Software-Sicherheit

Kooperation mit der Humboldt-Universität. Der Internetdienstleister Strato verwendet so genanntes Fingerprinting, um zuverlässig auch Spam-Botschaften zu erkennen, die statt mit Text mit Bildern versehen sind. Das von der Berliner Humboldt-Universität entwickelte Verfahren erkennt gleichartige Bilder in E-Mail-Nachrichten und merkt so anhand der für Spam-Botschaften großen Menge, dass es sich hierbei um nicht erwünschte E-Mail-Werbung handelt und sortiert diese entsprechend aus.

Updates für MySQL 4.0 nur noch für zahlende Kunden. MySQL 4.0 hat das Ende seines Lebenszyklus erreicht, Updates gibt es künftig nur noch für zahlende Kunden. Berichten, das Unternehmen habe seine Unterstützung für Debian eingestellt, tritt das Unternehmen entgegen.

Userspace-Schnittstelle für Treiber weiterentwickelt. Proprietäre Linux-Treiber sind unter den Kernel-Entwicklern generell unbeliebt und nun scheint es, als hätte ihr letztes Stündlein geschlagen. Linux-Entwickler Greg Kroah-Hartman hat auf Wunsch von Andrew Morton einen Patch eingereicht, der klarstellt, dass ab 1. Januar 2008 keine proprietären Treiber mehr akzeptiert werden. Noch wird aber diskutiert ob dieser Patch in den offiziellen Kernel aufgenommen werden soll.

Malaysia führt funkende Kennzeichen ein. In Malaysia werden jeden Tag rund 30 Fahrzeuge gestohlen, die meisten davon aus dem gehobenen Preissegment. Mit RFID-Tags in den Kennzeichen neu zugelassener Fahrzeuge will das Land die Fahrzeuge nun automatisch erfassen. Wie die New Strait Times aus Malaysia berichtet, sollen dazu die winzigen Mikrosender in versiegelte Kennzeichen eingebettet werden. Sie enthalten Informationen über den Halter und das Fahrzeug.

Koreanisches Unternehmen mit Java-basierter Office-Webanwendung. Einem Bericht der Korea Times zufolge ist Google an dem Unternehmen Haansoft interessiert, das mit ThinkFree ein US-Unternehmen und eine gleichnamige Software besitzt. Die webbasierte Office-Anwendung wird derzeit kostenlos angeboten. ThinkFree kann mittlerweile Dokumente in 15 Sprachen bearbeiten, darunter Deutsch.

Aktuelle Version bringt nur wenige Neuerungen. Skype hat die Version 3.0 der gleichnamigen Software veröffentlicht. Die neue Version bringt nur wenige Neuerungen, wozu öffentliche Chat-Räume, beigelegte Plug-Ins sowie eine vereinfachte Bedienung gehören. Die Plus-Ins für den Internet Explorer und Firefox erlauben den bequemen Anruf von Rufnummern, die sich auf Webseiten befinden.

Sicherheitsexperte verlässt das PHP Security Response Team. Stefan Esser kehrt dem PHP Security Response Team den Rücken. Der Sicherheitsexperte hat genug. Seine Versuche, PHP von innen sicherer zu machen, seien vergeblich gewesen. Künftig werde er Sicherheitslücken in PHP auch dann veröffentlichen, wenn es noch keinen Patch gebe.

Entwicklungsplattform ist für Hobby-Entwickler und Studenten kostenlos. Mit seinem Robotics Studio will Microsoft im Roboter-Bau Fuß fassen und verspricht eine einheitliche Entwicklungsplattform auf Windows-Basis. Mit dem Robotics Studio sollen sich Roboter-Applikationen für unterschiedliche Hardware-Plattformen entwickeln lassen. Zugleich startet Microsoft ein Partnerprogramm rund um die neue Software.

Social-Networks mit NetworkX und libSNA analysieren. Mit seiner freien Software-Bibliothek libSNA will Abe Usher die Analyse von sozialen Netzwerken wie MySpace, Xing oder StudiVZ vereinfachen. Die auf NetworkX basierende Software soll helfen, Experimente und Computerprogramme zu entwickeln, um ein besseres Verständnis der so genannten "Social Networks" zu gewinnen.

Sicherheitslücken in Windows und Outlook Express. Am Patch-Day für den Monat Dezember 2006 korrigiert Microsoft Sicherheitslücken in Windows, im Internet Explorer, in Outlook Express, im Windows Media Player und in Visual Studio. In vielen der Fälle können diese Sicherheitslecks zur Ausführung beliebigen Programmcodes missbraucht werden, so dass sich Fremde eine umfassende Kontrolle über andere Systeme verschaffen können.

