Software-Sicherheit

Gefährliche Sicherheitslücken in der Software entdeckt. In Adobes Flash Player wurden etliche Sicherheitslücken entdeckt, über die Angreifer beliebigen Schadcode ausführen können. Mit einem Update sollen diese Sicherheitslecks nun geschlossen werden. Oftmals genügt die Bereitstellung manipulierter SWF-Dateien, um Zugriff auf fremde Systeme zu erlangen.

OpenOffice.org Portable 2.3.1 basiert auf aktueller Version von OpenOffice.org. Für die Windows-Welt ist eine neue Version der USB-Stick-Variante von OpenOffice.org in deutscher Sprache erschienen, die zahlreiche Neuerungen bringt. Die Portable-Ausführung erlaubt das Starten von OpenOffice.org von einem USB-Stick oder einem anderen Speichermedium, ohne die Office-Suite zuvor auf einem Rechner installieren zu müssen.

Umsatz legt um 28 Prozent auf 5,3 Milliarden US-Dollar zu. Ein Umsatzplus von 28 Prozent auf 5,3 Milliarden US-Dollar meldet Oracle für sein zweites Geschäftsquartal 2007/2008. Der Nettogewinn legte um 35 Prozent auf 1,3 Milliarden US-Dollar zu.

IBM OmniFind Personal Email Search findet Personen, Telefonnummern und Termine. IBM hat eine E-Mail-Suche entwickelt, die besonders clever zu Werke gehen soll. So erkenne die Software beispielsweise Telefonnummern oder Daten in E-Mails, auch wenn diese nicht klar als solche gekennzeichnet sind. Zudem werden Suchanfragen automatisch angepasst, um wirklich relevante Ergebnisse zu liefern. Zu haben ist die IBM OmniFind Personal Email Search (IOPES) getaufte Software kostenlos.

Acquia bekommt 7 Millionen US-Dollar Kapital. Das Unternehmen des Drupal-Entwicklers Dries Buytaert hat sich 7 Millionen US-Dollar Risikokapital gesichert. Die Firma Acquia soll unter anderem Dienstleistungen rund um das Content-Management-System (CMS) Drupal anbieten.

Wiedergabe von Mini-HD-DVD-Videos möglich. Nero hat für seine Windows-Brennsoftware Nero 8 ein Update zur Verfügung gestellt, mit dem nun auch das Authoring von beschreibbaren Blu-ray-Videoscheiben (BDMV) ermöglicht wird.

Anlaufpunkt für Wissenschaftler, Ingenieure und Software-Entwickler. Mit der neuen Website CUDAZone bringt Nvidia Entwickler zusammen, die Grafikprozessoren (GPUs) für aufwendige Gleitkommaberechnungen einsetzen wollen, die nicht der Bildausgabe dienen. Dabei dreht sich alles um Nvidias C-Entwicklungsumgebung CUDA sowie die mit mehreren G80-GPUs bestückten Tesla-Steckkarten für den professionellen Einsatz.

Neue Version kommt 2008. Das C++-Framework Qt 4.4 ist ab sofort als Technical Preview verfügbar. Diese Version gibt eine Vorschau auf die enthaltenen Funktionen, ist aber noch weit vom fertigen Produkt entfernt. Zu den Neuerungen zählen das integrierte WebKit und Phonon.

Sofortiger Weiterbetrieb des Rechners vom Backup möglich. Iomega hat eine neue Backup-Software für Windows vorgestellt. Das Programm läuft mit den externen eSATA-Festplatten des Herstellers, soll sowohl Voll-Backups als auch inkrementelle Backups anlegen und eine schnelle Systemwiederherstellung erlauben.

Spezielle Bots nehmen Texte zur Übersetzung entgegen. Google bietet bereits verschiedene Dienste, um Text in andere Sprachen zu übersetzen. Nun wurde so eine Funktion auch in den Instant-Messenger Google Talk integriert, um Texte automatisiert in eine andere Sprache zu bringen. Auch für deutsche Nutzer stehen einige Sprachrichtungen zur Verfügung, während die Mehrzahl der Übersetzungsrichtungen auf dem Englischen basiert.

Neue Version des Drucksystems für Unix-Betriebssysteme. Eine neue Version des Drucksystems CUPS beseitigt einen Fehler, durch den Angreifer über das Netzwerk Schadcode einschleusen konnten. CUPS 1.3.5 korrigiert darüber hinaus noch weitere Probleme, die nicht sicherheitskritisch waren.

