Software-Sicherheit

Verlust von 1.000 Arbeitsplätzen abgewendet. Die geplante Abwanderung großer Teile von AMDs Niederlassung in Dresden ist abgewendet. Das Unternehmen verpflichtete sich gegenüber Bundeskanzler Gerhard Schröder zum Verbleib in Sachsen und darf im Gegenzug einen Technologie-Transfer nach Singapur vornehmen.

KDOM und KSVG2 als Basis für neue Safari-Funktionen. Apple will seinen Web-Browser Safari um Unterstützung von Vektor-Grafiken im SVG-Format erweitern und setzt dabei wieder einmal auf KDE-Techniken auf. In diesem Fall beteiligt sich Apple frühzeitig an KSVG2 und KDOM - zwei neue Technologien, die mit KDE 4 eingeführt werden sollen - und steuert eigenen Code bei.

Wiederholte Sicherheitsprobleme machen der Board-Software zu schaffen. Einige Web-Hoster verbannen die populäre, freie Board-Software phpBB wegen wiederholter Sicherheitsprobleme, berichtet Netcraft. Sicherheitslöcher in der weit verbreiteten Software hatten wiederholt Angriffe nach sich gezogen. Im Dezember hatte der Wurm Santy diverse Webseiten verunstaltet.

Open-Source-CMS auf der Suche nach neuem Server. Das weit verbreitete freie Content-Management-System Drupal kämpft mit Server-Problemen. Nach einem Problem beim Hoster der Drupal-Website war diese zunächst offline und ist derzeit nur in Form einer reduzierten Notfallversion über einen Ausweich-Server erreichbar.

Bericht: Gemeinsame Server-Distribution soll im August vorgestellt werden. Mandriva, Progeny und Turbolinux planen eine gemeinsame Linux-Distribution für den Unternehmenseinsatz auf Basis von Debian GNU/Linux 3.1 alias Sarge, will eWeek aus unternehmensnahen Quellen erfahren haben. Mit der neuen Distribution wollen die Unternehmen besser gegen Red Hat und Novell bestehen können.

250.000 US-Dollar für zwei Tippgeber. Nach der Verurteilung des Urhebers des Sasser-Wurms im Prozess vor dem Landgericht Verden wird Microsoft 250.000 US-Dollar (ca. 209.290 Euro) an die Personen auszahlen, deren Hinweise im Mai 2004 zur Ermittlung des Täters geführt hatten. Nach Medienberichten handelt es sich bei den beiden Personen um Schulkameraden des Täters.

Mark Shuttleworth stellt 10 Millionen US-Dollar Gründungskapital. Canonical und der Unternehmensgründer Mark Shuttleworth, die hinter der Debian-basierten Linux-Distribution Ubuntu stehen, haben jetzt eine Stiftung gegründet, die sich künftig um die Distribution kümmert und deren Entwickler anstellen soll. Dazu wurde die "Ubuntu Foundation" mit einem Startkapital von 10 Millionen US-Dollar ausgestattet.

Beta-Test für zwei Skype-Toolbars gestartet. Sowohl für den Internet Explorer als auch für Outlook stehen Beta-Versionen von Toolbars für die Internet-Telefonie-Anwendung Skype zum Ausprobieren bereit. Mit Hilfe der beiden Toolbars soll die Nutzung von Skype-Funktionen vereinfacht werden, indem ein lästiger Programmwechsel vermieden und ein einfacher Datenaustausch zwischen Internet Explorer respektive Outlook und Skype ermöglicht wird.

Opera ist Vorbild für neue IDN-Unterstützung in Mozilla-Browsern. Wie die Mozilla-Stiftung mitteilt, wird man die Unterstützung für "International Domain Names" (IDN) in den von der Stiftung angebotenen Browsern abermals überarbeiten. Damit wird etwa Firefox in Kürze zumindest eine Auswahl an IDN wieder korrekt anzeigen und diese nicht mehr nur im so genannten Punycode darstellen.

