Software-Sicherheit

Allein sieben Sicherheitslecks in Excel gefunden. Sowohl für die Tabellenkalkulation Excel als auch für eine Reihe anderer Office-Applikationen hat Microsoft Sicherheits-Patches veröffentlicht, um insgesamt zwölf Sicherheitslücken zu schließen. Die Sicherheitslücken werden als kritisch eingestuft und erlauben die Ausführung beliebigen Programmcodes.

Hardware-Beschleunigung für Flash und SVG. Mit AmanithVG ist jetzt eine erste Testversion einer kommerziellen OpenVG-Implementierung verfügbar. Das OpenVG-API dient zur Hardware-Beschleunigung von 2D-Vektorgrafiken und kann somit unter anderem SVG beschleunigen.

Kopieren von Filmen soll unterdrückt werden. Kürzlich berichtete die c't davon, dass die Bildschirmfoto-Funktion von WinDVD HD dafür genutzt werden könnte, den Kopierschutz von HD-DVD- und Blu-ray-Spielfilmen zu umgehen. Ein von Intervideo angebotenes Update der WinDVD-Software für Toshibas HD-DVD-Notebook Qosmio G30 unterbindet das mittlerweile.

CRM-System als Dienst im Rahmen von Windows- und Office-Live. Microsoft will CRM-Anbietern wie Salesforce.com zunehmend Konkurrenz machen und eine gehostete Version seines CRM-Systems Dynamics CRM (Customer Relationship Management) anbieten. Dieses "Microsoft CRM Live" kündigte das Redmonder Unternehmen zusammen mit der Roadmap für die kommende Version von Dynamics CRM an.

Verfügbarkeit für August 2006 bekannt gegeben. Microsoft hat die Verfügbarkeit des Windows Small Business Server 2003 R2 konkretisiert und will das Produkt nun im August 2006 fertig haben. Mehrere Verbesserungen verspricht der Software-Gigant für die neue Version.

Neue Statistikfunktionen und Module. Der SIP-Server OpenSER ist jetzt in der Version 1.1 verfügbar, die unter anderem das NAPTR-Protokoll unterstützt. Auch Load Balancing mit Ausfallsicherung bietet die Software in der neuen Version. Die Applikation läuft unter Linux, BSD und Solaris.

Microsoft stellt Support ab 12. Juli 2006 ein. Mit dem Patch-Day für den Juli 2006 erscheinen die letzten Updates für Windows 98, Windows 98 SE und Windows ME. In Zukunft werden keine Sicherheitslücken in den Betriebssystemen mehr gestopft, so dass ein Wechsel wohl unausweichlich bleibt.

Online-Speicher mit Backup-Funktion und Synchronisationsmöglichkeit. Bereits Anfang März 2006 sickerte ein erstes Gerücht durch das Internet, wonach Google an einer Online-Festplatte arbeite, die unter dem Namen GDrive angeboten werden soll. Seitdem tauchten immer wieder neue Gerüchte dazu auf. Ein Blogger berichtet nun von einem Erstkontakt mit GDrive und gibt einen Ausblick, was den Nutzer hier erwartet.

Unterstützung für alle wichtigen Instant-Messaging-Dienste. Mit Kool IM geht ein Instant Messenger online, der sich Ajax zu Nutze macht, um bequem per Browser über alle verbreiteten Instant-Messaging-Netze zu chatten. Damit lassen sich die betreffenden Chat-Dienste zentral über eine Webseite nutzen, ohne dass eine spezielle Software installiert werden muss. Kool IM befindet sich derzeit im Alpha-Stadium, kann aber bereits von jedermann ausprobiert werden.

Zweite Beta-Version mit neuem Dateimanager. Die zweite Beta-Version der Linux- und Unix-Desktop-Oberfläche Xfce 4.4 ist nun verfügbar. Diese bringt zwar auch ein paar neue Funktionen mit, konzentriert sich aber hauptsächlich auf die Fehlerbehebung. Der neue Dateimanager Thunar hingegen erhielt einige Verbesserungen.

Bildbearbeitung für Nutzer ohne Maskierungserfahrung. Nikon hat eine Testversion seines Windows- bzw. MacOS-X-Programms "Capture NX" online gestellt. Die Bildbearbeitungssoftware ist für die Verarbeitung von Bildern aus Nikon-Kameras gedacht und soll ohne fundierte Kenntnisse von Ebenen- und Maskierungstechniken benutzt werden können. Sie entstand aus der Kooperation zwischen der Software-Entwicklungsfirma Nik und Nikon.

