Software-Sicherheit

Die Openoffice.org-Community hat die Document Foundation gegründet. Damit ändert sich die Organisationsstruktur von Openoffice.org erheblich. Langfristig soll so die Entwicklung und Pflege der freien Office-Suite gesichert werden, die vorerst den neuen Namen LibreOffice trägt.

Research In Motion (RIM) hat auf seiner Blackberry Devcon 2010 wie erwartet ein eigenes Tablet vorgestellt. Beim Blackberry Playbook setzt RIM auf ein neues Betriebssystem namens Blackberry Tablet OS, das auf dem Mikrokernel Neutrino von QNX basiert und mit einer freien Entwicklungsplattform geliefert wird.

Ab sofort ist das Update auf Android 2.2 alias Froyo für das HTC Desire wieder für O2-Kunden over the air verfügbar. Damit hat sich die generelle Verfügbarkeit des Over-the-air-Updates für das Android-Smartphone nochmals verzögert.

Das Spamhaus-Projekt, das diverse Blacklisten für Spamfilter anbietet, startet eine sogenannte Whitelist. Während die in den Blacklisten verzeichneten Mailserver mit großer Wahrscheinlichkeit Spam versenden, haben sich die in der Whitelist besonderes Vertrauen erworben.

Der Stuxnet-Wurm hat die Rechner des iranischen Atomkraftwerks Buschehr infiziert. Das Hauptsystem der Atomanlage soll von dem Angriff nicht betroffen sein. Insgesamt seien 30.000 Computer der iranischen Regierung von Stuxnet befallen.

Eines der wichtigsten Einfallstore für Angriffe sind PDF-Reader von Adobe. Didier Stevens erklärt in einem E-Book, wie solche gefährlichen PDF-Dokumente erkannt werden können. Ein normaler ASCII-Editor reicht dazu aus.

Sony Ericsson setzt künftig verstärkt auf Googles Android als Smartphone-Betriebssystem. Neue Symbian-Smartphones soll es von Sony Ericsson vorerst nicht geben.

Zynga, Macher von Browserspielen wie Farmville und Mafia Wars, kauft das Mainzer Startup Dextrose, das mit einer HTML5-Spieleengine auf sich aufmerksam gemacht hatte.

Amazon hat eine neue Version seiner Applikation Kindle for Android bereitgestellt. Sie bietet eine Reihe neuer Funktionen, unter anderem eine Volltextsuche und eine direkte Anbindung an die Onlineenzyklopädie Wikipedia.

Im Rahmen der Concept-Serie von Mozilla Labs ist mit Seabird ein Handykonzept entstanden. Das Mobiltelefon zeigt, wo die Entwicklung von Mobiltelefonen in der Zukunft hingehen könnte. Neben einem Bluetooth-Dongle zur Bedienung gibt es Projektionstastaturen.

Keith Alexander, oberster Cyberkrieger der USA, will für US-Behörden und Betreiber von Versorgungseinrichtungen ein eigenes Netz einrichten. Darüber sollen sie, geschützt vor Angriffen von außen, kommunizieren können.

HPs Versuch, ein Tablet mit dem Namen Slate auf den Markt zu bringen, kollidierte mit der Übernahme des Smartphoneherstellers Palm. Seitdem sind kaum noch Informationen zum Slate zu bekommen. Auf Youtube befindet sich jedoch ein Video, das den Prototyp ausführlich zeigt.

Mit dem freien Audioplayer Clementine können ab Version 0.5 auch iPods mit Musik gefüttert werden. Bislang konnte die Amarok-basierte Software mit MTP- und USB-Geräten kommunizieren. Zudem können Besitzer einer Wii-Remote die Software damit fernsteuern.

Patrick McHardy hat einen DECT-Stack für Linux veröffentlicht. Dabei handelt es sich um eine generelle DECT-Implementierung, mit der empfangen und gesendet werden kann, so dass entsprechende Karten als DECT-Client oder Basisstation genutzt werden können.

