Software-Sicherheit

Auch Sicherheitslücken in Komponenten für Browser-Nutzung. Apple hat MacOS X erneut Sicherheits-Patches verpasst, um eine Reihe von Sicherheitslücken in dem Betriebssystem zu schließen. Hierbei geht es auch um Sicherheitslücken, die bei der Verwendung von Apples Safari-Browser auftreten. Einige der Sicherheitslecks gestatten das Ausführen beliebigen Programmcodes.

Yahoos BBAuth wandelt auf den Spuren von Googles Account Authentication Proxy. Was Google unter dem Namen "Account Authentication Proxy" veröffentlichte, gibt es unter dem Namen "Browser-Based Authentication" (BBAuth) nun auch bei Yahoo. Entwickler können damit auf Nutzerdaten von Yahoo zugreifen, sofern diese es der jeweiligen Applikation erlauben. So ist es z.B. möglich, sich mit einer Yahoo-ID auf fremden Webseiten einzuloggen.

Neue Beta von CrossOver für Mac ebenfalls verfügbar. CodeWeavers hat nun die erste öffentliche Beta-Version von CrossOver für Linux 6.0 veröffentlicht. Das Programm verzichtet auf den Zusatz "Office" im Namen und unterstützt nun auch Spiele wie World of Warcraft. Flash 9 läuft mit der Software ebenfalls unter Linux. Eine neue Beta-Version von CrossOver für Mac ist ebenfalls erschienen.

PC von Fujitsu Siemens mit 2 GByte Arbeitsspeicher für 999,- Euro. Kurz vor dem Tag der Deutschen Einheit bringt Fujitsu Siemens Computers seinen achten Deutschland PC in die Läden. Der "Deutschland PC VIII" wird in Sömmerda (Thüringen) gefertigt und arbeitet mit einem von AMD in Dresden hergestellten Athlon 64 X2 5000+. Als Dreingabe gibt es einen Gutschein für eine BahnCard 25.

Bluetooth-Uhr steuert das Mobiltelefon. Neben der mit Sony Ericsson entwickelten Bluetooth-Uhr MBW-100 hat Fossil zwei weitere Bluetooth-Armbanduhren für männliche Handy-Besitzer vorgestellt. Beide Zeitmesser sollen die Handy-Bedienung vereinfachen, indem Statusinformationen angezeigt und einige grundlegende Telefonfunktionen von der Uhr aus per Bluetooth gesteuert werden können. Das Mobiltelefon kann so für viele Aktionen in der Tasche bleiben.

Fehlerkorrekturen und neue Funktionen. Die freie SSH-Implementierung OpenSSH ist in der Version 4.4 erschienen, die einige Sicherheitslücken schließt und neue Funktionen mitbringt. Darunter sind vor allem neue Konfigurationsoptionen und die Portable-OpenSSH-Version unterstützt nun auch die Sicherheitserweiterung SELinux.

Anmeldung ab sofort mit Google-Konto möglich. Der Instant-Messenger Google Talk ist nicht mehr nur auf Besitzer eines Gmail-Kontos beschränkt. Ab sofort genügt ein reguläres Google-Konto, um per Google Talk Nachrichten zu verschicken oder über die Internetleitung zu telefonieren. Wer Funktionen wie Anrufbeantworter oder Dateitausch nutzen möchte, muss auf die englische Version des Google-Talk-Clients für die Windows-Plattform zurückgreifen.

Fertige Version kommt Ende Oktober 2006. Die kommende Ubuntu-Version 6.10 ist nun in einer ersten Beta-Version verfügbar, mit der noch letzte Fehler in der Distribution gefunden werden sollen. Die wichtigste Neuerung ist ein ausgetauschtes Init-System, das ereignisgesteuert arbeitet. Ende Oktober 2006 soll "Edgy Eft" dann fertig sein - für den Unternehmenseinsatz bleibt aber auch dann Ubuntu 6.06 LTS die empfohlene Version.

