Software-Sicherheit

Probleme mit dem Kernel hielten Entwicklung auf. Das Debian-Release-Team hat einen neuen Veröffentlichungstermin für Version 4.0 der Linux-Distribution bekannt gegeben. Anfang April 2007 soll es nun so weit sein, nachdem der ursprünglich gesetzte Termin im Dezember 2006 nicht eingehalten wurde. Unter anderem Probleme mit dem Kernel sind für die Verzögerung verantwortlich.

Toshiba Portégé R400 mit Push-E-Mail-Funktion. Toshiba hat das Notebook Portégé R400 auf der CeBIT 2007 vorgestellt. Das Gerät lässt sich, obwohl es mit einer normalen Notebook-Tastatur ausgerüstet ist, auch als Tablet-PC nutzen. Dazu wird das Display an seiner mittigen Befestigung um die eigene Achse gedreht und das Notebook verkehrt herum wieder geschlossen. Außerdem ist an der schmalen Gehäuserückseite ein Display zur Anzeige von E-Mails und fälligen Terminen eingebaut.

Distribution nur noch als Client- und Server-Variante erhältlich. Red Hat hat auf der CeBIT die Version 5 von Red Hat Enterprise Linux vorgestellt. Diese kommt nur noch in einer Client- und zwei Server-Varianten daher und bringt als Kernkomponente Virtualisierung via Xen mit. Auch die Zusammenarbeit mit Microsofts Active Directory wurde verbessert. Neue Sicherheitsfunktionen über SELinux enthält die neue Enterprise-Distribution ebenfalls, womit auch Regierungsanforderungen erfüllt werden sollen.

E-Mail, Notizen, Fotoverwaltung, Bookmark-Parkplatz und Musikspieler. Magix hat auf der CeBIT 2007 eine Flash-Anwendung vorgestellt, die eine Betriebssystem-Oberfläche nachbildet und Funktionen für die E-Mail-Verarbeitung, Notizen, eine Fotoverwaltung sowie Dienste für Bookmarks und einen Musikspieler beinhaltet. Optisch ist der "myGoya Online Desktop" stark an MacOS X und Windows Vista angelehnt, vom Mac erkennt man beispielsweise das Dashboard wieder.

Canonical-Chef will nicht seine Firmeninteressen vertreten. Mark Shuttleworth ist ab sofort im Vorstand der Linux Foundation vertreten. Dort will der Ubuntu-Förderer und Canonical-Chef die Interessen der Open-Source-Community vertreten.

Deutschsprachige DotNetNuke-User-Group gegründet. Zur CeBIT 2007 wurde Version 4.5.0 des Application-Framework DotNetNuke vorgestellt. DotNetNuke ist ein Open-Source-Projekt auf Basis von Microsoft ASP.Net und dient der Entwicklung von Webanwendungen.

Software wird im April 2007 als Update bereitgestellt. Auf der CeBIT 2007 stellt Linux-Distributor Xandros die neue Version seines Servers mit integriertem Dokumentenmanagement für OpenDocument vor. Damit wird der Xandros-Server zu einer Alternative zu Microsoft Sharepoint und soll auch mit Microsoft-Office-Dateien umgehen können.

AMD Live Ready soll Gütesiegel für Unterhaltungselektronik werden. Nach dem eher schleppenden Start der Multimedia-Geräte nach AMDs Live-Konzept hat sich der Prozessorhersteller nun ein Logo-Programm nach dem Vorbild von "HD Ready" einfallen lassen. Zudem startet mit "Active TV" ein Plug-In für das Windows Media Center, das Webinhalte mit Fernsehen verknüpft.

OSSI startet OpenCrypto-Management-Programm. Das Open Source Software Institute (OSSI) startet zusammen mit dem US-Verteidigungsministerium ein OpenCrypto genanntes Programm. Es folgt den Arbeiten des Instituts, die OpenSSL eine FIPS-Zertifizierung eingebracht haben, womit die freie SSL-Implementierung in amerikanischen und kanadischen Regierungseinrichtungen zum Einsatz kommen darf. Künftig soll dies auf weitere Software ausgeweitet werden.

Distribution basiert auf Red Hat Enterprise Linux 5. Die Entwickler der kostenlosen Linux-Distribution CentOS haben nun die erste Beta der Version 5 veröffentlicht. Diese basiert auf den Quellen der aktuellen Beta-Version von Red Hat Enterprise Linux 5 und enthält damit dieselben Funktionen wie Virtualisierung mit Xen.

