Software-Sicherheit

Alle Vorträge werden mit einem selbst gebauten DVB-T-Sender übertragen. Die Zeit zwischen den Jahren füllt der Chaos Computer Club wie in jedem Jahr mit dem nun 23. Chaos Communication Congress (23C3), der vom 27. bis zum 30. Dezember 2006 im Berliner Congress Center (bcc) am Alexanderplatz in Berlin stattfindet. 130 Vorträge und 20 Workshops stehen auf dem Programm, ebenso eine Keynote unter dem Titel "Who can you trust?" von John Perry Barlow, Musiker in der Band "Grateful Dead" und einer der Gründer der Electronic Frontier Foundation (EFF).

SPD spricht von "digitalem Hausfriedensbruch". Mit den Stimmen von CDU und FDP hat der Landtag von Nordrhein-Westfalen am 20. Dezember 2006 eine Änderung des Verfassungsschutzgesetzes des Landes beschlossen. Demnach dürfen die Behörden auch mit rechtlicher Deckung private Computer unerkannt überwachen.

Aktuelle Beta-Version mit verbesserter CD- und DVD-Unterstützung. Die Virtualisierungslösung Parallels Desktop für Mac wartet in der kommenden Version auch mit Unterstützung für USB 2.0 auf. In der aktuellen Beta-Version ist sie bereits vorhanden. Bestehende Kunden erhalten das Update kostenlos.

Gefahr von Identitätsdiebstählen. Die Pläne der Bundesregierung, künftig auch den elektronisch erfassten Fingerabdruck im Reisepass zu integrieren, stößt bei der Opposition auf herbe Kritik. Die innenpolitische Sprecherin Silke Stokar und Wolfgang Wieland, Sprecher für innere Sicherheit (Bündnis 90/Die Grünen) bezeichnen die Aufnahme von Fingerabdrücken als ein Sicherheitsrisiko für den Passinhaber.

SDK für mehrere Mäuse an einem PC geplant. Mit einem simplen Kniff will Microsoft den Nutzen von PCs in Schulen in Ländern der Zweiten und Dritten Welt erhöhen: Mehrere Kinder teilen sich einen Rechner, an dem aber mehrere Mäuse angeschlossen sind. Die Zeigegeräte steuern jeweils einen eigenen Cursor pro Benutzer.

... aber nur für Bestandskunden von Sceneo/Buhl Data. Kurz vor Weihnachten hat es Buhl Datas Sceneo-Abteilung noch geschafft, die dritte Version der Media-Center-Software TVcentral fertig zu stellen - stellt sie vorerst aber ausschließlich als Upgrade für Besitzer der Vorgängerversion zur Verfügung. Unter der Haube von TVcentral V3 stecken komplett neue, modulare Software-Komponenten, die zum Teil schon von der kostenlosen Lösung Bonavista bekannt sind.

Suns Open-Source-Projekt für Linux, Solaris und Windows zum Download bereit. Suns 3D-Desktop "Project Looking Glass" ist in der Version 1.0 erschienen. Die Open-Source-Software stellt Objekte und Fenster in einer dreidimensionalen Ansicht dar, was neue Nutzungsformen ermöglichen soll.

Freie Groupware-Suite läuft nun auch mit IBMs DB2. Die freie Groupware-Suite PHProjekt steht in der Version 5.2 zum Download bereit, mit der Mayflower den Grundstein für ein übersichtlicheres und intuitiver bedienbares PHProjekt gelegt haben will.

MacOS X - doch keine sichere Burg? Eine Gruppe von Sicherheitsexperten will den Januar 2007 nutzen, um jeden Tag eine Sicherheitslücke in Apples Betriebssystem oder MacOS-X-Programmen aufzudecken, berichtet der Journalist Brian Krebs in seinem Blog für die Washington Post.

Dennoch werden mutmaßlich erbeutete Gelder nicht eingezogen. Im so genannten "Osnabrücker Dialer-Prozess" hat das niedersächsische Landgericht nun ein weiteres Urteil gesprochen. Die beiden Hauptbeschuldigten wurden dabei zu Haftstrafen verurteilt, bei ihnen gefundenes Geld wird jedoch nicht eingezogen.

Außerdem Strafzahlungen von 750.000 US-Dollar vereinbart. Im Verfahren um eine Sammelklage von kalifornischen Käufern der mit umstrittenen Kopiersperren versehenen CDs von Sony BMG steht laut US-Berichten eine Einigung bevor. Demnach soll Sony jedem Kunden, der eine der fraglichen CDs besitzt, 175,- US-Dollar Schadensersatz zahlen.

