Einfache Anwendung kostet 79 Cent. Da iPhone und iPod touch einen Beschleunigungssensor haben, war zu erwarten, dass eine solche Anwendung kommt: A Level macht das iPhone oder den iPod touch zur Wasserwaage. So genau wie eine echte Wasserwaage arbeitet die Anwendung allerdings nicht.

Universal Music als erster Partner. Der britische Satellitenfernseh- und Satelliteninternetanbieter BSkyB hat einen neuen Musikdienst angekündigt. Gegen eine monatliche Gebühr können die Nutzer so viel Musik herunterladen, wie sie wollen - ohne Rechtebeschränkungen. Erster Musikanbieter ist Universal, weitere sollen folgen.

MySQL-Entwickler arbeiten an abgespeckter Version. Einige MySQL-Entwickler um Brian Aker arbeiten an einer Art abgespeckter Version von MySQL, die auf Web-Anwendungen mit sehr vielen parallelen Anfragen und Multicore-Systemen zugeschnitten ist. Das Projekt Drizzle unterscheidet sich auch in anderen Punkten von MySQL.

Open-Source-Chef leitet neue Arbeitsgruppe. Suns Open-Source-Chef Simon Phipps leitet ab sofort eine neue Arbeitsgruppe, die sich speziell um die Beziehungen zwischen dem Unternehmen und den Communitys der Open-Source-Szene kümmert. Auch um Standardisierungen soll es gehen.

Anpassungen für MobileMe und Erhöhung der Stabilität. Apple veröffentlicht erneut eine Aktualisierung für das Programmpaket iLife '08. In vier Einzelupdates werden die Anwendungen iPhoto, iMovie, iWeb und die iLife-Grundkomponenten aktualisiert.

Gspca-Treiber wurden integriert. Linus Torvalds hat die Treiber des Gspca-Projektes in seinen aktuellen Entwicklungszweig aufgenommen, der zum Linux-Kernel 2.6.27 führt. Damit wird Linux eine Vielzahl aktueller Webcams direkt ansprechen können.

Kleine Grünanlagen werden noch nicht beachtet. Google Maps verfügt neuerdings über ein spezielle Fußgängernavigation. Diese berücksichtigt im Unterschied zur Autonavigation große Parkanlagen und ignoriert die Richtungen von Einbahnstraßen, geht aber noch nicht soweit, wie man es sich wünscht. Noch ist die Fußgängernavigation im Betatest.

4.000 Arbeitsplätze sollen verschwinden. Die Deutsche Telekom will bei ihrer Geschäftskundensparte T-Systems 4.000 Arbeitsplätze abbauen. Dabei will Personalchef Thomas Sattelberger auch betriebsbedingte Kündigung aussprechen.

Schwacher Ausblick schickt VMwares Aktien auf Talfahrt. Schon Anfang Juli 2008 war klar, dass das zweite Quartal 2008 für VMware kein gutes war. Das Unternehmen senkte seine Umsatzprognose und feuerte Chefin Diane Greene. Angesichts der zunehmenden Konkurrenz kündigte VMware an, seinen Hypervisor ESXi kostenlos anzubieten. Damit können virtuelle Maschinen direkt ausgeführt werden, ohne dass es eines Host-Betriebssystems bedarf.

WLAN-Modul ist in Eye-Fi bereits eingebaut. Eye-Fi bietet Speicherkarten im SD-Format an, die mit einem integrierten WLAN- Chip ausgerüstet den Dateninhalt an Accesspoints übergeben können. Die Karten können nun mit dem Fotodienst von Adobe Kontakt aufnehmen und die Bilder zum Betrachten und Weiterbearbeiten auf Photoshop-Express herauf laden. Auch der Service von Nikon wird angesteuert.

Community kann sich an Entwicklung beteiligen. Luis R. Rodriguez hat einen neuen WLAN-Treiber veröffentlicht, mit dem sich die Atheros-Chips unter Linux nutzen lassen, die den neuen Standard IEEE 802.11n unterstützen. Rodriguez arbeitet seit Kurzem bei Atheros.

Neue Treiber integriert. Das freie Unix-System DragonFly BSD ist in der Version 2.0 zusammen mit der ersten Version des Hammer-Dateisystems erschienen. Neben aktualisierter Software gibt es für DragonFly-BSD-Anwender vor allem neue Treiber.