Software-Sicherheit

Eigenes Authoring-Tool unterstützt DivX Media Format (DMF). Seitdem der DivX-Videocodec die Version 6.0 erreicht hat, sind zwar DivX-Filme mit DVD-Funktionen möglich, eine einfach zu bedienende Software für Endanwender fehlte jedoch noch. Mit dem nun von DivX Inc. veröffentlichten "DivX Author" soll sich dies nun ändern.

Expression Web verspricht Standardkonformität. Der Frontpage-Nachfolger Expression Web von Microsoft soll ab sofort für die Windows-Plattform in deutscher Version verfügbar sein. Wie Redmond betont, soll der aktuelle WYSIWYG-Editor alle aktuellen Webstandards beherrschen. Expression Web ist das erste Produkt aus Microsofts neuer Expression-Familie.

Media-Center-PC, Notebook und Heim-Server mit AMD-Gütesiegel. Im Rahmen der "Consumer Electronics Show" (CES) in Las Vegas hat der Prozessorhersteller seine Serie an Unterhaltungs-Hard- und Software namens "AMD Live!" erneuert. Zu den bisherigen Referenzplattformen kommen nun ein Live-Notebook, ein Media-Center-PC und ein zentraler Datenspeicher mit dem neuen "Windows Home Server".

Update schließt zwei Sicherheitslücken. Mit dem Adobe Reader sowie Acrobat 7.0.9 korrigiert Adobe eine Anfang Januar 2007 bekannt gewordene Sicherheitslücke in der Software sowie ein zweites Sicherheitsleck. Beide Sicherheitslücken erlauben einem Angreifer das Ausführen beliebigen Programmcodes, um sich so eine umfassende Kontrolle über ein fremdes System zu verschaffen. Adobe Reader 8.0 enthält den Fehler nicht.

Umgebautes MacBook mit besserem Display und eingebautem GPS. Das bereits im Vorfeld der Entwicklerkonferenz WWDC von Axiotron angekündigte ModBook nutzt ein berührungsempfindliches Display mit besserem Blickwinkel und Kontrast und soll im Laufe des zweiten Halbjahres 2007 auch in Europa erscheinen. In den USA und Kanada lässt sich der Tablet-PC ohne Tastatur bereits vorbestellen.

Office 2008 für Mac mit besserer Kompatibilität. Man fühlt sich an "Dinner for One" erinnert. Anlässlich des Beginns der MacWorld Expo in San Francisco gab Redmond erneut bekannt, an einem neuen Office-Paket für MacOS X zu arbeiten - wie schon ein Jahr zuvor. Daher könnte Microsofts Motto diesbezüglich lauten: "Same procedure as every year". Denn das bereits vor einem Jahr angekündigte neue Office-Paket kommt erst in der zweiten Jahreshälfte 2007.

Patch-Day schließt fünf Excel-Lecks und drei Outlook-Sicherheitslücken. Die Vermutung hat sich nicht bestätigt, dass Microsoft endlich die drei offenen Sicherheitslücken in Word schließt. Zwar hat der Softwarekonzern drei Patches für sein Office-Paket veröffentlicht, aber keines dieser Korrekturen kümmert sich um die seit Dezember 2006 bekannten Sicherheitslücken, zu denen im Internet bereits Schadcode unterwegs ist. Immerhin wird das im Januar 2007 bekannt gewordene Sicherheitsleck in Excel geschlossen.

Englisches Buch von Greg Kroah-Hartman. Das gerade erst bei O'Reilly erschienene Buch "Linux Kernel in a Nutshell" steht nun auch zum kostenlosen Download bereit. Der Autor hat es dabei unter einer Creative-Commons-Lizenz veröffentlicht und bietet neben einer PDF-Fassung auch den DocBook-Code zum Download an.

Neue Sicherheitsfunktionen mit Hilfe der NSA entstanden? Wie Microsoft erstmals einräumte, hat der Softwarekonzern bei der Entwicklung von Windows Vista Hilfe von dem US-Geheimdienst NSA (National Security Agency) erhalten. Die NSA-Hilfe bezieht sich angeblich auf Schutzmechanismen für Windows Vista, um Viren, Würmer oder andere Schädlinge abzuwehren.

Mehrere Funktionen anfällig für Integer Overflows. In dem X-Server von X.org stecken mehrere Sicherheitslücken, die zu Integer Overflows führen können. Ausgenutzt werden können sie zwar nur von einem bereits authentifizierten Client, betroffen sind allerdings alle Versionen seit X.org 6.8.2. Patches stehen bereits zum Download bereit.

