Software-Sicherheit

OpenOffice.org-Variante für MacOS X unterstützt Open XML und VBA-Makros. Die auf OpenOffice.org basierende Office-Suite für MacOS X NeoOffice ist in der Version 2.1 erschienen und unterstützt Microsofts Office-Dateiformat OpenXML, das in Office 2007 zum Einsatz kommt. Darüber hinaus halten Funktionen Einzug, die OpenOffice.org mitbringt.

Genaue Beschreibung bei Security Focus erschienen. Auf dem 23. "Chaos Communication Congress" (23C3) hat am 30. Dezember 2006 ein maskierter, wortloser Hacker kurz das Ausführen von eigenem Code auf der Xbox 360 demonstriert und versprochen, dass bald Linux und MacOS X auf der Konsole laufen würden. Ein Eintrag auf Security Focus hat nun den Hack bestätigt, allerdings wird es doch erstmal nichts mit neuen Betriebssystemen für die Xbox 360.

"Whitepaper enthält mehrere Missverständnisse". In einem Whitepaper greift VMware Microsofts Lizenzpolitik an, die beispielsweise die Nutzung kostenloser Images mit Virtualisierungslösungen von Drittherstellern verhindert. Es handele sich hierbei um einige Ungenauigkeiten und Missverständnisse, heißt es nun dazu von Microsoft.

Freeware mit Online-Speicher, Webmailer und Online-Kalender. Corel hat eine öffentliche Beta-Version der kostenlosen Windows-Software WordPerfect Lightning veröffentlicht, die Office-Dokumente anzeigt und Notizen verwaltet. Außerdem umfasst das Produkt einen Webmailer sowie einen Online-Kalender und Dateien können auf einem Server-Speicher gelagert werden.

Nutzer erhalten neue Passwörter. Einem Unbekannten ist es gelungen, E-Mail-Adressen, Zugangsdaten und Freundschaftsverbindungen illegal aus der Datenbank der mittlerweile zu Holtzbrinck gehörenden Berliner Studentenplattform studiVZ auszulesen, teilten die Betreiber am Abend mit. Wie viele Profile davon betroffen sind, ist zum jetzigen Zeitpunkt noch offen.

Deutsches Update soll in zwei Wochen erscheinen. Nach zahlreichen Beta-Updates steht nun das fertige kostenlose Update für die Mac-Virtualisierungssoftware Parallels Desktop bereit. Dieses ergänzt das Programm unter anderem um den Coherence-Modus, mit dem Windows-Anwendungen wie native Applikationen direkt unter MacOS X starten. Neu sind auch Unterstützung für USB 2.0 und Boot-Camp-Partitionen.

Universität Saarland will neue Technologie auf CeBIT 2007 zeigen. Die für spannende Forschungen im Bereich der Computergrafik bekannte Universität des Saarlandes in Saarbrücken hält Raytracing für fit für den Massenmarkt. Bisher kam das Verfahren vor allem im technisch/wissenschaftlichen Umfeld zur Darstellung von fotorealistischen Bildern zum Einsatz. Die Forscher haben ihren Code an moderne Grafikprozessoren angepasst und wollen ihre Entwicklungen auf der kommenden CeBIT in Hannover zeigen.

"N-Gage Mobile Gaming Service" soll Mitte 2007 regulär starten. Zwar hat der finnische Handy-Hersteller Nokia mit seinen beiden N-Gage getauften Spiele-Smartphones keinen Erfolg gehabt, startet aber in Kürze den Pilottest eines neuen Mobile-Gaming-Dienstes, der auf allen Nokia-Geräten mit Symbian S60 läuft. Als Partner für den Pilottest des "N-Gage Mobile Gaming Service" in Finnland dient der dortige Netzbetreiber Elisa, der auch Dienste und Inhalte für Mobiltelefonie anbietet sowie mit Vodafone und Telenor zusammenarbeitet.

Labs-Webseite mit experimentellen Projekten gestartet. Mit einer neu gestarteten Webseite will der Softwarehersteller Trolltech Nutzern Zugang zu experimentellen Projekten bieten. Die Trolltech Labs umfassen dabei laufende Forschungsarbeiten, die einmal in einem Produkt enden oder aber auch Studien bleiben können. Möglichkeiten zur Diskussion bieten die Labs ebenfalls.

Offener Brief an Steve Ballmer. Immer wieder weist Microsoft-Chef Steve Ballmer auf seiner Meinung nach vorhandene Patentverletzungen im Quelltext des freien Betriebssystems Linux hin. Dabei wird jedoch nicht einmal klar, ob er sich auf den Linux-Kernel im Speziellen oder Open-Source-Software im Allgemeinen bezieht. Ein offener Brief fordert Microsoft nun auf, die fraglichen Stellen zu benennen.

