Software-Sicherheit

Golem.de im Gespräch mit Ubuntu-Gründer Mark Shuttleworth. Seit 2004 die erste Version der Linux-Distribution Ubuntu erschien, ist das System auf Debian-Basis extrem erfolgreich. Der Südafrikaner Mark Shuttleworth gründete die Distribution und die Firma Canonical, Ubuntus Hauptsponsor. Zuvor machte ihn der Verkauf seiner Firma Thawte an VeriSign zum Multimillionär. Bekannt wurde er zudem als zweiter Weltraumtourist. Auf dem LinuxTag 2006 in Wiesbaden sprach er mit Golem.de über die Zukunft von Ubuntu.

Beta 2 von Windows Vista für 22. Mai 2006 erwartet. Nach Informationen des Windows-Insiders Paul Thurrott wird die Beta 2 von Windows Vista am 22. Mai 2006 veröffentlicht. Die Beta 2 stellt den letzten großen Schritt bis zur Final-Version von Windows Vista dar und soll nach Microsoft-Willen von vielen Testern auf Herz und Nieren geprüft werden.

Auch Vorabversion von Kubuntu und Xubuntu verfügbar. Mit der Flight CD 7 ist eine neue Vorabversion der Linux-Distribution Ubuntu 6.06 alias "Dapper Drake" verfügbar. In der neuen Version haben die Entwickler weitere Probleme mit dem Installer korrigiert und auch die Installation des Bootloaders GRUB funktioniert wieder.

VoIP-Anbindung der Chat-Software in den USA geplant. Nach diversen Medienberichten der US-Presse will AOL der Instant-Messaging- Software AIM eine Anbindung an das Festnetz spendieren. Der Dienst AOL Phoneline soll in den USA dem einzelnen AIM-Account zukünftig eine Festnetznummer zuordnen, die auch angerufen werden kann.

DV-Unterstützung unter Linux und nativer Intel-MacOSX-Support. Die Abspielsoftware VLC Media Player ist jetzt in Version 0.8.5 erschienen und bringt unter anderem in der entsprechenden Version eine native Unterstützung für Mac-Intel-Rechner mit. Außerdem unterstützt die neue Version DV von Digitalkameras per FireWire unter Linux.

Hohe Displayauflösungen und integrierte Grafiklösung. Dell hat mit dem Inspiron 640m ein neues Notebook vorgestellt, das mit Intel-Core-Duo-Prozessoren mit bis zu 2,16 GHz ausgestattet werden kann. Das Notebook verfügt über ein 14,1-Zoll-Breitbild-Display mit einer Auflösung von wahlweise 1.280 x 800 oder 1.440 x 900 Pixeln.

Canonical will Kubuntu stärken. Ubuntu-Gründer Mark Shuttleworth will den Ubuntu-Ableger Kubuntu stärken, das kündigte er gegenüber Golem.de an. So plant Canonical, die Firma hinter Ubuntu, auch KDE-Entwickler einzustellen. In einem Gespräch auf dem LinuxTag will Shuttleworth erste Details mit Kubuntu und KDE klären.

Erste Entwicklerversion 2.9 erschienen. Das GUI-Toolkit GTK+ ist in Version 2.9 erschienen, der ersten Entwicklerversion, die als Basis für die nächste Hauptversion 2.10 dient. Das unter anderem von der Desktop-Umgebung GNOME verwendete Toolkit bietet neue Programmierschnittstellen und setzt an weiteren Stellen auf Drag-and-Drop.

Blogs haben die Medienlandschaft vollständig verändert. Die Medien genießen größeres Vertrauen als Regierungen, vor allem in Entwicklungsländern. Dabei liegen landesweite TV-Programme vor anderen Nachrichtenquellen. Weblogs belegen den letzten Platz in der Rangliste, die von der BBC, Reuters und dem Media Center in Auftrag gegeben und beim WeMedia Global Forum in London vorgestellt wurde. Die Mediennutzung in Deutschland fiel dabei im internationalen Vergleich aus dem Rahmen.

Auch eine Linux-Version des Kommandozeilen-Tools ist in Entwicklung. Nero hat eine kostenlose Version seines MPEG-4-Audio-Encoders veröffentlicht, mit dem sich in digitaler Form vorliegende Audiodaten in AAC-Dateien umwandeln lassen. Die Software - laut Nero der erste kostenlose AAC-Referenz-Encoder mit Unterstützung für 2-Pass-Kodierung - liegt als Kommandozeilen-Tool vor.

Digital Data Exchange: Einheitliche Standards für Austausch von DRM-Daten. Unterschiedliche Digital-Rights-Management-Systeme (DRM-System) sind nicht nur für Kunden ärgerlich, auch den Anbietern machen sie das Leben schwer. Doch zumindest für die Unternehmen soll der Digital Data Exchange (DDEX) nun Abhilfe schaffen.

