Software-Sicherheit

Twitter: 17-jähriger Australier löste Attacke aus

Ein 17-jähriger Australier steckt hinter der Twitter-Attacke, die vor zwei Tagen für Aufsehen gesorgt hat. Mittels Javascript-Code wurde eine Sicherheitslücke in der Twitter-Homepage ausgenutzt.

/ 50 Kommentare

Evercookie: Das fast unlöschbare Cookie

Samy Kamkar hat mit Evercookie ein Javascript-API veröffentlicht, das sehr schwer zu löschende Cookies bei Nutzern platziert. Evercookie kombiniert acht Wege, um Daten beim Nutzer zu speichern. Damit wird er eindeutig identifizierbar, auch wenn er seine Cookies regelmäßig löscht.

/ 228 Kommentare

Seminar: Linux-Systemadministration Grundlagen: virtueller Fünf-Tage-Workshop

zum Kurs

E-Learning: Exklusiv: Microsoft 365 Sicherheit Masterclass - Schutz, Zugriff und Compliance (E-Learning Paket mit 3 Kursen)

zum Kurs

Seminar: Lokales KI-Labor für Cybersecurity: virtueller 1-Tages-Workshop

zum Kurs

Full-Stack Engineer (m/w/d) CYCAP Asset Management GmbH, Hamburg,Homeoffice (öffnet im neuen Fenster)

IT-Systemadministration (m/w/d) Microsoft Windows Server Brandenburgischer IT-Dienstleister, Zossen,Eberswalde,Potsdam,Gransee (öffnet im neuen Fenster)

DevOps Engineer (w/m/d) Hensoldt, Aalen,Oberkochen (öffnet im neuen Fenster)

Systemadministrator (m/w/d) Clientmanagement Stadtwerke Gießen AG, Gießen (öffnet im neuen Fenster)

Dezernatsleitung (m/w/d) Zentrale Systemdienste Brandenburgischer IT-Dienstleister, Potsdam (öffnet im neuen Fenster)

COE Application Consultant Power Analog and Control (m/f/d) Advantest Europe GmbH, Amerang (öffnet im neuen Fenster)

Softwareingenieur im Bereich Bildverarbeitung (w/m/d) Hensoldt, Oberkochen,Aalen (öffnet im neuen Fenster)

Duales Studium Wirtschaftsinformatik/Application Management Techtronic Industries ELC GmbH, Winnenden (öffnet im neuen Fenster)

Suse: Linux Enterprise Server auf SAP getrimmt

Novell bietet eine speziell auf SAP-Kunden zugeschnittene Version des Suse-Linux-Enterprise-Servers an. Die Servervariante ist von SAP validiert und soll für SAP-Anwendungen Netweaver Enterprise Search, Netweaver Business Warehouse Accelerator und Business Objects Explorer optimiert worden sein.

/ 3 Kommentare

Webinos: Open-Source-Bibliothek für mobile Webapplikationen

Unter Leitung des Fraunhofer-Instituts für Offene Kommunikationssysteme (Fokus) in Berlin soll im Projekt Webinos eine plattformübergreifende Open-Source-Plattform für mobile Anwendungen entstehen. 10 Millionen Euro Fördermittel der EU gibt es dafür.

/ 11 Kommentare

Google: Chrome Frame für den Internet Explorer ist fertig

Googles Chrome Frame für den Internet Explorer ist fertig und trägt nicht länger die Aufschrift Beta. Die Software integriert Chromes Browserengine in Microsofts Internet Explorer und bringt ihm so HTML5 bei und führt Javascript deutlich schneller aus.

/ 37 Kommentare

Ubuntu: Neuer Zertifizierungsprozess für Software-Center-Apps

Unter dem Namen Application Review Process hat Ubuntu neue Richtlinien für das Einreichen von Applikationen für das Softwarecenter erstellt. Sie gelten für alle Apps, die künftig über das Repository extra.ubuntu.com angeboten werden.