Mit leichter Verspätung wird das WeTab an Vorbesteller ausgeliefert. Ein erster Eindruck von Golem.de vom fertigen Gerät: Das Tablet wirkt solide und funktioniert recht gut. Kritikpunkte gibt es dennoch, auch wenn ein erstes Update einige Funktionen nachliefert.

Justizministerin Sabine Leutheusser-Schnarrenberger will mit einem neuen Gesetz gegen Abofallen im Internet vorgehen, die nach ihrer Ansicht zu einer "Plage geworden" sind.

Ab Anfang Oktober 2010 wird es Microsofts kostenlose Sicherheitslösung Security Essentials auch für kleine Unternehmen geben. Bislang ist die Windows-Software nicht für den kommerziellen Einsatz freigegeben.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) weist die vom Chaos Computer Club geäußerten Sicherheitsbedenken zum elektronischen Personalausweis zurück.

Easycash hat nach Recherchen des NDR alle Daten zu Zahlungen mit EC-Karte und Unterschrift dauerhaft aufgezeichnet, um dem Handel Empfehlungen zur Zahlungsfähigkeit des Karteninhabers verkaufen zu können. FDP-Innenexpertin Gisela Piltz schäumt vor Wut.

O2 verteilt nach einer Wartezeit von über zwei Wochen das Update auf Android 2.2 alias Froyo für das HTC Desire wieder over the air. Aufgrund eines Fehlers im Update wurde damals die Verteilung nach wenigen Stunden gestoppt.

Vortexbox 1.5 verteilt Musik im Netzwerk. Dazu verwendet die Linux-Distribution unter anderem das Digital Audio Access Protokoll (DAAP), das auch iTunes versteht. Als Basis für Vortexbox dient Fedora 11.

Die Entscheidung dürfte langfristige Folgen haben: EA hat von Unity Technologies die Entwicklungsumgebung Unity lizenziert. Damit will der Publisher das plattformübergreifende Entwickeln von Spielen erleichtern und Kosten sparen.

Ein 17-jähriger Australier steckt hinter der Twitter-Attacke, die vor zwei Tagen für Aufsehen gesorgt hat. Mittels Javascript-Code wurde eine Sicherheitslücke in der Twitter-Homepage ausgenutzt.

Samy Kamkar hat mit Evercookie ein Javascript-API veröffentlicht, das sehr schwer zu löschende Cookies bei Nutzern platziert. Evercookie kombiniert acht Wege, um Daten beim Nutzer zu speichern. Damit wird er eindeutig identifizierbar, auch wenn er seine Cookies regelmäßig löscht.

Novell bietet eine speziell auf SAP-Kunden zugeschnittene Version des Suse-Linux-Enterprise-Servers an. Die Servervariante ist von SAP validiert und soll für SAP-Anwendungen Netweaver Enterprise Search, Netweaver Business Warehouse Accelerator und Business Objects Explorer optimiert worden sein.

Unter Leitung des Fraunhofer-Instituts für Offene Kommunikationssysteme (Fokus) in Berlin soll im Projekt Webinos eine plattformübergreifende Open-Source-Plattform für mobile Anwendungen entstehen. 10 Millionen Euro Fördermittel der EU gibt es dafür.

Googles Chrome Frame für den Internet Explorer ist fertig und trägt nicht länger die Aufschrift Beta. Die Software integriert Chromes Browserengine in Microsofts Internet Explorer und bringt ihm so HTML5 bei und führt Javascript deutlich schneller aus.

Unter dem Namen Application Review Process hat Ubuntu neue Richtlinien für das Einreichen von Applikationen für das Softwarecenter erstellt. Sie gelten für alle Apps, die künftig über das Repository extra.ubuntu.com angeboten werden.

Red Hat verbucht zwar weniger Gewinn, konnte den Umsatz aber um 20 Prozent auf 219,8 Millionen US-Dollar anheben. Die neuen Cloud-Angebote des Open-Source-Unternehmens stießen auf Interesse.

