Software-Sicherheit

Erste Patches am Tag der Veröffentlichung bereitgestellt. Bereits am ersten Verkaufstag der Endkundenversionen von Windows Vista hat Microsoft drei als "Wichtig" gekennzeichnete Updates ausgegeben. Neben einer Reparatur an der Berichterstattung und den Signaturen der Sicherheitsfunktionen gibt es auch einen nur als "Empfohlen" bezeichneten Patch, der eine Anomalie der Aktivierungsfunktion behebt.

Aktualisierter Virenscanner soll unbekannte Schädlinge besser erkennen. Symantec spendiert dem Virenscanner Norton AntiVirus eine neue Engine, die noch nicht bekannte Schädlinge besser erkennen können soll. Damit reagiere die Software beispielsweise schneller auf neue Wurmepidemien, zudem könne damit die Menge an Fehlalarmen drastisch reduziert werden, so das Unternehmen.

Programmierer will Beispiel-Code geschrieben haben. Microsofts neues Betriebssystem Windows Vista soll unter anderem dadurch besonders sicher sein, dass nur digital signierte Treiber im Kernel-Mode ausgeführt werden können. Ein in der Open-Source-Szene bekannter Programmierer will nun einen Weg gefunden haben, das digitale Rechte-Management von Vista durch einen unsignierten Treiber zu umgehen.

Keine vorherige Konvertierung erforderlich. Die Office-Software Mobile Office von Sept Solutions ist ab sofort auch für die Symbian-Plattform mit UIQ3-Oberfläche verfügbar. Ohne Konvertierung lassen sich damit OpenDocument-Dokumente auf einem entsprechenden Smartphone betrachten.

Upgrade von Windows Vista kann nicht auf frisches System installiert werden. Mit dem Start von Vista ändert sich einiges in der Windows-Welt, einiges bleibt gleich. Unverändert kann eine Upgrade-Version von Windows Vista nicht auf ein leeres System installiert werden. Es wird immer eine ältere, lauffähige Windows-Version benötigt, was die Pflege des Systems für den Fall der Fälle komplizierter macht.

Lokalisierung der Business-Intelligence-Software über Community-Seite. JasperSoft arbeitet an Lokalisierungen seiner als Open Source verfügbaren Business-Intelligence-Software. Dabei soll nicht nur die reine Übersetzung im Vordergrund stehen, sondern die Programme sollen auch an lokale Gegebenheiten angepasst werden. Über eine Community-Seite können externe Entwickler an Lokalisierungen mitarbeiten.

MySQL Enterprise Unlimited für 32.000 Euro im Jahr. Mit "Unbreakable Linux" macht Oracle bereits Red Hat den eigenen Markt streitig, nun erwägt das Unternehmen angeblich, auch Support für das freie Datenbanksystem MySQL anzubieten. MySQL kündigt derweil mit "MySQL Enterprise Unlimited" eine unternehmensweite MySQL-Lizenz zum Kampfpreis an.

Fotografen-Werkzeug nach langer Betaphase als Kaufversion. Adobe hat nach einer längeren Beta-Phase, an der sich nach Angaben des Unternehmens innerhalb eines Jahres 500.000 Tester beteiligt haben, nun Photoshop Lightroom 1.0 für Februar 2007 angekündigt. Die Software ist vor allem für Digitalfotografen gedacht. Neben einem RAW-Workflow, der das Arbeiten mit Rohdaten-Bildern erleichtern soll, gibt es auch Vergleichs- und Auswahlwerkzeuge, eine Bildbearbeitung sowie eine Bildverwaltung.

Windows-Software nutzt .Net-Framework 2.0. Die neue Version 3.0 der Bildbearbeitung Paint.Net kommt mit einer Multi-Dokumentenoberfläche daher und läuft nicht länger unter Windows 2000. Mit einem neuen Werkzeug sollen sich Farbverläufe einfacher erstellen lassen.

Higgins und Bandit arbeiten mit Microsofts Windows CardSpace zusammen. Auf der RSA-Sicherheitskonferenz, die Anfang Februar 2007 in San Francisco stattfindet, werden zwei Open-Source-Projekte eine zu Microsofts Windows CardSpace kompatible Identitätsmanagement-Software vorstellen. Das Higgins- und das Bandit-Projekt haben daran mit Unterstützung durch Microsoft gearbeitet.

Neue Version der KDE-Entwicklungsumgebung korrigiert etwa 500 Fehler. Die neu erschienene Version 3.4 der freien Unix-Entwicklungsumgebung KDevelop bringt insbesondere für die Qt4-Entwicklung einige Verbesserungen. Zudem enthält die neue Versionen einen verbesserten Debugger und korrigiert etwa 500 Fehler. Auch die Sprachunterstützungen wurden überarbeitet.

