Software-Sicherheit

4Front Technologies beklagt Umsatzrückgang. Einst war die Unix-Audio-Architektur Open Sound System (OSS) proprietäre Software, die privat zwar kostenlos genutzt werden konnte, für die es aber auch kommerzielle Lizenzen gab. Vor einigen Monaten dann entschloss sich die Firma 4Front Technologies, ihren Quellcode als Open Source zu veröffentlichen - und beklagt sich nun über zurückgehende Einnahmen.

Erstes offiziell Leopard-kompatibles Release. Mit Skype 2.7 hat eBay jetzt auch für den Mac eine Version seines VoIP-Chat-Clients vorgestellt, die Leopard-kompatibel (OS X 10.5) ist und mit der Windows-Version aufschließt, was den Video-Chat mit hoher Auflösung angeht. Konnten Mac-Besitzer vormals nur mit 320 x 240 Pixeln videotelefonieren, sind es nun wie auch bei der Windows-Variante 640 x 480 Pixel.

Branchefremde Unternehmen gegen Kopierschutz. Eifersüchtig haben die Plattenfirmen lange die Rechte für online verkaufte Musikstücke verteidigt: Wer einen Song kaufte, durfte damit nicht machen, was er wollte, sondern nur, was die Labels ihm erlaubten. Inzwischen sehen manche einstigen Verfechter der Idee DRM als gescheitert an. Das Ende könnten ein Limonadenhersteller, ein Online-Händler und eine Einzelhandelskette einläuten.

Unzureichende Verschlüsselung der drahtlosen Verbindung. Das Schweizer Sicherheitsunternehmen Dreamlab Technologies hat nach eigener Aussage die Verschlüsselung von Microsofts Funktastaturen ausgehebelt. Dadurch lässt sich der gesamte Datenverkehr leicht belauschen, um so etwa an vertrauliche Informationen zu gelangen.

Linux-Desktop und -Dateimanager in neuer Version. Der schlanke Unix-Desktop Xfce ist nun in der Version 4.4.2 verfügbar, mit der einige Fehler korrigiert werden. Der von dem Projekt verwendete Dateimanager Thunar wurde parallel in der Version 0.9.0 veröffentlicht, mit der ebenfalls einige Fehler behoben werden.

Ist der Internet Explorer sicherer als Firefox? Zwischen Microsoft und Mozilla ist ein Streit entbrannt, ob der Internet Explorer oder Firefox der sicherere Browser ist. Entfacht wurde die Auseinandersetzung durch eine Studie, in der die Browser-Sicherheit daran bemessen wird, wie viele Sicherheitslecks in einem bestimmten Zeitraum geschlossen wurden. Pikant dabei: Microsoft zitiert die Studie in seinem Internet-Explorer-Blog, ohne auf die Quelle zu verweisen.

Innenministerium überprüft Sicherheitsmängel. Nachdem Datenschutzbeauftragte Sicherheitsmängel beim ePass festgestellt haben, beschäftigt sich nun das Innnenministerium mit den Problemen. Unsicher sind nach Angaben der Datenschützer das Antragsverfahren und die Datenübertragung. Auch die Speicherung der Passdaten auf einem RFID-Chip wird kritisiert. Selbst prominente Sicherheitsapostel beugen vor.

Unternehmen wollte angeblich Kontrolle über Projekt. Ein ehemaliger Sun-Mitarbeiter wirft seinem früheren Arbeitgeber vor, mit Ellbogentaktik gegen ihn vorgegangen zu sein, um die Kontrolle über ein Open-Source-Projekt zu behalten. Laut Sun stellt sich der Fall aber etwas anders dar.

Neue Version im April 2008 mit Long Term Support. Die erste Alpha-Version von Ubuntu 8.04 leitet nun den nächsten Veröffentlichungszyklus der Linux-Distribution ein. Die Entwickler nahmen einige neue Pakete auf und legen nun besonderen Wert auf Stabilität, schließlich soll die nächste Ubuntu 8.04 wieder eine Version mit Long Term Support werden.

SPD wird laut Bundesinnenminister bald der Online-Durchsuchung zustimmen. In einem Interview mit der Wirtschaftswoche betont Bundesinnenminister Wolfgang Schäuble (CDU), dass man die Online-Durchsuchungen nicht für die Steuerfahndung einsetzen wird, da dies die Verfassung nicht zulasse. Schäuble zitierte dabei das Bundesverfassungsgericht, dass einen geschützten Raum der persönlichen Lebensführung betonte.

