Software-Sicherheit

Recycling des alten Browser-Namens. Im offiziellen Netscape Blog wurde mitgeteilt, dass der nächste Netscape Browser den Namen Netscape Navigator 9 tragen wird. Netscape nutzt damit wieder den Namen "Navigator" für seinen Browser, den die Software besaß, als sie am populärsten war.

Scene7 stellt E-Kataloge und Bildanwendungen her. Adobe kauft sich einen weiteren Baustein für seine kommenden Internetdienstleistungen dazu. Mit Scene7 wird ein Hosted-Services-Anbieter übernommen, der sich auf Komplettlösungen im Bereich von Rich-Media-Anwendungen beispielsweise für E-Commerce-Anbieter spezialisiert hat.

Zusammenschluss will Arbeit im Juni 2007 aufnehmen. Unter der Leitung von Oracle soll im Sommer 2007 ein Konsortium seine Arbeit aufnehmen, um Linux-Systeme in Japan zu verkaufen. Voraussichtlich noch zehn weitere Firmen sollen sich an dem Vorhaben beteiligen.

Insgesamt sieben Security Bulletins für Mai-Patch-Day angekündigt. Auch im Mai 2007 steht wieder ein Patch-Day von Microsoft an. In diesem Monat will der Software-Riese Sicherheitslücken in Windows, Office, im Exchange Server sowie in Capicom und im BizTalk-Server schließen. Mehrere dieser Sicherheitslücken werden von Microsoft als gefährlich eingestuft.

Über 120 Bugs in PHP 5 beseitigt. Mit neuen Versionen von PHP 4 und 5 schließen die Entwickler der freien Scriptsprache zahlreiche Sicherheitslücken, darunter viele, die Stefan Esser im "Month of the PHP Bug" veröffentlichte. Darüber hinaus wurde die Stabilität verbessert und einige Bibliotheken aktualisiert.

Vorabversion zum Ausprobieren steht bereit. Mozilla und eBay haben im Rahmen ihrer im März 2007 geschlossenen Vereinbarung eine spezielle eBay-Variante von Firefox entwickelt. Mit Hilfe der eBay-Edition soll das Einkaufen und Bieten in eBay mit Firefox komfortabler vonstatten gehen. Diese Vorabversion enthält eine spezielle eBay-Sidebar, um auf zahlreiche eBay-Dienste direkt zugreifen zu können.

Neue Version des Packprogramms für die Windows-Welt. In der Mac-Welt ist StuffIt das Standard-Kompressionsprogramm nun will der Hersteller Smith Micro in der Windows-Welt eine größere Bedeutung erlangen. Dafür wurde die Windows-Ausführung von StuffIt Deluxe 11 um zahlreiche Windows-spezifische Funktionen ergänzt. Unter anderem sollen sich Dokumente aus Office 2007 damit besonders gut komprimieren lassen.

Kostenloses Firefox-Plug-In von Sipgate. Sipgate bietet ab sofort ein Plug-In für Firefox an, um direkt aus dem Webbrowser heraus VoIP-Anrufe abzuwickeln. Damit sollen sich Rufnummern auf Webseiten direkt anrufen lassen und der Zugriff auf das Sipgate-Konto wird damit vereinfacht.

Quad-Band-Gerät mit Micro-SD-Card-Steckplatz und Bluetooth. In den USA hat Research In Motion (RIM) ein neues BlackBerry-Modell vorgestellt, das mit einer 2-Megapixel-Kamera und einer vollwertigen Mini-Tastatur versehen ist. Mit Multimedia-Funktionen will RIM mit dem neuen Modell ebenfalls stärker in den Privatkundenbereich gehen. Dies war schon beim BlackBerry Pearl und beim BlackBerry 8800 der Fall.

Entwickler für "Bug Management" gesucht. Suchmaschinenanbieter Google sucht derzeit einen Software-Entwickler, der sich um Fehler im Linux-Kernel kümmern soll. Damit würde er direkt die beiden Maintainer des 2.6er-Kernels, Linus Torvalds und Andrew Morton, bei ihrer Arbeit unterstützen.

Spam-Filter enthält zahlreiche Fehlerkorrekturen. Mit SpamAssassin 3.2.0 haben die Entwickler der freien Anti-Spam-Software eine neue Version vorgelegt, die viele Fehler beseitigt. Darüber hinaus gibt es weitere kleine Änderungen, beispielsweise eine vollständigere IPv6-Unterstützung.