GWT 1.3 Release Candidate steht unter der Apache-Lizenz 2.0. Google stellt sein "Google Web Toolkit" mit der Version 1.3 unter die Apache-Lizenz 2.0 und macht es damit vollständig zu Open Source. Bislang war die Software nur kostenlos verfügbar. Andere Änderungen als die Lizenz bringt die neue Version nicht mit.

E-Mail-Client mit zahlreichen Neuerungen. Mit der ersten Beta-Fassung von Thunderbird 2.0 schreiten die Arbeiten an dem E-Mail-Client voran, der im Frühjahr 2007 erscheinen soll. Mit einer neu gestalteten Oberfläche enthält diese Version alle Neuerungen der nächsten Generation. Vor allem soll die Arbeit mit E-Mails mit Thunderbird 2.0 einfacher von der Hand gehen.

Rund 800.000 Personen werden vorsorglich gewarnt. Ein Eindringling in einen Server der Universität Kalifornien in Los Angeles (UCLA) hatte Zugriff auf die Daten von rund 800.000 Personen, warnt die Universität. Die gehackte Datenbank enthält persönliche Informationen zu ehemaligen und aktuellen Studenten der Universität sowie Mitarbeitern, Bewerbern und deren Eltern.

Konqeror könnte Bug-kompatibel zu Safari werden. Die Entwickler des freien Webbrowsers des KDE-Projekts Konqueror könnten eine neue Rendering-Engine bekommen - die Entwickler denken darüber nach, die aktuelle Rendering-Engine KHTML durch Apples WebKit zu ersetzen.

Einfaches Interface für die richtige Farbauswahl. Mit kuler hat Adobe eine kostenlose Flash-Anwendung ins Netz gestellt, mit der man Farbkombinationen entwickeln und mit anderen Anwendern teilen kann. Die Website kuler.adobe.com kann nur mit Adobe Flash 9.0 genutzt werden.

Standard beschleunigt Grafik auf mobilen Geräten. Futuremark wird die Testsuite für den OpenKODE-Standard 1.0 der Khronos Group entwickeln. Bei OpenKODE handelt es sich um eine Sammlung von Programmierschnittstellen zur Beschleunigung von Grafikanwendungen, insbesondere auf Handys. Programmierer werden mit der Futuremark-Software überprüfen können, ob ihre Anwendungen den Spezifikationen entsprechen.

Durchsuchung von Festplatten per Internet für illegal erklärt. Einem Bericht der taz zufolge hat der Bundesgerichtshof die bisher bereits mehrfach eingesetzte Praxis für illegal erklärt, die Festplatte eines Verdächtigen über seine Internetverbindung zu durchsuchen. Die Bundesregierung plant jedoch, die bisherige Gesetzeslage zu ändern, um die Online-Durchsuchungen legal zu machen.

Online-Update um Automatismus erweitert. Ab sofort steht die freie Office-Suite OpenOffice.org in der Version 2.1 in deutscher Sprache zum Download bereit. Die neue Fassung bringt einige Detailverbesserungen an den Kernkomponenten und bietet einen zuschaltbaren Automatismus, um nach einer neuen Programmversion zu sehen.

Aufgabenorientierte Benutzeroberfläche filtert Ansicht. Mit Mylar 1.0 ist eine Benutzeroberfläche für die Entwicklungsumgebung Eclipse erschienen, die sich an tatsächlich zu erledigenden Aufgaben orientiert. Hierfür soll sie aus der eigentlichen Eclipse-Oberfläche nur die Elemente herausfiltern, die für ein bestimmtes Projekt tatsächlich benötigt werden. Dies soll die Produktivität der Programmierer steigern.

Firefox-Extension bleibt Open Source. Die Firefox-Extension Firebug 1.0 ist nun als Beta-Version verfügbar. Die Software ist für Webentwickler gedacht und ermöglicht so, CSS, HTML und JavaScript in jeder Webseite zu editieren und auf Fehler zu untersuchen. Der Entwickler Joe Hewitt gab zudem bekannt, dass Firebug auch weiterhin kostenlos bleibt.

Einheitliche Paketverwaltung für unterschiedliche Plattformen. Die OpenPKG GmbH hat zu ihrem ersten Geburtstag eine Unternehmensversion der freien und plattformübergreifenden Paketverwaltung OpenPKG veröffentlicht. OpenPKG Enterprise 1 basiert auf dem entsprechenden Community-Projekt, richtet sich aber gezielt an Geschäftskunden.

Zwei neue Virtualisierungsprodukte von XenSource. XenSource hat zwei neue Virtualisierungsprodukte vorgestellt, die das Angebot rund um XenEnterprise ergänzen. Der neue XenServer richtet sich explizit an Anwender, die nur Windows als Gast laufen lassen wollen, während mit XenExpress nun auch ein kostenloses Produkt verfügbar ist. Alle Versionen basieren dabei auf der Open-Source-Software Xen in der Version 3.0.3.

