Software-Sicherheit

Patch umgeht Sicherheitsgefahr in QuickTime 7.1.3. Zumindest für die MacOS-Fassung von QuickTime 7.13 steht ein Workaround-Patch zum Download bereit. Damit soll der gestern berichtete Fehler in QuickTime umgangen werden, worüber Angreifer beliebigen Code ausführen können. Auf der Windows-Plattform bleibt der QuickTime-Fehler weiter bestehen.

Objektorientierte Programmiersprache für die Java-Plattform. Die objektorientierte Skriptsprache Groovy ist in der Version 1.0 verfügbar. Groovy ist eine Programmiersprache für die Java-Plattform, die Skripte werden dynamisch in Bytecode übersetzt, so dass sie in einer Java Virtual Machine ablaufen. Programmierer können mit Groovy auch direkt Java-Objekte ansprechen.

Deutsches Installations-Archiv zurückgezogen. Das Mozilla-Team hat das deutschsprachige Installations-Archiv von Firefox 2.0.0.1 aufgrund eines Fehler zurück gezogen. Bei Neuinstallationen wird das Standard-Profil fälschlicherweise mit einem Schreibschutz versehen, wodurch Firefox nicht korrekt läuft. Wird die aktuelle Version über die Update-Funktion eingespielt, tritt der Fehler nicht auf.

Keine weiteren Updates für alte Fedora-Versionen. Bisher bot das Fedora-Legacy-Projekt Updates für ältere Versionen der Linux-Distribution Fedora Core an, die von Red Hat nicht mehr unterstützt wurden. Doch damit ist es nun vorbei. Auf Grund mangelnder Unterstützung von außen könne das Projekt nicht mehr so fortgeführt werden wie bisher.

Intels sparsamer Notebook-Prozessor nur noch bis März 2007 verfügbar. Der unter dem Codenamen "Banias" entwickelte Einkern-Prozessor für Notebooks namens "Pentium M" ist ein Auslaufmodell. Intel liefert die Prozessoren der 700er-Baureihe des Pentium M und das Celeron-Pendant der 300er-Baureihe nur noch bis zum Juni 2007 aus.

Linux und MacOS sollen bald auf der Microsoft-Spielekonsole laufen. Im Rahmen von Lightning Talks genannten Projektkurzvorstellungen auf dem 23. "Chaos Communication Congress" (23C3) widmete sich ein maskierter, wortloser Hacker der Xbox 360. Das Versprechen: Linux und MacOS werden bald auf der aktuellen Microsoft-Spielekonsole laufen.

Linux-Virtualisierung auf Suns CPU portiert. Die Virtualisierungslösung OpenVZ wurde auf Suns UltraSPARC T1 alias Niagara portiert. Die Portierung sei kein Problem gewesen und auch für weitere Plattformen könne man die Software in Zukunft bereitstellen, so die Entwickler.

Noch kein Patch zur Abhilfe verfügbar. In Apples QuickTime wurde ein Sicherheitsleck entdeckt, für das bereits Beispiel-Code verfügbar ist. Bei der Verarbeitung des URL-Typs "rtsp" tritt ein Pufferüberlauf auf, worüber ein Angreifer beliebigen Programmcode ausführen kann. Bislang steht kein Patch zur Beseitigung des Fehlers bereit.

Bibliothek des KDE-Projekts fokussiert auf Desktop-Applikationen. Mit Eigen 1.0 haben einige KDE-Entwickler eine einfache Bibliothek für lineare Algebra veröffentlicht. Sie soll Vektor- und Matrizen-Berechnungen übernehmen, wie sie in Tabellenkalkulationen, Spielen und OpenGL-Applikationen benötigt werden.

Multiprotokoll-Instant-Messenger mit mehreren Verbesserungen. Der Multiprotokoll-Instant-Messenger Miranda IM unterstützt in der Version 0.6.0 nun Universal Plug and Play (UPnP), um den Dateitransfer zu verbessern und einen direkten Kontaktaufbau über Router zu ermöglichen. Miranda IM erhielt in der aktuellen Fassung verschiedene Fehlerkorrekturen, beherrscht nun den Umgang mit UTF-8-Strings und bringt direkte Unterstützung für Tabs mit.

Version bringt Plug-In für Inotify mit. Der Window-Manager Compiz ist in der Version 0.3.6 erschienen, mit der KDE-Nutzer erstmals die KDE-Fensterdekorationen in Verbindung mit Compiz einsetzen können. Compiz nutzt OpenGL-Beschleunigung um so in Verbindung mit X-Server-Erweiterungen wie Aiglx und Xgl grafische Effekte auf dem Desktop darzustellen.