Sicherheitslücke erlaubt das Ausspähen von Bilddaten. Eine Sicherheitslücke in MacOS X 10.4 erlaubt mit einer präparierten Webseite das Ausspähen von lokalen Informationen über Quicktime für Java und den Quartz Composer. Mit dem aktuellen Sicherheits-Update schließt Apple diese Lücke, die nur MacOS X 10.4.x und die Serverversion des Betriebssystems betrifft.

Handlungsempfehlungen und eine Beispiel-Implementierung des BSI verfügbar. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat jetzt eine Sicherheitsanalyse von Microsofts Kommunikationsplattform "Windows Communication Foundation" (WCF) alias Indigo durchgeführt. Zudem wurde eine praxisorientierte Beispielanwendung zur sicheren Nutzung der WCF-Sicherheitsfunktionen erarbeitet und zusätzlich erforderliche Sicherheitsmaßnahmen abgeleitet.

Neue Version unterstützt den ab Januar 2007 höheren Mehrwertsteuersatz. Die freie ERP-Lösung Lx-Office bringt in der Version 2.4 neben einigen kleineren Designänderungen und der Behebung mehrerer Bugs vor allem neue Funktionen mit. Wichtigste Neuerung ist wohl die Unterstützung des neuen Mehrwertsteuersatzes ab Januar 2007. Auch das CRM-Modul von Lx-Office wurde neu aufgelegt.

Embedded-Plattform nun auch unter der GPL erhältlich. Trolltech hat seine Linux-basierte Embedded-Plattform Qtopia in der Version 4.2.0 veröffentlicht, nun auch als Open Source unter der GPL. Darüber hinaus bringt die Software für Handys und PDAs einige neue Funktionen mit.

Neue Versionen von Firefox und Thunderbird erschienen. Der Mozilla-Browser Firefox ist in den Versionen 2.0.0.1 und 1.5.0.9 erschienen, mit denen die Entwickler einige Sicherheitslücken des Browsers schließen. Gleiches gilt auch für den E-Mail-Client Thunderbird 1.5, der von einigen der Lücken ebenfalls betroffen ist.

Mit SVGA- und XGA-Auflösungen sowie unterschiedlichen Helligkeiten. Acer hat eine ganze Serie von DLP-Projektoren vorgestellt, die allesamt für den mobilen Einsatz vorgesehen sind. Die Geräte Acer XD1150 und XD1170D erreichen eine Auflösung von 800 x 600 Punkten bei einem Kontrastverhältnis von 2.200:1 bei einer Helligkeit von 1.800 ANSI-Lumen (XD1150) bzw. 2.300 ANSI-Lumen beim XD1170.

Ab 22. Dezember 2006 ist die Testversion verfügbar. Ab dieser Woche kann Nintendos Spielekonsole Wii auch zum Stöbern auf Webseiten genutzt werden, denn Nintendo und Opera Software stellen eine Testversion des Opera-Browsers zum Download zur Verfügung. Später soll dann die fertige Version folgen, die ab Mitte 2007 kostenpflichtig wird.

Erste Entwickler-Builds von MacOS X 10.5 alias Leopard mit neuem Dateisystem. Schon länger liebäugelt Apple mit der Integration von Suns freiem Dateisystem ZFS in das eigene Betriebssystem MacOS X. Mit der kommenden Version 10.5 alias Leopard könnte es denn so weit sein. Erste Entwicklerversionen von Leopard bringen eine erste, aber wohl noch nicht vollständige Unterstützung mit.

Datel arbeitet an Freeloader. Anders als Sony Computer Entertainment bei der PlayStation 3 hat sich Nintendo bei der Wii-Konsole dafür entschieden, die Spiele mit Regionalcodes zu versehen und damit das Ausführen von Importen zu verhindern. Nun machen Gerüchte die Runde, denen zufolge Datel derzeit an einer Freeloader-Boot-Disc arbeitet, um Importe doch zum Laufen zu bringen - Golem.de hat nachgefragt.

Liste der kompatiblen Komponenten stiftet Verwirrung. Microsoft hat eine durchsuchbare Datenbank der Hardware-Tests mit Windows Vista veröffentlicht. Darin finden sich sowohl Angaben zu kompletten Produkten wie Chipsätzen, aber auch Angaben zu einzelnen Treibern, die sich teils widersprechen.

Neues Firmware-Update steht bereit. Ubisofts Prinz aus Persien machte bereits auf verschiedenen Systemen eine gute Figur, nun soll er auch auf Nintendos Wii kommen - mit auf die Wii-Fernbedienung und den Nunchuk angepasster Steuerung. Zudem hat Nintendo nun endlich ein Wii-Update parat, mit dem der Wetterkanal aktiviert wird und die Spielekonsole nun auch zur kleinen Wetterfee wird.

