Software-Sicherheit

Aktuelle Vorschauversion 0.1.5 verfügbar. Das Zend Framework soll im Oktober 2006 in der Version 1.0 erscheinen, sagte Zend-Mitbegründer Andi Gutmans gegenüber ZDNet. Das 2005 gestartete PHP Collaboration Project entwickelt ein Framework für Webapplikationen, das aktuell als Testversion verfügbar ist.

Personalisierte Version von Jessica Simpson "A Public Affair" für 1,99 US-Dollar. Bei Yahoo ist man stolz wie Bolle, darf man doch eine personalisierte Version des Songs "A Public Affair" von Jessica Simpson als DRM-freie MP3-Datei verkaufen, also ohne Kopierschutzmaßnahmen. Man hofft, der Musikindustrie zeigen zu können, dass DRM für Künstler, Plattenfirmen und Käufer keine Vorteile bietet.

In diverse Länder auch kostenlose Mobilfunkgespräche vom PC aus möglich. Skype-Konkurrent Gizmo will wie der Neuling Jajah kostenlose Gespräche vom PC ins Festnetz von rund 60 Ländern weltweit anbieten - teilweise sogar ins Mobilfunknetz. Gizmo Project ist eine kompakte Software für Windows, MacOSX und Linux, mit der man ein Softwaretelefon auf seinem Rechner installiert.

Netzwerk-Stack von Windows XP arbeitet zuverlässiger als der von Windows Vista. Sicherheitsexperten von Symantec haben den neuen Netzwerk-Stack in Windows Vista näher unter die Lupe genommen und fanden auf Anhieb einige Schwachstellen. Für den Windows-XP-Nachfolger hat Microsoft den Netzwerk-Stack von Grund auf neu geschrieben. Im Zuge dessen erwartet Symantec, dass es noch Jahre dauern wird, bis der Vista-Netzwerk-Stack die Zuverlässigkeit des XP-Stacks erlangen wird.

Linux-Distribution soll neue Desktop-Technik bieten. Die Entwickler der Linux-Distribution Ubuntu haben eine erste Alpha-Version der kommenden Veröffentlichung "Edgy Eft" freigegeben. Die Version setzt auf einen aktuellen Linux-Kernel und richtet sich ausschließlich an Tester.

Zusammenarbeit bevorzugt Microsofts Interessen. Microsoft hatte am 18. Juni 2006 angekündigt, dass die in den Longhorn Server integrierte Virtualisierungssoftware auch paravirtualisiertes Linux unterstützen werde. Nun kommt Kritik aus dem Hause VMware: Microsoft würde eine Einbahnstraße schaffen, die Windows bevorzuge. Zudem müsse XenSource viele Schnittstellen neu entwickeln, um proprietären und GPL-Code nicht zu vermengen.

Neue Domänen mit einem Klick anlegen. XenMan ist ein grafisches Konfigurationswerkzeug für die Virtualisierungslösung Xen unter Linux. Die nun veröffentlichte Version 0.4 soll insgesamt eine höhere Stabilität bieten und unterstützt den Logical Volume Manager.

Webapplikations-Framework für Java-Entwickler. Das Web-Framework Groovy on Rails (Grails) ist in der Version 0.2 verfügbar. Es basiert auf der Skriptsprache Groovy, die sich an den Konzepten von Ruby orientiert und versucht, diese auf Java zu übertragen. Die neue Version bringt ein Plug-In zur Integration in Eclipse mit.

Ohloh informiert über freie Softwareprojekte. Mit Ohloh ist nun ein neues Informationsportal zu Open-Source-Software als Beta-Version verfügbar. Hinter dem Projekt stecken ehemalige Microsoft-Mitarbeiter, die Informationen zu unterschiedlichen Programmen sammeln. Anwender sollen so entscheiden können, welche Software sich am besten für sie eignet.

DoS-Angriff per FTP möglich. Ein Sicherheitsloch im Kernel von Solaris 10 ermöglicht Denial-of-Service-Angriffe. Diese lassen sich von lokalen Nutzern, aber auch über FTP ausführen. Updates für SPARC und x86 sind bereits verfügbar.

Fertige Version von Lightroom für Windows und MacOS X kommt Ende 2006. Adobe hat das RAW-Bildbearbeitungswerkzeug Lightroom erstmals als Beta-Ausführung in einer Windows-Version veröffentlicht. Noch unterscheiden sich die Lightroom-Varianten für Windows und MacOS X, sollen aber bis zur Final angeglichen werden. Lightroom konzentriert sich auf die Verarbeitung von RAW-Bilddaten und bietet dazu passende Funktionen für die Bildbearbeitung.

