Software-Sicherheit

Der Bund Deutscher Kriminalbeamter will mehr Befugnisse im Internet. Um sie zu bekommen, entwickelt sein Vorsitzender beeindruckende Horrorszenarien. Klaus Jansen vergleicht die Folgen von Angriffen auf das Internet mit denen eines Atomschlags.

Das US-Sicherheitsunternehmen Qualys bietet das Browser-Plugin Browsercheck kostenlos als Download an. Es gibt Windows-Anwendern einen Hinweis, wenn der Browser oder die darin genutzten Plugins veraltet sind.

Die Schufa erfüllt die seit 1. April 2010 geltenden weitgehenden Transparenzregeln beim Scoring nicht, kritisiert das Unabhängige Landeszentrum für Datenschutz (ULD) Schleswig-Holstein. Sparkassen, Banken und andere Unternehmen in Schleswig-Holstein dürften daher die Scoringwerte der Schufa nicht verwenden.

Diverse Heimrouter enthalten eine Sicherheitslücke, die sie anfällig für eine neue Form von DNS Rebinding-Angriffen machen. Der Sicherheitsexperte Craig Heffner will bei der Black-Hat-Konferenz eine Software veröffentlichen, die die Schwachstelle in verschiedenen, weitverbreiteten Modellen ausnutzt.

Nvidia stoppt die Entwicklung seiner Linux-Treiber für Grafikkarten mit Geforce 3 und Geforce 256 Chipsätzen. Der sogenannte Legacy-Treiber wird nicht für die Verwendung mit X.org 1.8 aufgerüstet.

Ein neuer Digitizer-Stift von Livescribe, der Echo Smartpen, bietet mehr Speicherplatz für vertonte Mitschriften und Apps. Ab Herbst 2010 sollen der Echo und sein Vorgänger Pulse mit neuer Software im Funktionsumfang erweitert werden.

Wine, die Windows-Laufzeitumgebung für Unix, ist nach zweijähriger Entwicklungszeit in der stabilen Version 1.2 veröffentlicht worden. Mit Wine 1.2 können unter Linux auch 64-Bit Anwendungen verwendet werden. Mit dem Icon-Theme Tango soll sich Wine optisch besser in die Unix-Umgebung anpassen.

Zusammen mit der Nasa hat der US-Webhoster Rackspace das Projekt Openstack gestartet, eine auf Open-Source-Software basierende Cloud-Plattform. Damit will Rackspace für mehr technische Standards und Interoperabilität im Cloud-Computing sorgen.

Hover Zoom ist eine Erweiterung für Googles Browser Chrome. Mit der Software lassen sich auf Flickr oder Google Images die größeren Bildansichten direkt aufrufen, ohne Klicken. Das Berühren der Miniaturbilder mit der Maus genügt.

USB-Sticks, SD-Karten, externe Festplatten - all diese Datenträger können für eine neu entdeckte Sicherheitslücke verwendet werden, die durch gezielte Angriffe bereits ausgenutzt wird.

Die Piratenpartei hat eine Abmahnung einer Kanzlei erhalten, die im Auftrag des Berliner Musikers Bushido gegen Filesharer vorgeht. Aus dem Netzwerk des Bundesvorstands der Partei wurde offensichtlich ein Stück des Musikers illegal über eine Tauschbörse verbreitet.

Mit dem Ablauf des Patents für Font-Hinting können True-Type-Schriften mit der Freetype-Bibliothek geglättet dargestellt werden. Der entsprechende Bytecode-Interpreter ist ab der aktuellen Version 2.4 wieder aktiviert.

Im dritten Quartal 2010 soll Nokias N8 auf den Markt kommen. Nun hat Nokia weitere Details zum Symbian-3-Smartphone verraten. Es wird nicht wie vermutet mit Flash 10.1 ausgeliefert; überraschenderweise ist der Akku fest integriert.

