Software-Sicherheit

Samba 4 wurde komplett neu entwickelt. Die Entwickler der Server-Software Samba haben die zweite Technical Preview der nächsten Generation 4.0 freigegeben. Samba 4 wurde von Grund auf neu entwickelt und soll die Active-Directory-Logon-Protokolle von Windows 2000 und Folgeversionen komplett unterstützen.

Noch kein Termin für Sicherheits-Patch genannt. Für eine der gestern bekannt gewordenen Sicherheitslücken im Internet Explorer steht Beispielcode im Internet bereit, was Angreifern die Ausnutzung des Sicherheitslecks erleichtert. Weiterhin gibt es keinen Patch zur Abhilfe, aber immerhin lässt sich ein Angriff durch Umstellungen an der Konfiguration des Internet Explorer verhindern.

Sprachausgabe mit ViaVoice unter GNOME. IBM hat einen Screenreader für den GNOME-Desktop unter Linux vorgestellt. Die Software reagiert auf Benutzereingaben und informiert über eine Änderung am Zustand einer Applikation. Derzeit erfolgt dies per Sprachausgabe mittels IBMs ViaVoice-Sprach-Engine, wofür eine Lizenz erforderlich ist. Doch auch eine Ausgabe auf Braille-Geräten soll möglich sein.

Patentantrag stammt aus dem Jahr 1999. Apple wurde in den USA unter anderem ein Patent auf halbautomatische Updates zugesprochen. Das entsprechende Patent beschreibt ein System, das die Verfügbarkeit von Updates überwacht, dem Nutzer aber die Entscheidung überlässt, welche Updates heruntergeladen und installiert werden sollen.

DoS-Attacke legt kostenlosen Text-nach-Sprache-Dienst lahm. Kaum hatte Sun sein Grid freigeschaltet, lag es durch eine DoS-Attacke darnieder. Über ein Webportal kann das Grid zum Preis von 1,- US-Dollar pro CPU und Stunde genutzt werden, um darüber besonders anspruchsvolle Berechnungen durchzuführen.

AjaxWrite 0.9 - neues Projekt von Michael Robertson. AjaxWrite ist eine Textverarbeitung, die komplett im Browser läuft und sich an Microsoft Word orientiert. Ohne Installation und Registrierung kann so eine komplette Textverarbeitung genutzt werden, die außerdem kostenlos ist. Hinter dem Projekt steckt MP3.com-Gründer Michael Robertson, der AjaxWrite als klare Konkurrenz zu Word sieht. Weitere Anwendungen sind geplant.

Verwechslungsrisiko soll minimiert werden. Um die Verwaltung von Blutkonserven verwechslungssicherer zu machen, stattet das Klinikum Saarbrücken nun die Beutel mit dem Spenderblut mit RFID-Chips aus. Die Lösung von Siemens soll dem Krankenhauspersonal genaue Auskunft über jede einzelne Konserve geben.

Unterstützung für USB und WLAN. Parallels hat den auf einem Hypervisor basierenden PC-Emulator Parallels Workstation 2.1 veröffentlicht. Die Software erlaubt es, mehrere Betriebssysteme parallel auf einem System zu nutzen. In der neuen Version gibt es nun unter anderem USB- und WLAN-Unterstützung.

UMTS-Smartphone mit Windows Mobile 5, WLAN und Micro-SD-Card-Steckplatz. T-Mobile bringt mit dem MDA Vario II ein weiteres Windows-Mobile-Smartphone mit Mini-Tastatur auf den Markt. Das UMTS-Gerät beherrscht außer HSDPA auch EDGE, weist eine 2-Megapixel-Kamera auf und ist mit einem Micro-SD-Card-Steckplatz, WLAN und Bluetooth bestückt. Im dritten Quartal 2006 soll der MDA Vario II in den Handel kommen.

System unterstützt Linux, Windows, PlayStation und PSP. Das unter der GPL veröffentlichte Xynth-Projekt bietet ein System zur Grafikdarstellung auf eingebetteten Geräten. Neben Linux unterstützt es auch Windows, Sonys PlayStation sowie die Sony PlayStation Portable (PSP). Auch Gtk+-Programme laufen unter Xynth.

Real Networks bietet Patches zum Beseitigen der Sicherheitslecks. Real Networks schließt gleich vier Sicherheitslücken in seinen Programmen zur Wiedergabe von Real-Media-Dateien. Über alle vier Sicherheitslecks können Angreifer beliebigen Programmcode auf fremde Systeme schleusen und so womöglich eine umfassende Kontrolle darüber erlangen.

