Software-Sicherheit

Online-Speicher mit Backup-Funktion und Synchronisationsmöglichkeit. Bereits Anfang März 2006 sickerte ein erstes Gerücht durch das Internet, wonach Google an einer Online-Festplatte arbeite, die unter dem Namen GDrive angeboten werden soll. Seitdem tauchten immer wieder neue Gerüchte dazu auf. Ein Blogger berichtet nun von einem Erstkontakt mit GDrive und gibt einen Ausblick, was den Nutzer hier erwartet.

Anbieter sieht Firefox-Marktanteil in Deutschland bei 39,02 Prozent. Die Webstatistiker von OneStat.com bescheinigen Firefox weiteres Wachstum, während Microsofts Internet Explorer Marktanteile abgeben muss. Besonders hoch ist der Anteil von Firefox laut OneStat.com in Deutschland.

Zweite Beta-Version mit neuem Dateimanager. Die zweite Beta-Version der Linux- und Unix-Desktop-Oberfläche Xfce 4.4 ist nun verfügbar. Diese bringt zwar auch ein paar neue Funktionen mit, konzentriert sich aber hauptsächlich auf die Fehlerbehebung. Der neue Dateimanager Thunar hingegen erhielt einige Verbesserungen.

Bildbearbeitung für Nutzer ohne Maskierungserfahrung. Nikon hat eine Testversion seines Windows- bzw. MacOS-X-Programms "Capture NX" online gestellt. Die Bildbearbeitungssoftware ist für die Verarbeitung von Bildern aus Nikon-Kameras gedacht und soll ohne fundierte Kenntnisse von Ebenen- und Maskierungstechniken benutzt werden können. Sie entstand aus der Kooperation zwischen der Software-Entwicklungsfirma Nik und Nikon.

Open-Source-Software basiert auf dem GStreamer-Framework. Die für Linux-Systeme gedachte Media-Center-Lösung Elisa ist in einer ersten Alpha-Version erschienen. Derzeit unterstützt Elisa nur grundlegende Wiedergabefunktionen, soll aber nach und nach ausgebaut werden. Obwohl für Linux entwickelt, lässt sich Elisa allerdings auch unter Windows nutzen.

Oversee.Net beschert Apache über eine halbe Million neuer Domains. Nachdem Microsoft in Sachen Webserver in der ersten Jahreshälfte 2006 gegenüber Apache kräftig aufholen konnte, legte der freie Webserver im Juli-Report von Netcraft wieder deutlich zu.

Web Viewer erlaubt Zugriff auf Internetinhalte aus Datenbanken heraus. Die neu aufgelegte Datenbank-Software FileMaker besitzt einen so genannten Web Viewer, der Daten aus dem World Wide Web ohne großen Aufwand sammelt und archiviert. Neben der reinen Anzeige von Webseiten lassen sich Internetinformationen auch gezielt in eine Datenbank übernehmen. Die Mac-Ausführung arbeitet als Universal Binary auf den beiden Prozessorplattformen PowerPC und Intel.

Angreifer kann beliebigen Programmcode ausführen. In Microsofts Textverarbeitung Word wurde ein Sicherheitsloch entdeckt, worüber sich beliebiger Programmcode auf fremde Systeme schleusen und ausführen lässt. Damit können Angreifer Systeme unbefugt unter ihre Kontrolle bringen. Bislang gibt es keinen Patch zur Abhilfe.

Support für Red Hat Linux bald auch von Oracle? Oracle-Cehf Larry Ellison streckt seine Fühler angeblich nach Red Hats Kunden aus. Red Hat sei zu klein und biete keinen guten Support, soll Ellison laut der Website ITP Technology erklärt haben. Oracle werde dies bald besser machen.

