Software-Sicherheit

Angreifer können Programmcode ausführen. Durch eine schwere Sicherheitslücke im Linux-Medienplayer Kaffeine können Angreifer beliebigen Programmcode ausführen. Hierfür wird eine manipulierte Remote-Playlist angeboten, die einen Buffer Overflow erzeugt. Die Entwickler bieten bereits Patches an.

Festplattenloses Booten von Windows Server 2003 per iSCSI im SAN. Microsoft hat die Verfügbarkeit des Windows Storage Servers 2003 R2 (Rollup 2) angekündigt. Der dedizierte Datei- und Druckserver wird über OEM-Partner vertrieben, die Network-Attached-Storage-(NAS-)Produkte vermarkten.

Mit TV-Ausgang Powerpoint-Präsentationen an die Wand zaubern. Die im November 2005 vorgestellten Geschäfts-Handys Samsung SGH-D800 und SGH-D820 gibt es seit einigen Tagen in den Läden zu kaufen. Damit liegen jetzt detaillierte Daten zu den Neulingen vor: Die GSM-Handys mit Schiebemechanismus sollen durch eine flache Bauweise überzeugen und so nur wenig Platz in der Tasche benötigen. Sie besitzen eine 1,3-Megapixel-Kamera, einen MP3-Player und sind mit einem TV-Ausgang ausgestattet.

10.000,- US-Dollar für die Weiterentwicklung. Die Mozilla Foundation hat dem OpenBSD-Projekt 10.000,- US-Dollar gespendet, um so die Fortentwicklung von OpenBSD und OpenSSH zu sichern. Vor kurzem hatte das Projekt über finanzielle Schwierigkeiten geklagt, die auch Veranstaltungen wie die Hackathons gefährden.

Server-Variante Zenwalk Core soll folgen. Das Slackware-Derivat Zenwalk wurde in Version 2.4 veröffentlicht, in der die enthaltene Software auf dem aktuellen Stand ist. So verwendet die Distribution einen Linux-Kernel 2.6.16.1 und liefert GNOME 2.14 sowie Xfce 4.3 mit. Ein neuer Automounter soll die Einbindung von USB-Speicher übernehmen.

Microsofts Eintragung von "Segoe" als Geschmacksmuster für ungültig erklärt. Das Harmonisierungsamt für den EU-Binnenmarkt für Marken, Muster und Modelle hat entschieden, dass Microsofts Vista-Schriftart weitgehend identisch mit dem Font "Frutiger Next" ist. Damit hatte Linotype mit einem Widerspruch Erfolg, denn Microsoft hatte die Schriftart "Segoe" als Geschmacksmuster eintragen lassen, was die Behörde nun aufgehoben hat.

Unternehmenslösung XenEnterprise basiert auf dem freien Xen 3.0. XenSource hat nun die kommerzielle Virtualisierungslösung XenEnterprise angekündigt. Damit soll vor allem der Einsatz des Hypervisors vereinfacht werden. Auch Windows soll sich als Gastsystem einsetzen lassen.

Virtualisierungssoftware unterstützt Linux-Gäste. Microsoft gibt die Enterprise Edition des Virtual Server 2005 künftig kostenlos ab. Diese läuft auf den Windows-Server-Editionen, aber auch auf Windows XP SP2. Microsoft unterstützt den Virtual Server unter XP allerdings nicht für den produktiven Einsatz. Zudem unterstützt der Virtual Server auch Linux-Distributionen als Gastsystem.

Aktuelles Update korrigiert viele Fehler auf Intel-Macs. Mit einem Update hievt Apple MacOS X auf die Version 10.4.6 und behebt damit unter anderem eine Reihe von Programmfehlern, die nur auf Intel-Macs auftreten. Aber auch die PowerPC-Variante von MacOS X wurde überarbeitet und bringt verschiedene Verbesserungen.

P2P-Software setzt auf vertrauenswürdige Verbindungen. Das Peer-to-Peer-System Freenet soll einen anonymen Austausch von Informationen über das Internet erlauben. Nun erschien eine erste Alpha-Version von Freenet 0.7, welche die Formation eines globalen "Darknet" erlaubt.

Beta-Version von Mono 1.2 steht zum Download bereit. Mit Mono 1.1.14 ist die erste Beta der kommenden Version 1.2 erschienen. Mittlerweile unterstützt die freie .Net-Implementierung das Windows.Forms-API komplett, so dass auch grafische, unter Windows entwickelte .Net-Programme mit Mono laufen sollen. Zudem versprechen die Entwickler, dass Mono .Net 1.1 komplett und .Net 2.0 zumindest teilweise unterstützt.

