Software-Sicherheit

Virtualisierungstechnik profitiert von Xeon-CPUs. Die in Suse Linux Enterprise Server (SLES) 10 integrierte Virtualisierungslösung Xen unterstützt nun auch offiziell den Einsatz auf Intel-Prozessoren mit VT. Ende des Jahres soll die Funktion für alle Kunden zur Verfügung stehen.

Bundesregierung legt Entwurf für neues Strafgesetz zur Computerkriminalität vor. Zur Bekämpfung von Computerkriminalität will die Bundesregierung das Strafrecht verändern und hat dazu am 20. September 2006 einen Gesetzentwurf beschlossen, der z.B. beim Chaos Computer Club (CCC) auf heftige Kritik stößt. Nach Ansicht der Hacker wird mit dem Gesetz unter anderem Software kriminalisiert, die zur Analyse von Sicherheitslücken zwingend erforderlich ist. Der CCC fürchtet daher, dass die Umsetzung des Entwurfes die Sicherheit von Computersystemen gefährdet und schlägt stattdessen eine drastische Verschärfung der Strafen für Datenverbrechen vor.

Vorschau auf Enlightenment 17. Elive 0.5 ist eine Debian-Live-CD, die ausschließlich die Desktop-Umgebung Enlightenment verwendet. Dabei ist auch bereits eine Vorabversion von Enlightenment 17 enthalten, aber auch die Version 16 lässt sich nutzen. Elive 0.5 erkennt nun automatisch, wenn USB-Sticks angeschlossen werden.

Integration in Distributionen soll erleichtert werden. Das Linux Terminal Server Projekt (LTSP) konzentriert sich in Zukunft auf die einfachere Integration in Linux-Distributionen. Auf dem LTSP Hackfest 06 machten sich die Entwickler Gedanken darüber, auf welche Teile man sich konzentrieren müsse, um direkt in die verschiedenen Linux-Varianten zu gelangen.

Windows-Browser mit Fehlerkorrekturen. Ein Update für den schlanken Windows-Browser K-Meleon beseitigt einige Sicherheitslücken, die kürzlich bereits in Firefox und anderen Mozilla-Applikationen korrigiert wurden. Zudem bringt die aktuelle Version einige Fehlerbereinigungen. K-Meleon 1.0.2 basiert auf der Code-Basis der Gecko-Engine 1.8.0.7 und ist somit auf dem Stand von Firefox 1.5.0.7 bzw. SeaMonkey 1.0.5.

Neue Funktionen bequem in OpenOffice.org integrieren. Für das geplante OpenOffice.org 2.0.4 sind einige grundlegende Neuerungen geplant. Neben der bereits bekannt gewordenen Update-Benachrichtigung ist auch eine Erweiterungsmöglichkeit à la Firefox geplant. Damit soll sich das Office-Paket bequem und einfach um neue Funktionen erweitern lassen. Zudem wurde ein Wettbewerb für Vorlagen und Cliparts ins Leben gerufen.

Dateisystem Reiser4 könnte in Linux 2.6.20 gelangen. Andrew Morton hat, wie üblich, eine Liste der Patches veröffentlicht, die er in seinen Kernel-Zweig aufnehmen möchte, um sie so in den offiziellen Kernel zu bringen. Dies löste eine erneute Diskussion um das Entwicklungsmodell des Kernels aus. Morton kündigte außerdem an, dass das Dateisystem Reiser4 in den Linux-Kernel 2.6.20 gelangen könnte.

Mehrheit steht hinter Linus Torvalds. Die Mehrheit der aktiven Linux-Kernel-Entwickler lehnt die GPL in der Version 3 ab. Dies ergab eine Umfrage, die von Linus Torvalds gestartet wurde. In der Umfrage äußerten sich auch Entwickler kritisch, die den Entwurf der Open-Source-Lizenz bisher noch in Schutz genommen hatten.

Kleines Werkzeug lädt IE7 RC1 runter und erlaubt die Nutzung beider Browser. Webdesigner müssen ihre Werke oftmals unter verschiedenen Browsern testen. Der Internet Explorer 7 ersetzt jedoch seine Vorversion. Ein kleines Tool erlaubt zumindest unter Windows XP Service Pack 2 die parallele Installation des IE7 Release Candidates mit dem IE 6 und spart so eine zusätzliche Windows-Installation.

Windows-Mobile-Smartphone mit 2-Megapixel-Kamera und Autofokus. Das Windows-Mobile-Smartphone P525 von Asus kommt bald auch nach Deutschland. Es bietet als Besonderheit einen Visitenkarten-Scanner und kann über WLAN-Hotspots ins Internet gehen. Damit soll es vor allem den beruflichen Nutzer ansprechen. Das Quad-Band-Gerät verfügt zudem über Bluetooth und kann mit Mini-SD-Cards gefüttert werden.