Gesetz lässt Berufsgeheimnisträger im Regen stehen. Axel Filges, der Präsident der Bundesrechtsanwaltskammer, hat laut einem Bericht des Focus im Namen der "Deutschen Anwaltschaft" Bundespräsident Horst Köhler gebeten, "das Gesetz zur Neuregelung der Telekommunikationsüberwachung nicht auszufertigen und zu verkünden, weil dieses Gesetz in Teilen verfassungswidrig ist".

Neue Desktop-Generation soll am 11. Januar 2008 erscheinen. Um derzeit noch bestehende Probleme auszubügeln, haben sich die KDE-Entwickler entschlossen, die neue Version der Linux- und Unix-Desktop-Oberfläche erst im Januar 2008 zu veröffentlichen. Ein weiter Monat Zeit bleibt so, um sich den Baustellen zu widmen und um noch einen weiteren Release Candidate einzuschieben.

Unix-Mailserver freigegeben. Dan Bernstein hat seinen Unix-Mailserver Qmail als Public Domain freigegeben, verzichtet also auf jedes Urheberrecht an der Software. Änderungen und deren Verbreitung sind nun zwar erlaubt, Bernstein bittet aber darum, die vorhandenen Schnittstellen nicht kaputtzumachen.

Screenshots und Screencasts helfen bei der PC-Bedienung. Mit JingProject wurde ein Dienst gestartet, über den Nutzer auf dem eigenen PC Screenshots anlegen und mit Kommentaren versehen können. Diese lassen sich dann mit anderen austauschen, um etwa bei Computerproblemen zu helfen. Auf diese Art lassen sich auch Screencasts von Aktionen am Rechner aufzeichnen, um anderen bei der PC-Bedienung zu helfen.

Treiber derzeit noch ohne 2D- und 3D-Beschleunigung. Der auf Basis der von AMD veröffentlichten Spezifikationen geschriebene freie Linux-Grafiktreiber wurde von den Entwicklern nun in der Version 1.0 veröffentlicht. Der Radeonhd-Treiber enthält bereits Unterstützung für verschiedene Videoausgänge und Funktionen wie RandR 1.2. Auf 2D- und 3D-Beschleunigung muss aber auch in der Treiberversion 1.0 noch verzichtet werden.

Zahlreiche Verbesserungen für Exchange Server 2007. Microsoft hat das Service Pack 1 für den Exchange Server 2007 veröffentlicht. Damit erhält die Software zahlreiche Neuerungen sowie viele Fehlerkorrekturen, um die Zuverlässigkeit und Stabilität zu verbessern. Der Server liefert neue Funktionen beim Zugriff über den Browser und funktioniert mit dem kommenden Windows Server 2008.

... keine Mehrheit für einen Zugriff von Rechteinhabern auf Vorratsdaten. Wie zu erwarten war, hat der Bundesrat das vom Bundestag beschlossene "Gesetz zur Neuregelung der Telekommunikationsüberwachung und anderer verdeckter Ermittlungsmaßnahmen" und damit auch die Vorratsdatenspeicherung durchgewinkt. Er folgte der Empfehlung des Rechtsausschusses aber nicht im Hinblick auf die zivilrechtliche Nutzung der dabei erhobenen Daten, z.B. um Tauschbörsenutzer in die Pflicht zu nehmen.

Webmail-Edition nun mit Ajax-Oberfläche. Sowohl die Horde Groupware als auch Horde Groupware Webmail sind als Release Candidate der Version 1.1 verfügbar. Sie basieren auf dem PHP-Framework Horde und sind eine Sammlung auch einzeln erhältlicher Anwendungen. Enthalten ist unter anderem ein integrierter SyncML-Server.

Kooperation von amerikanischen und neuseeländischen Ermittlern. Im Rahmen einer gezielten Aktion gegen Botnetz-Betreiber konnten Ermittler mehrere Täter identifizieren und festnehmen. Darunter ist auch ein 18-jähriger Neuseeländer, der ein weltweites Netz mit mehr als einer Million Computern kontrolliert haben soll.

Projekt von der Free Software Foundation gefördert. Obwohl viele Linux-Nutzer mit der Unterstützung für das PDF-Format zufrieden sein dürften, gibt es doch einige fehlende Funktionen. Denen will sich das GNU-PDF-Projekt widmen und arbeitet dafür an einer Bibliothek, die das PDF-Dateiformat unterstützt und von anderen Programmen genutzt werden kann. Die Free Software Foundation (FSF) schreibt dem Projekt höchste Priorität zu.

Automated Content Access Protocol 1.0 veröffentlicht. Zahlreiche Verlage und Nachrichtenagenturen haben mit ACAP (Automated Content Access Protocol) einen offenen Standard entwickelt, der Website-Betreibern mehr Kontrolle darüber geben soll, was Suchmaschinen mit ihren im Web veröffentlichten Inhalten anstellen. Dies setzt allerdings voraus, dass sich Suchmaschinen an diese Art "Robots.txt 2.0" halten, doch bislang hat keiner der großen Suchmaschinenbetreiber Unterstützung signalisiert.

