Software-Sicherheit

Der Kern der Cloud-Software Eucalyptus 2.0 ist als Open-Source-Version freigeben worden. Neben Xen und KVM kommt Eucalyptus auch mit VMwares vSphere, ESXi und ESX klar. Eucalyptus hat die APIs von Amazons Elastic Compute Cloud (EC2) und Simple Storage Service (S3) nachgebildet.

Python 2.6.6 wird die letzte Aktualisierung der 2.6er Reihe der freien Skriptsprache werden. Die aktuelle Veröffentlichung enthält Patches und Updates für alle Komponenten der freien Skriptsprache. Version 2.6.x wird bis Ende 2013 lediglich mit Sicherheitsupdates versorgt.

Video und stereoskopisches 3D auch im Browser - das ist das Ziel mit OpenGL ES 2.0. AMDs neue Grafiktreiber für Desktop- und Notebook-GPUs unterstützen das nun offiziell. Zusätzlich gibt es etwas mehr Tempo bei einigen Spielen, etliche Bugs bei der Videowiedergabe wurden auch beseitigt.

Die Zahl der vom Binary Planting betroffenen Anwendungen wächst stetig und es tut sich ein grundsätzliches Problem auf: Viele Programme rufen DLLs auf, die gar nicht existieren. Dann hilft auch Microsofts SafeDLLSearch nicht.

Mit HDR Efex Pro steigt Nik Software in die HDR-Bildbearbeitung ein. Das neue Programm soll als Plugin für Adobe Photoshop, Photoshop Lightroom und Apple Aperture dienen und arbeitet mit einer maskenlosen Feinabstimmung für Farben, Kontraste und Vignetten.

Auch über den 31. Dezember 2015 hinaus kann die Videokompression AVC/H.264 (MPEG-4 Part 10) für frei zugängliche Internetvideos kostenlos genutzt werden, kündigte die MPEG LA an. Bislang galt die Regelung nur zeitlich begrenzt.

Motorola hat das Startup 280 North gekauft. Das Unternehmen steckt hinter dem Javascript-Framework Cappuccino, mit dem sich Webapplikationen im Desktopstil entwickeln lassen.

Allison Randal hat als Technical Architect für Ubuntu bei Canonical angeheuert. Sie soll die verschiedenen Softwareprojekte koordinieren und wurde mit der Integration neuer Ideen und deren Umsetzung betraut. Zuvor hatte Randall das Parrot-Projekt betreut.

Linux Mint hat eine XFCE-Ausgabe seiner aktuellen Version 9 freigegeben. Neben dem ressourcenschonenden Desktop haben die Entwickler die zahlreichen eigenen Mint-Werkzeuge integriert, etwa die Backupanwendung und das Softwarecenter.

Um die elektronische Ausweisfunktion zu missbrauchen, müssten Angreifer nicht nur die PIN per Keylogger erobern, sie müssten auch den neuen Personalausweis stehlen, weist das BSI die Kritik des Chaos Computer Clubs zurück.

Eine von IBM entwickelte OCR-Software setzt auf die Hilfe der Nutzer bei der Erkennung von alten Schrifttypen. Das System wird eingesetzt, um die Bestände von europäischen Bibliotheken zu digitalisieren.

Der Gesetzentwurf zum Beschäftigtendatenschutz, der heute im Bundeskabinett verabschiedet werden soll, untersagt es Arbeitgebern, Bewerberdaten aus sozialen Netzwerken wie Facebook zu holen.

Die Android-Version von Google Earth lässt sich jetzt auch zur Erforschung des Meeresgrundes nutzen. Google hat den Layer für Ozeanböden und Ozeanvideos hinzugefügt.

Transmission 4 bringt einen neuen Real-Time-Kernel 2.6.31 mit. Die kostenpflichtige, auf Audiobearbeitung ausgelegte Linux-Distribution enthält zusätzlich die Software ArdourXchange, die gesamte Sessions aus Pro Tools in die Audiosoftware Ardour importiert. Mit dem Wine-basierten VSTHost können auch unter Linux VST-Plugins verwendet werden.

