Software-Sicherheit

Anhörung zu umstrittenen Computerdurchsuchungen im US-Senat. Im Justizausschuss des US-Senates hat eine Anhörung über das Vorgehen von US-Grenzbeamten stattgefunden. Diese durchsuchen und beschlagnahmen oft und ohne konkreten Anlass elektronische Geräte wie Laptops oder Mobiletelfone von Reisenden. Die Teilnehmer kritisierten das als eklatanten Eingriff in die Privatsphäre. Das US-Heimatschutzministerium blieb der Anhörung trotz Einladung fern.

Schaar fühlt sich "von Anfang an eingebunden". In seltener Eintracht haben der IT-Branchenverband Bitkom und Bundesdatenschützer Peter Schaar den umstrittenen elektronischen Einkommensnachweis Elena (früher Jobcard) gelobt. "Wenn alle Arbeitsnachweise und Gehaltsbescheinigungen elektronisch übermittelt würden, könnten die Unternehmen mehr als 500 Millionen Euro einsparen", sagte Bitkom-Chef August-Wilhelm Scheer. Man sei in das Projekt von Anfang an eingebunden und könne mit den jetzigen Vorgaben leben, ließ Schaar über einen Sprecher mitteilen.

Fehlerhafte Registry-Einträge werden repariert. Microsoft hat einen Patch veröffentlicht, um einen Fehler im Service Pack 3 für Windows XP zu beseitigen. Dieser führte dazu, dass der Gerätemanager keine Einträge aufweist und Netzwerkverbindungen fehlen. Vor zwei Wochen hat Symantec bereits eine Fehlerkorrektur veröffentlicht, nun zieht Microsoft nach.

Nokia plant langfristig eine Öffnung von Nokia Maps. Nokia arbeitet derzeit an einem Browserfrontend für die eigene Karten- und Navigationslösung Nokia Maps, die für den Einsatz am PC konzipiert sein wird. Hierbei ist eine Synchronisationsfunktion mit der entsprechenden Handysoftware vorgesehen. Der Anwender kann eine Route am PC planen und erhält sie nach einer Synchronisierung in Nokia Maps auf dem Mobiltelefon.

Mac-Geschäftseinheit soll massiv ausgebaut werden. Microsoft sucht für seine Mac-Sparte zahlreiche Programmierer, Tester, Marketingfachleute und Manager. Das geht aus einem Posting hervor, das Craig Eisler, Chef des Macintosh-Geschäftsbereichs bei Microsoft, auf Mactopia veröffentlicht hat.

Software erkennt Geräusche und Gesten. Britische Forscher bringen Überwachungskameras das Sehen und Hören bei. Eine intelligente Steuerungssoftware soll gewalttätige Handlungen oder Geräusche erkennen und in Millisekunden die Kameras darauf richten.

Containerformat für Filme, Töne und 3D im PDF. Adobes neue PDF-Software Acrobat 9 ist ab sofort verfügbar. Die Version bietet neue Gruppenfunktionen, kann Flash und in PDFs eingebettete Videos abspielen und nutzt ein neues Containerformat zur Integration unterschiedlicher Medientypen in einer einzelnen Datei.

Angreifer können beliebigen Programmcode ausführen. Ein Fehler im Solaris-Kernel kann ausgenutzt werden, um das System zum Absturz zu bringen. Da die Virtualisierungstechnik Solaris Zones betroffen ist, kann der Fehler auch genutzt werden, um aus diesen isolierten Zonen auszubrechen. Sun hat einen Patch veröffentlicht.

Der Umstieg von Vista soll problemlos sein. In einem Brief an US-Unternehmenskunden hat Microsoft den Erscheinungstermin für den Vista-Nachfolger Windows 7 eingegrenzt. Voraussichtlich im oder um den Januar 2010 soll das neue Betriebssystem erscheinen - und die Fehler von Windows Vista nicht wiederholen.

Erste Entwicklerversion verfügbar. Die Ubuntu-Version für Mobile Internet Devices (MID) steht nun als Entwicklerversion zum Download bereit. Die Linux-Distribution lässt sich in der Virtualisierungslösung KVM testen. In Zukunft soll die Mobilvariante dem regulären Ubuntu-Veröffentlichungszyklus folgen.