Es werden u.a. nur noch Grafikkarten ab Radeon 9500 unterstützt. Der kanadische Hersteller ATI hat mit der jüngsten Version seines Linux-Treibers die Unterstützung für ältere Grafikchips über Bord geworfen. ATIs neuer Linux-Treiber 8.29.6 unterstützt den Linux-Kernel 2.6.18 und beseitigt einige Probleme.

Angreifer können beliebigen Programmcode ausführen. In Apples WLAN-Implementierung namens AirPort wurden drei Sicherheitslücken gefunden, die ein Patch beseitigen soll. Über die Sicherheitslecks in dem Treiber kann ein Angreifer beliebigen Programmcode ausführen und sich so eine umfassende Kontrolle über ein fremdes System verschaffen.

Neue Funktionen für Google Spreadsheets. Stück für Stück baut Google sein Angebot an Office-Applikationen aus. Neben der Online-Textverarbeitung Writely gehört dazu vor allem die ebenfalls im Browser ablaufende Tabellenkalkulation Google Spreadsheets. Letzterer hat Google einige neue Funktionen spendiert.

Kontinuierliche Datensicherung im Hintergrund. Mit Carbonite ist ein kommerzieller Dienst ins Leben gerufen worden, der den Backup-Vorgang vor allem für private Anwender so vereinfachen soll, dass er möglichst nur einmal eingerichtet und danach im besten Falle vergessen werden kann - weil er im Hintergrund abläuft. Ein Medienwechsel ist nicht nötig - denn der Client von Carbonite schaufelt die Daten der ausgewählten Ordner über das Internet auf einen Server des Unternehmens.

Maximal 1,5 TByte Speicherkapazität mit USB- und FireWire400-Anschluss. Buffalo Technology bringt mit der "DriveStation Duo"-Serie zwei externe Festplattenverbundsysteme auf den Markt. Der Speicher besteht aus zwei Serial-ATA-Festplatten, die als RAID-1 oder auch im Spanning-Verfahren bzw. einzeln betrieben werden können.

Mit und ohne Netzwerkanschluss und Postscript-Fähigkeiten erhältlich. Mit dem ML-2510 und dem ML- 2571N hat Samsung zwei neue monochrome Laserdrucker vorgestellt, die eine Druckleistung von bis zu 24 A4-Seiten pro Minute bei einer Auflösung von 600 dpi erzielen sollen. Die Auflösung kann auf bis zu 1.200 x 600 dpi bei ML-2510 bzw. 1.200 x 1.200 dpi beim ML-2571N interpoliert werden.

Portable Firefox bildet Basis von Torpark. Basierend auf dem Portable-Firefox-Projekt hat die Gruppe Hacktivismo mit Torpark einen Browser veröffentlicht, mit dem sich Anwender per Tor-Netzwerk anonym im Internet bewegen können. Der Browser kann von einem USB-Stick geladen werden und bedarf damit keiner Installation. Zudem soll Torpark keine lokalen Daten ablegen, wenn auf einem fremden Rechner das Internet mit Hilfe des Browsers besucht wird.

Neue Firmware-Versionen vorab ausprobieren. Der Router-Hersteller AVM bietet mit dem Fritz-Labor nun Anwendern die Möglichkeit, neue Funktionen vorab auszuprobieren. Die Updates für die Linux-basierten Geräte stehen kostenlos zum Download bereit.

RC1 mit Schwächen: Geisterordner-, Rechteverwaltungs- und Media-Center-Probleme. Microsoft gibt dem Betriebssystem Windows Vista selbst den Namen Release Candidate, doch ganz so nahe der Veröffentlichung ist Redmonds neuer Sprössling noch nicht. Probleme durchziehen das Betriebssystem vor allem im Bereich Multimedia. An den Problemen ist jedoch nicht immer Microsoft schuld, denn hausgemachte Fehler der Entwickler finden sich überall und Redmond zeigt Ansätze, auch den letzten Entwickler zu erziehen, wie denn unter Windows zu programmieren ist.

Neues Catalyst-Treiberpaket beschleunigt auch Doom 3. Mit einer neuen Treiberversion für Radeon-Grafikkarten bringt ATI nun auch Mainboards mit Intels 965-Chipsatz die Zusammenarbeit mit zwei im Crossfire-Gespsann arbeitenden PCI-Express-Grafikkarten bei. Außerdem verspricht das Catalyst 6.9 getaufte Treiberpaket eine leichte Leistungssteigerung in Verbindung mit bestimmter Software.

