Software-Sicherheit

Integration von Online-Funktionen in den Desktop. Erst gestern erschien die Linux-Distribution Fedora 7, doch der Zeitplan für den Nachfolger steht bereits. Da sich die gestrige Veröffentlichung um einen Monat verzögert hatte, haben die Entwickler nun nur fünf anstatt der gewöhnlichen sechs Monate Zeit.

Urteil: Arbeitnehmer verletzt seine Pflichten durch Surfen erheblich. Das Bundesarbeitsgericht musste sich mit der Rechtmäßigkeit einer Kündigung beschäftigen, die aus der privaten Nutzung des Internets während der Arbeitszeit herrührte, obwohl die Nutzung in dem Unternehmen nicht ausdrücklich untersagt war. Das Bundesarbeitsgericht erklärte mit Urteil vom 31. Mai 2007 (2 AZR 200/06) die Kündigung für wirksam.

Angepasste Fedora-Varianten per Mausklick erstellen. Red Hats freie Linux-Distribution ist nach einiger Verzögerung in der Version 7 erschienen und verzichtet nun auf den Namenszusatz "Core". Die Distribution bringt zwar einige grundlegende Änderungen mit, die meisten davon sind jedoch für den Endnutzer nicht direkt ersichtlich. Dennoch sind sie wichtig, bauen doch künftige Versionen auf dieser Basis auf. Zudem soll dadurch die Community stärker in den Entwicklungsprozess einbezogen werden. Neu ist auch die offizielle Live-CD.

Beta-Tester erhalten Release Candidate 1. Bald wird Parallels seine Virtualisierungssoftware "Parallels Desktop for Mac 3.0" auf den Markt bringen. Teilnehmer der geschlossenen Betatest-Phase haben schon Zugriff auf den ersten Release Candidate (RC) und können die neuen Funktionen ausprobieren - neben 3D-Grafik wären dies "SmartSelect" und "Snapshots".

Öffentlicher Download ab nächster Woche. Sun hat auf dem LinuxTag 2007 in Berlin die Version 12 seiner Entwicklungsumgebung Sun Studio angekündigt. Diese kommt erstmals mit kompletter Unterstützung für Linux daher und integriert parallelisierte Compiler.

Entwickler arbeiten bereits an Foresight 2.0. Die Linux-Distribution Foresight ist in der Version 1.3 erschienen, die die Installation des Systems weiter vereinfachen soll. Zudem wurde die Desktop-Oberfläche Gnome aktualisiert. Die Distribution hebt sich vor allem durch ihren Paketmanager ab.

Letzte Updates für Firefox 1.5.x und SeaMonkey 1.0.x. Von den Mozilla-Applikationen Firefox, Thunderbird und SeaMonkey sind neue Versionen verfügbar, die eine Reihe von Sicherheitslücken in den Applikationen schließen. Unter anderem können die Sicherheitslöcher von Angreifern dazu missbraucht werden, schadhaften Programmcode auszuführen.

Google Reader läuft bereits offline. Mit Google Gears stellt der Suchmaschinen-Primus ein Programm vor, das dynamische Website-Inhalte in eine Datenbank auf dem Rechner des Anwenders zwischenspeichert, wenn keine Internetverbindung vorhanden ist. Später werden Veränderungen wieder mit der Online-Anwendung synchronisiert.

Inoffizielles BackRow Developers' Kit soll dabei helfen. Obwohl Apple TV rein technisch ein vollwertiger Intel-Mac ist, beschränkt der Hersteller die Möglichkeiten seines Multimedia-Geräts künstlich. Wenig überraschend ist also die Nachfrage nach Hacks bzw. Erweiterungen. Mit dem inoffiziellen BackRow Developers' Kit soll es Tüftlern nun erleichtert werden, eigene Plug-Ins für die FrontRow-ähnliche Apple-TV-Bedienoberfläche zu erstellen.

Trolltechs C++-Bibliothek erhält ECMA-konforme Scriptsprache QtScript. Trolltech hat seine plattformübergreifende C++-Klassenbibliothek Qt überarbeitet und in der Version 4.3 veröffentlicht, zusammen mit Qtopia Core 4.3, einem auf Qt basierenden Framework für Linux-Geräte.

Adobe Reader 8.1 kommt im Juni 2007. Wie Adobe mitteilt, soll die Software Acrobat 3D in der Version 8 ab sofort in deutscher Sprache verfügbar sein. Die Windows-Software soll das Erstellen von 3D-Konstruktionen weiter vereinfachen und unterstützt nun mehr Dateiformate als die Vorversion. Ein angepasster Adobe Reader folgt im Juni 2007.