/ 4 Kommentare

Quartalszahlen: Red Hats Gewinn geht zurück, aber der Umsatz steigt (Update)

Red Hat verbucht zwar weniger Gewinn, konnte den Umsatz aber um 20 Prozent auf 219,8 Millionen US-Dollar anheben. Die neuen Cloud-Angebote des Open-Source-Unternehmens stießen auf Interesse.

/ 25 Kommentare

Sicherheitslücke in Ubuntu: Mit Mountall an Root-Rechte

Im Betriebssystem Ubuntu ist eine gefährliche Sicherheitslücke entdeckt worden. Sie kann genutzt werden, um Root-Rechte zu erhalten. Ein bereits erhältlicher Patch für Ubuntu behebt das Problem.

/ 86 Kommentare

Seminar: ISO 27001 Foundation mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Microsoft 365 DSGVO-konform betreiben: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: Mastering Claude Code: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: Plattformunabhängige App-Entwicklung mit Python und Qt: virtueller Zwei-Tage-Workshop

zum Kurs

Volkszählung: AK Zensus veröffentlicht Verfassungsbeschwerde

Der Arbeitskreis Zensus hat die Verfassungsbeschwerde gegen die Volkszählung veröffentlicht, die von über 33.000 Bundesbürgern unterstützt wurde. Mit der Beschwerde vor dem obersten Verfassungsgericht wollen die Datenschützer die Volkszählung im kommenden Jahr stoppen.

/ 17 Kommentare

Android-Software: Neuer Mobile Navigator von Navigon mit Reality Scanner

Navigon hat eine neue Version des Mobile Navigator für Android-Smartphones veröffentlicht. Das Update bringt die Funktionen Reality Scanner, Traffic Live und Text-to-Speech. Für zwei Wochen gibt es die Regionalversion zum Angebotspreis.

/ 42 Kommentare

Bzip2: Version 1.0.6 behebt Sicherheitslücke

In Version 1.0.6 der Kompressionssoftware Bzip2 haben Entwickler eine Sicherheitslücke geschlossen, über die mit maliziösem Code ein Integer Overflow provoziert oder möglicherweise Schadcode ausgeführt werden kann. Gepatchte Versionen werden bereits von etlichen Linux-Distributionen über Updates bereitgestellt.

/ 5 Kommentare

Entkoppeltes Update: Neue Version von Google Mail für Android

Nach Google Maps erhält nun auch Google Mail Updates, die unabhängig von einer Android-Version erscheinen. Mit der neuen Version soll der E-Mail-Umgang vereinfacht werden. Für deutsche Nutzer gibt es das Update, das Android 2.2 voraussetzt, noch nicht.

/ 36 Kommentare

Java Developer Kit: Roadmap für JDK 7 und 8 steht fest

Oracle hat die endgültige Roadmap für die künftigen Versionen 7 und 8 des Java Developer Kit festgelegt. Demnach soll JDK 7 2011 und JDK 8 2012 erscheinen. Zusätzlich soll Oracles eigene Java-Virtual-Machine JRockit mit der freien JVM Hotspot aus dem Sun-Fundus vereint werden. Das JDK soll auch weiterhin unter einer freien Lizenz erscheinen.

/ 2 Kommentare

Windows HPC Server 2008 R2: Excel-Berechnungen auf dem Cluster

Microsoft hat den Windows-Server für High Performance Computing (HPC) in der Version 2008 R2 fertiggestellt. Vor allem Linux-basierten HPC-Systemen will Microsoft so Konkurrenz machen.

/ 15 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Zepto.js: Minimales Javascript-Framework für mobile Webkit-Browser

Thomas Fuchs hat mit Zepto.js ein minimales Javascript-Framework speziell für mobile, auf Webkit basierende Browser veröffentlicht, wie sie auf iPhone und iPad, Android-Smartphones und in Palms WebOS zum Einsatz kommen.

/ Kommentare

Wurmangriff: Twitter schleuste Sicherheitsleck selbst ein

Schlamperei war die Ursache für den gestrigen Angriff via Twitter. Für die Attacke wurde ein Sicherheitsloch ausgenutzt, das Twitter im August 2010 bereits geschlossen hatte. Allerdings wurde der Fehler mit einem Update der Seite wieder eingefügt.

