Software-Sicherheit

Befürworter der Wiedereinführung der Vorratsdatenspeicherung in Deutschland berufen sich gerne darauf, dass eine EU-Richtlinie diese vorschreibe. Eine Richterorganisation widerspricht.

CES2011 Die großen Hollywood-Studios haben auf der CES 2011 offiziell ihre Unterstützung für den Kopierschutzstandard Ultraviolet der DECE-Initiative verkündet. Noch in diesem Jahr sollen erste Onlinefilmangebote mit Ultraviolet auf den Markt kommen.

CES2011 Die nächste Windows-Version wird auch SoCs (System-on-Chip) unterstützen und auf ARM-Prozessoren laufen, das kündigte Microsoft zur CES 2011 an. Windows 8 wird laut Microsoft auf ARM-Chips von Nvidia, Qualcomm und Texas Instruments ebenso laufen wie auf den kommenden x86-SoCs von Intel und AMD.

Das britische Rüstungsunternehmen BAE Systems hat von der Darpa den Auftrag erhalten, ein Funkstörsystem zu entwickeln. Es soll selbstständig gegnerische Funkkommunikation aufspüren und nachhaltig stören.

In Ubuntu 11.04 soll Libreoffice das Büropaket Openoffice.org ersetzen. Die entsprechenden Pakete hat der verantwortliche Entwickler bereits geschnürt und zum Testen in einem PPA-Repository bereitgestellt.

Die Mono-Entwickler haben eine Engine für Android zum Testen veröffentlicht. Der freie Silverlight-Nachbau bietet darüber hinaus von der Dalvik-Engine nachgebildete C#-APIs für Android.

Die Linux-Distribution Grml 2010.12 ist unter dem Namen Gebrüder Grml erschienen. In der aktuellen Version wurde vor allem das Linux-System mit neuem Kernel und automatischer X-Konfiguration modernisiert.

Das freie Content Management System (CMS) Drupal ist nach rund drei Jahren Entwicklungszeit in der Version 7.0 erschienen. Sie soll sich vor allem durch bessere Usability auszeichnen und für Entwickler einfacher zu handhaben sein.

Firefox hat Microsofts Internet Explorer überholt und ist in Europa der am häufigsten genutzte Browser, meldet Statcounter. Im deutschen Markt hat der IE indes Firefox wieder überholt, wie Webtrekk meldet.

Microsoft warnt vor einem Sicherheitsleck in Windows, das Angreifer zur Codeausführung missbrauchen können. Bislang wird der Fehler wohl nicht aktiv ausgenutzt. Wann ein Patch erscheint, ist noch nicht bekannt.

Die Sicherheitssysteme der Playstation 3 gelten als geknackt, jetzt gibt es ein Update für die Firmware. Es ermöglicht noch nicht das Abspielen von schwarzkopierter Software, sondern ergänzt das PS3-Menü.

CES2011 Iomega hat mit dem Superhero eine iPhone-Ladestation angekündigt, die zusätzlich über einen SD-Kartenschacht verfügt. Darauf werden in Zusammenarbeit mit einer App Kontakte und Fotos gespeichert, die sich auf dem iPhone befinden.

Dell kauft weiterhin Unternehmen zu. Heute hat der US-Computerhersteller mit Secureworks einen größeren Managed-Security-Services-Provider mit 700 Beschäftigten erworben.

Eine einzige Zahl macht es möglich: Die Scriptsprache PHP ist in der 32-Bit-Variante anfällig für DoS-Angriffe. Mittlerweile wurde der Fehler in den aktuellen Entwicklerversionen von PHP beseitigt.

Mit der Veröffentlichung der Schriftart PT Serif hat das russische Unternehmen Paratype einen weiteren Font unter eine freie Lizenz gestellt. Die Schrift enthält neben kyrillischen auch osteuropäische und Latin-1-Zeichen.

CES2011 Ein großer Schritt in Richtung Massenmarkt ist offenbar dem Streamingdienst Onlive geglückt: Das Unternehmen gibt eine Kooperation mit Vizio bekannt, in den USA der größte Anbieter von LCD-TV-Geräten.

Die freie Webanalysesoftware Piwik ist nach einer Sicherheitsanalyse in der Version 1.1 erschienen. Darin wurden diverse Sicherheitslücken geschlossen, die im Rahmen der Überprüfung erkannt wurden.

Mit Kio-Magnet für das virtuelle Dateisystem unter KDE soll es künftig möglich sein, auf Torrent-Links in Magnet-URIs zuzugreifen. Über eine gepatchte Version von Ktorrent können Videoinhalte per Stream abgerufen werden.

CES2011 Opera hat eine spezielle Tabletversion seines Browsers entwickelt und zeigt sie erstmals auf der CES 2011 in Las Vegas.

Das Bildbearbeitungsprogramm Nama5 ist in Version 1.10 erschienen und bringt zahlreiche Funktionen wie Schattenaufhellung, eine vergrößerbare Gradationskurve sowie eine beschleunigte Vorschau mit Multicore-Unterstützung.

Die Quellen des Boot-Virus Stoned stehen ab sofort frei zur Verfügung. Der Virus befällt den Bootsektor einer Festplatte und ermöglicht den Zugriff auf 32-Bit-Windows-Systeme ab Version 2000 - auch unter Windows 7.

Das BSI bietet die AusweisApp ab sofort in der Version 1.0.2 für Windows zum Download an. Im November 2010 war die AusweisApp für den neuen elektronischen Personalausweis wegen einer Sicherheitslücke zurückgezogen worden.