Dateisysteme lassen sich mounten und Daten lesen. Das "ZFS on Linux"-Projekt stellt mit der Version 0.3.0 eine Möglichkeit bereit, ZFS-Dateisysteme unter Linux zu lesen. Erstmals erlaubt es die Portierung von Suns Dateisystem Linux-Nutzern nun, ZFS-Partitionen zu mounten.

Endoxon AG geht an Google. Einer kurzen Mitteilung der Schweizer Endoxon AG zufolge hat Google das Unternehmen, das sich auf Online-Kartendienste und in diesem Umfeld gelagerte Software und Dienstleistungen konzentriert, gekauft. Das Unternehmen soll künftig für Googles Kartendienste wie Google Maps und Google Earth entwickeln.

Künftig können Nutzer nur noch eigene Aufzeichnungen herunterladen. Die GEMA hat den Betreiber der Plattform Mp3flat.com abgemahnt. Der Radiorekorder-Dienst hatte nach Angaben der Organisation Radiomitschnitte im MP3-Format angeboten, ohne die Lizenz für die Nutzung der Urheberrechte von Komponisten, Textautoren und Musikverlegern einzuholen. Die Betreiber von MP3Flat.com haben daraufhin ihren Dienst umgestellt, machen aber weiter.

Einheitliche Rufnummer für Behörden von Bund, Ländern und Kommunen. Unter der Rufnummer 115 soll Bürgern künftig bei Problemen mit Behörden geholfen werden, berichtet das Hamburger Abendblatt. Demnach will Bundeskanzlerin Angela Merkel einen bundesweit einheitlichen Behörden-Notruf einführen und dies auf dem IT-Gipfel in Potsdam, der am heutigen Montag stattfindet, ankündigen.

Focus-Money sieht Recht der Presse zur Informationsbeschaffung gestärkt. Journalisten dürfen E-Mails für ihre Recherche-Anfragen versenden, so ein Urteil des Münchener Landgerichts I. Die Wirtschaftsredaktion Focus-Money hatte an über 9.000 Steuerberatungskanzleien eine Befragungs-E-Mail gesandt und fing sich dafür von einer Kanzlei eine Unterlassungsklage ein.

Zero-Day-Exploit für Windows Vista soll angeblich 50.000,- US-Dollar kosten. Trend Micro hat laut eWeek eine Versteigerungsplattform für Sicherheitslücken entdeckt. Angeblich 50.000,- US-Dollar werden dort für einen so genannten Zero-Day-Exploit für Windows Vista gefordert, also Code, mit dem sich eine noch nicht gepatchte Sicherheitslücke ausnutzen lässt, für die bisher kein Patch existiert.

Phishing-Daten kommen von GeoTrust und PhishTank. Der norwegische Browser Opera ist in der Version 9.1 erschienen und wartet nun unter anderem mit einem datenbankbasierten Phishing-Schutz auf, der Nutzer in Echtzeit vor betrügerischen Webseiten schützen soll. Dabei setzt Opera auf die Zusammenarbeit mit GeoTrust und PhishTank.

VoIP-Telefone von Linksys unter neuem Namen. Linksys hat unter dem Namen "iPhone" eine Familie von VoIP-Telefonen (Voice-over-IP) angekündigt. Der Name dürfte für einiges Aufsehen sorgen, mehren sich doch die Spekulationen, Apple werde in Kürze ein eigenes Handy vorstellen, was meist unter dem Namen "iPhone" gehandelt wird.

Freie Linux-Distributionen statt restriktivem Windows. Die Free Software Foundation (FSF) startet eine Kampagne gegen Microsofts neues Betriebssystem Windows Vista. BadVista.org soll Computernutzer auf die von Vista ausgehenden Nachteile hinweisen und Alternativen aus dem Bereich freier Software vorstellen.

"Medien-Hecke" für das Rechte-Clearing vorgestellt. Der niederländische Philips-Konzern hat einen Service zur Bekämpfung von Video-Piraterie im Internet angekündigt. Mit Hilfe von digitalen Fingerabdrücken soll "MediaHedge" (dt. "Medien-Hecke") verhindern, dass Filmmaterial gegen den Willen der Rechteinhaber im Internet verbreitet wird.

Office-Paket besteht aus Textverarbeitung und Tabellenkalkulation. SoftMaker hat Office 2006 für Linux und FreeBSD veröffentlicht. Das Office-Paket gibt es für die Windows-Welt schon etwas länger und steht nun für weitere Plattformen bereit. Alle Anwendungen sollen das Microsoft-Office-Format komplett unterstützen.

