Software-Sicherheit

Softwarekonzern bekommt nun doch einen Betriebsrat. Nachdem drei Mitarbeiter von SAP, unterstützt durch die IG-Metall, drohten, die Gründung eines Betriebsrats per Gericht durchzusetzen, kam SAP dem nun zuvor und rief seinerseits die Mitarbeiter auf, einen Betriebsrat zu gründen - und diese entschieden sich dafür, anders als noch beim entsprechenden Aufruf der drei von der Gewerkschaft unterstützten Mitarbeiter.

Infrastruktur zum Tauschen und Bearbeiten von Inhalten. Die Software ccHost ist in Version 2.0 erschienen. Sie bietet eine webbasierte Infrastruktur, um Dateien, die unter einer Creative-Commons-Lizenz stehen, legal zu tauschen und zu bearbeiten. In der neuen Version ist die Rezensionsfunktion nicht länger von der Forensoftware phpBB abhängig.

Microsoft verkündet Nachfolger von FrontBridge. Vor knapp einem Jahr übernahm Microsoft den Spezialisten für E-Mail-Sicherheit, FrontBridge, der vor allem im Unternehmensumfeld tätig war. Der Managed-Service wird von Microsoft künftig unter der Bezeichnung Exchange Hosted Service angeboten und umfasst Archiv-, Filter- und Verschlüsselungsfunktionen. Damit sollen Messaging-Umgebungen abgesichert werden und es wird eine hohe Verfügbarkeit der Dienste versprochen.

JBoss Messaging und JBoss Web angekündigt. Mit JBoss Messaging und dem JBoss Web Server hat JBoss zwei neue Open-Source-Projekte vorgestellt, die die JBoss Enterprise Middleware Suite unterstützen sollen. Damit wird die freie SOA-Plattform (Service Oriented Architecture) erweitert. Neben der Messaging-Plattform bietet JBoss einen Web Server für Nutzer von Apache Tomcat und des JBoss Application Servers an.

Übergangsfrist für Internet Explorer endet im Juni 2006. Der für den 11. April 2006 geplante Sicherheits-Patch für den Internet Explorer wird nicht nur mehrere Sicherheitslücken schließen, sondern auch Änderungen an ActiveX vornehmen, wie Microsoft erklärte. Allerdings wird es ein Kompatibilitäts-Update geben, um die ActiveX-Modifikation wieder rückgängig zu machen, womit vor allem Unternehmen eine Übergangsphase bis Juni 2006 gewährt wird.

Ehemaliger Sun-Mitarbeiter schreibt an Jonathan Schwartz. Ein ehemaliger Sun-Angestellter fordert in seinem Blog, dass Sun Java endlich als Open Source freigibt. In seinem offenen Brief an Suns COO Jonathan Schwartz verlangt er eine Antwort auf die Frage, warum Java nicht Open Source werden könne. Schließlich habe dies bei OpenOffice.org und Solaris auch funktioniert.

Erstmals Extra-Spiele-CD veröffentlicht. Die Opensource-CD 5.0 bringt 16 neue Programme für Windows mit. Insgesamt umfasst die Sammlung freier Software damit über 200 verschiedene Applikationen. Neben zahlreichen Aktualisierungen wurde erstmals auch eine Extra-CD mit Spielen zusammengestellt.

Lösungen zur Qualitätssicherung bei der Softwareentwicklung. Borland hat das Unternehmen Gauntlet Systems übernommen, das Werkzeuge für eine automatische Qualitätssicherung in der Softwareentwicklung entwickelt. Borland will die Technik in seiner künftigen ALM-Plattform und Lifecycle-Quality- Management-Solution einbauen.

Honeypots verraten sich durch falsche Antwort auf Pings. Der Informatikstudent Amir Alsbih hat ein Verfahren entwickelt, um so genannte Honeypots aufzuspüren. Dies sind spezielle Server, die in einem Netzwerk aufgestellt sind, um die Vorgehensweise von Hackern zu studieren. Doch diese identifizieren sich unter Umständen selbst.

Software für Internetnutzung in Netzwerken. AVMs Software Ken für die Internetnutzung in Netzwerken ist in der Version 4 erschienen und bringt einen Organizer sowie Unterstützung für IMAP mit. Die Software dient zudem als Proxy- und E-Mail-Server.

FreeBSD-basiertes Projekt mit KDE. Die BSD-Distribution DesktopBSD ist in Version 1.0 erschienen. Das auf FreeBSD basierende Projekt möchte ein leistungsfähiges BSD-System bieten, das hauptsächlich für den Einsatz auf dem Desktop bestimmt ist. Dazu verfügt DesktopBSD über eine grafische Installation sowie grafische Werkzeuge zur Konfiguration. Als Desktop-Umgebung kommt KDE 3.5.1 zum Einsatz.