Quellcode-Analyse unterstützt Microsoft-Plattform. Die Quellcode-Analyse-Software Coverity Prevent wurde um spezielle Funktionen für Microsofts Entwicklungsumgebung erweitert. Spezielle Prüfroutinen sind dabei auf COM-Quelltexte ausgerichtet und sollen Defekte aufspüren, die beispielsweise Systemabstürze zur Folge haben könnten.

Neue Kernel- und Xfce-Versionen aufgenommen. Die auf Slackware basierende Linux-Distribution Zenwalk ist nun in der Version 4.4.1 verfügbar, die kurz nach Veröffentlichung der Version 4.4 erschien. Zu den Neuerungen zählen eine neue Kernel-Version sowie die aktualisierte Desktop-Oberfläche Xfce. Auch das Automount-System wurde weiter verbessert.

Fehler in Publisher 2007 erlaubt Ausführung von Programmcode. Microsofts neues Office-Paket ist seit nicht mal einem Monat auf dem Markt, da wurde bereits ein schweres Sicherheitsloch in Office 2007 gefunden. Ein Fehler in Publisher 2007 erlaubt einem Angreifer das Ausführen beliebigen Programmcodes.

Extra-Software soll sich leichter entfernen lassen. PC-Hersteller Dell greift die auf seiner Webseite "Ideastorm" gesammelten Vorschläge auf und möchte Kunden künftig weitere für Linux zertifizierte Geräte anbieten. Auch soll die Deinstallation von Software-Zwangsdreingaben erleichtert werden und Kunden sollen sich an Baumpflanzungen beteiligen können.

Veröffentlichung steht im Sommer 2007 an. Die Entwickler des freien Desktops KDE haben eine weitere Vorabversion veröffentlicht. Diese richtet sich nicht an Anwender, sondern soll von Programmierern genutzt werden, um ihre Applikationen auf KDE 4 zu portieren. Die neue Version der Desktop-Oberfläche verspricht viele Neuerungen wie eine neue Multimedia-Architektur und den Umstieg auf das Nachrichtensystem D-Bus.

Neue Versionen stopfen Sicherheitslücken, 2.0.0.2 soll besser unter Vista laufen. Die nun erschienene Browser-Version Firefox 2.0.0.2 schließt einige zumeist kleinere Sicherheitslücken und bringt eine verbesserte Unterstützung für Windows Vista mit. Zugleich erschien auch Firefox 1.5.0.10.

Browser-Adressleiste zeigt falsche Inhalte an. Im Internet Explorer 7 wurde ein Sicherheitsloch gefunden, das Angreifer für Phishing-Angriffe missbrauchen können. Durch einen Fehler zeigt die Adressleiste im Browser falsche Daten an. Somit bemerkt ein Anwender nicht, wenn er sich auf einer nicht vertrauenswürdigen Webseite befindet. Einen Patch gibt es bislang nicht.

Premium-Zugänge ohne Werbung weiterhin erhältlich. Der Online-Musik-Speicher Oboe bietet jetzt auch in der kostenlosen Variante unbegrenzten Speicherplatz. Premium-Zugänge gibt es jedoch weiterhin. Auf die bei Oboe hinterlegte Musiksammlung kann dann von jedem PC mit Internetanschluss zugegriffen werden.

Opera Mini 3.1 unterstützt mehr Geräte und bringt Fehlerkorrekturen. Mit der Version 3.1 von Opera Mini lassen sich RSS-Feeds nun sinnvoll verwalten, während zuvor nur eine rudimentäre Feed-Unterstützung vorhanden war. Außerdem werden jetzt mehr Mobiltelefon-Modelle direkt unterstützt und eine Reihe von Fehlerkorrekturen sollen den Handy-Browser insgesamt zuverlässiger und stabiler machen.

Lizenzwechsel von der Mozilla Public License. Die Community-Edition der Dokumentenverwaltung Alfresco ist künftig unter der GNU General Public License (GPL) erhältlich. Damit verabschiedet sich der Anbieter von der Mozilla Public License (MPL), um sicherzustellen, dass das Projekt in jedem Fall frei bleibt. Zudem möchte man es Entwicklern somit erleichtern, Alfresco in andere GPL-Software zu integrieren.

Administrationskosten sollen sinken. Die Republik Südafrika wird in Zukunft die Computer in ihren Regierungsstellen auf das freie Betriebssystem Linux umstellen. In welchem Zeitrahmen dies geschehen soll, ist noch nicht abzusehen. Die Kostenersparnis ist ein hauptsächlicher Grund für den Schritt hin zu Open Source.