GNU/Linux Semantic Storage System liest Metadaten aus. Das GNU/Linux Semantic Storage System (GLS3) ist ein Speichersystem für Linux, das dem Anwender die hierarchische Organisation klassischer Dateisysteme vergessen lassen soll. Dafür liest es Metadaten aus Dateien und erlaubt, sie anhand dieser zu organisieren. Wo die Dateien tatsächlich gespeichert sind, spielt dann keine Rolle mehr. Eine erste Beta-Version lässt sich bereits ausprobieren.

Aktuelle PrOOo-Box basiert auf OpenOffice.org 2.0.3. Das auf OpenOffice.org basierende Software-Paket namens PrOOo-Box wird erstmals neben der CD-Variante in einer DVD-Ausführung angeboten, die beide als Image-Dateien kostenlos zum Download bereitstehen. Der Mehrplatz auf einer DVD im Vergleich zum CD-Image wurde dafür genutzt, um unter anderem weitere Sprachversionen der offenen Office-Suite sowie den Quellcode in einem Paket anzubieten. Beide Image-Dateien enthalten bereits das aktuelle OpenOffice.org 2.0.3.

Einzelner Client für WLAN- und LAN-Zugangskontrolle. Cisco hat das US-amerikanische Unternehmen Meetinghouse übernommen, das sich auf Sicherheitssoftware für Wireless-LANs spezialisiert hat. Die Lösungen richten sich an Firmenkunden, die nur autorisierten Nutzern Zugang zu ihren WLAN- und LAN-Netzen geben wollen.

PayPal-Präsident Jeff Jordan geht. Bei eBay und seinen Tochtergesellschaften PayPal und Skype hat es eine Reihe von Personalwechseln im Topmanagement gegeben. So verließ PayPal-Präsident Jeff Jordan das Unternehmen - und auch bei Skype und Shopping.com gab es Änderungen.

Samsung SGH-i750 mit 2-Megapixelkamera und MicroSD-Card-Steckplatz. Mit dem SGH-i750 bringt Samsung ein betagtes WindowsCE-Smartphone offiziell auf den deutschen Markt, das bereits auf der CeBIT 2005 vorgestellt wurde und schon seit einiger Zeit in Deutschland zu haben ist. Das Smartphone verwendet nicht etwa das aktuelle Windows Mobile 5.0, sondern der Nutzer muss sich mit der WindowsCE-Variante PocketPC 2003 SE in der Phone Edition zufrieden geben.

Dünnes Windows-Mobile-Smartphone im Klappgehäuse. Das im Mai 2006 vorgestellte Windows-Mobile-Smartphone Qtek 8500 nimmt Vodafone im Sommer in sein Sortiment auf, verlangt aber mehr Geld dafür als die Konkurrenz. Das in einem für ein Smartphone recht dünnen Klappgehäuse untergebrachte Quad-Band-Gerät bietet Bluetooth, eine 1,3-Megapixelkamera und einen Steckplatz für MicroSD-Karten.

Universal-Binary-Unterstützung lässt auf sich warten. Von der objektorientierten Programmiersprache und Entwicklungsumgebung REALbasic 2006 ist jetzt das dritte Release erschienen. Die für Linux, MacOS X und Windows verfügbare Software unterstützt in der neuen Version den Export für Versionskontrollen wie CVS und bietet eine neue Projektnavigation.

Windows-Mobile-Smartphone VPA compact III mit UMTS und 2-Megapixelkamera. Vodafone stockt seine Palette an Windows-Mobile-Smartphones der VPA-Reihe auf und bringt das HTC-Modell TyTN unter der Bezeichnung VPA compact III auf den Markt. Das UMTS-Smartphone besitzt eine QWERTZ-Tastatur und unterstützt als mobile E-Mail-Maschine Push-Zustellung per Exchange-Server. Zudem stehen WLAN, ein Speicherkartensteckplatz und eine 2-Megapixelkamera bereit.

