Software-Sicherheit

Sammelstelle für Open-Source-Software unter Leitung von Unisys. Die Europäische Kommission hat ein Konsortium bestimmt, das einen Sammelplatz für Open-Source-Software einrichten wird. Darüber sollen europäische Regierungen Software und Quelltexte austauschen können. Zusätzlich wird es Informationen über Lizenzen und Software-Versionen geben.

Projekt wird sechs Jahre alt. Das freie Office-Paket OpenOffice.org wurde in der Version 2.0.4 veröffentlicht und bringt eine Reihe von Verbesserungen. So wurde der PDF-Export nochmals überarbeitet und die Office-Suite beherrscht nun einen LaTeX-Export. Auf den Tag genau vor sechs Jahren hat sich das Projekt OpenOffice.org gegründet.

OpenLaszlo-Anwendungen sollen mit Java ME laufen. Damit OpenLaszlo-Anwendungen künftig auch auf mit der Java ME ausgestatteten Geräten laufen, arbeiten Laszlo und Sun nun zusammen. OpenLaszlo ist eine Plattform zur Entwicklung von Webapplikationen mit einer desktopähnlichen Bedienoberfläche. Das Open-Source-Programm nutzt eine eigene Scriptsprache und einen Java-Server.

Weitere Portierungen der Virtualisierungssoftware geplant. Die Virtualisierungslösung OpenVZ läuft nun auch unter Linux auf 64-Bit-Power-Prozessoren. Die Portierung auf weitere Plattformen sei kein Problem und ebenfalls geplant, kündigte das Projekt an.

Kartendienst mit Support für den Unternehmenseinsatz. Eine spezielle Version des Kartendienstes Google Maps gibt es nun für Unternehmen. Zwar steht auch weiterhin die kostenlose Version zur Verfügung, "Google Maps für Unternehmen" richtet sich jedoch eher an diejenigen, die den Dienst fest in eigene Applikationen einbetten wollen, inklusive entsprechendem Support.

Open Group soll CDE und Motif als Open Source veröffentlichen. Die Open Group soll die Desktop-Oberfläche Common Desktop Environment (CDE) und das Toolkit Motif als Open Source veröffentlichen, wird in einer Petition gefordert. Angeblich hat die Open Group demnach diesen Schritt in Aussicht gestellt, sofern sich genügend Interessenten finden.

Quad-Band-Smartphone mit Bluetooth, QWERTZ-Tastatur und VGA-Kamera. Palm hat mit dem Treo 680 einen kleinen Bruder des Treo 700p vorgestellt. Im Unterschied zu den bisherigen PalmOS-Smartphones von Palm verzichtet der Neuling auf einen Antennenstummel und gleicht optisch damit dem Treo 750v. Das Smartphone mit QWERTZ-Tastatur soll noch in diesem Jahr auch auf den deutschen Markt kommen.

Kernel 2.6.19 wird neue Funktionen zur Virtualisierung mitbringen. Der aktuelle Linux-Entwickler-Kernel, der als Version 2.6.19 erscheinen wird, enthält auch drei Patches für die Virtualisierung auf Betriebssystemebene. Damit ist zwar noch keine weitere Virtualisierungslösung im Linux-Kernel enthalten, dafür halten notwendige Techniken und damit Grundlagen langsam Einzug in den offiziellen Kernel.

Update-Pakete von Winboard.org, Winhelpline.de und WinFuture.de. Bereits am Patch-Day hatten Winboard.org und WinFuture.de erste inoffizielle Patch-Pakete für Windows XP fertig gehabt. Nun stehen die Patch-Sammlungen für alle betroffenen Windows-Ausführungen bereit und auch Winhelpline als dritter deutscher Anbieter solcher Patch-Pakete hat nachgezogen. Die Patch-Sammlungen enthalten die in diesem Monat veröffentlichten Sicherheits-Patches für Windows.

Ext3-Nachfolger wird im stabilen Kernel entwickelt. Obwohl die Aufnahmephase für neue Funktionen in die nächste Version des Linux-Kernels eigentlich schon abgeschlossen ist, hat Linus Torvalds jetzt noch das neue Dateisystem Ext4 integriert. Der Nachfolger des verbreiteten Ext3-Systems wird nun direkt im stabilen Kernel entwickelt, ist allerdings als experimentell gekennzeichnet. An Ext3 selbst werden damit nur noch Wartungsarbeiten durchgeführt.

Microsoft nennt erstmals Grund für überraschende Rücknahme des Downloads. Wenige Tage nach der allgemeinen Verfügbarkeit des Release Candidate 2 von Windows Vista hatte Microsoft die Download-Möglichkeit wieder beendet. Bislang war unklar, was den Konzern zu dem Schritt veranlasst hatte. In einem Blog-Eintrag gab Microsoft nun bekannt, warum der RC2 von Windows Vista nur wenige Tage für die Allgemeinheit bereitgestellt wurde.

