Software-Sicherheit

Stadtverwaltung und Universität als Vorreiter auserkoren. Die koreanische Regierung will Linux fördern. Exemplarisch sollen eine Stadt und eine Universität als Vorbild für andere dienen, denn Südkorea will zum asiatischen Vorreiter für Linux werden.

Macrovision-Kopierschutz ließ sich in einem Samsung-DVD-Player aushebeln. Laut einem Zeitungsbericht haben fünf Hollywood-Studios eine Klage gegen Samsung eingereicht, weil der Elektronikhersteller in den USA einen DVD-Player angeboten haben soll, der sich mit einigen Tricks um den eingebauten Kopierschutz erleichtern ließ. Rätselhaft bleibt, warum die Hollywood-Studios erst reagieren, nachdem der Player vor mehr als einem Jahr aus dem Handel genommen wurde.

Standard für einheitliche Bildinformationen in XML. Mit Everplay wollen Fujifilm, Konica Minolta und Eastman Kodak einen Standard schaffen, der die Wiedergabe von Fotos und Bewegtbildern über eine breite Palette von Endgeräten sicherstellt. Derzeit liegt eine Spezifikation für Everplay in der Version 1.10 vor, die Nutzung soll kostenlos möglich sein.

Winamp 5.2 beseitigt aktuelles Sicherheitsloch. Mit einer neuen Winamp-Version wird ein vor rund einer Woche bekannt gewordenes Sicherheitsloch geschlossen, worüber Angreifer beliebigen Programmcode auf fremde Systeme schleusen konnten. Außerdem bietet Winamp 5.2 nun die Möglichkeit, Daten mit portablen Musik-Playern auszutauschen.

Vorabversion von NetBeans Enterprise Pack 5.5 und Java EE 5 SDK veröffentlicht. Sun hat eine Vorabversion des "Java Platform Enterprise Edition 5 Software Development Kit" (Java EE SDK) sowie des NetBeans Enterprise Pack 5.5 veröffentlicht. Entwickler sollen mit der Software Web Services und SOA-Applikationen (Service Oriented Architecture) der nächsten Generation entwickeln.

Kleiner Bruder Pro 9000 mit immerhin acht Patronen an Bord. Vor wenigen Jahren waren Vier-Farb-Tintendrucker noch das Maß aller Dinge, danach wurden es immer mehr Patronen für immer realistischere Fotodrucke. Den Vogel schießt Canon jetzt mit einem Zehn-Farb-Tintendrucker ab.

OSx86 Project passt Linux-Distribution auf neue Apple-Rechner an. Seit einigen Tagen läuf Linux auch auf Intel-Macs - die nötigen Anpassungen dafür machen Fortschritte. Auf der Website osxbook.com wurde die baldige Veröffentlichung eines vollwertigen Knoppix für Intel-Core-Duo-basierte Macintosh-Rechner in Aussicht gestellt.

Telekommunikationsverbindungsdaten werden 6 bis 24 Monate gespeichert. Wie erwartet hat der EU-Ministerrat Justiz und Inneres in seiner heutigen Sitzung in Brüssel dem zuvor vom Europäischen Parlament am 14. Dezember 2005 beschlossenen Kompromiss zur Vorratsdatenspeicherung zugestimmt. Der Deutsche Bundestag hatte schon Ende letzter Woche den Weg für eine rasche Umsetzung der umstrittenen Richtlinie frei gemacht.

Erste Version des Live-CD Installer Espresso veröffentlicht. Mit der Flight-CD 4 ist eine weitere Vorabversion von Dapper Drake erschienen, der kommenden Ausgabe der Debian-basierten Linux-Distribution Ubuntu. Mit dabei ist ein Installer für die Live-CD namens Espresso sowie ein neuer Kernel, der zudem in speziellen Varianten vorliegt und auf mehr Geschwindigkeit getrimmt wurde.

Daten von Ein-Passwort-Benutzern besonders gefährdet. Die Nutzer der Social-Community-Website MySpace.com sollten ihre Zugangspasswörter ändern. Aus ungeklärter Ursache kursieren Listen mit rund 7.500 Login-Daten für die Website im Netz.

Runtime für eigenständige Applikationen auf Basis von Mozilla-Komponenten. Mit XULRunner arbeiten die Mozilla-Entwickler an einem Framework für Applikationen auf Basis der Mozilla-Technik. Ein aktuelles Beispiel ist der iTunes-Konkurrent Songbird, der kürzlich in der Version 0.1 erschienen ist. Von XULRunner liegt ebenfalls seit kurzem eine Vorabversion für Entwickler vor.

