Software-Sicherheit

Golem.de im Gespräch mit Wine-Projektleiter Alexandre Julliard. Das Wine-Projekt arbeitet an einer freien Implementierung des Windows-API, die es ermöglicht, Windows-Anwendungen unter Linux und anderen Unix-Derivaten auszuführen. Bereits seit 1994 leitet Alexandre Julliard das ein Jahr zuvor gegründete Projekt und war auch einer der ersten Entwickler. Sein Geld verdient der Schweizer als CTO bei CodeWeavers, die eine kommerzielle Wine-Variante anbieten. Mit Golem.de sprach er über die herannahende Version 1.0, die Vorbereitungen auf Windows Vista und CodeWeavers-Produkte.

Online-Konsultation bis Mitte September 2006. Die europäische Kommission sammelt in einer Online-Umfrage Stimmen der Europäer zum zukünftigen Umgang mit der RFID-Technik. Die Ergebnisse sollen im Dezember 2006 zu Vorschlägen für eine EU-Richtlinie zusammengefasst werden.

Software überwacht unterschiedliche Log-Dateien im Netz. Die Münchner Gten AG will mit ihrem Universal Log Profiler Netzbetreibern und ISPs ein forensisches Analysetool an die Hand geben, das Korrelationen über alle Arten von Log-Dateien und Systemen unterschiedlicher Hersteller hinweg auswerten kann. Forensische Untersuchungen sollen sich so einfacher und schneller durchführen lassen.

Sony Computer Entertainment wird die Firmware 1.50 nicht los. Sony Computer Entertainment hat ein Problem: Nicht nur, dass vor kurzem eine Möglichkeit aufgetaucht ist, die Firmware-Versionen 2.5 und 2.6 der PlayStation Portable durch die "unsichere" Firmware 1.50 zu ersetzen. Nun fand ein Tüftler auch noch eine weitere Methode heraus, wie mit der Firmware 1.50 und Zusatzsoftware direkt Kopien von bestimmten Spielen von der UMD auf den Memory Stick gezogen werden können.

Hauppauges erste Multi-Hybrid-TV-Karte ist nun im Handel verfügbar. Kurz vor der CeBIT 2006 hatte Hauppauge bereits seine Multi-Hybrid-TV-Karte "WinTV-HVR-3000" angekündigt. Nun ist die PCI-Steckkarte verfügbar und erlaubt den wahlweisen Empfang entweder von analogem Fernsehen/Radio, DVB-T und DVB-S - hochauflösende HDTV-Sendungen über Satellit können nur im MPEG-2-Format empfangen und vom PC aufgezeichnet werden.

Zukünftige Entwicklung findet öffentlich statt. Der Linux-Distributor Univention stellt ab sofort alle Eigenentwicklungen unter die GPL. Davon betroffen sind derzeit das Installationsprogramm sowie das UCS Managementsystem, die in Univentions Groupware- und Corporate-Server zum Einsatz kommen. In Zukunft sollen auch die Univention-Entwickler mit einem offenen Repository arbeiten.

RPMs für Suse 10.1 ohne Support. Der Hardware-Hersteller AVM hat Änderungen für seine Linux-Treiberintegration bekannt gegeben. Demnach möchte AVM auch in Zukunft alle Produkte unterstützen. Durch Novells Änderungen an der Treiberpolitik für Suse Linux wird es zwar weiterhin vorgefertigte Pakete geben, jedoch ohne Support. Zudem müssen Anwender diese selbst aus dem Internet herunterladen und bekommen diese nicht mehr als Teil der Distribution. Für andere Linux-Distributionen ändert sich nichts, da AVMs Software sich unabhängig von der verwendeten Version übersetzen lassen soll.

Experimentelle Unterstützung von Advanced Tag Features. Die neu erschienene Version 1.4.1 des KDE-Musik-Players Amarok unterstützt nun auch die direkte Wiedergabe von Last.fm-Streams, einem Online-Dienst zur personalisierten Musikwiedergabe. Während ein neues Icon-Theme hinzukam, wurde die Moodbar zur Anzeige der Stimmung eines Musikstückes wieder entfernt.