Neue Version soll in den Linux-Kernel gelangen. Das Journaling-Dateisystem Reiser4 ist noch immer eines der Sorgenkinder der Linux-Entwickler, kümmern sich doch zu wenig Freiwillige um die Integration in den Kernel. Hans Reiser kündigte derweil eine neue Version des Dateisystems an, die Komprimierung und Verschlüsselung unterstützen wird und dann auch in den Kernel gelangen soll.

Linuxprinting.org und OpenPrinting Workgroup werden ein Projekt. Die Free Standards Group möchte die Druckunterstützung für Linux vereinheitlichen und legt dazu die eigene OpenPrinting-Arbeitsgruppe mit Linuxprinting.org zusammen. Beide sollen an Spezifikationen arbeiten, die so auch in die Linux Standard Base (LSB) aufgenommen werden können. Damit gäbe es Standardschnittstellen zum Drucken unter Linux.

FasterDapper führt Systemoptimierungen durch. Das Shellskript "FasterDapper" soll die Linux-Distribution Ubuntu 6.06 beschleunigen. Dafür installiert es Programme wie Prelink und optimiert Einstellungen der Festplatte und von GNOME.

Bundesregierung: RFID-Chips für den Masseneinsatz bei Veranstaltungen tauglich. Die Bundesregierung hat zu einer kleinen Anfrage von Bündnis90/Die Grünen erklärt, dass es nie vorgesehen war, die Identität aller Stadienbesucher zur Fußball-Weltmeisterschaft 2006 in Deutschland zu überprüfen. Die Identität der Ticketinhaber sei nur stichprobenartig geprüft worden.

Napster siegt vor Gericht gegen den Franzis Verlag. Software, die analoge Aufnahmen von digital geschützten Musikstücken ermöglicht, ist nicht grundsätzlich verboten, entschied das Landgericht Frankfurt am Main am 31. Mai 2006 im Verfahren von Napster gegen die Franzis Verlag GmbH. Die von Franzis vertriebene Software zum analogen Aufnehmen, "Napster DirectCut", verstößt dennoch gegen das Wettbewerbsrecht und muss daher vom Markt genommen werden.

Release Candidate 1 von Windows Vista kommt im dritten Quartal 2006. Microsoft hat nach der Beta 2 eine neue Vorabversion von Windows Vista veröffentlicht. Teilnehmer des Windows Vista Technical Beta-Programms, ausgewählte TAP-Kunden sowie MSDN- und TechNet-Abonnenten können die neue Version ab sofort herunterladen.

Verschlüsselung für Google Mail, Yahoo Mail und Hotmail. Mit Freenigma startet ein aus Deutschland stammender Verschlüsselungsservice, um für seine Kunden den gesamten E-Mail-Verkehr beliebiger Web-Mailer zu chiffrieren. Der Dienst verträgt sich bisher mit Google Mail, Yahoo Mail sowie Hotmail und steht derzeit als Firefox-Erweiterung bereit.

Ankündigung soll auf WWDC erfolgen. Die für gewöhnlich gut unterrichtete Webseite ThinkSecret berichtet, dass Steve Jobs auf der "Woldwide Developers Conference" (WWDC) am 7. August 2006 einen neuen Service seines Online-Medienvertriebs iTunes ankündigen will. Künftig soll man dort auch Filme mieten, aber nicht kaufen können.

Komplette Freigabe braucht länger. Erste Teile des Java-Quelltextes könnten im Juni 2007 veröffentlicht werden, sagte Sun-CTO Robert Brewin gegenüber Infoworld.com. Die komplette Veröffentlichung werde allerdings mehr Zeit in Anspruch nehmen. Suns CEO Jonathan Schwartz hatte auf der JavaOne 2006 versprochen, eine freie Java-Version zu veröffentlichen.

Bonavista - vormals BuenaVista - wird als Basis für TVcentral 3 dienen. Buhl Data hat eine neue Beta-Version seiner Freeware-Videorekorder-Software Sceneo Bonavista angekündigt, die zwar nicht den Funktionsumfang von TVcentral hat, aber deutlich schlanker und schneller ist. Wer sich über den Namen wundert: Ursprünglich hieß es Buenavista, aus markenrechtlichen Gründen wurde daraus dann der bedeutungsgleiche Name Bonavista.

26 Klagen in den USA eingereicht. In den USA hat Microsoft nach eigenen Angaben insgesamt 26 Klagen gegen mutmaßliche Fälscher von Softwareprodukten eingereicht. Kunden sollen damit davor geschützt werden, illegale Software zu erstehen - in dem Glauben, hierbei handele es sich um legale Produkte.