Schnellere Updates für Nutzer, weniger Traffic für Anbieter. Formate wie RSS oder Atom erlauben es, bequem zu überblicken, was sich auf Webseiten tut. Vor allem mit dem Aufkommen von Blogs, also einer Vielzahl unterschiedlicher Micromedien, kann die Technik ihre Vorzüge ausspielen und findet zunehmend Nutzer. Doch mit der Popularität kommen auch neue Probleme, vor allem für Website-Betreiber. RSS-Reader lesen die RSS- oder Atom-Feeds regelmäßig aus und verursachen ein nicht zu unterschätzendes Datenaufkommen. Die Peer-to-Peer-Technik FeedTree will hier Abhilfe schaffen und zugleich den Komfort für Nutzer erhöhen.

Google: Firmen sollten Desktop Enterprise verwenden. Das IT-Beratungsunternehmen Gartner empfielt Unternehmen, die erst im Februar 2006 erschienene Google-Desktop-Suche 3 nicht einzusetzen, da sie eine Suchfunktion über mehrere Rechner bietet, die Daten zwischenzeitlich auf Googles Servern ablegt, was auch in den Augen von Datenschützern ein potenzielles Sicherheitsrisiko darstellt. Google selbst schloss sich dieser Meinung mittlerweile selbst an, teilte die IT-Publikation ZDnet in Großbritannien mit.

Schnurlos Telefonieren per VoIP. Trendnet will auf der CeBIT 2006 ein VoIP-Schnurlos-Telefon vorstellen, das per Bluetooth Kontakt zum Rechner hält und für Skype geeignet ist. Das Trendnet TVP- SP1BK besteht neben dem Handgerät aus einem USB-Bluetooth-Stecker mit verstellbarer Außenantenne.

Digital ausgestrahlte FreeTV-Satellitenprogramme nur gegen Gebühren? Das Bundeskartellamt ermittelt gegen die Privatfernsehsender ProSieben, Sat.1, und RTL sowie gegen den Satellitenbetreiber Astra wegen des möglichen Missbrauchs einer marktbeherrschenden Stellung, so die FAZ. Hintergrund ist die Verschlüsselung von digital ausgestrahlten FreeTV-Satellitenprogrammen, für die Gebühren verlangt werden könnten.

MySQL übernimmt Netfrastructure. MySQL hat die Firma Netfrastructure übernommen. Netfrastructure-Gründer und Firebird-Entwickler Jim Starkey wird künftig für die Schweden arbeiten. Er betont aber, sein Entschluss, zu MySQL zu gehen, sei keine Entscheidung gegen Firebird.

Linux-Kernel bootet auf UltraSPARC T1. Linux-Entwickler David Miller gelang es, den Linux-Kernel auf einem System mit Suns Niagara-Chip alias UltraSPARC T1 zu booten. Damit trägt Suns Projekt OpenSPARC erste Früchte, hatte Sun doch gehofft, mit der Öffnung der Niagara-Spezifikation die Open-Source-Community zur Portierung ihrer Software auf die neuen Chips zu bewegen.

Verspätete Beta-Version mit Problemen bei der Installation. Mit über einer Woche Verspätung hat das OpenSUSE-Projekt am Wochenende die Beta 4 von Suse Linux 10.1 veröffentlicht. Mit dabei ist mit Libzypp ein neues Programm zum Auflösen von Paketabhängigkeiten, das unter anderem auch für die Verschiebung verantwortlich war.

Norweger verdienen Geld mit Browsern für Mobiltelefone und Set-Top-Boxen. Der norwegische Browser-Hersteller Opera meldet wachsende Umsätze und Gewinne dank seines Browsers für mobile Endgeräte. Hier macht Opera längst den Großteil seines Umsatzes und kann weiterhin kräftig zulegen.

Minimo 0.013 mit kleineren Neuerungen. Minimo, der für den Einsatz auf Smartphones gedachte Mozilla-Browser, macht weiterhin kleine Fortschritte. Entwickler Doug Turner hat mit Minimo 013 alias 0.013 nun einen weiteren "Meilenstein" veröffentlicht.

Erste Vorabversion von Opera 9 enthält bereits neues Newsfeed-Icon. Das aus Firefox bekannte Newsfeed-Icon für RSS- und Atom-Feeds wird außer im Internet Explorer 7 auch in der nächsten Opera-Version zu finden sein. Eine erste Vorabversion von Opera 9 enthält das neue Newsfeed-Icon bereits. Mit der Entscheidung von Opera wird das Newsfeed-Icon von Firefox langsam aber sicher zum De-facto-Standard für die Kennzeichnung von Newsfeeds.

