Software-Sicherheit

Novell bezieht Stellung zum Pakt mit Microsoft. Novells Pakt mit Microsoft hat einige Fragen aufgeworfen, die Novell nun versucht, zumindest in Teilen zu beantworten. In einer Mitteilung an die US-Börsenaufsicht verrät das Unternehmen einige weitere Details zur Zusammenarbeit mit Microsoft und nimmt zudem zu einigen Fragen der Open-Source-Community Stellung.

Virtuelle Appliances sollen Siegeszug antreten. Die Eröffnung von VMwares Hausmesse VMworld 2006 in Los Angeles nutzte VMware-Präsidentin Diane Greene, um zu resümieren, wo Virtualisierung derzeit steht und einen Ausblick auf die Zukunft zu geben. So genannte virtuelle Appliances sollen dabei weiter in den Vordergrund und das Betriebssystem in den Hintergrund treten. Trotzdem stellte Sun-Mitbegründer Andy Bechtolsheim fest: Einen iPod-Effekt wird es bei virtuellen Maschinen nicht geben.

Integrierte Suite aus Movable Type, SocialText, NewsGator und SimpleFeed. Unter dem Namen "SuiteTwo" bietet Intel zusammen mit SpikeSource ein integriertes Paket von Web-2.0-Software an. Die einzelnen Programme kommen von SixApart, SocialText, NewsGator und SimpleFeed.

Technischer Autor soll aus Mitteln des OSDL-Fellowship-Fund bezahlt werden. Die Open Source Development Labs (OSDL) haben ein erstes Stipendium im Rahmen ihres Fellowship Fund ausgelobt. Ein technischer Autor soll ein Jahr lang unterstützt werden, um die Dokumentation des Linux-Kernels zu verbessern.

Nahezu lineare Leistungssteigerung versprochen. Im Rahmen einer Presseveranstaltung führte Half-Life-Erfinder Valve Software vor, wie das Unternehmen auf den Trend zu Prozessoren mit immer mehr Kernen reagieren will. Valve hat sich dafür ein eigenes Konzept zur Programmierung ausgedacht und will auch bereits ausgelieferte Spiele entsprechend patchen - und verspricht dabei drastische Leistungssteigerungen.

Neuer Starttermin im Frühjahr 2007. Die Thunderbird-Entwickler haben die mittlerweile vollkommen veraltete Produkt-Roadmap für die neue Version des Mozilla-Mailers aktualisiert. Demnach erscheint Thunderbird 2.0 nun erst im Frühjahr 2007 und wurde ein weiteres Mal um mehrere Monate nach hinten verschoben.

Chorizo nun auch in einer Intranet-Variante erhältlich. Mit Sicherheitsaudits für PHP-Applikationen will Mayflower die Sicherheit entsprechender Software erhöhen. Zugleich stellt das Münchner Softwarehaus auch eine Intranet-Version seines Security Scanners Chorizo! vor.

Weitere Sicherheits-Updates für "Sarge". Das Debian-Projekt hat eine vierte Revision für die stabile Debian-Version 3.1 veröffentlicht. Wie bei den Updates für die stabile Version üblich, erhält Sarge damit hauptsächlich Sicherheits-Updates sowie einige andere Fehlerkorrekturen.

Tamarin soll Mozilla 2 Unterstützung für ECMAScript 4th Edition beibringen. Das Mozilla-Projekt Tamarin entwickelt mit umfangreicher Unterstützung von Adobe eine Implementierung von ECMAScript 4th Edition (ES4), die Mozilla künftig in SpiderMonkey einsetzen will, dem JavaScript-Kern, der auch in Firefox und anderen Mozilla-Produkten zum Einsatz kommt. Adobe nutzt den Code schon heute für ActionScript innerhalb des Flash-Players.

BGH lehnt Beschwerde ab, Urteil des Landgerichts Darmstadt rechtskräftig. Holger Voss hat sich mit seiner Klage gegen T-Online wegen gespeicherter Verbindungsdaten durchgesetzt. Voss hatte gegen T-Online geklagt, da diese seine Verbindungsdaten unnötigerweise gespeichert und an die Staatsanwaltschaft übergeben hatten. Die Speicherung der Daten ist nur zu Abrechnungszwecken notwendig, da Voss aber eine Flatrate nutzt, sei dies nicht notwendig gewesen, so Voss, der sich mit seiner Auffassung vor Gericht endgültig durchsetzte.