Neue Workstation-Version für Linux und Windows. Die Virtualisierungssoftware Parallels Workstation ist nun in der Version 2.2 für Windows und Linux verfügbar. Diese verbessert unter anderem die USB-Unterstützung und nutzt die Vorteile der Virtualisierungstechniken von AMD und Intel. Windows Vista kann nun als Gastsystem laufen.

Gamebryo Elements für plattformübergreifende Konsolenspiele. Mit Buena Vista Games (BVG) hat nun ein weiterer Publisher eine Lizenz der Gamebryo-Engine von Emergent Game Technologies erworben. Die Studios des Publishers entwickeln damit plattformübergreifend mehrere noch ungenannte Spiele für die PlayStation 3 und die Xbox 360.

Linksys CIT300 unterstützt Anrufbeantworterfunktionen von Skype. Die Cisco-Tochter Linksys bringt mit dem CIT300 ein Dualmode-Telefon, mit dem sowohl Gespräche via Skype als auch Anrufe über das normale Festnetz durchgeführt werde können. In dem CIT300 selbst ist ein Telefonbuch enthalten, das je nach hinterlegter Nummer den entsprechenden Verbindungskanal wählt.

Update für Lotus Notes bringt zahlreiche Neuerungen. IBM hat Lotus Notes ein Update verpasst, womit das Programm auch direkt von einem USB-Stick gestartet werden kann. Damit lässt sich die Software ohne Installation auf beliebigen Rechnern einsetzen. Außerdem bringt Lotus Notes 7.0.2 Blog-Unterstützung sowie eine SAP-Integration und kann RSS-Feeds erzeugen.

Neue Version soll trotzdem im Dezember 2006 erscheinen. Die Entwickler der Linux-Distribution Debian haben sich entschlossen, das Archiv noch nicht einzufrieren. Derzeit gebe es noch zu viele veröffentlichungskritische Fehler. Auswirkungen auf das Erscheinungsdatum der neuen Version soll die Entscheidung indes nicht haben.

Alternative zu Kreditkarten- oder PayPal-Überweisung. Die kostenpflichtigen Angebote von Skype, mit denen ins Mobilfunk- und Festnetz vieler Länder vom Rechner aus telefoniert werden kann, kann ab sofort auch mit dem Zahlungssystem Giropay abgewickelt werden. Auch SMS lassen sich per Skype kostenpflichtig versenden.

Werkzeuge zur Integration in GNOME und KDE in Version 1.0. Das Portland-Projekt arbeitet an einer einheitlichen Programmierschnittstelle für die beiden großen Linux-Desktops KDE und GNOME. Entwickler sollen sich so für ihr bevorzugtes Toolkit entscheiden können und dennoch eine Anwendung erstellen, die sich in beide Umgebungen integriert. Nun ist die Version 1.0 der Xdg-Utils erschienen.

Neue Version der Desktop-Oberfläche behebt etliche Fehler. Die Unix- und Linux-Desktop-Oberfläche ist in der Version 3.5.5 erschienen und bringt wieder neue Funktionen mit. Darunter ist eine neue Version des Instant-Messengers Kopete und die KHTML-Rendering-Engine bekam einige Optimierungen verpasst. Darüber hinaus wurden viele Fehler behoben.

Bisherige Eudora-Versionen werden nicht weiter gepflegt. Qualcomm hat bekannt gegeben, den E-Mail-Client Eudora nicht mehr weiterzuführen - jedenfalls teilweise. Denn von dem bisher als Eudora bekannten E-Mail-Client wird es keine neuen Versionen mehr geben. Stattdessen soll Eudora künftig auf dem Mozilla-Programm Thunderbird basieren. Diese neue Eudora-Generation wird im ersten Halbjahr 2007 erwartet.

Sunbird und Lightning in Version 0.3 verfügbar. Mit einem Schlag hat das Mozilla-Team neue Versionen der beiden Kalender-Applikationen Sunbird und Lightning veröffentlicht. Während sich Lightning in Thunderbird einbindet und damit eine Konkurrenz zu Microsoft Outlook werden soll, agiert Sunbird als eigenständiger Kalender. Sunbird kann neuerdings über eine Add-On-Schnittstelle um neue Funktionen erweitert werden.

Neues Verfahren versteckt Nutzdaten im Rauschen. US-Wissenschaftler haben eine Methode entwickelt, um über Glasfaser-Verbindungen Daten zu übertragen, die nur sehr schwer abzufangen und zu entschlüsseln sind. Das Verfahren bedient sich dabei der optischen Eigenschaften der Glasfaser und nicht einer Kodierung durch Software.