Kriminalpolizei ermittelte gegen 63-jährigen Anschlussinhaber. Zu Unrecht ist ein 63-jähriger Mann aus Nürnberg ins Visier der Kriminalpolizei geraten. Ein Betreiber von Erotikseiten hatte ihn angezeigt, da er die angefallenen Kosten für den Besuch der schlüpfrigen Seiten nicht bezahlte.

Beta 3 bringt zudem Fehlerreparaturen und Migrationswerkzeug. Mit dem nunmehr dritten kostenlosen Beta-Update für die Virtualisierungslösung Parallels Desktop bietet die MacOS-X-Software nun mehr Kompatibilität zu Windows-Spezialitäten sowie einige Fehlerbehebungen. Auch das Brennen von CDs und DVDs ist nun möglich.

4.200 Besucher von denen sich 1.000 Besucher freiwillig via RFID orten ließen. Auch dieses Jahr hat der Chaos Computer Club auf dem 23. Chaos Communication Congress wieder den Rahmen für zahlreiche Vorträge und Workshops geschaffen und die Veranstalter ziehen ein positives Fazit. Der Blick in die Zukunft prophezeit ein spannendes Jahr und zunehmende Nutzung von Überwachungstechnik bei zugleich sinkender Hemmschwelle. Dementsprechend kamen Forderungen auf, eine umfangreiche Politikerüberwachung als vertrauensbildende Maßnahme einzuführen.

Drahtlos-Technologien DVB und Bluetooth im Visier der Hacker. Mit einem gerade erst fertig gestellten DVB-T-Sender können die Teilnehmer des 23. Chaos Communication Congress (23C3) sich erstmals die Vorträge auch anschauen ohne dabei im Saal zugegen zu sein. Die Entwicklung des Senders offenbarte Sicherheitsprobleme und auch auf Schwächen des Bluetooth-Standards wurde erneut hingewiesen.

Eingedeutschte Version kommt voraussichtlich erst im Januar 2007. IBMs bereits seit September 2006 für andere Betriebssysteme verfügbare Version 7.0.2 der kostenpflichtigen Groupware "Lotus Notes" ist seit Kurzem auch für MacOS X erhältlich. Der Umfang der Software entspricht dabei denen der Windows- und Linux-Versionen.

Verbesserungen für volle Virtualisierung. Die freie Virtualisierungssoftware Xen ist nun in der Version 3.0.4 verfügbar, die weitere Verbesserungen bei der Virtualisierung unmodifizierter Gastsysteme bietet. Außerdem können Gäste nun auf einen virtuellen Framebuffer zurückgreifen, über den das Host-System auf die Anzeige zugreifen kann.

CodeWeavers veröffentlicht CrossOver 6.0 Release Candidate 2. CodeWeavers hat CrossOver 6.0 für Linux und Mac als zweiten Release Candidate veröffentlicht. Verbesserungen gibt es hauptsächlich beim Umgang mit Windows-Programmen und auch an der Spiele-Unterstützung wurde weiter gefeilt.

Neue Version mit Virtualisierung. Ende Februar 2007 soll die nächste Version von Red Hat Enterprise Linux (RHEL) veröffentlicht werden. Zuerst hatte die Firma die Verfügbarkeit für Ende 2006 angekündigt. RHEL 5 wird die Virtualisierungslösung Xen sowie verschiedene Verbesserungen für die Sicherheitserweiterung SELinux enthalten.

Opera-Browser bietet Drittanbietern Zugang zu Nintendos Konsole. Nintendo wollte mit der Wii eigentlich eine reine Spielkonsole vorstellen, doch durch die Vorstellung des Webrowsers Opera für das Gerät wurde das Tor für Anwendungen aufgestoßen, die über Spiele hinaus gehen. Das Entwicklerteam der kanadischen Firma Red Kawa hat jetzt eine Mediacenter-Lösung vorgestellt.

Alle IT-Infrastrukturen sollen erneuert werden. Siemens und IBM werden die nicht-militärische Informations- und Kommunikationstechnik der Bundeswehr künftig modernisieren und betreiben. Den entsprechenden Auftrag bekam das Konsortium aus Siemens Business Services (SBS) und IBM. Der Auftrag hat inkl. Umsatzsteuer einen Wert von ca. 7,1 Milliarden Euro.

