Software-Sicherheit

Binärdistribution auf einer CD. Um Solaris für Linux-Anwender attraktiver zu machen, hat Sun sich nicht nur den Debian-Gründer Ian Murdock geangelt, auch der Name "Projekt Indiana" geisterte schon länger herum. Nun hat das Unternehmen erklärt, was dahintersteckt. OpenSolaris soll zukünftig, ähnlich wie eine Linux-Distribution, auf einer CD zur Installation bereit daherkommen.

System kommt mit neuen Entwicklungswerkzeugen. Das Slackware-Derivat Zenwalk liefert in der Version 4.6 eine aktualisierte Version des Xfce-Desktops mit und enthält zudem eine neue GCC-Version, mit der alle enthaltenen Bibliotheken übersetzt wurden. Durch neue Skripte soll zudem der Systemstart verkürzt worden sein.

Google hat Microsoft bei Doubleclick-Kauf nicht überboten. Microsoft-Chef Steve Ballmer teilte im Interview mit der Wirtschaftswoche mit, dass der Musikspieler Zune nicht wie vorher erwartet im Herbst 2007 nach Europa kommen wird. In den USA blieb das Gerät mit 10 Prozent Marktanteil hinter den Erwartungen von Microsoft zurück, die es einst als iPod-Killer ankündigten.

Windows XP als Spieleplattform am Ende? Microsoft will anscheinend Windows Vista so schnell wie möglich in den Markt drücken, ein Beispiel dafür sind erste Spiele, die nur unter Windows Vista laufen sollen und den Dienst unter Windows XP verweigern. Microsoft unterstützt mit Shadowrun und Halo 2 derzeit einen Markt, der in etwa so groß wie die Linux- und Mac-Gemeinde ist - das zeigen zumindest die Golem.de-Statistiken und auch bei Valves Statistiken sieht es nicht gut für Vista aus.

Nicht alle bekannten Sicherheitslücken beseitigt. Wieder einmal hat das PHP-Team einige Sicherheitslücken und Fehler in der freien Scriptsprache beseitigt und mit PHP 5.2.3 eine neue Version veröffentlicht. Auch die Stabilität wurde weiter verbessert.

Aufgetauchter "Processing Key" entschlüsselt neue und kommende Filme. Die Filmindustrie hat gerade erst die Schlüssel für die mittels AACS geschützten HD-DVD- und Blu-ray-Scheiben geändert. Doch schon ist wieder ein neuer Processing Key aufgetaucht, mit dem sich die neuen und vermutlich auch die in naher Zukunft erscheinenden hochauflösenden Filme entschlüsseln und damit kopieren lassen.

Kostenloses Produkt zur verteilten Software-Entwicklung. CollabNet Desktop Eclipse Edition ist im Grunde eine Sammlung von Plug-Ins für die Entwicklungsumgebung Eclipse, für die verteilte Entwicklung aus dieser Umgebung heraus. Zum Einsatz kommt dabei auch die Eclipse-Oberfläche Mylar, die sich an zu erledigenden Aufgaben orientiert. CollabNet gibt sein Produkt kostenlos ab.

Weiteres Nokia-Handy mit 2-Megapixel-Kamera und 1-GByte-Speicher. Nokia hat mit dem 6500 Classic und dem 6500 Slide zwei neue UMTS-Mobiltelefone mit 2- bzw. 3,2-Megapixel-Kamera vorgestellt. Das luxuriösere der beiden Neulinge hat auch noch Photoshop zur Bildbearbeitung an Bord. Beide Geräte wirken recht schick durch die Oberfläche aus gebürstetem Aluminium.

HD-Filme, Musik, YouTube und TV über das Netzwerk. Netgear bringt seinen Streaming Client "Digital Entertainer HD (EVA8000)" nun auch nach Deutschland. Das Gerät im anthrazitfarbenen Hifi-Geräte-Look hat digitale Schnittstellen für Bild und Ton, spielt mit Media-Center-PCs zusammen. Bislang war das Gerät, das Anfang 2007 auf der CES vorgestellt wurde, nur in Nordamerika erhältlich.

Kostenloses Plug-In erlaubt direkten Zugriff auf die 3D-Modelldatenbank. Besitzer von Photoshop CS3 Extended können über ein neues Plug-In Inhalte für Googles Modelldatenbank 3D Warehouse erstellen und mit Texturen versehen. Das von Adobe und Google zur Verfügung gestellte Plug-In ist kostenlos erhältlich.