Vorschau vor der Einbindung von Newsfeeds. Die Entwickler von Firefox erproben derzeit eine Newsfeed-Vorschau für den Browser. Damit lassen sich entsprechende Newsfeeds überprüfen, bevor diese in den Browser oder einen anderen Feed-Reader eingebunden werden. Diese Neuerung wird in den kommenden Zwischenversionen (Nightly Builds) von Firefox 2.0 zu finden sein.

Fertiges Software Development Kit Mitte Mai 2006. Der Java Community Process - ein Komitee zur Weiterentwicklung von Java - hat die Enterprise Edition 5 (EE) der Programmiersprache anerkannt, womit die Spezifikation offiziell fertig ist. Java EE 5 ist laut Sun das erste bedeutende Update für Java, seit die EE 1.2 im Jahre 1999 veröffentlicht wurde. Die Java Enterprise Edition 5 enthält grundlegende Neuerungen, insbesondere in Hinblick auf Webservices und transaktionale Komponenten.

Axis2 nutzt Apache Axiom auf Basis eines StAX-Parsers. Mit Axis2 hat die Apache Software Foundation nun einen von Grund auf neu geschriebenen SOAP-Stack als Basis für Webapplikationen vorgelegt, aufbauend auf den Erfahrungen mit Apache Axis. Neben SOAP 1.1 und 1.2 werden auch Webservices im REST-Stil unterstützt und die Software soll effizienter, modularer und stärker XML-orientiert daherkommen.

Vorabinformation zu Microsofts Patch-Day am 10. Mai 2006. Microsofts allmonatlicher Patch-Day steht wieder einmal bevor, an dem diesmal Sicherheitslecks in Windows und Exchange geschlossen werden. Während für die Windows-Plattform zwei Security Bulletins geplant sind, wird es am 10. Mai 2006 eines für Exchange geben. Die betreffenden Sicherheitslecks stuft Microsoft als kritisch ein.

Opera Mobile für Symbian Series 60 und Windows Mobile günstiger zu haben. Ohne jegliche Ankündigung hat Opera den Preis für Opera Mobile gesenkt. Der Webbrowser für Symbian Series 60 und Windows Mobile kostet ab sofort ein Drittel weniger als bisher, wie Opera auf Nachfrage von Golem.de bestätigte.

Update-Funktion soll eine Unterbrechung der Aktualisierung ermöglichen. Das US-Patentamt hat dem Sicherheitsunternehmen McAfee ein Patent zugesprochen, in dem die Software-Aktualisierung auf drahtlose Mobilgeräte beschrieben wird. Das Patent behandelt eine allgemeine Methode, mit der Updates für Software über eine drahtlose Verbindung auf tragbare Geräte übermittelt werden können.

Debian-basiertes Linux-System mit Support von Credativ. Auf dem LinuxTag 2006 in Wiesbaden zeigt das Bundesamt für Sicherheit in der Informationstechnik (BSI) seinen neuen Behördendesktop "ERPOSS4". Mit dem Projekt ERPOSS (Erprobung Open Source Software) will das BSI die Voraussetzung für den Einsatz von Open Source und freier Software in Behörden und Verwaltungen schaffen.

Opera Mobile 8.60 für Symbian Series 60 ab sofort verfügbar. Mit der Version 8.60 von Opera Mobile für Symbian Series 60 wurden zahlreiche Neuerungen in den Browser integriert, um das mobile Surfen komfortabler zu machen. Bei der Eingabe von URLs steht nun eine automatische Vervollständigung bereit, es lassen sich bis zu vier Webseiten im Browser öffnen, der Browser unterstützt Newsfeeds und bringt einen überarbeiteten Kennwort-Manager.

Microsoft bietet kostenlose Telefon-Hotline für Tester der Beta 2. Früher als erwartet steht die Beta 2 des Internet Explorer 7 ab sofort in deutscher Sprache zum Download bereit. Vor rund 1,5 Wochen erschien die Beta 2 in englischer Sprache und die deutschsprachige Ausführung sollte bis Mitte Mai 2006 fertig werden. Die Beta 2 bringt kaum große Neuerungen im Vergleich zu den letzten beiden Vorabversionen des Browsers, da vor allem Optimierungen unter der Haube vorgenommen wurden.

Weitere Lizenzen modular nachkaufbar. Mit einer kostenlosen Version seiner Serversoftware will Research in Motion (RIM) seine Marktanteile bei kleinen Unternehmen vergrößern. Die Software BlackBerry Enterprise Server Express erlaubt den Betrieb als Push-Server in Verbindung mit den BlackBerry-fähigen Endgeräten und mit der eigenen IT-Landschaft.