Sicherheitslücke erlaubt Ausführung von Programmcode; kein Patch verfügbar. Im Internet Explorer wurde ein neues Sicherheitsloch entdeckt, worüber Angreifer beliebigen Programmcode ausführen können. Beispiel-Code illustriert und belegt das Sicherheitsloch, das in den Funktionen für die HTML-Hilfe des Internet Explorer steckt. Bislang steht kein Patch zur Abhilfe bereit.

Simon Phipps widerspricht Berichten. Es handele sich nicht nur um einige Monate, bevor Sun eine freie Version von Java veröffentlicht, schreibt Simon Phipps in seinem Blog. Damit widerspricht der Chief Open Source Officer bei Sun entsprechenden Medienberichten - man habe ihn falsch zitiert.

OpenOffice.org 2.0.3 mit verbesserten PDF-Funktionen und deutschem Thesaurus. Das Office-Paket OpenOffice.org 2.0.3 steht ab sofort auch in deutscher Sprachausführung zum Download bereit. Die aktuelle Version bringt erweiterte PDF-Funktionen, um den Export umfangreicher zu konfigurieren. Außerdem gehört der deutschsprachige Thesaurus nun zum Lieferumfang und die Office-Software soll allgemein zügiger starten. Weitere Fehlerkorrekturen sollen die Stabilität von OpenOffice.org 2.x erhöhen.

Zehn Projekte gleichzeitig veröffentlicht. Die Sammlung von zehn freien Eclipse-Projekten "Callisto" steht mittlerweile zum Download bereit. Die Zusammenstellung soll vor allem garantieren, dass alle Programme zusammenarbeiten und ihre Einrichtung erleichtern. Voraussetzung, um Callisto zu nutzen, ist Eclipse 3.2.

Vierte Alpha-Version für PowerPC und Intel für jedermann. Am 2. August 2006 soll eine erste Beta-Version von NeoOffice 2.0 erscheinen, aber zunächst wurde eine neue Alpha-Version der Office-Software veröffentlicht. Mit der Alpha 4 steht das neue NeoOffice erstmals auch nicht zahlenden Intel-Mac-Nutzern als Download zur Verfügung. NeoOffice 2.0 beruht auf OpenOffice.org 2.x und bringt Mac-Anwendern eine Cocoa-Unterstützung.

Quelloffenes, standardkonformes und mehrsprachiges Webforum. Vanilla ist ein schlankes Webforum, das vor allem durch die Abwesenheit von Funktionen glänzt, die so manch anderes Forum überladen. Der Fokus der Entwickler liegt vor allem auf Übersichtlichkeit und der damit verbundenen einfachen Benutzbarkeit des Forums.

Testversion ist für Mitte Juli 2006 geplant. Das FreeDOS-Projekt plant, Ende Juli 2006 die Version 1.0 des freien DOS-Betriebssystems zu veröffentlichen. Dies wäre die erste als stabil gekennzeichnete Version, seit das Projekt 1994 mit der Entwicklung begann. Eine Testversion soll Mitte Juli erscheinen.

Windows Vista Beta 2 nicht mehr verfügbar. Mit der allgemeinen Verfügbarkeit der Beta 2 von Windows Vista verlor Microsoft kein Wort dazu, dass diese Downloads in der Menge beschränkt sind. Damit endete weniger als einen Monat nach Veröffentlichung der Beta 2 die Download- und auch Bestellmöglichkeit für den Windows-XP-Nachfolger.

Neues Betriebssystem bringt neue Funktionen für Nokias Internet-Tablet. Nach einer ersten Beta-Version von Maemo 2.0 und dem darauf basierenden "Internet Tablet OS 2006" hat Nokia nun die nächste Generation seines Linux-Betriebssystems für das Internet-Tablet Nokia 770 veröffentlicht, mit dabei auch der VoIP-fähige Instant Messenger Google Talk.