Beta-Test der Unternehmenslösung für VoIP-Gespräche gestartet. Ein für den Unternehmenseinsatz vorgesehener Sprachserver von Microsoft befindet sich derzeit im Beta-Test und wird von ausgewählten Nutzern auf Herz und Nieren geprüft. Damit will Microsoft im VoIP-Markt aktiv sein und Firmen einen einfachen Einsatz von VoIP-Technik erlauben.

Sun veröffentlicht Solaris 10 11/06. Sun hat ein weiteres Update für sein Betriebssystem Solaris 10 veröffentlicht. In der neuen Version Solaris 10 11/06 sind nun auch die Trusted Extensions enthalten, die Sicherheitsfunktionen aus Trusted Solaris in das normale Solaris übertragen. Sun verspricht jedoch eine höhere Flexibilität. Weitere neue Funktionen bekam das Dateisystem ZFS.

Kostenloses Entwicklerpaket für Xbox 360 samt kostenpflichtigem Abo. Microsoft hat sein freies Entwicklerpaket "XNA Game Studio Express" nun offiziell veröffentlicht. Die an Hobby-Entwickler gerichtete Software erlaubt es, Spiele für die Xbox 360 zu entwickeln. Gleichzeitig mit der Veröffentlichung der Software startet auch der "XNA Creators Club".

Gesetz-Formulierungen noch zu schwammig? Der Branchenverband Bitkom hat Sorge, dass das geplante Anti-Spam-Gesetz über das Ziel hinausschießt und auch "normale" Werbung betreffen könnte. Die Formulierungen seien so schwammig, dass die Kundenansprache kriminalisiert werden könne.

Veröffentlichung voraussichtlich Anfang 2007. Hätte Debian GNU/Linux 4.0 alias Etch eigentlich schon am 4. Dezember 2006 fertig sein sollen, war bereits Mitte November 2006 klar, dass dieser Termin nicht eingehalten werden kann. Nun haben die Entwickler das Archiv "eingefroren", so dass Pakete nicht mehr automatisch in Etch gelangen.

Leichterer Zugriff aus Skriptsprachen auf Java. Sun hat die Java Standard Edition (SE) 6 für Linux, Solaris und Windows veröffentlicht. Auch ein Paket mit der Entwicklungsumgebung NetBeans 5.5 ist erhältlich. Java SE 6 konzentriert sich vor allem auf Web 2.0, Diagnose, Überwachung und Management. Vorteile für den Desktop-Einsatz soll es ebenfalls geben.

Feinschliff an Rendering-Engine Gecko. Mit der Version 3.0 wird Firefox erstmals den Acid2-Test bestehen. Bislang fehlten der Rendering-Engine Gecko einige Funktionen, um den Acid2-Test erfolgreich zu absolvieren. Auch die auf Gecko 1.9 aufsetzenden Browser werden dann schon bald Acid2-tauglich sein.

Auch das Kopieren von Videos wird unterstützt. RapidSolution hat seine Kopiersoftware Tunebite in der Version 4 veröffentlicht. Die Windows-Software befreit Audio- und Videodateien vom Kopierschutz, indem sie während des Abspielens direkt wieder aufzeichnet. Die neue Version geht dabei schneller zu Werke.

Linus Torvalds nimmt KVM in Entwicklungszweig auf. Erst vor wenigen Tagen wurde die von XenSource und VMware entwickelte Hypervisor-Schnittstelle in den aktuellen Entwicklungszweig des Linux-Kernels aufgenommen. Nun integrierte Linus Torvalds auch noch Patches, mit denen sich die Virtualisierungstechniken von AMD und Intel direkt nutzen lassen. Der Linux-Kernel 2.6.20 wird also gleich mehrere Neuerungen in Sachen Virtualisierung enthalten.

Kein Patch für diesen Monat geplant? Mitte vergangener Woche wurde Schadcode für eine neue Sicherheitslücke in Word ausgemacht, der sich aktiv im Internet verbreitet. Auch für ein weiteres Word-Sicherheitsloch wurde nun Schadcode gefunden, über den sich ein Angreifer eine umfassende Kontrolle über ein fremdes System verschaffen kann. Bisher ist für beide Sicherheitslecks kein Patch in Sicht.

Office-Software liest OpenDocument-Format. Sept Solutions gibt die Office-Software Mobile Office für Symbian S60 2nd Edition kostenlos ab. Mobile Office öffnet OpenDocument-Dateien ohne Konvertierung auf einem entsprechenden Symbian-Smartphone. Zu einem späteren Zeitpunkt soll die Software auch für Series 80 sowie UIQ erscheinen.

