Software-Sicherheit

Tim Berners-Lee im Interview mit der BBC. Tim Berners-Lee, Erfinder des World Wide Web, äußert sich im Interview mit der BBC zufrieden mit der Entwicklung des Internets. Er warnt jedoch eindringlich vor Webtracking und mahnt Datenschutz an.

Londoner Inhaber von Monatskarten im Visier. Der britische Geheimdienst MI5 will mit Datamining die Bewegungsprofile im Londoner Nahverkehr auswerten. Betroffen wären alle Besitzer der elektronischen Monats- und Jahreskarte Oyster Card.

Vollversion der neuen Mediacenter-Software folgt im April 2008. Buhl Data hat die unter enger Einbeziehung der Kunden entwickelte Version 4 seiner Mediacenter-Software "Sceneo TVcentral" veröffentlicht. Dabei haben die Anwender weitgehend bestimmt, welche Funktionen bei der TV-Wiedergabe, -Aufzeichnung und Medienverwaltung benötigt werden - dennoch lässt sich auch TVCentral v4 durch Plug-ins erweitern.

Noch keine Fehlerkorrektur verfügbar. Durch eines der in der vergangenen Woche veröffentlichten Sicherheits-Patches für Excel 2003 verrechnet sich die Tabellenkalkulation nun. Eine Fehlerkorrektur gibt es bislang nicht, aber der Fehler soll sich immerhin umgehen lassen.

Microsoft lizenziert Adobe-Software für Smartphones. Zwar arbeitet Microsoft mit Silverlight an einer Konkurrenz zu Adobes Flash und Flash Lite, dennoch lizenziert Microsoft nun Flash Lite, um es in Windows Mobile zu integrieren. Die Flash-Variante für mobile Endgeräte soll in künftigen Versionen des Internet Explorer für Smartphones zum Einsatz kommen.

Für Windows XP und Vista. Ein neuer Soundkartentreiber für Creatives Sound-Blaster-X-Fi-Produkte soll Probleme beseitigen, die bei Windows-PCs mit 4 GByte Arbeitsspeicher auftreten können. Der neue X-Fi-Treiber trägt die Versionsnummer 2.15.0006 und ist für Windows-XP- sowie Vista-Nutzer gedacht.

Onboard-Grafik und 15,4-Zoll-Display. Aldi bringt zum 19. März 2008 ein Notebook mit Intels älterem Dual-Core-Pentium T2330 mit 1,6 GHz und 1 MByte L2-Cache sowie einem FSB mit 533 MHz auf den Markt. Die Ausstattung ist ansonsten mit 2 GByte Hauptspeicher, einem 15,4 Zoll großen Display und WLAN mit 802.11n-Draft zeitgemäß. Als Besonderheit ist eine Vollversion von Microsoft Office 2007 (Home & Student) dabei.

Entwicklung des Berliner Fraunhofer Heinrich-Hertz-Instituts. Die vom Fraunhofer Heinrich-Hertz-Institut (HHI) entwickelte Software "PhotoFinder" soll dabei helfen, Digitalfotosammlungen zu ordnen und Fotos wiederzufinden. Dabei erkennt die Software ähnliche Motive.

Neue Kameras erfordern aktualisierte Rohdatenmodule. Im Rahmen neuer Digitalkameras bringt Adobe von Zeit zu Zeit ein Update für sein Camera Raw Plugin für Photoshop bzw. Photoshop Elements auf den Markt, damit die Software die neuen Rohdatenformate auch verarbeiten kann. Zusätzlich hat Adobe für Lightroom ein Update vorgestellt, welches das Programm auf Version 1.4 hievt.

Virtuozzo Containers 4.0 und Suse Linux Enterprise Server 10 im Paket. Parallels bündelt den Suse Linux Enterprise Server 10 mit der aktuellen Ausgabe der Virtualisierungslösung Virtuozzo. Für das Angebot werden Parallels' Vertriebskanäle genutzt, den Support teilen sich Parallels und Novell.

Oberbürgermeister Ude wendet sich an Wirtschaftsminister Glos. Auch wenn der derzeitige Stand der Standardisierung von Microsofts Dateiformat Office Open XML (OOXML) nicht so richtig klar ist, hat die Stadt München Bedenken geäußert und das Deutsche Institut für Normung (DIN) aufgefordert, bei der ISO gegen einen Standard zu stimmen.