Windows Vista erhält neuen Aktivierungsmechanismus. Ende vergangener Woche berichteten zahlreiche IT-Medien über ein Gerücht, wonach Microsoft die kürzlich aus der Pilotphase kommende Gültigkeitsprüfung für Windows verpflichtend machen werde. Diesen Mutmaßungen widersprach der Software-Gigant nun und stellte klar, dass solche Maßnahmen für Windows XP nicht kommen. Allerdings erhält Windows Vista einen geänderten Aktivierungsmechanismus.

Entwicklerversion mit Linux-Kernel 2.6.16.20. Fli4l 3.1 ist eine neue Entwicklerversion der schlanken Linux-Distribution für Router. Diese verwendet nun einen 2.6er-Linux-Kernel und lässt sich mit der Virtualisierungssoftware Xen nutzen. Allerdings eignet sich die Version 3.1 noch nicht für den produktiven Einsatz.

Veröffentlichung für Ende Juli oder Anfang August 2006 geplant. CodeWeavers plant, seine auf Wine basierende Software CrossOver Office noch im Juli oder August 2006 auch für Intel-Macs zu veröffentlichen. Damit lassen sich dann auch Windows-Applikationen unter MacOS X einsetzen. Für PowerPC-Macs wird es die Software allerdings nicht geben.

Stabile Backends für PDF, PostScript und SVG. Das vektorbasierte Rendering-API Cairo ist in der Version 1.2 verfügbar. Mit der Bibliothek ist die einheitliche Ausgabe von beschleunigter 2D-Grafik auf verschiedenen Plattformen möglich. Die neue Version enthält neue, stabile Backends für PDF, PostScript und SVG. Auch experimentelle Backends sind hinzugekommen.

Betrüger eröffnete Konten auf falsche Namen. Der Berliner Polizei ist ein Schlag gegen die so genannte Nigeria-Connection gelungen. Sie konnte einen 34-jährigen Nigerianer festnehmen, der nach Einschätzung des Landeskriminalamtes zu den Organisatoren der Nigeria-Connection in Berlin gehört.

Star-Office-Patch enthält Änderungen aus OpenOffice.org 2.0.3. Nachdem die Version 2.0.3 von OpenOffice.org mit Verzögerung erschienen ist, bietet Sun ein aktualisiertes Update für StarOffice 8 an. Der überarbeitete Patch umfasst nun alle in OpenOffice.org 2.0.3 enthaltenen Fehlerkorrekturen und schließt drei Sicherheitslücken in StarOffice 8.

Neues Grafik-Framework. Trolltech hat eine Vorabversion des C++-Frameworks Qt 4.2 veröffentlicht, die einige neue Funktionen für die 2D-Grafikprogrammierung bringt. Damit wird das alte Canvas aus Qt 3 ersetzt. Auch das QtDBus-Modul ist nun enthalten, mit dem sich unter Unix-Systemen die D-Bus-Bibliothek zur Prozesskommunikation nutzen lässt.

Weiterentwicklung von Ext3 unter neuem Namen. Die Erweiterung für das Ext3-Dateisystem, mit dem es bis zu 1 EByte (ExaByte, 10^18 Byte) Daten verwalten kann, sorgte unter den Entwicklern für eine Diskussion über die Zukunft des Dateisystems. Nun klinkte sich der bei IBM beschäftigte Kernel-Entwickler Theodore Ts'o ein und stellte einen Plan für die weitere Entwicklung des Dateisystems unter dem Namen Ext4 vor, um die Stabilität von Ext3 nicht zu gefährden.