Im Betriebssystem Ubuntu ist eine gefährliche Sicherheitslücke entdeckt worden. Sie kann genutzt werden, um Root-Rechte zu erhalten. Ein bereits erhältlicher Patch für Ubuntu behebt das Problem.

Der Arbeitskreis Zensus hat die Verfassungsbeschwerde gegen die Volkszählung veröffentlicht, die von über 33.000 Bundesbürgern unterstützt wurde. Mit der Beschwerde vor dem obersten Verfassungsgericht wollen die Datenschützer die Volkszählung im kommenden Jahr stoppen.

Navigon hat eine neue Version des Mobile Navigator für Android-Smartphones veröffentlicht. Das Update bringt die Funktionen Reality Scanner, Traffic Live und Text-to-Speech. Für zwei Wochen gibt es die Regionalversion zum Angebotspreis.

In Version 1.0.6 der Kompressionssoftware Bzip2 haben Entwickler eine Sicherheitslücke geschlossen, über die mit maliziösem Code ein Integer Overflow provoziert oder möglicherweise Schadcode ausgeführt werden kann. Gepatchte Versionen werden bereits von etlichen Linux-Distributionen über Updates bereitgestellt.

Nach Google Maps erhält nun auch Google Mail Updates, die unabhängig von einer Android-Version erscheinen. Mit der neuen Version soll der E-Mail-Umgang vereinfacht werden. Für deutsche Nutzer gibt es das Update, das Android 2.2 voraussetzt, noch nicht.

Oracle hat die endgültige Roadmap für die künftigen Versionen 7 und 8 des Java Developer Kit festgelegt. Demnach soll JDK 7 2011 und JDK 8 2012 erscheinen. Zusätzlich soll Oracles eigene Java-Virtual-Machine JRockit mit der freien JVM Hotspot aus dem Sun-Fundus vereint werden. Das JDK soll auch weiterhin unter einer freien Lizenz erscheinen.

Microsoft hat den Windows-Server für High Performance Computing (HPC) in der Version 2008 R2 fertiggestellt. Vor allem Linux-basierten HPC-Systemen will Microsoft so Konkurrenz machen.

Thomas Fuchs hat mit Zepto.js ein minimales Javascript-Framework speziell für mobile, auf Webkit basierende Browser veröffentlicht, wie sie auf iPhone und iPad, Android-Smartphones und in Palms WebOS zum Einsatz kommen.

Schlamperei war die Ursache für den gestrigen Angriff via Twitter. Für die Attacke wurde ein Sicherheitsloch ausgenutzt, das Twitter im August 2010 bereits geschlossen hatte. Allerdings wurde der Fehler mit einem Update der Seite wieder eingefügt.

Googles Online-Office-Suite unterstützt ab sofort Webfonts. Somit stehen Schriften zur Erstellung von Dokumenten auch dann zur Verfügung, wenn sie auf dem System des Nutzers nicht installiert sind.

In der für Mitte 2011 geplanten Version 2.0 der JavaFX-Plattform wird auf JavaFX-Script verzichtet. Stattdessen sollen die bestehenden JavaFX-Script-APIs auf Java portiert werden. Damit soll JavaFX ohne Erlernen einer weiteren Skriptsprache für alle Java-Entwickler nutzbar sein, so Oracle.

Tüftler und Kriminelle können den elektronischen Personalausweis und auch die Schweizer SuisseID mit einfachen Mitteln fernsteuern und so auch ohne direkten Zugriff auf die Dokumente die Identität des Ausweisinhabers missbrauchen. Darauf weist der Chaos Computer Club (CCC) hin.

Adobe Systems hat durch starke Nachfrage Gewinn und Umsatz steigern können. Beim Ausblick blieb der Softwarehersteller aber eher vorsichtig.

Adobe hat die neuen Elements-Ausführungen von Photoshop und Premiere veröffentlicht. Damit gibt es Premiere Elements erstmals für Mac OS X anstatt nur für Windows.