Adobe will die komplette Spezifikation von PDF 1.7 veröffentlichen. Adobe will sein Portable Document Format (PDF) in der Version 1.7 zum ISO-Standard machen und dazu die komplette Spezifikation der "Enterprise Content Management Association" (AIIM) übergeben. Bereits seit 1995 beteiligt sich Adobe an verschiedenen ISO-Arbeitsgruppen rund um PDF, einzelne Teile sind bereits von der ISO standardisiert.

Linux-Installation unter Windows starten. Um eine Linux-Installation direkt unter Windows zu starten, gibt es nun auch vom Debian-Projekt einen entsprechenden Installer. Dieser lädt automatisch das benötigte Image aus dem Internet, startet den Computer neu und lädt die Installationsprozedur.

Decoder mit weniger CPU-Last und De-Interlacing-Funktion. Mit dem nun erschienenen Version 6.5 des beliebten Videocodecs DivX hat endlich ein De-Interlacer seinen Weg in den zugehörigen DirectShow-Decoder gefunden, so dass im Halbzeilenformat vorliegende Videos sauberer dargestellt werden. Auch für die Aufzeichnung beispielsweise von Fernsehsendungen bringt der neue Codec Verbesserungen.

Beta-Software erlaubt auch unterwegs das Teilen der Internetanbindung. Die Fon-Entwickler im spanischen Barcelona arbeiten gerade an einer Software, mit der WLAN-bestückte Macs zu Fon-Hotspots werden. Anwenden lässt sich das laut Fon-Gründer Martin Varsavsky beispielsweise, indem die mit der eigenen UMTS-Karte aufgebaute drahtlose Verbindung mit anderen per WLAN geteilt wird - kostenlos oder auch gegen mit Fon geteilte Gebühr.

System komplett mit GNOME und KDE. Die aktuelle OpenSuse-Version 10.2 ist nun als Live-DVD zum Download verfügbar. Damit lässt sich die komplette Distribution ausprobieren, ohne dass sie installiert werden muss.

Sechs Firmen gründen LiMo-Stiftung. Sechs Mobilfunkunternehmen haben sich nun offiziell unter dem Namen LiMo Foundation zusammengeschlossen, um an einer einheitlichen Linux-Plattform für den Mobilfunk zu arbeiten. Bereits im Sommer 2006 hatten sie eine Zusammenarbeit bekannt gegeben. Andere Firmen können der Stiftung beitreten.

Windows-Mobile-Smartphone in klassischer PDA-Bauweise. Mit dem P735 stellt Asus sein erstes Windows-Mobile-Smartphone mit UMTS-Technik vor. Das Mobiltelefon unterstützt außerdem WLAN sowie Bluetooth und verfügt über eine 2-Megapixel-Kamera sowie einen Mini-SD-Card-Steckplatz. Eine Software zum Scannen von Visitenkarten erleichtert die Eingabe von Adressdaten in das Telefonbuch des Geräts.

Mit CoreDuo-Prozessor, 17-Zoll-LCD und 160-GByte-Festplatte. Passend zum nahenden offiziellen Start von Microsofts Betriebssystem Windows Vista bietet auch Aldi ein mit dem Windows-XP-Nachfolger bespieltes Notebook an. Das "Multimedia Notebook MD 98100" für unter 1.000,- Euro beherbergt ein 17-Zoll-Breitbild-Display, eine nicht ganz taufrische CPU, einen für aufwendige 3D-Spiele nicht geeigneten Grafikchip und einen internen DVB-T-Empfänger.

VN896 mit DirectX-9-Grafik und PCI-Express. Mit einem neuen Chipsatz für Mobilrechner macht nach einer eher ruhigen Periode der taiwanische Hersteller Via wieder auf sich aufmerksam. Der VN896 kommt mit einer integrierten Grafik-Engine, welche die Vista-Tests bei Microsoft schon bestanden haben soll.

Insgesamt vier nicht geschlossene Sicherheitslücken. In Microsofts Textverarbeitung Word wurde ein weiteres Sicherheitsloch entdeckt, für das bereits Schadcode in Umlauf sein soll. Damit weist Word derzeit insgesamt vier nicht geschlossene Sicherheitslücken auf, nachdem Microsoft den Januar-Patch-Day ungenutzt hat verstreichen lassen, drei seit Wochen bekannte Sicherheitslecks in Word zu schließen.

SSH-Implementierung für Windows und Unix mit neuen Funktionen. Die freie SSH- und Telnet-Implementierung für Windows und Unix, PuTTY, ist nun in der Version 0.59 verfügbar. Vor allem unter Windows bringt diese Geschwindigkeitsvorteile. Doch auch Fehler wurden behoben.