Angepasste Fedora-Varianten per Mausklick erstellen. Red Hats freie Linux-Distribution ist nach einiger Verzögerung in der Version 7 erschienen und verzichtet nun auf den Namenszusatz "Core". Die Distribution bringt zwar einige grundlegende Änderungen mit, die meisten davon sind jedoch für den Endnutzer nicht direkt ersichtlich. Dennoch sind sie wichtig, bauen doch künftige Versionen auf dieser Basis auf. Zudem soll dadurch die Community stärker in den Entwicklungsprozess einbezogen werden. Neu ist auch die offizielle Live-CD.

Beta-Tester erhalten Release Candidate 1. Bald wird Parallels seine Virtualisierungssoftware "Parallels Desktop for Mac 3.0" auf den Markt bringen. Teilnehmer der geschlossenen Betatest-Phase haben schon Zugriff auf den ersten Release Candidate (RC) und können die neuen Funktionen ausprobieren - neben 3D-Grafik wären dies "SmartSelect" und "Snapshots".

Öffentlicher Download ab nächster Woche. Sun hat auf dem LinuxTag 2007 in Berlin die Version 12 seiner Entwicklungsumgebung Sun Studio angekündigt. Diese kommt erstmals mit kompletter Unterstützung für Linux daher und integriert parallelisierte Compiler.

Entwickler arbeiten bereits an Foresight 2.0. Die Linux-Distribution Foresight ist in der Version 1.3 erschienen, die die Installation des Systems weiter vereinfachen soll. Zudem wurde die Desktop-Oberfläche Gnome aktualisiert. Die Distribution hebt sich vor allem durch ihren Paketmanager ab.

Letzte Updates für Firefox 1.5.x und SeaMonkey 1.0.x. Von den Mozilla-Applikationen Firefox, Thunderbird und SeaMonkey sind neue Versionen verfügbar, die eine Reihe von Sicherheitslücken in den Applikationen schließen. Unter anderem können die Sicherheitslöcher von Angreifern dazu missbraucht werden, schadhaften Programmcode auszuführen.

Google Reader läuft bereits offline. Mit Google Gears stellt der Suchmaschinen-Primus ein Programm vor, das dynamische Website-Inhalte in eine Datenbank auf dem Rechner des Anwenders zwischenspeichert, wenn keine Internetverbindung vorhanden ist. Später werden Veränderungen wieder mit der Online-Anwendung synchronisiert.

Camera RAW 4.1 erschienen. Mit der Version 4.1 des Rohdaten-Importmoduls Camera RAW bringt Adobe für sein Bildbearbeitungsprogramm Photoshop CS3 sowie für das abgespeckte Photoshop Elements Version 3 bis 5 ein um neue Kameramodelle erweitertes Update heraus. Unterstützung erfahren dabei neue Kameramodelle von Canon, Fuji, Nikon, Olympus, Sigma und Phase One.

Informationen über den Nutzer-Account in den iTunes-Plus-Dateien. Das inoffizielle Apple Weblog (tuaw.com) rät dringend davon ab, die über iTunes nun teilweise ohne Digital Rights Management erhältlichen Songs einfach in Tauschbörsen zu stellen. Die Website berichtet davon, dass die Lieder mit Wasserzeichen versehen sind, die die Account-Informationen des Käufers beinhalten.

Notebook-Ersatz für Smartphone-Besitzer. Seit Monaten ist bekannt, dass Palm an einer neuartigen Gerätekategorie arbeitet. Am 30. Mai 2007 war es so weit: Der Palm Foleo hat das Licht der Welt erblickt und wurde auf der "D: All Things Digital"-Konferenz vorgestellt. Das PDA-Notebook ist als Ergänzung für Smartphone-Besitzer gedacht, die sich das Herumtragen eines regulären Notebooks sparen wollen.

Inoffizielles BackRow Developers' Kit soll dabei helfen. Obwohl Apple TV rein technisch ein vollwertiger Intel-Mac ist, beschränkt der Hersteller die Möglichkeiten seines Multimedia-Geräts künstlich. Wenig überraschend ist also die Nachfrage nach Hacks bzw. Erweiterungen. Mit dem inoffiziellen BackRow Developers' Kit soll es Tüftlern nun erleichtert werden, eigene Plug-Ins für die FrontRow-ähnliche Apple-TV-Bedienoberfläche zu erstellen.

Trolltechs C++-Bibliothek erhält ECMA-konforme Scriptsprache QtScript. Trolltech hat seine plattformübergreifende C++-Klassenbibliothek Qt überarbeitet und in der Version 4.3 veröffentlicht, zusammen mit Qtopia Core 4.3, einem auf Qt basierenden Framework für Linux-Geräte.