Risiken bei Weiterverkauf von Download-Software und Volumenlizenzen. Der Branchenverband Bitkom hat davor gewarnt, allzu sorglos gebrauchte Computerprogramme aus zweiter Hand zu nutzen. Selbst Händler bieten mittlerweile Software an, die schon einmal benutzt wurde. Zwar sei Software auf Originaldatenträgern meist problemlos, bei heruntergeladenen Programmen und Volumenlizenzen hingegen sollte man aufpassen, so der Branchenverband.

Prof. Bernd Lutterbeck kritisiert Pläne des Berliner Senats. Das Land Berlin könnte seine IT-Ausgaben erheblich senken, wenn es seine Behördencomputer auf Linux oder andere Open-Source-Software umstellen würde. Zu diesem Ergebnis kommt eine Netzeitung.de vorliegende Expertise des Instituts für Wirtschaftsinformatik der Technischen Universität Berlin. Diese wird auch bei der für Donnerstag, den 3. Mai 2007 geplanten Expertenanhörung im Berliner Abgeordnetenhaus Thema sein.

PDF-Export für alle drei SoftMaker-Applikationen. Das kommende Office-Paket von SoftMaker wird PDF-Dokumente exportieren können. Dieser Export soll in allen drei Komponenten der Office-Suite zu finden sein. Die Arbeiten an der neuen Version des Office-Pakets haben bereits begonnen.

Mono-Chefentwickler interessiert sich für Flash-Konkurrenz. Auf seiner Hausmesse Mix07 hat Microsoft nicht nur eine neue Vorabversion des Flash-Konkurrenten Silverlight veröffentlicht, sondern Teile davon auch als Open Source angekündigt. Das Mono-Projekt denkt nun über eine Linux-Portierung nach.

Update mit paravirtualisiertem Kernel. Für Red Hat Enterprise Linux 4 (RHEL) ist nun das fünfte Update verfügbar, das neben aktualisierten Treibern auch einen paravirtualisierten Kernel mitliefert. Mit diesem lässt sich das Betriebssystem als Gast unter der Virtualisierungslösung Xen einrichten. Für RHEL-4-Kunden ist das Update kostenlos.

Mit WSUS 3.0 kommt verbesserte Oberfläche. Für den Windows Server 2003 bietet Microsoft nun die Version 3 der Windows Server Update Services (WSUS) an. Darüber können Administratoren Updates und Patches in Unternehmensnetzwerken auf Windows-PCs zentralisiert einspielen und verwalten.

Mathematica 6 wartet mit umfangreichen Neuerungen auf. Rund 19 Jahre nach der ersten Version von Mathematica hat Wolfram Research jetzt die Version 6 der Software veröffentlicht und verspricht damit eine "Revolution". Entsprechend wartet Mathematica 6 mit zahlreichen Neuerungen auf, die in den letzten zehn Jahren entwickelt wurden.

Neue Version für Linux und MacOS X erschienen. Die Audio-Bearbeitung Ardour verfügt in der erschienenen Version 2.0 über eine neue Benutzeroberfläche, bietet aber auch neue Funktionen. Version 2.0 der Software leitet eine neue Entwicklungsphase ein, die bereits in wenigen Monaten in neue Funktionen wie MIDI-Unterstützung resultieren soll.

Fehler beim Öffnen von png-Dateien. Sowohl in Adobes Photoshop als auch in Corels Paint Shop Pro wurde ein Sicherheitsloch entdeckt, worüber Angreifer beliebigen Programmcode ausführen können. Opfer müssen lediglich zum Öffnen einer entsprechend präparierten png-Datei verleitet werden. Updates der Hersteller gibt es bislang nicht.

Stellungnahme zur Klage durch Amiga Inc. In dem Markenrechtsstreit um das Betriebssystem AmigaOS hat sich Hyperion Entertainment nun zu den Vorwürfen durch Amiga Inc. geäußert. Die Entwicklung an dem System gehe weiter und nach über 18 Monaten unproduktiver Verhandlungen sei man froh, den Fall vor Gericht zu verhandeln.

