Software-Sicherheit

Modifizierte Version des auf dem 22C3 vorgestellten Rootkits. Amir Alsbih hat ein Rootkit für den Linux-Kernel 2.6 veröffentlicht, das demonstrieren soll, wie Rootkit-Funktionen unter dem 2.6er-Kernel implementiert werden können. Bereits auf dem 22. Chaos Communication Congress Ende 2005 (22C3) in Berlin hatte er im Rahmen eines Vortrages ein Rootkit vorgestellt, das allerdings nicht veröffentlicht wurde. Eine modifizierte Version steht nun jedoch zum Download bereit.

Unterstützung von Actuate, IBM, Pentaho, Scapa und Zend. Die "Business Intelligence and Reporting Tools" der Eclipse Foundation, kurz BIRT genannt, sind in der Version 2.0 erschienen. Mit dabei ist unter anderem eine neue Bibliothek für wiederverwendbare Reporting-Komponenten, die in mehreren Berichtsdesigns wiederverwendet werden können.

Kommerzielle "Concurrent Real-Time Extensions" für 32- und 64-Bit. Die Firma Concurrent bietet künftig eine für den Echtzeiteinsatz optimierte Version von Suse Linux. Das Produkt "Concurrent Real-Time Extensions Powered By Suse Linux" läuft auf 32- sowie 64-Bit-Systemen und verspricht extrem niedrige Latenzzeiten sowie schnelle Reaktionen.

Typo3 kommt in der Version 4.0 ohne globale Erweiterungen daher. Die Entwickler des freien Content-Management-Systems Typo3 haben eine weitere Beta der Version 4.0 freigegeben, die Fehler korrigiert und die Workflow-Funktion erweitert. Die neue Version wird jedoch ohne globale Erweiterungen angeboten, so dass Administratoren beim Update unter Umständen eine Reihe von Erweiterungen manuell nachinstallieren müssen, damit die Website weiter funktioniert.

Kagermann: 2006 wird ein Meilenstein für SAP. SAP konnte seinen Softwarelizenzumsatz im vierten Quartal 2005 um 18 Prozent auf 2,78 Milliarden Euro steigern und liegt damit über den eigenen Prognosen. 2006 hat SAP Großes vor.

Bereits auf aktuellem Aldi-PC als Alternativsystem installiert. Mit PowerCinema für Linux will CyberLink Herstellern die Entwicklung von Linux-basierten Media-Center-PCs oder Multimedia-Notebooks vereinfachen. Obwohl Tuner unterstützt werden, gilt dies nur zum Fernsehen und Radiohören - eine Aufzeichnungsfunktion fehlt hingehen.

Plusminus über 1&1 und Kabel Deutschland. Seit geraumer Zeit erzürnt das Vorgehen von DSL-Flatrate-Anbietern einige Nutzer, denn wer zu viel Datenverkehr verursacht, passt nicht in das Raster der Anbieter, die mit immer niedrigeren Flatrate-Preisen locken. Nun griff das ARD-Magazin Plusminus das Thema auf und beleuchtete das Vorgehen von 1&1 und Kabel Deutschland.

Einsatz in amerikanischen und kanadischen Regierungseinrichtungen möglich. Im Rahmen des Cryptographic Module Validation Program (CMVP) steht der Kryptografie-Software OpenSSL eine Zertifizierung nach dem Federal Information Processing Standard (FIPS) 140-2 bevor. Somit kann die freie Software künftig auch in amerikanischen und kanadischen Regierungseinrichtungen eingesetzt werden. OpenSSL ist damit die erste zertifizierte Open-Source-Software zur Verschlüsselung.

Natives XMLHTTP-Objekt soll Kompatibilität zu anderen Browsern verbessern. Zwar unterstützt der Internet Explorer bereits seit der Version 5.0 das Request-Objekt XMLHTTP, doch war dies bislang als ActiveX-Control ausgeführt. Mit dem Internet Explorer 7 (IE7) wird sich dies ändern, denn Microsoft will ein natives XMLHTTP-Objekt integrieren, das sich auf die gleiche Art und Weise ansprechen lässt wie auch in den meisten anderen Browsern.