Missbrauch und Gesetzesverstöße. Der Generalinspekteur des US-Justizministeriums Glenn Fine hat einen Bericht über die Aktivitäten des FBI vorgelegt. Darin kritisiert Fine die Datensammlungen der US-Bundespolizei und empfiehlt die Einführung von mehr Kontrolle, um die Privatsphäre der US-Bürger besser zu schützen.

Chance zum Bau von günstigen HD-Mediacentern. Vier Wochen nachdem Toshiba im Formatkrieg die Waffen streckte, beginnt der Ausverkauf von Geräten und Software. Das PC-Laufwerk "Toshiba SD-H802A" ist bei mehreren Versendern schon für rund 30,- Euro zu haben, Filme auf HD-DVDs im stationären Einzelhandel für 10,- Euro.

Bereits 100 Applikationen für MySpace auf Basis von OpenSocial verfügbar. Ende 2007 verkündete MySpace, sich für OpenSocial-Anwendungen zu öffnen. Seit heute können MySpace-Nutzer nun unter app.myspace.com Anwendungen auf ihrem Profil installieren und nutzen.

Entwicklungsumgebung MonoDevelop erreicht Version 1.0. Die freie .Net-Alternative Mono 2.0 ist nun in einer ersten Beta verfügbar, die gleichzeitig auch die letzte Version ist, bevor die fertige Version 2.0 erscheint. Die neue Version nutzt nun den C#-3.0-Compiler und hat Silverlight standardmäßig aktiviert. Zusätzlich soll die Entwicklungsumgebung MonoDevelop nun die Version 1.0 erreichen.

2-Megapixel-Kamera ist Voraussetzung. Linguatec hat mit Shoot & Translate eine Übersetzungssoftware für Mobiltelefone vorgestellt, die das Abtippen ausländischer Wörter erspart. Der Nutzer macht ein Foto der Speisekarte, von Schildern oder anderen Texten in der fremden Sprache und die Software übersetzt die Worte.

Videotelefonate auch im Vollbildmodus. Skype hat seine Kommunikationssoftware in der Version 2.0 für Linux veröffentlicht, die nun auch Videotelefonate unterstützt. Damit schließt die Linux-Version des Programms zu den Windows- und MacOS-X-Varianten auf.

Amentra zum Middleware-Geschäft hinzugefügt. Der Linux-Anbieter Red Hat hat mit Amentra ein Unternehmen gekauft, das auf JBoss-Middleware spezialisiert ist und verschiedene Dienstleistungen rund um diese Lösungen anbietet. Die Übernahme ist Teil von Red Hats "Enterprise Acceleration Initiative".

Entwickler haben den Speicherbedarf deutlich verringert. Mit der Beta 4 von Firefox 3 sind die Entwickler ihrem Ziel näher gekommen, den Speicherverbrauch zu reduzieren. In Benchmarks haben die Firefox-Macher die erreichten Ziele dokumentiert und verrieten, wie diese Verbesserungen umgesetzt wurden.

System basiert auf FreeBSD. Das für den Desktop-Einsatz konzipierte PC-BSD ist in der Version 1.5 erschienen und steht damit erstmals auch in einer Edition für 64-Bit-Rechner zur Verfügung. Die neue Version enthält aktualisierte Komponenten wie verbesserte WLAN-Werkzeuge.

IBM stellt SMash-Technik der OpenAjax-Alliance zur Verfügung. IBM will mit einer auf den Namen "SMash" getauften Technik so genannte Mashups sicherer machen. Mashups kombinieren Informationen verschiedener Websites, Datenbanken oder E-Mails in einer gemeinsamen Ansicht. Dabei entsteht die Gefahr, dass einzelne Quellen durch Schadcode auf die Informationen aus anderen Quellen innerhalb eines Mashups zugreifen, was SMash verhindern soll.

Vista-Migration soll durch virtuelle Desktops beschleunigt werden. Microsoft plant, seine Desktop-Virtualisierungsstrategie mit der Übernahme von Kidaro weiter auszubauen. Die Firma bietet Software an, um virtualisierte Desktops an Clients auszuliefern, ohne dass der Anwender mit zwei Oberflächen arbeiten muss.

