Software-Sicherheit

Solid-Projekt möchte Arbeit mit wechselnden Netzwerken und Geräten vereinfachen. Das neu gegründete KDE-Projekt "Solid" möchte die Nutzung verschiedener Netzwerke und wechselnder Geräte, wie Digitalkameras oder PDAs, vereinfachen. Gerade durch drahtlose Netzwerke und USB- oder Bluetooth-Geräte komme es zum häufigen Wechsel der Verbindungen, wobei Benutzer Geräte und Netzwerkverbindungen trotzdem sofort nutzen wollen. Um den Unix- und Linux-Desktop KDE in dieser Hinsicht dynamischer zu gestalten, entwickelt das Solid-Projekt ein neues API.

URGE - neuer Download-Dienst zusammen mit MTV geplant. Im Rahmen seiner CES-Keynote stellte Microsofts Chief Software Architect Bill Gates den Windows Media Player 11 vor und gab einen Ausblick auf einen neuen Musik-Download-Dienst namens URGE, den Microsoft zusammen mit MTV plant.

Enge Zusammenarbeit mündet in der Übernahme von IMlogic. Symantec hat sich mit IMlogic auf eine Übernahme verständigt, das Unternehmen hat sich auf Unternehmenssoftware für Instant Messaging spezialisiert. Symantec will mit dem Zukauf sein Portfolio in diesem Bereich erweitern.

Zwei Lecks gestopft, zwei Patches noch in Arbeit. Nachdem die Hackergruppe Phenoelit Ende Dezember 2005 auf dem 22. Chaos Communication Congress Sicherheitslücken in der von RIM betriebenen BlackBerry-Architektur aufgedeckt hat, wurden nun zum Teil Patches zur Abhilfe bereit gestellt. Drei der vier Sicherheitslücken betreffen ausschließlich RIMs Server-Software, während ein Sicherheitsrisiko auf den BlackBerry-Geräten auftritt.

PCs und Notebooks sollen Unterhaltungselektronik ergänzen. Nicht nur Intel, auch AMD will mit seiner PC-Hardware ins Wohnzimmer. Während Intel mit Viiv eine neue Plattform für Unterhaltungselektronik mit PC-Komponenten ins Leben ruft, will AMD PCs und Notebooks mit "AMD Live!" als wohnzimmertauglich kennzeichnen.

DCC-Ansatz nicht von Erfolg gekrönt. Die DCC Alliance veröffentlicht einen gemeinsamen Standard für Debian-basierte Linux-Distributionen, um so die Verbreitung von Debian zu fördern. Nun muss sich der Zusammenschluss von Distributoren jedoch Kritik von Ubuntu-Gründer Mark Shuttleworth gefallen lassen. Seiner Meinung nach sind die DCC-Distributionen gar keine richtigen Debian-Distributionen, da sie Kernkomponenten verändern. Außerdem hätte der Ansatz, eine einheitliche Plattform zu bieten, noch nie funktioniert - United Linux sei ein Beispiel dafür.

Spezielle Browser-Version für Unterhaltungselektronik. Opera bietet seinen Webbrowser Opera 8.5 nun auch speziell für Fernseher, Set-Top-Boxen und andere Unterhaltungseletronik auf Linux-Basis an. Dabei soll der Browser zum Surfen, aber auch als Plattform für Webapplikationen und Benutzerschnittstellen dienen.

Tri-Band-Handy mit 1,3-Megapixelkamera, MP3-Player und TV-Ausgang. Mit dem SGH-E770 bringt Samsung nun ein Klapp-Handy auf den deutschen Markt, das mit einer 1,3-Megapixelkamera, Bluetooth, einem TV-Ausgang, 80 MByte Speicher und einem MicroSD-Card-Steckplatz ausgestattet ist. Über den integrierten MP3-Player fungiert das Tri-Band-Handy als mobiler Musikspieler, der sich über separate Tasten am Mobiltelefon bedienen lässt.

D-Link-Gerät bietet Umschaltmöglichkeit zwischen den Netzen. D-Link hat für diejenigen, die normale analoge Telefone sowohl für Internet- Telefonie am Rechner als auch am normalen Festnetz weiter benutzen wollen, einen Adapter vorgestellt, der per USB mit dem Rechner verbunden wird. So können normale Telefone genutzt werden, um per Skype zu kommunizieren.

Live-CD basiert auf Knoppix. Mit der nun veröffentlichten Live-CD lässt sich die Groupware Open-Xchange ohne Installation ausprobieren. Die auf Knoppix basierende CD enthält auch den Outlook OXtender zur Anbindung von Microsoft Outlook.

Dateien lassen sich auf normalen MP3-Playern abspielen. Das Fraunhofer-Institut für Integrierte Schaltungen IIS und Thomson haben eine um Surround-Sound erweiterte MP3-Variante entwickelt. Eine erweiterte Version der MP3-SX-Demosoftware steht zum Download bereit.