DRM-freie Musik und kostenlose Inhalte aus dem Bildungsbereich. Mit "iTunes Plus" startet Apple ein DRM-freies Download-Angebot. Die "Premium-Downloads" gibt es zu einem Preis von 1,29 Euro pro Lied, die mit einer Bitrate von 256 KBit/s in AAC kodiert sind.

Golem.de im Gespräch mit Fedora-Projektleiter Max Spevack. Max Spevack ist Fedora-Projektleiter und wird dafür von Red Hat bezahlt. Bei ihm laufen also die Fäden in Bezug auf die Linux-Distribution zusammen. Seine Aufgabe ist, das Projekt zu leiten, egal ob im Hinblick auf die beteiligten Red-Hat-Mitarbeiter oder die Community-Entwickler und auch die Beziehung zwischen Fedora und Red Hat Enterprise Linux pflegt er. Auf dem Red Hat Summit 2007 in San Diego sprach Golem.de Anfang Mai mit Spevack unter anderem über die Umstrukturierung des Projekts im Zuge der Entwicklung von Fedora 7, das am 31. Mai 2007 erscheinen soll. Aber auch Patente und proprietäre Komponenten kamen zur Sprache.

Freier Video-Client wird zu Miro. Mit einer Spende von 100.000 US-Dollar an die Participatory Culture Foundation unterstützt Mozilla die Macher des "Democracy Player". Zuvor wurde bereits die Creative-Commons-Bewegung mit einer Spende bedacht.

Textlayout-Engine wurde komplett neu geschrieben. Die freie DTP-Software Scribus bringt in der neuen Version 1.3.4 eine komplett neu geschriebene Textlayout-Engine mit und wartet auch sonst mit wesentlichen Verbesserungen auf.

Open-Source-Projekt sucht Entwickler. Mit dem Xbox Media Center, kurz XBMC, lassen sich umgebaute Xbox-1-Spielekonsolen zu einem universellen Abspielgerät für Filme, Musik und Fotos umfunktionieren. Nun sucht das XBMC-Team Entwickler für eine Umsetzung des XBMC auf das Betriebssystem Linux.

Zwei Sicherheitslücken betreffen Windows und Mac-Plattform. In QuickTime hat Apple zwei Sicherheitslecks geschlossen. Der nun erhältliche Sicherheits-Patch korrigiert Fehler in den Java-Funktionen von QuickTime. Über entsprechend manipulierte Webseiten kann ein Angreifer im schlimmsten Fall schadhaften Programmcode auf fremde Systeme schleusen.

Bilder erlauben Wechsel des Standpunktes und der Blickrichtung. Google hat seinen zweidimensionalen Straßenkarten in den USA eine interessante Erweiterung verpasst. US-Nutzer können in einigen nordamerikanischen Städten nun hausnummerngenaue Fotos der Straßenzüge einblenden und so virtuell durch die Straßen wandern.

Angriffe direkt aus dem Kreml? Der estnische Ministerpräsident Andrus Ansip sieht sein Land russischen Angriffen ausgesetzt - nicht in Form militärischer Gewalt, sondern durch elektronische Attacken. "In Estland wurde das Modell eines neuen Cyber-Krieges getestet", sagte Ansip dem Tagesspiegel.

Weiterhin zwei verschiedene Versionen im Umlauf. Einer der original Entwickler des RPM-Paketformates, Jeff Johnson, hat nun ein neues Projekt ins Leben gerufen, in dessen Rahmen der Paketmanager weiterentwickelt werden soll. Zuvor geschah dies ohne passende Infrastruktur im Hintergrund. Mit RPM 5 soll das Format auch fit für MacOS X werden. Allerdings bleibt damit wohl das Problem, dass zwei unabhängige Varianten von RPM entwickelt werden.

Update aktualisiert über 500 Pakete. Anfang Mai 2007 erschien die Linux-Distribution Yellow Dog Linux für Sonys PlayStation 3 in der Version 5.0.1, die erstmals das eingebaute WLAN der Spielekonsole unterstützte. Stand die Distribution bislang nur zahlenden Kunden zur Verfügung, findet sich mittlerweile ein entsprechendes ISO-Image auf den Servern von Terra Soft.