"Direct Note Access" holt die Noten aus polyphoner Musik heraus. Die Firma Celemony hat mit der Technik "Direct Note Access" eine Lösung vorgestellt, die es erlaubt, in normalen Musikdateien einzelne Stimmen und sogar Akkorde zu korrigieren - in ihrer Spiellänge, Lautstärke und auch in ihrer Tonart.

Linux- und Unix-Desktop enthält neue Programme. Wie gewohnt ist sechs Monate nach Gnome 2.20 eine neue Version der Linux- und Unix-Desktop-Oberfläche erschienen. Gnome 2.22 bietet erstmals einige grafische Effekte. Zusätzlich sind auch neue Programme enthalten. Doch auch unter der Haube gab es größere Änderungen, denn die Entwickler haben mit GVFS den Ersatz für die Altlast GnomeVFS eingeführt.

Programm für den Bildungsbereich und für Musikliebhaber. Wissenschaftler an der Universität Bonn und vom Saarbrücker Max-Planck-Institut für Informatik haben einen besonderen Audioplayer entwickelt, der eine Reihe interessanter Funktionen für Musikwissenschaftler und Liebhaber klassischer Musik bietet. Dazu gehören die Darstellung der Partitur eines gerade gespielten Stückes oder die Suche nach gleichen Melodien. Selbst für Karaoke lässt sich der SyncPlayer einsetzen.

Unbefugte erhalten Zugriff auf eBay-Kontodaten. Im Onlineauktionshaus eBay befindet sich ein Sicherheitsloch, das Angreifer zum Ausspähen fremder eBay-Kontodaten missbrauchen können, wie Falle-Internet.de berichtet. Um Opfer eines solchen Angriffs zu werden, muss lediglich eine entsprechend präparierte eBay-Auktion im Browser geöffnet werden. In einer Stellungnahme bestätigte eBay das Problem grundsätzlich, hält die Gefahren allerdings für relativ gering, da nur Nutzer, die zuvor überprüft wurden, die entsprechenden Techniken nutzen dürfen.

Canonicals Landscape-Werkzeug erschienen. Ubuntu-Sponsor Canonical hat nun sein bereits 2007 angekündigtes Systemverwaltungswerkzeug Landscape fertiggestellt. Dieses bietet die Möglichkeit, mehrere Rechner gleichzeitig zu verwalten, Inventarlisten zu erstellen und Sicherheitstests durchzuführen.

US-Wissenschaftler finden Sicherheitslücken in Implantaten. Wissenschaftler aus den USA haben herausgefunden, dass Herzschrittmacher mit einer Funkschnittstelle gehackt werden können - mit tödlichen Folgen.

Zahlreiche Fehlerkorrekturen am Office-Paket vorgenommen. Pünktlich hat Microsoft das versprochene Update für Office 2008 für Mac veröffentlicht. Damit sollen einige lästige Programmfehler in Word, Excel, PowerPoint und Entourage beseitigt werden. Zudem enthält das Update die aktuellen Sicherheits-Patches für das Office-Paket.

Neue KI-Engine kann von eigenen Überzeugungen abstrahieren. Wissenschaftlern in den USA ist ein wichtiger Schritt bei der Entwicklung künstlicher Intelligenz (KI) gelungen. Ihre KI-Software besteht einen wichtigen kognitiven Test. Wer diesen Test besteht, verfügt über die Fähigkeit, von eigenen Überzeugungen zu abstrahieren.

Abspaltung des Xoops-Projektes. Das ImpressCMS-Projekt hat die Version 1.0 seines freien Content-Management-Systems (CMS) veröffentlicht. Das auf die übliche Kombination aus PHP und MySQL setzende CMS soll sich über Module flexibel erweitern lassen, so dass es als einfaches Blog oder auch für umfangreiche Webseiten eingesetzt werden kann.

Nach rund 2,5 Monaten noch immer kein Patch in Sicht. Ende Dezember 2007 wurde ein schwerwiegender Programmfehler im Windows Home Server bekannt, der zu Datenverlust führen kann. Seit mittlerweile 2,5 Monaten warten die Anwender auf eine Fehlerkorrektur und müssen sich weiter gedulden. Ein Patch wird nämlich erst im Juni 2008 erwartet.

