Software-Sicherheit

Erste Version unter neuem Namen. Sieben Monate sind seit der Veröffentlichung von Suse Linux 10.1 vergangen. Nun steht mit OpenSuse 10.2 nicht nur eine neue Version der Suse-Distribution zum Download bereit, sondern auch die erste, die unter diesem Namen firmiert. Große Neuerungen bringt OpenSuse dabei nicht mit, die Entwickler konzentrierten sich mehr darauf, die Pakete auf den aktuellen Stand zu bringen.

Patches von Sony wurden in Entwicklungszweig aufgenommen. Linus Torvalds hat Patches von Sony Computer Entertainment in den Linux-Kernel aufgenommen, womit die nächste stabile Version 2.6.20 die Spielekonsole PlayStation 3 (PS3) direkt unterstützt. Mit einem von Sony bereitgestellten Bootloader ist die Installation eines weiteren Betriebsystems auf der PS3 möglich. Allerdings darf der Linux-Kernel nicht die komplette Hardware direkt ansprechen.

IBMs Instant Messenger kooperiert mit Google, AOL und Yahoo. Die von IBM angebotene Instant-Messenger-Lösung Lotus Sametime kann ab sofort mit Nutzern von Google Talk und dem AOL Instant Messenger in Kontakt treten. In Kürze soll auch ein Datenaustausch mit Anwendern des Yahoo Messengers möglich sein. Nachdem Microsoft und Yahoo ihre Instant-Messaging-Netze kürzlich zusammengeschaltet haben, ist dies ein weiterer Schritt, die bisherigen proprietären Instant-Messaging-Netze aus ihrer Isolation zu holen.

Linux-Distribution soll im April 2007 fertig sein. Die Ubuntu-Entwickler haben eine erste Alpha-Version von "Feisty Fawn" veröffentlicht. Damit gibt es zumindest schon eine Vorschau auf die nächste Version der Ubuntu-Distribution, wenngleich bis zum geplanten Erscheinungstermin im April 2007 noch einige Änderungen anstehen. Ubuntu nutzt unter anderem eine neue GNOME-Version.

Freihändige Rechnersteuerung mit Nintendos Spiele-Controller. Das innovative Element von Nintendos Spielekonsole Wii ist ohne Zweifel der Controller. Ein japanischer Entwickler hat nun einen Weg gefunden, die Wii-Fernbedienung an den Mac anzuschließen und seine Signale auszuwerten. Die passende Software stellt er kostenlos zur Verfügung. GlovePIE leistet Ähnliches für PC-Nutzer.

Expression Studio kommt in Form von vier Programmen. Mit dem Softwarepaket Expression Studio will Microsoft vor allem Grafikanwender und HTML-Designer für sich gewinnen. Die Programmsammlung enthält einen Webeditor, ein Programm zur Bearbeitung von Vektor- und Bitmap-Grafiken, ein Animationswerkzeug nach Flash-Manier und eine Datenverwaltungsapplikation. Drei der vier Produkte wurden in neuen Vorabversionen veröffentlicht.

Software-Analyse von Sicherheitslücken soll erlaubt bleiben. Mit ihren Plänen zur Bekämpfung von Computerkriminalität ist die Bundesregierung auf heftige Kritik gestoßen. In einer Gegenäußerung zur Stellungnahme des Bundesrates weist die Bundesregierung die Kritik in weiten Teilen zurück. Befürchtungen, Software-Analyse von Sicherheitslücken werde kriminalisiert, seien nicht zutreffend.

Erneut Sicherheitslücke geschlossen. Sony Computer Entertainment hat mit einer neuen PlayStation-Portable-Firmware eine weitere Sicherheitslücke geschlossen, die unter Umständen Hackern das Ausführen von selbst entwickelter Software erlaubt. Mit früherer Firmware konnte das Spiel PaRappa The Rapper abstürzen.

Update verbessert C#- und ASP.Net-Implementierungen. Die freie .Net-Implementierung Mono steht nun in der Version 1.2.2 zur Verfügung. Parallel dazu wurde auch die Migrationsanalyse-Software MoMA in der neuen Version 1.1 veröffentlicht. Diese soll Probleme beim Portieren von .Net-Anwendungen auf Mono identifizieren. Die neue Mono-Version bringt unter anderem Verbesserungen für die Visual-Basic-Laufzeitumgebung mit.

Fehlerhaftes ActiveX-Control erlaubt Ausführung von Programmcode. Im Adobe Reader 7.0.x steckt ein Sicherheitsloch, wenn PDF-Dokumente per ActiveX-Control im Internet Explorer geöffnet werden. Angreifer können darüber Code ausführen und nun hat Adobe eine Abhilfe nachgereicht, nachdem als Überbrückungslösung die Löschung der betreffenden ActiveX-Controls empfohlen wurde.