Sicherheitslücken in Webapplikationen - automatische Scanner reichen nicht. Sicherheitslücken in Webapplikationen können nicht zuverlässig mit automatisierten Werkzeugen gefunden werden, so dass es weiterhin unverzichtbar ist, derartige Anwendungen von Menschen testen zu lassen. Das ist das Fazit einer Untersuchung, die Markus Schumacher auf der Konferenz Datenschutz und Datensicherheit in Berlin vorgestellt hat. Rupert Vogel, Honorarprofessor für Informationstechnologierecht an der Universität Mannheim, stellte vor, wie das Recht helfen kann, die Sicherheit von Software zu verbessern.

Update schließt einige nicht näher beschriebene Sicherheitslücken. Mit einem umfangreichen Update für MacOS X beseitigt Apple zahlreiche Fehler in seinem Betriebssystem. MacOS X 10.4.9 könnte die letzte größere Aktualisierung des Betriebssystems vor Erscheinen des Nachfolgers Leopard sein.

Zusatzwerkzeug bietet Zugriffssteuerung über Tastatur. Forscher von IBM haben ein neues Werkzeug vorgestellt, mit dem Blinde und Sehbehinderte künftig Multimedia-Inhalte wie Videos und Animationen auf Webseiten nutzen können. Die Technik stammt aus der Tokioter IBM-Forschungsstelle.

PC-Bauer fragt nach Linux-Wünschen im Detail. Linux-Systeme und mehr Open Source auf Dell-Systemen waren die dominanten Wünsche bei Dells öffentlicher Suche nach Verbesserungsideen für den Computerbauer. Nun hakt Dell in Sachen Linux nach.

Digitale Videos mit Linux bearbeiten. Kino ist ein nicht linearer Digital-Video-Editor für Linux und nun in der Version 1.0 erschienen. Die Software soll sich durch ein gutes Zusammenspiel mit IEEE 1394 auszeichnen.

Übersetzungssoftware mit Wikipedia-Anbindung. Linguatec hat den Personal Translator in einer neuen Version vorgestellt, die vor allem intelligentere Übersetzungen liefern soll. Verschiedene Verfahren versprechen treffendere Übersetzungen und es gibt eine direkte Anbindung an die Wikipedia. Außerdem erscheinen Übersetzungen automatisch, sobald der Mauszeiger über einen Begriff gehalten wird.

Guice wird von Google selbst verwendet. Google hat das Java-Framework Guice ("Juice" gesprochen) als Open Source veröffentlicht. Das Framework basiert auf Java 5 und ist bei Google selbst im Einsatz. Inspiriert wurde die Entwicklung durch das Spring-Framework.

Daniel Robbins kehrt Gentoo-Projekt erneut den Rücken. Nur wenige Wochen, nachdem Gentoo-Gründer Daniel Robbins wieder offiziell in das Projekt aufgenommen wurde, hat er es wieder verlassen. Auslöser waren persönliche Angriffe gegen ihn aus den Reihen der Entwickler.

Software verändert Partitionen nachträglich. Mit Partition Commander 10 kommt eine weitere Software, um Partitionen nachträglich zu verändern, ohne dass Daten verloren gehen. So lassen sich Partitionsparameter ändern, Dateisysteme konvertieren sowie Partitionen kopieren, verschieben, aufteilen oder zusammenführen.

Bundesnetzagentur greift bei Fax-Spam durch. Die Bundesnetzagentur hat bei vier (0)900er-Rufnummern wegen Fax-Spam die Abschaltung angeordnet und heute ein Rechnungs- und Inkassierungsverbot ausgesprochen.

Integration von zusätzlichen Download-Shops geplant. Im Zuge der Entwicklung an der Unix-Desktop-Oberfläche KDE 4 wird auch an der Version 2 des Musik-Players Amarok gearbeitet. Neben Änderungen an der Benutzeroberfläche kommt beispielsweise Video-Unterstützung als neue Funktion hinzu. Außerdem wird an Portierungen auf MacOS X und Windows gearbeitet.

Sicherheitsanbieter-Initiative verurteilt Online-Durchsuchungen. Die Pläne des Bundesinnenministeriums, verdeckte Online-Durchsuchungen durchzuführen, stoßen auf massive Kritik aus der IT-Sicherheitswirtschaft. Die in der Exportinitiative "IT Security made in Germany (ITSMIG)" zusammengeschlossenen 34 deutschen Anbieter lehnen die Pläne aus dem Innenministerium einhellig ab.