Open-Source-Software basiert auf dem GStreamer-Framework. Die für Linux-Systeme gedachte Media-Center-Lösung Elisa ist in einer ersten Alpha-Version erschienen. Derzeit unterstützt Elisa nur grundlegende Wiedergabefunktionen, soll aber nach und nach ausgebaut werden. Obwohl für Linux entwickelt, lässt sich Elisa allerdings auch unter Windows nutzen.

Oversee.Net beschert Apache über eine halbe Million neuer Domains. Nachdem Microsoft in Sachen Webserver in der ersten Jahreshälfte 2006 gegenüber Apache kräftig aufholen konnte, legte der freie Webserver im Juli-Report von Netcraft wieder deutlich zu.

Web Viewer erlaubt Zugriff auf Internetinhalte aus Datenbanken heraus. Die neu aufgelegte Datenbank-Software FileMaker besitzt einen so genannten Web Viewer, der Daten aus dem World Wide Web ohne großen Aufwand sammelt und archiviert. Neben der reinen Anzeige von Webseiten lassen sich Internetinformationen auch gezielt in eine Datenbank übernehmen. Die Mac-Ausführung arbeitet als Universal Binary auf den beiden Prozessorplattformen PowerPC und Intel.

Angreifer kann beliebigen Programmcode ausführen. In Microsofts Textverarbeitung Word wurde ein Sicherheitsloch entdeckt, worüber sich beliebiger Programmcode auf fremde Systeme schleusen und ausführen lässt. Damit können Angreifer Systeme unbefugt unter ihre Kontrolle bringen. Bislang gibt es keinen Patch zur Abhilfe.

Open-Source-Finanzverwaltung GnuCash 2.0 veröffentlicht. Die Open-Source-Finanzverwaltung GnuCash ist jetzt in der Version 2.0 erschienen. Die Software richtet sich an Privatanwender sowie Kleinbetriebe und unterstützt in der neuen Version unter anderem OFX Direct Connect, um Kontoauszüge automatisch aus dem Internet herunterzuladen.

Alternativ-Oberfläche zu Aero vorgestellt. Bisher hielt sich Microsoft bedeckt, wenn es um die neue Standard-Bedienoberfläche von Windows Vista geht und ein PC nicht für den Aero-Einsatz geeignet ist. Denn die mit verschiedenen Effekten versehene Aero-Oberfläche von Windows Vista hat bestimmte Hardware-Voraussetzungen, die wohl nicht jeder PC erfüllen wird. Die Einstiegsversion in die Vista-Welt kommt jedoch ganz ohne Aero-Unterstützung daher.

Software ab 24. Juli 2006 für Red Hat Enterprise Linux 4. Lotus Notes soll künftig auch für Linux verfügbar sein, dies plant IBM am heutigen Montag bekanntzugeben. Zu erst soll die Software Ende Juli 2006 für Red Hat Enterprise Linux 4, später auch für Suse Linux Enterprise Desktop verfügbar sein. Als Basis dient die Eclipse Client Platform, auf einige Funktionen werden Linux-Anwender jedoch noch verzichten müssen.

Support für Red Hat Linux bald auch von Oracle? Oracle-Cehf Larry Ellison streckt seine Fühler angeblich nach Red Hats Kunden aus. Red Hat sei zu klein und biete keinen guten Support, soll Ellison laut der Website ITP Technology erklärt haben. Oracle werde dies bald besser machen.

GNU/Linux Semantic Storage System liest Metadaten aus. Das GNU/Linux Semantic Storage System (GLS3) ist ein Speichersystem für Linux, das dem Anwender die hierarchische Organisation klassischer Dateisysteme vergessen lassen soll. Dafür liest es Metadaten aus Dateien und erlaubt, sie anhand dieser zu organisieren. Wo die Dateien tatsächlich gespeichert sind, spielt dann keine Rolle mehr. Eine erste Beta-Version lässt sich bereits ausprobieren.

Aktuelle PrOOo-Box basiert auf OpenOffice.org 2.0.3. Das auf OpenOffice.org basierende Software-Paket namens PrOOo-Box wird erstmals neben der CD-Variante in einer DVD-Ausführung angeboten, die beide als Image-Dateien kostenlos zum Download bereitstehen. Der Mehrplatz auf einer DVD im Vergleich zum CD-Image wurde dafür genutzt, um unter anderem weitere Sprachversionen der offenen Office-Suite sowie den Quellcode in einem Paket anzubieten. Beide Image-Dateien enthalten bereits das aktuelle OpenOffice.org 2.0.3.

Einzelner Client für WLAN- und LAN-Zugangskontrolle. Cisco hat das US-amerikanische Unternehmen Meetinghouse übernommen, das sich auf Sicherheitssoftware für Wireless-LANs spezialisiert hat. Die Lösungen richten sich an Firmenkunden, die nur autorisierten Nutzern Zugang zu ihren WLAN- und LAN-Netzen geben wollen.