Google bohrt "Apps for Your Domain" auf. Googles "Apps for Your Domain" wurde leicht erweitert und bietet nun auch die Möglichkeit, sich über Google eine neue Domain zu registrieren. Zudem erlaubt es der Service, eine zentrale Startseite anzulegen, über die alle relevanten Dienste erreicht werden können.

Update macht gecrackte Version von Windows Vista unschädlich. Seitdem Windows Vista an Unternehmenskunden ausgeliefert wird, sollen gecrackte Kopien von Windows Vista die Runde machen. Das Betriebssystem werde mit Dateien aus den Vorabversionen vermischt, um so die Aktivierungsfunktionen von Vista zu umgehen, heißt es aus Redmond. Mit einem Update will Microsoft solchen Machenschaften ein Ende bereiten.

IBM spendet Software-Schnittstellen an die Free Standards Group. Die Free Standards Group (FSG) wird sich stärker dem Thema Barrierefreiheit widmen und von IBM gespendete Software-Schnittstellen als offenen Standard weiterentwickeln. IAccessible2 soll es Entwicklern erleichtern, ihre Applikationen so zu gestalten, dass sie über spezielle Software für Menschen mit Behinderungen bedient werden kann, unabhängig vom verwendeten Betriebssystem.

Portable OpenOffice.org in Pro-Version mit weiteren Applikationen. Das auf OpenOffice.org basierende Softwarepaket namens PrOOo-Box steht in aktualisierter Form ab dem 16. Dezember 2006 bereit und enthält nun die aktuelle Version 2.1 der freien Office-Suite. Die PrOOo-Box umfasst aktualisierte Vorlagen und Beispieldokumente sowie Dokumentationen. Auch die USB-Stick-Variante von OpenOffice.org wurde anlässlich der neuen Version aktualisiert und steht zudem in einer erweiterten Plus-Variante zum Download bereit.

Update-Pakete von Winboard.org, Winhelpline.de und WinFuture.de. Bereits am Dezember-Patch-Day haben Winboard.org und WinFuture.de erste inoffizielle Patch-Pakete für Windows angeboten. Nun stehen die Patch-Sammlungen für alle Windows-Ausführungen bereit und Winhelpline hat als dritter deutscher Anbieter solcher Patch-Pakete nachgezogen. Die Patch-Sammlungen enthalten die in diesem Monat veröffentlichten Sicherheits-Patches für Windows, den Internet Explorer, Outlook Express und den Windows Media Player.

Neue Version von Adobe Bridge Device Central wird ebenfalls gezeigt. Adobe will am heutigen Freitag eine Beta-Version der Bildbearbeitung Adobe Photoshop CS3 zum Download anbieten. Erstmals kommt damit eine Photoshop-Version für den Mac als Universal Binary heraus, die auch nativ auf Intel Macs arbeitet - was deutliche Geschwindigkeitsvorteile mit sich bringen soll. Bislang ist die Leistung von Adobe Photoshop CS2 unter der neuen Mac-Generation nicht das Gelbe vom Ei.

Damit der Garagentoröffner im Ausland nicht aus dem Tritt kommt. Die EU-Kommission will eine europaweite Harmonisierung der Frequenzbänder vorantreiben, die von drahtlosen Geräten des täglichen Gebrauchs genutzt werden. Dazu gehören so banale Dinge wie Garagentoröffner, Alarmanlagen, Baby-Überwachung, schnurlose Kopfhörer, aber auch RFID-Etiketten.

10 neue Programme und 29 Updates. Zehn neue Programme und 29 Programm-Updates bringt die Opensource-DVD in der Version 4.0 mit. Insgesamt sind nun 240 Programme auf der Scheibe zu finden. Neu dabei sind SendToBack, ein Werkzeug zum Wechseln von einem zum anderen Programmfenster, und Window Sizer, das Programmfenster in unterschiedlichen Größen darstellt, sowie mit "Art of Illusion" ein 3D-Programm.

Forschung und Unternehmen entwickeln gemeinsam. Die Europäische Kommission hat ein Anti-Phishing-Projekt ins Leben gerufen, bei dem Forschungseinrichtungen und Firmen Mechanismen gegen derartige Angriffe entwickeln. Das auf drei Jahre angelegte Projekt wird von der Europäischen Kommission gefördert.

Neue Auflage von Christian Ullenbooms Buch "Java ist auch eine Insel". Der Verlag Galileo Computing stellt die 6. Auflage von Christian Ullenbooms Buch "Java ist auch eine Insel" kostenlos zum Download bereit. Wie schon die vorherigen Auflagen steht auch diese Ausgabe als HTML-Version zur Online-Lektüre bereit.