/ 5 Kommentare

Webfonts: Mehr Schriften für Google Docs

Googles Online-Office-Suite unterstützt ab sofort Webfonts. Somit stehen Schriften zur Erstellung von Dokumenten auch dann zur Verfügung, wenn sie auf dem System des Nutzers nicht installiert sind.

/ 6 Kommentare

Oracle: JavaFX 2.0 bandelt mit HTML5 an

In der für Mitte 2011 geplanten Version 2.0 der JavaFX-Plattform wird auf JavaFX-Script verzichtet. Stattdessen sollen die bestehenden JavaFX-Script-APIs auf Java portiert werden. Damit soll JavaFX ohne Erlernen einer weiteren Skriptsprache für alle Java-Entwickler nutzbar sein, so Oracle.

/ 16 Kommentare

Elektronischer Personalausweis: CCC demonstriert weitere Sicherheitsprobleme

Tüftler und Kriminelle können den elektronischen Personalausweis und auch die Schweizer SuisseID mit einfachen Mitteln fernsteuern und so auch ohne direkten Zugriff auf die Dokumente die Identität des Ausweisinhabers missbrauchen. Darauf weist der Chaos Computer Club (CCC) hin.

/ 152 Kommentare

Adobe Systems: Hersteller verzeichnet 69 Prozent mehr Gewinn (Update)

Adobe Systems hat durch starke Nachfrage Gewinn und Umsatz steigern können. Beim Ausblick blieb der Softwarehersteller aber eher vorsichtig.

/ 30 Kommentare

Videoschnitt: Adobe Premiere Elements erstmals für Mac OS X

Adobe hat die neuen Elements-Ausführungen von Photoshop und Premiere veröffentlicht. Damit gibt es Premiere Elements erstmals für Mac OS X anstatt nur für Windows.

/ 8 Kommentare

QtQuick und QML: Nokia veröffentlicht Qt 4.7

Nokia hat mit Qt 4.7 eine neue Version seines plattformübergreifenden UI-Frameworks veröffentlicht, das mit QML eine neue deklarative Programmiersprache mitbringt. Zudem soll die Geschwindigkeit von Qt gesteigert worden sein.

/ 5 Kommentare

Angriff: Wurm verbreitet sich über Twitter.com

Auf der Webseite Twitter.com ist ein Sicherheitsloch ausgenutzt worden, über das sich Wurmcode verbreitet hat. Twitter hat das Sicherheitsloch wohl vor kurzem geschlossen, ganz beseitigt ist der Fehler aber noch nicht.

/ 13 Kommentare

d3d1x: Direct3D 10 und 11 für Linux

Luca Barbieri hat mit d3d1x einen neuen State Tracker für Gallium3D in Mesa eingecheckt, was Linux Unterstützung für Direct3D 10 und 11 beschert. Letztendlich soll es so möglich werden, Windows-Spiele mit Wine unter Linux laufen zu lassen.

/ 159 Kommentare

Sicherheitslücke: Patch für AFP-Server von Mac OS X

Das Sicherheitsupdate 2010-006 für Mac OS X schließt nur eine einzige Sicherheitslücke. Mit dieser konnten sich Angreifer trotz Passwortschutz Zugang zu freigegebenen Ordnern verschaffen.

/ Kommentare

Internet Explorer: Gefährliche Sicherheitslücken entdeckt

Im Internet Explorer sind mehrere gefährliche Sicherheitslöcher gefunden worden. Die Fehler können zur Ausführung beliebigen Programmcodes missbraucht werden. Ein Patch ist noch nicht verfügbar.

/ 66 Kommentare

Android 2.2 für HTC Desire: T-Mobile hatte Update zeitweise gestoppt

Außer bei O2 hat es auch bei T-Mobile Probleme bei der Verteilung von Android 2.2 alias Froyo für das HTC Desire gegeben. Zeitweise war Android 2.2 für T-Mobile-Kunden nicht verfügbar. Mittlerweile soll das Android-Update aber wieder zur Verfügung stehen.