Gründe sind nicht bekannt. Die freie Kryptografie-Software OpenSSL hat offensichtlich die Zertifizierung nach dem Federal Information Processing Standard (FIPS) 140-2 wieder verloren. Mittlerweile wird das Zertifikat als "nicht verfügbar" gekennzeichnet, zuvor soll der Status "widerrufen" gewesen sein.

ULD ermittelt bei Banken wegen Datenweitergabe an CIA. Das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) versucht herauszufinden, ob der US-amerikanische Auslandsgeheimdienst CIA auch bei Banken in Deutschland unerlaubt Daten sammelt. Die CIA beschafft sich seit 2001 weltweit Daten über internationale Banktransaktionen und rechtfertige dies mit der Ermittlung "terroristischer Geldströme", heißt es seitens des ULD, das auch eine Gefährdung deutscher Unternehmen sieht.

Private Folder 1.0 nicht mehr als Download verfügbar. Die kostenlose Windows-Software Private Folder zur Verschlüsselung eines einzelnen Verzeichnisses hat Microsoft nach ein paar Tagen wieder vom Netz genommen. Als Begründung führt der Konzern Nutzerbeschwerden an.

Serviceangebote rund um Suse Linux und Virtualisierung. IBM wird die neuen Suse-Linux-Enterprise-Produkte inklusive der Virtualisierungslösung Xen auf IBM Middleware und System-Plattformen unterstützen. Auch Serviceangebote für Novells Produkte wird es von IBM geben.

Trojanisches Pferd in chinesischer Sprache. In der vergangenen Woche hatte Symantec ein Trojanisches Pferd entdeckt, das eine bis dato unbekannte Sicherheitslücke in PowerPoint ausnutzt. Das Trojanische Pferd Trojan.PPDropper ist vornehmlich im asiatischen Raum zu finden und hat sich bislang nur wenig verbreitet. Nun bestätigte Microsoft das Sicherheitsloch in PowerPoint und will dieses am August-Patch-Day beseitigen.

Windows, Linux und für Xen angepasstes Linux als Gastsysteme. Microsofts nächste Server-Generation Longhorn wird eine Virtualisierungstechnik mitbringen, die auch Xen-Gäste unterstützt. Damit werden sich Linux-Distributionen, die unter Xen laufen, auch mit Microsofts Hypervisor nutzen lassen. Technischer Support wird direkt von Microsoft geboten.

Interoperabilität und umfangreiche Unterstützung von Standards. Das Open-Source-Projekt OpenIPMP hat sein 2002 erstmals veröffentlichtes DRM-System (Digital Rights Management) nun in der Version 2 vorgelegt. Die Lösung soll sowohl unter Windows als auch MacOS und Linux sowie auf Embedded-Geräten laufen.

Hemmschwelle Polizeiwache fällt weg. Die Polizei des Landes Nordrhein-Westfalen muss mit immer mehr Online-Anzeigen zurechtkommen. Über den Dienst, den es seit zwei Jahren gibt, gingen in der Zeit rund 46.000 Strafanzeigen ein, teilte Innenminister Dr. Ingo Wolf mit.

Winziger Speicherbaustein ohne eigene Energieversorgung. Forscher von Hewlett-Packard haben einen winzigen Chip vorgestellt, der ohne eigene Stromversorgung wie ein RFID-Chip auch per induktiver Kopplung von einem Schreib-Lese-Gerät drahtlos ausgelesen bzw. beschrieben werden kann. Gegenüber herkömmlichen RFID-Bausteinen liegt sein großer Vorteil nicht nur in der Fläche von 2 bis 4 Quadratmillimetern, sondern vor allem in der höheren Speicherkapazität.

Kostenlose Testversionen stehen zum Download bereit. Novell hat die neuen Versionen der Suse-Linux-Enterprise-Produkte veröffentlicht. Sowohl der Suse Linux Enterprise Desktop (SLED) 10 als auch der Suse Linux Enterprise Server (SLES) 10 setzen auf die im Rahmen des OpenSuse-Projektes entwickelte Codebasis.

Veröffentlichung im Dezember 2006. Die nächste Ausgabe der Linux-Distribution Debian wird die Versionsnummer 4.0 tragen, dies geht aus dem aktualisierten Veröffentlichungsplan hervor. Die unter dem Codenamen Etch entwickelte Distribution soll im Dezember 2006 stabil sein.