Ein Sicherheitsloch erlaubt Ausführung von Programmcode. Im Browser Opera wurden mit der neuen Version 9.25 insgesamt vier Sicherheitslecks beseitigt. Neue Funktionen bringt die neue Version nicht, da das Update vor allem der Fehlerkorrektur gilt. Eine der Sicherheitslücken kann sogar zum Ausführen von Programmcode missbraucht werden.

Symantec-Software beobachtet kontinuierlich alle Rechneraktivitäten. Nach einem offenen Beta-Test ist die Sicherheitssoftware Norton AntiBot von Symantec nun für die Windows-Plattform als Final-Version zu haben. Die Software überwacht kontinuierlich alle Rechneraktivitäten, um auf dem Rechner laufende Schadsoftware zu identifizieren und diese auszuschalten. Das Produkt ist als Ergänzung zu herkömmlichen Virenscannern gedacht.

Änderungen unter der Oberfläche und Fehlerkorrekturen. Nach einem internen Beta-Test hat Microsoft den Release Candidate für das Service Pack 3 für Windows XP für die Allgemeinheit zur Verfügung gestellt. Interessenten können die Patch-Sammlung bereits testen, die vor allem Änderungen unter der Haube bringen und alle bisher veröffentlichten Sicherheits-Patches enthalten wird.

Lizenzierte DVD-Wiedergabe-Software enthalten. Etwa zwei Monate nach der Ankündigung bietet Dell nun Computer mit der aktuellen Ubuntu-Version 7.10 an - momentan aber noch nur in den USA. Weiterhin interessant: Dell stattet die Geräte nun mit einer lizenzierten DVD-Wiedergabe-Software aus.

Neue Version zum 20. Geburtstag. 20 Jahre nach Veröffentlichung der ersten Perl-Version wurde nun die Version 5.10.0 der Skriptsprache freigegeben. Zu den neuen Funktionen gehören auch einige, die bereits eine Vorschau auf das geben, was von Perl 6 zu erwarten ist.

Microsoft bietet Hilfe gegen Versagen des Internet Explorer. Wie berichtet, macht der Internet Explorer unter bestimmten Umständen Probleme, nachdem das Update vom diesmonatigen Patch-Day installiert wurde. Der Browser reagiert dann nicht mehr und Microsoft hat nun eine Hilfe bereitgestellt, um den Fehler zu korrigieren. Einen aktualisierten Patch gibt es bislang aber nicht.

Zahlreiche Fehlerkorrekturen kommen mit neuer Vorabversion. Früher als erwartet steht die zweite Beta-Version von Firefox 3 zum Download bereit und erschien damit noch vor dem Weihnachtsfest. Eigentlich war diese Vorabversion erst für den 21. Dezember 2007 angekündigt. Im Vergleich zur Beta 1 wurden vor allem Fehlerkorrekturen vorgenommen, um die Zuverlässigkeit und Stabilität des Browsers zu verbessern.

FCoE soll die Vernetzung in Rechenzentren vereinfachen. Um "Fibre Channel over Ethernet" (FCoE) unter Linux voranzubringen, hat Intel ein Softwarepaket für FCoE als Open Source veröffentlicht. FCoE erlaubt es, die Daten eines Storage Area Networks (SAN), das auf Basis von FibreChannel arbeitet, über Ethernet zu übertragen. Noch ist der entsprechende Standard aber nicht endgültig verabschiedet.

E-Mail-Doppel werden automatisch aussortiert. Der E-Mail-Client Thunderbird bringt zwar viele Funktionen mit, einige fehlen dem Programm jedoch im Vergleich zu sehr umfassenden Lösungen z.B. wie TheBat. Beispielsweise kann Thunderbird von Hause aus keine E-Mail-Dubletten auffinden und entfernen. Mit einer Extension kann diese Fähigkeit nachgerüstet werden.

Bundestagsabgeordneter Jürgen Koppelin kontra VDS. Der Bad Bramstedter FDP-Bundestagsabgeordnete Jürgen Koppelin hat beim Bundesverfassungsgericht Verfassungsbeschwerde wegen der Telekommunikations-Überwachungsgesetze eingelegt, die von CDU und SPD beschlossen wurden.

Nur manueller Abgleich möglich. Mit der OpenOffice-Erweiterung "OpenOffice.org2GoogleDocs" können direkt aus der freien Office-Suite Dokumente, Tabellen und Präsentationen zum eigenen Konto bei Google Text&Tabellen kopiert werden. Auch der Import ist möglich.