Unterstützung für zusätzliche Codecs. Der Media Player VLC ist in der Version 0.8.6 erschienen, die vor allem weitere Codecs unterstützt. Dazu zählt die native Unterstützung von Windows Media Video 9. Für MacOS X steht nun auch ein Universal Binary zum Download bereit. VLC ist auch die Basis von Google Video.

160 GByte große Platte und Double-Multi-Brenner an Bord. Vom Lebensmitteldiscounter Aldi gibt es Mitte Dezember 2006 wieder ein Medion-Notebook - diesmal ist der Zähler der Modellbezeichnung auf 98000 heraufgeschnellt. Es handelt sich bei dem Notebook um ein mit Intels Core Duo T2050 (1,60 GHz, 2 MByte L2 Cache, 533 MHz FSB) ausgestattetes Gerät mit 15,4-Zoll-Breitbild-LCD, welches wiederum die Standardauflösung von 1.280 x 800 Pixeln erreicht.

Von VMware und XenSource entwickelte Lösung aufgenommen. Gemeinsam hatten VMware und XenSource schon im Sommer 2006 ihren Ansatz einer einheitlichen Hypervisor-Schnittstelle für Linux vorgestellt. Nun hat Linus Torvalds diese in den zum Kernel 2.6.20 führenden Entwicklungszweig integriert, womit es möglich wird, eine Kernel-Version sowohl nativ als auch unter einem Hypervisor auszuführen.

In Einzelfällen sollen Computer über das Internet durchsucht worden sein. Das BKA soll nach dem Willen des Bundesinnenministeriums künftig verdächtige Computer über das Internet ausspähen dürfen. Die Ermittler sollen online auf Rechner zugreifen und die Festplatte durchsuchen dürfen, beispielsweise bei Verdacht auf Landesverrat. Die Polizei mache dies schon heute, berichtet die Süddeutsche Zeitung.

Erste Alpha-Version neuer Firefox-Version erschienen. Das Mozilla-Team hat eine Alpha-Version von Firefox 3.0 veröffentlicht, die den Codenamen "Gran Paradiso" trägt. Die kommende Firefox-Version bringt vorerst vor allem Verbesserungen unter der Haube, so dass die Neuerungen sich vor allem auf das Darstellen von Webseiten beziehen.

Update für Linux-WLAN-Treiber bereits verfügbar. Der Linux-Treiber "Madwifi" für WLAN-Karten mit Atheros-Chip enthält eine Sicherheitslücke, die es Angreifern ermöglicht, über eine drahtlose Verbindung Schadcode einzuschleusen und auf dem betroffenen System im Kernel-Space auszuführen. Verantwortlich dafür sind Buffer Overflows in Funktionen des Treibers. Ein Update steht bereits zur Verfügung.

Sicherheitsleck in Word bleibt weiter offen. Am allmonatlichen Patch-Day korrigiert Microsoft im Dezember 2006 mehrere Sicherheitslücken in Windows und kümmert sich um Visual Studio. Das jüngst bekannt gewordene Sicherheitsleck in Word lässt Redmond hingegen außen vor und veröffentlicht vorerst keinen Patch. Und das, obwohl Schadcode diese Sicherheitslücke bereits aktiv ausnutzt.

Komitee nahm Änderungen an dem Format vor. Microsofts offenes Office-Format Open XML wurde von der Ecma als Industriestandard anerkannt. Laut Microsoft führte die Normungsorganisation Änderungen an dem Format durch und verfasste Dokumentationen. Open XML wird das Standardformat von Office 2007 sein.

Schlanker BitTorrent-Client µTorrent als Basis für neue Applikationen. µTorrent gilt als sehr effizienter und schlanker BitTorrent-Client mit einer sehr aktiven Community. Genau aus diesem Grund übernimmt BitTorrent das Unternehmen dahinter.

3 Bilder/Sekunde und 20 Stück RAW+JPEG-Aufnahmen hintereinander. Fujifilm hat weitere Informationen zu seiner digitalen Spiegelreflexkamera FinePix S5 Pro mitgeteilt. Bislang war wenig über das Modell bekannt, dessen Entwicklung zur Photokina 2006 angekündigt wurde. Die Kamera löst die FinePix S3 Pro ab und ist mit einem 12-Megapixel-CCD-Sensor von Fuji ausgerüstet. Durch die Einteilung in 6,17 Millionen S-Pixel (für normale Bildinformationen) und die gleiche Anzahl so-genannter R-Pixel (für besonders helle Bildbereiche) soll ein hoher Dynamikumfang erreicht werden.