Videoplattform Zudeo startet in den Beta-Test. Zudeo, so heißt die kommerzielle Version 3.0 des Bittorrent-Clients Azureus. Zugleich startet unter dem neuen Namen eine digitale Medienplattform, die nicht nur hochauflösende Video-Downloads verspricht, sondern es auch jedermann erlaubt, entsprechende Inhalte kostenlos einzustellen.

Windows-Klon läuft als Gast in Parallels' Virtualisierungssoftware. Aktuelle Entwicklerversionen des freien Windows-Klons ReactOS laufen auf Intel-Macs. Dazu benötigt das Betriebssystem Apples Boot Camp. Auch als Gastsystem in Parallels' Virtualisierungssoftware startet ReactOS nun. Noch 2006 soll eine neue Version des Betriebssystems erscheinen.

Direkte Anbindung an Acrobat Connect. Für das im September 2006 vorgestellte Acrobat 8 hat Adobe nun den passenden Reader veröffentlicht. Die Software erhielt eine neue Oberfläche und unterstützt 3D-Hardware-Beschleunigung. Der Adobe Reader 8 bringt zudem einen direkten Zugriff auf den Web-Konferenz-Dienst Acrobat Connect.

Datenbanksystem mit zusätzlichen SQL:2003-Funktionen. Das freie, objektrelationale Datenbank-Managementsystem PostgreSQL wurde nun in der Version 8.2 veröffentlicht, die eine verbesserte Leistung bieten soll. Weitere Neuerungen ermöglichen die Online-Index-Erstellung und die Locking-Mechanismen wurden verbessert.

Noch kein Patch-Termin genannt. Microsoft warnt vor einem Sicherheitsloch in Word, das bereits aktiv von Schadcode ausgenutzt wird. Werden entsprechend präparierte Dateien geöffnet, können Angreifer beliebigen Code ausführen und sich so eine umfassende Kontrolle über ein fremdes System verschaffen. Wann ein Patch erscheint, ist nicht bekannt.

Software nutzt nun NASA-Kartenmaterial. Gaia war als freier Client für Google Earth gestartet worden. Google forderte den Entwickler allerdings auf, sein Projekt zu stoppen, da er das Bildmaterial widerrechtlich verwendete. Nun setzt die freie Software Gaia auf Bilder der NASA.

Sicherung von Bildern und SMS sowie die Synchronisation mit Outlook geplant. Netzbetreiber versuchen, nicht nur über die Mobilfunkpreise, sondern auch über Zusatzdienste Kunden zu gewinnen und zu binden. Daher hat E-Plus nun eine Partnerschaft mit dem dänischen Online-Backup-Dienst Zyb geschlossen. In Zukunft soll deren Datensicherungsdienst auf den E-Plus-Seiten verfügbar sein. ZYB verspricht sich von der Partnerschaft, bekannter zu werden.

Bundeskartellamt stellt Verfahren gegen RTL und ProSiebenSat.1 ein. ProSiebenSat.1 macht bei seinen Plänen zum Thema Grundverschlüsselung eine Kehrtwende. Gegenüber dem Bundeskartellamt erklärte das Fernsehunternehmen, man habe die Absicht aufgegeben, ein digitales grundverschlüsseltes Fernsehen auf der Grundlage eines entgeltlichen Geschäftsmodells einzuführen. Dies sei aber keine Entscheidung gegen eine Grundverschlüsselung, so ProSiebenSat.1 gegenüber Golem.de.

Andrew Morton hält Patches weiter zurück. Nachdem sich Andrew Morton des Reiser4-Quelltextes annahm, peilte er eine Integration in den Linux-Kernel für die kommende Version 2.6.20 an. Doch auch damit wird es nun nichts. In seiner Übersicht, welche Patches an Linus Torvalds für den stabilen Kernel weitergegeben werden, sind die Reiser4-Patches weiterhin zum Verbleib in Mortons Entwicklungszweig markiert.

Fotos zu Malzeichnungen konvertieren. Alien Skin bietet ab sofort ein Photoshop-Plug-In an, mit dem sich Maleffekte auf Fotos anwenden lassen. Die Maleffekte sollen sehr realistisch und leicht anzuwenden sein, um Bildern ein handgemachtes Aussehen zu verpassen. Dazu wird die Struktur des Bildes analysiert, um dieses mit Malwerkzeugen abzubilden.

Entwickler sollen Relax NG einsetzen. Tim Bray, Mitentwickler des XML-Standards, spricht sich in seinem Blog für den Einsatz von Relax NG aus. Die XML-Schemas des W3C hingegen wären schlecht und hätten verschiedene Probleme.