Microsofts Konverter wandelt Dateien für ältere Office-Suiten um. Microsoft bietet seine Open XML Converter nun auch für den Mac an. Damit lassen sich Dateien im Format Office Open XML umwandeln, so dass sie auch mit älteren Versionen von Microsofts Office-Suite geöffnet werden können.

Landkarten im Browser erstellen. Die Erstellung von Landkarten ist ein komplexer und aufwendiger Prozess, besonders wenn man das für die ganze Welt tun will. Daher will Google seine Nutzer bei der Kartenerstellung einbeziehen und gibt ihnen mit dem Map Maker die Möglichkeit, Karten von Google Maps zu verändern.

Sprunghafter Anstieg der überwachten Anschlüsse. Der Lauschangriff auf die Berliner Bevölkerung verstärkt sich. Die Berliner Polizei überwachte 2007 fast eine Million Telefongespräche. Im Rahmen von Ermittlungsmaßnahmen wurden 1.100 Anschlüsse angezapft, 2006 waren es nur 540 Stück. Anwälte warnen, dass man schon durch einen geringen Anfangsverdacht ins Fadenkreuz der Fahnder gelangen kann. Die Justiz beschwichtigt.

Freier RHEL-Klon mit zahlreichen Neuerungen. Einen knappen Monat nach dem letzten Update für Red Hat Enterprise Linux 5 (RHEL) ist eine neue Version von CentOS verfügbar. Die Linux-Distribution basiert auf den frei verfügbaren RHEL-Quellen und bringt dieselben Verbesserungen wie RHEL 5.2 mit.

Masterpasswort erlaubte Anlegen eines eigenen Accounts mit Administratorrechten. Die Sicherheitslücke bei Einwohnermeldedaten in der Meso-Software von HSH Soft- und Hardware war offenbar größer als gedacht. Durch das vom Hersteller versehentlich veröffentlichte Masterpasswort war nicht nur die unautorisierte Abfrage von Bürgerdaten möglich, sondern auch das Anlegen eines eigenen Accounts mit Administratorrechten.

Erste Ausgabe von KDE 4 für Endnutzer nähert sich der Fertigstellung. Der Linux- und Unix-Desktop KDE 4.1 nähert sich der Fertigstellung, die für Ende Juli 2008 vorgesehen ist. Richtete sich KDE 4.0 primär an Entwickler, ist die Version 4.1 die erste Ausgabe von KDE 4, die KDE 3 auch bei Endkunden ersetzen soll. Dabei sind die KDE-Programme auch für Windows und MacOS X erhältlich.

Softwarehersteller will Workshop in Redmond veranstalten. Microsoft hat die Mitglieder des innerhalb der Organisation OASIS für das OpenDocument-Format (ODF) zuständigen technischen Komitees zu einem Workshop eingeladen. Microsoft will eine erste Fassung der eigenen ODF-Implementierung vorführen und sich mit den ODF-Entwicklern austauschen.

Adobe hat Patch für betroffene Produkte veröffentlicht. Im Adobe Reader und in Acrobat steckt jeweils ein als gefährlich eingestuftes Sicherheitsleck. Darüber können Angreifer im schlimmsten Fall beliebigen Programmcode ausführen und so einen fremden Rechner kontrollieren. Im Internet wird dieses Sicherheitsleck bereits aktiv ausgenutzt, ein Patch steht bereit.

Genius stellt leise, abwaschbare Tastaturen vor. In den Träumen der Tastaturhersteller finden täglich Flutkatastrophen in den Büros statt. Eingabegeräte versinken in einer milchig-braunen Brühe aus umgestürzten Kaffeebechern, verkleben durch Colabäche und ertrinken in Seen aus Tee. Genius hat deshalb zwei Tastaturen vorgestellt, die wie gewöhnliche Bürogeräte aussehen, aber wasserfest sind.

PC-Hersteller nutzen Microsofts Downgradeprogramm. Microsoft stellt den Verkauf von Windows XP zum 30. Juni 2008 ein, doch so mancher PC-Hersteller hält noch an dem Betriebssystem fest. So auch der deutsche PC-Hersteller Wortmann, der damit dem Beispiel von US-Herstellern wie Dell und HP folgt.

Lösung für die Hardwarevirtualisierung. Embedded-Spezialist Wind River hat einen eigenen Hypervisor entwickelt, der auf den Einsatz in Geräten abgestimmt ist. So soll er sich besonders für Netzwerkprodukte und industrielle Anwendungen eignen. Unter anderem unterstützt die Lösung VxWorks und Wind Rivers Linux-Distribution.