PayPal-Präsident Jeff Jordan geht. Bei eBay und seinen Tochtergesellschaften PayPal und Skype hat es eine Reihe von Personalwechseln im Topmanagement gegeben. So verließ PayPal-Präsident Jeff Jordan das Unternehmen - und auch bei Skype und Shopping.com gab es Änderungen.

Samsung SGH-i750 mit 2-Megapixelkamera und MicroSD-Card-Steckplatz. Mit dem SGH-i750 bringt Samsung ein betagtes WindowsCE-Smartphone offiziell auf den deutschen Markt, das bereits auf der CeBIT 2005 vorgestellt wurde und schon seit einiger Zeit in Deutschland zu haben ist. Das Smartphone verwendet nicht etwa das aktuelle Windows Mobile 5.0, sondern der Nutzer muss sich mit der WindowsCE-Variante PocketPC 2003 SE in der Phone Edition zufrieden geben.

Dünnes Windows-Mobile-Smartphone im Klappgehäuse. Das im Mai 2006 vorgestellte Windows-Mobile-Smartphone Qtek 8500 nimmt Vodafone im Sommer in sein Sortiment auf, verlangt aber mehr Geld dafür als die Konkurrenz. Das in einem für ein Smartphone recht dünnen Klappgehäuse untergebrachte Quad-Band-Gerät bietet Bluetooth, eine 1,3-Megapixelkamera und einen Steckplatz für MicroSD-Karten.

Universal-Binary-Unterstützung lässt auf sich warten. Von der objektorientierten Programmiersprache und Entwicklungsumgebung REALbasic 2006 ist jetzt das dritte Release erschienen. Die für Linux, MacOS X und Windows verfügbare Software unterstützt in der neuen Version den Export für Versionskontrollen wie CVS und bietet eine neue Projektnavigation.

Windows-Mobile-Smartphone VPA compact III mit UMTS und 2-Megapixelkamera. Vodafone stockt seine Palette an Windows-Mobile-Smartphones der VPA-Reihe auf und bringt das HTC-Modell TyTN unter der Bezeichnung VPA compact III auf den Markt. Das UMTS-Smartphone besitzt eine QWERTZ-Tastatur und unterstützt als mobile E-Mail-Maschine Push-Zustellung per Exchange-Server. Zudem stehen WLAN, ein Speicherkartensteckplatz und eine 2-Megapixelkamera bereit.

Fachmagazin c't entdeckt Kopierschutzlücke. Aus Sorge der Filmstudios vor digitalen Kopien sollen die DVD-Nachfolger Blu-ray Disc und HD DVD auf ihnen gespeicherte hochauflösende Filme mit komplexem Kopierschutz (AACS) und verschlüsselter Übertragung (HDCP) zum Monitor, Fernseher oder Projektor schützen. Die c't hat nun beim Test der ersten PCs und Notebooks mit Blu-ray- und HD-DVD-Laufwerken festgestellt, dass die Sicherheitskette ein Loch aufweist - unter Windows XP ließen sich per Wiedergabe-Software Screenshots in voller Auflösung anfertigen.

Weitere Beta-Version von Mono 1.2. Die neue Beta-Version der kommenden Mono-Ausgabe 1.2 bringt vor allem viele Verbesserungen im Bereich ASP.Net mit. Die freie .Net-Implementierung hat nun außerdem neue Optimierungen aktiviert, die die Geschwindigkeit von Anwendungen erhöhen sollen. Auch Microsofts Python-Umsetzung IronPython läuft direkt mit Mono 1.1.16.

Vorabinformation zu Microsofts Patch-Day am 11. Juli 2006. Sicherheitslücken in Windows und Office nimmt Microsoft am allmonatlichen Patch-Day für den 11. Juli 2006 ins Visier. Während vier Patches für Windows geplant sind, gibt es drei Aktualisierungen für Office. Da Redmond die sieben Sicherheits-Patches als kritisch einstuft, wird eine baldige Einspielung nach Verfügbarkeit empfohlen.

Kein Google Checkout bei eBay erlaubt. eBay hat seine "Safe Payments"-Seite verändert und listet unter "Accepted Payments Policy" nun das neue Bezahlsystem Google Checkout unter den nicht gestatteten Angeboten. Dazu gehören auch eine Reihe weitere Bezahlsysteme.

Microsoft gibt Private Folder 1.0 kostenlos ab. Ab sofort bietet Microsoft mit Private Folder eine kostenlose Windows-Software an, um gezielt die Daten in einem Verzeichnis zu verschlüsseln. Besonders wenn mehrere Nutzer an einem Computer arbeiten, sollen sich so vertrauliche Daten vor fremden Blicken schützen lassen.

