Software-Sicherheit

Der Bildschirmschoner in einigen Linux-Distributionen kann ohne Passwort deaktiviert werden. Ein Fehler im X-Server von X.org ermöglicht das Entsperren des Bildschirms mit einer Tastenkombination.

Karl-Theodor zu Guttenberg, der einmal Doktor und Minister war, trat seinen neuen Job als EU-Berater für Freiheit im Internet verunsichert an. Das geht aus seiner E-Mail-Korrespondenz mit dem Team von Neelie Kroes, der EU-Kommissarin für die Digitale Agenda, hervor.

Zum 20. Geburtstag von Vim ist der freie Texteditor auf iOS portiert worden. Die iOS-Variante ist für die Verwendung mit der virtuellen Tastatur des iPads optimiert.

Nach außen stellte sich Megaupload als legaler Anbieter dar, der lediglich eine technische Dienstleistung erbrachte und sich an die Vorgaben des DMCA hielt. Das aber war der Anklageschrift zufolge nur Fassade: Die Macher sollen mit absichtlichen Urheberrechtsverletzungen Millionen verdient und diese gefördert haben.

Linus Torvalds hat den ersten Release Candidate des Linux-Kernels 3.3 veröffentlicht und damit die wesentlichen Änderungen für die nächste Kernel-Version festgelegt. Darunter sind die Byte Queue Limits, die die Netzwerkfähigkeiten deutlich verbessern sollen.

Die Schließung des Filehosters Megaupload hat Anonymous in Rage versetzt. Das Kollektiv reagiert mit massiven DDoS-Angriffen auf Websites von FBI, US-Justizministerium, der US-Musik- und Filmindustrie sowie von einigen Plattenfirmen. Es war mit 5.636 Beteiligten der bisher größte Angriff von Anonymus dieser Art.

Steve Ballmer will 2012 zum Jahr der Markteinführungen vieler wichtiger Produkte und Dienstleistungen für Microsoft machen. Im vergangenen Quartal sank der Gewinn leicht und der Umsatz stieg um 5 Prozent.

Symantec hat zugegeben, dass Hacker nicht nur mehr Quellcode seiner Produktpalette erbeutet haben als bisher bekannt, sondern auch, dass für einige Anwender Gefahren von dem Datenklau ausgehen.

Ob Linux-Kernel, Firefox oder Chrome, die Versionsnummern scheinen vielen Nutzern willkürlich gewählt. Die Entwickler kündigen nun für den 1. April 2012 Xfce 4010 an - ein vorzeitiger Aprilscherz.

Klingt wie ein Aprilscherz, ist aber ernst gemeint: Microsoft hat eine Erweiterung für Visual Studio veröffentlicht, die - ähnlich wie Achievements in Computerspielen - bestimmte Erfolge beim Entwickeln von Software freischaltet.

Samsung widerspricht einem Pressebericht, wonach die Verschmelzung der beiden mobilen Betriebssysteme Bada und Tizen bereits entschieden sei. Dies sei nur eine Option, die derzeit geprüft werde - beschlossen sei noch nichts, heißt es von Samsung.

Die Wikimedia Foundation hat eine offizielle Wikipedia-Anwendung für Android-Smartphones und -Tablets veröffentlicht. Mit der kostenlosen Anwendung Wikipedia Mobil können als Besonderheit einzelne Artikel zum Offlinelesen gespeichert werden.

Nokia hat für das Windows-Phone-7.5-Smartphone Lumia 800 den zweiten angekündigten Patch veröffentlicht. Damit soll die Akkulaufzeit des Mobiltelefons verlängert und die WLAN-Funktion verbessert werden.

Die aktuelle Entwicklerversion von Googles Browser Chrome unterstützt WebRTC. Zusammen mit Mozilla und Opera arbeitet Google an dieser Schnittstelle zur Echtzeitkommunikation im Web. Damit lassen sich Webapplikationen für VoIP, Chat und Videotelefonie entwickeln.

Apples iCloud-Dienst fehlt bislang eine Datensynchronisation, wie sie zum Beispiel der Speicherdienst Dropbox ermöglicht. Mit einer iOS-App kann nun auch iCloud zum Austausch von beliebigen Dateien zwischen Mac OS X und den mobilen Apple-Geräten genutzt werden.

Polizei und Geheimdienst in Hamburg überwachen Verdächtige massiv mit der stillen SMS. Eine Antwort auf die Frage, wie viele Handyortungen wegen "Gefahr im Verzug" ohne richterliche Überprüfung von der Polizei durchgeführt wurden, wurde vom Hamburger Senat als zu aufwendig abgelehnt.

Das Steering-Komitee des Fedora-Projekts hat weitere Komponenten festgelegt, die in Fedora 17 alias Beefy Miracle eingebaut werden. Darunter ist die kommende Version 2.8 der Bildbearbeitung Gimp mit dem Ein-Fenster-Modus.

Der Entwickler Arun Raghavan hat Pulseaudio auf Android portiert. Das Audio-Framework für Linux ist energiesparender als sein Android-Gegenstück Audioflinger, behauptet er.

Amazon erweitert sein Cloud-Computing-Angebot um DynamoDB, eine schnelle und skalierbare NoSQL-Datenbank. Amazon verspricht Reaktionszeiten unter 10 Millisekunden und rechnet nach reservierten Zugriffen pro Sekunde ab.

Für den Windows-Dateimanager Speedcommander ist ein Update erschienen, das Fehler korrigiert. Unter anderem können nun SQX-Archive wieder ohne Einschränkungen mit dem Dateimanager geöffnet werden.

Die technischen Hürden einer Linux-Installation auf UEFI-Geräten werden sich überwinden lassen. Nutzerfreundlich wird das wohl aber nicht, befürchtet Entwickler Matthew Garrett.

