Software-Sicherheit

Beispiel-Code im Internet veröffentlicht. Im Internet Explorer wurde ein Sicherheitsloch gefunden, das derzeit von Microsoft untersucht wird. Fest steht bislang, dass der Browser durch einen Programmfehler gezielt zum Absturz gebracht werden kann. Möglicherweise lässt sich über das Sicherheitsloch aber auch Programmcode ausführen, womit sich das Risiko erhöhen würde.

Bisher nur in Japan angebotenes "Favo Comic Pack" kommt nach Europa. Mit einem in begrenzter Stückzahl angebotenen Komplettpaket aus Stifttablett plus Software will Wacom das digitale Zeichnen von japanischen Comics ("Manga") vereinfachen. Das bisher nur in Japan angebotene "Favo Comic Pack" bleibt zwar in der japanischen Originalpackung, kommt aber mit anderer Software-Ausstattung für MacOS X und Windows daher.

Qualität nur in einigen Projekten vorhanden. Auf der LinuxWorld Expo in London warnte Kernel-Hacker Alan Cox davor, zu glauben, Open-Source-Software sei zwangsläufig sicherer. Es würde viel Geld dafür ausgegeben, um Systeme zu knacken und viele Projekte veröffentlichten alles andere als sichere Software.

Windows-Patch bringt Dateimanager durcheinander. Für den Windows-Dateimanager Total Commander 6.55 ist ein Update erschienen, um einen Fehler im Zusammenspiel mit einem Windows-Sicherheits-Patch zu korrigieren. Mit Total Commander 6.55 angelegte, selbstentpackende ZIP-Archive ließen sich nicht mehr starten, was die neue Version beheben soll.

CEO Jonathan Schwartz verspricht baldige Öffnung. Nun könnte es doch schneller gehen als erwartet: Suns CEO Jonathan Schwartz hat auf Oracles Open World eine Open-Source-Version von Java für die nächsten 30 bis 60 Tage in Aussicht gestellt. Dies berichtet zumindest das IT-Magazin InfoWorld. Bisher wurde mit der freien Ausgabe der Plattform erst für 2007 gerechnet.

Fertige Version noch für Dezember 2006 geplant. Die Linux-Distribution OpenSuse 10.2 liegt nun in der ersten Beta-Version vor, die mit einer Reihe aktualisierter Pakete daherkommt. Darunter sind ein neuer Kernel und die aktuellen Versionen der Desktop-Oberflächen GNOME und KDE. Viele Änderungen gab es auch am Paketmanager, der bei der Vorversion für etliche Probleme sorgte.

512-MByte-mini-SD-Karte enthält kompletten Spielfilm. Nokia liefert das Video-Handy N93 mit dem kürzlich in Deutschland auf DVD erschienenen Action-Spielfilm Mission Impossible III auf einer Speicherkarte aus. Dies ist das erste Mal, dass ein Handyhersteller seinem Mobiltelefon einen kompletten Spielfilm und nicht nur einen Trailer aufs Telefon packt.

Virtualisierung und Desktop-Effekte müssen nachinstalliert werden. Die auf Debian basierende Linux-Distribution Ubuntu ist in der Version 6.10 erschienen. Die KDE-Variante Kubuntu, die auf den Einsatz in Schulen optimierte Edubuntu-Distribution sowie die Xfce-Variante Xubuntu stehen ebenfalls in der neuen Version bereit. Ubuntu 6.10 "Edgy Eft" bringt einige grundlegende Änderungen mit, von denen allerdings die meisten nicht unmittelbar für den Anwender sichtbar sind.

Reiner PHP-Treiber für MySQL soll Lizenzprobleme beseitigen. MySQL hat sich in den vergangenen Jahren viel Kritik für seine Lizenzpolitik und Auslegung der GPL eingehandelt. Ausgehend von Kritik aus dem PHP-Lager führte dies zunächst zu speziellen Lizenzausnahmen für Open-Source-Projekte. Nun geht MySQL einen Schritt weiter, kündigte MySQL-Vize Kaj Arnö doch nun einen "reinen" PHP-Treiber für MySQL an, der unter der recht liberalen PHP-Lizenz angeboten werden soll.