Fachmagazin c't entdeckt Kopierschutzlücke. Aus Sorge der Filmstudios vor digitalen Kopien sollen die DVD-Nachfolger Blu-ray Disc und HD DVD auf ihnen gespeicherte hochauflösende Filme mit komplexem Kopierschutz (AACS) und verschlüsselter Übertragung (HDCP) zum Monitor, Fernseher oder Projektor schützen. Die c't hat nun beim Test der ersten PCs und Notebooks mit Blu-ray- und HD-DVD-Laufwerken festgestellt, dass die Sicherheitskette ein Loch aufweist - unter Windows XP ließen sich per Wiedergabe-Software Screenshots in voller Auflösung anfertigen.

Weitere Beta-Version von Mono 1.2. Die neue Beta-Version der kommenden Mono-Ausgabe 1.2 bringt vor allem viele Verbesserungen im Bereich ASP.Net mit. Die freie .Net-Implementierung hat nun außerdem neue Optimierungen aktiviert, die die Geschwindigkeit von Anwendungen erhöhen sollen. Auch Microsofts Python-Umsetzung IronPython läuft direkt mit Mono 1.1.16.

Vorabinformation zu Microsofts Patch-Day am 11. Juli 2006. Sicherheitslücken in Windows und Office nimmt Microsoft am allmonatlichen Patch-Day für den 11. Juli 2006 ins Visier. Während vier Patches für Windows geplant sind, gibt es drei Aktualisierungen für Office. Da Redmond die sieben Sicherheits-Patches als kritisch einstuft, wird eine baldige Einspielung nach Verfügbarkeit empfohlen.

Kein Google Checkout bei eBay erlaubt. eBay hat seine "Safe Payments"-Seite verändert und listet unter "Accepted Payments Policy" nun das neue Bezahlsystem Google Checkout unter den nicht gestatteten Angeboten. Dazu gehören auch eine Reihe weitere Bezahlsysteme.

Microsoft gibt Private Folder 1.0 kostenlos ab. Ab sofort bietet Microsoft mit Private Folder eine kostenlose Windows-Software an, um gezielt die Daten in einem Verzeichnis zu verschlüsseln. Besonders wenn mehrere Nutzer an einem Computer arbeiten, sollen sich so vertrauliche Daten vor fremden Blicken schützen lassen.

Tritt- und Pulsfrequenz, Geschwindigkeit und Distanz der Fahrer. Auch wenn alle Topstars für die Tour de France nicht dabei sind - die Tour geht weiter. Radsportfreunde können dank einer Datenkollage mit Hilfe von Google Maps und den Biodaten der Fahrer der Tour de France das Radrennen live am Rechner verfolgen. Möglich machen dies die Partner Ubilabs und SRM.

Ausbildung in "Game Producing" und "Interactive Audio" startet im Herbst. Die Berliner Games Academy erweitert ihr Ausbildungsangebot um neue Spezialausbildungen zum "Game Producer" und "Interactive Audio Engineer". Beide Programme laufen über zwei Jahre in Vollzeit.

Googlegrab 2.0 überträgt Bilder gesammelt auf den Rechner. Mit der kostenlosen Software Googlegrab 2.0 können Windows- und Mac-Anwender Bilder aus Google Image direkt herunterladen. Da alle gefundenen Bilder so mit einem Rutsch auf den Rechner gelangen, entfällt lästige Wartezeit bei der Durchsicht der Suchergebnisse.

ActiveSync 4.2 bringt keine neuen Funktionen. Microsoft lässt der Synchronisationssoftware ActiveSync ein Update angedeihen und behebt einige Programmfehler. Mit ActiveSync 4.2 soll die Synchronisation mit Outlook nochmals verbessert werden und der Datenabgleich verschiedener WindowsCE-Geräte mit einem PC macht nun nach Herstellerangaben weniger Schwierigkeiten.

Fehler schon seit Kernel-Version 2.2.16 vorhanden. Ein Tippfehler im CD-ROM-Treiber des Linux-Kernels ist für eine Sicherheitslücke verantwortlich, durch die Angreifer Root-Rechte erlangen können. Der Fehler existiert offensichtlich bereits seit der Kernel-Version 2.2.16.