Software unterstützt Projektformat von Visual Studio 2005. SharpDevelop 2 ist eine freie Entwicklungsumgebung für .Net. Die neue Version unterstützt das Projektformat von Visual Studio 2005, so dass sich existierende Projekte weiternutzen lassen. Die Software richtet sich an Entwickler, die integrierte Unit Tests, Code-Analyse und Ähnliches nutzen wollen.

Neue PCSX2-Version 0.9.1 soll stabiler laufen. Während noch gerätselt wird, wie weit die Abwärtskompatibilität der PlayStation 3 gehen wird, schreitet die Entwicklung des unter Windows und Linux laufenden PlayStation-2-Emulators PCSX2 zügig voran. Es hat einige Zeit gedauert, aber mittlerweile scheint die Emulation der PlayStation 2 auf dem PC ihren Kinderschuhen zu entwachsen, wie ein Blick auf den nun deutlich stabiler laufenden Nachfolger des PSOne-Emulators PCSX zeigt.

Sicherheitsloch erlaubt Ausführung von Makro-Befehlen. Für das nicht mehr ganz taufrische OpenOffice.org 1.1.5 wurde ein Patch veröffentlicht, um eine darin entdeckte Sicherheitslücke zu schließen. Das Sicherheitsleck erlaubt einer manipulierten OpenOffice.org-Datei die Ausführung von Basic-Befehlen, ohne vom Anwender eine Bestätigung einzufordern.

Movielink will mehr Kunden gewinnen und Downloads auf DVD brennen. Wer Filme zur Miete oder zum Kauf über das Internet herunterlädt, muss sie bisher wegen des rigiden Kopierschutzes zwingend auf dem PC anschauen. Da Media Center PCs im Vergleich zu DVD-Playern jedoch noch selten anzutreffen sind, will der US-Anbieter Movielink seinen Kunden nun ermöglichen, die Video-Downloads nun auch als herkömmliche, kopiergeschützte Spielfilm-DVD zu brennen.

Kleine Verbesserungen an kostenlosem E-Mail-Client für Windows. Der kostenlose E-Mail-Client Pegasus Mail für Windows steht ab sofort in der Version 4.41 zum Download bereit. In der neuen Ausführung wurde ein Spam-Filter auf Bayes-Basis integriert, um effizienter gegen unliebsame Werbebotschaften gewappnet zu sein. Außerdem wurden verschiedene kleine Verbesserungen vorgenommen.

Kostenlose Linux-Distribution von Linspire. Die kostenlose Linspire-Version "Freespire" ist jetzt in einer ersten Beta-Version verfügbar. Dabei enthält sie auch proprietäre Techniken, so dass sich MP3s und Quick-Time-Dateien direkt wiedergeben lassen sollen. Treiber für Grafikchips von ATI und Nvidia enthält die kostenlose Linux-Distribution ebenfalls.

Verschlüsselungsalgorithmus sichert Daten an Bord. Die russische Firma JSC Ancort hat den Juwelier Peter Aloisson beauftragt, das Crypto-Smartphone von Crypto Telecommunication Security ein wenig zu veredeln. Dabei entstand ein 1,3 Millionen US-Dollar wertvolles Designer-Stück, das derzeit als das teuerste Mobiltelefon der Welt gilt. Das aus Platin gebaute WindowsCE-Modell verschlüsselt Inhalte mit einem 256-Bit-Algorithmus. Das Firmenlogo und der Joystick sind aus 18-karätigem Gold. Auch die Navigationstaste glitzert nur so, schließlich ist sie mit 28 Edelsteinen besetzt.

Quellcode kann von Ubuntu-Servern abgerufen werden. Die Forderung der GPL, Quelltext von Programmen bereitzustellen, kann unter Umständen zu einem Problem für Linux-Distributionen werden, die auf anderen basieren. Der Ubuntu-Entwickler Matt Zimmerman bietet auf Ubuntu basierenden Distributionen nun aber Hilfe an.

Widerspruch zu einer möglichen Skype-Konkurrenz. Nachdem bekannt wurde, dass anscheinend ein chinesisches Unternehmen schon recht weit damit ist, einen alternativen Client zu Skype zu entwickeln, bestreitet die eBay-Tochter eine solche Möglichkeit. Skype betont, dass es nicht möglich sei, das Skype-Protokoll zu knacken.

Hochverfügbarkeitslösungen für Microsoft- und Oracle-Server. CA alias Computer Associates übernimmt XOsoft und deren Hochverfügbarkeitslösung. Die Software von XOsoft soll für eine kontinuierliche Verfügbarkeit von Anwendungen sorgen sowie Ausfallzeiten minimieren und die Wiederherstellungszeiten nach einem Ausfall verkürzen.