Neue Werbeformen für verschiedene Google-Dienste geplant. Allgemein will Google verstärkt Werbung in seine verschiedenen Dienste einbinden, berichtet das US-IT-Magazin CNet.com. Bislang ist eine Anzeigenschaltung auf vielen der von Google angebotenen Dienste nicht möglich, was sich aber schon bald ändern könnte.

Über 500 neue Fehler entdeckt. Debian-Entwickler Martin Michlmayr hat zu Testzwecken das komplette Debian-Archiv mit der GNU Compiler Collection (GCC) 4.1 übersetzt. Beim Kompilieren der etwa 6.200 Pakete auf einem MIPS- und einem EM64T-Computer traten über 500 neue Fehler auf. Einige davon hängen direkt mit der neuen GCC-Version zusammen, weshalb Michlmayr eine Änderung der GCC-Richtlinien fordert.

Vor allem das Geschäft mit Linux-Abos wächst kräftig. Um rund 37 Prozent konnte Red Hat seinen Umsatz im vierten Quartal 2005/2006, das am 28. Februar 2006 zu Ende ging, steigern. Den größten Teil des Umsätze machte Red Hat mit Abo-Verträgen.

Patch von Microsoft weiterhin erst für den 11. April erwartet. Außer von dem Sicherheitsunternehmen eEye erhalten Nutzer des Internet Explorer auch von Determina Hilfe, um das bislang von Microsoft nicht geschlossene Sicherheitsleck im Browser zu schließen. Auch der Patch von Determina soll Angriffe verhindern und wird ausdrücklich als Übergangslösung bezeichnet.

Angreifer konnten beliebigen Code ausführen. Für das freie Applikations-Framework Horde ist mit Version 3.1.1 ein Sicherheits-Update erschienen. Dieses korrigiert einen schweren Fehler, durch den Angreifer Programmcode einschleusen konnten. Betroffen sind alle Horde-Veröffentlichungen seit Version 3.0.

Microsoft soll Vista im Einklang mit dem europäischen Wettbewerbsrecht gestalten. Die Europäische Kommission erwartet, dass Microsoft sein kommendes Desktop-Betriebssystem Windows Vista im Einklang mit dem europäischen Wettbewerbsrecht gestaltet. Sollte Microsoft dennoch bestimmte Funktionen mit Vista bündeln, droht ein Verkaufsverbot für die Software, berichtet das Wall Street Journal.

Skype soll Morpheus-Technik illegal einsetzen. StreamCast Networks, Anbieter der P2P-Software Morpheus, hat eine Klage unter anderem gegen die VoIP-Firma Skype und deren Gründer eingereicht. StreamCast wirft ihnen einen Verstoß gegen den Racketeer Influenced and Corrupt Organizations Act (RICO) vor, der eigentlich für Straftaten, die im Rahmen organisierter Kriminalität verübt wurden, vorgesehen ist.

Bürgerrechte sollen beim Schutz des geistigen Eigentums geachtet werden. Die rechtspolitische Sprecherin der FDP-Bundestagsfraktion, Sabine Leutheusser-Schnarrenberger, betonte anlässlich der Diskussion um die Urheberrechtsnovelle, dass die künftig im Rahmen der Vorratsdatenspeicherung von den Telekommunikationsunternehmen zu speichernden Informationen nicht bei zivilrechtlichen Ansprüchen aus Urheberrechtsverletzungen eingesetzt werden dürften.

Mehrantennen-Netzwerklösung. Mit dem "Barricade g 802.11g MIMO Wireless Cable/DSL Broadband Router" hat SMC ein Gerät vorgestellt, das MIMO-Funknetze (Multiple-Input-Multiple-Output) mit jeweils mehreren Antennen auf der Sender- und Empfängerseite bedienen kann.

Jürgen Geck nimmt seinen Hut. Der ehemalige Suse-CTO Jürgen Geck verlässt einem Bericht von CRN.com zufolge zum Ende der Woche Novell. Sein Ausscheiden aus dem Unternehmen erfolge einvernehmlich. Geck hatte bei Suse maßgeblich zur Entwicklung der Enterprise-Produktlinie beigetragen.