Empfehlungen der Golem.de-Redaktion für den E-Mail-Client. Nicht nur für den Web-Browser Firefox, auch für den freien E-Mail-Client Thunderbird gibt es unzählige Erweiterungen, die den von Hause aus schon recht funktionsstarken Mailer mit den Funktionen aufrüsten können, die ihn von einigen Konkurrenten unterscheiden. Anbei eine kleine Zusammenstellung von praktischen Erweiterungen, ohne jeden Anspruch auf Vollständigkeit.

Software-Bausatz könnte viele Schadprogramme verursachen. Das Virenlabor von Panda Software berichtet, dass im Internet eine Bausatz-Software entdeckt wurde, um auf leichte Art das von Microsoft bislang nicht geschlossene WMF-Sicherheitsloch ausnutzen zu können. Daher befürchtet Panda Software schon bald eine Vielzahl von Schadprogrammen, Viren und Würmern, die sich das WMF-Sicherheitsleck in Windows zu Nutze machen.

Final-Version von Camino 1.0 kommt Mitte Januar 2006. Eine zweite Beta-Version von Camino 1.0 steht zum Download bereit und bietet eine Reihe kleinerer Verbesserungen. Der auf Firefox 1.5 basierende Browser ist speziell an MacOS X angepasst und soll bereits Mitte Januar 2006 in der Final-Version erscheinen.

Neue Version mit verbesserter Leistung. Die freie Versionsverwaltung Subversion ist in Version 1.3 erschienen und beherrscht nun unter anderem die pfadbasierte Authentifizierung für "svnserve". Außer verbesserten Python- und Ruby-Bindings korrigiert die neue Version auch über 30 Fehler.

Aktuelles Office-Paket für MacOS X mit zahlreichen Fehlerbereinigungen. Mit der Beta-Version von NeoOffice 1.2 rückt die Final-Version der OpenOffice.org-Variante mit Cocoa-Unterstützung in greifbare Nähe. Im Vergleich zur Alpha-Version wurden vor allem Programmfehler bereinigt, um die Stabilität der Software weiter zu verbessern. NeoOffice beruht auf OpenOffice.org 1.1.5 und ist an die Möglichkeiten der MacOS-X-Oberfläche angepasst.

Neuer Kernel erfordert udev 071. Nach insgesamt sieben Release Candidates hat Linus Torvalds die stabile Version des Linux-Kernels 2.6.15 freigegeben. Diese kommt mit mehreren neuen Funktionen daher, viele Änderungen erfuhr beispielsweise das Software-RAID und der neue NTFS-Treiber mit verbesserter Schreibunterstützung wurde integriert. Darüber hinaus erhält langsam die Unterstützung für den Linksys NSLU2 Einzug in den offiziellen Kernel. Wie immer wurden zudem zahlreiche Fehler der Vorgängerversionen beseitigt.

Quellcode nach Kritik an Novell veröffentlicht. David Reveman, Entwickler bei Novell, hat den aktuellen Quellcode des Xgl-Servers veröffentlicht. Novell war zuvor in die Kritik geraten, da die Entwicklung des OpenGL-basierenden X-Servers hinter verschlossenen Türen stattfand und Entwickler keinen Zugang zum Quelltext hatten.

ARM, M68K, S390 und SPARC vorerst nicht qualifiziert. Schon im März 2005 diskutierte das Debian-Team darüber, künftig die Zahl der offiziell mit stabilen Releases unterstützten Hardware-Architekturen zu reduzieren. Nun werden die Pläne konkreter und es sieht so aus, als würden mit der kommenden Debian-Version mit Codenamen "Etch" mehr Architekturen unterstützt als zunächts gedacht.

Durchweg schnelle Hardware für Vista erforderlich. Charlie Russel, Microsoft-Verantwortlicher für den Bereich Windows Server, Sicherheit und Tablet PCs, hat die Hardware-Voraussetzungen für Microsofts kommendes Desktop-Betriebssystem Windows Vista skizziert. Auch wenn Vista noch nicht fertig ist, so ist abzusehen, dass die Anforderungen nicht gerade gering sind. Die jetzt veröffentlichten Tipps sind eher als generelle Richtschnur zu sehen und beziehen sich auf die Beta-Produkte von Microsofts Vista von Mitte 2005.

Alternative zum Adobe Reader kommt ohne Installation aus. Der PDF-Betrachter Foxit Reader ist in Version 1.3 erschienen und bietet nun auch in der kostenlosen Version die Möglichkeit, Notizen im Dokument anzulegen und auszudrucken. Der Foxit Reader ist als schlanke Alternative zum Adobe Reader gedacht.