Neue Auflösungsstufen für Satellitenbilder auf Google Local und Google Maps. Google hat die Detailgenauigkeit seiner Satellitenbilder verbessert, die etwa bei Google Local oder Google Maps zum Einsatz kommen. In einigen Bereichen der Welt kann man nun sehr viel genauer von oben herunter sehen - auch auf militärische Objekte.

OS/2-Nachfolger ohne Installation ausprobieren. Serenity Systems hat eine deutsche Version der Live-CD von eComStation 1.2 veröffentlicht. Damit lässt sich der OS/2-Nachfolger ohne Installation starten und ausprobieren. Kunden können zudem eine erste Betaversion von eComStation 2.0 herunterladen.

Wine in 67 Tests schneller als Microsofts Betriebssystem. In einem Benchmark wurden Wine und Windows XP gegeneinander ins Rennen geschickt, die freie Implementation des Windows API absolvierte dabei 67 Tests schneller als das Original. 63 Tests entschied Windows XP für sich und bei 18 Tests verweigerte einer von beiden den Dienst. Geplant sind solche Benchmarks künftig alle sechs Monate.

BlackBerry 8700g mit Bluetooth 2.0 und 16 MByte RAM-Speicher. Der bislang nur in den USA erhältliche BlackBerry 8700c kommt demnächst über T-Mobile als 8700g auch auf den deutschen Markt. Das neue Modell ist mit Intel-Chips sowie 16 MByte RAM bestückt und unterstützt den schnellen Datenfunk EDGE, der von T-Mobile jedoch in Deutschland nicht angeboten wird. Im BlackBerry 8700g steckt außerdem eine Freisprechfunktion und Bluetooth 2.0 wird unterstützt.

Drittanbieter präsentieren neue Anbindungen an Lotus Notes. Auf der IBM-Hausmesse Lotusphere in Orlando, Florida, erlaubte der Softwarehersteller erstmals einen Blick auf die kommende Version von Lotus Notes und Domino. Außerdem wurden neue Kooperationen rund um Lotus Notes verkündet, um die Anbindung an mobile E-Mail-Lösungen auszubauen. Die Arbeiten an der bereits in Aussicht gestellten Mac-Version von Lotus Notes schreiten ebenfalls voran.

IBM Sametime 7.5 für Mitte 2006 auch für MacOS X und Linux geplant. Die für Mitte 2006 geplante Messaging-Lösung Sametime 7.5 von IBM wird die Möglichkeit bieten, Nachrichten und Botschaften zwischen verschiedenen anderen Instant-Messaging-Netzen austauschen zu können. Das soll vor allem die Kontaktaufnahme mit Geschäftspartnern vereinfachen.

Signierte Treiber sollen Sicherheit erhöhen, verspricht Microsoft. Windows Vista für x86-basierte 64-Bit-Systeme (x64) wird nun nur noch signierte Treiber unterstützen, das geht aus einer von Microsoft veröffentlichten Dokumentation hervor, in der Microsoft davon spricht, dass Kernel-Mode-Software künftig nur noch mit digitalen Zertifikaten unterstützt wird.

HTML-Browser für Java-Handys verringert Datenvolumen durch Kompression. In Deutschland kann Opera Mini bereits seit November 2005 bezogen werden, nun steht der vollwertige HTML-Browser für Mobiltelefone weltweit kostenlos zur Verfügung. Neuerdings gibt es auch Download-Archive für Smartphones und PDAs für eine direkte Desktop-Installation. Der HTML-Browser Opera Mini kann nach Herstellerangaben auf jedem Handy eingesetzt werden, das mit J2ME (Java 2 Mobile Edition) ausgestattet ist, und bietet eine automatische Datenkompression, was die Übertragungsgebühren senkt.