Weniger Kampf, mehr Spannung: Mit Silent Hill Downpour will die Horror-Survival-Serie zurück zu ihren Wurzeln. Golem.de ist mit Hauptfigur Murphy Pendleton in einer Betaversion die ersten Schritte durch ein düsteres Abenteuer gegangen, das demnächst für Playstation 3 und Xbox 360 erscheint.

Herzfrequenz, Blutzucker, Schrittzahl, Schlafverhalten: Selbstvermessung kommt in Mode. Unsere Sehnsucht nach Fitness und Selbstbestimmung eröffnet App-Anbietern einen gigantischen Markt - und schafft ebenso enorme Mengen persönlicher Daten.

Die Macher von Cyanogenmod haben nun Cyanogenmod 9 für HPs Touchpad in einer frühen Alphaversion veröffentlicht. Damit kann erstmals jeder experimentierfreudige Nutzer Android 4.0 alias Ice Cream Sandwich auf dem WebOS-Tablet ausprobieren.

Drahtloser Datenfunk im Bereich von 60 GHz eignet sich zum Einsatz in Rechenzentren, zu diesem Schluss kommt eine Studie, die Forscher von Microsoft zusammen mit der Universität Washington durchgeführt haben.

HP hat Bill Veghte zum Chief Strategy Officer für den Softwarebereich ernannt. Damit ist Veghte, der bei Microsoft die Entwicklung mehrerer Windows-Versionen leitete, für die WebOS-Open-Source-Strategie verantwortlich.

Mit Oxygen-GTK3 fügen sich Anwendungen von Gnome 3 besser in KDE SC ein. Darüber hinaus gilt der Telepathy-Client von KDE als stabil genug für den Einsatz als Instant-Messenger.

An seinem erstem Patchday 2012 hat Oracle 78 teils kritische Sicherheitslücken geschlossen. MySQL ist ohne das Update aus der Ferne angreifbar und die Kerberos-Authentifizierung in Solaris ist fehlerhaft.

Der populäre Instant Messenger Whatsapp ist zurück im App Store. Die Software war für einige Tage aus Apples Softwareshop verschwunden, was von diversen Gerüchten und Hoaxes begleitet wurde.

Im Nachbau des Windows-API für Linux ist die DIB-Engine vervollständigt worden. In Wine 1.3.37 wurden außerdem unnötige Direct3D-Optionen aus den Konfigurationsdateien entfernt und die Audiotreiber verbessert.

Freiberufliche IT-Spezialisten konnten sich 2011 über eine starke Zunahme bei den Aufträgen freuen. Ihre durchschnittliche Stundensatzforderung stieg auf 74 Euro, Krisen waren für sie nicht zu spüren.

Im IPv4-Netzwerkstack des Linux-Kernels ist seit Version 2.6.36 ein Fehler, der unter Umständen zum Absturz des Systems führen kann. Patches wurden bereits in aktuellen Kernel-Versionen eingefügt.

Facebook und ein Hamburger haben die Identität der Programmierer der Schadsoftware Koobface ermittelt, mussten aber auf Anordnung des FBI jahrelang stillhalten. Die Malwareentwickler agierten die ganze Zeit ungeniert in der Weböffentlichkeit.

Apple-Mitbegründer Steve Wozniak kritisiert die iPhone-4S-Sprachsteuerung Siri und lobt Androids Sprachsteuerung. Auch bei der GPS-Navigation seien Android-Geräte besser als das iPhone, findet Wozniak, er selbst nutzt das iPhone aber weiter als Hauptgerät.

Microsoft hat für Windows 8 ein neues Dateisystem entwickelt: ReFS. Es soll so robust sein wie kein anderes Dateisystem von Microsoft und im Zusammenspiel mit den neuen Storage Spaces defekte Daten automatisch reparieren.

Die 6Wunderkinder aus Berlin haben die geschlossene Betaphase ihrer Kollaborationsplattform Wunderkit gestartet. Wunderkit nutzt Konzepte aus sozialen Medien wie Facebook und Twitter zur Organisation von Projekten zusammen mit anderen Nutzern.

Der gestern bekanntgewordene Dienst Google Sesame ist schon wieder eingestellt worden. Google bezeichnet Sesame als Experiment und bedankt sich für die Mitarbeit daran. Bisher war davon ausgegangen worden, dass Sesame eine reguläre Funktion für die Anmeldung bei Google ist.

Update VLC nähert sich der Version 2.0. Noch in dieser Woche soll die Version 2.0 RC1 der freien Media-Player-Software erscheinen.

Vivek Kundra, bis vor kurzem noch erster Chief Information Officer der USA, wechselt zu Salesforce. Sein Nachfolger als CIO war früher Microsoft-Manager.

Der Entwickler Martin Gräßlin will die KDE-Theme-Engine Aurorae 3 auf QML portieren. Dann könnten Entwickler Themes für KDE in Qt-Quick beisteuern.

Update Mit Google Sesame gibt es nun eine Methode, das Anmelden bei Google auf fremden Computern besser abzusichern. Benötigt wird dazu ein mobiles Gerät mit einer Kamera und einer Scansoftware für QR-Codes.

In Israel sind am Montag die Websites der Fluglinie El Al und der Börse in Tel Aviv durch DoS-Attacken lahmgelegt worden. Die Angreifer sollen aus Arabien stammen und die Aktion politisch motiviert sein.

Update Hartfrid Wolff von der FDP, der im Parlamentarischen Kontrollgremium des Bundestages für die Geheimdienstkontrolle sitzt, sieht die deutsche IT-Infrastruktur in Gefahr. Er hält zudem den staatlichen Einkauf von Trojanern von Privatunternehmen für zu gefährlich.