Google-Funktion noch im Beta-Test, Microsoft-Dienst als final. Nachdem Google im Februar 2006 den Dienst "Gmail for your Domain" angekündigt hatte, ist nun der (halb-)offizielle Beta-Test gestartet. Drittanbieter können ihren Kunden die Gmail-Funktionen unter ihrer eigenen Domain anbieten. Aber auch Microsoft hat einen vergleichbaren Dienst im Sortiment, um E-Mail-Konten von Windows Live Mail oder Hotmail unter eigener Domain zu verwalten.

Webseiten lassen sich per E-Mail aktualisieren. Das freie, in Perl geschriebene Content Management System WebGUI ist nun in der Version 7.0 verfügbar. Diese umfasst eine neue Suche, eine Workflow-Verwaltung und ein neues Werbesystem. Zudem lassen sich Inhalte per E-Mail aktualisieren, so dass neue Einträge auch von mobilen Geräten erstellt werden können.

Updates auf Horde 3.0.11 und 3.1.2. Für das freie Applikations-Framework Horde sind zwei Sicherheits-Updates auf die Versionen 3.0.10 und 3.1.2 erschienen. Beide korrigieren Sicherheitslücken, die alle Versionen ab 3.0 betreffen. Frühere Versionen hingegen enthalten die Fehler nicht.

Lokalisierte Software-Sammlung unterscheidet sich von US-Version. Googles Software-Sammlung Google Pack steht ab sofort auch in einer deutschsprachigen Variante zum Download bereit. Allerdings enthält das Programmpaket nicht den gleichen Lieferumfang wie die US-Version, weil einige Google-Applikation noch nicht in deutscher Sprache vorliegen.

Neuerung funktioniert nicht auf SMP-Systemen. Das freie Unix-Derivat NetBSD unterstützt ab sofort auch die Virtualisierungslösung Xen 3. Damit lassen sich mehrere virtuelle Server auf einer NetBSD-Installation betreiben. Allerdings funktioniert dies derzeit noch nicht auf SMP-Systemen. Mit NetBSD 3.0 hatte das Unix-Derivat bereits Xen 2.0 unterstützt.

Add-Ins für Word, Excel und PowerPoint als Open Source. Microsoft macht in Sachen Office-Dokumente eine Kehrtwende. Unter dem Druck von Regierungsstellen kündigte Microsoft an, das freie OpenDocument-Format zu unterstützen, wenn auch eher durch die Hintertür. Auch ältere Office-Versionen sollen um Unterstützung für den ISO-Standard erweitert werden. Bislang hatte Microsoft das Format als unzureichend abgetan und sich nicht an dessen Entwicklung beteiligt, mit dem aktuellen Schritt rückt man von dieser Einstellung allerdings auch weiterhin nicht ab.

Mediendatenbank mit überarbeiteter Oberfläche und mehr Webanbindung. Canto hat die Veröffentlichung von Canto Cumulus 7 angekündigt. Die Mediendatenbank soll schneller geworden sein und verbesserte Sicherheitsfunktionen, eine webbasierte Verwaltung der Inhalte sowie mehr Automatisierung und Benutzerfreundlichkeit mit sich bringen.

Golem.de im Gespräch mit Wine-Projektleiter Alexandre Julliard. Das Wine-Projekt arbeitet an einer freien Implementierung des Windows-API, die es ermöglicht, Windows-Anwendungen unter Linux und anderen Unix-Derivaten auszuführen. Bereits seit 1994 leitet Alexandre Julliard das ein Jahr zuvor gegründete Projekt und war auch einer der ersten Entwickler. Sein Geld verdient der Schweizer als CTO bei CodeWeavers, die eine kommerzielle Wine-Variante anbieten. Mit Golem.de sprach er über die herannahende Version 1.0, die Vorbereitungen auf Windows Vista und CodeWeavers-Produkte.