Interaktives Drama lässt den Spieler die Entwicklung der Geschichte bestimmen. Andrew Stern und Michael Mateas haben nach fünf Jahren Entwicklungszeit das Spiel Façade fertig gestellt, das einen Durchbruch im Bereich der künstlichen Spiele-Intelligenz darstellen soll und zudem das Genre des interaktiven Dramas aus der Taufe hervorheben will. Das Spiel steht als 800-MByte-Installationsdatei über BitTorrent kostenlos zum Download bereit.

KDE 4 soll mit neuem Desktop-Konzept aufwarten. Für KDE 4 haben sich die Entwickler der freien Desktop-Umgebung KDE viel vorgenommen. Im Rahmen des Projekts "Plasma" wollen sie den eigentlichen Desktop von Grund auf überarbeiten und mit alten Konzepten brechen, die seit der Einführung des Macintosh 1984 noch immer Bestand haben. Auch wenn die Ideen teilweise radikal klingen, für die Benutzer will man das Leben vor allem einfacher machen, ohne dass diese ihre Arbeitsweise grundlegend verändern müssen.

Peter Schaar: "Bundesbehörden müssen jetzt tätig werden". Der Bundesrat hat heute das so genannte Informationsfreiheitsgesetz (IFG) gebilligt, das den Zugang zu Informationen des Bundes regelt. Das Gesetz kann damit am 1. Januar 2006 in Kraft treten.

Firefox-Erweiterung hilft bei der Eingabe von Suchbegriffen. Parallel mit dem Erscheinen der Google Toolbar für Firefox hat der Suchmaschinenbetreiber zwei weitere Firefox-Erweiterungen veröffentlicht. Über die eine davon können Kurzmitteilungen aus dem Browser heraus versendet werden, während die andere die Eingabe von Suchbegriffen in Firefox vereinfacht.

Suchleiste für Firefox mit Rechtschreibkorrektur und Übersetzungsfunktion. Der Suchmaschinenbetreiber Google bietet seine bislang nur für den Internet Explorer verfügbare Toolbar nun auch für den Firefox-Browser kostenlos sogar bereits in deutscher Sprache zum Download an. Noch befindet sich die Software allerdings im Beta-Test, bringt aber alle wesentlichen Funktionen des Pendants für den Internet Explorer wie eine Rechtschreibkorrektur sowie eine Übersetzungsfunktion. Zudem hat Google zwei weitere Firefox-Erweiterungen vorgestellt.

Vorabinformationen zu Microsofts Patch-Day am 12. Juli 2005. Auch in diesem Monat wird Microsoft am Patch-Day mehrere Sicherheits-Patches veröffentlichen. Gemäß den Vorabinformationen stehen Sicherheits-Patches für Windows und die Office-Suite aus Redmond an. Ein Großteil der zu beseitigenden Sicherheitslöcher wird von Microsoft als kritisch eingestuft.

Eric Chahis kniffliges Action-Adventure für Symbian-Geräte. Mit Another World erlebt ein weiterer Spieleklassiker sein Comeback auf dem Handy. Das von Eric Chahi entwickelte Spiel glänzte durch hübsch animierte 2D-Polygon-Grafik, erschien 1991 zuerst für den Amiga und wurde später auch für den Atari ST, die Konsolen 3DO, Sega Saturn und Super Nintendo sowie den PC umgesetzt.

Bundesarbeitsgericht sieht Pflichtverletzung, drängt aber auf Einzelfallprüfung. Auch wenn der Arbeitgeber die Privatnutzung nicht ausdrücklich verboten hat, verletzten Arbeitnehmer ihre arbeitsvertraglichen Pflichten, wenn sie in großem Umfang zu privaten Zwecken im Internet surfen. Das gilt insbesondere dann, wenn der Arbeitnehmer auf Internetseiten mit pornografischem Inhalt zugreift und kann ein wichtiger Grund zur fristlosen Kündigung des Arbeitsverhältnisses sein, entschied jetzt das Bundesarbeitsgericht.