Fehler in Firefox seit August 2006 bekannt. Sowohl die Firefox-Macher als auch Microsoft haben für ihre neuen Browser-Versionen verbesserte Sicherheit versprochen. Doch beide Webbrowser weisen längst bekannte Sicherheitslücken auf, die bislang nicht geschlossen wurden. Das Sicherheitsleck in Firefox 2.0 kann zu einem gezielten Browser-Absturz missbraucht werden. Unbestätigt ist, dass darüber auch Programmcode ausgeführt werden kann.

Winamp 5.31 mit zahlreichen Fehlerkorrekturen. Mit einem Update für Winamp werden zwei schwere Sicherheitslücken geschlossen, worüber Angreifer Programmcode ausführen können. Winamp 5.31 schließt die beiden Sicherheitslecks und korrigiert weitere Programmfehler.

Datenbank-Anbieter macht Red Hat Konkurrenz. Die Gerüchte, Oracle könne in Red Hats Geschäft wildern und Support für Linux anbieten, gab es schon lange. Zuletzt wurde sogar über eine eigene Linux-Distribution des Datenbank-Herstellers spekuliert. Auf der Oracle Open World brachte Larry Ellisons Keynote Klarheit: Oracle bietet ab sofort Support für Red Hat Enterprise Linux an, zu niedrigeren Preisen als Red Hat selbst.

OLG Karlsruhe bejaht Markenverletzung durch gefälschte Absenderadressen. Microsoft hat ein Verfahren gegen einen in Schleswig-Holstein beheimateten Spammer gewonnen. Das Oberlandesgericht Karlsruhe verurteilte den Störenfried am 25. Oktober 2006. Zuvor hatte auch schon das Landgericht Mannheim ein Urteil wegen Spammings und Markenverletzung gefällt und den Beklagten zu Unterlassung, Auskunft und Schadensersatz verurteilt.

Berliner Polizei brauchte den Dieb nur noch festzunehmen. In Berlin konnte ein Handtaschen-Dieb gefasst werden, weil das eingeschaltete Handy, das sich in der Tasche seines Opfers befand, geortet werden konnte. Der Dieb wurde von Zivilpolizisten in Kreuzberg festgenommen.

Foxit Reader für Linux und Windows Mobile in Arbeit. Foxit Software baut sein Portfolio an Applikationen rund um das PDF-Format weiter aus. Mit dem PDF Creator 1.0 kann jede druckfähige Windows-Software PDF-Dokumente erzeugen. Außerdem arbeiten die Entwickler am Foxit Reader für Linux und wollen die Anzeige-Software auf mobile Geräte bringen. Unter Windows machte sich der Foxit Reader als schlanker PDF-Betrachter einen Namen.

Entwickler-Team verstimmt über Medienberichte. Seit Montagnachmittag europäischer Zeit liegt die Final-Version von Firefox 2.0 auf Mozillas FTP-Servern. Die fertige Version entspricht dabei exakt dem Release Candidate 3, der seit über einer Woche verfügbar ist. In der Nacht zu Mittwoch haben die Entwickler die betreffenden Webseiten aktualisiert und Firefox 2.0 offiziell angekündigt.

Toolbar für Firefox übernimmt die Index-Bestückung. Mit Suchclip.de geht eine neue deutschsprachige Suchmaschine an den Start, die auf die Hilfe der Nutzer setzt. Eine noch im Beta-Stadium befindliche Toolbar für den Webbrowser Firefox beobachtet alle vom Nutzer besuchten Webseiten und trägt diese in den Suchindex ein. Seitenbetreiber können ihre Angebote auf diese Weise bequem in den Index einfügen.