DRM außer Kontrolle. Peter Gutmann, Experte für IT-Sicherheit und digitale Bildverarbeitung, warnt in einem online veröffentlichten Artikel vor den schädlichen Nebenwirkungen von Windows Vista. Die dort eingebaute DRM-Technik namens "Vista Content Protection" könne Microsoft ein Monopol bei der Verwertung von digitalen Medien auf dem PC verschaffen. Zusätzlich bestehe das Risiko, dass Menschenleben gefährdet werden.

Niederländische Initiative schlägt vor europaweit gegen E-Voting vorzugehen. Die niederländische Kampagne "Wir vertrauen Wahlcomputer nicht" hat mit dem erfolgreichen Hack des Wahlcomputers von Nedap für einigen Wirbel gesorgt. Auf dem 23. Chaos Communication Congress (23C3) in Berlin berichtete die Initiative über die Erfolge und Probleme, die im Verlauf der Kampagne auftraten.

Schneller zum richtigen Club finden. Anfang Dezember begann in Tokios Geschäfts- und Vergnügungsviertel Ginza ein RFID-Großversuch. Rund 10.000 verteilte RFID-Tags werden im Zusammenspiel mit einem Internet-Server, einer WLAN-/Bluetooth-Infrastruktur und speziellen Lesegeräten Informationen zu Orten mehrsprachig verfügbar machen, berichtet die Computerworld.

"So etwas tut man einfach nicht". Der Bundesbeauftragte für den Datenschutz hat Plänen der Bundesregierung widersprochen, die unbemerkte Durchsuchung von privaten PCs über das Internet zu legalisieren. In einem Interview hatte zuvor Innenminister Schäuble erneut ein entsprechendes Gesetz gefordert.

Erstes Software-Tool entfernt AACS-Entschlüsselung. Um auf Blu-ray Discs und HD-DVDs ausgelieferte hochauflösenden Spielfilme zu schützen, drängten die Filmwirtschaft auf starke Kopierschutzmechanismen - und wählte AACS. Nun hat ein Tüftler herausgefunden, wie sich zumindest bei HD-DVD-Filmen mit einem einfachen Software-Tool der Kopierschutz entfernen lässt.

Zweiter Release Candidate verfügbar. Das freie Unix FreeBSD 6.2 nähert sich der fertigen Version, der nun veröffentlichte zweite Release Candidate soll voraussichtlich der letzte sein. Die Entwickler korrigierten bei dieser Version noch einige Fehler, auch auf Kernel-Ebene.

Linux-Distribution basiert auf Fedora Core. Das bisher nur gegen Bezahlung erhältliche Yellow Dog Linux 5 für die PlayStation 3 steht ab sofort auch zum kostenlosen Download bereit. Die Linux-Distribution basiert auf Fedora Core, kommt insgesamt aber mit recht alten Komponenten daher. Als Oberfläche kommt Enlightenment 17 zum Einsatz.

O'Reilly bietet Sicherheits-Leitfaden zum kostenlosen Download an. Einen praxisnahen Leitfaden zum Thema "Sicherheit im Internet" will O'Reilly mit dem gleichnamigen Buch der Reihe "o'reillys basics" geben, das nun auch als OpenBook als kostenloser Download zu haben ist.

Fehler verhindern noch immer Veröffentlichung. Das Debian-Release-Team hat sich in einem Statusbericht zur nächsten Version Debian 4.0 alias Etch geäußert. Die Linux-Distribution hätte schon am 4. Dezember 2006 erscheinen sollen, wurde jedoch auf Grund von Fehlern verschoben. Vor der Veröffentlichung müssen noch weitere Probleme gelöst werden.

Ab Anfang Januar 2007 auch mit deutscher Menüführung zu haben. Mit der nun erschienenen DVD-Wiedergabe-Software PowerDVD lassen sich auch auf HD-DVD und Blu-ray Disc vorliegende hochauflösende Filme regulär abspielen. Cyberlink unterstützt dabei laut eigenen Angaben auch explizit Microsofts Xbox-360-Laufwerk am PC und Notebook.

Vorangekündigtes Upgrade allerdings vorerst nur für Zeta-1.21-Nutzer. Ab Mitte Januar 2007 soll das alternative kommerzielle Betriebssystem Zeta endlich mehrere Nutzer unterstützen. Die neue Zeta-Version 1.5 bringt jedoch auch eine überarbeitete Bedienoberfläche und neue Treiber sowie weitere Anwendungen mit sich.