Adobe Reader 8.1 kommt im Juni 2007. Wie Adobe mitteilt, soll die Software Acrobat 3D in der Version 8 ab sofort in deutscher Sprache verfügbar sein. Die Windows-Software soll das Erstellen von 3D-Konstruktionen weiter vereinfachen und unterstützt nun mehr Dateiformate als die Vorversion. Ein angepasster Adobe Reader folgt im Juni 2007.

DRM-freie Musik und kostenlose Inhalte aus dem Bildungsbereich. Mit "iTunes Plus" startet Apple ein DRM-freies Download-Angebot. Die "Premium-Downloads" gibt es zu einem Preis von 1,29 Euro pro Lied, die mit einer Bitrate von 256 KBit/s in AAC kodiert sind.

Golem.de im Gespräch mit Fedora-Projektleiter Max Spevack. Max Spevack ist Fedora-Projektleiter und wird dafür von Red Hat bezahlt. Bei ihm laufen also die Fäden in Bezug auf die Linux-Distribution zusammen. Seine Aufgabe ist, das Projekt zu leiten, egal ob im Hinblick auf die beteiligten Red-Hat-Mitarbeiter oder die Community-Entwickler und auch die Beziehung zwischen Fedora und Red Hat Enterprise Linux pflegt er. Auf dem Red Hat Summit 2007 in San Diego sprach Golem.de Anfang Mai mit Spevack unter anderem über die Umstrukturierung des Projekts im Zuge der Entwicklung von Fedora 7, das am 31. Mai 2007 erscheinen soll. Aber auch Patente und proprietäre Komponenten kamen zur Sprache.

Freier Video-Client wird zu Miro. Mit einer Spende von 100.000 US-Dollar an die Participatory Culture Foundation unterstützt Mozilla die Macher des "Democracy Player". Zuvor wurde bereits die Creative-Commons-Bewegung mit einer Spende bedacht.

Textlayout-Engine wurde komplett neu geschrieben. Die freie DTP-Software Scribus bringt in der neuen Version 1.3.4 eine komplett neu geschriebene Textlayout-Engine mit und wartet auch sonst mit wesentlichen Verbesserungen auf.

Open-Source-Projekt sucht Entwickler. Mit dem Xbox Media Center, kurz XBMC, lassen sich umgebaute Xbox-1-Spielekonsolen zu einem universellen Abspielgerät für Filme, Musik und Fotos umfunktionieren. Nun sucht das XBMC-Team Entwickler für eine Umsetzung des XBMC auf das Betriebssystem Linux.

Zwei Sicherheitslücken betreffen Windows und Mac-Plattform. In QuickTime hat Apple zwei Sicherheitslecks geschlossen. Der nun erhältliche Sicherheits-Patch korrigiert Fehler in den Java-Funktionen von QuickTime. Über entsprechend manipulierte Webseiten kann ein Angreifer im schlimmsten Fall schadhaften Programmcode auf fremde Systeme schleusen.

Bilder erlauben Wechsel des Standpunktes und der Blickrichtung. Google hat seinen zweidimensionalen Straßenkarten in den USA eine interessante Erweiterung verpasst. US-Nutzer können in einigen nordamerikanischen Städten nun hausnummerngenaue Fotos der Straßenzüge einblenden und so virtuell durch die Straßen wandern.

Angriffe direkt aus dem Kreml? Der estnische Ministerpräsident Andrus Ansip sieht sein Land russischen Angriffen ausgesetzt - nicht in Form militärischer Gewalt, sondern durch elektronische Attacken. "In Estland wurde das Modell eines neuen Cyber-Krieges getestet", sagte Ansip dem Tagesspiegel.

Weiterhin zwei verschiedene Versionen im Umlauf. Einer der original Entwickler des RPM-Paketformates, Jeff Johnson, hat nun ein neues Projekt ins Leben gerufen, in dessen Rahmen der Paketmanager weiterentwickelt werden soll. Zuvor geschah dies ohne passende Infrastruktur im Hintergrund. Mit RPM 5 soll das Format auch fit für MacOS X werden. Allerdings bleibt damit wohl das Problem, dass zwei unabhängige Varianten von RPM entwickelt werden.

Update aktualisiert über 500 Pakete. Anfang Mai 2007 erschien die Linux-Distribution Yellow Dog Linux für Sonys PlayStation 3 in der Version 5.0.1, die erstmals das eingebaute WLAN der Spielekonsole unterstützte. Stand die Distribution bislang nur zahlenden Kunden zur Verfügung, findet sich mittlerweile ein entsprechendes ISO-Image auf den Servern von Terra Soft.