EyeTV-Konkurrent will Nutzer ebenfalls zusammenbringen. In der vergangenen Woche hat Equinux seine Fernseh-Software "The Tube" für den Mac in der Version 2.0 veröffentlicht. Sie bringt eine Chat-Funktion mit, erlaubt es, gemeinsam durch Kanäle zu wechseln, macht die Aufnahme komfortabler und erleichtert auch die Suche im Archiv.

Sun will Support für OpenOffice.org anbieten. Mit dem StarOffice 8 Server hat Sun eine Version seiner Bürosoftware vorgestellt, die auf eine grafische Oberfläche verzichtet und stattdessen, wie der Name nahe legt, auf einem Server läuft. Hier kann die Software Dateien der Anwender in andere Formate konvertieren, beispielsweise zu PDF.

Lesezeichen werden als Widgets angeboten. Mit Zumobi gibt es eine spezielle Browser-Oberfläche für Windows-Mobile-Geräte ab sofort als Beta-Version zum Ausprobieren. Bisher hieß die Lösung ZenZui, die von einer Firmengründung von Microsoft vorangetrieben wird und die den gleichen Namen wie das Produkt trägt. Mit Zumobi kann der Nutzer an Lesezeichen heranzoomen, um so bei gutem Überblick schnell eine gewünschte Webseite öffnen zu können.

Nutzer können ihren Standard-Browser frei wählen. Mit Unverständnis reagiert Microsoft auf Operas Beschwerde bei der EU-Kommission. Der norwegische Browser-Hersteller wirft Microsoft vor, durch die Verbindung von Internet Explorer und Windows seine dominante Position zu missbrauchen. Zudem behindere Microsoft die Interoperabilität verschiedener Applikationen durch die Nicht-Einhaltung von Webstandards.

Entwickler arbeiten an Funktion für Linux-Version. Der von der Mac-Virtualisierungssoftware VMware Fusion bekannte Unity-Modus soll auch in die nächste Version von VMware Workstation Einzug halten. Mit Unity lassen sich einzelne Fenster aus einer virtuellen Umgebung herauslösen und direkt auf dem Host-Desktop nutzen.

Aufruf von Webseiten funktioniert nicht mehr. Zahlreiche Anwender des Internet Explorer berichten von Problemen, nachdem der Sammel-Patch für den Browser installiert wurde, den Microsoft am diesmonatigen Patch-Day veröffentlicht hat. Microsoft ist derzeit noch mit der Analyse des Fehlers beschäftigt, eine Abhilfe gibt es derzeit eigentlich nicht.

Angreifer können vertrauliche Informationen ausspähen. Mit einem großen Rundumschlag hat Apple über 30 Sicherheitslücken in MacOS X geschlossen. Ein Sicherheitsloch im Safari-Browser findet sich so auch in der Beta-Version von Safari für die Windows-Plattform, so dass Apple dafür einen Patch anbietet.

Apple schließt über 30 Sicherheitslücken. Mehr als 30 Sicherheitslöcher schließt ein nun veröffentlichter Patch in Apples Betriebssystem. Mehr als 13 Sicherheitslücken stecken in MacOS X 10.4.11, während sich mindestens 8 Fehler in MacOS X 10.5.1 befinden. Weitere 10 Sicherheitslecks betreffen beide MacOS-X-Versionen.

Creative Suite 3 und Acrobat-Familie verkauft sich gut. Adobe konnte im abgelaufenen vierten Geschäftsquartal einen Umsatz von 911,2 Millionen US-Dollar ausweisen. Dies sind 34 Prozent mehr als im gleichen Quartal des Vorjahres und markieren bisher die höchsten Einnahmen, die das Unternehmen bislang erzielte.

Pressefreiheit in Gefahr. Nach dem Arbeitskreis Vorratsdatenspeicherung hat nun auch der Deutsche Journalisten-Verband an Bundespräsident Horst Köhler appelliert, der Neuregelung der Telekommunikationsüberwachung sowie der Umsetzung der geplanten Vorratsdatenspeicherung seine Unterschrift zu verweigern.

Bilder-Backup von der Speicherkarte direkt auf die CD-R. Man könnte meinen, dass für die Vermarktung von CD-Rohlingen schon alles getan wurde, was möglich ist. Weit gefehlt: Nun hat TX WEA eine Rohlingserie vorgestellt, die auf jedem Rohling eine CD-Brennersoftware für Windows enthält.

