Software-Sicherheit

Neue Version soll nun Ende Juli 2006 erscheinen. Eigentlich sollte das Update für das schlanke, aber mit turbulenter Vergangenheit geplagte Betriebssystem Zeta 1.2 in dieser Woche ein Update auf die Version 1.2.1 erfahren. Nun soll das Update erst Ende Juli 2006 folgen - aus Qualitätsgründen, wie von Magnussoft zu hören ist.

Excel erlaubt Ausführung von Programmcode. Mit Hilfe eines präparierten Excel-Dokuments kann ein weiteres Sicherheitsrisiko in Microsofts Tabellenkalkulation für Angriffe missbraucht werden. Ein Opfer muss lediglich dazu gebracht werden, ein entsprechend modifiziertes Excel-Dokument zu öffnen, damit ein Angreifer beliebigen Programmcode ausführen kann.

Abwärtskompatibel bis AIT-3. Das Backup-Medium "Advanced Intelligent Tape" (AIT) erfährt nach AIT-4 im Jahr 2004 nun ein neues Update. Sony liefert bereits erste Prototypen von AIT-5-Laufwerken und den passenden Kassetten aus. Diese sollen ohne Kompression 400 GByte auf einem Cartridge unterbringen können.

Abspielen von MIDI-Dateien erlaubt Programmausführung. Mit Hilfe modifizierter MIDI-Dateien können Angreifer beliebigen Programmcode ausführen, wenn die Klangdateien mit Winamp abgespielt werden. Die aktuelle Winamp-Version korrigiert den Fehler und soll nun gegen derartige Angriffe gefeit sein. Weitere Neuerungen bringt Winamp 5.24 nicht.

Tägliche Prüfung der Windows-Lizenz umgehen. Die seit kurzem von Microsoft vorgenommene Prüfung einer Windows-Lizenz kann mit Hilfe einer Freeware deaktiviert werden. Entstanden ist das Werkzeug, um den Datenaustausch zu Microsofts Servern zu unterbinden, was ein Einfallstor für Angreifer sein könnte. Seit einer Weile liefert Microsoft ein Tool an Windows-Nutzer, das fortan täglich die Korrektheit der Windows-Lizenz prüft.

OLG München: Anbieter muss Kundendaten nicht herausgeben. Der bayerische Telekommunikationsanbieter M-net hat sich in Sachen Inverssuche auch in zweiter Instanz gegen die Telefonauskunft Telegate durchgesetzt. M-net wehrt sich gegen die Herausgabe von Teilnehmerdaten für die Inverssuche, also die Suche von Teilnehmerdaten anhand ihrer Telefonnummer.

Fertige Version soll Ende September 2006 erscheinen. Das Fedora-Projekt hat eine erste Testversion von Red Hats freier Linux-Distribution Fedora Core 6 veröffentlicht. Die Distribution unterstützt nun auch Intel-Macs und bietet über 1.600 zusätzliche Pakete per Yum an. Zudem tauschten die Entwickler das Drucksystem aus, so dass auch Fedora künftig auf CUPS 1.2 setzt.

Integration der Google Toolbar in Adobe-Produkte. Adobe integriert die Google Toolbar in seine Softwareprodukte. Den Anfang macht der Shockwave-Player, der in der Windows-Ausführung fortan Googles Browser-Erweiterung enthält. Im Zuge der Kooperation mit Google sind weitere Adobe-Produkte geplant, die mit der Google Toolbar bestückt werden.

Programmierschnittstelle für Physik-Berechnungen in Spielen. Wie aus einer Stellenausschreibung auf den Microsoft-Servern hervorgeht, arbeitet der Softwareriese bereits seit längerem an einer "Direct Physics" genannten Erweiterung seines Pakets DirectX. Offenbar will Microsoft mit einer eigenen Programmierschnittstelle der derzeit ausufernden Vielfalt an zueinander inkompatiblen Physik-Engines Einhalt gebieten.