One Laptop per Child - SD-Card-Slot speziell für Windows integriert. Microsoft will auf den Bildungs-Notebooks von Nicholas Negropontes Projekt One Laptop per Child (OLPC) Windows laufen lassen, berichtet VNUnet.com. Von Hause aus werden die Geräte mit Linux ausgeliefert, beim Design sei aber bewusst Rücksicht auf Microsofts Betriebssystem genommen worden.

Referenz-Framework für den SOA-Einsatz in Unternehmen. Die Open Group arbeitet an einem Referenz-Framework für den Einsatz von serviceorientierten Architekturen (SOA) in Unternehmen. Die Kontrolle und Entwicklung von SOA-Lösungen soll so erleichtert werden.

Fehlerbereinigungen in neuer Vorabversion. Mit einem zweiten Release Candidate schreitet die Arbeit an dem freien Office-Paket OpenOffice.org 2.1 voran. Noch im Dezember 2006 soll die Final-Version der Büro-Suite erscheinen. Im Vergleich zum Release Candidate 1 hat sich nicht viel geändert, es wurden vor allem kleinere Programmfehler korrigiert.

ODF alias ISO/IEC 26300. Die "Internationale Organisation für Normung" (ISO) hat das freie Office-Format OpenDocument nun als ISO-Standard veröffentlicht. Im Mai 2006 war OpenDocument als ISO-Standard anerkannt worden.

Download für MSDN-Abonnenten Ende der Woche möglich. Die Datenbank-Version von Microsofts Entwicklungsumgebung "Visual Studio Team Edition" hat nun den Status "Released To Manufacturing" erhalten, ist also fertig. Die Team Edition wurde um Werkzeuge zur leichteren Entwicklung von Datenbankanwendungen in großen Projekten erweitert und soll noch diese Woche über MSDN zum Download bereitstehen.

Novell arbeitet an Plug-Ins für die Zusammenarbeit mit Microsoft Office. Novell arbeitet an einer OpenXML-Unterstützung für die freie Büro-Software OpenOffice.org. In Form von Plug-Ins sollen die Dateiumwandler Anfang 2007 nach und nach erscheinen und auch an das OpenOffice.org-Projekt weitergegeben werden. Die Arbeit ist ein Resultat aus dem Abkommen zwischen Microsoft und Novell.

Syncing.Net for Outlook verbindet Rechner mit Outlook-Client direkt. Das Spin-Off der TU Berlin, Syncing.Net, hat eine Vorabversion einer Software veröffentlicht, um Outlook-Datensätze miteinander zu synchronisieren, ohne dass ein sonst üblicher Exchange-Server benötigt wird. Der Datenabgleich erfolgt direkt zwischen entsprechenden Rechnern, so dass eine aufwendige Server-Wartung entfällt.

Neue Firmware für Terratecs aktuelle Noxon-Geräte erlaubt auch Podcast-Abruf. Mit einer neuen Firmware bringt Noxon seinen beiden WLAN-Audio-Playern "Noxon iRadio" und "Noxon 2 Audio" neue Funktionen bei, darunter neue Audioformate, die Möglichkeit, auch Podcasts abspielen, sich nach bestimmter Zeit abschalten und neuerdings auch WPA-2-verschlüsselte Verbindungen unterstützen zu können.

Schlanke Musik-Player-Software für Windows als Open Source. Mit MusikCube 1.0 steht eine Open-Source-Software für die Windows-Plattform bereit, die einen schnellen Zugriff auf die Musiktitel verspricht. Die Verwaltung der Musikstücke übernimmt eine SQL-Datenkbank und das Überspielen von Musik auf passende Abspielgeräte soll besonders einfach von der Hand gehen.

Projekt veröffentlicht Beta-Version. Das Fedora-Projekt hat nun auch eine offizielle Live-CD auf Basis von Fedora Core 6 veröffentlicht - wenn auch nur als Beta-Version. Bisher bot das Projekt selbst keine Live-CDs an, nahm dies jedoch kürzlich im Rahmen einer Umstrukturierung in Angriff.

ParallelKnoppix 2.0 nutzt das Message Passing Interface. Die für die Verwendung in Clustern angepasste Knoppix-Version ParallelKnoppix ist in der Version 2.0 erschienen, die nur noch das Message Passing Interface (MPI) verwendet. Das Setup soll sich zur Wiederverwendung speichern lassen. Da es sich um eine Live-CD handelt, muss ParallelKnoppix nicht installiert werden, um verteilte Berechnungen durchzuführen.