"Ubuntu GNU/Linux" von Marcus Fischer. Galileo Computing hat das Buch "Ubuntu GNU/Linux" von Marcus Fischer in einer HTML-Fassung zur kostenlosen Online-Lektüre oder zum Download veröffentlicht. Das Buch beschreibt vor allem, was mit der Linux-Distribution Ubuntu möglich ist und widmet sich auch Themen wie der Programmierung sowie der Kernel-Kompilierung.

Patch von Ingo Molnar erweitert Kernel-Based-Virtual-Machine. Der Red-Hat-Entwickler Ingo Molnar hat einen Patch für die Kernel-Based-Virtual-Machine (KVM) veröffentlicht, mit dem diese auch Paravirtualisierung unterstützt. Ohne den Patch wird KVM auch im Linux-Kernel 2.6.20 enthalten sein.

Kein Patch von Microsoft verfügbar. In Microsofts Tabellenkalkulation Excel wurde ein Sicherheitsloch gefunden. Angreifer können darüber beliebigen Programmcode ausführen. Opfer müssen lediglich dazu gebracht werden, eine entsprechend manipulierte XLS-Datei zu öffnen.

Serie W5F mit Anzeige auf der Außenseite des Deckels aufgewertet. Auf der in Las Vegas laufenden Messe "Consumer Electronics Show" (CES) hat Asus seine neue Notebook-Serie "W5Fe" vorgestellt. Die Subnotebooks mit 12-Zoll-Display verfügen auf der Außenseite über einen kleinen Zusatzmonitor, der nach Microsofts "Sideshow" funktioniert. Sie sollen die weltweit ersten derartigen Mobilrechner sein.

Drei Erweiterungen für die Ultimate-Variante von Windows Vista vorgestellt. Mit Extras will Microsoft Käufern von Windows Vista die Ultimate Edition des neuen Betriebssystems schmackhaft machen. Auf der CES 2007 in Las Vegas hat Microsoft drei solcher Extras vorgestellt, die allerdings erst Ende Januar 2007 zu haben sein werden. Diese Extras erhalten alle Käufer von Windows Vista Ultimate gratis.

Erste Vorabversion gibt einen Ausblick auf Correo. Mit Correo erblickt ein neuer E-Mail-Client die Welt, der speziell auf die Bedürfnisse von MacOS X zugeschnitten ist. Das auf Thunderbird basierende Projekt macht sich zudem die Entwicklung an Camino zu Eigen und kombiniert Funktionen aus beiden Produkten. Eine erste Vorabversion gewährt einen ersten Blick auf Correo.

Smartphone von Asus mit 2-Megapixel-Kamera und WLAN. Mit dem Windows-Mobile-Smartphone P535 bringt Asus sein zweites Smartphone in Deutschland auf den Markt. Asus hat dem neuen Modell ein GPS-Modul spendiert, weiter befinden sich neben einer 2-Megapixel-Kamera auch WLAN, Bluetooth und Infrarot an Bord. Anders als das erste Modell P525 ist das neue Gerät jedoch nicht mehr mit Quadband-, sondern nur noch mit Triband-Funktion konzipiert. Und auch der Visitenkarten-Scanner fehlt.

Auch andere BSD-Ausgaben betroffen. Der Hauptentwickler des BSD-Derivates Gentoo/FreeBSD hat die Entwicklung vorübergehend eingestellt, da er auf Lizenzprobleme zwischen einer Bibliothek und einem Daemon aufmerksam geworden ist. Diese verhindern die weitere Verbreitung der Software, betreffen aber bei weitem nicht nur Gentoo/FreeBSD. Vielmehr hätten sie eventuell Auswirkungen auf alle BSD-Derivate, darunter beispielsweise auch OpenDarwin.

Direktzugriff auf Google-Suche, Google Maps und GMail auf Samsung-Handys. Samsung und Google sind eine Partnerschaft eingegangen, die die verschiedenen Google-Dienste auf die koreanischen Handys bringen soll. Samsung will in Zukunft Links zu den verschiedenen Angeboten des Suchgiganten auf seinen Mobiltelefonen vorinstallieren.

Entwicklungsplattform für Sonderfunktionen von Vista vorgestellt. Unter dem Namen "Preface" hat Nvidia eine Entwicklungsplattform für die Display-Erweiterung "Sideshow" von Windows Vista auf der "Consumer Electronics Show" in Las Vegas gezeigt. Auch bei ausgeschaltetem PC kann man so beispielsweise auf E-Mails zugreifen oder eine Fernbedienung nutzen.

Yahoo Go 2.0 im Beta-Test gestartet. Mit dem Beta-Test von Yahoo Go 2.0 stellt der Suchmaschinenanbieter eine verbesserte Handy-Suche bereit. Diese soll mit zielgenauen Treffern punkten und so die mobile Suche vereinfachen. Yahoo Go ist im Unterschied zu den Vorversionen nun für Java-Handys zu haben und soll den Zugriff auf eine Reihe von Yahoo-Diensten vereinfachen.