Microsoft einigt sich mit Savvysoft im Namensstreit. Zwischen den beiden Unternehmen Microsoft und Savvysoft hat es eine Auseinandersetzung über die Bezeichnung einer Software gegeben. Nun haben sich die beiden Kontrahenten darauf geeinigt, dass TurboExcel künftig als Calc4Web vermarktet wird.

Fehler in AirPort- und ftp-Funktionen. Apple hat ein Sicherheits-Patch für MacOS X veröffentlicht, mit dem zwei Lücken im Betriebssystem geschlossen werden. Von keinem der beiden Sicherheitslücken geht eine größere Gefahr aus, weil eine Ausführung von Programmcode darüber nicht möglich ist.

Fehlerhafte Verarbeitung von MP4-Dateien. In der aktuellen Winamp-Version wurde ein Sicherheitsleck entdeckt, worüber Angreifer beliebigen Programmcode ausführen können. Dazu müssen sie ihre Opfer nur dazu bringen, eine manipulierte MP4-Datei mit der Software zu öffnen.

Freies Unix-Derivat mit vielen Neuerungen. Das freie Unix-Derivat OpenBSD ist in der Version 4.1 erschienen, für die die Entwickler neue Funktionen in nahezu allen Bereichen des Systems versprechen. Dazu zählen unter anderem eine Reihe neuer Treiber und Programme. OpenBSD ist vor allem auf Sicherheit optimiert, so dass mit dem Motto "Only two remote holes in the default install, in more than 10 years" geworben wird.

Falcon soll künftig Web-2.0-Applikationen antreiben. Noch laufen die letzten Arbeiten an MySQL 5.1, da steht bereits eine erste Alpha-Version von MySQL 6.0 zum Download bereit. Mit dabei ist die von Jim Starkey entwickelte Storage-Engine Falcon.

QuickTime-Patch für MacOS X und Windows. Gut eine Woche, nachdem ein Sicherheitsleck in Apples QuickTime entdeckt wurde, steht ein Patch bereit. Das Sicherheitsleck tritt auf Windows- und Mac-Systemen auf und Angreifer können darüber beliebigen Programmcode einschleusen und ausführen.

Update aktualisiert über 500 Pakete. Mit Yellow Dog Linux 5.0.1 ist ein Update für die PlayStation-3-Version der Linux-Distribution erschienen. Hiermit soll auch erstmals das eingebaute WLAN der Spielekonsole funktionieren. Bisher haben aber nur zahlende Kunden Zugriff auf die neue Version.

Angeblich drei Modelle mit Linux geplant. Dell möchte seine angekündigten Linux-Rechner mit Ubuntu ausstatten. Welche Modelle das Angebot umfassen soll, gab der Hersteller noch nicht bekannt, angeblich sind jedoch drei verschiedene Geräte mit Linux geplant. Damit sich Anwender untereinander helfen können, gibt es ein Forum.

Windows Live bekommt ein API und Microsoft bietet Video-Streaming an. Auf seiner Hausmesse Mix07 hat Microsoft seinen Flash-Konkurrenten "Silverlight" in neuen Vorabversionen veröffentlicht und kündigte mit "Silverlight Streaming" zudem einen Hosting-Dienst für Videos an.

Software-Update soll auch einige Wiedergabe-Probleme beseitigen. Seit Ende April 2007 ist eine neue Firmware für Toshibas HD-DVD-Player HD-E1 und HD-XE1 verfügbar. Sie trägt die Versionsnummer 1.5 und beseitigt vor allem Fehler - der angekündigte 24p-Support scheint hingegen noch nicht enthalten zu sein.

Keine gute Stimmung im Lager der Amiga-Fans. Kurz nachdem Amiga Inc. neue Amiga-Systeme ankündigte, reichte das Unternehmen Klage gegen seinen ehemaligen Partner Hyperion Entertainment ein und wirft ihm eine Markenrechtsverletzung vor. Hyperion entwickelte das AmigaOS 4.0, das am 24. Dezember 2006 in einer "finalen Version" erschien - wenige Tage nachdem Amiga Inc. dem Unternehmen eigenen Angaben zufolge die Lizenz entzog.