Anleitung unter anderem für MIPS, PowerPC und SPARC. Mit Cross Linux from Scratch gibt es nun auch eine Anleitung, die erklärt, wie ein Linux-System von Grund auf für andere Architekturen eingerichtet wird. Die Version 1.0 erklärt dabei auch, wie der Kompiliervorgang von anderen Betriebssystemen aus erfolgen kann.

Visual Studio .Net 2002 und 2003 laufen nicht mehr unter neuem Windows. Microsoft hat nun Näheres zur Kompatibilität der Entwicklungsumgebung Visual Studio und Windows Vista verraten. Visual Studio 2002 und 2003 laufen demnach nicht mehr unter der neuen Windows-Version, aber auch bei Visual Studio 2005 wird es anfangs Probleme geben.

Englische Version ab sofort verfügbar, deutsche Ausgabe folgt. SPSS bringt seinen gleichnamigen Statistik-Klassiker in der Version 15.0 auf den Markt. Neuen Analyse-Funktionen sollen Prognose-Anwendungen wie Betrugserkennung, Anspruchsabwicklung, Kundenfeedback- und Callcenter-Management unterstützen.

Internationales Projekt will 2007 erste Version veröffentlichen. Für die Evaluation und Akkreditierung müssen Hochschulen qualitative und quantitative Daten unter anderem über Studierende und Absolventen vorlegen. Das Hochschul-Informations-System (HIS) hat nun das Projekt Uniply gestartet, in dessen Rahmen eine Software zur Durchführung von Online-Befragungen als Open Source entwickelt werden soll. Auch den Server möchte HIS stellen.

Weitere Angriffe von erleuchteter Bühne. Auch Intels ehemaliger Chief Technology Officer und jetziger Chef der Enterprise-Abteilung Pat Gelsinger ließ sich auf dem IDF dazu hinreißen, in seiner Keynote-Ansprache eine Spitze gegen AMD zu setzen. Zwar war Gelsinger dabei etwas dezenter als zuvor Justin Rattner mit seinem Opteron im Papierkorb, doch auch dieser Gag erscheint überflüssig.

Schadcode im Internet unterwegs; kein Patch verfügbar. Microsoft hat eine Sicherheitslücke in der Präsentationssoftware PowerPoint bestätigt. Das Sicherheitsloch wird bereits von Schadcode ausgenutzt, der im Internet unterwegs ist. Die Ursachen für das Sicherheitsleck in PowerPoint gab Redmond nicht bekannt. Wann der Fehler korrigiert wird, ist ebenfalls unbekannt.

Kein Patch verfügbar. Nur einen Tag nachdem Microsoft ein seit über einer Woche bekanntes Sicherheitsleck im Internet Explorer geschlossen hat, tauchte Schadcode für eine nicht geschlossene Sicherheitslücke in Redmonds Browser im Internet auf. Das Sicherheitsloch erlaubt einem Angreifer die Ausführung beliebigen Programmcodes; ein Patch ist nicht verfügbar.

Software für persönliche und geschäftliche Kommunikation. Microsoft stellt seinen "Messenger for Mac 6.0" zum Download bereit. Mit der Instant-Messaging-Software kann auch auf das Netz von Yahoo zugegriffen werden, haben Microsoft und Yahoo ihre IM-Netze doch zusammengeschaltet.

Lizenzen bleiben unverändert. Nach der Übernahme von Sleepycat hat Oracle nun die Version 4.5 der Berkeley DB veröffentlicht und seinen eigenen Namen vor die Bezeichnung gesetzt. Die Oracle Berkeley DB lässt sich in der neuen Version ohne Downtime aktualisieren. Die Lizenzbestimmungen der Datenbank bleiben unverändert, so dass sie weiterhin unter einer dualen Lizenz zur Verfügung steht.