Datenschützer geht mit der Politik hart ins Gericht. Statt Datenschutz als bürokratisches Hindernis anzusehen, sollte der Staat vielmehr fragen, wie er den Bürger vor einer überbordenden Überwachung schützen kann. So formulierte der Bundesbeauftragte für den Datenschutz, Peter Schaar, bei der Konferenz Datenschutz und Datensicherheit in Berlin seine Vorstellung davon, wie die Regierung darauf reagieren sollte, dass Technologien "uns immer überwachbarer machen".

Auslieferung beginnt zum CeBIT-Messebeginn. Die in Windows Vista nun von Hause aus integrierte Media-Center-Edition-Software lässt laut Buhl Data im Bereich Fernsehen und Videoaufzeichnung viele Funktionen vermissen. Das Softwarehaus will nun ab dieser Woche mit Sceneo VistaTV Abhilfe schaffen - wobei die auf Vista angepasste TVCentral-Version nicht nur alleine, sondern auch eingebettet in Microsofts MCE-Software laufen kann.

Beta-Version von Lotus Notes 8 erschienen. IBM hat eine öffentliche Beta-Version von Lotus Notes 8 veröffentlicht, die wie angekündigt Dokumente im Format OpenDocument verarbeiten kann. Außerdem bringt die neue Notes-Version einen Feed-Reader, andere Notes-Applikationen sollen sich besser an Notes 8 anbinden.

Offener Brief an Michael Dell. In den USA hat OpenOffice.org einen offenen Brief an Michael Dell veröffentlicht, in dem der Computerhersteller aufgefordert wird, seine Rechner vorinstalliert mit OpenOffice.org 2 auszuliefern. Begründet wird der Schritt damit, dass zahlreiche Anfragen an Dell herangetragen wurden, die einen solchen Schritt wünschen.

Entwicklung an Windows-Alternative schreitet voran. Nach der Veröffentlichung von ReactOS 0.3.0 im August 2006 steht nun die nächste Entwicklerversion 0.3.1 zum Download bereit. Hierfür wurden viele Teile des Kernels komplett neu geschrieben. Zusätzlich wurden etliche Fehler korrigiert.

Fehler in Windows Live OneCare soll in dieser Woche korrigiert werden. Microsofts Sicherheitslösung Windows Live OneCare geht offensichtlich übergründlich vor, um Schadsoftware zu vernichten. Denn die Software löscht unter Umständen Outlook-Daten und führt so zu erheblichen Datenverlusten. Der Fehler soll bereits seit Ende Januar 2007 bekannt sein, aber erst in dieser Woche wird dieser korrigiert.

Linux-Distribution nun auf Ubuntu-Basis. Mit der vierten Alpha-Version der Linux-Distribution Freespire 2.0 ist nun die erste Fassung erschienen, die Ubuntu anstatt Debian als Basis verwendet. Durch den Umstieg auf Ubuntu lassen sich alte Versionen der Distribution jedoch auch nicht aktualisieren, so dass in jedem Fall eine Neuinstallation notwendig ist. Wie bei Alpha-Versionen üblich, enthält Freespire 2.0 auch noch etliche Probleme.

Open-Xchange stellt Entwicklung für 1&1 unter die GPL. Open-Xchange hat für 1&1 einen neuen Ajax-basierten Groupware-Client entwickelt, der seit Ende Februar 2007 unter dem Namen "1&1 MailXchange" als gehostete Lösung angeboten wird. Nun gibt OpenXchange den Quelltext der Lösung als Open Source frei.

Kompatibilitätsprobleme befürchtet. Im Januar 2007 hat das amerikanische Verkehrsministerium seinen Mitarbeitern ein Upgrade auf Windows Vista, Office 2007 und Internet Explorer 7 untersagt. CIO Daniel Mintz argumentiert: Es scheint kein Anwendungsszenario - weder in technischer noch in ökonomischer Hinsicht - zu geben, das dafür spricht, auf die neuen Microsoft-Versionen umzusatteln. Es scheint eher viele Gründe zu geben, nicht zu wechseln. Microsoft hat reagiert und vorgeschlagen, dem Ministerium die Software noch einmal zu erklären.

Erste Handys mit Imageon-Prozessoren für 2008 erwartet. Auf der derzeit in San Francisco stattfindenden "Game Developers Conference" hat AMD eine neue Version seiner Entwicklungswerkzeuge für 3D-Spiele angekündigt. Das Paket unterstützt nun auch die Handy-GPUs von ATI.