Upgrade-Gutscheine auch für Office 2007. Microsoft bringt Windows Vista erst im Januar 2007 auf den Markt und verpasst damit ganz knapp das lukrative Weihnachtsgeschäft in diesem Jahr. Um einen negativen Effekt auf den Verkauf von Windows-Rechnern abzufangen, will der Konzern Kunden mit Upgrade-Gutscheinen besänftigen. US-Käufer eines Neu-PCs erhalten Windows Vista bei Verfügbarkeit gratis oder zum halben Preis. Konditionen für den deutschen Markt sind noch nicht bekannt.

Entwickler können selbst Unterstützung für Schnittstellen programmieren. Flash 9 für Linux befindet sich derzeit noch in der Beta-Phase, doch Adobe stellt Entwicklern nun eine zusätzliche Bibliothek zur Verfügung, um selbst die Unterstützung für verschiedene Schnittstellen nachzurüsten. So soll es einfacher werden, Flash 9 auf möglichst vielen Linux-Distributionen zum Laufen zu bringen. Eine Arbeit, die Adobe selbst nicht leisten könne, so die Flash-Entwickler.

Kostenlose Software mit automatischer Aktualisierung. Microsoft hat die Final-Version des kostenlosen AntiSpyware-Werkzeugs Windows Defender veröffentlicht. Die Software soll Spyware, Rootkits und Keylogger ausfindig machen sowie eliminieren können und ist mit einem Pop-up-Blocker für den Internet Explorer 6 ausgestattet. Eine deutsche Version folgt erst einige Monate später.

Netzbetreiber zögern noch, Kunden via Skype telefonieren zu lassen. Im Mai 2006 hieß es noch, es gäbe keine Skype-Version für Symbian-Smartphones, nun hat Skype genau für diesen Client eine Software bis Ende des Jahres angekündigt. Zudem soll Anfang 2007 Skype für die Windows Mobile Smartphone Edition kommen. Bislang stehen die Netzbetreiber Skype eher skeptisch gegenüber. Mit einer Ausnahme: In den USA will der Mobilfunker Hutchison 3G seinen Kunden erlauben, via Skype zu telefonieren und rüstet Handys damit aus.

del.icio.us bleibt eigenständig. Im Jahre 1999 tauchte erstmals eine Bookmark-Sammlung in der Yahoo-Toolbar auf. Seitdem hat sich in diesem Bereich einiges getan, nicht aber unbedingt bei Yahoo. Das soll sich nun ändern, denn nach der Übernahme von del.icio.us hat Yahoo seinen Bookmark-Dienst überarbeitet und führt diesen mit Yahoo-MyWeb zusammen.

Inoffizielle Images vom Fedora-Unity-Projekt. Direkt nach der Veröffentlichung von Red Hats freier Linux-Distribution Fedora Core 6 stehen nun auch Live-CDs bereit. Diese stammen von dem unabhängigen Fedora-Unity-Projekt, das auch ein DVD-Image zum Ausprobieren anbietet.

SLERT für 32- und 64-Bit-Maschinen. In Zusammenarbeit mit Concurrent hat Novell die angekündigte Echtzeitvariante von Suse Linux Enterprise veröffentlicht. Concurrent war dabei für einen Großteil der Entwicklung verantwortlich. Echtzeit-Anwendungen sind für den normalen Anwender uninteressant, aber in bestimmten Bereichen wie der Medizintechnik unumgänglich.

Linux-Distribution unterstützt Intel-Macs. Nach mehrfacher Verschiebung des Veröffentlichungsdatums ist Red Hats freie Linux-Distribution Fedora Core nun in der Version 6 erschienen. Durch Compiz und Aiglx bietet die neue Version bessere Unterstützung für hardwarebeschleunigte Effekte auf dem Desktop. Neben aktuellen Versionen von GNOME und KDE liefert Fedora Core 6 auch ein neues Werkzeug zur grafischen Konfiguration von Xen mit sowie einen Cache-Dienst, der die Geschwindigkeit von Netzwerkdateisystemen steigert.