Update lässt Windows-Anwendungen direkt auf dem Mac-Desktop laufen. Mit einem weiteren kostenlosen Beta-Update für die Virtualisierungslösung Parallels Desktop bietet die MacOS-X-Software nun einen so genannten Coherence-Modus, bei dem Windows-Anwendungen direkt auf dem Mac-Desktop laufen. Außerdem lässt sich die mittels Bootcamp auf dem Rechner eingerichtete Windows-XP-Installation innerhalb von Parallels starten.

Print Virtual Desktop Engine druckt in 32- und 64-Bit-Umgebungen. ThinPrint, Anbieter von Druckmanagementlösungen, hat eine Drucklösung für VMware Virtual Infrastructure 3 angekündigt. Damit ist es nun möglich, auch auf den virtuellen Maschinen betriebssystemübergreifend zu drucken.

Verbesserte, kostenlose Software zur organisationsweiten Sicherheitsüberprüfung. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Version 2.0 seiner "BSI OSS Security Suite" (BOSS) getauften, als Open Source freigegebenen Prüfsoftware für Netzwerksicherheit veröffentlicht. Neben Netzwerk-Sicherheitsaudits ermöglicht BOSS V 2.0 jetzt auch die zentrale Verteilung und Konfiguration der Sicherheitssoftware auf den Linux-Clients im Netzwerk.

Softwarepatente durch die Hintertür? Mittelstandsvereinigungen werfen einer EU-Arbeitsgruppe zu Informations- und Kommunikationstechnologien (IKT) falsches Spiel und Zensur vor. EU-Binnenmarktkommissar McCreevy verfolgt seinen softwarepatentfreundlichen Kurs weiter. Und das europäische Patentamt geht seine eigenen Wege.

Erste Fassung von Opera Mini 3.0 läuft nicht mit IBMs Java VM. Der in dieser Woche erschienene Handy-Browser Opera Mini 3.0 wies noch einige Fehler auf, die nur Geräte mit PalmOS betraf. Opera hat mittlerweile reagiert und eine korrigierte Fassung von Opera Mini 3.0 bereitgestellt, damit der Browser auch auf Palm-Geräten läuft.

Virtual-PC-Image mit Internet Explorer 6 veröffentlicht. Vor allem für Webentwickler und -designer ist es wichtig, mehrere Browser und auch mehrere Versionen eines Browsers auf ihrem System zu installieren. Besonders schwierig gestaltet sich dieses Unterfangen bei Microsofts Internet Explorer. Nun aber bietet Microsoft eine recht einfache Möglichkeit, IE6 und IE7 auf einem System zu nutzen.

Dokumentation wird kostenlos abgegeben. Der Programmierer von Pegasus Mail gab bekannt, dass die Entwicklung des kostenlosen E-Mail-Clients zwar weitergeführt wird, aber dies ohne hohe Priorität geschieht. Eine Vista-fähige Version von Pegasus Mail soll im Januar 2007 erscheinen. Danach laufen die Arbeiten an Pegasus Mail 5 weiter, aber nicht mehr Vollzeit. Ähnliches gilt für Mercury Mail.

Neue Version mit Virtualisierung erscheint 2007. Novell hat seinen Open Enterprise Server in der Version 2 angekündigt, der komplett unter Linux laufen wird. Ab 2007 soll die neue Version erhältlich sein und dann auch Virtualisierungsfunktionen mit an Bord haben.

Studentenportal am Donnerstag wegen eines neuen XSS-Angriffs offline. Die Pannenserie von kleinen und großen Problemen und Sicherheitslücken beim Studentenportal studiVZ reißt nicht ab. Nun verspricht studiVZ eine Belohnung von 256 Euro, wenn jemand Sicherheitslücken im Portal meldet. Parallel zu der Ankündigung ging studiVZ wegen eines erneuten XSS-Angriffs offline.

Privatnutzer erhalten Vista und Office 2007 ab 30. Januar 2007. Microsoft hat mit der Auslieferung von Windows Vista, Office 2007 und Exchange Server 2007 für Unternehmen mit Volumenlizenzverträgen begonnen. Auch in Deutschland steht die neue Software Unternehmenskunden ab sofort zur Verfügung. Ab 30. Januar 2007 sollen Windows Vista und Office 2007 dann auch an Privatkunden ausgeliefert werden.

23C3 findet vom 27. bis 30. Dezember 2006 in Berlin statt. Auch 2006 findet der Chaos Communication Congress des Chaos Computer Clubs (CCC) wieder vom 27. bis 30. Dezember im Berliner Congress Centrum statt. Nun wurde das Programm für den 23C3 veröffentlicht, in dem wie immer neben technischen Themen auch Politik und der Schutz der Privatsphäre einen Platz haben.