Hilfe-System älterer Windows-Programme läuft unter Vista. Microsoft bietet ab sofort das alte Windows-Hilfe-System für Windows Vista als Download an. Damit funktionieren die Hilfe-Funktionen älterer Windows-Applikationen wieder mit Windows Vista. Ohne dieses Update lässt sich das antiquierte Windows-Hilfe gar nicht nutzen.

RC1 von Universe 3 mit Tabbed-Browsing und Feed-Reader. Mit Universe 3 steht ab sofort der Release Candidate 1 des Open-Source-Browsers für die PalmOS-Plattform für alle Interessierten zum Download bereit. Der interner Beta-Test läuft bereits seit Oktober 2006. Der Browser beherrscht Tabbed-Browsing und kann RSS-Feeds verwalten. Die Final-Version wird gegen Bezahlung angeboten.

KHK-Software-Gründer setzt auf internetbasierte Fahrzeugkommunikation. Über ihren European Founders Fund haben sich Alexander, Marc und Oliver Samwer an der mobileObjects AG beteiligt. Vorstandsvorsitzender und Mehrheitsaktionär der MobileObjects AG ist seit 2004 Karl-Heinz Killeit, der 1983 die KHK Software GmbH gegründet hat.

Camino 1.0.4 korrigiert Sicherheitslücken. Der auf MacOS X zugeschnittene Mozilla-Browser Camino schließt mit der neuen Version 1.0.4 eine Reihe von Sicherheitslücken, die kürzlich in anderen Mozilla-Applikationen beseitigt wurden. Außerdem hat der Browser einige Optimierungen und Verbesserungen erfahren.

Planausschnitt von Hannover anlässlich der CeBIT 2007. Die Berliner Softwarefirma Envi.con und Stadtplandienst.de bieten für Smartphones und PDAs eine kostenlose Variante des PDA-Stadtplandienstes der Stadt Hannover anlässlich der CeBIT 2007 an. Die Sonderausgabe umfasst einen Kartenausschnitt von Hannover und deckt damit nicht das gesamte Stadtgebiet ab.

Lokale Suche zeigt Fotos von Brancheneinträgen. Googles lokale Suche wurde um eine neue Funktion erweitert. Fortan zeigt Google Maps auch Fotos von Gebäuden, deren Umgebung, von Restaurants oder anderen Einrichtungen. Damit soll sich der Nutzer besser über Geschäfte, Restaurants oder Hotels in der lokalen Suche informieren können.

Betriebssystem startet komplett vom BIOS-Flash-Chip. Alan Carvalho de Assis hat das freie LinuxBIOS zusammen mit einem kleinen Linux-System inklusive X-Server in einem BIOS-Flash-Baustein untergebracht. Eine Festplatte wird somit nicht benötigt. Die Startzeit beträgt dabei nur etwa sechs Sekunden, bis das Terminal zur Verfügung steht.

Grafische Effekte mit Aiglx. Der Compositing- und Window-Manager Compiz läuft nun auch unter Solaris auf x86-Maschinen. Damit lassen sich die vom Linux-Desktop bekannten grafischen Effekte auch auf Suns Unix-Betriebssystem nutzen. Voraussetzung ist momentan eine Nvidia-Grafikkarte.

Nächster Patch-Day im April 2007. Am 13. März 2007 stünde eigentlich der nächste Patch-Day bei Microsoft an, an dem meist mehrere Sicherheits-Patches für verschiedene Produkte erscheinen. Der Softwarekonzern wird in diesem Monat jedoch keine Sicherheits-Patches veröffentlichen.

Das "Wife-o-Meter" bzw. der Ehefrau-Faktor als Erfolgsmesser. Shigeru Miyamoto nutzte seine heutige Keynote zu einem sehr persönlichen Vortrag. Der Videospiele-Star, der praktisch jede wichtige Nintendo-Serie erfunden und jeden Nintendo-Controller mitdesignt hat, zeigte seine Frau als Mii-Avatar, plauderte über den "Wife-o-Meter"-Faktor und enthüllte nicht verwendete Konzepte für den Wii-Controller. Vor allem aber erläuterte er den Tausenden von andächtig lauschenden Spiele-Entwicklern seine wichtigsten Design-Philosophien.

Jeder Aufruf von Microsoft-Update sendet Informationen nach Redmond. Wie Microsoft kleinlaut per Blog einräumt, sammelt der Software-Gigant nicht nur bei der Lizenzprüfung per, sondern bei jeder Nutzung des Microsoft-Update-Dienstes. Hierbei spielt es keine Rolle, ob ein Update bis zum Ende geladen und installiert wird. Microsoft rechtfertigt diesen Schritt damit, den Dienst verbessern zu wollen.