Software-Sicherheit

Fehlerbereinigung unter Windows, OpenGL-2.0-Unterstützung für Linux. ATI hat am 18. Januar 2006 sowohl neue Treiberpakete für Windows 2000/XP, Windows XP Media Center Edition (MCE) und 64-Bit-Windows XP als auch für Linux veröffentlicht. Nun unterstützt ATI auch unter Linux OpenGL 2.0.

Einstweilige Verfügung soll Weiterleitung auf de.wikipedia.org untersagen. Derzeit ist die deutschsprachige Ausgabe der Enzyklopädie Wikipedia nicht mehr unter der Domain wikipedia.de zu erreichen. Grund ist nach Angaben von Wikimedia Deutschland - Gesellschaft zur Förderung Freien Wissens e.V. eine vom Amtsgericht Berlin-Charlottenburg am 17. Januar 2006 erwirkte einstweilige Verfügung.

Beta-Test von Opera for Windows Mobile 8.5 gestartet. Der Opera-Browser für die WindowsCE-Plattform wird bald auf die Versionsnummer 8.5 gehievt, denn die Norweger haben nun einen öffentlichen Beta-Test der Software gestartet. Opera 8.5 for Windows Mobile wird viele Funktionen erhalten, die man bereits von der Desktop-Version des Browsers kennt.

Freie Virtualisierungstechnik ist Teil der kommerziellen Lösung Virtuozzo. Laut einem Bericht des IT-Magazins CNet ist SWsoft bestrebt, die freie Virtualisierungstechnik OpenVZ in den offiziellen Linux-Kernel zu bringen. Dabei arbeite die Firma mit Red Hat zusammen, die OpenVZ auch in Fedora integrieren wolle - andererseits aber auch die Konkurrenztechnik Xen in den Kernel befördern möchten. Mit OpenVZ werden unter Linux so genannte Virtual Private Server (VPS) eingerichtet, die sich wie einzelne Systeme verhalten.

Neues Werkzeug sucht nach Standard-Accounts und -Passwörtern. Rund 82 Sicherheitslücken will Oracle mit seinem Patch-Paket im Januar 2006 schließen, das jetzt erschienen ist. Allein für seine Datenbank-Produkte zählt Oracle 37 Sicherheitslücken, die adressiert werden.

Starke Ausweitung der Nutzerbasis. Nutzer von Google Talk können ab sofort mit anderen Jabber-Netzwerken in Kontakt treten, wobei natürlich auch der umgekehrte Weg möglich ist. Damit wird die potenzielle Nutzerzahl von Google Talk massiv erweitert, indem prinzipiell alle verfügbaren Jabber-Netze mit Google Talk erreicht werden können.

PalmPDF zeigt beliebige PDF-Dokumente direkt ohne Konvertierung. Ab sofort steht der PDF-Reader PalmPDF für PalmOS kostenlos in der Version 1.0 zum Download bereit, nachdem Vorabversionen bereits seit ein paar Monaten im öffentlichen Betatest ausprobiert werden konnten. Mit PalmPDF beschert Henk Jonas Besitzern eines PalmOS-Geräts die Möglichkeit, sich PDF-Dokumente direkt auf dem mobilen Begleiter ohne vorherige Konvertierung anzusehen.

CorelDraw Graphics Suite X3 mit Bitmap-Vektor-Konvertierung. Mit der CorelDraw Graphics Suite X3 wurde eine neue Version des Grafik-Software-Pakets vorgestellt, das verschiedene neue Funktionen und eine Reihe von Verbesserungen erfahren hat. Unter anderem übernimmt ein neuer Programmteil das Konvertieren von Bitmap-Bildern in Vektordaten und neue Bildanpassungsfunktionen helfen bei der Nachbearbeitung von Bildern.