Access hat eine kostenlose Graffiti-Eingabe für Android veröffentlicht. Damit kann die aus alten Palm-OS-Tagen bekannte Texteingabe auf Android-Geräten verwendet werden. Die Graffiti-Eingabe arbeitet systemweit.

Parallel zur Veröffentlichung von iOS 4.0.1 für das iPhone hat Apple auch ein Betriebssystem-Update für die iPads veröffentlicht. Es korrigiert hauptsächlich Fehler.

Fristgerecht hat ein Teil des Arbeitskreises Vorratsdatenspeicherung eine Verfassungsbeschwerde gegen die kommende Volkszählung abgegeben. Damit besteht die Möglichkeit, dass die Volkszählung in der geplanten Form nicht durchgeführt werden kann.

Die deutsche Backtrack-Community trifft sich zum Backtrack-Day am 6. und 7. November in Fulda. Die Veranstaltung bietet Vorträge und Workshops sowie den nächtlichen Hacking-Wettbewerb Hacking Night.

Mit der Veröffentlichung eines Schlüssels für die Root-Zones des DNS-Systems macht das Internet einen wichtigen Schritt hin zu einer sichereren Auflösung von Domainnamen. Der Schlüssel ist Voraussetzung für den breiten Einsatz des Protokolls Domain Name Server Security Extensions (DNSSEC).

Mit einer Onlinepetition appellieren zahlreiche Entwickler an Oracle, den Quellcode für das RIA-Framework JavaFX als Open Source freizugeben. Oracle könne von der Veröffentlichung des Quellcodes nur profitieren, so Initiator Stephen Chin.

Teile des Treibers für den Grafikchipsatz GMA 500 und GMA 600 von Intel sind nicht quelloffen. Deshalb kann Intel den EMGD-Treiber nicht mit dem eigenen Betriebssystem Meego ausliefern.

Im April 2010 hatte HP Palm übernommen. Wie nun bekannt wurde, wollten auch Apple, Google und Research In Motion (RIM) den WebOS-Hersteller kaufen. Im Bieterkampf mit HP zogen sie den Kürzeren.

Schüler sind im Umgang mit dem Internet zu leichtsinnig, warnt der Berufsverband der Datenschutzbeauftragten Deutschlands (BvD). Er weist auf einen brisanten Fall hin: Ein Cracker verschaffte sich mit Hilfe eines Trojaners Zugriff auf die Webcams von Schülerinnen.

Mozillas Browseraufsatz Firefox Home für das iPhone ist ab sofort über Apples App Store verfügbar. Die Applikation synchronisiert Daten mit Firefox und macht sie auf dem iPhone verfügbar.

Der französische Softwarehersteller Oloneo hat die Beta von Photoengine vorgestellt. Mit Hilfe des Programms kann der Anwender die Beleuchtungsstimmung eines Fotos nachträglich ändern. Voraussetzung dafür sind ein Stativ und mehrere Aufnahmen des gleichen Motivs mit verschiedenen Lichtquellen.

Mit WebOS 1.4.5 wollte Palm eigentlich die letzten Probleme beim Einsatz von PDK-Applikationen beseitigen. Das ging gründlich schief, manche PDK-Programme laufen nicht mehr. Hier hilft immerhin ein inoffizieller WebOS-Patch.

Wenn die Löschanfragen des Bundeskriminalamts (BKA) nicht schnell beantwortet werden, liege das in erster Linie am Vorgehen der Behörde selbst, meint Bundesjustizministerin Sabine Leutheusser-Schnarrenberger. Sie übte scharfe Kritik am Vorgehen des BKA.

Opensuse 11.3 bringt wenig Neues an der Benutzeroberfläche, die meisten Anwendungen wurden auf den aktuellen Stand gebracht. Dabei setzt das Opensuse-Team auf Stabilität. Die gesamte Distribution wurde mit dem aktuellen Compiler GCC in Version 4.5 erstellt und verspricht Geschwindigkeitszuwachs.