Identity Mixer wird dem Higgins-Projekt zur Verfügung gestellt. IBM hat eine Software namens Identity Mixer als Open Source freigegeben und dem Higgins-Projekt übertragen. Ziel der Datenschutzlösung ist es, private Daten nicht länger über das Internet übertragen zu müssen. Anstatt die tatsächliche Kreditkartennummer einzugeben, werden nur einmal gültige Berechtigungsnachweise übermittelt.

Firefox-Extension als Open Source verfügbar. Die Firefox-Extension Firebug ist in der Version 1.0 erschienen. Die für Webentwickler gedachte Software ermöglicht es, direkt im Browser CSS, HTML und Javascript auf Fehler zu untersuchen und zu editieren. Die letzten Beta-Versionen wurden hauptsächlich genutzt, um noch ausstehende Fehler zu beheben.

Version mit neuen Funktionen und Fehlerkorrekturen. Der Unix- und Linux-Desktop KDE ist nun in der Version 3.5.6 verfügbar, die abermals auch neue Funktionen hinzufügt. Vor allem der E-Mail-Client KMail bekam eine größere neue Funktion. Erweitert wurden außerdem Akregator und Kontact. Zudem wurden einige Fehler in KHTML behoben.

Umsatz wächst weiter in den Himmel. Microsoft musste im zweiten Quartal seines Geschäftsjahres einen Gewinnrückgang gegenüber dem gleichen Quartal des Vorjahres hinnehmen. Der Nettogewinn belief sich auf 2,63 Milliarden US-Dollar bzw. 0,26 US-Dollar pro Aktie - im Vorjahr waren es 3,65 Milliarden US-Dollar und 34 US-Cent pro Anteilsschein. Der Rückgang belief sich somit um ungefähr 28 Prozent.

Schwunghafter Handel mit falschen Microsoft-Lizenzen. Wie erst jetzt bekannt wurde, hat das Landgericht Bochum am 18. Januar 2007 einen 42-jährigen türkischen Softwarehändler wegen schweren Betruges zu einer Freiheitsstrafe von zwei Jahren und elf Monaten verurteilt. Er hatte im großen Stil gefälschte Softwarelizenzen für diverse Microsoft-Programme an Händler weiterverkauft.

Bewaffneter Grenzwächter mit Infrarot-Augen. Samsung TechWin entwickelt mit Fördergeldern Südkoreas einen Wachroboter, der zur Objektsicherung eingesetzt werden soll. Das Besondere an dem Gerät, das wie ein Roboter aus einem Science-Fiction Film aussieht, liegt nicht so sehr in seinem Design, sondern vielmehr in seiner Ausstattung. Neben Aufklärungssensoren kann es auch mit einem Sturm- oder einem leichten Maschinengewehr ausgerüstet werden und damit Ziele bekämpfen.

Hackertreffen auf dem Gelände des Luftfahrtmuseums Finowfurt. Alle vier Jahre findet das Chaos Communication Camp im Berliner Umland statt, zuletzt 2003 auf dem Paulshof in Altlandsberg - rund 30 km östlich von Berlin. 2007 treffen sich die Hacker auf dem Gelände des Luftfahrtmuseums Finowfurt.

Ameo mit WLAN, GPS, 3-Megapixel-Kamera und Speicherkartensteckplatz. T-Mobile hat mit dem Ameo einen Nachfolger des Windows-Mobile-Smartphones MDA Pro vorgestellt. Der Neuling besitzt als Clou eine magnetisch befestigte, abnehmbare Tastatur sowie eine 8 GByte fassende Festplatte. Per USB lässt sich zudem eine externe Festplatte oder ein USB-Stick direkt ansprechen.

Windows-Mobile-Smartphone mit QWERTZ-Tastatur und WLAN. O2 hat ihn bereits im Sortiment, in Kürze zieht T-Mobile nach und bringt den Xda cosmo unter der Bezeichnung MDA Mail auf den Markt. Das Windows-Mobile-Smartphone besitzt unterhalb des Displays eine Mini-Tastatur im QWERTZ-Layout und eifert von der Bauweise her den BlackBerry-Modellen von RIM bzw. den Treo-Smartphones von Palm nach.

Opera und T-Com schließen Partnerschaft. Der Webbrowser Opera steht ab sofort in der aktuellen Version 9.10 für T-Online-Kunden zum Download bereit. Dies ist das Resultat einer Partnerschaft zwischen Opera und T-Com, die beide Unternehmen geschlossen und nun bekannt gegeben haben.