Spezielle Blooover-II-Version installiert sich auf fremde Handys. Mit Blooover II haben Martin Herfurt und seine Trifinite-Kollegen anlässlich des Chaos Communication Congress 2006 (22C3) eine neue Version ihrer zum Ausprobieren von Bluetooth-Sicherheitslücken gedachten Handy-Software veröffentlicht. Eine spezielle Blooover-II-Version kann sich gar auf fremde Mobiltelefone installieren.

Die Empfehlungen der Golem.de-Redaktion. Auch wenn der Firefox schon von Hause aus mit einer Menge sinnvoller Funktionen ausgestattet ist, kann der Browser mit einer Unmenge von Zusatzfunktionen per Extension aufgerüstet werden. Anbei ein knappe Übersicht einiger nützlicher Erweiterungen, allerdings ohne den Anspruch auf Vollständigkeit.

Linux-Distribution mit neuem Installer. Kurz nach der Veröffentlichung von Netwosix 1.3 steht auch schon der erste Release Candidate für Version 2.0 bereit. Dieser basiert auf dem Linux-Kernel 2.6.14.5 und setzt einen neuen Installer ein. Die Distribution soll sich besonders für sicherheitsrelevante Aufgaben eignen.

Hinweis auf angebliche Virenverseuchung irritiert Anwender. Google nervt derzeit mit einer Fehlermeldung, die bei der ganz normalen Benutzung der Suchmaschine passiert: Der Rechner des Anwenders sei angeblich virenverseucht oder mit Spyware durchsetzt.

Desktop wird bei KDE 4 in Layer geteilt. KDE-Entwickler Zack Rusin hat einen weiteren Ausblick auf die kommende Version 4 der Desktop-Umgebung KDE gegeben. Unter anderem arbeitet er daran, die Dashboard-Funktion aus MacOS X in KDE zu integrieren. Des Weiteren soll sich der Desktop zukünftig aus verschiedenen Layern zusammensetzen.

Microsoft rät derzeit zum Abschalten von WMF-Bildern. Ende letzter Woche wurde eine bislang ungepatchte, aber kritische Sicherheitslücke in Microsofts Betriebssystem Windows bekannt, dank der sich über präparierte WMF-Bilddateien Code einschleusen und zur Ausführung bringen lässt. Mittlerweile warnen die Anti-Virenhersteller vor ersten Würmen und Spam, der das Problem ausnutzt. Allerdings steht mittlerweile auch ein Hotfix bereit, der Abhilfe schaffen soll - wenn auch nicht von Microsoft.

Versionen für i586 und x86-64 zum Download. Die Linux-Live-Distribution Kanotix steht in einer neuen Version zum Download bereit. Diese liefert aktuelle Software und soll die Hardware-Erkennung verbessern. Eine Lite-Version mit KOffice anstatt OpenOffice.org wird ebenfalls zum Download angeboten.

Technische Hintergründe weitestgehend unklar. Die Website Techshout.com berichtet von einem neuen Angriff auf Websurfer. Mit einer Schadsoftware infizierte Rechner produzieren gefälschte Google-Werbeanzeigen - die so formatiert sind wie die richtige Adsense-Werbung - und blenden diese auf Websites ein, die der ahnungslose Surfer besucht.

Rechtsarme Bürger: keine Befragung, keine Dokumentation. Die Kontenabfragen, die die Finanzverwaltung durchführen darf, werden schlampig durchgeführt, berichtet der Spiegel unter Berufung auf das Ergebnis einer vom Bundesbeauftragten für Datenschutz veranlassten Stichprobe. In drei nordrhein-westfälischen Finanzämtern stellte sich heraus, dass neun von zehn Kontenabfragen Mängel aufwiesen.

Europäischer Hackerkongress in Berlin geht zu Ende. Am Freitagabend ging der 22. Chaos Communication Congress zu Ende - ohne nennenswerte Zwischenfälle. Bevor die letzten der ca. 3.000 Besucher das Berliner Kongresszentrum verließen, wagten die Hacker noch einen Blick in die Glaskugel, um die Sicherheitsalbträume für 2006 vorherzusagen.

MPEG-4-basierter Codec im Quellcode für Windows und Linux veröffentlicht. Das XviD-Team hat die stabile Version 1.1.0 seines MPEG-4-basierten Videocodecs im Quellcode veröffentlicht. Im Vergleich zur im April 2005 erschienenen XviD 1.1.0-Beta 2 wurden einige Probleme beseitigt und auch die VFW- und DShow-Frontends verbessert.

Paper-Prototyping soll die Usability von Anfang an verbessern. Dass ein Programm auf dem Papier beginnt, lernen Informatiker bereits im Grundstudium. Dass es aber auch Vorteile haben kann, auch das grafische Interface zuerst auf dem Papier zu entwickeln und einem ersten Grundtest zu unterziehen, lernten die Teilnehmer eines Workshops auf dem 22C3 in Berlin.