Mozilla hat die Firefox-Erweiterung Mozilla Sniffer gesperrt, weil sie Schadcode enthält. Über die Erweiterung war versucht worden, Kennwortdaten auszuspähen.

Das T2-Projekt hat seinen Linuxbaukasten in der Version 8.0 veröffentlicht. Damit lassen sich Linux-Distributionen für unterschiedliche Einsatzzwecke und Plattformen erstellen, von Embeddedgeräten über Server bis hin zu Desktopsystemen.

Opera hat eine Betaversion von Opera Mobile 10.1 für Symbian-S60-Smartphones veröffentlicht. Sie enthält eine optimierte Rendering Engine mit der neuen Javascript-Engine Carakan sowie der Grafikbibliothek Vega. Standortdaten werden unterstützt.

Das Bundeskriminalamt plädiert einmal mehr für Internetsperren. Das Löschen der Seiten auf ausländischen Servern funktioniere nicht schnell genug, rund 40 Prozent der Seiten seien nach einer Woche noch abrufbar, heißt es in einer internen Studie des BKA.

Nokia Siemens Networks (NSN) ist am Netzwerkgeschäft von Motorola interessiert und will es übernehmen. NSN will dafür bis zu 1,3 Milliarden US-Dollar bezahlen.

Das nicht-lineare Video-Schnittprogramm Pitivi wird um eine Effekte-Sammlung aufgestockt. Das Projekt entsteht im Rahmen des Google Summer of Codes unter der Ägide von Programmierer Thibault Saunier.

IBM startet einen Betatest für die nächste Generation seines Unix-Betriebssystems AIX 7. Es soll die Leistung und die Energiemanagement-Funktionen von IBMs Power7-Prozessor optimal ausnutzen.

Die USA haben einen Spionageverdächtigen nach Russland abgeschoben. Der Mann lebte seit Herbst 2009 in den USA und arbeitete bei Microsoft. Er habe jedoch keine Informationen sammeln können, versicherten die Behörden.

Die NoSQL-Datenbank CouchDB ist in der Version 1.0 erschienen. Die in Erlang geschriebene Software zählt zu den populärsten NoSQL-Vertretern.

Der Browser Skyfire steht in einer weiteren Betaversion für die Android-Plattform als Download zur Verfügung. Die aktuelle Beta trägt die Version 2.2, unterstützt die Standortbestimmung per HTML 5 und bringt kleinere Neuerungen.

Zu den geplanten neuen Funktionen für die bevorstehende Version 14 der Linux-Distribution Fedora soll auch eine Meego-Benutzeroberfläche gehören. Darüber hinaus soll es einen Compiler sowie eine Runtime-Bibliothek für die Programmiersprache D geben.

Das spanische Open-Source-Unternehmen Irontec will PHP auf Android-Smartphones bringen. Dazu hat es das Projekt PHP for Android gestartet und eine erste Version veröffentlicht.

Microsoft hat eine Betaversion der Entwicklungsumgebung für Windows Phone 7 veröffentlicht. Damit können Entwickler Applikationen für Windows Phone 7 entwickeln, damit diese verfügbar sind, wenn die neue Smartphone-Plattform auf den Markt kommt.

Der freie H.264-Encoder x264 wird künftig auch unter einer kommerziellen Lizenz angeboten. Proprietäre Abspaltungen sollen aber weiterhin verhindert werden.

An eine der am strengsten bewachten Grenzen der Welt werden möglicherweise bald Roboter geschickt: Südkorea testet den Einsatz von ferngelenkten Robotern. Sie sind mit Überwachungstechnik und einer Schnellfeuerwaffe ausgerüstet.

Die mit Abofallen im Internet erzielten Gewinne können zu Gunsten des Bundeshaushalts abgeschöpft werden. Das entschied das Oberlandesgericht Frankfurt.