Software-Sicherheit

Der IPSEC-Stack von OpenBSD enthält möglicherweise mehrere Hintertüren, die im Auftrag der US-Regierung in die Software integriert wurden. Auf Basis der Software entstanden viele weitere freie IPSEC-Implementierungen, so dass die Backdoor ihren Weg in andere Software gefunden haben könnte.

Googles Netbook-Betriebssystem Chrome OS verleite Nutzer zu "Careless Computing", also einer leichtsinnigen Nutzung ihrer Rechner, warnt Richard Stallman, Gründer der Free Software Foundation und des GNU-Projekts, im Guardian.

Der Webbrowser von Wine wird um eine ActiveX-Unterstützung erweitert. In der Entwicklerversion 1.3.9 ist sie bereits rudimentär zu finden.

Mit einem Sicherheitsupdate werden fünf Programmfehler in Googles Chrome 8 beseitigt. Keine der Sicherheitslücken kann vermutlich zum Ausführen von Schadcode missbraucht werden.

Einen Rollentausch der ungewöhnlichen Art plant das Entwicklerstudio Radical Entertainment für Prototype 2: Spieler steuern nicht den Helden aus dem ersten Teil - sondern kämpfen gegen ihn.

Operation Payback nimmt sich nun auch Faxgeräte von Unternehmen vor, die der Whistleblower-Plattform Wikileaks ihre Unterstützung entzogen haben. Wie bei den DDoS-Attacken rufen die Aktivisten von Anonymous zur Mithilfe auf.

Das auf Power7-Prozessoren basierende IBM-System Watson tritt am 14., 15. und 16. Februar in der US-Quizsendung Jeopardy gegen Ken Jennings und Brad Rutter an, die in der Ratesendung bislang besonders gut abgeschnitten haben. Geplant sind jeweils zwei Partien.

AMDs neues Treiberpaket für Radeon-Grafikkarten ist fertig. Neben einer Vorschau der neuen Treiberoberfläche gibt es Neues bei OpenGL und der DivX-Unterstützung.

Google hat seinen Dienst Latitude in Form einer Anwendung für iOS vorgestellt. Bislang konnte Google nur eine Webanwendung für seinen Dienst anbieten, mit dem der Anwender seinen momentanen Aufenthaltsort Dritten mitteilen und den von Freunden auf der Karte recherchieren kann.

Der FTP-Client Cyberduck ist nun auch in einer Betaversion für Windows erschienen. Das kostenlose Programm war bislang nur für Mac OS X erhältlich und unterstützt neben FTP auch SFTP, WebDAV, Amazon S3, Google Storage, Google Docs, Windows Azure und Rackspace.

Google ermöglicht auf dem iPad und dem iPhone die Bearbeitung von Google Docs in einer speziell angepassten Weboberfläche. Sie kann allerdings deutlich weniger, als das Windows- und Mac-Anwender gewohnt sind.

Dell hat es im zweiten Anlauf geschafft, einen Hersteller von Enterprise-Storage zu kaufen. Mit dem SAN-Produzenten Compellent Technologies wurde schon länger verhandelt. Zuvor war der Kauf von 3Par durch Dell gescheitert.

Einige Konkurrenten werfen Google vor, bei den Suchergebnissen benachteiligt zu werden. Google hingegen sagt, es gehe darum, dem Nutzer die besten Ergebnisse zu präsentieren.

Fast-Food-Fans im Visier von Hackern: Unbekannte haben bei einem Dienstleister die Daten von Kunden gestohlen, die an Verlosungsaktionen von McDonald's teilgenommen haben. Das Unternehmen sagt, dass keine Kreditkartennummern betroffen sind.

Die Software Ben des Senioren-PCs bietet die Firma Software4g nun auch einzeln an. Sie ist für Touchscreens optimiert und soll auch sehschwachen Nutzern helfen.

Real hat im Realplayer 27 Sicherheitslücken beseitigt. Nach Unternehmensangaben ist es das umfangreichste Sicherheitsupdate, das es jemals für den Realplayer gab.