Schlanke Desktop-Distribution aktualisiert. Die auf Slackware basierende Linux-Distribution Zenwalk liegt jetzt in der Version 2.2 vor, die mit rund 140 Updates aufwartet. Weiterhin kommt XFCE 4.3.0 als Desktop zum Einsatz.

Pro-Variante mit Autoscroll- und Anmerkungsfunktion. Der Mobipocket Reader wird mit dem Sprung auf die Versionsnummer 5.1 nun auch in der bislang kostenpflichtigen Pro-Variante kostenlos angeboten. Der E-Book-Reader kann zudem zur Anzeige von Internetinhalten verwendet werden, die zuvor auf dem Desktop-PC geladen und auf das mobile Gerät übertragen wurden. Die aktuelle Version gibt es für PalmOS, WindowsCE, Symbian sowie die BlackBerry-Plattform.

Update beseitigt vor allem Programmfehler. Für den Windows-Dateimanager Total Commander steht eine aktualisierte Version zum Download bereit, um einige Fehler aus der Vorabversion 6.54 zu beseitigen. Neue Funktionen bringt Total Commander 6.54a ansonsten nicht, der Entwickler sieht die aktuelle Version als kleines Update.

Neuer Trend Customer Relationship Management. In Sachen IT-Budgets weicht in Deutschland die Skepsis einer leicht positiven Stimmung, so ein Ergebnis einer Studie der Unternehmensberatung Capgemini, die auf der Befragung von IT-Leitern großer Unternehmen basiert. Die Budgets sollen im Vergleich zu 2005 mehrheitlich steigen oder zumindest gleich bleiben.

Groupware-Komplettlösung auf Basis des Univention Corporate Server. Der Linux-Hersteller Univention kombiniert seine Debian-basierte Linux-Distribution für Unternehmen mit der Open-Source-Groupware Kolab 2 zum "Univention Groupware Server". Dieser soll für Unternehmen jeder Größe geeignet sein und erlaubt auch die Kommunikation zwischen Linux- und Windows-Arbeitsplätzen.

... wenn auch noch nicht ohne Probleme. Kaum sind Apples erste Intel-basierte Macintosh-Rechner ein paar Wochen im Handel, schon finden sich Patches im Internet, um die x86-Version des Betriebssystems MacOS X 10.4.4 ohne große Umwege auch auf herkömmlichen PCs zum Laufen zu bringen. Die entsprechenden Hürden hat ein Hacker namens Maxxuss beseitigt.

Neue Herausforderung durch Festplattenverschlüsselung von Windows Vista. Mit Windows Vista wird Microsoft eine Verschlüsselung von Festplatten einführen, die Strafverfolgungsbehörden vor ganz neue Probleme stellen könnte. Angeblich denkt die britische Regierung darüber nach, eine entsprechende Hintertür zu fordern.

Zentrale Verwaltung, Installation und Sperrung von Gerätetreibern. Die bislang nur eingeschränkte Nutzbarkeit von Plug-and-Play-Geräten in gemanageten Windows-Systemumgebungen will die CebiCon GmbH mit einer neuen Software erweitern. Mit ccDevice sollen sich alle Arten von Plug-and-Play-Geräten installieren und sperren lassen, ohne auf eine zentral ablaufende Systemadministration und Softwareverteilung zu verzichten.

Opera 8.52 schließt Sicherheitslücke. Der kostenlose norwegische Webbrowser Opera wurde in der Version 8.52 um einige sicherheitsrelevante Probleme erleichtert. Zudem wurde ein Problem im Zusammenspiel mit Bloglines-Abos geschlossen.

Tivoli Identity Manager Express für KMUs vorgestellt. Neue Sicherheitssoftware von Tivoli Identity Manager Express von IBM soll kleine und mittlere Unternehmen bei der automatischen Umsetzung von Compliance-Richtlinien unterstützen. So sollen sich Insider-Angriffe besser abwehren lassen, also Sicherheitsbedrohungen, die aus dem Unternehmen selbst kommen.

Microsoft hat die Lücke mit seinen Februar-Patches geschlossen. Microsoft hat zum Patch-Day im Februar unter anderem eine Sicherheitslücke im Browser-Plug-In des Windows Media Player geschlossen. Nur wenige Tage danach wurde ein "Exploit" veröffentlicht - Code, mit dem sich die Sicherheitslücke ausnutzen lässt. Ein Patch, der das Problem behebt, ist von Microsoft verfügbar.

Erweiterte Sicherheitsspezifikation für Web Services. Die Standardisierungsorganisation OASIS hat den Standard WS-Security in der Version 1.1 verabschiedet. Die Sicherheitsspezifikation für Web Services soll es Organisationen erlauben, sichere und weitgehend interoperable Web-Service-Applikationen zu entwickeln.