Die meisten Studios verzichten auf eine Auflösungsreduktion bei analoger Ausgabe. Wer sich auf hochauflösende Spielfilme im eigenen Heimkino freut, muss sich nicht nur die Frage stellen, welcher der zueinander inkompatiblen DVD-Nachfolger Blu-ray Disc oder HD DVD es denn sein soll, sondern auch, ob der Kopierschutz überhaupt eine hochqualitative Ausgabe auf allen hochauflösenden Fernsehern oder Projektoren zulässt. Mittlerweile sieht es aber so aus, als ob nur ein großes Hollywood-Filmstudio darüber nachdenkt, die analoge Ausgabe drastisch einzuschränken.

Buhl Data/Sceneo erwägen neue Konzepte für ihre Media-Center-Software. Mit TVCentral bietet Buhl Data unter seiner Marke Sceneo eine Media-Center-Software an, die Windows-XP-PCs zum leistungsfähigen Videorekorder macht. Da TVCentral mittlerweile recht viele Funktionen mit sich herumschleppt und dank seiner Flash-Oberfläche auch etwas träge reagiert, erwägt Sceneo gerade die Auslagerung der Fernseh- und Aufnahmefunktion als Windows-Service - eine frühe Vorabversion mit Codenamen "Buenavista" steht zum Ausprobieren bereit.

Keine neuen Funktionen für die freie Desktop-Umgebung. Mit Version 3.5.2 ist eine weitere Version des Unix- und Linux-Desktops KDE 3.5 verfügbar. Diese konzentriert sich darauf, bekannte Fehler zu beheben. Neue Funktionen wurden so nicht hinzugefügt.

Eigentümliches Verständnis von Datenschutz kritisiert. Die Deutsche Telekom AG muss ein Gewinnspiel um WM-Tickets stoppen, mit dem den Teilnehmern zugleich das Einverständnis zur Datenweitergabe und für Marketingmaßnahmen entlockt wird. Der Verbraucherzentrale Bundesverband (vzbv) hat eine entsprechende einstweilige Verfügung beim Landgericht Bonn erwirkt.

Alternativer Sicherheits-Patch für Internet Explorer erschienen. Während Microsoft noch daran bastelt, eine vergangene Woche entdeckte Sicherheitslücke im Internet Explorer zu schließen, bietet ein Sicherheitsunternehmen bereits einen vorläufigen Patch für den Browser an. Durch den Patch sollen Angriffe ausgeschlossen werden, ohne Active Scripting im Internet Explorer abschalten zu müssen. Auf zahlreichen Webseiten wurde bereits Schadcode gefunden, um das Sicherheitsloch auszunutzen.

Schaar gegen verpflichtenden Einsatz von "Vehicle Event Reporting"-Geräten. Eine Aufzeichnung von Fahrtdaten, die auf europäischer Ebene diskutiert wird, sieht der Bundesdatenschutzbeauftragte Peter Schaar kritisch. Er sieht das in den europäischen Verfassungen garantierte Grundrecht des Einzelnen auf freie Entfaltung der Persönlichkeit gefährdet, würde bei allen Autofahrern erfasst werden, wer wann wo und wie gefahren ist.

GmbH wird Dienstleistungen zum Paketmanager anbieten. Das Open-Source-Projekt OpenPKG hat eine GmbH gegründet, die fortan Geschäftskunden Dienstleistungen rund um den Paketmanager anbieten wird. Die Firma besteht neben der OpenPKG Foundation und bietet unter anderem Training an.

Freies Framework zur Entwicklung von Webapplikationen. Das Web-Framework Ruby on Rails ist nun in Version 1.1 verfügbar. Neu ist unter anderem die Integration von RJS, um AJAX-Anwendungen komplett in Ruby zu schreiben. Außerdem soll die neue Version schneller sein und zusätzliche Datenbanken unterstützen.

Pro-Ausführung bringt größeren Funktionsumfang. Knapp fünf Monate nach Erscheinen der englischen Variante von WinZip 10 gibt es den Windows-Packer nun endlich auch mit deutscher Oberfläche. WinZip 10 wird nun in zwei Ausbaustufen angeboten, bietet ein paar Verbesserungen und erhielt eine überarbeitete Bedienoberfläche.

PayPal in eigene Applikationen integrieren. Die eBay-Tochter PayPal hat ein neues Software Development Kit (SDK) für PHP-Entwickler freigegeben. Damit können diese die Bezahlfunktionen in ihre eigenen Anwendungen integrieren. Die neue Version soll eine vereinfachte Installation bieten und etliche Beispiele liefern.

Eintrag im Blog vermeldet "And we're back". Jemand hat sich am späten Montagabend amerikanischer Zeit einen Spaß erlaubt, den Google wenig witzig finden dürfte. Er besetzte das offizielle Blog der Suchmaschine. Mittlerweile heißt es im Google-Blog aber: "And we're back". Schuld an der Panne war Google selbst.