BenQ-Siemens EF81 mit 2-Megapixel-Kamera, Bluetooth und Speicherkartensteckplatz. Mit dem BenQ-Siemens EF81 hat BenQ Mobile in Berlin ein neues UMTS-Mobiltelefon präsentiert, das in einem 15,9 mm flachen Klappgehäuse steckt und zum Großteil aus Metall besteht, was ein hochwertiges Äußeres verspricht. Neben einer 2-Megapixel-Kamera bietet das UMTS-Handy zwei große Farbdisplays, Bluetooth und einen Steckplatz für MicroSD- alias TransFlash-Karten.

Software verbessert Zusammenarbeit mit anderen Adobe-Produkten. Adobe hat Version 2.0 der DVD-Authoring-Software Encore DVD veröffentlicht, die mit einer überarbeiteten Oberfläche daherkommt. Unter anderem bietet diese nun Flussdiagramme für die DVD-Navigation und neue Funktionen für Bildschirmpräsentationen. Zudem integriert das Programm Photoshop CS2 und andere Adobe-Anwendungen besser.

Misch-Engine mit niedriger Latenz und automatische Aufzeichnung in Echtzeit. Mit Audition 2.0 bietet Adobe eine neue Version seiner Software zum Aufnehmen, Bearbeiten, Abmischen und Mastern digitaler Audiodateien an. Die neue Version ist die erste unter dem Dach von Adobe entwickelte Version, denn der Vorgänger Audition 1.0 entsprach noch der Software Cool Edit Pro 2.1, die Adobe mit dem Aufkauf von Syntrillium Software übernahm.

Videoschnitt-Software mit Clip-Notes-Funktion. Adobe bietet ab sofort die Videoschnitt-Software Premiere Pro in der Version 2 an, die neue Funktionen für Projektarbeiten bringt und mehr hochauflösende Ausgabeformate beherrscht. Zudem soll der Datenaustausch mit anderen Adobe-Applikationen weiter vereinfacht worden sein.

GNU Classpath 0.20 erschienen. Die neue Version 0.20 der freien Java-Klassenbibliotheken GNU Classpath verbessert unter anderem die Kompatibilität zu Java 1.5. Zudem wurde XMLEncoder komplett implementiert und der SecurityManager überarbeitet. Dabei richtet sich GNU Classpath nicht direkt an Endnutzer, sondern kommt in anderen Projekten wie GCC/GVJ und Kaffe zum Einsatz.

Angreifer können unbemerkt Peer-to-Peer-Netzwerk aufbauen. Eine Art Konfigurationsfehler in den WLAN-Funktionen von Windows ist nun bekannt geworden, worüber Angreifer Zugang zu einem anderen Rechner erlangen können. Dazu muss ein Angreifer wissen, welche SSID-Informationen auf dem Notebook vorliegen und kann so eine Peer-to-Peer-Verbindung zu dem betreffenden Notebook aufbauen.

nUbuntu bietet Plattform für Sicherheitstests. Die Ubuntu-Entwickler haben eine neue Vorschau auf die nächste Version "Dapper Drake" veröffentlicht, die Fehler korrigiert und neue Komponenten mitbringt. Außerdem wurden diverse Teile des Desktops überarbeitet wie die Update-Benachrichtigungen oder der Abmeldedialog. Kubuntu und Edubuntu liegen ebenfalls bereits in neuer Version vor und mit nUbuntu gibt es eine neue Sicherheitsdistribution auf Ubuntu-Basis.

Erstmals mit Anlage EÜR und R. Die neue Version der Finanzamtssoftware ElsterFormular 2005/2006 steht ab sofort kostenlos zum Download bereit. Die CD-ROMs von ElsterFormular 2005/2006 sollen ab Ende Januar 2006 gratis bei den Finanzämtern abgeholt werden können.

Neuer synthetischer Grafikkarten-Benchmark. Futuremark hatte den 3DMark 06 bereits in Aussicht gestellt, am 18. Januar 2006 wird es so weit sein und der neue 3D-Benchmark zum Download angeboten. Der Unterschied zum Vorgänger ist vor allem der Einsatz von HDR-Lichteffekten (High Dynamic Range) mit dem DirectX-Shader-Modell 3.0.