Linux-Kernel ist dediziert unter der GPL v2 lizenziert. Nachdem die Free Software Foundation einen ersten Entwurf für eine überarbeitete GNU General Public Licence (GPL) vorgelegt hat, begann auf der Linux-Kernel-Mailingliste (LKML) eine Diskussion darüber. Linux ist derzeit dediziert unter der GPL v2 lizenziert und könnte somit inkompatibel zu Version 3 der Lizenz werden. Einen Konsens über eine Neulizenzierung gibt es jedoch noch nicht.

Exposure simuliert Film-Emulsionen und Entwicklungsverfahren. Alien Skin Software hat mit Exposure einen neuen Photoshop-Filter angekündigt, der Film-Emulsionen und Entwicklungsverfahren aus der analogen Farb- und Schwarz-Weiß-Fotografie emulieren soll.

PureVideo-Unterstützung ist bereits fertig, nur Treiber und neues WinDVD fehlen. Wie es Nvidia bereits ankündigte, wird InterVideos kommende WinDVD-Version mit einem H.264-Codec aufwarten, der die PureVideo getaufte Videobeschleunigung der GeForce-6- und GeForce-7-Grafikchipserien nutzen und den Prozessor deutlich entlasten kann. Nun kündigte InterVideo die Verfügbarkeit des entsprechenden Codecs an, allerdings lassen die Treiber und die passende WinDVD-Version noch bis etwa März 2006 auf sich warten.

Vier verschiedene Anwendungen zur PC-Fernsteuerung. Mit einigen neuen, selbst gestrickten Anwendungen wie DS2Key, PointyRemote und Win2DS lässt sich der Nintendo DS nun auch als drahtloses Gamepad oder als Funk-Fernbedienung inkl. Desktop-Anzeige für den Windows-PC nutzen. DS2Key bietet darüber hinaus noch Informationen über in Reichweite befindliche WLANs an.

Anbindung an CRM-Systeme und Ähnliches. Für den freien Web-Mailer und -Kalender Zimbra sind mit den so genannten Zimlets nun Erweiterungen verfügbar, die beispielsweise die Anbindung an CRM-Systeme ermöglichen. Der Nutzer kann somit direkt aus dem Webmail-Interface auf unterschiedliche Informationen zugreifen.

Windows XP, Windows Vista und Linux laufen noch nicht auf Intel-Macs. Auch wenn Apple davon spricht, dass keine technischen Maßnahmen die Installation von Windows auf den neuen Intel-basierten Macs verhindern, so scheint es doch keine triviale Aufgabe zu werden, anstatt oder neben MacOS X auch Windows zu nutzen. Das Interesse daran ist jedoch groß, selbst ein Wettbewerb - wenn auch nur von einer Privatperson - wurde schon ausgelobt.

Weitere Vorschau auf Scribus 1.4. In der neuen Entwicklerversion der freien DTP-Software Scribus haben die Entwickler hauptsächlich Fehler korrigiert und den Quelltext überarbeitet, um eine Weiterentwicklung zu erleichtern. Neu hinzugekommen ist die Unterstützung für EXIF-Daten sowie weitere Verbesserungen der Software.

Neuer Webbrowser und Fehlerkorrekturen. Die Entwickler der GPE-Oberfläche für Linux-PDAs haben ihre Software in der Version 2.7 freigegeben, die unter anderem einen neuen Browser enthält. Zudem wurden die Oberflächen der übrigen Programme angepasst, um auf den unterschiedlichen Displaygrößen eine gute Darstellung zu erzielen. Die GPE-Applikationen lassen sich per OpenSync mit dem Desktop abgleichen.

Nyxem.E überschreibt Dokumente an jedem 3. eines Monats. Auch wenn täglich eine Vielzahl neuer Würmer im Internet entdeckt werden, sind Schädlinge mit direkten Schadroutinen die Ausnahme. Mit dem neu entdeckten Windows-Wurm Nyxem.E wütet eine solche Variante nun im Internet. Der Schädling überschreibt an jedem 3. eines Monats eine Vielzahl verschiedener Dateien und kann somit erheblichen Schaden auf befallenen Systemen anrichten.