Microsoft: Wir übermitteln keine persönlichen Daten. Die Online-Hilfe von Office 2007 überträgt Browser-Daten an das Marktforschungsunternehmen WebTrends, wie Microsoft in einer Erklärung einräumt. Hierbei würden aber keine personenbezogenen Daten übermittelt, verspricht der Software-Riese. Durch die Sammlung dieser Daten soll die Hilfefunktion kontinuierlich verbessert werden.

JavaScript-Bibliotheken direkt von Yahoos Servern einbinden. Nutzer der Yahoo User Interface Bibliothek (YUI) können die JavaScript-Dateien kostenlos bei Yahoo hosten bzw. von Yahoos Servern einbinden. Wer die YUI-Bibliotheken nutzt, kann dabei nun auf Yahoos verteilte Rechenzentren zugreifen.

Zusammenarbeit mit Photobucket. Adobe will seinen Kunden künftig die Möglichkeit zur Online-Videobearbeitung bieten. Dazu kooperiert das Softwareunternehmen mit Photobucket. Das kostenfreie Angebot wird in die Plattform des Anbieters unter photobucket.com integriert, Adobe selbst bietet kein Videohosting unter seiner Domain an.

Aktuelles Mainboard mit Sockel AM2 und nForce-Chipsatz. Das freie LinuxBIOS unterstützt jetzt auch ein aktuelles Mainboard für Desktop-Systeme. Die Portierung auf das Gigabyte-Board mit Sockel AM2 und nForce-Chipsatz übernahm ein AMD-Mitarbeiter, der den entsprechenden Code unter der GPL veröffentlichte. Neben dem Ziel, einen Computer komplett mit freier Software zu betreiben, soll das LinuxBIOS auch ganz praktische Vorteile wie eine kürzere Startzeit bieten.

Robuster WLAN-Tablet-PC soll Stations-Computer ersetzen. Nach dreijähriger Entwicklungszeit hat Intel nun den zusammen mit Motion Computing entwickelten "Mobile Clinical Assistant" (MCA) einer breiten Öffentlichkeit vorgestellt. Erste Feldversuche in Kliniken sollen erfolgreich verlaufen sein, in Großbritannien wird das Gerät ab April 2007 ausgeliefert.

Palo 1.5 mit Excel-Schnittstelle verfügbar. Jedox hat den freien OLAP-Server (Online Analytical Processing) "Palo" in der Version 1.5 veröffentlicht. Die Software ist für Windows und Linux erhältlich und arbeitet mit Excel 2000, XP, 2003 sowie 2007 zusammen.

Skype 3.1 mit lokalem Suchkatalog und Tippen-Hinweis. Skype hat die Version 3.1 der VoIP- und Instant-Messenger-Software als Beta-Version für die Windows-Plattform veröffentlicht. Als Neuerung steht ein vom Nutzer beeinflussbarer lokaler Suchkatalog bereit und das Skype-Protokoll übermittelt nun endlich auch, wenn ein Kontakt am Schreiben ist.

Auflistung zeigt nur von Microsoft geprüfte Produkte. Microsoft hat die Liste der Software aktualisiert, die kompatibel zu Windows Vista sind. Hierbei berücksichtigt der Konzern aber nur Produkte, die ein "Certified for Windows Vista"- oder ein "Works with Windows Vista"-Logo erhalten haben.

Outlook-2007-Update für PalmOS-Geräte. Palm hat ein HotSync-Conduit veröffentlicht, mit dem sich Daten auf einem Palm-Gerät mit Outlook 2007 abgleichen lassen. Die neue Outlook-Version hat ein Update notwendig gemacht, weil der Datenaustausch zwischen Palms PalmOS-Modellen und älteren Outlook-Versionen anders ablief.

Vista-Treiber verspricht hohe OpenGL-Leistungssteigerung. Kurz nachdem auch Nvidia mit einem neuen, jedoch noch unvollständigen Vista-Treiber aufwarten konnte, schiebt ATI einen weiteren Treiber nach. Der Catalyst 7.2 verbessert unter anderem die OpenGL-Unterstützung unter Windows Vista und der Linux-Treiber 8.34.8 bringt erstmals Unterstützung für ATIs Xpress 1250 IGP mit.

FCC soll Netzbetreiber verdonnern, Skype auf dem Handy zuzulassen. Skype hat bei der US-amerikanischen Aufsichtsbehörde FCC (Federal Communications Commission) einen Antrag gestellt, dass der VoIP-Anbieter in den Netzen der Mobilfunknetzbetreiber aktiv sein darf. Manche US-Netzbetreiber verbieten wohl ihren Kunden die Nutzung des Skype-Dienstes über die Netze.