Fairer Kompromiss oder industriefreundliche Regelung? Auf ein geteiltes Echo stößt der am Mittwoch vorgelegte Regierungsentwurf zum zweiten Korb der Urheberrechtsnovelle. Während Bürgerrechtler und Verbraucherschützer vor allem die Streichung der Bagatellklausel kritisieren und eine "Kriminalisierung der Schulhöfe" befürchten, zeigen sich Künstlerverbände und Verwertungsgesellschaften von diesem Schritt erfreut, wehren sich aber gegen die Einschränkungen bei einer pauschalen Vergütung. Lob kommt vor allem von der Industrie, die aber zugleich weitere Schritte fordert.

Einsatz in amerikanischen und kanadischen Regierungseinrichtungen möglich. Die Zertifizierung der Kryptografie-Software OpenSSL nach dem Federal Information Processing Standard (FIPS) 140-2 ist abgeschlossen. Die im Rahmen des Cryptographic Module Validation Program (CMVP) erfolgte Zertifizierung erlaubt amerikanischen und kanadischen Regierungseinrichtungen nun den Einsatz der Open-Source-Software.

Beide Sicherheitslücken erlauben Ausführung von Programmcode. In Microsofts Internet Explorer stecken zwei weitere gefährliche Sicherheitslöcher, über die Angreifer beliebigen Programmcode ausführen können. Derzeit gibt es von Microsoft keine Patches dazu, aber es wird bereits an Fehlerbereinigungen gearbeitet. In der aktuellen Beta 2 des Internet Explorer 7 wurden diese Fehler bereits beseitigt.

Open-Source-Projekt der Eclipse Foundation vorgeschlagen. Mit der Rich Ajax Plattform (RAP) hat die Firma Innoopract ein Eclipse-Projekt zur Entwicklung von Webanwendungen vorgestellt. Ein Konzept, das der Eclipse-Rich-Client-Plattform ähnelt, soll zusammen mit einer Java-Bibliothek die Entwicklung leistungsfähiger Ajax-Applikationen deutlich vereinfachen. Sollte das Projekt von der Eclipse Foundation akzeptiert werden, steht im Sommer 2006 eine Veröffentlichung als Open Source bevor.

Der nächste Schritt in Oracles Fusionsstrategie. Oracle hat seine Business-Intelligence-Middleware mit Siebel Business Analytics vereint und bietet das kombinierte Produkt nun als Oracle Business Intelligence Suite an. Ihre Stärken soll die Lösung vor allem in Kombination mit weiteren Oracle-Produkten ausspielen.

InfoCenter Pocket Sync soll David-Server und mobile Geräte zusammenbringen. Tobit will für seinen David-Server eine Synchronisationslösung für WindowsCE-Geräte auf den Markt bringen und hat nun zunächst eine Vorabversion der Software angekündigt. Ab Mitte April 2006 soll die fertige Software auch regulär angeboten werden.

Babylon Mobile für Symbian Series 60 und WindowsCE. Für ausgewählte Smartphones wird eine Verschlüsselungssoftware angeboten, die Gespräche verschlüsselt und so nicht ohne weiteres abgehört werden können. Die Software Babylon Mobile setzt dafür eine 256-Bit-AES-Verschlüsselung ein und muss jeweils auf dem anrufenden als auch auf dem angerufenen Smartphone installiert sein.

Grafikchip-Hersteller will Mobilgeräte-Herstellern alles aus einer Hand liefern. Aus Finnland kommen nicht nur die Handy-Grafikchips von den Bitboys, sondern auch vom Unternehmen Hybrid Graphics entwickelte 2D- und 3D-Grafik-Rendersoftware für mobile Endgeräte. Nvidia hat nun angekündigt, Hybrid Graphics zu übernehmen.

150-Euro-Grafikkarten mit passiver Kühlung. Nvidia hat mit den beiden neuen Grafikchips (GPUs) 7600 GS und 7300 LE sein Portfolio der GeForce-7-Serie komplettiert. Die neuen Modelle sollen deutlich schneller als die ATI-Pendants sein und auch mit passiver Kühlung auskommen.

Rechenleistung für 1,- US-Dollar je Prozessor und Stunde. Sun hat den Zugang zu seinem Grid in den USA per Internet eröffnet. Über ein einfaches Portal sollen Anwender die Rechenleistung der "Sun Grid Compute Utility" für 1,- US-Dollar je CPU und Stunde nutzen können.

Entwickler sollen OSDL in technischen Fragen beraten. Die Open Source Development Labs (OSDL) haben ein Gremium gegründet, das sie auf technische Anforderungen und Probleme hinweisen soll. Der beratende Ausschuss setzt sich dabei aus mehreren bekannten Linux- und Open-Source-Entwicklern zusammen.