Die erste und letzte Alphaversion von Fedora 14 bringt die neue Startumgebung Systemd mit. Der Linux-Kernel wurde auf Version 2.6.35 aktualisiert. Der Desktop Gnome liegt in Version 2.30, die KDE SC in Version 4.5 bei.

Die ersten Exploits für das sogenannte Binary Planting sind aufgetaucht, und das gleich in größerer Zahl. Damit die Sicherheitslücke, an der auch das Design des Betriebssystems schuld ist, ausgenutzt werden kann, müssen die Programmierer der Anwendungen allerdings ziemlich fahrlässig arbeiten.

Mozilla hat die vierte Beta seines Browsers Firefox 4 veröffentlicht und zwei große Projekte integriert. Mit der unter dem Namen Tab Candy entwickelten Funktion Panorama erhalten Firefox-Nutzer eine neue Sichtweise auf ihre Tabs.

Konica Minolta hat zwei kleine Schwarz-Weiß-Systeme für den A4-Druck vorgestellt. Der Multifunktionsdrucker Bizhub 20 beherrscht neben dem Druck auch noch das Scannen, Kopieren und Faxen. Beide Modelle erreichen eine Auflösung von bis zu 1.200 x 1.200 dpi.

Das Vektorgrafikprogramm Inkscape ist in der Version 0.48 veröffentlicht worden. Die Entwickler haben ein neues Airbrush-Werkzeug hinzugefügt und das Textwerkzeug verbessert. Außerdem wurden zahlreiche Reparaturen eingepflegt.

Lange vor der eigentlichen Veröffentlichung hat Microsoft das Actionspiel Halo Reach in Xbox Live veröffentlicht - geschützt lediglich durch einen absurd hohen Preis. Trotzdem hat das Programm inzwischen den Weg in illegale Tauschbörsen gefunden.

Die aktuelle Version 5.6 von Openssh soll durch eine Logging-Option Phishing-Angriffe aufdecken. Dabei werden bei jeder erfolgreichen Verbindung Hostname und IP-Adresse registriert. Zudem kann Openssh 5.6 eine Verbindung unbegrenzt aufrechterhalten oder benutzerdefiniert nach einer bestimmten Zeit der Inaktivität schließen.

Microsofts finales Entwicklerpaket für Windows Phone 7 wird Mitte September 2010 erscheinen. Die Vorabversionen wurden bereits 300.000-mal heruntergeladen.

Die Art und Weise, wie Anwendungen DLL-Dateien behandeln, hat weitreichende Folgen für die Sicherheit von Windows. Zahlreiche Anwendungen können zum Einschleusen und Ausführen von Schadcode missbraucht werden, wenn die Entwickler beim Nachladen von DLLs nicht aufgepasst haben. Viel Schutz gibt es nicht, zudem ist der veröffentlichte Workaround kompliziert in der Handhabung.

Samsung hat das Entwicklerkit für seine neue Smartphone-Plattform Bada in der Version 1.0.0 veröffentlicht. Damit lassen sich Applikationen für entsprechende Smartphones entwickeln.

Der freie Flash-Player Gnash ist in der Version 0.8.8 für Linux und BSD erschienen. Gnash 0.8.8 kann im laufenden Betrieb zwischen den Media-Frameworks Gstreamer und FFMpeg wechseln. Zudem greift Gnash wahlweise auf Cairo, OpenGL und AGG als Renderer zu.

Valve setzte den Gerüchten zu einer Steam-Version für Linux ein Ende: Eine Entwicklung der Spieleplattform für das freie Betriebssystem ist nicht geplant. Damit bleibt Linux-Benutzern der Spielgenuss etwa von Left 4 Dead 2, Team Fortress 2, Counter-Strike, Portal und der Half-Life-Serie weiterhin offiziell verwehrt.

Zusammen mit der finnischen Universität von Oulu haben Intel und Nokia ihr erstes gemeinsames Forschungszentrum gegründet. Gemeinsam sollen neue mobile Anwendungsszenarien entwickelt werden, was auch Experimente mit neuen Userinterfaces einschließt.

Die Lesegeräte, die die Regierung zusammen mit dem neuen Personalausweis an die Bürger ausgeben will, haben offenbar eine Schwachstelle. Das haben Tests des Chaos Computer Clubs und des ARD-Magazins Plusminus ergeben.