Online-Konsultation bis Mitte September 2006. Die europäische Kommission sammelt in einer Online-Umfrage Stimmen der Europäer zum zukünftigen Umgang mit der RFID-Technik. Die Ergebnisse sollen im Dezember 2006 zu Vorschlägen für eine EU-Richtlinie zusammengefasst werden.

Sharps W-Zero3 [es] wird mit Opera-Browser ausgeliefert. Sharp hat in Japan ein Windows-Mobile-Gerät vorgestellt und verstärkt damit sein Engagement im Smartphone-Markt. Die Japaner sind bereits seit längerem im verwandten PDA-Segment tätig, setzen dort aber vornehmlich auf Linux. Das neu vorgestellte Smartphone W-Zero3 [es] besitzt eine ausklappbare Mini-Tastatur, ein Display mit VGA-Auflösung und einen Steckplatz für mini-SD-Cards sowie eine 1,3-Megapixel-Kamera.

Treiber wird in der nächsten Hauptversion von MacOS X enthalten sein. Der Maintainer des Linux-NTFS-Treibers arbeitet an einer neuen Version, die volle Unterstützung für NTFS-Partitionen unter Linux bieten soll. Dabei wird es auch eine Version für MacOS X geben, die als erste erscheinen und in dem Betriebssystem enthalten sein soll. Der derzeit im Linux-Kernel enthaltene Treiber würde damit abgelöst.

Neue Version bleibt binärkompatibel zu GTK+ 2.8. Das GUI-Toolkit GTK+ ist jetzt in der fertigen Version 2.10 verfügbar, die einige neue Funktionen bietet. Dennoch soll sie komplett binärkompatibel zum Vorgänger GTK+ 2.8 sein. Das unter anderem von der Desktop-Umgebung GNOME verwendete Toolkit bietet neue Widgets und eine neue Druckunterstützung.

Software überwacht unterschiedliche Log-Dateien im Netz. Die Münchner Gten AG will mit ihrem Universal Log Profiler Netzbetreibern und ISPs ein forensisches Analysetool an die Hand geben, das Korrelationen über alle Arten von Log-Dateien und Systemen unterschiedlicher Hersteller hinweg auswerten kann. Forensische Untersuchungen sollen sich so einfacher und schneller durchführen lassen.

Sony Computer Entertainment wird die Firmware 1.50 nicht los. Sony Computer Entertainment hat ein Problem: Nicht nur, dass vor kurzem eine Möglichkeit aufgetaucht ist, die Firmware-Versionen 2.5 und 2.6 der PlayStation Portable durch die "unsichere" Firmware 1.50 zu ersetzen. Nun fand ein Tüftler auch noch eine weitere Methode heraus, wie mit der Firmware 1.50 und Zusatzsoftware direkt Kopien von bestimmten Spielen von der UMD auf den Memory Stick gezogen werden können.

Hauppauges erste Multi-Hybrid-TV-Karte ist nun im Handel verfügbar. Kurz vor der CeBIT 2006 hatte Hauppauge bereits seine Multi-Hybrid-TV-Karte "WinTV-HVR-3000" angekündigt. Nun ist die PCI-Steckkarte verfügbar und erlaubt den wahlweisen Empfang entweder von analogem Fernsehen/Radio, DVB-T und DVB-S - hochauflösende HDTV-Sendungen über Satellit können nur im MPEG-2-Format empfangen und vom PC aufgezeichnet werden.

Zukünftige Entwicklung findet öffentlich statt. Der Linux-Distributor Univention stellt ab sofort alle Eigenentwicklungen unter die GPL. Davon betroffen sind derzeit das Installationsprogramm sowie das UCS Managementsystem, die in Univentions Groupware- und Corporate-Server zum Einsatz kommen. In Zukunft sollen auch die Univention-Entwickler mit einem offenen Repository arbeiten.