Klare Regelungen für bessere Kompatibilität und gegen Kopierschutz. Wie angekündigt hat die Free Software Foundation heute einen ersten Entwurf für eine überarbeitete GNU General Public License (GPL) vorgelegt. Die am weitesten verbreitete und damit auch wichtigste Lizenz für freie Software und Open Source soll in einige Kernpunkten den veränderten rechtlichen Rahmenbedingungen angepasst werden, um auch in Zukunft dafür zu sorgen, dass freie Software frei bleibt.

Fertige Version für Mitte März 2006 erwartet. Ab sofort steht eine zweite Testversion von Red Hats freier Linux-Distribution Fedora Core 5 zum Download bereit. Diese wurde bereits nahezu komplett mit dem GCC 4.1 kompiliert, verwendet das modular aufgebaute X.Org 7.0 und unterstützt dmraid für IDE-RAID-Controller. Auch das kürzlich in den Entwicklungszweig aufgenommene Mono ist enthalten.

Final-Version des neuen Browsers für zweites Halbjahr 2006 geplant. Bislang hüllte sich Microsoft in Schweigen, wenn es um den Termin für die Final-Version des Internet Explorer 7 ging. In einem Blog enthüllte ein Microsoft-Mitarbeiter nun erstmals, dass der Internet Explorer 7 für Windows XP für das zweite Halbjahr 2006 vorgesehen ist.

XiTi-Monitor: Finnland, Slowenien und Deutschland vorn. Firefox erreicht in Europa mittlerweile einen Marktanteil von über 20 Prozent, so die französischen Marktforscher von XiTi. Am höchsten ist der Anteil der Firefox-Nutzer demnach in Finnland mit rund 38,4 Prozent.

Microsoft veröffentlicht Patch für Vorabversionen von Windows Vista. Durch die Veröffentlichung eines Sicherheits-Updates für die in Entwicklung befindliche, kommende Windows-Version Vista steht fest, dass der Programmfehler bei der Anzeige von WMF-Dateien auch in Windows Vista steckt. Zum Jahresende 2005 wurde ein Sicherheitsloch bei der Verarbeitung von WMF-Dateien in zahlreichen Windows-Versionen bekannt.

CD auf OpenBSD-Basis nutzt das Onion-Routing-Netz Tor. Eine auf OpenBSD 3.8 basierende Live-CD soll den anonymen Zugang zum Internet ermöglichen. Dafür gibt sich das System als Windows XP aus und nutzt den von der Electronic Frontier Foundation (EFF) unterstützten Anonymisierungsdienst Tor.

Semantic Interpretation for Speech Recognition vor Standardisierung. Das World Wide Web Consortium (W3C) arbeitet weiter an Spracherkennung für Webanwendungen und hat die Spezifikation für die "Semantic Interpretation for Speech Recognition 1.0" (SISR) als stabil erklärt. Damit soll eine semantische Interpretation der per Sprache eingegebenen Inhalte möglich sein. Bis zur endgültigen Standardisierung können nun noch Kommentare abgegeben werden.

"Akonadi" soll PIM-Daten allen Applikationen zugänglich machen. Sieben Mitglieder des KDE e.V. sollen für die nächsten sechs Monate eine Arbeitsgruppe formieren, die technische Entscheidungen bezüglich des Unix- und Linux-Desktops trifft und KDE-Veröffentlichungen vorbereitet. Für KDE 4 wird parallel bereits über eine neue Technik zur Speicherung von PIM-Daten nachgedacht.

Firefox für Intel-Macs kommt Ende März 2006. Für Ende März 2006 ist die erste Final-Version von Firefox für Intel MacOS X geplant, berichtet das US-IT-Magazin CNet.com. Derweil stehen Vorabversionen von Firefox, Thunderbird und Camino bereit, die jeweils an die Intel-Macs angepasst sind.

Sicherheitsupdate für PHP 4 erschienen. Kurz nach der Veröffentlichung von PHP 5.1.2 folgt auch ein Sicherheitsupdate für PHP 4. Die neue Version PHP 4.4.2 behebt ebenfalls Sicherheitslücken.