Google ergänzt seinen Browser Chrome um neue APIs für Entwickler von Browsererweiterungen. Diese erhalten in Zukunft Zugriff auf das Kontextmenü, die Omnibox und sogenannte Infobars.

Das Führungsgremium des Opensolaris-Projekts hat einstimmig seine eigene Auflösung beschlossen. Bereits Mitte Juli 2010 wurde die Selbstauflösung festgelegt, sollte Oracle keine Kontaktperson benennen, die die Kommunikation zwischen dem Konzern und der Opensolaris Community künftig betreut.

Das Opencast-Projekt hat seine quelloffene Software zur Video- und Audioaufzeichnung von Vorlesungen veröffentlicht. Zusätzlich zur Koordination mehrerer Aufnahmegeräte soll die Software später auch die Suche im aufgezeichneten Material ermöglichen.

Mozilla-Entwickler Chris Pearce hat einen Keyframe-Index für Ogg-Dateien entwickelt und in Firefox integriert. Damit kann schneller in Ogg-Dateien umhergesprungen werden. Derweil mustert Firefox das Videoattribut autobuffer aus.

Googles Mobile App für das iPhone und das iPad von Apple kann nun bei eingehenden E-Mails oder aktuellen Kalenderereignissen dem Benutzer eine Push-Nachricht schicken, auch wenn er die App nicht geöffnet hat.

Hewlett-Packard will die Übernahme von 3Par durch Dell verhindern und bietet seinerseits 350 Millionen US-Dollar mehr für den Speicherhersteller. 3Par soll die Offerte von Dell ablehnen, um zu einem schnellen Abschluss mit HP zu kommen.

Seti-Astronom Seth Shostak ist der Überzeugung, dass die Chance größer ist, Signale von außerirdischen Maschinen zu empfangen als von biologischen Lebensformen. Er empfiehlt deshalb, auch in anderen Regionen des Universums nach außerirdischer Intelligenz zu suchen.

Mit Parted Magic 5.3 wollen die Entwickler den Speicherverbrauch der auf das Partitionieren von Festplatten spezialisierten Linux-Distribution verringern. Parted Magic wird nicht mehr als USB und Grub4dos-Iso-Image ausgeliefert.

Google will mit einer neuen Methode gegen bösartige Chrome-Erweiterungen vorgehen. Die Entwickler von Erweiterungen sollen in Zukunft eine Registriergebühr von 5 US-Dollar zahlen.

Motorola hat Update-Pläne für sein Android-Smartphone vorgelegt. Demnach dürfen Besitzer des Milestone noch im Jahr 2010 mit einem Update rechnen, europäische Nutzer von Backflip und Dext schauen in die Röhre.

Wikileaks-Gründer Julian Assange hat sich in einem Interview gegen die Vorwürfe der Vergewaltigung und der sexuellen Nötigung gewehrt. Er sieht in den Anschuldigungen eine Diskreditierungskampagne, hinter der möglicherweise die US-Regierung steckt.

Mit einer zusätzlichen Option können Kunden ihre Supportabonnements für Red Hats Enterprise Linux erweitern und die normalerweise auf sieben Jahre terminierte Unterstützung um drei weitere Jahre verlängern.

Heimliche Überwachung per Videokamera soll es künftig am Arbeitsplatz nicht mehr geben. Das hat die FDP bei den Verhandlungen zu einem Gesetzentwurf zum Arbeitnehmerdatenschutz durchgesetzt.

X.org 1.9 verbessert vor allem die Stabilität des X-Servers für Linux. Die Software wurde diesmal pünktlich freigegeben und soll beispielsweise mit Ubuntu 10.10 ausgeliefert werden. Die meisten Änderungen erlebten DRI2 und RandR.

In vier neuen Linux-Versionen haben die Entwickler eine Sicherheitslücke geschlossen, bei der Angreifer über Fehler in der Speicherverwaltung Root-Rechte erlangen können. Reparierte Versionen sind bereits in den Repositories verschiedener Distributionen aufgetaucht, etwa von Ubuntu.