Werbung für flexibles Copyright, Fedora und offene Medienformate. Creative Commons hat zusammen mit dem Fedora-Projekt einen Videowettbewerb ausgerufen. Gefordert werden kurze Videos, die sich mit Freiheit beschäftigen, sich dabei aber nicht auf pure Werbung für die Linux-Distribution Fedora beschränken müssen. Dem Gewinner winkt ein Sony Camcorder.

Compiler übersetzt Ruby-Quelltext in .Net-Managed-Code. Die Queensland University of Technology hat eine Beta-Version des Ruby.Net Compilers für Windows veröffentlicht. Dieser soll in Ruby geschriebenen Quelltext in korrekten .Net-Managed-Code übersetzen, der sich mit Microsofts .Net-Laufzeitumgebung ausführen lässt.

Beispielcode deckt Sicherheitslücke in hlink.dll auf. Verschiedene US-Medien berichten über ein angebliches zweites in Excel steckendes Sicherheitsloch, das bereits durch Beispielcode missbraucht wird. Dieses Sicherheitsleck steckt allerdings nicht in Excel, sondern in einer Windows-Komponente, betont Microsoft nun. Bereits vor wenigen Tagen wies Redmond auf ein Sicherheitsloch in Excel hin, das ebenfalls durch Schadcode ausgenutzt wird. In beiden Fällen habe sich der Beispielcode bislang nicht verbreitet.

Deutsche Version erscheint erst im vierten Quartal 2006. Xandros hat die Version 4 der gleichnamigen Linux-Distribution angekündigt, die sich vor allem an Windows-Umsteiger richtet. Dafür liefert Xandros unter anderem einen eigenen Dateimanager mit, der sich am Windows Explorer orientiert und unterstützt lesenden wie schreibenden Zugriff auf NTFS-Partitionen. Deutsche Nutzer müssen auf eine lokalisierte Variante allerdings noch bis zum vierten Quartal 2006 warten.

Office-Werkzeug soll einfache CC-Lizenzierung ermöglichen. Um Nutzern von Microsoft Office die Veröffentlichung von Arbeiten unter einer Creative-Commons-Lizenz möglichst einfach zu machen, bietet Microsoft zusammen mit der Creative-Commons-Bewegung ein Zusatzwerkzeug für Office an. Statt dass die Arbeiten ohne Lizenz zu Datenmüll verkommen, sollen Nutzer durch die Festlegung einer CC-Lizenz bestimmen, was andere mit ihren Werken anfangen können.

Skriptbasierte Erstellung neuer Xen-Domänen auf Linux-Basis. Die Xen-Tools sind jetzt in Version 2.0 verfügbar. Dabei handelt es sich um eine Sammlung von Skripten, um virtuelle Maschinen für Xen zu erstellen. Diese lassen sich direkt vorkonfigurieren und verfügen so beispielsweise über alle notwendigen Netzwerkeinstellungen. Die neue Version nutzt eine modulare Codebasis und soll vor allem zuverlässiger arbeiten.

Drahtloses Überwachungsinstrument von Linksys. Eine recht vielseitig ausgestattete Kamera namens "WVC200" bringt Linksys auf den Markt. Das Gerät nimmt Bilder und Videos auf und kann sie per WLAN oder Ethernet weiterreichen. Bewegungsmelder schalten die Kamera automatisch ein, sie kann dann Überwachungspersonal per E-Mail benachrichtigen.

Vom Sofa aus auf Skype-Botschaften reagieren. Skype-Nutzer könnten schon bald während des Fernsehkonsums auf neu eingetroffene Botschaften hingewiesen werden. Jedenfalls rüstet das britische Unternehmen Oregan Networks seine Media Browser Suite mit einer Skype-Integration aus, um den Fernsehkonsumenten über neue Nachrichten zu informieren. Die Suite wird vor allem in IP-TV-fähigen Unterhaltungsgeräten eingesetzt, die eine Internetanbindung benötigen.