Portugiesischer Provider finanziert Entwicklung von "Dynamic IMP". Die Entwickler des freien Webmail-Clients IMP, der auf dem Code des Horde-Projekts aufsetzt, haben mit DIMP eine AJAX-Variante ihrer Software entwickelt. DIMP steht dabei für "Dynamic IMP", setzt das neue Frontend doch auf dem seit Jahren genutzten Code auf und soll doch auch weiterhin eine "klassische" Version der Software angeboten werden.

Joe Shaw hat die Entwicklung von Jon Trowbridge übernommen. Joe Shaw hat die freie Desktop-Suchmaschine Beagle in der Version 0.2.0 veröffentlicht. Shaw hat vor kurzem die Entwicklung der Mono-basierten Software von Jon Trowbridge übernommen.

Adobe stellt Acrobat 3D vor. Mit der Neuvorstellung von Acrobat 3D will Adobe eine Möglichkeit bieten, dreidimensionale Daten mit anderen Nutzern austauschen zu können, auch wenn diese nicht über die sonst notwendigen Applikationen zum Öffnen von 3D-Daten verfügen. Als Zielgruppe sieht Adobe etwa Konstrukteure, Ingenieure oder Architekten, die viel mit 3D-Daten hantieren und diese somit als PDF-Datei exportieren können, die mit dem Adobe Reader betrachtet werden kann.

Distribution nun mit Sicherheitssoftware AppArmor und Virtualisierungslösung Xen. Das OpenSuse-Projekt hat die Betaphase für die nächste Version der Suse-Linux-Distribution eröffnet und bringt damit nicht nur die Software auf den neuesten Stand, sondern integriert auch Novells Sicherheitssoftware AppArmor und die Virtualisierungslösung Xen 3.0. Der NetworkManager zum Einrichten und Verwalten von Netzwerkschnittstellen wurde zudem weiter in die Distribution integriert.

Abgespeckte Variante Grml-Small ebenfalls erschienen. Die auf Knoppix basierende Linux-Live-CD "Grml" für Systemadministratoren setzt in Version 0.6 einen Kernel 2.6.15 mit diversen Erweiterungen ein und stellt dem Anwender eine vorkonfigurierte Z-Shell zur Verfügung. Die neue Version eignet sich außerdem für forensische Untersuchungen. Mit Grml-Small ist zudem eine nur 55 MByte große Version der Live-Distribution erschienen.

Erste Vorabversion soll in dieser Woche erscheinen. In dieser Woche ist mit der Veröffentlichung einer ersten "Technical Preview" der kommenden Samba-Version 4 zu rechnen. Samba4 wurde von Grund auf neu entwickelt und wartet unter anderem mit einer eigenen LDAP-Implementierung auf. Zudem wird Samba4 dann als ActiveDirectory-Domänen-Controller eingesetzt werden können, der auch mit den von Microsoft bereitgestellten Management-Tools zusammenarbeiten soll.

Windows-Version unterstützt jetzt Systeme mit mehreren Displays. Das DivX-Browser-Plug-In gibt es nun für Windows in der dritten und für MacOS X in der ersten Beta-Version für diverse Browser. Das Plug-In erlaubt die Einbettung und das Abspielen von DivX-Videos direkt auf einer Webseite, ohne dass Streaming-Server oder andere serverseitige Software installiert sein muss.

Grafisches Werkzeug soll Upgrade automatisch erledigen. Um den Umstieg auf eine neue Ubuntu-Version zu erleichtern, hat der Entwickler Michael Vogt einen neuen, grafischen Update-Manager programmiert, der diesen Schritt weitgehend ohne Eingriff des Nutzers erledigen soll. So können auch Linux-Einsteiger leicht auf eine neue Ubuntu-Version umsteigen, ohne selbst die Source-Liste editieren zu müssen. Eine Testversion steht nun zum Ausprobieren bereit.