Neue Version von "Distributed Password Recovery" verfügbar. ElcomSoft hat eine Software vorgestellt, die den Zugriff auf eigentlich nicht mehr zugängliche Windows-Konten gestattet. Selbst wenn in Ermangelung korrekter Kennwörter kein regulärer Zugang zu einem Windows-PC mehr möglich ist, soll ein System mit Hilfe von "System Recovery" wieder zum Laufen zu bekommen sein.

Universe 3 mit Tabbed-Browsing und Feed-Reader. Mit Universe 3 laufen derzeit die Arbeiten an einem Open-Source-Browser für die PalmOS-Plattform. Als Besonderheiten bringt der neue Browser Tabbed-Browsing und einen Feed-Reader. Noch befindet sich das Produkt im internen Beta-Test. Die Final-Version wird dann gegen Bezahlung zu haben sein.

Programm öffnet komplettes Terminal. Der Informatikstudent Amir Alsbih hat eine Demonstration einer Linux-Backdoor veröffentlicht, die als Paket-Sniffer fungiert und dabei nicht auf die Software Tcpdump angewiesen ist. Ferner stellt das Backdoor-Programm ein komplettes Terminal bereit und verschlüsselt die Sessions.

Adobe Digital Editions basiert auf Flash Player 9. Mit einer auf Flash Player 9 basierten E-Book-Software will Adobe den Vertrieb elektronischer Bücher, Magazine und Zeitschriften vorantreiben. Neben dem PDF-Format versteht die als öffentliche Beta verfügbare Applikation "Adobe Digital Editions" auch XHTML-Inhalte. Zunächst steht die Software nur für Windows bereit. Erst später kommt das Produkt auch für MacOS X, Linux und mobile Endgeräte.

Sicherheitstechniken in Open Specification Promise aufgenommen. Microsoft weitet sein Open Specification Promise aus und erlaubt nun auch die Nutzung verschiedener Sicherheitstechniken. Darunter ist das Spam-Bekämpfungsverfahren der Sender ID. Die insgesamt vier neu in das Open Specification Promise aufgenommenen Techniken sind bereits experimentelle Request for Comments (RFC).

Freier ICQ-Klon unterstützt sichere Anmeldung. Jimm ist ein freier ICQ-Client für Handys, der in der neuen Version 0.5 auch die sichere Anmeldung am ICQ-Dienst unterstützt. Ferner verbindet er sich auf Wunsch über HTTP und bringt neben weiteren neuen Funktionen einige Fehlerkorrekturen mit. Mit Jimm 0.5 lassen sich auch mehrere ICQ-Zugänge verwenden.

Zusammenarbeit mit Adobe. Auf seiner Open-World-Messe hat Oracle angekündigt, weitere offene Standards zu unterstützen. Die Unterstützung gilt für Oracle Fusion Middleware, Oracles Produktlinie zur Integration von heterogenen Geschäftsanwendungen wie der Application-Server-10g-Familie. Zu den Techniken gehören unter anderem Standards zur Java-Entwicklung. Ferner wird der Datenbank-Anbieter künftig mit Adobe zusammenarbeiten.

Mac-Ausführung von Skype mit Video-Chat. Ab sofort beherrscht auch die Mac-Variante von Skype Video-Chats, bringt ansonsten aber keine Neuerungen. Damit zieht die Mac-Ausführung der Windows-Version nach, die bereits seit über zehn Monaten die Video-Chat-Funktion aufweist.

Smartphone-Software macht Krach bei Handy-Verlust. Synchronica bietet die Management-Software Mobile Manager nun auch für Symbian-Smartphones an. Über den Mobile Manager stehen Fernwartungsfunktionen bereit und im Falle eines Gerätediebstahls lassen sich alle Daten auf dem Mobiltelefon löschen. Zudem kann ein verlorenes oder gestohlenes Smartphone einen Hilfeschrei ausrufen, um es wieder zu finden.