Versora Progression Desktop soll Umstieg von Windows vereinfachen. Das Programm "Progression Desktop" zur Migration von Windows auf Linux unterstützt nun auch die Linux-Distribution Linspire. Damit sollen sich beispielsweise E-Mails aus Outlook auf ein Linux-System übertragen lassen, auch Office-Vorlagen werden übernommen.

Von Tastaturen mit Display, Prozessoren mit mehreren Kernen und Wohlfühl-LCDs. Viele Themen bestimmten das Jahr 2005, einige davon wollen wir in unserem vierteiligen Jahresrückblick noch einmal Revue passieren lassen. Der Blick nach hinten mit etwas Abstand lässt das Eine oder Andere deutlicher werden und bietet zugleich Stoff zum Nachdenken, nachdenken über das, was 2006 zu erwarten ist. Dieser vierte und letzte Teil richtet seinen Blick auf die PC-Hardware, angefangen bei Maus und Tastatur über Prozessoren, die zunehmend mit mehr als einem Kern ausgestattet sind und Grafikkarten, die wieder im Doppelpakt auftreten, bis hin zu Visionen von Elektronik mit Bewusstsein.

Neues Logo wird zur CES 2006 in Las Vegas vorgestellt. Intels allseits bekannter, im Jahr 1991 eingeführter Werbeslogan "Intel inside" ist in die Jahre gekommen und soll Anfang 2006 durch etwas Neues abgelöst werden. Doch nicht nur das Intel-Logo wird aufgefrischt und mit Werbeslogan versehen, auch der Dual-Core-Notebook-Prozessor Yonah bekommt einen neuen Namen - er wird nicht mehr Pentium M heißen.

Dunkles Kapitel der Musikindustrie. "Sonys digitaler Hausfriedensbruch", so der Titel eines Vortrags zum XCP-Kopierschutz, mit dem Sony in diesem Jahr Schlagzeilen machte. Markus Beckedahl und "fukami" zeichneten dabei den zeitlichen Ablauf des Debakels nach, das geprägt war von langsamen Reaktionen seitens Sony. Sammelklagen gegen Sony wurden allerdings erst kürzlich beigelegt.

Für C#-Entwickler gedachte Einführung in 3D-Spieleprogrammierung. Mit elf freien, englischsprachigen Webcasts zu unterschiedlichen Themen will Microsoft Interessierten einen Einblick in die 3D-Spieleentwicklung geben. Für die Lektionen setzt Microsoft auf die "Visual C# 2005 Express Edition", die sich eher an Einsteiger richtet - dennoch geht es in den Webcasts ans Eingemachte, Programmier-Erfahrung muss bereits vorhanden sein.

Ein Resümee der ersten Internetwahl in Estland. Während in Deutschland noch über die elektronische Gesundheitskarte debattiert wird, ist die Krankenversichertenkarte nur ein Aspekt des elektronischen Personalausweises, der in Estland bereits seit 2002 Realität ist. Die Esten können ihn sogar zum Wählen per Internet benutzen.

Kostenlose Variante erhältlich. Das Schweizer Unternehmen G10 Software AG hat seine Desktop-Suchmaschine Svizzer in Version 3.2 veröffentlicht. Neben einer kostenlosen Version gibt es auch zwei kostenpflichtige Varianten, die sich vor allem durch Netzwerkfunktionalitäten von der Basisversion unterscheiden.

Unterstützung nur für IPW2200-Treiber. Intel hat mit IPW2200-AP ein neues Projekt gestartet, um den Linux-Treibern für neuere Centrino-WLAN-Chips auch Access-Point-Fähigkeiten zu spendieren. In den nächsten Wochen soll erster Quellcode veröffentlicht werden.

Spiele werden zunehmend mobil. Viele Themen bestimmten das Jahr 2005, einige davon wollen wir in unserem vierteiligen Jahresrückblick noch einmal Revue passieren lassen. Der Blick nach hinten mit etwas Abstand lässt das Eine oder Andere deutlicher werden und bietet zugleich Stoff zum Nachdenken, nachdenken über das, was 2006 zu erwarten ist. Dieser dritte Teil richtet seinen Blick auf die elektronische Unterhaltung in Form von Computer- und Videospielen, neue Konsolen sowie wirtschaftliche und politische Entwicklungen in diesem Zusammenhang.

Versionen für MacOS X und Linux in Vorbereitung. Nachdem es bisher nur ein ActiveX-Control gab, um DivX-Videos direkt im Browser abzuspielen, legen die DivX Labs nun mit einem Plug-In für die gängigen Browser nach. Eine Beta-Version für Windows steht zum Ausprobieren zur Verfügung.