Betrugsfälle weiten sich aus. Die Verbraucherschützer aus Nordrhein-Westfalen überlegen, ob man Online-Banking angesichts der massiven Phishing-Betrugsfälle noch empfehlen könne. Dies ist die Quintessenz eines Artikels der Neue Ruhr Zeitung/ Neue Rhein Zeitung (NRZ), worin Hartmut Strube, Finanzjurist bei der Verbraucherzentrale NRW, seine Bedenken gegenüber Online-Banking äußert.

PxScan, PxLinux und QPxTool funktionieren mit neuen Laufwerken nicht mehr. Beginnend mit dem DVD-Brenner PX-755 setzt Plextor einen Authentifizierungsalgorithmus in der Firmware ein, die die zur Qualitätsüberprüfung von Rohlingen notwendigen Funktionen nur der offiziellen Windows-Software zur Verfügung stellt. Bereits früher hatte das Plextor-Mutterunternehmen Shinano Kenshi den Entwicklern der alternativen Programme PxScan und PxLinux Klagen angedroht. Nun verhindert die Firma auf andere Weise die Funktion der freien Werkzeuge.

Freeware bringt QuickTime die Wiedergabe von Windows-Media-Dateien bei. Microsoft gibt auf und stellt die Entwicklung des Windows Media Player für die Mac-Plattform ein, womit sich der Software-Gigant der QuickTime-Übermacht von Apple geschlagen gibt. Zudem hat der Anbieter Telestream eine kostenlose QuickTime-Erweiterung vorgestellt, um aus der Apple-Software heraus auch Windows-Media-Dateien abspielen zu können. Die QuickTime-Erweiterung bietet auch Microsoft über seine Webseiten zum Download an.

Server unterstützt C/C++-Scripting für dynamische Inhalte. KLone ist ein Multiplattform-Webserver für Embedded-Geräte, der dank C/C++-Scripting auch dynamische Inhalte erlaubt, ohne auf zusätzliche Komponenten wie PHP oder Perl angewiesen zu sein. Zum Erstellen der dynamischen Seiten wird ein Software Development Kit (SDK) mitgeliefert. Zudem können HTTP-Funktionen wie Cookies und Sessions eingesetzt werden.

Marktanteil von 80 Prozent avisiert. Das auf Biometrie spezialisierte Unternehmen Viisage Technology will mit seinem ehemaligen Konkurrenten Identix im Rahmen eines Aktientausches für 770 Millionen US-Dollar zu einem neuen Unternehmen verschmelzen. Beide Unternehmen verfolgen eigenen Angaben nach komplementäre Strategien zur Identitätsprüfung.

Update bringt auch einige neue Funktionen mit. Mit der Version 5.1.2 beseitigen die Entwickler der freien Scriptsprache PHP drei Sicherheitslöcher in PHP 5.1.1. Zugleich bringt die neue Version aber zahlreiche Bugfixes und einige neue Funktionen mit.

Blackberry-Version der lokalen Google-Suche für unterwegs. Research In Motion (RIM) arbeitet an einer BlackBerry-Version des Instant Messengers Google Talk, so dass BlackBerry-Nutzer bequem mit anderen Google-Talk-Nutzern unterwegs in Kontakt treten können. Außerdem steht eine angepasste Version der lokalen Google-Suche bereit, die an die BlackBerry-Geräte von RIM angepasst wurde.

Lösung für verteiltes Kompilieren von C/C++-Code. Trolltech hat eine neue Version von Teambuilder vorgestellt, einem Entwicklungswerkzeug, das zum Kompilieren Rechenkapazitäten anderer Computer im Netz nutzt. Dies soll den Kompiliervorgang deutlich beschleunigen, ohne dass spezielle Änderungen an den Systemen notwendig wären. In der neuen Version 1.3 lässt sich nun noch gezielter festlegen, wie viel CPU-Leistung zum Kompilieren genutzt werden kann.