Crossfire-Master-Karten bleiben wichtig für doppelte Radeon-Leistung. Wie ATI nun angab, funktioniert der von HKEPC veröffentlichte Crossfire-Hack doch nicht so gut wie zunächst vermutet: Die erzielte Leistung ist zwar etwa die gleiche, doch werden auf normalen Radeons mit modifiziertem BIOS auf Grund des fehlenden Crossfire-Chips der Master-Karten auch nur die Hälfte der Bilder angezeigt.

Fehler wirkt sich auf zahlreiche Applikationen aus. Die in zahlreicher Software eingesetzte Kompressionsbibliothek zlib enthält eine Sicherheitslücke, die Denial-of-Service-Angriffe auf Applikationen erlaubt, welche die zlib einsetzen. Möglicherweise ist es darüber aber auch möglich, fremden Code einzuschleusen.

Chinesische Hardware-Website hackte Crossfire-BIOS. Auch ohne eine als Master-Grafikkarte dienende Radeon X800 oder X850 soll ATIs SLI-Konkurrent Crossfire den gekoppelten Betrieb zweier Radeon-Grafikkarten erlauben. Dies will zumindest HKEPC durch einen BIOS- und Treiber-Hack geschafft haben - selbst mit Radeon-Grafikkarten mit X700- und X300-Chips, die eigentlich nicht für den Crossfire-Betrieb gedacht sind. Nachtrag: Mittlerweile hat ATI seine erste Aussage revidiert - der Hack funktioniert doch nicht so wie erhofft.

Security-Updates sollen wieder regulär erscheinen. Das Debian-Team hat seine Probleme im Hinblick auf Sicherheits-Updates in den Griff bekommen. Künftig sollen entsprechende Updates wieder regelmäßig zur Verfügung gestellt werden, aber bereits in den letzten Tagen erschienen einige Sicherheits-Updates.

Lizenz für interne und externe Entwicklerstudios von Vivendi Universal Games. Mit Vivendi Universal Games (VU Games) hat sich Epic Games einen weiteren namhaften Lizenznehmer für die eigene Unreal Engine 3 an Land gezogen. Der Publisher plant, die noch in Entwicklung befindliche, leistungsfähige Engine plus zugehöriger Entwickler-Tools für kommende Konsolen- und PC-Spiele einzusetzen.

Firma von Michael Robertson startet mit SIP-basierter VoIP-Software. Mit dem "Gizmo Project" will Michael Robertsons VoIP-Firma SIPphone Skype Konkurrenz machen. Wie auch Skype ist Gizmo eine einfache Software, die es primär erlaubt, über das Internet mit anderen zu telefonieren, aber anders als Skype setzt Gizmo auf offene Standards.

Alpha-Version neuer Opera-Version mit integrierter BitTorrent-Fähigkeit. Mit einer Alpha-Version von Opera 8.02 erschien erstmals ein Web-Browser, der BitTorrent-Downloads direkt unterstützt. Bislang war für den Daten-Download per BitTorrent immer ein separater Client erforderlich, weil Web-Browser diese Download-Möglichkeit bisher nicht zur Verfügung stellten.

Tüftler haben Anleitung ins Netz gestellt, kommen aber noch nicht zur GUI. Waren die Gerüchte über eine in Filesharing-Netze entfleuchte Version von MacOS X für Intel-Prozessoren kurz nach der Ankündigung von Apples Plattformwechsel noch falsch, scheint nun ein echter "Leak" die Runde zu machen. Die derzeit wohl nur für Entwickler wirklich sinnvoll nutzbare x86-Version von MacOS X lässt sich aber nicht so einfach zum Laufen bringen - vor allem die grafische Bedienoberfläche soll Probleme machen.