Musik-Streaming per WLAN-Zugriff auf iTunes und Windows Media Player. Asus hat auf der CES 2007 in Las Vegas mit dem AiGuru S2 ein WLAN-Skype-Telefon vorgestellt, das die SideShow-Funktion von Windows Vista unterstützt. Es wird wohl den AiGuru S1 ablösen. Ferner empfängt das AiGuru S2 Lieder von Apples iTunes-Software sowie dem Windows Media Player per Streaming.

Sponsoren für Fortführung von Pegasus Mail gesucht. Überraschend wurde kürzlich die Entwicklung von Pegasus Mail und Mecury Mail für beendet erklärt. Nun unternimmt der Macher der beiden Produkte einen letzten Rettungsversuch. Er sucht nach Sponsoren, um die Software weiterhin anbieten und weiterentwickeln zu können.

Neue Software soll noch 2007 erscheinen. In seiner Eröffnungsrede zur derzeit in Las Vegas stattfindenden "Consumer Electronics Show" (CES) hat Bill Gates eine neue Software angekündigt. Der "Windows Home Server" soll typische Server-Aufgaben für alle unter einem Dach lebenden Familienmitglieder besonders einfach zur Verfügung stellen.

Kernel-Hacker reichte Patentanträge für Red Hat ein. Der Linux-Kernel-Entwickler Alan Cox hat im Auftrag seines Arbeitgebers Red Hat zwei Patente in Bezug auf Digital Rights Management (DRM) beantragt. Welcher Gedanke dahintersteht, ist nicht bekannt. Allerdings ist Red Hat auch Mitglied des Open Invention Networks, das Patente kostenlos zur Verfügung stellt.

Software-Update Version 2.1 unterstützt das Microsoft-DRM. Der kalifornische Hersteller Sonos bietet mit seinen ZonePlayern auch synchronisiert arbeitende Netzwerk-Audio-Abspielgeräte zur Beschallung einzelner bis mehrerer Räume. Nun hat Sonos die Softwareversion 2.1 veröffentlicht, mit der die ZonePlayer auch Musikstücke abspielen können, die im Microsoft-DRM-Korsett stecken.

Sicherheitslöcher erlauben Ausführung beliebigen Codes. Mitte Dezember 2006 erschien Opera in der Version 9.1 mit integriertem Phishing-Schutz. Wie erst jetzt bekannt wurde, korrigiert der aktuelle Browser zwei Sicherheitslücken. Beide Sicherheitslecks können von Angreifern zum Ausführen von Programmcode missbraucht werden. Während das eine Sicherheitsloch bei der Anzeige von jpeg-Bildern zuschlägt, tritt das andere bei der Darstellung von SVG-Daten auf.

Fehler steckt in den PDF-Spezifikationen. Im Rahmen des "Month of Apple Bugs" (MOAB) wurde eine Sicherheitslücke im PDF-Format aufgedeckt. Diese verursacht entweder Programmabstürze, kann aber auch für das Ausführen von Programmcode missbraucht werden. Mehrere Anzeigeapplikationen sind von dem Problem betroffen.

Zahlreiche neue Funktionen für Heimvernetzung. Auf der Consumer Electronic Show (CES) in Las Vegas zeigt Netgear ein neues Modell seiner Streaming-Clients "EVA". Die Version 8000 bringt nun erstmals auch digitale Schnittstellen für Bild und Ton mit und spielt besser mit Media-Center-PCs zusammen - und kann sich auch gegenseitig steuern.

Verkaufsziel von 10 Millionen Spielekonsolen überschritten. Microsoft will die Xbox 360 nun auch zur Set-Top-Box für Internetfernsehen (IPTV) machen, nachdem die Spielekonsole in den USA bereits zum Mieten und Kaufen von Filmen, Fernsehserien und Sportsendungen genutzt werden kann. Zudem gibt es wieder Gerüchte über die nächste Xbox-360-Variante - bisher wurde aber nur ein Xbox-360-Prototyp mit HDMI gesichtet.

LivePC-Engine nutzt den VMware Player. Die kostenlose Moka5-LivePC-Engine hilft dabei, eine virtuelle Maschine einzurichten und diese auf einem USB-Datenträger zu speichern. Davon lässt sich das in der virtuellen Umgebung installierte Betriebssystem an jedem beliebigen Windows-Rechner ausführen. Verschiedene Optionen sollen außerdem helfen, das virtuelle System abzusichern. Eine Beta-Version ist anlässlich der CES erhältlich.