Shake 4.1 kommt als Universal Binary. Die 3D-Compositing-Software Shake von Apple erfährt eine gehörige Preissenkung. Statt bisher knapp 3.000,- Euro kostet das neu veröffentlichte Shake 4.1 mit 479,- Euro nur noch einen Bruchteil des bisherigen Preises. Shake soll besonders gut mit Apples Final Cut Studio harmonieren, um visuelle Effekte für Film und Fernsehen anzufertigen. Mit dem Update gibt es die Software als Universal Binary, so dass sie auf Power-Macs und Intel-Systemen gleichermaßen läuft.

Verbesserte ACPI-Unterstützung zur Energieverwaltung. Die schlanke Linux-Distribution Damn Small Linux ist jetzt in der Version 3.0 erschienen und nutzt Unionfs als Dateisystem. Damit lassen sich auch Programme im Live-Betrieb der Distribution nachinstallieren. Mit nur 50 MByte Platzbedarf passt die Distribution auch auf Visitenkarten-CDs oder USB-Sticks, von denen es ohne Installation als Live-CD läuft.

Weiterhin Probleme mit dem Paketmanagement. Nach OpenSuse 10.1 sollen sich nun auch die Desktop- und Server-Varianten von Suse Linux Enterprise 10 verspäten. Dies geht laut DesktopLinux.com aus einem internen Memo von Novell hervor. Die nächsten Enterprise-Produkte basieren auf der Code-Basis des OpenSuse-Projektes, bei dem es ebenfalls zu Verzögerungen kam.

PCs von Asus, Dell, Sony und Toshiba gefährdet. Über eine Sicherheitslücke im Bluetooth-Stack von Toshiba lassen sich PCs zum Absturz bringen. Die löchrige Software wird mit zahlreichen Rechnern verkauft. Zwar gibt es Abhilfe, aber noch keine elegante Lösung.

Microsoft zeigt Entwicklerumgebung für Roboter. Von den immer günstigeren Bausätzen zur Roboter-Entwicklung und dem zunehmenden Interesse an sportlichen oder hilfsbereiten Maschinen will auch Microsoft profitieren. Das Unternehmen sponsert nicht nur universitäre Roboterentwicklung inkl. Roboterfußballteams, sondern hat nun für Roboterbastler mit dem "Microsoft Robotics Studio" auch eine eigene Windows-Entwicklungsumgebung vorgestellt, die zum Beispiel mit Lego Mindstorms NXT eingesetzt werden kann.

Nutzer können Instant Messenger anpassen. Der "Yahoo Messenger mit Voice 8" ist in einer Beta-Version erschienen, die eine Plug-In-Schnittstelle erhält, um die Software zu erweitern. Neben der Integration verschiedener Yahoo-Dienste in den Instant Messenger gibt es Plug-Ins für Amazon- und eBay-Funktionen. Ansonsten bietet die aktuelle Beta kaum Neues.

Update mit neuen Grafiktreibern. Drei Wochen nach Erscheinen von PC-BSD 1.1 legen die Entwickler mit der Version 1.11 nun ein weiteres Update vor. PC-BSD möchte den Einsatz von BSD vor allem im Desktop-Bereich voranbringen und basiert auf FreeBSD 6.1.

Neue Version des Instant Messengers aus dem Hause Microsoft. Die Final-Version des Windows Live Messenger läutet ganz offiziell das Ende des MSN Messenger ein, dessen Nachfolger Microsofts neuer Instant-Messenger-Client ist. Die wesentliche Neuerung im Vergleich zum Vorgänger stellt die Integration von VoIP-Funktionen dar, um aus der Instant-Messaging-Software heraus herkömmliche Telefonanschlüsse anrufen zu können sowie von dort angerufen zu werden.