Angreifer konnten Programmcode ausführen und Daten ausspionieren. Googles Desktop-Suche hat ein schwerwiegendes Sicherheitsloch enthalten, das nun geschlossen sein soll. Über das Ende 2006 gefundene Sicherheitsleck konnten Angreifer beliebigen Programmcode ausführen. Google selbst gab keine allgemein verfügbaren Informationen zu dem Fehler bekannt, sondern hüllt sich lieber in Schweigen.

Krita und Kexi mit neuen Funktionen. Das freie Linux-Büropaket KOffice ist in der Version 1.6.2 erschienen, mit der eine Sicherheitslücke in KWord geschlossen wird. Kleinere neue Funktionen wurden Krita und Kexi hinzugefügt, in den restlichen KOffice-Komponenten behoben die Entwickler Fehler. Ein Update wird allein auf Grund des Sicherheits-Patches empfohlen.

Gehostete Google-Dienste zur Einbindung in Unternehmensnetze. Speziell für Unternehmen bietet Google seinen E-Mail-, Kalender- und Instant-Messaging-Dienst sowie Google Text und Tabellen gegen Bezahlung ab sofort als gehostete Anwendungen an. Damit lassen sich die Google-Dienste direkt in das Unternehmen einbinden. Auf die Daten kann das Unternehmen über offene Schnittstellen zugreifen.

Reklame im Windows Live Messenger wirbt für Scareware. Nach verschiedenen Medienberichten hat Microsofts Instant Messenger Werbung für Schadsoftware verteilt. Der Fehler soll nun behoben sein und Microsoft liefert die betreffende Werbung nicht mehr aus. Bei der Schadsoftware handelte es sich um so genannte "Scareware", die unbedarfte Nutzer durch Falschinformationen zum Herunterladen und Kauf der Software bringen will.

Kritik an Red Hats Community-Distribution. Wechselt jemand die verwendete Linux-Distribution, so sorgt dies selten für Aufsehen. Anders sieht es da schon aus, wenn Eric S. Raymond auf der Fedora-Entwickler-Mailingliste bekannt gibt, dass er nun Ubuntu installiert habe. Dies verband er gleich mit einiger Kritik an Red Hats Community-Projekt.

WHQL-zertifizierte ForceWare 100.65 unterstützt GeForce 6, 7 und 8. Nvidia hat endlich einen fertigen Vista-Treiber für die GeForce 8800 bereitgestellt. Das aktuelle ForceWare-Treiberpaket unterstützt zudem auch die Grafikkarten der GeForce-6- und GeForce-7-Serie. Dennoch fehlt dem Treiber noch einiges wie etwa eine vollständige SLI-Unterstützung und die Unterstützung der GeForce-FX-Serie.

Software Development Kit wird zur CeBIT veröffentlicht. Der Linux-Anbieter Collax will zur CeBIT 2007 sein Software Development Kit veröffentlichen, damit andere Softwarehersteller ihre Lösungen in die Collax-Produkte integrieren können. Collax bietet verschiedene Sicherheits- und Kommunikationslösungen auf Linux-Basis.

Neue Version der Yahoo User Interface Library veröffentlicht. Yahoo spendiert seiner Yahoo User Interface Library (YUI) neue Funktionen und veröffentlicht die JavaScript-Bibliothek in der Version 2.2.0. Mit dabei ist unter anderem der Browser History Manager, mit dem sich die Vor- und Zurück-Buttons des Browsers zur Navigation in dynamischen Webapplikationen nutzen lassen.

CodeGear führt Borland-Entwicklungs-Tools weiter. Die Borland-Tochter CodeGear hat zwei neue Versionen der Entwicklungsumgebung Delphi veröffentlicht. Delphi 2007 für Win32 erweitert die Software um Unterstützung für Windows Vista und Ajax-Techniken. Mit Delphi für PHP möchte CodeGear auch Webprogrammierern ein Werkzeug für die schnelle Anwendungsentwicklung zur Verfügung stellen.

Yahoo Search Gadget veröffentlicht. Speziell für Windows Vista hat Yahoo ein so genanntes "Search Gagdet" veröffentlicht, damit Vista-Nutzer bequem auf die Yahoo-Suche zugreifen können. Das Gadget bindet sich in die Sidebar von Windows Vista ein, um so auf eine Reihe von Yahoo-Suchfunktionen zugreifen zu können.

Blog-Software Wordpress 2.0.9 und 2.1.1 veröffentlicht. Die Blog-Software Wordpress wurde in den Versionen 2.0.9 und 2.1.1 veröffentlicht. Dabei schließt Wordpress 2.0.9 eine kleine Sicherheitslücke, die mit Code eingeführt wurde, der eigentlich vor Cross-Site-Scripting (XSS) schützen soll.