Anwendung unterstützt Windows-, Linux- und Mac-Clients. Der 2X Application Server ist nun in der Version 4 verfügbar und soll damit einen günstigen Einstieg in Thin-Client-Lösungen ermöglichen. Für eine beschränkte Anzahl von Anwendungen ist auch eine kostenlose Version verfügbar. Die Software verteilt unter anderem die Last automatisch und lässt sich auch auf Server-Farmen einrichten.

Viele Sicherheitslücken erlauben Ausführung beliebigen Programmcodes. Am Patch-Day für den Monat Oktober 2006 schließt Microsoft insgesamt neun Sicherheitslücken in Windows und 16 Sicherheitslecks in Microsofts Office-Paket. Viele der geschlossenen Sicherheitslücken werden als gefährlich eingestuft, weil Angreifer darüber beliebigen Programmcode einschleusen können. Zudem wird ein Fehler im .NET Framework 2.0 korrigiert.

Finanzielle Unterstützung der Entwicklung. Der Hardware-Anbieter Ixsystems hat die Firma hinter der für den Desktop-Einsatz entwickelten BSD-Variante PC-BSD übernommen. Durch finanzielle Unterstützung soll die Entwicklung vorangetrieben werden. Derzeit arbeiten die PC-BSD-Programmierer unter anderem an einer Variante ihres Systems, die sich besser für Server eignet.

Google Docs & Spreadsheets vereint Writely mit Google Spreadsheets. Google führt seine webbasierten Office-Applikationen Google Spreadsheets und das hinzugekaufte Writely zusammen. Textverarbeitung und Tabellenkalkulation kommen nun als "Google Docs & Spreadsheets" in einer Applikation daher.

Displayanzeige auch ohne Stromzufuhr stabil. Normalerweise sind Radio-Frequency-Identity-Tags, kurz RFID-Tags, Funketiketten, die nur elektronisch ausgelesen werden können. Neue Tags sollen zukünftig auch mit einem bistabilen Display ausgerüstet werden, damit sie ohne Hilfsmittel ablesbar sind. Die Entwicklung von D-RFIDs findet im Rahmen des vom Bundesforschungsministerium geförderten Projekts PARIFLEX statt.

Software setzt auf den Xen-Hypervisor. Virtual Iron hat die Version 3.0 der gleichnamigen Virtualisierungssoftware veröffentlicht. Im Unterschied zu früheren Versionen setzt diese nicht mehr auf eine eigene Technik, sondern verwendet den Xen-Hypervisor als Basis. Mit der Software sollen sich auch unmodifizierte Linux- und Windows-Versionen als Gastsystem nutzen lassen. Die einfachste Version der Software ist kostenlos.

Scalix Community Edition wird Stück für Stück veröffentlicht. Ab sofort sind erste Teile der kostenlosen E-Mail- und Kalender-Software Scalix Community Edition als Open Source verfügbar. Weitere Komponenten der Groupware-Lösung werden im ersten Quartal 2007 folgen. Für die Veröffentlichung nutzt Scalix eine eigene Lizenz.

HBCI-Software setzt auf das Jameica-Java-Framework 1.4. Die freie Online-Banking-Software Hibiscus ist jetzt in der Version 1.6 verfügbar und kann unter anderem die bereits verbrauchten TANs speichern. Zudem lassen sich CSV-Dateien mit Umsätzen nun importieren. Die Software setzt auf das ebenfalls freie Java-Framework Jameica, das passend zur neuen Hibiscus-Veröffentlichung in der Version 1.4 erschienen ist.

Windows Live OneCare als Beta-Version verfügbar. Vorerst nur mit einer Beta-Version betritt Microsofts Sicherheitslösung "Windows Live OneCare" den deutschen Markt. Das Sicherheitsprodukt umfasst einen Virenscanner, eine Personal Firewall und Anti-Spyware sowie Backup-Funktionen für Windows, um das Betriebssystem zu pflegen.

Microsoft beendet allgemeine Verfügbarkeit des Release Candidate 2. Nur wenige Tage nach der Verfügbarkeit des Release Candidate 2 von Windows Vista hat Microsoft diesen wieder von den allgemein zugänglichen Webseiten verbannt. Einen Grund dafür nennt Microsoft nicht. Derzeit ist somit nur der deutsche Release Candidate 1 des Windows-XP-Nachfolgers für die Allgemeinheit verfügbar.