Neue Version für Windows und MacOS X. Für iTunes 7 hat Apple ein Update veröffentlicht, um eine Reihe von Programmfehlern in der Software zu beseitigen. Unter anderem machte die Synchronisation mit Apples iPod Probleme, aber auch der CD-Import hakte an einigen Stellen.

Einfache Korrekturfunktionen mit an Bord. Die Bildbetrachtungssoftware ACDSee gibt es in der deutschen Variante nun auch in der Version 9. Die Software trägt den Beinamen Photo Manager und hat sich zu einem Werkzeug gewandelt, das auch einige Bearbeitungsfunktionen mitbringt. Auch ein einfaches Programm namens ACDSee Foto Editor zur Bildbearbeitung mit Ebenenfunktionen hat der Hersteller nun im Programm.

Mit und ohne Duplex-Einheit erhältlich. Mit dem ML-4551N und dem ML-4551ND hat Samsung zwei monochrome Laserdrucker vorgestellt, die für den Büro-Einsatz gedacht sind, bei dem es auf eine besonders hohe Ausgabegeschwindigkeit ankommt. Die Geräte sollen bis zu 43 A4-Seiten pro Minute bei einer optischen Auflösung von 600 x 600 dpi ausgeben können. Sie unterscheiden sich lediglich durch die Duplex-Einheit.

Windows-Mobile-Smartphone mit WLAN und 2-Megapixel-Kamera mit Autofokus. Mit dem Windows-Mobile-Smartphone P525 steigt Asus wie bereits angekündigt auch in Deutschland in den Smartphone-Markt ein. Bisher waren die Asiaten mit ihren Smartphones hier zu Lande nicht vertreten. Das Quad-Band-Gerät ist mit WLAN ausgestattet und besitzt einen Visitenkarten-Scanner, um vor allem berufliche Anwender anzusprechen.

Kritik an Adrian Bunks Vorgehen. Indem er den Linux-Kernel 2.6.16.x weiterpflegt, wollte der Entwickler Adrian Bunk eine stabile Kernel-Serie schaffen - für Anwender, die keine neuen Funktionen benötigen. Daher sollten in erster Linie Fehlerkorrekturen einfließen. Nun wurde Bunk von einigen Entwicklern kritisiert, da er aktualisierte Treiber in seine Kernel-Serie einbrachte.

Neuauflage des Symbian-Smartphones 3250 vorgestellt. Nokia hat mit dem 5200 und dem "5300 XpressMusic" zwei neue Mobiltelefone für Einsteiger vorgestellt, die beide mit einem Schiebemechanismus und einer Kamera versehen sind. Das 5300 XpressMusic ist auf eine gute mobile Musikunterhaltung getrimmt und wird mit einer 256-MByte-Speicherkarte ausgeliefert. Als dritte Neuvorstellung zeigen die Finnen eine Neuauflage des Symbian-Smartphones 3250, dem nun eine 512-MByte-Speicherkarte beiliegt.

Photoshop 9.0.2 für MacOS X nachgereicht. Seit Ende August 2006 bietet Adobe ein Update für Photoshop CS2 an, das aber zunächst nur für die Windows-Plattform zu haben war. Nun steht Photoshop 9.0.2 auch für MacOS X zum Download bereit und korrigiert zum Teil ähnliche Fehler wie die Windows-Ausführung.

Fast jeder zweite Internetnutzer macht Gebrauch von Messenger-Diensten. Im Juli 2006 hatten Yahoo und Microsoft begonnen, ihre Instant-Messaging-Netze zusammenzuschalten, zunächst im Rahmen eines Beta-Test. Dieser ist nun abgeschlossen, die Verbindung der beiden Netze steht damit nun offiziell.

Auch neue Versionen von allbekannter Applikationen stehen vor der Tür. Magix kündigt einen Flash-basierten Online-Desktop an, mit dem Anwender in der Lage sein sollen, unabhängig von Ort, Gerät und Zeit auf alle gespeicherten, persönlichen Dateien online zuzugreifen und diese mit Multimedia- und Office-Applikationen zu bearbeiten bzw. diese zu verwalten.