Angepasste Windows-CDs erleichtern Administratoren die Arbeit. Mit nLite existiert ein kleines Werkzeug, mit dem man Windows 2000, XP und Windows Server 2003 bei Bedarf von unnötigem Ballast befreien kann. Dank der Möglichkeit, so genannte Textmode-Treiber mit auf die Windows-CD zu integrieren, kann man das Betriebssystem sogar auf SATA-Festplatten installieren, ohne das in die Jahre gekommene Diskettenlaufwerk hervorkramen zu müssen.

Strenge rechtliche Regelungen für den Datenschutz gefordert. Die großen Industrieverbände sehen die Radiofrequenz-Identifikation (RFID) in Deutschland und Europa vor dem Durchbruch. Laut einer Studie der Deutschen Bank wächst der Weltmarkt für diese Systeme sowohl im Hard- und Software-Bereich als auch bei den Dienstleistungen von 2004 bis 2010 von 1,5 auf 22 Milliarden Euro. Doch Verbraucherschützer monieren: Wenn bald jeder Joghurtbecher vom Regal über die Kasse bis in den privaten Kühlschrank daheim verfolgt werden kann, werde der Konsument zum gläsernen Kunden.

Udev übernimmt Aufgaben im Userspace. Das schon lange als veraltet markierte Devfs-Dateisystem wurde nun endgültig aus der aktuellen Entwicklungsversion des Linux-Kernels entfernt. Damit übernimmt der im Userspace laufende Nachfolger Udev nun auch ganz offiziell die Aufgaben von Devfs, wenngleich dieses System ohnehin schon aus einigen Teilen des Kernels entfernt worden war und aktuelle Distributionen Udev einsetzen.

Apple bringt iTunes 6.0.5 für Windows und MacOS X. Die neue Version 6.0.5 von iTunes schließt ein gefährliches Sicherheitsloch, worüber Angreifer beliebigen Programmcode ausführen könnten. Angreifer könnten so eine umfassende Kontrolle über ein fremdes System erhalten. Das Sicherheitsloch betrifft sowohl die Windows- als auch die Mac-Ausführung von iTunes.

MacOS X 10.4.7 für Intel-Macs liegt in korrigierter Form vor. Das vor wenigen Tagen erschienene Update auf MacOS X 10.4.7 enthielt in der Intel-Ausführung einige Fehler, wie Apple per Mailingliste eingestand. Mittlerweile soll eine korrigierte Fassung von MacOS X 10.4.7 für Intel-Macs zum Download bereitstehen. Auf den Download-Seiten von Apple fehlt jeglicher Hinweis zu dem Vorkommnis.

Werkzeuge zur Integration in GNOME und KDE. Das Portland-Projekt möchte eine einheitliche Programmierschnittstelle für die beiden Linux-Desktops KDE und GNOME anbieten. Entwickler sollen sich so für ihr bevorzugtes Toolkit entscheiden können und trotzdem sicher sein, dass ihre Anwendung sich in beide Desktop-Umgebungen integriert. Die vorgestellten Werkzeuge lassen sich teilweise bei der Installation und teilweise zur Laufzeit verwenden.

Deutsche Version von OpenOffice.org 2.0.3 folgt in Kürze. Die aktuelle Version 2.0.3 von OpenOffice.org beschert einem erweiterte PDF-Funktionen, um den Export umfangreicher zu konfigurieren. In den nächsten Tagen wird die deutsche Ausführung der Office-Suite erwartet, die dann auch mit einem deutschsprachigen Thesaurus bestückt sein wird. Einige Fehlerkorrekturen sollen die Stabilität von OpenOffice.org 2.x erhöhen.

Erhöhte Benutzerfreundlichkeit und neue Management-Funktionen. Die Oberfläche des Online-Feed-Readers Google Reader ist gründlich renoviert worden. Die Einstellungsseite kann nun auch umfangreiche Feed-Sammlungen in einem Rutsch editieren und mit Labeln versehen.

Sicherheitsupdates, Bugfixes, aber auch Reaktionen auf Feedback der Nutzer. Microsoft hat eine dritte und letzte Beta des Internet Explorer 7 für Windows XP veröffentlicht. Die neue Version soll stabiler, kompatibler und sicherer sein, aber auch einige neue Funktionen enthalten.