Kleiderprobe an der virtuellen Puppe. Entwickler vom Fraunhofer-Institut für Graphische Datenverarbeitung IGD in Darmstadt haben ein Simulationsprogramm entwickelt, das Stoffschnittmuster in digitale Kleidungsstücke umwandelt, die dreidimensional an virtuellen Kleiderpuppen betrachtet werden können. So können Unternehmen der Bekleidungsindustrie das Schneidern von Prototypen einsparen.

Drei Verhaftungen in den USA und elf in Polen. Dem US-amerikanischen FBI ist ein Schlag gegen international arbeitende Banden gelungen, die auf dem Gebiet des Identitätsdiebstahls und Phishings operierten. Die Täter haben nicht nur mit Sozialversicherungsnummern gehandelt und gestohlene Kreditkartendaten verkauft, sondern auch persönliche Informationen und Zugangsdaten mit Phishing-Tricks erschlichen.

Anti-Terror-Datei verknüpft IT von Nachrichtendiensten und Polizei. Peter Schaar, Bundesbeauftragter für den Datenschutz und die Informationsfreiheit, hat anlässlich der öffentlichen Anhörung des Innenausschusses des Deutschen Bundestages zur Anti-Terror-Datei und zum Terrorismusbekämpfungsergänzungsgesetz in ungewöhnlich offener Form erklärt, dass das Gesetzesvorhaben einen weiteren Schritt auf dem Weg in eine Überwachungsgesellschaft darstelle.

Neue Virtualisierungssoftware ergänzt VMware VirtualCenter. Auf seiner Hausmesse VMworld hat VMware mit dem LabManager eine neue Software vorgestellt, die es Entwicklungsabteilungen ermöglichen soll, ihre Testlabore und andere Ressourcen für die Software-Entwicklung effektiver zu nutzen. Eine öffentliche Beta-Version der Software ist ab sofort verfügbar.

Kommerzielle Windows-Version basiert auf Xen 3.0.3. XenSource unterstützt mit seiner kommerziellen Virtualisierungssoftware XenEnterprise für Windows und Linux nun Windows- und Linux-Gastsysteme. XenEnterprise basiert dabei auf der Open-Source-Software Xen in der Version 3.0.3.

Softwarepaket geht in Produktion. Microsoft gab bekannt, dass die Arbeiten an der neuen Office-Suite abgeschlossen sind und das Paket nun in die Produktion geht. Ab dem 30. November 2006 können dann Unternehmenskunden die neue Office-Software erwerben, während die Belieferung des Einzelhandels am 30. Januar 2007 beginnen soll.

Neue Medien verdrängen sich gegenseitig oder verleiten zum Ausgehen. Eine unter Leitung des Software-Anbieters Buhl Data erstellte Studie zur Mediennutzung im digitalen Zeitalter kommt zu einem überraschenden Ergebnis: Wer Fernsehen digital empfangen kann und die nötigen Geräte bereithält, sieht im Endeffekt weniger fern. Auch mobiles Fernsehen sei kaum noch gefragt, so die Marktforscher.

Sicherheitslücke macht Zweckentfremdung möglich. Mit La Fonera stellt der WLAN-Anbieter Fon im Rahmen einer zeitlich begrenzten Aktion einen WLAN-DSL-Router kostenlos gegen das Versprechen zur Verfügung, Dritten die eigene DSL-Leitung zur Nutzung mit anzubieten, um damit letztlich den Telekom-Hotspots Konkurrenz zu machen. Zwei deutsche Studenten haben es nun geschafft, den La Fonera zu hacken - kurz vor der Verlängerung der Fon-Aktion bis zum 8. November 2006.

Annäherung an E-UAE. Die Windows-Version des Amiga-Emulators UAE (Ubiquitous Amiga Emulator) wurde erneut von Fehlern befreit und deutlich überarbeitet. Zudem nähern sich WinUAE 1.3.3 und der für andere Betriebssysteme entwickelte E-UAE weiter an.

Neue Version unterstützt Virtualisierung mit Xen 3. Mit etwas Verspätung haben die NetBSD-Entwickler ihr Betriebssystem nun in der Version 3.1 veröffentlicht. Die neue Version wartet unter anderem mit Unterstützung für die Virtualisierungstechnik Xen auf. Zugleich erschien mit NetBSD 3.0.2 ein Sicherheitsupdate für die bisherige stabile Serie.

Schlankes Desktop-System Xfce 4.4 kurz vor Veröffentlichung. Der zweite Release Candidate (RC) der schlanken Linux- und Unix-Desktop-Oberfläche Xfce 4.4 steht zum Download bereit. Er beseitigt zahlreiche Fehler, die im RC1 gefunden wurden.

