Software-Sicherheit

Um möglichst viel Javascript- und CSS-Code in 10 KByte unterzubringen, setzt Entwickler Alex Le auf einen Trick: Er verpackt Javascript und CSS in einer PNG-Datei und nutzt die entsprechenden Kompressionsroutinen des Browsers.

Fujitsu Deutschland hat einen neuen Chef gefunden. Die Landestochter des japanischen IT-Konzerns hat den in der hiesigen Branche bekannten Rolf Schwirz bei SAP abgeworben. Schwirz war nur kurz bei SAP und saß zuvor im Chefsessel bei Oracle Deutschland.

Google hat eine neue Version von Chrome veröffentlicht, um zehn Sicherheitslücken im Browser zu beseitigen. Drei Sicherheitslecks werden als gefährlich eingestuft, von sechs Fehlern geht eine hohe Gefahr aus.

Entwickler haben erste Komponenten des Seedkit-Frameworks für Gnome veröffentlicht. Die Bibliothek soll ein API zwischen Gnome und in HTML5, CSS3 und Javascript erstellten Oberflächen bieten. In dem neuen Viewer können bereits einige Anwendungsbeispiele angezeigt werden.

Nokia übernimmt mit Motally den Anbieter eines mobilen Analysedienstes, der es Entwicklern erlaubt zu messen, wie die eigenen Applikationen von Nutzern verwendet werden.

HP hat bestätigt, dass das Unternehmen Anfang 2011 ein WebOS-Tablet auf den Markt bringen wird. Parallel dazu hat HP nochmals ein Tablet mit Windows 7 angekündigt, das in naher Zukunft kommen soll.

Gemeinschaft in Version 3.0 ist für die Installation auf Debian 6.0 Squeeze optimiert. In der freien Telefonanlage werden dadurch Anwendungen wie Asterisk oder Hylafax auf dem aktuellen Stand gehalten. Das neue Gruppen- und Rechtekonzept bietet eine granuläre Rechtevergabe.

Adobe hat den angekündigten Patch für die PDF-Applikationen Reader und Acrobat veröffentlicht. Neben dem auf der Black Hat bekanntgewordenen Sicherheitsloch beseitigt der Patch ein zweites Sicherheitsleck. Beide Sicherheitslücken können zur Codeausführung missbraucht werden.

Für rund 7,7 Milliarden US-Dollar will der Chiphersteller Intel das auf Software für IT-Sicherheit spezialisiere Unternehmen McAfee übernehmen.

Der Mikrocontrollerchip für den neuen deutschen elektronischen Personalausweis kommt von einem niederländischen Unternehmen. NXP Semiconductors gab heute seine Auswahl durch das Bundesinnenministerium bekannt.

Das Titelblatt des Magazins der Süddeutschen Zeitung zeigte in dieser Woche Sandra Maischberger, die sich die Hände vor das Gesicht hält. Nutzer eines Smartphones können mit Hilfe einer Augmented-Reality-Applikation die Moderatorin dazu bringen, die Hände vom Gesicht wegzunehmen und zu lächeln.

Mangels aktiver Entwicklung hat Canonical die Ubuntu-Server-Versionen für die Architekturen Sparc und IA64 (Itanium) ausgemustert. Das teilte der Leiter des Ubuntu Technical Board Matt Zimmerman mit.

Die Skriptsprache Ruby ist in der Version 1.9.2 freigegeben worden. Die aktuelle Version bringt zahlreiche neue Methoden mit, darunter auch einige für die Klassen Array, Matrix und Enumerable. Außerdem wurde das Socket-API um IPv6-Unterstützung erweitert und das Jahr-2038-Problem beseitigt.

Das Videolan-Team hat eine neue Version des freien Mediaplayers VLC 1.1.3 veröffentlicht. Diese beseitigt einige Fehler, die in älteren Versionen zu Abstürzen führen.

GDC In den USA können Spieler schon seit Juli 2010 auch High-End-PC-Spiele beispielsweise auf Laptops streamen, in Deutschland will Onlive 2011 den Betrieb aufnehmen. Im Rahmen der Entwicklerkonferenz hat das Unternehmen sein Angebot anhand von zwei Spielen demonstriert.