Ohne Internet funktioniert das DRM-System für einige PC-Spiele von Ubisoft weiterhin nicht, aber immerhin ist nach dem Start keine aktive Onlineverbindung mehr nötig. Ob das auch für kommende Titel wie Assassin's Creed Brotherhood gilt, ist noch unklar.

Wer Facebook sein Geburtsdatum verschweigt, um sich vor Missbrauch der Identität zu schützen, fliegt raus. Zum Schutz vor Missbrauch, lautet die seltsame Begründung.

Zum Jahreswechsel ist bekannt geworden, dass Google einen bekannten SMS-Fehler in Android nach mehr als neun Monaten noch immer nicht beseitigt hat. Der Druck auf Google wächst, den Fehler schleunigst zu korrigieren.

Ein dickes Problem zum Jahresanfang hat möglicherweise Sony: Der bekannte Hacker George "GeoHot" Hotz hat offenbar auf seinem Blog ein paar Zeilen Code mit dem vollständigen Root Key für die Playstation 3 veröffentlicht.

Easeus hat mit Todo Backup 2.0 seine neue Version der Windows-Backup-Software vorgestellt. Die neue Version wurde mit einer neuen Benutzeroberfläche ausgestattet und beherrscht zeitgesteuerte und inkrementelle Sicherungen.

Künftig können Anwender die Benachrichtigungselemente aus dem Ayatana-Projekt des Ubuntu-Desktops auch in Opensuse verwenden. Dafür soll mit dem Erscheinen von Opensuse 11.4 am 16. März 2011 ein entsprechendes Repository freigeschaltet werden.

Entwickler haben den Code der freien Mediasoftware Mplayer um die Unterstützung des Crystal-HD-Chips von Broadcom erweitert. Bislang kann der Mediaplayer sämtliche in den Chip integrierte Codecs verwenden - außer DivX 3.11.

Der Mediaplayer VLC enthält in der Version 1.1.5 eine möglicherweise kritische Sicherheitslücke. Ein Bufferoverflow könnte zum Ausführen von Code genutzt werden.

27C3 Eigentlich ist die Vorstellung der Security Nightmares 2010 und 2011 eine witzige Veranstaltung. Doch manchmal bleibt dem Zuschauer das Lachen im Hals stecken, denn gut sieht die Zukunft in einer technikabhängigen Welt nicht aus.

27C3 Der 27. Chaos Communication Congress (27C3) ist nach vier Tagen wieder vorbei. Eindrücke und empfehlenswerte Videobeiträge des Kongresses haben wir zusammengestellt.

Die Angst um Unix-Patente, der Streit zwischen Google und den Kernel-Entwicklern um Android, der Verkauf und der Zwist zwischen Oracle und fast sämtlichen Open-Source-Projekten unter seiner Ägide hat die Open-Source-Gemeinde im Jahr 2010 beschäftigt. Ein Ende der Konflikte ist nicht in Sicht.

China will Voice-over-IP-Dienste nur noch zulassen, wenn sie von den staatlichen Telekommunikationskonzernen angeboten werden. Davon würden China Mobile und China Telecom profitieren und eine Lücke im Zensursystem könnte geschlossen werden.

Kurz vor Jahresende hat das KOffice-Team seine freie Office-Suite in der Version 2.3.0 veröffentlicht. Es ist die letzte Version unter dem Namen KOffice, denn ab der Version 2.4.0 soll das Softwarepaket Calligra Suite heißen.

27C3 Wer sich mit einem Mac-OS-Gerät mit dem WLAN des 27C3 verband, erlebte anfangs eine böse Überraschung. Mit einer Kernel Panic stieg der Rechner einfach aus.

Ein kalifornisches Bundesgericht hat SAP verurteilt, zusätzlich zu der verhängten Rekordstrafe von 1,3 Milliarden US-Dollar Zinsen an Oracle zu zahlen. Oracle wollte über 212 Millionen US-Dollar. Das Gericht stimmte dem nicht zu.

Ein Fehler im Skype-Client für Windows kombiniert mit einer erhöhten Last auf einigen Servern verursachte den weitgehenden Ausfall des Skype-Netzes kurz vor Weihnachten. Dadurch wurde eine Art Teufelskreis in Gang gesetzt, der Skype komplett in die Knie zwang.

Die Entwickler der freien Blogsoftware Wordpress überraschen ihre Nutzer zwischen Weihnachten und Neujahr mit einem kritischen Sicherheitsupdate.

Mit der Version 3.0 von Skype für iOS können iPhone und iPod touch für Videotelefonate verwendet werden. Die Videogespräche sind per UMTS oder WLAN möglich. Auf der Gegenseite muss eine videogesprächstaugliche Skype-Version eingesetzt werden.

Die Suchfunktion von Googles Browser Chrome kann mit Hilfe einer Erweiterung über die Stimme des Anwenders gesteuert werden. Voice Search kann unter anderem die Google-Suche und die Wikipedia ansteuern.

27C3 DNSSEC ist verwundbar, HTTPS zu unsicher und TCPcrypt leicht zu knacken, warnt Kryptographie-Experte Daniel Bernstein. Nur mit richtigen kryptographischen Werkzeugen, der Verschlüsselung und Entschlüsselung beim Anwender könne komplette Sicherheit gewährleistet werden.

27C3 Das Sicherheitskonzept von Sonys Spielekonsole Playstation 3 ist weitgehend geknackt. Eine Hackergruppe erläuterte auf dem 27C3, wie das System funktioniert und von ihr ausgehebelt wurde, so dass sie in der Lage war, auf allen bislang verkauften Konsolen eigenen Code, sogenannte Homebrew-Software, auszuführen.