Auch preisgekürte Beiträge der letzten zehn Jahre enthalten. Jedes Jahr im Mai werden beim deutschen Animago Award die besten Computergrafik-Kreationen und Filmeffekte aus dem In- und Ausland prämiert. Jedes Jahr erscheinen die eingereichten Beiträge auf DVD und in diesem Jahr sind auf Grund eines Jubiläums auch die Gewinner der letzten zehn Jahre mit dabei.

Kompatibilität sicherzustellen weiterhin ein Problem. Sun ist nur noch "Monate" davon entfernt, Java unter einer Open-Source-Lizenz zu veröffentlichen, schreibt das IT-Magazin Infoworld. Noch immer sei die Firma mit der Frage beschäftigt, eine Kompatibilität sicherzustellen. Java soll auf keinen Fall in inkompatible Versionen zerfallen.

OpenSolaris schon früher mit Virtualisierungslösung. Die Virtualisierungstechnik Xen soll Mitte 2007 in dem Unix-Betriebssystem Solaris 10 verfügbar sein, berichtet das IT-Magazin eWeek. Bis Ende des Jahres soll Xen schon Einzug in das freie OpenSolaris halten, bevor es dann im nächsten Jahr auch in Solaris gelangt.

Windows-Anwender verklagt Microsoft wegen Lizenzprüfung. In den USA hat ein Windows-Nutzer aus Los Angeles eine Klage gegen Microsoft eingereicht, wonach der Konzern Spyware vertreiben würde. Stein des Anstoßes ist die seit dem gestrigen 28. Juni 2006 der Pilotphase entstiegene Gültigkeitsprüfung einer Windows-Lizenz. Der Spyware-Vorwurf begründet sich damit, dass die über die Update-Funktion von Windows XP eingespielte Software Kontakt zu Redmond-Servern aufnimmt.

Distribution bietet Plattform für Sicherheitstests. Nachdem Ubuntu 6.06 pünktlich erschien, ist nun auch das inoffizielle Projekt nUbuntu 6.06 fertig. Die Linux-Distribution versteht sich als Plattform für Netzwerk- und Sicherheitstests und erweitert die mitgelieferten Pakete zu diesem Zweck um entsprechende Software.

C++-Bibliothek für plattformunabhängige Skype-Add-ons. Die freie Bibliothek ++Skype ist jetzt in der Version 1.0 verfügbar. Damit lassen sich plattformunabhängige Add-ons für die VoIP-Software Skype programmieren, was ++Skype deutlich vereinfachen soll. Die neue Version unterstützt zusätzliche Skype-Objekte.

QuickTime-Update nur für Mac-Plattform. Nachdem Anfang Juni 2006 die Mac-Ausführung von QuickTime 7.1.x mit einem Patch versehen wurde, gibt es nun eine weitere Aktualisierung der Multimedia-Software. QuickTime 7.1.2 soll Unverträglichkeiten mit iDVD-Projekten beheben. Die Windows-Variante von QuickTime scheint von den Problemen nicht betroffen zu sein, jedenfalls wurde seit QuickTime 7.1 kein Update für die Windows-Plattform veröffentlicht.

Account Authentication Proxy soll Entwicklung von Google-Erweiterungen fördern. Entwickler von Webapplikationen können auf die User-Accounts von Google und darüber auf die von einem Nutzer bei Google gespeicherten Daten zugreifen. Google bietet dazu einen so genannten "Account Authentication Proxy" an und will so die Entwicklung von Erweiterungen der eigenen Dienste fördern.

Anwendungen laufen auf einem Windows-Server. Der 2X Application Server stellt Programme über einen Windows-Server im Netzwerk bereit. Nun ist auch ein Linux-Client verfügbar, eine kostenlose Version gibt es außerdem.