Softwarekonzern kauft seinen Partner ProClarity. Mit ProClarity übernimmt Microsoft ein auf Analyse- und Visualisierungstechnologien spezialisiertes Unternehmen. Die Software von ProClarity arbeitet mit Microsofts Business-Intelligence-Plattform (BI) zusammen, zu der unter anderem der SQL Server 2005, der Office Business Scorecard Manager 2005, Excel und der SharePoint Portal Server gehören.

Täter hatten schon Scheinkonten eröffnet. Das Bundeskriminalamt vermeldet einen Erfolg gegen einen Phishing-Ring. So konnten sieben mutmaßliche Mitglieder einer international agierenden Gruppierung verhaftet und nach Darstellung der Behörde auch Schäden in Millionenhöhe bei deutschen Online-Banking-Kunden verhindert werden.

JBoss Transactions, Rules und jBPM. JBoss hat drei weitere Produkte der "Open JBoss Enterprise Middleware Suite" veröffentlicht. Mit "JBoss Transactions" steht eine Software zur Verwaltung von Transaktionen bereit, während sich mit "Rules" Service-orientierte Architekturen um regelbasierte Entscheidungsverfahren erweitern lassen. "JBoss jBPM" schließlich ist ein Managementsystem für Geschäftsprozesse, das auf Java setzt.

Software hilft Unternehmen bei der Einhaltung gesetzlicher Auflagen. SAP übernimmt mit Virsa Systems einen Spezialisten für unternehmensübergreifende Compliance-Lösungen. Mit dieser Erweiterung will SAP die Attraktivität des eigenen Lösungsportfolios steigern.

Entwickler können Format kostenlos nutzen. VMware hat die Spezifikationen für sein "Virtual Machine Disk"-Format veröffentlicht. Damit möchte die Firma ein einheitliches Format etablieren, das auch anderen Entwicklern kostenlos zur Verfügung steht. Dabei möchte VMware aber auch andere Formate unterstützen, um so einen offenen Standard zu erreichen.

Sechs neue Wörterbücher für LingoDict verfügbar. Die Windows-Freeware LingoDict steht ab sofort in der Version 2.1 zum Download bereit. Neue Wörterbücher lassen sich nun einfacher einbinden und die Software erhielt verschiedene Verbesserungen. Im Zuge der überarbeiteten Wörterbuch-Integration werden sechs neue Sprachen für LingoDict angeboten.

Minimo 0.014 mit verschiedenen Verbesserungen. Der für WindowsCE-Geräte gedachte Mozilla-Browser Minimo steht in einer neuen Vorabversion zum Download bereit. Die wesentliche Neuerung ist ein neuer Browser-Modus, der das Bewegen in Webseiten vereinfachen soll.

Autodesk bringt auch neue Version von AutoCAD 2007LT. Autodesk bietet ab sofort die CAD-Programme AutoCAD und das kleinere AutoCAD LT in der neuen Version 2007 an. Beide Applikationen bieten nun die Möglichkeit, Daten im PDF-Format zu exportieren, um Konstruktionen oder Animationen leicht an andere weiterreichen zu können. Das aktuelle AutoCAD umfasst erstmals die Rendering Engine mental ray.

Patentinhaber Philips: Es handelt sich um kein Softwarepatent. Die Kampagne nosoftwarepatents-award hat im März 2006 erstmals ein Softwarepatent des Monats gewählt. Sieger des Negativpreises ist das EU-Patent EP249293 über ein so genanntes "Pop-Out-Kontextmenü". Patentinhaber ist Philips, die darin aber kein Softwarepatent sehen.

Neuer Paketmanager für Kubuntu. Die Entwickler der Linux-Distribution Ubuntu haben eine weitere Vorabversion von Dapper Drake veröffentlicht. Diese enthält neue Versionen von GNOME und KDE und der Installer für die Live-CD soll nun auch auf PowerPC-Rechnern funktionieren. Zudem bekommt Kubuntu eine benutzerfreundliche Paketverwaltung.

Nach Eolas-Ansicht sollte Microsoft eine Patentlizenz kaufen. Die geplante Änderung am Internet Explorer bei der Verarbeitung einiger ActiveX-Controls hat die Kritik von Eolas hervorgerufen. Auf Grund eines von Eolas gehaltenen Patents ändert Microsoft seinen Browser so, dass dieser einige ActiveX-Controls künftig erst nach einer Nutzerbestätigung ausführt. Nach Auffassung von Eolas sei diese Beschränkung nicht notwendig, wenn Microsoft für eine entsprechende Lizenz bezahlen würde.