OpenOffice.org-Variante für MacOS X mit zusätzlichen Funktionen. NeoOffice, die auf OpenOffice.org basierende Office-Suite für MacOS X, soll in der kommenden Version 2.1 Microsofts Office-Datei-Format OpenXML unterstützen, das in Office 2007 zum Einsatz kommt.

Symbian-Smartphone mit Bluetooth und Micro-SD-Card-Steckplatz. Mit dem N76 stellt Nokia auf der CES 2007 in Las Vegas ein neues Mitglied der N-Serie vor. Das Symbian-Smartphone kommt in einem Klappgehäuse daher, das geöffnet stark an die Geräte von Motorolas RAZR-Linie erinnert. Das UMTS-Mobiltelefon bringt für diese Geräteklasse die gewohnte Ausstattung und besitzt eine 2-Megapixel-Kamera sowie einen Micro-SD-Card-Steckplatz. Zudem hat Nokia ein leicht überarbeitetes Modell des N93 unter der Bezeichnung N93i vorgestellt.

Neue Domänen mit einem Klick anlegen. XenMan ist ein grafisches Konfigurationsprogramm für die Linux-Virtualisierungssoftware Xen. Die nun erschienene Version 0.6 enthält unter anderem eine zusammengefasste Übersicht über die Auslastung der virtualisierten Systeme.

Installer mit Option für automatische Partitionierung. Das Slackware-Derivat Zenwalk ist in der Version 4.2 erschienen. Die Linux-Distribution bietet ein neues Konfigurations-Panel und partitioniert Festplatten auf Wunsch automatisch. Außerdem wurden einige Programme durch Alternativen ersetzt, so unter anderem Gxine durch MPlayer.

Version 2.0.6 beseitigt einige Probleme der freien Blog-Software. Zwei kritische Fehler in der freien Blog-Software WordPress werden mit der neuen Version 2.0.6 beseitigt. Sicherheitsexperte Stefan Esser hatte auf zwei Fehler in der Software hingewiesen, durch die Dritte evtl. Administrationsrechte über ein entsprechendes Blog erlangen können.

Neue Planung sieht nur noch insgesamt vier Patches vor. Ohne jegliche Begründung hat Microsoft die Menge der Patches für den Patch-Day im Januar 2007 um die Hälfte reduziert. Was den Software-Giganten zu diesem Schritt bewogen hat, bleibt offen, denn es gibt keine Begründung aus Redmond für diesen ungewöhnlichen Schritt.

Englisches Werk als Online-Lektüre und zum Download. Der Autor Jeremy McAnally hat sein Buch über die Programmiersprache Ruby kostenlos im Internet veröffentlicht. Zusätzlich bietet er es auch über die Print-On-Demand-Plattform Lulu zum Kauf an.

Fedora Core und Fedora Extras werden zusammengelegt. In Zukunft wird es keine weiteren Versionen der Fedora-Core-Distribution geben und auch die Fedora Extras werden als solche eingestellt. Stattdessen wird die nächste Version der Linux-Distribution einfach nur Fedora 7 heißen und ein einzelnes Repository umfassen, an dem sich die Community beteiligen kann. Daraus sollen dann so genannte "Spins" entstehen, angepasste Fedora-Versionen, beispielsweise für den Desktop- und Server-Einsatz.

QtScript wird in Qt 4.3 enthalten sein. Trolltechs C++-Framework Qt wird in der nächsten Version 4.3 eine eigene Skriptsprache enthalten. Diese lässt sich dann in C++-Anwendungen einbetten. In den aktuellen Entwickler-Schnappschüssen ist QtScript bereits enthalten.

Software ist als Open Source verfügbar. Die freie Netzwerk-Backup-Lösung Bacula ist in der Version 2.0 erschienen und kann Daten nun auf Volumes verschlüsselt speichern. Die neue Version soll außerdem mit Wechseldatenträgern besser umgehen können und insgesamt flexibler sein. So lassen sich Skripte vor und nach einem Job starten.

Ehemaliges LingoDict wird unter dem Namen LingoPad angeboten. Die Windows-Freeware LingoPad (ehemals LingoDict) steht ab sofort in der Version 2.5 zum Download bereit. Als wesentliche Neuerung lässt sich die Software nun per Mausklick aufrufen, um unbekannte Wörter übersetzen zu lassen. Zudem wird beim Hotkey-Aufruf wahlweise in beiden Sprachrichtungen gesucht.

Suns Entwicklung in Apache River umbenannt. Die Apache Foundation hat Suns Jini unter dem Namen River in ihren Incubator aufgenommen. Von dort aus kann das Java-Framework für verteilte Anwendungen seinen Weg zum offiziellen Apache-Projekt antreten. Demnächst soll Suns Quelltext komplett an Apache übergeben werden.