Auch ein Blu-ray-Laufwerk ist für Microsoft denkbar, wenn es der Markt verlangt. Dadurch, dass die Xbox 360 schon Ende 2005 mit rund einem Jahr Vorsprung vor der PlayStation 3 erschien, konnte Microsoft beim optischen Laufwerk noch nicht auf einen der beiden DVD-Nachfolger setzen und will deshalb 2006 mit einem externen HD-DVD-Laufwerk aufwarten. Mittlerweile ist aber klar, dass dieses - wie auch die maximal mögliche Xbox-360-Auflösung von 1080p - nur für die Filmwiedergabe gedacht ist.

Firefox 2.0 Alpha 1 enthält noch nicht alle geplanten Funktionen. Nachdem in den vergangenen Tagen immer wieder eine angebliche erste Alpha-Version von Firefox 2.0 im Internet die Runde machte, wurde diese nun offiziell von Mozilla unter dem Codenamen Bon Echo veröffentlicht. Zum Teil bietet diese Vorabversion bereits die für Firefox 2.0 geplanten Änderungen an der Oberfläche, um vor allem für Neulinge die Bedienung zu erleichtern.

Fehler in Kernel 2.6.16 bereits behoben. Der kürzlich veröffentlichte Linux-Kernel 2.6.16 behebt auch eine kritische Sicherheitslücke im Netfilter-Code. Diese betrifft jedoch noch alle früheren Versionen der 2.6er-Reihe und erlaubt es, beliebigen Programmcode in den Kernel-Speicher einzuschleusen.

Plug-In zur MIDlet-Entwicklung. Das Eclipse-Plug-In EclipseME ist in Version 1.5 verfügbar. Es dient zur Entwicklung von MIDlets für die Java Platform Micro Edition (J2ME) und bietet in der neuen Version vor allem Verbesserungen für das Gerätemanagement.

Virtuelle Umgebungen durch Partnerschaft mit VMware. Open-Xchange bietet ab sofort auch vorgefertigte virtuelle Umgebungen auf Basis von VMware an. Damit lassen sich mehrere virtuelle Open-Xchange-Server auf einer Hardware betreiben. Neben einer kostenlosen Version zum Testen will Open-Xchange auch kommerzielle Lösungen für Red Hat Enterprise Linux und Suse Linux Enterprise Server anbieten.

Googles Desktop-Suche sucht auf mehreren Rechnern nach Dateien. Ab sofort steht die Version 3 von Googles Desktop-Suche für Windows auch in deutscher Sprache bereit. Allerdings derzeit noch in einer Beta-Version, während die englischsprachige Ausführung bereits den Final-Status erreicht hat. Die neue Version findet Dateien auch auf mehreren Rechnern, um verstreute Dokumente aufzustöbern.

Schwindende CD-Verkäufe bescheren OpenBSD Verluste. Das OpenBSD-Projekt hat Angaben zu seiner finanziellen Lage gemacht, wonach das Projekt in den letzten zwei Jahren 40.000 US-Dollar Verlust gemacht hat. Dies gefährdet nun auch Veranstaltungen wie die Hackathons. Verantwortlich werden die fehlenden CD-Verkäufe gemacht.

Darf DRM überwunden werden, um Menschenleben zu retten? Kopierschutz muss sich im Notfall abschalten lassen, meinen Verbände in den USA. Vertreter der Software-, Film- und Musikindustrie sind gegen eine solche Regelung und fordern Vorrang für den Schutz geistigen Eigentums mit eindeutigen Regelungen ohne Ausnahmen.

Freigabe unter Shared-Source-Lizenz. Microsoft hat den Quelltext von MechCommander 2 veröffentlicht. Damit ist das Roboterkampfspiel unter einer Shared-Source-Lizenz verfügbar. Die angebotenen Daten sind so aufbereitet, dass Entwickler sie mit Microsofts XNA-Plattform nutzen können.

Onlinedienste für Spieleentwickler. Die Games Developer Conference (GDC) in San Jose nimmt IBM zum Anlass, sich als Partner für kleine und mittlere Spieleentwickler zu präsentieren. Der Konzern verweist auf Projekte mit Hoplon, Online Game Services Incorporated und RenderRocket.

Windows Vista wird erst Anfang 2007 an Endkunden ausgeliefert. Microsoft hat den Erscheinungstermin von Windows Vista nach hinten verschoben. Der Windows-XP-Nachfolger wird nun erst Anfang 2007 für Endkunden angeboten. Bisher war vorgesehen, Windows Vista im zweiten Halbjahr 2006 in die Regale zu bekommen.