"Workday Human Capital Management" - erstes von vier Modulen. PeopleSoft-Gründer Dave Duffield setzt auf eine webbasierte ERP-Lösung. Zusammen mit Aneel Bhusri gründete er das Unternehmen Workday, das mit den Workday Enterprise Business Services eine entsprechende Lösung anbietet.

Sicherheitsleck in Windows-Komponente. In dem ActiveX-Control XMLHTTP steckt ein Sicherheitsloch, das zur Ausführung von Programmcode missbraucht werden kann und bereits durch einen aktiven Angriff verwendet wird. Der Fehler betrifft zahlreiche Windows-Plattformen und kann von Angreifern etwa durch die Bereitstellung einer präparierten Webseite ausgenutzt werden. Noch gibt es keinen Patch zur Abhilfe.

OpenOffice.org soll Microsofts "Office Open XML" unterstützen. Die Partnerschaft zwischen Microsoft und Novell dürfte am Freitagmorgen für manch erstaunten Blick gesorgt haben. Dabei geht es nicht nur um Linux, auch OpenOffice.org und Microsoft Office, Samba sowie .Net und Mono sind Gegenstand der Zusammenarbeit.

Cinergy 2400i DT wird ausgeliefert. Mit der Cinergy 2400i DT liefert Terratec nun seinen ersten Fernsehempfänger für den PCI-Express-Steckplatz. Die Steckkarte beherbergt zwei DVB-T-Tuner, die ihr Signal über dieselbe Antenne empfangen.

Beteiligungen im Ausland mittlerweile abgestoßen. Der Software-Anbieter Softline AG hat mit sinkenden Margen zu kämpfen, die sich laut Unternehmensmitteilung auch mit Kostensenkungsmaßnahmen nicht in den Griff bekommen lassen. Die von Softline vorgelegten vorläufigen Zahlen für das im vergangenen Juni abgeschlossene Geschäftsjahr 2005/2006 belaufen sich auf einen Verlust von 4,1 Millionen Euro - im Vorjahr waren es noch 1,1 Millionen Euro.

Zeitplan wird zur LinuxWorld Expo veröffentlicht. Die Firma SerNet hat einen Zeitplan für die weitere Entwicklung von Samba 4 erarbeitet. Vor 2009 sei demnach nicht damit zu rechnen, dass Samba 4 die Version 3 ablöst. Zur LinuxWorld Expo in Köln soll der genaue Zeitplan veröffentlicht werden.

Vista darf wieder mehr als einmal auf einen neuen Rechner installiert werden. Die Lizenzbedingungen von Windows Vista wiesen eine Passage auf, wonach Anwender das Betriebssystem nur einmal auf einen neuen Rechner installieren dürfen. Diesen Passus hat Microsoft nun entfernt, so dass beim Kauf eines Neu-PCs diese Einschränkung nicht mehr gilt.

Office 2007 zeitgleich mit Windows Vista erhältlich. Nun hat Microsoft sich auch das Datum für die Verfügbarkeit von Windows Vista und Office 2007 aus der Nase ziehen lassen. Erst gestern verriet Microsoft, dass Unternehmenskunden ab dem 30. November 2006 mit Windows Vista und Office 2007 beliefert werden. In den regulären Handel kommt der Windows-XP-Nachfolger und das neue Office-Paket am 30. Januar 2007, berichtet das APC Magazin.

Neue Erweiterungen, bessere Leistung und höhere Sicherheit. Die freie Scriptsprache PHP bringt in der Version 5.2 zahlreiche neue Funktionen, es wurden aber auch Fehler beseitigt und die Sicherheit verbessert. Die Entwickler legen PHP-Nutzern einen Umstieg nahe, insbesondere wenn noch PHP 4 zum Einsatz kommt.

30-Tage-Testversion erhältlich. Apple hat ein Update für seine Bildverarbeitung und -datenbank Aperture veröffentlicht. Die neue Version 1.5.1 soll vor allem bei der Zuverlässigkeit Fortschritte gemacht und in einigen Bereichen auch Leistungssteigerungen erfahren haben. Außerdem gibt es endlich eine kostenlose 30-Tage-Testversion der Software.

Zusammenarbeit mit Novell soll auch für bessere Interoperabilität sorgen. Erst nahm Microsoft Linux nicht ernst, dann gab es scharfe Worte gegen den Windows-Konkurrenten und nun will Microsoft das freie Betriebssystem unterstützen. Microsofts Steve Ballmer kündigte dazu eine Partnerschaft mit Novell rund um Suse Linux an.