Neue Opera-Version mit Tab-Vorschau und seitenspezifischen Einstellungen. Ab sofort steht der Webbrowser Opera 9 als Final-Version kostenlos zum Download bereit. Der Browser beherrscht nun den Umgang mit BitTorrent-Downloads, kann sich über Widgets erweitern lassen, bietet einen Werbeblocker und besteht den Acid2-Test. Die Rendering Engine Presto unterstützt die wichtigsten Funktionen für Webapplikationen, um den Anforderungen von Web 2.0 alias AJAX gewachsen zu sein.

Release Candidate von T2 2.2.0 läuft auch auf "Niagara". Das T2-Projekt hat den Release Candidate der nächsten Version 2.2.0 nun auch für die SPARC64-Architektur veröffentlicht. Damit läuft die neue Version auch auf Suns UltraSPARC T1 alias Niagara, wobei standardmäßig eine 32-Bit-Umgebung zum Einsatz kommt.

Neue Generation der freien Forensoftware geht in den Beta-Test. Die Entwickler der freien Forensoftware phpBB schicken eine erste Beta der Version 3.0 alias "Olympus" in den Test. Die neue Generation der Software wartet mit zahlreichen Neuerungen auf.

Paket erleichtert Einrichtung der PIM-Applikation. Für die Windows-Version der freien PIM-Suite Evolution gibt es jetzt einen inoffiziellen Installer, der die Einrichtung deutlich vereinfachen soll. Das unter Linux zu den mächtigsten E-Mail- und PIM-Anwendungen zählende Evolution ist als Outlook-Konkurrent ausgelegt und wurde von Novell auf Windows portiert.

Apple und auch Microsoft verhandeln mit Filmstudios. Eine Ausdehnung von Apples iTunes auf Filme rückt näher, die Verhandlungen mit den Hollywood-Studios machen Fortschritte, berichtet das Wall Street Journal. Noch seien aber einige Hürden zu nehmen, einschließlich der Preisfrage. Auch mit Microsoft wird verhandelt.

Bundesministerium fördert die European Multilaterally Secure Computing Base. Mit "Turaya Crypt" und "Turaya VPN" hat das vom Bundesministerium für Wirtschaft und Technologie (BMWi) geförderte Projekt EMSCB die ersten Bausteine einer Open-Source-Sicherheitsplattform veröffentlicht, die Trusted Computing unterstüzt. Die Software soll der deutschen Industrie eine standardisierte Basis an die Hand geben, um diese unabhängig von Monopolisten zu machen.

Collaboration Suite unterstützt Skins und bringt neue Zimlets mit. Eine neue Beta-Version gibt einen Ausblick auf die Funktionen der Groupware-Lösung Zimbra Collaboration Suite 3.2 (ZCS). Neu ist die Möglichkeit, die Oberfläche komplett per Tastatur zu bedienen sowie Zimbra Quick, mit dem sich beispielsweise Kalendereinträge schneller erstellen lassen sollen. Eine Reihe neuer Zimlets gehört ebenfalls dazu.

Auch digitales Videofilmen soll vereitelt werden können. Mit einem optischen Störsystem wollen Forscher vom Georgia Institute of Technology die Aufnahme von digitalen Fotos oder Videos in entsprechenden Bereichen blockieren können. Noch existiert zwar nur ein Prototyp von der Technik, sobald sie kommerziell verfügbar ist, sollen mit dem "Kamera-Neutralisator" aber beispielsweise unerlaubte Filmkopien in Kinos oder heimliche Fotos unterbunden werden können.

Keine Konkurrenz für del.icio.us. Mit den "Windows Live Favorites" hat Microsoft in seiner Live-Umgebung einen weiteren Baustein freigeschaltet. Die Anwendung dient der Online-Lesezeichenverwaltung, wobei die Einträge zusätzlich noch mit Schlagworten (sog. Tags) versehen werden können.

Apache Derby im Java Development Kit. Sun hat die freie Datenbank Apache Derby als Java DB in die aktuelle Testversion des Java Development Kits (JDK) "Mustang" integriert. Das schlanke und komplett in Java geschriebene Datenbank-Management-System basiert auf Cloudscape, einer Datenbank, die IBM im Oktober 2004 an die Apache Software Foundation als Open Source übergab.