Neue Beta-Version von Google Desktop für MacOS X erschienen. Google hat eine neue Beta-Version der Desktop-Suche Google Desktop für die Mac-Plattform veröffentlicht. Die wesentliche Neuerung betrifft die Unterstützung von Google Gadgets, die sich auch in das Dashboard von MacOS X einbinden lassen.

IBM, Sun und Sine Nomine arbeiten zusammen. Wie auf der Gartner Data Center Conference 2007 bekannt wurde, laufen derzeit Vorbereitungen, um OpenSolaris auf Mainframes von IBM zu bringen. Schon im Programm hat IBM Solaris für x86-Server. Nähere Details zu dem Vorhaben gibt es jedoch nicht.

Neu gestaltete Online-Widget-Galerie. Mit Yahoo Widgets 4.5 stehen neue Werkzeuge bereit, um Widgets zu erzeugen, die auf HTML und Flash basieren. Damit soll Widgets-Entwicklern die Arbeit erleichtert werden. Außerdem wurde die Online-Widget-Galerie neu aufgesetzt, die nun mehr Details liefert und einen besseren Überblick verspricht.

Fotografien mit Dramatik. Andreas Schömann hat mit den FDRTools Basic eine kostenlose Version seiner Werkzeuge zur Erstellung von HDR-Fotos (High Dynamic Range) vorgestellt. HDR-Bilder zeigen ein deutlich höheres Kontrastverhältnis, als es die Sensoren digitaler Kameras abbilden können. Das geschieht durch die Verrechnung mehrerer Bilder des gleichen Motivs, aber mit unterschiedlichen Belichtungszeiten. FDRTools Basic kann sowohl auf JPEG als auch auf Rohdatenbilder zurückgreifen - und mit Letzterem aus nur einem Bild HDR-Fotos errechnen.

20 Farb- und 25 Schwarz-Weiß-Seiten pro Minute. Epson hat eine neue Farblaserdrucker-Serie bestehend aus drei Modellen angekündigt. Die Geräte der AcuLaser-C2800-Serie erreichen Druckgeschwindigkeiten von bis zu 20 DIN-A4-Seiten pro Minute in Farbe oder 25 Seiten in Schwarz-Weiß.

Bundesbeauftragter für den Datenschutz kritisiert Pläne des Bundesrats. Wie berichtet wird sich der Bundesrat am Freitag, dem 30. November 2007, mit dem Thema Vorratsdatenspeicherung beschäftigen. Der Rechtsausschuss empfiehlt der Länderkammer, die auf Vorrat gespeicherten Daten auch an Rechteinhaber wie die Musikindustrie herauszugeben. Der Bundesbeauftragte für den Datenschutz, Peter Schaar, hält dies für eine "unerträgliche Verschärfung" eines "schon äußerst problematischen Gesetzentwurfs".

Schäuble: Beitrag zum Bürokratieabbau. Die Verwaltungsvorschriften des Bundes stehen künftig allen im Internet zur Verfügung. Der Bundesinnenminister nennt die Datenbank einen Beitrag zum Bürokratieabbau.

Aufstockung der Kapazität gegen Bezahlung. Die Münchner Firma FAST LTA bietet Anwendern spezielle Optionen, um Daten in einem Online-Speicher besonders sicher ablegen zu können. Kostenlos wird das Einsteigerpaket mit einem Upload-Volumen von 1 GByte abgegeben. Alle Daten werden bis zu 5 Jahre in der so genannten "Gigabank" abgelegt.

Software soll sich einfacher bedienen lassen. Das OpenSuse-Projekt will das Yast-Kontrollzentrum, über das die Linux-Distribution konfiguriert wird, neu gestalten. Der erste Aufruf für Ideen endete jedoch in einer langen Diskussion über alles, was man an Yast grundsätzlich ändern könne. Nun wird erneut nach Vorschlägen gesucht.

Update für aktuelle PDAs und Smartphones erneut erschienen. Bereits Ende September 2007 hatte Microsoft ein Update für Windows Mobile 6 veröffentlicht, damit PDAs und Smartphones auch das neue Dateiformat von Office 2007 verstehen. Dieses wurde allerdings kurze Zeit später ohne Angabe von Gründen wieder zurückgezogen. Nun ist das Update wieder verfügbar.