Unternehmen will selbst entscheiden, ob und wann die GPL v3 genutzt wird. MySQL geht in Sachen GPL v3 auf Distanz, die eigene Software soll nicht automatisch unter der neuen Version der GPL erscheinen. Entsprechend werden MySQL 5.0 und 5.1 nun unter der "GPLv2 only" und nicht wie bisher unter "GPLv2 or later" angeboten, die Lizenzhinweise in den Quelltexten wurden geändert.

Neue Vorabversion mit Schreibzugriff. Die nun verfügbare Alpha-Version von "ZFS on Linux" 0.4.0 bietet erstmals Schreibzugriff auf ZFS-Dateisysteme. Die Portierung von Suns Entwicklung nutzt das "File System in Userspace" (FUSE), das im offiziellen Linux-Kernel enthalten ist.

Unterstützung für GCC 4 auf drei Plattformen. Willy Tarreau hat eine neue Version der Kernel-Serie 2.4 veröffentlicht. Der Linux-Kernel 2.4.34 korrigiert vor allem Fehler, enthält aber auch noch ein paar Probleme. Für die nächste Version ist daher unter anderem die Rückportierung eines Treiber aus dem aktuellen Linux-Kernel 2.6.x geplant.

Open-Source-Projekt arbeitet an freier Cocoa-Implementierung. Christopher Lloyd und David Young arbeiten im Rahmen ihres Open-Source-Projekts "The Cocotron" an einer freien Implementierung von Cocoa bzw. wie es auf der Projekt-Website heißt, eines "Objective-C API" ,das dem von Apples Foundation und AppKit sehr nahe kommt. Damit sollen sich Mac-Applikationen unter Windows, Linux und Solaris nutzen lassen.

Hardware für Betriebssystem noch nicht erhältlich. Hyperion hat das erstmals 2002 angekündigte AmigaOS 4.0 nun in der fertigen Version veröffentlicht - zumindest für Kunden. Das Betriebssystem unterstützt die PowerPC-Architektur und enthält einen Emulator um für die früher verwendeten Motorola-CPUs geschriebene Programme auszuführen. Allerdings ist noch keine neue Hardware erhältlich, auf der AmigaOS läuft.

VoIP-Telefonanlagen-Software mit eingebautem HTTP-Server. Digium hat die neue Version 1.4.0 der freien Telefonanlage Asterisk veröffentlicht, die über 4.000 Änderungen gegenüber der Vorgängerversion enthalten soll. Dazu zählen auch neue Funktionen wie eine Integration des offenen Instant-Messaging-Protokolls Jabber.

Datenaustausch über den Browser. AllPeers ist in der Version 0.54.1 erschienen und bringt Neuerungen wie Instant Messaging und eine überarbeitete Dateiansicht mit. Die Firefox-Erweiterung ermöglicht es, im Browser Dateien per Peer2Peer verschlüsselt über BitTorrent zwischen Freunden und Bekannten auszutauschen.

Am Spitzentag wurden weltweit mehr als vier Millionen Artikel bestellt. Amazon.de, der deutsche Ableger des Einkaufsriesen, konnte ein nach eigenen Angaben glänzendes Weihnachtsgeschäft verbuchen. Am Spitzentag der diesjährigen Saison, dem 18. Dezember 2006 wurden in Deutschland 600.000 Artikel bestellt oder umgerechnet mehr als 7 Artikel pro Sekunde.

Beta-Version der Virtualisierungssoftware arbeitet auch mit Vista. Nach der Beta des neuen Mac-Produktes hat VMware nun auch die Workstation 6 als Beta-Version veröffentlicht. Die neue Version der Virtualisierungssoftware enthält unter anderem neue Programmierschnittstellen, um virtuelle Maschinen automatisch zu testen und unterstützt mehrere Monitore.

Funktionsumfang soll zwischen VMware Workstation und Player liegen. Wie versprochen hat VMware noch rechtzeitig vor dem Jahreswechsel eine öffentliche Beta-Version des Virtualisierungsproduktes "Fusion" für MacOS X veröffentlicht. Die fertige Version soll 2007 erscheinen und setzt auf dieselbe Plattform wie die anderen VMware-Produkte.

ReiserFS-Entwickler des Mordes beschuldigt. Hans Reiser, Entwickler der Linux-Dateisysteme ReiserFS und Reiser4, steht noch immer unter Verdacht, seine Ehefrau Nina Reiser ermordet zu haben. Nun fehlt ihm das Geld, um seinen Anwalt weiter zu bezahlen. Als Konsequenz plant Reiser seine Firma Namesys zu verkaufen, sagte er in seinem ersten Interview seit der Verhaftung.