Fehlerhafter Patch hat Dateien unter Windows 2000 zerstört. Die angekündigte Neuauflage des Kernel-Patches für Windows 2000 ist ab sofort verfügbar. Microsoft hatte im September 2006 einen Patch veröffentlicht, der auf Systemen mit Windows 2000 unter bestimmten Umständen Dateien zerstört, so dass diese nicht mehr lesbar sind. Der aktuelle Patch soll diesen Fehler korrigieren.

.Net für Embedded-Entwickler. Microsoft hat eine Beta-Version des .Net Micro Frameworks veröffentlicht, das sich an Entwickler für Embedded-Geräte richtet. Als öffentlichen Download gibt es das Entwicklungs-Kit derzeit jedoch nicht.

VML-Dateien erlauben Ausführung von Programmcode. Überraschend hat Microsoft einen außerplanmäßigen Sicherheits-Patch für den Internet Explorer veröffentlicht. Für das am 20. September 2006 bekannt gewordene Sicherheitsloch in Microsofts Browser hatte ein Drittanbieter bereits einen Patch veröffentlicht. Dieser Schritt dürfte Redmond dazu gebracht haben, den Patch außerplanmäßig zu veröffentlichen. Denn gleichwohl beteuert Microsoft weiterhin, die Gefahr durch das Sicherheitsloch sei nur gering.

Final-Version für Oktober 2006 geplant. Mit dem Release Candidate 1 (RC1) von Firefox 2.0 haben die Entwickler einen wichtigen Schritt hin zur Final-Version genommen. Nach Mozilla-Angaben bringt der RC1 im Unterschied zur Beta 2 keine Neuerungen mehr. Die Entwickler haben sich vor allem auf Fehlerkorrekturen konzentriert, um die für den Oktober 2006 geplante Final-Version möglichst fehlerfrei zu machen.

Nokia legt drei Symbian-Smartphones der N-Serie neu auf. Mit neuer Farbe und einer Namenserweiterung hat Nokia die Symbian-Smartphones N70, N73 und N91 neu aufgelegt. Alle drei Geräte kommen in Schwarz daher, tragen den Zusatz "Music Edition" und wurden auf die mobile Musiknutzung hin getrimmt. Die Music Edition des N91 weist nun eine 8-GByte-Festplatte auf, während sich der Vorgänger noch mit einer 4-GByte-Festplatte begnügen musste. Den Neuauflagen der Modelle N70 und N73 liegen Speicherkarten mit 1 bzw. 2 GByte bei.

Embedded-Rich-Client-Plattform 1.0 veröffentlicht. Mit der Eclipse-Embedded-Rich-Client-Plattform (eRCP) 1.0 ist nun eine Fassung der Eclipse-Rich-Client-Plattform für mobile Geräte verfügbar. Enthalten sind unter anderem eine Embedded-Variante des Standard Widget Toolkits (SWT) sowie ein API, um Gerätesoftware automatisch zu aktualisieren.

MSN schließt Kooperation mit Control Room. Microsoft will Live-Konzerte auf MSN übertragen und hat dazu eine umfassende Partnerschaft mit Control Room alias Network Live geschlossen. Das Unternehmen produziert entsprechende Live-Übertragungen von Konzerten und war unter anderem für die Übertragung der Live-8-Konzerte verantwortlich, die bei AOL zu sehen waren.

Virtualisierungslösung unterstützt Windows 2000 und XP. Die Software Win4BSD erlaubt, eine Windows-Installation unter FreeBSD und PC-BSD vorzunehmen. In dieser virtuellen Umgebung lässt sich Windows dann wie gewohnt nutzen, wobei laut Hersteller eine nahezu native Geschwindigkeit zu erwarten ist.