Second Gear hat mit Elements einen Texteditor für Apples iPad und das iPhone vorgestellt, der an den Datenabgleichsdienst Dropbox angebunden werden kann. Damit kann das lästige Synchronisationsprinzip über iTunes umgangen und die Texte mit anderen Rechnern bearbeitet werden.

Eine neue Software für Mobiltelefone soll helfen, Unfälle mit Fußgängern zu vermeiden. Die Sensoren des Mobiltelefons ermitteln, wie schnell und in welche Richtung sich ein Fußgänger bewegt. Das Gerät sendet diese Informationen an Autos in der Umgebung, deren Fahrer dann auf die Gefahr aufmerksam gemacht werden.

Über eine Schwachstelle in der Speicherverwaltung von Linux kann ein lokaler Angreifer unter Umständen Root-Rechte erlangen. Das Problem wurde bereits in einigen Versionen des offiziellen Linux-Kernels repariert, in Version 2.6.27.52 steht die Reparatur noch aus.

Das Open-Source-Zeichenprogramm Leonardo soll eine konsistente Benutzeroberfläche für die Erstellung von Skizzen, Präsentationen und Entwürfe für Benutzeroberflächen bieten. Das Programm ist in Java geschrieben und damit auf verschiedenen Plattformen lauffähig.

Google hat die Bildverwaltungssoftware Picasa in der Version 3.8 veröffentlicht. Sie verfügt nun über eine Anbindung an Picnik und kann mit Hilfe der Gesichtserkennung aus Fotos einer Person einen Videoclip erzeugen.

Das US-Patentamt hat Apple zwei Designpatente rund um das iPhone erteilt. Das eine Designpatent beschreibt die Displaysperre, das andere die iPhone-Bildschirmtastatur. Letztere vergrößert die ausgewählte Taste, um die Bedienung zu vereinfachen.

In Sachen Google Street View meldet sich der Bundesdatenschutzbeauftragte Peter Schaar mit zwei konkreten Forderungen zu Wort: Er fordert die Einrichtung eines Widerspruchsregisters und ein Profilbildungsverbot.

Die US-Staatsanwaltschaft wird keine Anklage gegen Beschäftigte eines Schulbezirks erheben, die Kinder heimlich mit Webcams überwacht haben. Kriminelle Absichten seien nicht zweifelsfrei bewiesen. Der Anwalt der Betroffenen sieht das anders.

Microsoft hat eine neue Betaversion der Programmsammlung Windows Live Essentials 2011 veröffentlicht. Dazu gehört auch ein neuer Windows Live Messenger, der den Facebook-Chat unterstützt. Zudem soll der Windows Live Messenger generell schneller als bisher reagieren.

Die schwedische Piratenpartei wird künftig einige der Server von Wikileaks hosten und der Organisation Bandbreite zur Verfügung stellen - beides kostenlos. Die Partei betrachtet das als Teil ihrer politischen Aufgabe. In den USA droht Gründer Julian Assange inzwischen eine Anklage wegen Spionage.

Mit dem Internet Explorer 9 will Microsoft vieles anders und besser machen. Das gilt vor allem für die Unterstützung von Webstandards. Dafür nimmt Microsoft auch Inkompatibilitäten mit den Vorgängern des IE9 in Kauf.

Adobe veröffentlicht erst am 19. August 2010 einen Sicherheitspatch für den Adobe Reader und für Acrobat. Der außerplanmäßige Patch wurde bereits für diese Woche angekündigt, ein genaues Datum war aber noch nicht bekannt.

Canonical hat den Codenamen für Ubuntu 11.04 veröffentlicht: Natty Narwhal. Zu den Plänen für Ubuntu Narwhal gehören Arbeiten an der Grafik, sowohl technisch als auch optisch, und Optimierungen für ARM-Hardware. Das verriet Mark Shuttleworth in einem Blogeintrag.