Verbreitung per Filesharing und IE-Sicherheitslücke. Der Hersteller von Antivirus-Software MicroWorld warnt vor einem neuen Schädling, der gezielt das beliebte Online-Rollenspiel World of WarCraft angreift. Das Programm soll Passwörter ausspionieren, mit deren Hilfe die Angreifer virtuelle Gegenstände aus dem Spiel offenbar in echtes Geld verwandeln wollen.

ODF Alliance hofft auf breitere Akzeptanz. Das freie Format für Office-Dateien OpenDocument wurde von der International Organization for Standardization (ISO) als internationaler Standard anerkannt. Die ODF Alliance, eine Gruppe, die die Nutzung des Formates fördern will, erhofft sich dadurch vor allem eine stärkere Akzeptanz in Europa.

Netgear verrät endlich den Euro-Preis. Im Internet können Vorabbestellungen für das erste Skype-Telefon von Netgear aufgegeben werden. Das im Handy-Look gehaltene WLAN-Telefon mit integrierter Skype-Software soll im Juni 2006 ausgeliefert werden. Netgear konnte nun gegenüber Golem.de erstmals auch einen Euro-Preis für das Skype 101GR WiFi Phone nennen.

Telefonate geringfügig günstiger, Anrufweiterleitung aber teurer. Skype bekommt weitere Konkurrenz: Das Internet-Telefonie-Angebot heißt Parlino, Anbieter ist Tele2. Die Software für die Internettelefonie steht ab sofort zum Download bereit. Das Angebot soll Einsparungen bis zu 20 Prozent gegenüber vergleichbaren Angeboten bringen, so die Eigenwerbung.

Fernsehsendungen per Mausklick aufzeichnen - inkl. Vor- und Nachlaufzeit. Der TV-Kartenhersteller Hauppauge hat immer wieder Kritik dafür einstecken müssen, dass die Fernseh- und Videorekorder-Software WinTV 2000 keinen elektronischen Programmführer (EPG) enthält. Zumindest bei seinen DVB-T-Tunern will Hauppauge das nun mit einem kostenlosen DVB-T-EPG-Service-Tool ändern.

Content Management System mit erweiterten RSS-Funktionen. Das Content Management System (CMS) Drupal bietet in der neu erschienenen Version 4.7 erweiterte Funktionen zum Umgang mit RSS-Feeds. Außerdem lassen sich mit der neuen Version IP-Adressen und Hostnamen blocken, während der Einsatz von Ajax das Hochladen von Dateien erleichtert. Das Löschen mehrerer Kommentare in einem Schritt vereinfachten die Entwickler ebenfalls.

Verschiedene Neuerungen für Instant-Messaging- und VoIP-Software. Mit einer öffentlichen Beta-Version von Skype 2.5 erhalten Interessierte bereits Einblick in die kommende Skype-Version. Die Instant-Messaging- und VoIP-Software erlaubt nun einen bequemeren Zugriff auf Outlook-Kontakte und wird Kurzmitteilungen an Mobiltelefone versenden können.

Camino 1.0.1 und K-Meleon 0.9.3 schließen Sicherheitslücken. Der speziell an MacOS X angepasste Mozilla-Browser Camino steht ab sofort in der Version 1.0.1 bereit und beseitigt damit eine Reihe von Sicherheitslücken, die in Mozilla 1.7.13 bereits geschlossen wurden. Auch das Update auf den schlanken Mozilla-Browser K-Meleon 0.9.3 stopft einige Sicherheitslecks.

Letzter Release Candidate erschienen. Die Entwickler des freien Unix-Derivates FreeBSD haben den zweiten Release Candidate (RC) der kommenden Version 6.1 veröffentlicht. Dies soll die letzte Testversion sein, bevor die fertige Version erscheint. FreeBSD 6.1 ist ein Update für FreeBSD 6.0, das selbst eher eine stark verbesserte Version 5.x ist als ein neues Major-Release.

Microsoft sieht sich im Plan, Gartner rechnet mit Vista im 2. Quartal 2007. Windows Vista wird sich weiter verspäten, das zumindest meinen die Analysten von Gartner. Microsoft verpasse ständig seine Termine bei großen Betriebssystemversionen und bei Gartner rechnet man mit einer breiten Verfügbarkeit von Windows Vista nicht vor dem zweiten Quartal 2007.

Handy-Browser mit Direkt-Download, Skin-Unterstützung und besserer Navigation. Mit zahlreichen Neuerungen ist ab sofort der kostenlose Handy-Browser Opera Mini 2.0 zu haben. Mit dem Browser lassen sich nun direkt auf dem Handy Dateien herunterladen, Lesezeichen per Kürzeltaste aufrufen und das Vor- und Zurückspringen besuchter Webseiten wurde vereinfacht. Opera Mini 2.0 kann auf allen Java-tauglichen Mobiltelefonen eingesetzt werden und verhilft diesen zu einem vollwertigen HTML-Browser.