Opera 9.02 schließt Sicherheitsleck. Mit Opera 9.02 wird ein Sicherheitsloch in dem Browser geschlossen und die neue Version bringt einige Fehlerkorrekturen. So wurde Hand an die Rendering-Engine gelegt, so dass Webseiten fehlerfrei dargestellt werden sollten.

Fork bietet mehr Funktionen. Compiz ist der Composition-Manager, der beispielsweise von Xgl eingesetzt wird, um so gemeinsam schicke 3D-Effekte auf den Linux-Desktop zu bringen. Mit Compiz-Quinnstorm bildete sich ein Projekt, das Erweiterungen für Compiz schrieb und sich nun unter dem Namen Beryl offiziell vom Compiz-Projekt abgespalten hat. Schuld daran ist auch die Unzufriedenheit mit der Kommunikation des Compiz-Projektes.

Asus-Telefon steuert PC fern. Mit dem AiGuru S1 hat Asus ein WLAN-Skype-Telefon vorgestellt, das als Besonderheit Audio-Streaming unterstützt. Dazu hat der Hersteller nach eigenen Angaben besonders hochwertige Lautsprecher in das Telefon eingebaut, so dass das Gerät als mobiler Musikspieler fungiert.

Stage4-Seeds sollen Einrichtung des Systems vereinfachen. Mit "Seeds" gibt es ein neues Gentoo-Projekt, das an vorgefertigten Installationen arbeitet. Mit diesen so genannten Stage4-Images ließe sich ein Gentoo-System wesentlich schneller einrichten, da alle benötigten Pakete für einen bestimmten Einsatzzweck bereits enthalten sind. Allerdings stößt das Projekt auch auf Kritik.

Ankündigung soll Anfang Oktober erfolgen. Novell wird im Oktober eine Echtzeit-Variante von Suse Linux ankündigen, berichtet der Branchendienst CNet. Das Produkt entsteht in Zusammenarbeit mit Novells Partner Concurrent, der einen Großteil der Entwicklung übernahm. Echtzeit-Anwendungen sind für den normalen Anwender uninteressant, aber in bestimmten Bereichen wie der Medizintechnik unumgänglich.

Zugang ab sofort mit Google-Konto möglich. Die Online-Textverarbeitung Writely kann wie geplant nun mit einem gewöhnlichen Google-Konto genutzt werden. Bislang brauchten Interessenten für den weiterhin im Beta-Test befindlichen Dienst eine Einladung. Diese wurden seit August 2006 wieder verteilt. Writely bearbeitet unter anderem Word- und OpenOffice-Dateien über ein Webinterface.

Wohnzimmer-Rechner für hochaufgelöste Videos. Mit der Serie "Vaio XL200" hat Sony nun auch auf dem deutschen Markt seinen ersten Media-Center-PC vorgestellt, der Intels Viiv-Empfehlungen befolgt. Das Spitzenmodell der neuen Vaios kommt mit einem Blu-ray-Brenner und 500 GByte Festplattenkapazität im RAID-Verbund im Oktober 2006 in den Handel.

Datenschützer: Daten unbeteiligter Personen dürfen nicht gespeichert werden. Schwerwiegende verfassungsrechtliche Risiken sieht der Bundesdatenschutzbeauftragte Peter Schaar im Gesetzentwurf zur Anti-Terror-Datei. Vor allem die Daten unbeteiligter Personen dürften in keinem Fall gespeichert werden.

Stufenweise Umstellung hat begonnen. Nach der Linux-Testphase in Münchens Stadtverwaltung löst das freie Betriebssystem ab dieser Woche stufenweise die Windows-Arbeitsplätze ab. Der Wechsel wird vorerst nur in Kernbereichen vorgenommen, andere Bereiche sollen später erschlossen werden.

Neuauflage von Internet Security vorgestellt. Mit einigen Neuerungen kommt der Virenscanner von G Data in Kürze auf den Markt. Sowohl die beiden Scan-Engines als auch der OutbreakShield sollen effizienter zu Werke gehen. Außerdem wurde die Sicherheitssoftware InternetSecurity neu aufgelegt, die zusätzlich eine Firewall, einen Kinderschutz und einen Spam-Filter umfasst.

Neue Version mit kleineren Änderungen. Die Webportal-Software PHP-Nuke ist nun in der Version 8.0 verfügbar, die allerdings nur kleine Neuerungen bietet, darunter ein Schutz vor Denial-of-Service-Angriffen und die Möglichkeit, alle wartenden News auf einen Schlag zu veröffentlichen.

REST- und Ajax-API zum Einbinden in Webseiten. AOL hat verschiedene Programmierschnittstellen für seine Videosuche veröffentlicht. Damit lässt sich die Videosuche beispielsweise in Webseiten integrieren, aber auch einzelne Videos lassen sich so einbinden.