Aktivisten haben sich selbst angezeigt, um rechtliche Klarheit zu erzwingen. Ende vergangener Woche hat das Bezirksgericht in Helsinki den DVD-Kopierschutz "Content Scrambling System" (CSS) einstimmig für wirkungslos "im Sinne des Urheberrechtsgesetzes" erklärt. Nach der Entscheidung ist CSS keine "wirksame technische Schutzmaßnahme" und somit die Umgehung von CSS nicht verboten. Das Gericht folgte der Meinung von Experten.

GreenBorder macht Browser sicher vor Internetangriffen. Wie erst jetzt bekannt wurde, hat Google vor über zwei Wochen das Sicherheitsunternehmen GreenBorder aufgekauft. GreenBorder erzeugt auf Windows-Rechnern eine sichere Umgebung für den Internet Explorer und für Firefox. Dadurch sollen Internetattacken machtlos sein, weil eine Code-Ausführung außerhalb des Browsers verhindert wird.

Personal Learning Edition basiert auf Maya 8.5 Complete. Die als Personal Learning Edition bezeichnete, funktionsreduzierte kostenlose Lernversion von Maya steht nun in der Version 8.5 kostenlos als Download bereit. Da diese Softwarevariante nicht für den Produktiveinsatz gedacht ist, wird ein anderes Dateiformat verwendet und in die Bilder werden Wasserzeichen eingeblendet.

Binarys müssen für Virtual Machine erstellt werden. Mit Lina sollen sich Linux-Anwendungen unter Windows und MacOS X nutzen lassen und dort das native Aussehen der Oberfläche annehmen. Außer dieser Ankündigung blieb Weiteres zur Funktionsweise bisher jedoch im Dunkeln. Nun sind weitere Details bekannt.

Pflichtmitteilung an die US-Börsenaufsicht. Novell hat weitere Details zur umstrittenen Zusammenarbeit mit Microsoft veröffentlicht. Darunter auch Informationen zum Patentabkommen - jedoch sind die Dokumente teilweise unkenntlich gemacht.

Verstößt Speicherung von Suchanfragen gegen EU-Datenschutz? EU-Datenschützer stören sich an der Speicherung von Suchanfragen durch Google. Möglicherweise verstoße der Suchmaschinengigant damit gegen EU-Datenschutzgesetze. Eine Stellungnahme von Google soll in den nächsten Wochen folgen.

CCC kritisiert neues Gesetz vehement. Der Bundestag hat am heutigen 25. Mai 2007 das Gesetz zum Verbot von Computersicherheitswerkzeugen unverändert verabschiedet. Der neue Paragraf im Strafgesetzbuch soll Computerkriminalität bekämpfen. Der Chaos Computer Club (CCC) kritisiert das neue Gesetz, weil damit die Arbeit von Administratoren und Sicheheitsexperten massiv behindert wird.

Warnaufkleber für die Verpackung in den USA. Seit dem 22. Mai 2007 wird das Vista-Remake des Spiels "Halo 2" in den USA ausgeliefert - und schon existiert ein erster Patch dafür. Der soll aber nicht technische Fehler reparieren, sondern irrtümlich vorhandene "teilweise Nacktheit" aus dem Spiel entfernen.

Präparierte PDF-Dateien ermöglichen beliebige Code-Ausführung. Apple stopft mit einem neuen Update erneut zahlreiche Sicherheitslücken für sein Client-Betriebssystem MacOS X 10.3 und 10.4 sowie die Servervariante. Darunter sind Fehler beim Umgang mit Aliasen, PDF-Dateien und VPN-Verbindungen.

Anwendungen sollen unter Linux, MacOS X und Windows funktionieren. Mit Lina soll es möglich sein, Linux-Anwendungen auch unter Windows und MacOS X zu nutzen. Das Aussehen soll sich dabei an das der jeweiligen Plattform anpassen. Im Juni 2007 soll die erste Version der Software veröffentlicht werden.

UMTS-Smartphone mit Speicherkartensteckplatz und 2-Megapixel-Kamera. Mit dem Moto Q9 bringt Motorola ein Update seines Windows-Mobile-Smartphones Moto Q. Das HSDPA-Gerät besitzt eine QWERTZ-Tastatur und läuft unter Windows Mobile 6 in der Standardausführung. Daher fehlt dem Gerät die sonst übliche Touchscreen-Steuerung und alle Befehle müssen über die Tastatur und weitere Knöpfe vorgenommen werden.