Reaktion auf Stellungnahme der Kernel-Entwickler. Auch in Zukunft soll es keine Open-Source-Treiber von Nvidia geben. Es bestehe kein Bedarf, teilte der Grafikkartenhersteller ZDnet mit, nachdem über 150 Linux-Entwickler erneut Stellung gegen proprietäre Treiber bezogen hatten.

Nokia kauft Symbian und überführt es in eine Stiftung. Aus dem Smartphone-Betriebssystem Symbian soll eine offene Softwareplattform werden, die letztendlich als Open Source zur Verfügung steht. Dazu werden SymbianOS und die darauf basierenden Plattformen S60 (Nokia), UIQ (Sony Ericssons) und MOAP(S) (NTT DoCoMo) zusammengelegt und in einer Stiftung zusammengefasst. Zunächst kauft Nokia seinen Konkurrenten dazu ihre Geschäftsanteile an Symbian ab.

75 Scans pro Minute mit 200 dpi Auflösung. Ricoh hat mit dem Aficio MP 6000SP, MP 7000SP und dem MP 8000SP drei neue Multifunktionssysteme zum Drucken, Scannen und Kopieren vorgestellt, die für große Arbeitsgruppen und ganze Unternehmensabteilungen konzipiert wurden. Das Spitzenmodell erreicht mit seinem Laserdruckwerk eine Geschwindigkeit von 80 Seiten in der Minute.

Advanced File System unter die GPLv2 gestellt. HP hat eine Referenzimplementierung des Advanced File System (AdvFS) für Linux veröffentlicht. Der Quelltext wurde unter die GPLv2 gestellt, so dass das Unix-Dateisystem in den Linux-Kernel gelangen kann.

Entwickler Press veröffentlicht deutsches Hörbuch über das Hacken. Der Münchner Verlag Entwickler Press hat ein Hörbuch über "Ethical Hacking" veröffentlicht. Darin erklärt der Sicherheitsexperte Manu Carus, was es mit nicht bösartigem Hacken auf sich hat.

Auslieferungspasswort in Meso-Software beim Einwohnermeldeamt veröffentlicht. Durch ein Datenleck beim Hersteller HSH waren persönliche Bürgerdaten der Einwohnermeldeämter - Familienstand, Geburtsdatum, Religionszugehörigkeit und Passbild - in 200 Kommunen über das Internet frei zugänglich. Das deckte das ARD-Fernsehmagazin "Report München" auf. Die Anwender hatten das Auslieferungspasswort nicht geändert. Schuld sei "der Faktor Mensch", entschuldigt sich der Hersteller.

Stiftung bevorzugt Zwei-Klausel-BSD-Lizenz. Die NetBSD Foundation bevorzugt ab sofort die sogenannte Zwei-Klausel-BSD-Lizenz für NetBSD-Code. Der bereits von der Stiftung in NetBSD eingebrachte Code wurde entsprechend geändert.

Schlimmster Registrar für Spamversender sitzt in China. Das Anti-Spam-Projekt Knujon hat die Internetverwaltung ICANN aufgefordert, gegen den chinesischen Registrar Xin Net Bei Gong Da Software vorzugehen. Dieser sei laut Knujon der größte Registrar für Spamversender. Deshalb soll er keine Domains mehr registrieren dürfen.

Duallizenzierung auf dem Vormarsch. Über 2.000 Open-Source-Projekte nutzen die GNU General Public License (GPL) in der Version 3. Diese Zahlen legte das US-Unternehmen Black Duck vor, das die Veränderungen in der Lizenzierung zwischen dem Juni 2007 und Juni 2008 beobachtet hat.

Hersteller sollen offene Kernel-Module anbieten. Einige Linux-Kernel-Entwickler haben eine Stellungnahme zu Closed-Source-Modulen veröffentlicht. Darin bitten sie Hersteller, freie Module anzubieten, um den Anwendern nicht die Vorteile freier Software zu nehmen. Linus Torvalds hat nicht unterzeichnet.