Schnelle Grafikkarte mit Kombi-Tuner. ATI hat seine Grafikkarten mit integriertem TV-Tuner namens "All-in-Wonder" um ein neues High-End-Modell ergänzt. Die neue Karte für PCI Express bietet erstmals in einer solchen Kombination den Empfang von DVB-T sowie einen recht fixen Grafikchip.

Boarding per Fingerabdruck soll ab 2006 auch mit Passagieren getestet werden. Rund 400 Lufthansa-Mitarbeiter testen ab sofort am Frankfurter Flughafen Check-In- und Boarding-Vorgänge per Fingerabdruck. Die Lufthansa hofft, die Abwicklungsprozesse am Flughafen per Biometrie sicherer, schneller und effizienter gestalten zu können und will mit dem Test erste Erfahrungswerte sammeln.

Patch für Internet Explorer erst zu einem späteren Zeitpunkt geplant. Nachdem seit dem vergangenen Wochenende Exploit-Code für eine Sicherheitslücke im Internet Explorer entdeckt wurde, bietet Microsoft nun eine Umgehung des Problems an, indem Redmonds Java Virtual Machine mit einem Update deaktiviert wird. Erst zu einem späteren Zeitpunkt will Microsoft für das Sicherheitsloch einen Patch anbieten, der dann voraussichtlich nicht gleich alle Java-Funktionen deaktiviert.

Neue Hash-Algorithmen und bessere Unterstützung aktueller Prozessoren. Die freie SSL- und TLS-Implementierung OpenSSL ist in der Version 0.9.8 erschienen, einem Major-Release, das mit zahlreichen neuen Funktionen aufwartet.

Offenes und dezentrales Identitätssystem von LiveJournal-Gründer Fitzpatrick. Mit OpenID hat Brad Fitzpatrick, Gründer des Blog-Anbieters LiveJournal.com, ein offenes und dezentrales Identitätssystem ins Leben gerufen. Nutzer sollen sich so auf unterschiedlichen Webseiten einloggen können, ohne dort einen eigenen Account anlegen zu müssen, z.B. um einen Kommentar in einem fremden Blog zu hinterlassen.

Sicherheitslücke im Acrobat Reader 5.x erlaubt Ausführung von Programmcode. In der Linux-Ausführung vom Acrobat Reader 5.x wurde ein Sicherheitsleck entdeckt, worüber Angreifer beliebigen Programmcode auf einem fremden System ausführen können, sofern das Opfer zum Öffnen eines präparierten PDF-Dokuments gebracht wird. Das betreffende PDF-Dokument kann etwa per E-Mail verbreitet werden oder auf einer Webseite bereitstehen.

Ubuntu hat bereits Vorarbeit für Umstellung geleistet. Wieder einmal macht sich das Debian-Projekt daran, die Distribution auf eine neue, nicht binär-kompatible Version der GNU Compiler Collection (GCC) umzustellen. Da sich das C++-ABI (Application Binary Interface) ändert, müssen alle C++-Pakete neu übersetzt werden, Updates im Unstable-Zweig von C++-Pakete sind derweil nur eingeschränkt möglich.

London Action Plan nimmt weltweite Formen an. Vertreter der Volksrepublik China haben in einer feierlichen Zeremonie in Anwesenheit des britischen Botschafters Christopher Hum und des US-Außenhandelkommissars Jon Leibowitz eine internationale Anti-Spam-Vereinbarung unterzeichnet. Die Initiative gegen Spam nennt sich der "London Action Plan on Spam Enforcement Collaboration".

Gartner-Analyst: Vielleicht ist alle Software irgendwann frei. Open Source könnte sich negativ auf die Entwicklung von Software auswirken, erklärte Bob Hayward, Vize-Präsident und oberster Forscher bei Gartner Research Asia-Pacific. Software-Entwickler könnten durch das große Angebot an Open-Source-Software demotiviert werden, neue Software zu entwickeln, wird er von ZDNet Australia zitiert. Allerdings sieht Hayward auch große Vorteile im Prinzip "Open Source".