Quelltext nur über Subversion erhältlich. Das Open-Linux-Router-Projekt arbeitet an einer weiteren Linux-Distribution für den Einsatz als Router. Dabei soll das System durch seinen modularen Aufbau überzeugen, so dass der Nutzer selbst wählen kann, welche Dienste er einsetzen möchte. Auch die Installation auf Embedded-Geräten soll daher möglich sein. Allerdings gibt es bisher noch keine stabile Version.

222 Millionen nutzen eBay, 171 Millionen Skype und 133 Millionen PayPal. Um 29 Prozent auf 1,7 Milliarden US-Dollar konnte eBay seinen Umsatz im vierten Quartal 2006 steigern. Für das Gesamtjahr meldet eBay einen Umsatzzuwachs von 31 Prozent auf 6 Milliarden US-Dollar und einen Nettogewinn von 1,1 Milliarden US-Dollar.

Quelltext soll in den nächsten Wochen offen gelegt werden. Unter dem Namen ASP.Net Ajax 1.0 hat Microsoft eine Client-Bibliothek sowie eine Server-Erweiterung für ASP.Net veröffentlicht. Das Ajax-Framework wurde zuvor unter dem Namen Atlas entwickelt und hätte schon Ende 2006 erscheinen sollen. Die Client-Komponenten sollen komplett vom verwendeten Browser und Betriebssystem unabhängig sein.

XSKN FKey auch für Final Cut Studio und Adobe After Effects erhältlich. Selbst eingefleischte Photoshop-Anwender verzweifeln manchmal an den zahlreichen Tastenkombinationen, die Adobes Bildbearbeitungsprogramm bietet. Neben einigen gedruckten Hilfen, die man sich zum Nachschlagen neben die Tastatur legen kann, gibt es nun von XSKN eine beschriftete Silikon-Haut für die Tastaturen von Apple-Notebooks und Desktops.

Auch Windows XP Media Center Edition erhält erweiterten Support. Die beiden auf Privatnutzer zugeschnittenen Windows-XP-Ausführungen Home Edition sowie Media Center Edition erhalten Microsofts so genannten "Extended Support". Bisher war vorgesehen, dass beide Produkte nach Ablauf des "Mainstream Supports" nur noch zwei Jahre lang von Microsoft unterstützt werden.

Gesetzentwurft zur Umsetzung der Durchsetzungsrichtlinie beschlossen. Die Bundesregierung hat heute den Entwurf eines Gesetzes zur Umsetzung der EU-Durchsetzungsrichtlinie beschlossen. Das Gesetz soll den Kampf gegen Produktpiraterie erleichtern und damit das geistige Eigentum stärken. Zudem soll das Gesetz die Abmahngebühren gegen Verbraucher bei geringfügigen Urheberrechtsverstößen auf 50,- Euro begrenzen.

Zusatzfunktionen wie schnelleres Booten nur mit Windows Vista. Auf seiner CeBIT-Vorschau in München zeigte Asus neben dem Subnotebook U1F auch komplett neue Mainboard-Linien. Die Boards werden teilweise mit einem Zusatzdisplay nach Microsofts Sideshow-Konzept geliefert und verfügen auch über Flash-Speicher, der die Festplattenleistung steigern soll.

Client, Server und Build-Skripte unter der GPL veröffentlicht. Novell hat seinen OpenSuse Build Service nun offiziell veröffentlicht. Entwickler können mit diesem Framework Pakete schnüren, nicht nur für die OpenSuse-Distribution selbst. Der komplette Build Service ist unter den Bedingungen GNU General Public License verfügbar.

Zugriffsberechtigung am Telefon per Stimmerkennung. T-Com hat mit VoiceIdent eine Lösung zur Zugriffsberechtigung vorgestellt, die per Stimmerkennung am Telefon arbeitet. Nach dem Willen der T-Com werden damit PIN und Kennwörter für eine Anmeldung am Telefon überflüssig. Das Biometrie-Verfahren kann von Dienstleistern ab sofort eingesetzt werden, um Telefon-Banking oder den elektronischen Einkauf sicherer und komfortabler zu machen.

Anforderungen an neue Hash-Algorithmen - NIST bittet um Kommentare. Das National Institute of Standards and Technology (NIST) startet die Suche nach neuen Hash-Algorithmen, nachdem Anfang 2005 Angriffe gegen SHA-1 bekannt wurden. In einem ähnlichen Verfahren wurde 2000 der "Advanced Encryption Standard" (AES) als Nachfolger für DES gekürt.

OpenOffice.org selbst soll ODF-Toolkit nutzen. Die OpenOffice.org-Entwickler arbeiten an einem Framework, mit dem neue Applikationen das OpenDocument-Format nutzen können. Langfristig soll auch die freie Büro-Suite selbst auf das ODF-Toolkit aufsetzen. Noch handelt es sich hierbei aber nur um Pläne.