Web-Mailer-Verschlüsselung für Firefox. Der seit einigen Monaten im öffentlichen Beta-Test befindliche Verschlüsselungsdienst Freenigma steht mittlerweile als Final-Version bereit. Damit kommt auch Unterstützung für die Webmailer von Web.de und GMX dazu. Freenigma verschlüsselt den gesamten E-Mail-Verkehr verschiedener Webmailer und agiert als Firefox-Erweiterung.

Neue Version mit verbessertem Tabbed-Browsing und Anti-Phishing-Funktion. Mit renovierter Oberfläche und einigen neuen Funktionen ist der Browser Firefox ab sofort in der Version 2.0 verfügbar. Firefox 2.0 umfasst einen Phishing-Filter, verbessertes Tabbed-Browsing sowie eine Vorschau beim Eintragen neuer News-Feeds. Eine Rechtschreibkorrektur vermindert Tippfehler etwa beim Schreiben von Forenkommentaren oder bei der Nutzung von Webmailern.

Neue Version bringt erhöhte Stabilität. Das AN.ON-Projekt der Universität Dresden hat eine neue Generation seines Anonymisierungs-Proxy JAP veröffentlicht. Die neue Version soll vor allem in Hinblick auf die Stabilität Verbesserungen mitbringen. Weitere Änderungen betreffen die Benutzeroberfläche, wodurch das Programm nun benutzerfreundlicher sein soll.

Neue Version mit gesteigerter Leistung. JRuby, eine freie Java-Implementierung des Ruby-Interpreters, ist nun in der Version 0.9.1 verfügbar, die eine deutliche Leistungssteigerung verspricht. Darüber hinaus gibt es eine neue Syntax, um Java-Klassen in Ruby zu nutzen.

Firefox 2.0 kommt am 24. Oktober 2006. Am Dienstag, dem 24. Oktober 2006, erscheint die Version 2.0 des Firefox-Browsers, womit die Entwickler ihren selbst gesteckten Zeitplan einhalten. Da sich der Erscheinungstermin nach US-amerikanischer Zeit richtet, kann es aber Dienstagabend mitteleuropäischer Zeit werden, bis Firefox 2.0 zu haben ist.

Crawl-Rate lässt sich in den Webmaster-Tools erhöhen oder senken. Google gibt Website-Betreibern etwas mehr Einfluss darüber, wie oft einzelne ihrer Webseiten abgegrast und somit im Suchindex von Google aktualisiert werden. Auf Wunsch holt Google nun mehr oder Weniger Dateien in einem Durchgang ab.

Neue Version läuft auf Intel-Macs. Der freie Video-Player MPlayer 1.0 ist nun als Release Candidate verfügbar, der auch direkt auf Intel-Macs läuft und in der Windows-Version eine Benutzeroberfläche bietet. Durch eine Reihe von Verbesserungen an der Bibliothek Libavcodec unterstützt MPlayer zusätzliche Codecs nativ, wie sie beispielsweise in Flash-Videos benutzt werden.

Täter im Zweifelsfall wegen Geldwäsche dran. Das Bundeskriminalamt in Wiesbaden hat mehrere neue Phishing-Tricks ausmachen können, bei denen auch die Opfer zu Mittätern wider Willen werden. Die Betrüger könnten mit manchen Tricks durch Vortäuschung legaler Geschäfte die Gutgläubigkeit der Betroffenen ausnutzen, um Gelder, die von fremden ausgespähten Onlinekonten abgezweigt wurden, ins Ausland zu verschieben.

Negativpreis für Datenkraken in Bielefeld verliehen. Lebenslange Schüler-IDs, verdachtsunabhängige Tonaufzeichnungen, Anti-Terror-Datei, Seriennummern auf gebrannten CDs, Warn- und Hinweisdateien der Versicherungswirtschaft und die Übermittlung von Überweisungsdaten an US-Behörden durch SWIFT wurden in diesem Jahr mit dem Negativpreis Big Brother Award ausgezeichnet. Der Preis wird jährlich an Firmen, Organisationen und Personen verliehen, die in besonderer Weise und nachhaltig die Privatsphäre von Menschen beeinträchtigen oder persönliche Daten Dritten zugänglich machen.