Tritt- und Pulsfrequenz, Geschwindigkeit und Distanz der Fahrer. Auch wenn alle Topstars für die Tour de France nicht dabei sind - die Tour geht weiter. Radsportfreunde können dank einer Datenkollage mit Hilfe von Google Maps und den Biodaten der Fahrer der Tour de France das Radrennen live am Rechner verfolgen. Möglich machen dies die Partner Ubilabs und SRM.

Ausbildung in "Game Producing" und "Interactive Audio" startet im Herbst. Die Berliner Games Academy erweitert ihr Ausbildungsangebot um neue Spezialausbildungen zum "Game Producer" und "Interactive Audio Engineer". Beide Programme laufen über zwei Jahre in Vollzeit.

Googlegrab 2.0 überträgt Bilder gesammelt auf den Rechner. Mit der kostenlosen Software Googlegrab 2.0 können Windows- und Mac-Anwender Bilder aus Google Image direkt herunterladen. Da alle gefundenen Bilder so mit einem Rutsch auf den Rechner gelangen, entfällt lästige Wartezeit bei der Durchsicht der Suchergebnisse.

ActiveSync 4.2 bringt keine neuen Funktionen. Microsoft lässt der Synchronisationssoftware ActiveSync ein Update angedeihen und behebt einige Programmfehler. Mit ActiveSync 4.2 soll die Synchronisation mit Outlook nochmals verbessert werden und der Datenabgleich verschiedener WindowsCE-Geräte mit einem PC macht nun nach Herstellerangaben weniger Schwierigkeiten.

Fehler schon seit Kernel-Version 2.2.16 vorhanden. Ein Tippfehler im CD-ROM-Treiber des Linux-Kernels ist für eine Sicherheitslücke verantwortlich, durch die Angreifer Root-Rechte erlangen können. Der Fehler existiert offensichtlich bereits seit der Kernel-Version 2.2.16.

Google-Funktion noch im Beta-Test, Microsoft-Dienst als final. Nachdem Google im Februar 2006 den Dienst "Gmail for your Domain" angekündigt hatte, ist nun der (halb-)offizielle Beta-Test gestartet. Drittanbieter können ihren Kunden die Gmail-Funktionen unter ihrer eigenen Domain anbieten. Aber auch Microsoft hat einen vergleichbaren Dienst im Sortiment, um E-Mail-Konten von Windows Live Mail oder Hotmail unter eigener Domain zu verwalten.

Webseiten lassen sich per E-Mail aktualisieren. Das freie, in Perl geschriebene Content Management System WebGUI ist nun in der Version 7.0 verfügbar. Diese umfasst eine neue Suche, eine Workflow-Verwaltung und ein neues Werbesystem. Zudem lassen sich Inhalte per E-Mail aktualisieren, so dass neue Einträge auch von mobilen Geräten erstellt werden können.

Updates auf Horde 3.0.11 und 3.1.2. Für das freie Applikations-Framework Horde sind zwei Sicherheits-Updates auf die Versionen 3.0.10 und 3.1.2 erschienen. Beide korrigieren Sicherheitslücken, die alle Versionen ab 3.0 betreffen. Frühere Versionen hingegen enthalten die Fehler nicht.

Lokalisierte Software-Sammlung unterscheidet sich von US-Version. Googles Software-Sammlung Google Pack steht ab sofort auch in einer deutschsprachigen Variante zum Download bereit. Allerdings enthält das Programmpaket nicht den gleichen Lieferumfang wie die US-Version, weil einige Google-Applikation noch nicht in deutscher Sprache vorliegen.

Neuerung funktioniert nicht auf SMP-Systemen. Das freie Unix-Derivat NetBSD unterstützt ab sofort auch die Virtualisierungslösung Xen 3. Damit lassen sich mehrere virtuelle Server auf einer NetBSD-Installation betreiben. Allerdings funktioniert dies derzeit noch nicht auf SMP-Systemen. Mit NetBSD 3.0 hatte das Unix-Derivat bereits Xen 2.0 unterstützt.

Add-Ins für Word, Excel und PowerPoint als Open Source. Microsoft macht in Sachen Office-Dokumente eine Kehrtwende. Unter dem Druck von Regierungsstellen kündigte Microsoft an, das freie OpenDocument-Format zu unterstützen, wenn auch eher durch die Hintertür. Auch ältere Office-Versionen sollen um Unterstützung für den ISO-Standard erweitert werden. Bislang hatte Microsoft das Format als unzureichend abgetan und sich nicht an dessen Entwicklung beteiligt, mit dem aktuellen Schritt rückt man von dieser Einstellung allerdings auch weiterhin nicht ab.