Lösung kämpft mit rechtlichen Problemen. Die freie Bildbearbeitungssoftware GIMP kann bereits seit geraumer Zeit Filter nutzen, die für Adobes Photoshop entwickelt wurden. Möglich macht dies die Software "pspi", die bislang aber nur für GIMP unter Windows zu haben war. Nun gab es erste Erfolge, das Ganze auch unter Linux zum Laufen zu bringen.

Firefox 1.5.0.2 soll zusammen mit Thunderbird 1.5.0.2 erscheinen. Die Mozilla-Entwickler haben einen konkreten Zeitplan für die kommende Ausgabe ihres Webbrowsers Firefox vorgelegt. Mit den Versionen 1.0.8 und 1.5.0.2 sind kleinere Updates für die beiden aktuellen stabilen Entwicklungszweige geplant.

Weg zur Umsetzung der geplanten EU-Richtlinie ist frei. Die Parteien der Regierungskoalition haben am Donnerstag den Weg für eine Zustimmung der Bundesregierung zu der EU-Richtlinie zur Vorratsdatenspeicherung frei gemacht und mit dem gemeinsamen Antrag eine sechsmonatige Speicherung von Telefon- und Internetdaten beschlossen. Der Bundesbeauftragte begrüßt allerdings, dass das Parlament bei der Umsetzung der Richtlinie "Augenmaß" angemahnt und eine Orientierung an den Mindestanforderungen gefordert hat.

Russisches Unternehmen mit Brute-Force-Software. Um Passwörter von Excel- oder Word-Dokumenten zu knacken, benötigt man unter Umständen bei Brute-Force-Angriffen sehr viel Zeit. Zu viel, dachte sich das russische Unternehmen Elcomsoft und bietet jetzt eine Software an, mit der man gleich einen ganzen Rechnerverbund auf den Zugangsschutz loslassen kann.

Qualitätssicherung durch den elektronischen Lieferschein. Die mehr oder minder unsichtbare Durchdringung der Alltagswelt mit Produktverpackungen auf oder in denen RFID-Chips sitzen, hat bislang vor Waren Halt machen müssen, die sich diesen Kategorisierungsmethoden allein durch ihre Beschaffenheit entziehen. Die Bautechnikbranche hat nun einen elektronischen Lieferschein entwickelt, bei dem RFID-Tags in den Beton selbst eingegossen werden.

Oompa-Wurm verbreitet sich über Apples iChat. Der Hersteller von Antivirenlösungen Sophos berichtet, dass erstmals ein Wurm für die Plattform MacOS X gesichtet worden sei. Der Wurm verbreitet sich per Instant-Messaging-Netzwerk und nutzt die zum Lieferumfang von MacOS X gehörende Software iChat für die Vermehrung.

Tüftler vom Xbox-Linux-Projekt legt Grundstein für Linux auf Intel-Macs. Ein Mitglied vom Xbox-Linux-Team hat es geschafft, Linux erstmals auf einem Macintosh-Rechner mit Intel-Prozessor zum Laufen zu bringen. Noch ist es bis zum vollständigen Linux zwar noch etwas hin, doch der Kernel des "Mactel-Linux" bootet immerhin schon - und kurz nachdem unser Artikel online ging, funktionierten dann auch die Interrupts und USB.

Fertige Version von Thunderbird 2.0 kommt im Spätherbst 2006. Bislang war nur bekannt, dass Thunderbird 2.0 voraussichtlich im Sommer 2006 fertig wird. Nun wurde der Zeitplan konkretisiert und der Erscheinungstermin für die Final-Version zugleich nach hinten auf den Spätherbst 2006 verschoben. Bis dahin sind eine Alpha- und eine Beta-Version geplant, denen sich womöglich mehrere Release Candidates anschließen.

Update für Nutzer von Pinnacle Studio 10 erhältlich. Der Videoschnitt-Anwendung Pinnacle Studio wurde ein Update auf die Version 10.5 spendiert, womit die Software nun generell deutlich schneller zu Werke gehen soll. Neu dazu kommt eine Funktion, um Videos von mobilen Endgeräten verarbeiten oder für diese erstellen zu können.

Updates für iDVD, iMovie, iWeb, iPhoto und iTunes. Nachdem kürzlich bereits das Betriebssystem MacOS X 10.4.x alias Tiger eine Aktualisierung spendiert bekommen hat, sind jetzt die Anwendungen des iLife-Pakets an der Reihe. Sie werden vor allem von Fehlern bereinigt, darunter auch die Windows-Version von iTunes.