Distribution basiert auf Red Hat Enterprise Linux. Die Entwickler der Linux-Distribution CentOS haben Version 4.3 freigegeben, die ein überarbeitetes Update-System enthält. Außerdem wurde die enthaltene Software aktualisiert und die Distribution enthält ein paar neue Funktionen.

Lizenzfreier Standard für Digital Rights Management. Als Teil von Suns Initiative "Open Media Commons" hat das Unternehmen nun Spezifikationen für DRM-Techniken veröffentlicht. Die Beispielimplementierung eines Zugangsberechtigungssystems liegt außerdem im Quelltext vor.

Team Xecuter: "Offensichtlich liegt der einzige Nutzen in der Piraterie". Kaum haben einige findige Hacker demonstriert, dass es mittels modifizierter DVD-Laufwerks-Firmware möglich ist, Raubkopien auf der Xbox 360 zum Laufen zu bringen, arbeiten andere daran, die Methode nachzuahmen und zu vereinfachen. Die Modchip-Bastler vom "Team Xecuter" wollen etwa Softwaretools entwickeln, mit denen das Xbox-360-Laufwerk im PC neu geflasht werden kann.

Fehlerhaftes Update für Norton AntiVirus und Norton Personal Firewall. Für die beiden Symantec-Produkte Norton AntiVirus und Norton Personal Firewall wurden in der vergangenen Woche fehlerhafte Updates veröffentlicht, die auch in Deutschland eine Anmeldung bei AOL verhinderten. Der fehlerhafte Patch soll bereits ausgetauscht worden sein und Symantec bietet eine Hilfe, um sich trotz fehlerhaftem Update wieder bei AOL anmelden zu können.

Panasonic erneuert robustes Notebook. Mit dem "Toughbook CF-74" hat Panasonic jetzt seine outdoor-tauglichen Notebooks erneuert. Neben der CPU ist auch das Gehäuse modernisiert worden, zudem soll das neue Gerät im Gegensatz zum Vorgänger wieder bis zu acht Stunden ohne Steckdose auskommen.

Neue Version des Windows-Texteditors erschienen. Für die Version 12 des Windows-Texteditors UltraEdit wurden die bisherigen FTP-Funktionen überarbeitet und reguläre Ausdrücke arbeiten nun Perl-kompatibel. Weitere Neuerungen betreffen die Suchen-und-Ersetzen-Funktionen und drei neue Makrobefehle erhielten Einzug in UltraEdit 12.

Skype-Protokoll in Teilen entschlüsselt. Die mittlerweile zu eBay gehörende VoIP- und Instant-Messaging-Software Skype geht technisch sehr eigene Wege. Sie schottet sich weitgehend ab und durchdringt Firewalls, was Nutzer freut und Administratoren vor neue Herausforderungen stellt. Forscher von EADS haben das Protokoll auseinander genommen und zeigen auch mögliche Angriffsszenarien auf.

Microsoft mit neuer Version des AJAX-Entwicklungswerkzeugs Atlas. Anlässlich Microsofts Hauskonferenz MIX06 in Las Vegas wurde eine neue Vorabversion vom Internet Explorer 7 veröffentlicht, die in Form einer aktualisierten Beta 2 Preview zum Download bereitsteht. Zudem hat Microsoft das AJAX-Entwicklerwerkzeug Atlas aktualisiert, mit dem sich AJAX-Webseiten bequem erstellen lassen sollen.

Java Web Services Developer Pack 2.0 und C/C++-Plug-In für NetBeans. Sun hat das Java Web Services Developer Pack 2.0 (WSDP) sowie eine Vorschau auf das NetBeans C/C++ Development Pack vorgestellt. Mit dem WSDP können Entwickler bereits Techniken nutzen, die Sun erst in die nächsten Versionen der Java Platform Enterprise und Standard Edition integrieren möchte. Mit dem C/C++ Development Pack können Anwendungen in diesen Programmiersprachen mit NetBeans entwickelt werden.

Sony Online Entertainment beteiligt sich an EnterpriseDB. Im Mai 2005 war EnterpriseDB mit dem Ziel angetreten, Datenbank-Platzhirsch Oracle Konkurrenz zu machen. Dabei setzt EnterpriseDB auf die Open-Source-Software PostgreSQL, die das Unternehmen erweitert hat, so dass die Software kompatibel zu Oracles Produkten sein soll. Nun konnte EnterpriseDB einen namhaften Kunden und Geldgeber für sich gewinnen: Sony Online Entertainment.