Aktivisten haben sich selbst angezeigt, um rechtliche Klarheit zu erzwingen. Ende vergangener Woche hat das Bezirksgericht in Helsinki den DVD-Kopierschutz "Content Scrambling System" (CSS) einstimmig für wirkungslos "im Sinne des Urheberrechtsgesetzes" erklärt. Nach der Entscheidung ist CSS keine "wirksame technische Schutzmaßnahme" und somit die Umgehung von CSS nicht verboten. Das Gericht folgte der Meinung von Experten.

GreenBorder macht Browser sicher vor Internetangriffen. Wie erst jetzt bekannt wurde, hat Google vor über zwei Wochen das Sicherheitsunternehmen GreenBorder aufgekauft. GreenBorder erzeugt auf Windows-Rechnern eine sichere Umgebung für den Internet Explorer und für Firefox. Dadurch sollen Internetattacken machtlos sein, weil eine Code-Ausführung außerhalb des Browsers verhindert wird.

Personal Learning Edition basiert auf Maya 8.5 Complete. Die als Personal Learning Edition bezeichnete, funktionsreduzierte kostenlose Lernversion von Maya steht nun in der Version 8.5 kostenlos als Download bereit. Da diese Softwarevariante nicht für den Produktiveinsatz gedacht ist, wird ein anderes Dateiformat verwendet und in die Bilder werden Wasserzeichen eingeblendet.

Binarys müssen für Virtual Machine erstellt werden. Mit Lina sollen sich Linux-Anwendungen unter Windows und MacOS X nutzen lassen und dort das native Aussehen der Oberfläche annehmen. Außer dieser Ankündigung blieb Weiteres zur Funktionsweise bisher jedoch im Dunkeln. Nun sind weitere Details bekannt.

Pflichtmitteilung an die US-Börsenaufsicht. Novell hat weitere Details zur umstrittenen Zusammenarbeit mit Microsoft veröffentlicht. Darunter auch Informationen zum Patentabkommen - jedoch sind die Dokumente teilweise unkenntlich gemacht.

Verstößt Speicherung von Suchanfragen gegen EU-Datenschutz? EU-Datenschützer stören sich an der Speicherung von Suchanfragen durch Google. Möglicherweise verstoße der Suchmaschinengigant damit gegen EU-Datenschutzgesetze. Eine Stellungnahme von Google soll in den nächsten Wochen folgen.

CCC kritisiert neues Gesetz vehement. Der Bundestag hat am heutigen 25. Mai 2007 das Gesetz zum Verbot von Computersicherheitswerkzeugen unverändert verabschiedet. Der neue Paragraf im Strafgesetzbuch soll Computerkriminalität bekämpfen. Der Chaos Computer Club (CCC) kritisiert das neue Gesetz, weil damit die Arbeit von Administratoren und Sicheheitsexperten massiv behindert wird.

Warnaufkleber für die Verpackung in den USA. Seit dem 22. Mai 2007 wird das Vista-Remake des Spiels "Halo 2" in den USA ausgeliefert - und schon existiert ein erster Patch dafür. Der soll aber nicht technische Fehler reparieren, sondern irrtümlich vorhandene "teilweise Nacktheit" aus dem Spiel entfernen.

Präparierte PDF-Dateien ermöglichen beliebige Code-Ausführung. Apple stopft mit einem neuen Update erneut zahlreiche Sicherheitslücken für sein Client-Betriebssystem MacOS X 10.3 und 10.4 sowie die Servervariante. Darunter sind Fehler beim Umgang mit Aliasen, PDF-Dateien und VPN-Verbindungen.

Anwendungen sollen unter Linux, MacOS X und Windows funktionieren. Mit Lina soll es möglich sein, Linux-Anwendungen auch unter Windows und MacOS X zu nutzen. Das Aussehen soll sich dabei an das der jeweiligen Plattform anpassen. Im Juni 2007 soll die erste Version der Software veröffentlicht werden.

UMTS-Smartphone mit Speicherkartensteckplatz und 2-Megapixel-Kamera. Mit dem Moto Q9 bringt Motorola ein Update seines Windows-Mobile-Smartphones Moto Q. Das HSDPA-Gerät besitzt eine QWERTZ-Tastatur und läuft unter Windows Mobile 6 in der Standardausführung. Daher fehlt dem Gerät die sonst übliche Touchscreen-Steuerung und alle Befehle müssen über die Tastatur und weitere Knöpfe vorgenommen werden.