Unternehmensnahe Quellen sehen starke Konkurrenz für Apple. Die Spekulationen um einen möglichen Online-Shop für Musikdateien und Videos sowie ein passendes Abspielgerät von Microsoft reißen nicht ab. Nun meldet sich auch die Nachrichtenagentur Reuters zu Wort und zitiert anonyme Quellen.

Optimiertes deutschsprachiges Portable OpenOffice.org 2.0.2. Die USB-Stick-Variante von OpenOffice.org hat eine drastische Schlankheitskur erfahren und begnügt sich nun mit deutlich weniger Speicherplatz. Portable OpenOffice.org kann direkt von einem externen Datenträger ausgeführt werden, ohne dass die Office-Suite auf dem betreffenden Windows-System installiert sein muss.

Neuer Teil der umstrittenen Reihe bietet zahlreiche neue Möglichkeiten. Die Hitman-Reihe hat seit ihrer ersten Vorstellung für unzählige Kontroversen gesorgt - nicht nur Jugendschützer stören sich am doch drastischen Gameplay der Serie, das den Spieler in die Rolle eines Auftragskillers schlüpfen lässt. Die Entwickler von IO Interactive und Publisher Eidos haben sich allerdings in der Vergangenheit wenig beeindruckt gezeigt von derartiger Kritik - und so kommt es, dass mit Hitman Blood Money auch der neue Teil der Serie in Deutschland ungeschnitten erscheint.

Adobes Stellungnahme ruft Kommentar von Microsoft hervor. In der Auseinandersetzung zwischen Adobe und Microsoft um die Integration des PDF-Exports in Office 2007 wird immer unklarer, mit welcher Handhabe Redmond untersagt wurde, diese Funktion in das kommende Office-Paket zu integrieren. Auf Grund einer Stellungnahme des PDF-Erfinders sah sich Microsoft aus unerfindlichen Gründen veranlasst, zu betonen, das PDF-Format auf keinen Fall erweitern zu wollen.

Linux-Live-CD zum Partitionieren von Festplatten. Die Partitionierungs-Live-CD GParted ist in einer neuen Version erschienen, die die Entwickler für die bisher ausgereifteste halten. Mit dem Linux-basierten System lassen sich Festplatten in einer grafischen Umgebung in Partitionen unterteilen, wobei GParted verschiedene Dateisysteme unterstützt.

Cloanto verspricht viele Verbesserungen und vergrößerten Umfang. Cloanto hat das Emulatorpaket "Amiga Forever" auf die Version 2006 aktualisiert und bietet es wieder in drei Ausführungen mit unterschiedlichem Umfang an. Im Vergleich zu Amiga Forever 2005 wurden der Software-Umfang erweitert, viele Verbesserungen hinzugefügt und auch die Kompatibilität mit Amiga-Add-Ons wie AmiKit, AmigaSYS und AROS for Amiga (AFA) soll verbessert worden sein.

NeoOffice 2.0 für Intel-Macs weiterhin nur gegen Bezahlung. NeoOffice 2.0 für Intel-Macs steht ab sofort als Alpha 2 zum Download bereit. Allerdings gibt es auch die aktuelle Vorabversion wieder nur für zahlende Kunden. Eine Vorabversion von NeoOffice 2.0 für PowerPC-Macs steht hingegen auch für die Allgemeinheit seit längerem ohne Einschränkungen zum Download bereit.

Code-Überprüfung bei über 90 Prozent. Nachdem die Entwickler des freien Windows-Klons ReactOS ihre Arbeit im Februar 2006 wieder aufnahmen, steht nun ein erster Release Candidate der angestrebten Version 0.3 zum Download bereit. Die durch Vorwürfe, ReactOS enthalte Quelltext aus Reverse Engineering, notwendig gewordene Überprüfung des Quellcodes ist fast abgeschlossen.