Symbian-Smartphone mit GPS, WLAN, 5-Megapixel-Kamera und HSDPA. In New York hat Nokia mit dem Symbian-Smartphone N95 ein neues Modell aus der N-Serie vorgestellt. Das UMTS-Multitalent geht als eierlegende Wollmilchsau durch und enthält alles, was aktuelle Handy-Technik derzeit hergibt. So stecken im N95 ein GPS-Empfänger, WLAN, eine 5-Megapixel-Kamera mit Carl-Zeiss-Objektiv und auch auf HSDPA-Unterstützung muss der Käufer nicht verzichten. Für Aufsehen sorgt der zweifache Schiebemechanismus des Mobiltelefons.

Datenbank mit besserem Locking. Eine erste Beta-Version des relationalen Datenbankmanagementsystems PostgreSQL 8.2 gibt nun einen Ausblick auf die kommende Version. Diese soll eine höhere Leistung beim Sortieren bieten und bringt auch in anderen Bereichen, wie dem Locking, Verbesserungen mit.

Shipit-Programm versendet weiterhin Ubuntu 6.06 LTS. Bisher verschickt Canonical, die Firma hinter Ubuntu, CDs mit der Linux-Distribution kostenlos in alle Welt. Für die nächste Version "Edgy Eft" wird es dieses Angebot allerdings nicht mehr geben.

Digital Entertainer EVA700 für Oktober 2006 angekündigt. Der Netzwerkausstatter Netgear hat einen Viiv-fähigen Netzwerk-Mediaplayer angekündigt, der über das Heimnetz u.a. Musik, Filme sowie Fotos vom Windows-PC bezieht und auf einem Fernseher bzw. der angeschlossenen Stereoanlage ausgibt. Zusätzlich lassen sich die Daten auch über das Internet und von USB-Laufwerken beziehen.

Plug-In-Mechanismus basiert komplett auf XML. Das als Open Source verfügbare Content Management System BaseCMP unterstützt in der neu erschienenen Version 2.5 auch Plug-Ins. Zudem wurden weitere Frameworks integriert, beispielsweise OS Cache, um die Seiten schneller auszuliefern.

Mehrzahl der Internetangriffe richtet sich gegen Privat-PCs. Auch im ersten Halbjahr 2006 stellen Browser ein deutliches Sicherheitsrisiko für die Computersicherheit dar, heißt es in Symantecs halbjährlich erscheinendem Sicherheitsbericht "Internet Security Threat Report". Weiterhin haben Angreifer Privatpersonen im Visier, konzentrieren sich aber verstärkt auf Unternehmen insbesondere aus dem Finanzsektor.

Freie Software in zwei Ausführungen verfügbar. ZRM ist eine freie Backup-Lösung für MySQL-Datenbanken und kann entweder direkt auf dem Datenbank-Server oder einem anderen System installiert werden. Bei der Sicherung hält sich die Software an vom Administratoren festgelegte Regeln und arbeitet mit vorhandenen Backup-Lösungen zusammen.

Einstweilige Verfügung gegen Mein-Parteibuch-Blogger Marcel Bartels. Marcel Bartels hat in seinem Blog mein-parteibuch.de ein Abmahnschreiben des Münchner Rechtsanwalts Günter Frhr. v. Gravenreuth gegen das Forum Forenabmahnungen.de veröffentlicht. Dadurch sah Gravenreuth sein Persönlichkeitsrecht verletzt und zog vor das Landgericht Berlin. Dieses gab ihm Recht und untersagte die Veröffentlichung des Anwaltsschreibens ohne Genehmigung des Verfassers.

Update mit umfangreicher Bildverwaltung. Apple hat auf der Photokina 2006 ein Update seines Bildbearbeitungsprogramms mit integrierter Bildverwaltung vorgestellt. Aperture 1.5 ist vor allem im Bereich Workflow verbessert worden und bietet nun eine Anbindung an Apples iLife '06 und iWork. Zudem kann die Software jetzt auch XMP-Metadaten erzeugen und bietet eine Export-API, mit der auch andere Anwendungen auf die Software angebunden werden können.