MVC-Framework für PHP wandelt auf den Spuren von Ruby on Rails. Mit CakePHP wollen dessen Entwickler ein Rapid-Development-Framework für PHP schaffen und nehmen dabei durchaus Anlehnung bei Ruby on Rails. Auch bei CakePHP steht das MVC-Konzept (Model-View-Controller) im Fokus.

Softwarepatent des Monats April kommt von Techem. Mit einem Patent auf "Methoden zur Einsparung von Speicherplatz mittels geeigneter Maßeinheiten" gewinnt die Techem AG den Negativpreis "Softwarepatent des Monats April". Das Patent EP1437835 zeige mustergültig die Probleme auf, die mit der seit vielen Jahren üblichen Vergabe von Softwarepatenten einhergehen, heißt es zur Begründung von Seiten der Veranstalter des nosoftwarepatents-award.

Automatische Code-Analyse deckte Fehler auf. Bei einer automatischen Fehleranalyse des X Window Systems wurde die größte Sicherheitslücke in X.org seit sechs Jahren entdeckt. Lokale Benutzer können unter Ausnutzung dieses Fehlers Programmcode mit Root-Rechten ausführen. Die Überprüfung des Quellcodes mit der Analyse-Software Coverity fand im Auftrag des US-Heimatschutzministeriums statt, die Entwickler haben die Lücke bereits geschlossen.

Mit Duplex-Option sowie mehreren Papierkassetten und als GDI- und PS-Drucker. Oki hat seine C5000-Farbdruckerserie erneuert. Die Farbseitendrucker C5600, C5700, C5800 und C5900 arbeiten mit einer LED-Technik und sind in insgesamt zehn Varianten erhältlich, die sich durch die unterschiedlichen Ausstattungen unterscheiden.

JavaScript-Lücke im Browser beseitigt. Nachdem vor rund einer Woche ein JavaScript-Sicherheitsloch in Firefox bekannt wurde, wird dieses mit der aktuellen Firefox-Version nun geschlossen. Weitere Neuerungen bringt die aktuelle Fassung des Browsers nicht. Bis Ende Mai 2006 wird Firefox 1.5.0.4 mit weiteren Fehlerbereinigungen erwartet.

Dritte Grand Challenge für November 2007 angesetzt. Der Forschungsarm des US-Verteidigungsministeriums DARPA (Defense Advanced Research Projects Agency) ruft zur dritten "Grand Challenge" auf. Autonome Fahrzeuge ohne Fahrer sollen dabei militärische Versorgungsaufgaben in städtischen Gebieten absolvieren.

Squadrons of WWII beeindruckt mit toller Atmosphäre. Freunde actiongeladener Flugzeugschlachten, für die man nicht erst mehrere 100 Seiten Handbuch lesen muss, um sie erfolgreich zu beherrschen, hatten in letzter Zeit wenig Auswahl - gelungene Genre-Vertreter wie etwa Crimson Skies liegen ja nun doch schon einige Zeit zurück. Ubisoft schließt diese Lücke nun mit Blazing Angels, das sowohl für den PC als auch beide Xbox-Konsolen erscheint.

Neue NAS-Lösung und Virtual-Storage-Manager-Systeme. Das freie Dateisystem ZFS hat Sun nun in Version 1.0 angekündigt. Ab Juni 2006 soll ZFS 1.0 mit dem nächsten Solaris-Update ausgeliefert werden. Dabei handelt es sich um ein 128-Bit-Dateisystem, das laut Sun 16 Milliarden Mal mehr Speicher verwalten kann als andere Dateisysteme. Zudem soll ZFS beschädigte Daten erkennen und selbstständig reparieren. Sun hat außerdem einen neuen NAS-Server mit Opteron-Prozessor sowie zwei neue Backup-Lösungen für Mainframes vorgestellt.

Heimischer Fernseher auch per Internet anzapfbar. Mit dem "LF-PK1" bietet Sony ab Juni 2006 eine Streaming-Box samt passender Software an, mit der von unterwegs auf die heimische Unterhaltungselektronik zugegriffen werden kann. Daheim kann das Gerät auch per WLAN Video-Streams verteilen, unter anderem an eine PlayStation Portable (PSP).

Einigung mit Musikindustrie erzielt. Einem Artikel der "Financial Times" zufolge hat Apple sein Preismodell für den iTunes Music Store durchgesetzt. Statt einer von den Content-Anbietern geforderten variablen Preisgestaltung soll weiterhin jeder Song zum Einheitspreis von 99 US-Cent zu haben sein.

Neue PHP-Version beseitigt rund 120 Fehler. Neben einigen sicherheitsrelevanten Änderungen bringt die neue Version 5.1.3 der freien Scriptsprache PHP auch einige neue Funktionen mit. Insgesamt wurden rund 120 Fehler beseitigt.