Fertige Version soll am 25. April 2006 erscheinen. Das OpenSuse-Projekt hat den Termin für die fertige Version ein weiteres Mal verschoben. Damit bleibt Zeit für eine weitere Betaversion, die kaum Änderungen bietet. Die fertige Version soll Ende April 2006 erscheinen.

Projekt nutzt die freie .Net-Implementierung Mono. Novell hat nun auch einen freien Server für die File-Sharing-Lösung iFolder als Open Source freigegeben. Damit wird die 2004 vorgestellte Variante vervollständigt. Um den iFolder-Server in einer freien Version veröffentlichen zu können, mussten die Entwickler unter anderem ein neues Verwaltungswerkzeug programmieren.

Angepasster SpeedCommander für U3-USB-Sticks. Der Windows-Dateimanager SpeedCommander ist ab sofort in der Version 11.1 zu haben, die eine Reihe kleinerer Verbesserungen erhielt und einige Programmfehler korrigiert. Eine spezielle Ausführung von SpeedCommander lässt sich nun auch auf U3-kompatiblen USB-Sticks nutzen, die parallel zu den bisherigen Versionen angeboten werden.

Unternehmensvariante mit größerem Funktionsumfang. Der Softwarehersteller I.R.I.S. bietet das Texterkennungsprogramm Readiris Pro in einer neuen Version an, die verschiedene Verbesserungen bringt. Readiris Pro 11 für Windows und MacOS wird außer in einer Variante für Privatanwender auch jeweils in einer Unternehmensausführung angeboten.

Zweites Office-Projekt von Michael Robertson. MP3.com-Gründer Michael Robertson hat mit AjaxSketch nun seine zweite Office-Applikation vorgestellt, die komplett im Browser läuft. Das Vektorzeichenprogramm soll eine abgespeckte Variante von Programmen wie Adobe Illustrator und Inkscape sein. Es lässt sich ohne Registrierung nutzen und ist kostenlos.

Virenbekämpfer stufen Flexispy als Schadsoftware ein. Die thailändische Firma Vervata bietet seit kurzem mit Flexispy eine Schnüffelsoftware an, mit der man Symbian-Smartphones ausspionieren kann. Mit der Symbian-Software sollen etwa untreue Ehepartner überwacht werden können, indem die SMS-Kommunikation oder Telefonate abgehört werden. Eine finnische Sicherheitsfirma stuft die Applikation als Schadsoftware ein.

Kunden sollen von Exchange zu Notes und Domino wechseln. Mit "Migrate to the Penguin" ruft IBM eine Initiative aus, um Kunden bei der Migration von Microsoft Exchange zu Lotus Notes und Domino auf Linux zu helfen. Über 100 Partner von IBM beteiligen sich daran.

Programmpaket erstmals als Universal Binary für MacOS X. Apple liefert in den USA die erste Version des Programmpakets Final Cut Studio aus, die nativ sowohl auf PowerPC-basierten Macs als auch auf Rechnern mit Intel-Prozessor laufen. Auf Intel-Macs soll Final Cut Studio bis zu 2,5-mal schneller sein als auf bisherigen Mac-Systemen.

Unterstützung für über 100 Handys und PDAs durch SyncML. Durch die im November 2005 vorgestellte SyncML-Erweiterung unterstützt die Groupware Open-Xchange mittlerweile über 100 zusätzliche mobile Geräte. Eine Vorabversion des "SyncML OXtender" soll es nun noch bis Januar 2007 kostenlos geben.

Softwarekonzern bekommt nun doch einen Betriebsrat. Nachdem drei Mitarbeiter von SAP, unterstützt durch die IG-Metall, drohten, die Gründung eines Betriebsrats per Gericht durchzusetzen, kam SAP dem nun zuvor und rief seinerseits die Mitarbeiter auf, einen Betriebsrat zu gründen - und diese entschieden sich dafür, anders als noch beim entsprechenden Aufruf der drei von der Gewerkschaft unterstützten Mitarbeiter.

Infrastruktur zum Tauschen und Bearbeiten von Inhalten. Die Software ccHost ist in Version 2.0 erschienen. Sie bietet eine webbasierte Infrastruktur, um Dateien, die unter einer Creative-Commons-Lizenz stehen, legal zu tauschen und zu bearbeiten. In der neuen Version ist die Rezensionsfunktion nicht länger von der Forensoftware phpBB abhängig.