Noch kein Patch verfügbar. Eine neue Sicherheitslücke im Internet Explorer wird bereits aktiv ausgenutzt und wurde von Microsoft bestätigt. Über das Sicherheitsleck können Angreifer beliebigen Programmcode ausführen, um sich eine umfassende Kontrolle über einen fremden Rechner zu verschaffen. Microsoft beschwichtigt, das reale Risiko sei gering, während Sicherheitsexperten von Secunia und McAfee die Gefahr als hoch einschätzen.

Drei Virtualisierungslösungen integriert. Mandriva hat mit dem Corporate Server 4.0 die neue Version der Linux-Distribution für Unternehmen vorgestellt. Diese integriert gleich drei Virtualisierungslösungen. Das Betriebssystem soll sich in weniger als 10 Minuten einrichten lassen und unterstützt auch Unternehmensanwendungen wie Oracle und Websphere.

Oracle meldet Rekordzahlen und schießt gegen den Konkurrenten. Ein Umsatzwachstum von 30 Prozent auf 3,6 Milliarden US-Dollar meldet Oracle für das erste Quartal 2006/2007. Oracle-Chef Larry Ellison schießt bei der Gelegenheit scharf gegen den Konkurrenten SAP, der sich seinerseits zur Wehr setzt.

Nikon D80 und Canon EOS 400D kommen erst im Herbst in Adobes Produkt. Mit der Version 3.5 des Rohdaten-Importmoduls Camera RAW bringt Adobe für sein Bildbearbeitungsprogramm Photoshop CS2 sowie für das abgespeckte Photoshop Elements Version 3 bis 5 ein um neue Kameramodelle erweitertes Update heraus. Unterstützung erfahren dabei neue Kameramodelle von Kodak, Nikon, Panasonic und Sony.

Erste Kernel-Version ohne Devfs. Der Linux-Kernel ist nun in der Version 2.6.18 erschienen, die eine überarbeitete SATA-Schicht enthält. Mit dem PI-System gibt es zudem eine im Userspace ablaufende Prioritätsregelung und mit dem Lock Validator ist ein neues Debugging-Werkzeug enthalten. Einige zusätzliche Treiber enthält der neue Kernel ebenfalls. Als erste Kernel-Version enthält 2.6.18 nun kein Devfs-System mehr.

Code-Vervollständigung passt sich an gewähltes Framework an. SharpDevelop ist eine freie Entwicklungsumgebung für .Net. Eine erste Beta-Version von SharpDevelop 2.1 ist nun verfügbar, die einige neue Funktionen bietet. Darunter sind XPath Queries und die Unterstützung für verschiedene .Net-Frameworks.

Funk-Chips werden in Originalmedien eingebettet. Die taiwanische Firmengruppe Ritek arbeitet an einem System namens "Chip on Disc" (COD), mit dem sich optische Medien mit Originalinhalten sicher identifizieren lassen. Damit will man nicht nur Produktfälschungen verhindern, sondern auch Schwarzkopien mit einem Abspielschutz versehen.

Neue Version verspricht mehr Geschwindigkeit. Die Skriptsprache Python ist in der Version 2.5 erschienen, die den Sprachumfang erweitert. So lassen sich bedingte Ausdrücke nutzen und die Möglichkeit, Module als Skript ausführen wurde erweitert. Zudem wird eine höhere Geschwindigkeit und Zuverlässigkeit versprochen.

Software Development Kit auch für FreeBSD erhältlich. Abbyy bietet die FineReader-Engine 8.0 zur automatischen Texterkennung nun auch in einer Version für Linux, FreeBSD und MacOS X für Intel an. Entwickler können auf das Software Development Kit (SDK) zurückgreifen, das auch PDF-Umwandlung unterstützt und Barcodes erkennt.

Daniel Robbins arbeitet wieder an der Distribution. Im Mai 2005 trat der ehemalige Gründer und Chef-Architekt der Linux-Distribution Gentoo, Daniel Robbins, eine Stelle bei Microsoft an. Nur sieben Monate später gab er seinen Job dort allerdings auf und ist nun wieder Gentoo-Entwickler.

SMS-Erinnerung auch für deutsche Nutzer. Der im April 2006 gestartete Online-Kalender von Google steht ab sofort auch in deutscher Sprache zur Verfügung. Der kostenlose, im Beta-Test befindliche Dienst erlaubt das Verwalten von Terminen, um vor allem Termine mit anderen Nutzern abzugleichen. Der Kalenderdienst ist dabei eng mit anderen Google-Angeboten verzahnt.