Neues Sicherungssystem für die Konfiguration integriert. Der kommerzielle Windows-Dateimanager Directory Opus ist in der Version 9 erschienen, die nun auch Microsofts Sicherheitssystem unter Vista unterstützt, um so auf alle Teile des Dateisystems zugreifen zu können. Der Dateimanager bietet viele Funktionen zur Umbennung mehrerer Dateien und zur Foto-Synchronisation mit dem Webdienst Flickr.

Dateisystem-Entwickler haben nicht um Kernel-Integration gebeten. Die Linux-Kernel-Entwickler diskutieren zurzeit wieder einmal über die Aufnahme des Dateisystems Reiser4 in den Kernel. Dabei stellte sich auch die Frage nach der Zukunft des Dateisystems, da der Hauptentwickler Hans Reiser im Gefängnis sitzt. Allerdings wird bei seiner Firma Namesys weiter an Reiser4 gearbeitet, wenngleich die Programmierer bisher gar nicht um eine Aufnahme in den Linux-Kernel baten.

Sixaxis lässt sich über Bluetooth unter Linux auslesen. Ein paar Tüftlern ist es gelungen, das "Sixaxis" getaufte drahtlose Gamepad der PlayStation 3 unter Linux als Bluetooth-Eingabegerät zu nutzen. Auch die Daten der Bewegungssensoren können bereits ausgelesen werden - was anschaulich mit einem Video demonstriert wird.

Erweiterte Variante von OpenOffice.org. Die erweiterte OpenOffice.org-Variante "OxygenOffice Professional" ist in der Version 2.2.0 erschienen. Die freie Office-Suite basiert auf OpenOffice.org 2.2.0, bringt aber einige Zusatzfunktionen mit sich.

Entwicklung des KDE-Music-Players Amarok2 kommt voran. KDE verfügt mit Amarok über einen recht schicken Musik-Player, der mit vielen Funktionen aufwartet. Nun gibt es eine erste Version von Amarok2, die nativ unter Windows läuft.

Firefox User Extension Library (FUEL) integriert. Unter dem Codenamen "Gran Paradiso" arbeiten die Mozilla-Entwickler an Firefox 3.0. Nun erschien eine vierte Alpha-Version von Gran Paradiso, die wieder einmal neue Funktionen mitbringt.

Wusste der kleine Koalitionspartner nichts vom Treiben des Ex-Innenministers? Dass Online-Durchsuchungen von Computern durch Nachrichtendienste des Bundes bereits seit 2005 auf der Rechtsgrundlage einer "Dienstvorschrift" vom ehemaligen Innenminister Otto Schily (SPD) stattfinden, ärgert die Grünen, die von dieser Anweisung offensichtlich nichts wussten, schreibt der Focus.

Erste OpenMoko-Muster für Entwickler gefertigt. OpenMoko hat die ersten 200 Testgeräte seines Open-Source-Smartphones Neo1973 produziert. Damit stehe man kurz vor der richtigen Produktion, allerdings wurde auch schon ein möglicher Flaschenhals bei der Herstellung identifiziert.

Abmahnung durch Anwalt zugestellt. Google soll aus seinen Suchkatalogen alle Links zu Webseiten entfernen, die Schlüssel für HD-DVDs enthalten. Dies fordern Anwälte der AACS LA in einem auf der Bürgerrechtsseite "Chilling Effects" veröffentlichten Schreiben.

... und laut Negroponte nun alternativ auch mit Windows laufen. Mit dem von Nicholas Negroponte gegründeten gemeinnützigen 100-Dollar-Laptop-Projekt "One Laptop per Child" (OLPC) sollen Schüler in Entwicklungsländern eine Chance zur technologischen Bildung bekommen, auch ohne Steckdose. Von dem Preis von 100,- US-Dollar ist das "XO" getaufte Gerät allerdings immer weiter entfernt. Wie Negroponte nun mitteilte, sind es derzeit eher 176,- US-Dollar. Dennoch zeigt sich der Gründer des MIT Media Lab zuversichtlich.

Anbieter versprechen Installation ohne Konfigurationsaufwand. Mit FoxTorrent 1.0 steht eine weitere Erweiterung für Firefox bereit, die BitTorrent-Downloads im Browser abwickelt. FoxTorrent wartet nach der Installation im Hintergrund und wird aktiv, sobald ein BitTorrent-Link in Firefox angeklickt wird. Dann übernimmt FoxTorrent den Download, so dass keine externe Applikation dafür verwendet werden muss.