Optimierte Terminübersicht für Handy-Displays. Googles Online-Kalender kann ab sofort auch über das Mobiltelefon abgefragt werden. Dazu listet die Webseite die demnächst anstehenden Termine und der Nutzer kann sich alle Details eines Termins ansehen. Außerdem kann darüber auch bestimmt werden, welche Kalenderdaten angezeigt werden sollen.

Software beschreibt Blu-ray und HD-DVD unter Linux. Die Brennsoftware Nero 3 für Linux ist fertig und ab sofort als kostenpflichtige Download-Version erhältlich. Die neue Version beschreibt Blu-ray- und HD-DVD-Discs und soll auch ansonsten dieselben Funktionen wie die Windows-Software Nero Burning ROM 7 mitbringen. Dazu zählt auch die Möglichkeit, Audio-CDs auf die Festplatte zu kopieren.

Drei Modelle für Endkunden in den USA. Wie erwartet sind Dells Computer mit Ubuntu-Linux nun zu haben - zumindest für Kunden in den USA. Neben zwei Desktop-Modellen ist auch ein Notebook im Angebot. Support für das Betriebssystem gibt es durch die Community.

Foto-Fachhandel braucht für Passbilderstellung keine Lizenz. Die Testphase für die neue elektronische Gesundheitskarte ist in Deutschland angelaufen. Voraussichtlich ab 2008 soll die neue Karte dann flächendeckend bei 80 Millionen Versicherten die bisherige Krankenversichertenkarte ablösen. Die neue elektronische Gesundheitskarte unterscheidet sich unter anderem durch das Lichtbild des Inhabers von der alten Krankenversichertenkarte, was dem Einzelhandel viel Geld in die Taschen spülen dürfte.

Firmen lassen Treiber von Kernel-Programmierern schreiben. Das Angebot der Linux-Kernel-Entwickler, kostenlos für Firmen Gerätetreiber zu entwickeln, funktioniert. Bisher seien 12 Firmen auf das Angebot eingegangen, so einer der Entwickler. Vor allem für Nischenprodukte würden derzeit Treiber im Auftrag programmiert.

Places speichert Lesezeichen in einer SQLite-Datenbank. Mit der für diesen Monat geplanten fünften Alpha-Version von Firefox 3.0 hält der Lesezeichen-Manager Places ein weiteres Mal Einzug in Firefox. Places war bereits in einer Alpha-Version von Firefox 2.0 enthalten, wurde dann aber im Laufe der Entwicklung wieder aus dieser Firefox-Version verbannt. Das gleiche Schicksal soll Places bei Firefox 3.0 erspart bleiben.

Strategie-Direktor bekennt Multithreading-Schwäche des neuen Windows. Im Rahmen einer Podiumsdiskussion gab Ty Carlson, Direktor für technische Strategie bei Microsoft, unumwunden zu, dass Windows Vista nicht besonders gut mit Mehrkern-Prozessoren skaliert. Zukünftige Versionen müssten radikal anders gestaltet werden.

Bekanntgabe zusammen mit dem Jahresbericht. Im Rahmen ihres Abkommens haben Novell und Microsoft auch eine Patentvereinbarung geschlossen. Microsoft verspricht Kunden, dass sie Suse Linux Enterprise nutzen können, ohne Angst vor Patentklagen durch die Redmonder haben zu müssen. Nähere Details zu diesem Teil des Paktes will Novell nun in Kürze bekannt geben.

Wettbewerbszentrale klagt 24.000 Euro Vetragsstrafe ein. Das Landgericht Darmstadt (LG Darmstadt) hat die Gebrüder Schmidtlein wegen intransparenter Preisgestaltung zu Vertragsstrafe verurteilt. Das Unternehmen bot auf zahlreichen Internetseiten Leistungen an, die nicht als kostenpflichtige Dienste erkennbar waren, darunter Seiten wie sms-heute.de, klingeltoene-heute.de und wohnen-heute.de.

Entwickler empfehlen sofortiges Update. Eine neue Version der Madwifi-WLAN-Treiber für Linux stopft insgesamt drei Sicherheitslücken, von denen zwei von entfernten Angreifern ausgenutzt werden konnten. Daher empfehlen die Entwickler, ein Update so bald wie möglich durchzuführen.

Klage auf Schadensersatz in Milliardenhöhe. StreamCast Networks, das Unternehmen hinter der P2P-Software Morpheus, erweitert seine Klage nun auch auf die Internet-TV-Software Joost. Die Klage gegen mehrere Unternehmen wurde nun in Los Angeles eingereicht, nachdem sie 2006 schon bei einem US-Bundesgericht eingereicht wurde.