Community Edition steht unter der GPLv3. Die Customer-Relationship-Management-Software SugarCRM ist nach einer Beta-Phase nun in der Version 5.0 verfügbar. Ein Modul-Builder erleichtert dabei, eigene Module zu erstellen und es gibt einen integrierten Ajax-Webmailer. Das verbesserte Rechtesystem soll für mehr Kontrollmöglichkeiten in Teams sorgen. Die Community Edition wird nun unter den Bedingungen der GPLv3 veröffentlicht.

Office-Paket auf das erste Quartal 2008 verschoben. Das im Mai 2007 angekündigte Office-Paket für BlackBerry-Geräte bringt DataViz nun erst im ersten Quartal 2008 auf den Markt. Ursprünglich sollte DocumentsToGo für die BlackBerry-Plattform Ende 2007 erscheinen. Damit sollen sich Word-, Excel- und PowerPoint-Dokumente auf dem mobilen Begleiter bearbeiten lassen.

Quelltext wurde in C++ neu geschrieben. Die Entwickler des Web-Proxy Squid haben die Version 3.0 veröffentlicht, die in großen Teilen neu geschrieben wurde. In diesem Zuge wurde auch der komplette Quellcode nach C++ konvertiert. Weiterhin ist die Implementierung des Internet Content Adaptation Protocols neu, mit dem sich HTTP-Daten einfach weiterleiten lassen.

Neue Strategien zur CES 2008 in Las Vegas. Die in der ersten Januar-Woche 2008 in Las Vegas stattfindende "Consumer Electronics Show" (CES) bringt einen neuerlichen Strategiewechsel beim Plan der PC-Branche, endlich im Wohnzimmer Fuß zu fassen. Intel läutet das langsame Sterben der Marke "Viiv" offiziell ein, mit "AMD Live" wagt die Konkurrenz einen neuen Anlauf.

Version 4.6 bringt Linux-Distribution auf den Stand von RHEL 4. Die Linux-Distribution CentOS ist in der Version 4.6 verfügbar. Damit wird die kostenlose Variante, die auf den freien Quellen von Red Hat Enterprise Linux 4 (RHEL) basiert, wieder auf den Stand des aktuellen RHEL-Updates gebracht. Neu sind beispielsweise zwei Technology Previews.

Version 1.4.13 des Open-Source-Webmailers veröffentlicht. Nur wenige Tage, nachdem die Entwickler des freien IMAP-Webmailers SquirrelMail manipulierte Pakete auf ihrem Server entdeckten, ist nun noch eine Sicherheitslücke aufgetaucht. Eine neue Version, die diesen Fehler behebt, ist bereits verfügbar und ein Update wird empfohlen.

Update für GarageBand gestattet Einspielung eigener Klingeltöne. Apple hat ein Update für die Musik-Software GarageBand veröffentlicht. Damit ist es endlich möglich, ohne Tricks eigene Klingeltöne auf das iPhone zu spielen. Allerdings dürfen die selbst gebastelten Klingeltöne nur maximal 40 Sekunden lang sein und GarageBand gibt es nur für Mac-Systeme.

Datenbank von FileMaker für MacOS X 10.5 alias Leopard. Seit Mitte November 2007 stellt die Apple-Tochter FileMaker die neue Datenbanksoftware Bento für MacOS X 10.5 alias Leopard als Vorabversion kostenlos als Download bereit. Seitdem wurde Bento mehr als 125.000-mal heruntergeladen. Für März 2008 ist die fertige Version in deutscher Sprache geplant, die dann 39,- Euro kosten wird.

Entwickler stufen Änderungen als ungefährlich ein. Die Archive der SquirrelMail-Version 1.4.12 wurden offenbar nach ihrer Veröffentlichung verändert. Zwar sollen auch die manipulierten Pakete des freien IMAP-Webmail-Frontends nicht gefährlich sein, die Entwickler raten aber vorsichtshalber dazu, die Version erneut herunterzuladen.

Software wird von Canonical entwickelt. Das Bazaar-Versionskontrollsystem hat die Version 1.0 erreicht. Das von Ubuntu-Sponsor Canonical zusammen mit der Community entwickelte Projekt soll es jedem ermöglichen, sich einfach an Open-Source-Projekten zu beteiligen. Nun lassen sich Verbindungs- und Authentifizierungseinstellungen auch in einer Konfigurationsdatei speichern.