/ 39 Kommentare

Blizzard: Keine Punkte im Battle.net

Match gewonnen, aber Punkte gibt es nicht: Kein Fußballclub würde sich das gefallen lassen. Auch die Spieler von Starcraft 2 sind sauer, weil sie im Battle.net ihre Ranglistenpunkte oft nicht angerechnet bekommen.

/ 182 Kommentare

Canonical Design: Experimentelle Bewegungssteuerung für Ubuntu

Die Designabteilung bei Canonical hat in einem Experiment Bewegungen eines Benutzers aufgezeichnet und Ubuntu darauf reagieren lassen. Ein Einsatzszenario der Bewegungssteuerung wäre der Vollbildmodus für Systemmitteilungen, wenn der Benutzer nicht vor dem Bildschirm sitzt.

/ 23 Kommentare

Nokia N8: Erstes Symbian-3-Smartphone kommt später

Nokia schafft es nicht, das N8 noch Ende September 2010 auszuliefern. Das erste Symbian-3-Smartphone wird es erst in einigen Wochen geben.

/ 17 Kommentare

Zune: Microsoft greift iTunes an

Auch auf Windows-PC, Windows Phone 7 und sogar schlicht im Browser soll ab Herbst 2010 der bislang in Europa nur für die Xbox 360 verfügbare Medienshop Zune verfügbar sein. Neben Videos wird es auch Musik zum Download geben.

/ 96 Kommentare

Postscript-Interpreter: Ghostscript 9.0 für ICC-Profile

Version 9.0 des Postscript-Interpreters Ghostscript verwendet Freetype für die Darstellung von Schriftarten. Zusätzlich kann das Farbmanagement auf ICC-Profile zugreifen und Color-Management-Module (CMMs) von Drittanbietern verwenden.

/ 3 Kommentare

Mediaplayer: VLC fürs iPad

Der VLC-Player ist für Apples mobile Plattform iOS erschienen. Zunächst wird die Variante fürs iPad angeboten. Der Mediaplayer, der sogar beschädigte Videos abspielen kann, soll bald auch für das iPhone und den iPod touch erscheinen.

/ 90 Kommentare

HTML5-Framework: Sproutcore 1.4 veröffentlicht

Das HTML5-Framework Sproutcore ist in der Version 1.4 erschienen und wartet mit neuen Funktionen auf. Die Version 1.5 soll bereits in Kürze folgen, vermutlich mit größeren Neuerungen, die Apple beisteuern will.

/ 18 Kommentare

Oracle: VM-Server 2.0 für Sparc-T3

Oracle hat die Virtualisierungstechnologie VM-Server mit Version 2.0 für den Einsatz auf Sparc-T3-Servern aufgerüstet. In den virtuellen Maschinen laufen Solaris 10 und Solaris 11 Express.

/ Kommentare

Sicherheitspatch: Gefährliches Sicherheitsloch auch im alten Flash Player

Adobe hat einen Patch für den Flash Player veröffentlicht, um ein gefährliches Sicherheitsleck zu beseitigen, das bereits aktiv ausgenutzt wird. Der Fehler betrifft nicht nur den aktuellen Flash Player, sondern auch frühere Versionen der Software. Das Sicherheitsleck steckt auch in der Android-Version des Flash Players.

/ 33 Kommentare

CUDA, Directcompute, Open CL: Möglichkeiten und Grenzen von GPU-Computing

GTC Am Vortag von Nvidias GPU Technology Conference (GTC) gaben Entwickler von Khronos, Microsoft und Nvidia einen Überblick über die Einsatzgebiete von GPUs für allgemeine Berechnungen. Der Konsens: GPUs sind schnell, aber nur, wenn man sie richtig programmiert.

/ 35 Kommentare

Gesichtserkennung: Apple soll Polar Rose gekauft haben

Apple soll nach einem Bericht ein schwedisches Softwareunternehmen gekauft haben, das auf Gesichtserkennungstechnik in sozialen Netzwerken spezialisiert ist.

/ 74 Kommentare

Eclipsecon 2010: Profane Programmierung und Zukunftsvisionen

Die Eclipse Foundation veranstaltet ihr jährliches Gipfeltreffen vom 2. bis 4. November 2010 in Ludwigsburg. Neben Vorträgen zur Programmierung im Eclipse-Ökosystem werden namhafte Keynote-Speaker auch die Zukunft von IT in der Gesellschaft erörtern.