Software von Microsoft zum kostenlosen Download. Microsoft Research hat ein Programm entwickelt, mit dem sich neue Gruppenbilder aus einer Serie von Fotos mit gleichem Motiv zusammensetzen lassen. Diese müssen innerhalb kurzer Zeit aus demselben Blickwinkel aufgenommen worden sein, so dass keine zu großen Unterschiede bestehen. Einzelne Objekte im Hintergrund lassen sich jedoch entfernen.

IBM Cache Advisor analysiert dynamische Seiten und gibt Empfehlungen. Mit dem Cache Advisor hat IBM ein Programm veröffentlicht, das dynamische Webseiten analysiert und Empfehlungen gibt, welche Teile der Seite gecached werden sollen. Grundlegende Cache-Regeln generiert das Werkzeug dabei selbst und stellt grafisch auch den Zusammenhang zwischen einzelnen Objekten dar.

Freie Software mit voller SIP- und H.323-Unterstützung. Die ehemals als GnomeMeeting bekannte VoIP- und Videokonferenz-Software Ekiga nähert sich Version 2.0 und wartet unter anderem mit voller Unterstützung für die Protokolle SIP und H.323 auf. Dabei können Anrufe auch weitergeleitet oder gehalten werden und Ekiga soll in Verbindung mit NAT-Routern besser funktionieren. Auch die Benutzeroberfläche erfuhr diverse Änderungen.

Heap Overflows durch manipulierte PDFs und JavaScript. Durch einen Fehler im JavaScript-Interpreter der Linux-Desktop-Umgebung KDE können Angreifer beliebigen Programmcode auf dem System des Opfers ausführen. Zudem bestehen noch immer Fehler, die auf die Sicherheitslücken in Xpdf zurückgehen und ebenfalls die Ausführung beliebigen Codes ermöglichen. Die bereitgestellten Patches versprechen jedoch Abhilfe.

Versionsverwaltungssystem erst einmal nur für ausgewählte Projekte. Die Entwicklungsplattform Sourceforge.net unterstützt ab sofort auch die Versionsverwaltung Subversion, stellt diese aber vorerst nur ausgewählten Projekten zur Verfügung. Das konkurrierende Werkzeug CVS wird Sourceforge jedoch auch weiterhin anbieten.

Zip- und RAR-Dateien können Buffer-Overflow provozieren. In zahlreichen Antivirus-Lösungen von F-Secure ist eine Sicherheitslücke entdeckt worden, die es Angreifern ermöglichen könnte, Code auf dem Zielrechner auszuführen. Das Einfallstor bilden spezielle ZIP- und RAR-Archive.

Datenausforschung kontra Kinderschutz. Nach einem Bericht der US-Zeitung San Jose Mercury News aus Kalifornien hat die US-Regierung von einem Bundesrichter verlangt, Google anzuweisen, Suchanfragen im großen Umfang zur Verfügung zu stellen.

... wartet allerdings noch auf entsprechende Wiedergabe-Software. Während ATI bereits mit dem Radeon-Treiber Catalyst 5.13 eine Hardware-Beschleunigung von H.264-Videos (MPEG-4 AVC) für X1300 bis X1800 einführte, will Nvidia erst zur CeBIT 2006 mit einem entsprechenden Treiber aufwarten. Auf der CES 2006 hatte Nvidia bereits H.264-Beschleunigung in Aktion gezeigt.

Go-Live-Lizenzen erlauben den produktiven Einsatz. Microsoft hat eine neue Community Technology Preview (CTP) von WinFX vorgestellt, dem API der kommenden Windows-Version Vista. Dieses kombiniert das .Net-Framework mit neuen Werkzeugen für Webapplikationen. Die neue CTP soll Entwicklern helfen, erste Erfahrungen mit WinFX zu sammeln oder WinFX mit Go-Live-Lizenzen bereits produktiv einzusetzen.