Entwicklerversion gibt Ausblick auf Version 1.4. Die neue Entwicklerversion der DTP-Software Scribus kann nun Word-Dateien importieren und Strichcodes erstellen. Präsentationseffekte bleiben beim Export als PDF erhalten und Scribus kann Schablonen aus Kivio und Dia als Vektorobjekte importieren. Auch Texte für PalmOS kann die neue Version importieren.

Zweiter und vermutlich letzter Release Candidate erschienen. Die Entwickler des freien Content-Management-Systems (CMS) Typo3 haben den zweiten Release Candidate der Version 4.0 freigegeben. Sollten in diesem keine großen Fehler entdeckt werden, wird als Nächstes die fertige Version erscheinen. Schon dieser Release Candidate korrigiert hauptsächlich Fehler.

Angriffsabwehrsystem gaukelt Schädlingen echte Rechnernetze vor. IBM hat eine Initiative angekündigt, die seinen Kunden helfen soll, Hacker-Angriffe zu erkennen und abzuwehren. Das von IBM-Forschern entwickelte "Intrusion Detection"-Werkzeug mit dem Codenamen "Billy Goat" (Geißbock) soll nicht nur eine Früherkennung von Viren und Würmern bieten, sondern auch die Fehlalarmrate senken.

Patch erst für monatlichen Patch-Day im April 2006 geplant. Im Internet wurden bereits verschiedene Webseiten gesichtet, auf denen der Ende vergangener Woche entdeckte Schadcode für den Internet Explorer enthalten ist, berichtet Microsoft. Bislang gibt es jedoch immer noch keinen Patch, um die offene Sicherheitslücke im Internet Explorer zu beseitigen.

Szene "befreit" PX-755 und PX-760 von Restriktionen des Herstellers. Plextor hat den DVD-Brennern PX-755 und PX-760 eine Firmware spendiert, die nur noch die herstellereigenen, teils kostenpflichtigen Windows-Tools zur Qualitätskontrolle von Rohlingen erlaubt. Einige Kunden lassen sich das nicht gefallen und haben die Firmware so modifiziert, damit freie Alternativen wie PxScan, PxLinux und QPxTool mit den Laufwerken wieder funktionieren.

Microsoft will stärker mit Nutzern in Kontakt treten. Mit Hilfe einer Online-Fehlerdatenbank will Microsoft seine Kunden stärker in die Entwicklung des kommenden Internet Explorer 7 einbinden. Über die Webseite "Internet Explorer Feedback" werden Rückmeldungen zu Programmfehlern sowie Funktionswünschen entgegengenommen.

Firefox-Version der Yahoo-Toolbar ebenfalls leicht überarbeitet. Die aktualisierte Yahoo Toolbar bringt dem Internet Explorer nun Tabbed Browsing bei, um bereits vor Erscheinen des Internet Explorer 7 mehrere Fenster in einer Browser-Instanz zu verwalten. Mit einigen Fehlerbereinigungen wurde außerdem eine erneuerte Yahoo Toolbar für Firefox veröffentlicht.

Ballmer lässt Raum für Spekulationen um Angriff auf Linux. In einem Interview mit Forbes äußerte sich Microsoft-Chef Steve Ballmer zweideutig auf die Frage, was Microsoft zu tun gedenke, wenn Linux die eigenen Rechte verletze. Eigentlich kommentierte Ballmer die Frage gar nicht, ließ aber genau damit viel Raum für Spekulationen.

Freie Backup-Software in neuer Version. Der Advanced Maryland Automatic Network Disk Archiver (Amanda) ist in Version 2.5 erschienen, die vor allem eine verbesserte Sicherheit bietet. Dafür können die Daten bereits gesichert auf den Master-Server übertragen werden. Zudem soll es mit der neuen Version der Open-Source-Software einfacher sein, große Mengen Daten zu sichern.

Windows Presentation Foundation Everywhere angekündigt. Microsoft will seine Windows Presentation Foundation alias "Avalon", die für die Darstellung von Applikationen, Dokumenten und audiovisuellen Medien in Windows Vista zuständig sind, in abgespeckter Form auch auf andere Plattformen bringen. Die so genannte "Windows Presentation Foundation Everywhere" (WPF/E) soll Macs mit Unterstützung für .Net-Applikationen versehen.

Bram Moolenaar wird auch weiterhin an Vim arbeiten. Bram Moolenaar, Autor des Texteditors Vim, wird künftig bei Google in Zürich arbeiten. Was die Aufgabe des Niederländers sein wird, verriet er allerdings nicht. Künftige Spenden für das Vim-Projekt sollen Kindern in Uganda zugute kommen.