Erster Prozesstag verläuft wie erwartet. Der inzwischen 19-jährige Beschuldigte hat am heutigen 5. Juli 2005 vor dem Landgericht Verden sein schon bei der Polizei zu Protokoll gegebenes Geständnis wiederholt. Dies sagte eine Sprecherin des Gerichts in der Tagesschau.

Measured Workload Pricing nun auch für z/VSE und VSE/ESA. Computer Associates (CA) bietet sein nutzungsabhängiges Lizenzmodell "Measured Workload Pricing" jetzt auch kleinen und mittelständischen Unternehmen an, die mit den Mainframe-Betriebssystemen z/VSE oder VSE/ESA arbeiten. Dabei werden die Lizenzkosten nach der tatsächlichen Systemnutzung berechnet, nicht nach der potenziellen Gesamtkapazität der Hardware.

90 Launch-Events für SQL Server, Visual Studio und BizTalk Server geplant. Seit geraumer Zeit trommelt Microsoft für die kommende Generation von SQL Server, Visual Studio und BizTalk Server. Am 7. November 2005 sollen der SQL Server 2005, Visual Studio 2005 und der BizTalk Server 2006 nun veröffentlicht werden.

Motorola-Software lässt sich umfangreich anpassen. Netzbetreibern bietet Motorola ab sofort Push-to-Talk-Clients für Symbian-Smartphones mit Series 60 oder UIQ an, um entsprechende Geräte nachträglich mit der Walkie-Talkie-Funktion versehen zu können. Damit will Motorola die Kosten verringern und Zeit verkürzen, bestehende Geräte um Push-to-Talk-Funktionen zu erweitern.

Neue Version soll näher an Office und Outlook heranrücken. Microsoft gibt auf der TechoEd 2005 Europe eine Vorschau auf seine Software CRM 3.0 für Customer-Relationship-Management. Die Software soll Marketing-, Sales- und Service-Funktionen bieten, wobei das Interface Office und Outlook nachempfunden ist.

Microsoft hat internen Erscheinungstermin nach hinten verschoben. Erstmals ist ein halbwegs genauer Erscheinungstermin für die Beta 1 des Windows-XP-Nachfolgers Longhorn bekannt geworden, während Microsoft offiziell immer nur von Sommer 2005 spricht. Sollten sich die Informationen des Windows-Experten Paul Thurrott bewahrheiten, erscheint die erste Beta-Version von Longhorn Ende Juli 2005.

Kostenlose Software Mobile GMaps als Beta-Version verfügbar. Die kostenlose Java-Software "Mobile GMaps" bringt die Landkartendaten von Googles Map-Dienst auf zahlreiche Java-Handys, um diese unterwegs bequem einsehen zu können. Neben den Landkartendaten lassen sich darüber auch die von Google angebotenen Satellitenbilder anzeigen. Die betreffenden Daten ruft man über eine mobile Internetverbindung ab.

Linux-basierte Smartphones mit Qtopia und Opera. Die beiden norwegischen Unternehmen Opera und Trolltech sitzen in unmittelbarer Nähe im gleichen Gebäudekomplex in Oslo. Nun wollen der Browser-Hersteller Opera und die für ihr C++-Framework Qt bekannte Firma Trolltech im Rahmen einer strategischen Partnerschaft eng zusammenarbeiten.

Infrastruktur des Debian-Sicherheitssystems arbeitet derzeit nicht zuverlässig. Seit dem Release von Debian GNU/Linux 3.1 alias Sarge hat Debian Probleme mit dem Bereitstellen von Sicherheits-Updates. Schien es zunächst eher ein Frage der Organisation und mangelnder Ressourcen, mahnte der zum Debian-Security-Team gehörende Martin "Joey" Schulze nun wiederholt Probleme mit der Infrastruktur zur Bereitstellung von Sicherheits-Updates an.