Symantec bietet Patch zur Abschaltung der Rootkit-Fähigkeit. In der Sicherheitssoftware-Lösung Norton SystemWorks steckt - wie jetzt bekannt wurde - eine Rootkit-Funktion, über die Angreifer schadhaften Programmcode verbergen könnten. Virenscanner oder andere Schutzsoftware kann die Schadsoftware nicht erkennen, weil das betreffende Verzeichnis vor dem gesamten Windows-System verborgen wird. Solche Rootkit-Fähigkeiten haben kürzlich den Plattenkonzern Sony BMG massiv unter Druck gesetzt.

Abspielverhalten bestimmt Albumvorschläge des MiniStores. Mit dem MiniStore hat Apple in iTunes 6.0.2 eine Funktion eingebaut, die dem Nutzer beim Abspielen von Musik recht genau anzeigt, welche passenden Alben im Music Store zur Verfügung stehen. Dazu überträgt iTunes den Titel des aktuell abgespielten Albums an die Server von Apple. An der für viele unangenehmen Datenerfassung lässt sich iTunes jedoch recht einfach hindern.

Partnerschaft zwischen Mainsoft und IBM soll Kunden von Windows zu Linux bringen. Mit der Erweiterung Visual MainWin für Microsofts Visual Studio .Net lassen sich J2EE-Applikationen in C# und Visual Basic .Net entwickeln. Die nun vom Portierungsspezialisten Mainsoft freigegebene Version 1.7 erweitert die Kompatibilität zum .Net-Framework und unterstützt zusätzliche Application Server. Außerdem wurde Visual MainWin von IBM für die eServer-Plattform zertifiziert.

E-Mail-Client mit zahlreichen Verbesserungen und Optimierungen. Wie nach mehrfachen Verzögerungen erwartet, wurde die Final-Version von Thunderbird 1.5 nun im Januar 2006 veröffentlicht und steht ab sofort auch in deutscher Sprache zum Download bereit. Der E-Mail-Client erhielt als wesentliche Neuerung einen Phishing-Schutz, überprüft Texteingaben nun bereits bei der Eingabe auf Tippfehler und bietet eine integrierte Update-Funktion sowie weitere Verbesserungen.

Multimodal-Tools-Projekt implementiert XHTML+Voice. Die von Motorola, Opera und IBM entwickelte XHTML+Voice-Spezifikation (X+V) vereinfacht die Entwicklung von multimodalen Webanwendungen, die also sowohl eine visuelle als auch eine Sprachschnittstelle bieten. Mit dem "Multimodal Tools Project" können nun auch Eclipse-Entwickler XHTML+Voice für entsprechende Webapplikationen nutzen.

Verbesserte Kompatibilität zu Visual Basic. Die objektorientierte Programmiersprache und Entwicklungsumgebung REALbasic 2006 ist für Windows, Linux sowie MacOS X erschienen und soll die Kompatibilität zu Visual Basic weiter verbessern. In der neuen Version lässt sich zusätzlich die Entwicklungsumgebung mit eigenen Skripten steuern und ein neues Werkzeug soll die Lokalisierung programmierter Anwendungen erleichtern.

Neben Windows und Linux unterstützt Intel nun auch MacOS X. Intel hat angesichts der Macintosh-Premiere mit Prozessoren aus eigener Fabrikation auch passende Software-Entwicklungswerkzeuge vorgestellt. Apple-Programmierer sollen damit die Möglichkeiten, die Intels Dual-Core-Prozessoren bieten, besser ausnutzen können.

Pilotprojekt "Fast Identification" geht in die zweite Phase. Das vom Bundeskriminalamt in Wiesbaden Anfang 2005 gestartete Pilotprojekt "Fast Identification" (Fast-ID) zur mobilen Erfassung und Abgleichung von Fingerabdrücken mit dem Fingerabdruck-Identifizierungssystem (AFIS) geht nach dem Testbetrieb nun in eine zweite Phase. Dabei werden ausgewählte Streifenwagenbesatzungen mit Fast-ID-Geräten ausgestattet, mit denen Personen direkt vor Ort überprüft werden können.