Enge Anbindung an Microsofts Office-Paket. Nach der Macromedia-Übernahme gehört auch die Web-Publishing-Lösung Contribute zum Produktsortiment von Adobe. Mit der Version 4 kommt die Software nun erstmals in einer neuen Ausführung von Adobe in den Handel. Hierbei hat Adobe die Software um aktuelle Verbreitungswege via Internet ergänzt, so dass Contribute 4 nun auch Blog-Funktionen kennt.

Codec für Sprache nutzt Bitraten von 2 bis 44 KBit/s. Der Instant Messenger Google Talk unterstützt nun auch den Open-Source-Codec Speex. Dieser basiert auf dem CELP-Kompressionsverfahren und wurde speziell für den VoIP-Bereich entwickelt. So soll er unter anderem auch mit Paketverlusten keine Probleme haben.

PalmFiction Reader liest auch Word-Dokumente. Mit dem PalmFiction Reader steht erstmals eine Software für PalmOS bereit, die auch das OpenDocument-Format lesen kann. Aber auch sonst gibt sich der Dokumenten-Reader äußerst universell und kann auch Microsofts Word-Formate anzeigen. Die Open-Source-Software seht in der Version 0.14r bereit und kann bereits ausprobiert werden.

Weniger Funktionen als aktuelle Windows-Version. Nach mehreren Monaten Beta-Phase ist die VoIP-Software Skype für Linux nun in der fertigen Version 1.3 verfügbar. Die neue Version unterstützt nun auch ALSA und bringt einige kleinere Neuerungen mit. Ansonsten müssen Linux-Anwender aber immer noch auf viele Funktionen verzichten, beispielsweise auf Videokonferenzen.

Werkzeugsteuerung vor allem für Adobe-Programme. Das Werkzeug-Steuerungsgerät NuLOOQ, das Ähnlichkeiten mit einem Eishockey-Puck aufweist, gibt es nun auch für Windows XP. Das Gerät von Logitech ist vor allem für Adobes Creative Suite 2 gedacht und soll die Bedienung der Bild- und Layout-Bearbeitungswerkzeuge Illustrator CS2, InDesign CS2, Photoshop CS2 sowie Adobe Bridge erleichtern.

Abgeschottete Anwendungen mit Abfragen beim Benutzer. In einem Interview und einer Mailing-Liste hat der Software-Chef des für eine Bildungsoffensive in der Dritten Welt gedachten 100-Dollar-Laptops ein für bisherige Betriebssysteme revolutionäres Sicherheitskonzept angedeutet. So sollen die Rechner nicht einmal einen ständig aktualisierten Virenscanner benötigen, da sich die Software selbst heilen kann.

Neue Version mit FAT32-Implementierung. Das Java-Betriebssystem JNode ist nun in der Version 0.2.4 verfügbar. Das Open-Source-Betriebssystem wird so weit wie möglich in Java geschrieben und bringt in der neuen Version unter anderem die FAT32-Implementierung JFat mit.

Kritik von CCC und niederländischer Initiative wird berücksichtigt. Die Physikalisch-Technische Bundesanstalt (PTB) will die vom Chaos Computer Club und der niederländischen Initiative "Wir vertrauen Wahlcomputern nicht" demonstrierte Methode zur Manipulation von Wahlgeräten des niederländischen Herstellers Nedap in ihren eigenen Untersuchungen künftig berücksichtigen. Eine generelle Absage an Wahlcomputer wird es seitens der PTB jedoch nicht geben: "Es gibt in Deutschland bisher keine Hinweise für eine Manipulation von eingesetzten Wahlgeräten", heißt es in einer Pressemitteilung.

Zahlreiche Verbesserungen für Bildbearbeitungssoftware. Die Bildbearbeitungssoftware PhotoLine 32 bringt in der Version 13 neue Funktionen zur automatischen Korrektur mit und erhielt eine Reihe von Verbesserungen. Dies betrifft die Textfunktionen und die Möglichkeiten der Nachbearbeitung von Bildern. Mit einem neuen Filter lassen sich Verzerrungen in einem Foto gerade rücken.

Neues Entwicklerkit auch für Windows Vista und Linux. Der Hersteller der Physik-Engine "PhysX" für Computerspiele, Ageia, hat die Version 2.6 seines Entwicklerkits vorgestellt. Mit oder ohne die gleichnamigen PhysX-Karten sollen neue Titel so mit Objekten aufwarten können, die ihre Form verändern oder von Kleidungsstücken umgeben sind.

Letzter Patch-Day am 10. Oktober 2006. Mit dem morgigen 10. Oktober 2006 endet der Support von Windows XP mit Service Pack 1 oder 1a. An diesem Tag findet Microsofts Patch-Day statt, so dass dann letztmalig Sicherheits-Patches für Windows XP mit Service Pack 1 oder 1a erscheinen.