Auslieferung ab April 2006. Der Kamerahersteller Rollei bietet seit dem Herbst 2005 auch Unterhaltungselektronik an, in Kürze kommt noch eine digitale Unterhaltungszentrale für das Wohnzimmer hinzu. Das Rollei MC1 getaufte Gerät basiert auf Linux, bietet einen DVB-S-Tuner und soll später auch HDTV-Programme empfangen können.

vzbv fordert schärfere Sanktionsmöglichkeiten im Wettbewerbsrecht. Der Verbraucherzentrale Bundesverband (vzbv) hat den Internetanbieter Andreas & Manuel Schmidtlein GbR wegen Wettbewerbsverstößen auf 16 Internetangeboten abgemahnt. Grund dafür sind für den Verbraucher unklare Angaben zu kostenpflichtigen Internetseiten. Der vzbv fordert mit Nachdruck schärfere Sanktionsmöglichkeiten im Wettbewerbsrecht.

Auch Amnon Harman soll das Unternehmen verlassen. Amnon Harman wird Novell im August 2006 verlassen, berichtet der Branchendienst CNet.com. Bei Novell war er Vice President und COO für Europa, den Mittleren Osten und Afrika. Vor der Übernahme durch Novell war er im Vorstand der Suse Linux AG.

Microsoft verkündet Nachfolger von FrontBridge. Vor knapp einem Jahr übernahm Microsoft den Spezialisten für E-Mail-Sicherheit, FrontBridge, der vor allem im Unternehmensumfeld tätig war. Der Managed-Service wird von Microsoft künftig unter der Bezeichnung Exchange Hosted Service angeboten und umfasst Archiv-, Filter- und Verschlüsselungsfunktionen. Damit sollen Messaging-Umgebungen abgesichert werden und es wird eine hohe Verfügbarkeit der Dienste versprochen.

JBoss Messaging und JBoss Web angekündigt. Mit JBoss Messaging und dem JBoss Web Server hat JBoss zwei neue Open-Source-Projekte vorgestellt, die die JBoss Enterprise Middleware Suite unterstützen sollen. Damit wird die freie SOA-Plattform (Service Oriented Architecture) erweitert. Neben der Messaging-Plattform bietet JBoss einen Web Server für Nutzer von Apache Tomcat und des JBoss Application Servers an.

Übergangsfrist für Internet Explorer endet im Juni 2006. Der für den 11. April 2006 geplante Sicherheits-Patch für den Internet Explorer wird nicht nur mehrere Sicherheitslücken schließen, sondern auch Änderungen an ActiveX vornehmen, wie Microsoft erklärte. Allerdings wird es ein Kompatibilitäts-Update geben, um die ActiveX-Modifikation wieder rückgängig zu machen, womit vor allem Unternehmen eine Übergangsphase bis Juni 2006 gewährt wird.

Ehemaliger Sun-Mitarbeiter schreibt an Jonathan Schwartz. Ein ehemaliger Sun-Angestellter fordert in seinem Blog, dass Sun Java endlich als Open Source freigibt. In seinem offenen Brief an Suns COO Jonathan Schwartz verlangt er eine Antwort auf die Frage, warum Java nicht Open Source werden könne. Schließlich habe dies bei OpenOffice.org und Solaris auch funktioniert.

Erstmals Extra-Spiele-CD veröffentlicht. Die Opensource-CD 5.0 bringt 16 neue Programme für Windows mit. Insgesamt umfasst die Sammlung freier Software damit über 200 verschiedene Applikationen. Neben zahlreichen Aktualisierungen wurde erstmals auch eine Extra-CD mit Spielen zusammengestellt.

Lösungen zur Qualitätssicherung bei der Softwareentwicklung. Borland hat das Unternehmen Gauntlet Systems übernommen, das Werkzeuge für eine automatische Qualitätssicherung in der Softwareentwicklung entwickelt. Borland will die Technik in seiner künftigen ALM-Plattform und Lifecycle-Quality- Management-Solution einbauen.

Freie Office-Suite soll im April 2006 erscheinen. Mit dem nun veröffentlichten ersten Release Candidate (RC) der freien Office-Suite KOffice nähert sich das Projekt weiter einer stabilen Version 1.5. Darin wurde die OpenDocument-Unterstützung noch weiter verbessert und die neue Version soll zudem stabiler sein.