Blauer Kreis markiert die eigene Position. Derzeit sind nur wenige Smartphones mit einem GPS-System ausgestattet, was das Navigieren schwierig macht. Zur Hilfe kommen auf Handys oft Assistenzsysteme, die ebenfalls per Triangulation die Bestimmung des Standortes erlauben. Jeder Mobilfunkmast sendet seine Position mit und da ein Handy meist mit mehreren dieser Geräte Kontakt hat, kann zumindest ungefähr der Standort errechnet werden. Dies macht sich nun auch Google Maps für das Handy zunutze.

Inhalte von 1.307 Festplatten wieder hergestellt. Erst hieß es, sie sind endgültig weg, nun sind sie wieder aufgetaucht. Experten konnten die verloren geglaubten Datenbestände der Bundeswehr wieder rekonstruieren, berichtet Report Mainz.

Freigabe unter der GPLv3. Die Lüneburger Firma FWP hat ihr Onlineshop-System FWP Shop unter die GPL gestellt. Die Open-Source-Software enthält eine Kundenverwaltung, ist auf mehrsprachige Shops ausgelegt und kann auch mit Funktionen wie einer Newsletter-Verwaltung dienen. Derzeit gibt es eine Beta der Version 3.0.

Zweites Preview Release veröffentlicht. Java-Entwickler, die MacOS X 10.5 nutzen, stehen vor dem Problem, dass Apple in der aktuellen Version seines Betriebssystems keine aktuelle Version der Programmiersprache mitliefert. Auch Sun bietet für MacOS X keine Java-Version an, sondern überlässt dies Apple. Nun gibt es zumindest eine experimentelle, inoffizielle Version.

Verletzung von Freiheit und Selbstbestimmung. Ein Verfassungsrichter glaubt, die vom Bundestag verabschiedete Neuregelung der Telekommunikationsüberwachung verstoße gegen das Grundgesetz. Der Verfassungsbeschwerde gegen das Gesetz räumt er deshalb Chancen ein.

Projekt bringt Virtualisierungstechniken zusammen. Das OpenVZ-Projekt hat eine angepasste Kernel-Version mit seiner Virtualisierungssoftware veröffentlicht, die sich mit dem Hypervisor Xen verwenden lässt. Administratoren sind so in der Lage, innerhalb virtueller Xen-Maschinen OpenVZ-Gäste zu erstellen. Vordergründig ist dies dazu gedacht, die Leistungsfähigkeit von OpenVZ zu demonstrieren.

Traffic-Studie von ipoque gibt Einblick in die Nutzung von P2P, VoIP und Skype. Der größte Teil des Internet-Traffics geht auf P2P-Systeme zurück, zwischen 49 und 95 Prozent des gesamten Datenverkehrs entfallen auf entsprechende Filesharing-Systeme. Zu diesem Ergebnis kommt eine Untersuchung des Leipziger Unternehmens ipoque, das Lösungen für Internet-Traffic-Management anbietet und im August und September 2007 den Internetverkehr in fünf Regionen der Welt untersuchte.

Entwicklungsplattform mit "Personal Package Archive". Das für die Linux-Distribution Ubuntu entstandene verteilte Entwicklungssystem Launchpad enthält nun auch den Build-Service "Personal Package Archive" (PPA). Mit diesem können Ubuntu-Pakete erstellt und verteilt werden. Dies ist nun auch für die Intel-Prozessoren möglich, die in den neuen Mobile Internet Devices verbaut werden.

Software Development Kit angekündigt. Asus hat auf Vorwürfe reagiert, nicht den kompletten Quelltext für das auf seinem Eee-PC verwendete Linux-Betriebssystem veröffentlicht zu haben. Nun findet sich ein neues Archiv auf den Asus-Servern. Gleichzeitig kündigte das Unternehmen ein Software Development Kit an.

In allen Kategorien durchgefallen. Greenpeace hat in seinem aktuellen "Guide to Greener Electronics", dem Bericht über die Herstellung und Entsorgung von Elektronikgeräten, erstmals auch Fernseher und Spielekonsolen getestet. Dabei schnitten Microsoft und vor allem Nintendo schlecht ab.

"November '07 Back Compat Update" erschienen. Mit einem aktuellen Abwärtskompatibilitäts-Update versteht sich die Xbox 360 nun auf weitere Xbox-1-Spiele. Dabei erinnert Microsoft daran, dass die alten Spiele auf der Xbox 360 aufgrund der Kantenglättung und höherer Auflösung besser aussehen als auf der Vorgängerkonsole.

Fehler im Dateibetrachter von Lotus-1-2-3-Dateien. IBM hat einen Sicherheits-Patch für Lotus Notes veröffentlicht, um eine gefährliche Sicherheitslücke zu schließen. Angreifer können über manipulierte Lotus-1-2-3-Dateien beliebigen Programmcode einschleusen und ausführen, um sich so eine umfassende Kontrolle über ein befallenes System zu verschaffen.