Suchmaschinenkonzern erwägt Einsetzung von Datenschutzbeirat. Der US-Suchmaschinenkonzern Google sieht durch den Abhörskandal bei der Deutschen Telekom keine Probleme für die Internetbranche. Die Firma gerate dadurch nicht ins Zwielicht. Google sei schließlich "vollkommen transparent gegenüber den Nutzern".

API gewährt Webapplikationen Zugriff auf alle Funktionen eines Mobiltelefons. Fring hat eine API für seinen mobilen VoIP- und Instant-Messaging-Client veröffentlicht. Damit können Dritte sogenannte "Fring-Add-ons" entwickeln, die dann innerhalb von Fring auf dem Handy oder Smartphone laufen.

Freies Dokumentenformat sollte schon früher unterstützt werden. Den Kampf zwischen den Office-Formaten Office Open XML (OOXML) und OpenDocument (ODF) habe ODF klar gewonnen, sagte Microsofts US-Technikchef auf dem Red Hat Summit 2008 in Boston. Der Softwareanbieter arbeitet jetzt an ODF mit. Eine Vereinigung zwischen ODF und Microsofts eigenem OOXML werde es aber nicht geben.

Freies Java Development Kit hält sich an Suns Spezifikationen. Das freie Java Development Kit (JDK) IcedTea hat die Java-Kompatibilitätstests bestanden. Diese bescheinigen IcedTea, dass es kompatibel zu Suns Java SE 6 ist. IcedTea ist komplett unter freien Lizenzen verfügbar.

Bundestag debattiert über BKA-Gesetz. Der innenpolitische Sprecher der FDP, Max Stadler, hat sich grundsätzlich gegen die geplante Einführung von Onlinedurchsuchungen gewandt. Die Erfahrung zeige, dass sich potenzielle Täter einem Zugriff leicht entziehen könnten, wenn sie ihre Mails von Internetcafés aus verschickten.

Microsoft legt Sicherheitspatch für Bluetooth-Stack in Windows neu auf. Microsoft hat einen Sicherheitspatch neu aufgelegt, der am Patchday des Monats Juni veröffentlicht wurde. Damit sollte ein Fehler im Bluetooth-Stack von Windows beseitigt werden. Während der Patch auf Vista-Systemen ordentlich arbeitet, war es auf den 32-Bit-Systemen von Windows XP wirkungslos.

Grid-Verwaltung als Vorschau enthalten. Red Hats Echtzeitlösung "Enterprise MRG" ist in der ersten Version erschienen. MRG steht für "Messaging, Realtime, Grid" und ist für kritische Unternehmensbereiche gedacht.

Von Microsoft gemeldeter Fehler wurde beseitigt. Für Apples Webbrowser Safari ist ein Update für die Windows-Fassung erschienen, das insgesamt vier Sicherheitslecks beseitigt. Drei der Sicherheitslöcher können von Angreifern zum Ausführen beliebigen Codes missbraucht werden. Eines davon wurde Anfang Juni 2008 von Microsoft gemeldet.

Neues Produkt zum Identitätsmanagement vorgestellt. Der Red Hat Network Satellite Server ist unter der GPLv2 verfügbar. Red Hat entwickelt die Systemverwaltungssoftware nun im Rahmen des Projekts Spacewalk weiter. Zusätzlich hat der Linux-Anbieter ein neues Produkt zum Identitätsmanagement in sein Programm aufgenommen.

Absatz von Songdateien erreicht die 5-Milliarden-Marke. Apple verkauft oder verleiht in seinem Mediashop iTunes täglich 50.000 Filme. Auch bei den Songdateien wurde mit 5 Milliarden eine neue Rekordmarke erreicht. Damit sieht sich das Unternehmen als Marktführer in den USA.

Büros und Wohnungen durchsucht. In der mutmaßlichen Lotto-Spitzelaffäre in Bayern prüft die Staatsanwaltschaft Ansbach, ob ein privater Ermittler versucht hat, in die Computer des Betreibers einer Lotto-Annahmestelle in Schwabach einzudringen, meldet die Süddeutsche Zeitung. In einem Fall soll der Schnüffelangriff auch gelungen sein. Computerattacken durch private Ermittler sind in Deutschland verboten.

Trend setzt sich weiter fort. 35 Prozent der Deutschen führten im Jahr 2007 ihr Konto online. 2006 waren es erst 32 Prozent, im Jahr 2005 nur 26 Prozent. Doch EU-weit liegt Deutschland damit nur auf Rang 7.