Die freie Browserengine Webkit wurde im letzten Jahr um Unterstützung für die Mathematical Markup Language (MathML) erweitert. Ab sofort ist die Darstellung von MathML in den aktuellen Nightly-Builds aktiviert.

Der Softwareanbieter Maxicom bietet im Android Market ein Softwarepaket an, mit dem sich die GPS-Standortdaten eines anderen Android-Smartphones unbemerkt überwachen lassen. Auf Seiten des Überwachten wird dazu ein Spiel installiert, das die GPS-Daten an den Ausspäher sendet.

Die Entwickler der persönlichen Finanzverwaltung KMyMoney haben eine erste stabile Version ihrer Software auf Basis von KDE Platform 4 veröffentlicht.

Adobe bietet einige seiner Schriftarten ab sofort auch für den Einsatz im Web an und arbeitet dazu mit Typekit zusammen. Die Fonts können so einfach in Webseiten eingebettet werden.

Nachdem ein Fehler in der NoSQL-Datenbank CouchDB unter Umständen zu Datenverlust führen kann, arbeiten die Entwickler mit Hochdruck an einem Werkzeug, um eventuell verloren gegangene Daten zu retten.

Bis Ende August 2010 wollte O2 das Update auf Android 2.2 alias Froyo für das HTC Desire verteilen. Vermutlich kann der Zeitplan aber nicht eingehalten werden. Denn bei der Qualitätsprüfung gab es noch Probleme.

Canonical hat mit uTouch 1.0 ein Framework für Multitouch veröffentlicht. Das Framework erstreckt sich vom Linux-Kernel über X.org bis hin zu den Applikationen und bringt eine Gestensteuerung sowie ein API für Anwendungen mit.

Google hat wie angekündigt heute eine Website freigeschaltet, auf der Hausbesitzer und Bewohner die Unkenntlichmachung ihrer Häuser in Google Street View beantragen können. Die dafür eingeräumte Frist von vier Wochen hält Bundesverbraucherschutzministerin Ilse Aigner für zu kurz und fordert Google auf, den Bürgern mehr Zeit einzuräumen.

Für das Android-Smartphone Nexus One steht die fertige Version vom Flash Player 10.1 als Download zur Verfügung. Bislang gab es nur eine Betaversion der Software zum Herunterladen. Besitzer anderer Android-Smartphones müssen weiter darauf warten.

Das Webinterface von Google Books animiert nicht gerade zum Schmökern. Als Alternative bietet sich zumindest auf Windows-Rechnern die Software Gooreader an, die die Bücher in einer schönen Oberfläche zeigt. In der Pro-Version lassen sich die Bücher sogar als PDF exportieren.

The Wall und andere spätere Alben von Pink Floyd sind offline: Da der Distributionsvertrag der Plattenfirma EMI ausgelaufen ist, sind ein Großteil der Platten der Band nicht mehr als MP3-Dateien über Onlinemusikshops erhältlich.

KDE-Entwickler haben einen ersten Prototyp der Plasma-Shell für Tablet-PCs vorgestellt. Dabei wurde der Plasma-Desktop auf das QML-Framework portiert. Die Arbeitsfläche ist in dieser ersten Version zweigeteilt. Auf der einen Seite befindet sich der sogenannte Newspaper-Modus, der Inhalte wie RSS-Meldungen anzeigt. Auf der anderen Seite ist ein Suchfenster, um Applikationen und Dokumente zu finden und zu öffnen.

Novell bietet Suse Linux Enterprise Server (SLES) in den Versionen 10 und 11 über die Amazon Web Services (AWS) an. Zusätzlich bietet Novell einen Maintenance-Service an, über den SLES in Amazons Cloud gewartet werden können.

Dell expandiert mit einer Übernahme im Bereich großer Unternehmenskunden. Mit 3Par kauft der Computerhersteller einen Anbieter virtualisierter Storage-Arrays.

Sprachen wie Java und C# sind gefährlich, denn sie wurden von einem Unternehmen entwickelt, das eine Vielzahl von Patenten an der Technik hält, meint der technische Direktor des Software Freedom Law Center, Bradley Kuhn.