Lokale Nutzer können Rechte ausweiten. Ein Fehler in der Unix-Version des Adobe Reader 8.1.2 ermöglicht es Nutzern, ihre Rechte auszuweiten und so beispielsweise Dateien zu manipulieren, auf die sie normal keinen Zugriff haben. Ein Update ist laut Adobe in Vorbereitung.

Freier Video-Codec steht zum Download bereit. Mit "Dirac" hat die BBC einen freien Video-Codec entwickelt, dessen finale Spezifikation am 21. Januar 2008 veröffentlicht wurde. In der letzten Woche hat nun das "Schrödinger Projekt" eine freie Implementierung des Codec in der Version 1.0 veröffentlicht.

Red Hat Enterprise Linux 5.2 noch bis Mai 2008 in Testphase. Red Hat hat das nächste Update für Red Hat Enterprise Linux (RHEL) 5 als Beta-Version freigegeben. RHEL 5.2 bietet unter anderem Verbesserungen bei den integrierten Virtualisierungstechniken, aber auch für den Notebook- und Desktop-Einsatz der Linux-Distribution. Die Beta-Phase soll noch bis Anfang Mai 2008 andauern.

Chromeless Player bietet neue Gestaltungsmöglichkeiten. Google hat sein "YouTube Data API" deutlich erweitert und erlaubt es, mit neuen Schnittstellen eine Art eigene YouTube-Seite zu bauen. Dazu lässt sich nicht nur der YouTube-Player dem eigenen Website-Design anpassen - auch Uploads und andere Schreiboperationen sind nun möglich.

Sicherheitslücken erlauben Ausführung von Schadcode. Zum Patch-Day für den Monat März 2008 hat Microsoft vier Patches für die Office-Produkte aus Redmond angekündigt und dies auch eingehalten. Damit werden insgesamt zwölf Sicherheitslecks geschlossen. Alleine acht Sicherheitslöcher müssen in der Tabellenkalkulation Excel beseitigt werden.

Neue Alpha-Version von MySQL 6 erschienen. Mit der neuen Alpha-Version von MySQL 6, der Version 6.0.4, hat Sun zugleich eine erste Beta-Version seiner neuen Storage Engine Beta Falcon veröffentlicht. Dieser neuen transaktionalen Storage Engine kommt eine zunehmend hohe Bedeutung zu, hat doch IBM die transaktionale Storage-Engine SolidDB eingestellt und InnoDB, die ebenfalls in diese Kategorie fällt, gehört Konkurrent Oracle.

Entwicklergemeinde baut nach. Mit den beiden Funktionen Activities und WebSlices hatte die Beta-Version von Microsofts kommendem Browser Internet Explorer 8 zwar nicht für besonders viel Aufmerksamkeit gesorgt, dennoch hatte es offensichtlich Firefox-Fans gestört, dass die Konkurrenz nun mehr bietet und kurzerhand entstanden zwei Erweiterungen, die auch dem alternativen Browser die beiden Funktionen von Microsoft beibringen.

Unterstützung für kommenden Standard C++0x. Die GNU Compiler Collection (GCC) 4.3 ist ab sofort verfügbar und integriert die MPFR-Bibliothek für mathematische Funktionen. Zusätzlich sind - wie immer - einige sprachabhängige Änderungen eingeflossen.

Unzureichender Datenschutz bemängelt. Peter Schaar, der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, findet harsche Worte zu dem Datentauschabkommen zwischen Deutschland und den USA. Er bemängelt einen unzureichenden Datenschutz und sieht die Gefahr, dass der Bürger keine Kontrolle darüber hat, was mit seinen Daten geschieht.

Neue Version mit Geschwindigkeitssteigerung. Die Open-Source-Verschlüsselungssoftware Truecrypt ist nun in der Version 5.1 erschienen. Diese bietet einige Verbesserungen, die sich vor allem in einer höheren Geschwindigkeit niederschlagen sollen und der Ruhezustand auf Windows-Rechnern wird unterstützt.

Verfassungsgericht hebt Polizeigesetze von Hessen und Schleswig-Holstein auf. Das Bundesverfassungsgericht in Karlsruhe hält die massenhafte Erfassung von Autokennzeichen für nicht vereinbar mit dem Grundgesetz. Autofahrer aus Hessen und Schleswig-Holstein hatten Verfassungsbeschwerde gegen entsprechende Polizeigesetze in ihren Bundesländern eingereicht.