Amazon ist in der vergangenen Nacht in vier Ländern eine Zeit lang nicht erreichbar gewesen. Während eine britische Zeitung Wikileaks-Unterstützer dafür verantwortlich macht, spricht Amazon selbst von Hardwareproblemen.

Eine Gruppe namens Gnosis ist in die Server von Gawker Media eingedrungen und hat interne Daten des Unternehmens sowie Logindaten von Mitarbeitern und Nutzern von Blogs wie Gawker, Gizmodo, Kotaku sowie Lifehackern im Internet veröffentlicht. Aus Rache, da Gawker sie als "Script Kids" bezeichnet habe.

Die iPhone-Anwendung Cinq überträgt laufend neue Fotos, die mit Apples iPhone aufgenommen wurden, auf den Rechner des Anwenders. Neben der iOS-App auf dem iPhone wird auch auf dem Mac- oder Windows-Rechner Software installiert, um den Kopierprozess zu ermöglichen.

Topaz Labs hat sein Freistellungswerkzeug Remask überarbeitet. Mit Remask 3 soll das Trennen von Fotoobjekten und komplexen Hintergründen einfacher werden. In der neuen Version sollen Farbfehler durch neue Funktionen besser behoben werden. Sie entstehen vor allem, wenn halbtransparente Bereiche an Kleidungsstücken oder Haare freigestellt werden sollen.

Apple hat für seine Bildverwaltungs- und Bearbeitungssoftware Aperture ein Update veröffentlicht, das die Stabilität des Programms verbessern und zahlreiche Fehler beseitigen soll. Probleme gab es vor allem mit dem Export zu Fotoplattformen wie Flickr und dem Bildimportmodul.

Oracle bittet die Apache Software Foundation, ihre Entscheidung, den Java Community Process zu verlassen, nochmals zu überdenken und sich auch in Zukunft an der Weiterentwicklung von Java zu beteiligen.

Der Jugendliche, der wegen seiner Beteiligung an der Operation Payback zur Unterstützung von Wikileaks festgenommen wurde, bleibt für 13 weitere Tage in Polizeigewahrsam und wird verhört. Auch danach ist es nach niederländischem Recht möglich, ihn festzuhalten.

Oracle reicht die Rekordstrafe von 1,3 Milliarden US-Dollar, die SAP an den Konkurrenten zahlen soll, nicht aus. Darauf seien zusätzlich 212 Millionen US-Dollar Zinsen fällig, fordern die Anwälte jetzt. SAP will sich wehren.

Die Software Tribler unterstützt nun echtes dezentrales Filesharing inklusive Videostreaming. Die in dieser Woche veröffentlichte Version 5.4.1 macht Tracker und Torrent-Dateien unnötig - und filtert Spam aus.

Wenn Nutzer Google nicht trauten, sei die Firma am Ende, sagt Alma Whitten. Ein Gespräch mit der Datenschützerin des Konzerns darüber, wie sie Vertrauen schaffen will.

Wikileaks-Anhänger wollen ihre Strategie ändern: Statt DoS-Angriffe auf Webseiten zu verüben, wollen sie den Inhalt der veröffentlichten Dokumente breit streuen. Die besten und am wenigsten bekannten Dokumente sollen zusammengefasst und veröffentlicht werden. Auch Videos auf Youtube sind erwünscht.

Google hat Google Mail 2.3.2 für Android 2.2 veröffentlicht. Doch die neue Version gibt es ebenso wenig im deutschen Android Market wie das Update auf Google Mail vom September 2010.

Wer ohne Genehmigung des Urhebers den Inhalt eines RSS-Feeds auf seiner Website veröffentlicht, verstößt gegen das Urheberrecht und ist schadensersatzpflichtig. Das hat das Amtsgericht Hamburg-Mitte entschieden.