Free Software Foundation unterstützt Entwicklung. Zwei irische Programmierer haben sich daran gemacht, Ubuntu von allen unfreien Komponenten zu befreien. Das Ergebnis heißt gNewSense und wurde nun in der Version 1.0 veröffentlicht. Die Free Software Foundation unterstützt die Entwicklung.

rBuilder erstellt fertige Installationen für bestimmte Aufgaben. Die Software rBuilder erstellt nun auch virtuelle Appliances für Xen, also vorkonfigurierte Installationen einer Linux-Distribution, die auf einen bestimmten Einsatzzweck ausgelegt sind. Mit rBuilder lassen sich solche Appliances auch direkt online zusammenstellen.

Angreifer kann beliebigen Programmcode ausführen. Im Internet Explorer 6 wurde eine neue Sicherheitslücke gefunden, für die bereits Schadcode im Internet aufgetaucht ist. Angreifer können über das Sicherheitsleck beliebigen Programmcode ausführen, um sich eine umfassende Kontrolle über einen fremden Rechner zu verschaffen. Einen Patch gibt es derzeit nicht, aber der Internet Explorer 7 soll den Fehler nicht mehr aufweisen.

Fehlermeldungen auf neuen, zuvor unbenutzten Konsolen. Laut Microsoft gibt es ein Problem mit dem in dieser Woche zur Verfügung gestellten Update für die Systemsoftware der Spielekonsole Xbox 360. Ausschließlich auf neuen und zuvor noch ungenutzten Spielekonsolen sowie auf werkseitig zurückgesetzten Geräten soll es nach dem Update zu Fehlermeldungen kommen können.

Editor mit verbesserter Internationalisierung. Fünf Jahre nach Veröffentlichung von GNU Emacs 21 steht nun die erste Vorschau auf die Version 22 zum Download bereit. Der Editor kommt besser mit Mausrädern zurecht und lässt sich mit GTK+-Widgets kompilieren. Ein IRC-Client ist nun direkt in Emacs enthalten und es gibt die Möglichkeit, kleine Notizen anzulegen.

Privatkunden müssen noch bis Januar 2007 warten. Microsoft will Windows Vista sowie Office 2007 am 30. November 2006 an Unternehmenskunden ausliefern und hält damit die zuletzt verkündete Terminplanung ein. Somit ist davon auszugehen, dass auch die Bestückung des Einzelhandels mit Vista- und Office-2007-Versionen im Januar 2007 planmäßig verläuft.

Microsoft plant Patch nach abgeschlossenen Untersuchungen. In einem in Visual Studio 2005 enthaltenen ActiveX-Modul steckt eine Sicherheitslücke, durch die Angreifer über manipulierte Webseiten Code in ein System einschleusen können. Microsoft gibt Anleitungen, wie die Sicherheitslücke vermieden werden kann, ein Patch soll später folgen.

Handy-Browser mit zahlreichen Verbesserungen im Beta-Test. Der Handy-Browser Opera Mini steht in der kommenden Version 3.0 als Beta für eine beschränkte Dauer zum Ausprobieren bereit. Opera Mini 3.0 bringt eine Feed-Unterstützung, blendet Link-Listen in Webseiten für eine leichtere Navigation aus und erlaubt den Einsatz verschlüsselter Webseiten. Mit Opera Mini können alle Java-fähigen Mobiltelefone reguläre Webseiten anzeigen und sind nicht mehr nur auf die Darstellung von WAP-Seiten beschränkt.

System enthält webbasierenden Installer. Das freie Content-Management-System (CMS) liegt nun in einer ersten Beta der Version 5.0 vor. Damit enthält das CMS einen webbasierten Installer und einen überarbeiteten Administrationsbereich. Drupal integriert außerdem die JavaScript-Bibliothek jQuery, die nun von allen JavaScript-Teilen innerhalb des Systems verwendet wird.

Compiler-Variante soll mehr Fehler finden. Innerhalb des "Information Technology for European Advancement"-Programmes arbeitet eine Gruppe von europäischen Unternehmen und Forschungseinrichtungen an Verbesserungen für die freie Compiler-Zusammenstellung GCC. Der Compiler soll so auf die Bedürfnisse der europäischen Software-Industrie zugeschnitten werden und mehr Fehler im Quellcode aufzeigen.

Direkte Anbindung an Visual Studio 2005. Anlässlich des zehnjährigen Jubiläums von WindowsCE hat Microsoft eine neue Version des Betriebssystems für den Embedded-Einsatz vorgestellt. Abermals sorgt der Konzern für Verwirrung, weil der Produktname geändert wird, so dass das Produkt derzeit auf Windows Embedded CE hört. Die wesentliche Neuerung stellt eine neue Kernel-Architektur dar, die mehr Prozesse gleichzeitig ausführen kann.