/ 2 Kommentare

Zaphod und Narcissus: Javascript-Engine für die Forschung

Mit Narcissus hat Mozilla eine Javascript-Engine für Forscher entwickelt. Diese können damit neue Funktionen und Erweiterungen der Sprache Javascript ausprobieren. Zaphod bringt die Engine in den Browser.

/ 29 Kommentare

Datenbank: PostgreSQL 9.0 freigegeben

Die Datenbank PostgreSQL ist in der finalen Version 9.0 veröffentlicht worden. Die aktuelle Version kommt mit Python in Version 3.1 und C++ zurecht und läuft auch auf Windows in der 64-Bit-Variante. Eine verbesserte Replikation, neue Trigger-Funktionen und erweiterte Zugriffsrechte wurden ebenfalls eingepflegt.

/ 6 Kommentare

Blio: Ray Kurzweils Lesesoftware kommt am 28. September

Anfang des Jahres hatte Ray Kurzweil die von ihm mitentwickelte E-Book-Software vorgestellt. In der kommenden Woche soll das Programm endlich verfügbar sein, zunächst für Windows. Applikationen für Android und iOS sollen aber folgen. Außerdem soll die Software für mobile Lesegeräte erscheinen.

/ 5 Kommentare

Amazon: Eigene Linux-Distribution für EC2

Amazon bietet eine erste Betaversion einer eigenen Linux-Distribution für EC2 an. Unter dem Namen Amazon Linux AMI können EC2-Kunden eine Instanz der CentOS-basierten Distribution installieren, samt Werkzeugen für Amazon-Web-Services.

/ 8 Kommentare

HTC Desire: T-Mobile verteilt Android 2.2 (Update)

Am Wochenende hat T-Mobile damit begonnen, das Update auf Android 2.2 alias Froyo für das HTC Desire zu verteilen. T-Mobile-Kunden erhielten das Android-Update sieben Wochen später als Desire-Besitzer, die es nicht über einen Netzbetreiber erworben hatten.

/ 45 Kommentare

Mandriva: Community übernimmt Entwicklung der Desktop-Version

Die Community rund um Mandriva hat einen Fork der Linux-Distribution unter dem Namen Mageia gegründet. Grund ist Auflösung der Mandriva-Tochter Edge-IT und die damit verbundene Entlassung etlicher Programmierer, die an dem Mandriva-Projekt beteiligt waren.

/ 13 Kommentare

Prefox: Firefox für WebOS in Arbeit

Derzeit laufen die Arbeiten an einer Firefox-Version für WebOS. Bislang gibt es für WebOS nur den Standard-Browser. Mit Prefox soll sich das ändern, noch ist die Entwicklung am Ableger von Fennec aber nicht abgeschlossen. Das Projekt sucht Unterstützung.

/ 24 Kommentare

SSD Tweaker: Datenträgereinstellungen in einem Tool

Das Windowswerkzeug SSD Tweaker soll es Nutzern erlauben, ihre SSDs zu schonen und zu beschleunigen. Diese Optimierungen sind allerdings eher bei herkömmlichen Festplatten sinnvoll.

/ 20 Kommentare

Vergewaltigungsvorwurf: Assange darf Schweden verlassen

Die schwedische Staatsanwaltschaft hat erneut den Haftbefehl wegen Vergewaltigung gegen Wikileaks-Gründer Julian Assange aufgehoben. Die Ermittlungen gehen weiter. Assange darf aber nach Auskunft seines Anwaltes Schweden verlassen.

/ 24 Kommentare

Geodatengipfel: Auskunftsanspruch für Internetnutzer soll kommen

Internetnutzer sollen künftig einen Auskunftsanspruch auf personenbezogene Daten von den Plattformbetreibern bekommen. Das forderte Justizministerin Sabine Leutheusser-Schnarrenberger anlässlich des Geodatengipfels. Der Innenminister will das mit einem Schadenersatzanspruch verbinden.

/ 12 Kommentare