Für Firefox, Thunderbird und Seamonkey sind jeweils Updates erschienen, um eine Reihe von Sicherheitslücken zu beseitigen. Die Mehrzahl der Fehler kann zur Ausführung von Schadcode missbraucht werden. Weitere Fehlerkorrekturen gibt es nur für Thunderbird 3.1.7.

Mit 17 Patches will Microsoft diesen Monat 40 Sicherheitslöcher in Windows, Office, Internet Explorer, Sharepoint und Exchange beseitigen. Damit wird ein bekanntes Sicherheitsleck im Internet Explorer geschlossen. Außerdem verschwindet ein Sicherheitsloch, das vom Stuxnet-Wurm ausgenutzt wurde.

Der Google-Reader-Client Feeddemon ist in der Version 4.0 veröffentlicht worden. Künftig gibt es den vollen Funktionsumfang der Windows-Software nur noch in einer Bezahlversion. Eine werbefinanzierte Lightversion bietet nur noch die Basisfunktionen.

Die Gentoo Foundation ist dem Open Invention Network beigetreten. Die Stiftung hinter der Linux-Distribution Gentoo will damit nicht nur auf die dort geschützten Patente zugreifen, sondern auch künftig selbst Ressourcen einbringen.

Die Arbeitsgruppe "Device APIs and Policy" des W3C hat einen Arbeitsentwurf des Contacts API veröffentlicht. Über die Schnittstellen sollen Webapplikationen in Zukunft Zugriff auf das Adressbuch eines Nutzers erhalten.

Mit dem neuen Dienst Google Message Continuity will Google dafür sorgen, dass Nutzer von Microsoft Exchange auch dann auf ihre E-Mails zugreifen können, wenn der eigene Exchange-Server ausgefallen ist.

Die Apache Software Foundation (ASF) macht ihre Drohung wahr und verlässt mit sofortiger Wirkung das Exekutivkomitee des Java Community Process (JCP). Sie kündigt zugleich an, sich komplett aus dem JCP zurückzuziehen.

Zoner Software hat seine Bildbearbeitungs- und Verwaltungssoftware Photo Studio Pro in Version 13 vorgestellt. Die Windows-Anwendung soll nun dank Multicore-Unterstützung deutlich schneller arbeiten und ist auch in einer 64-Bit-Version erhältlich. Zudem wurde der Preis gesenkt.

In den Niederlanden ist am Donnerstag ein 16-Jähriger wegen DDoS-Angriffen unter anderem gegen Paypal, Visa, Mastercard und das Schweizer Geldinstitut Post Finance festgenommen worden. Er soll die Seiten zusammen mit anderen Wikileaks-Sympathisanten im Rahmen von "Operation Payback" angegriffen haben.

Das Video-on-Demand-Angebot von RTL kann auf dem iPhone nur noch nach einer Standortbestimmung des Nutzers verwendet werden. Die kostenpflichtige iOS-App RTL Now verweigert andernfalls ihren Dienst.

Dell bietet wieder für einen Unternehmensspeicherhersteller. Für Compellent Technologies hat Dell jedoch ein Gebot vorgelegt, das unter dem aktuellen Börsenwert des SAN-Herstellers liegt. Bei der Übernahme von 3Par war Dell im Bieterwettstreit mit Hewlett-Packard spektakulär gescheitert.

Canonical hat dem KDE-Projekt einen neuen Server spendiert. Das KDE-Projekt hat gleichzeitig die zweite Beta der nächsten Version 4.6 veröffentlicht.

Für die Android-Plattform hat Google einen neuen Youtube-Client veröffentlicht. Die Version bringt eine bessere Bedienung und nach Google Mail ist Youtube Googles zweite Applikation, die künftig von Android-Updates entkoppelt wird.

Nach weniger als einem Jahr gibt Matt Asay seinen Posten als Chief Operating Officer (COO) bei Canonical auf. Er wechselt zu Strobe, das Applikationen auf Basis von Sproutcore entwickeln will. Einen Nachfolger für Asay bei Canonical gibt es noch nicht.