Software-Sicherheit

Eine offenbar schon geschlossene Lücke im Anmeldesystem von Facebook machte das soziale Netzwerk zur Verifizierungsstelle für Mailadressen. Zudem ließen sich durch einen einfachen Trick die Realnamen der Benutzer und ihre Profilbilder einsammeln.

Captchas verwehren Spambots den Zugang zu Webangeboten wie Blogs und Foren. Um diese Sperren zu umgehen, bezahlen Spammer Hilfskräfte, häufig in asiatischen Ländern, die die Buchstabenrätsel lösen. Inzwischen hat sich daraus ein veritables Geschäft entwickelt, dem US-Wissenschaftler auf den Grund gegangen sind.

Das quelloffene Betriebssystem Genode bringt in Version 10.08 eine neue Schnittstelle zu Gallium3D mit. Zudem wurde der Madwifi-Stack integriert und das QT-Framework für Webapplikationen auf Version 4.6.3 aktualisiert.

Der RSS-Reader Times von Acrylic Software ist in einer Variante für Apples iPad erschienen. Vormals war die Anwendung nur für Mac OS X erhältlich. Die App zeigt mehrere Feeds parallel an und versucht, optisch einer Tageszeitung nachzueifern.

Der mobile Browser Skyfire steht in der Version 2.3 für die Android-Plattform in einer aktualisierten Beta als Download zur Verfügung. Die aktuelle Version bringt Fehlerkorrekturen, damit vor allem die Wiedergabe von Videos zuverlässiger arbeitet. Auch Youtube-Videos lassen sich nun wieder abspielen.

Eine Blaupause für moderne Webseiten, so in etwa lässt sich HTML5 Boilerplate beschreiben. Hinter dem Projekt stecken der bei Google angestellte Webentwickler Paul Irish und die Webdesignerin Divya Manian.

Mit StackVM können jetzt mehrere Benutzer gleichzeitig eine virtuelle Maschine über das Web nutzen. Die VMs werden dazu in ein Chatfenster gezogen. Aufnahmen von StackVM-Sitzungen können im Gif-Format gespeichert werden.

Mozilla hat die mittlerweile dritte Beta des Browsers Firefox 4 veröffentlicht. Die unterstützt erstmals Multitouch und nutzt eine neue interne Darstellung für Javascript-Werte, was numerische Berechnungen künftig beschleunigen soll.

Open-Source-Software hat sich auf ganzer Breite in den Unternehmen durchgesetzt. Das ist das Ergebnis einer aktuellen Umfrage der Unternehmensberatung Accenture. Der überwiegende Teil der Firmen setzt Open-Source-Software wegen ihrer Qualität ein.

Nachdem sich Vodafone mit dem letzten Android-Update für das HTC Desire den Zorn vieler Kunden zugezogen hat, reagiert der Netzbetreiber: Android 2.2 wird ohne Branding und ohne vorinstallierte Vodafone-360-Applikationen erscheinen.

Die neue Version 0.4.3 der freien Flash-Implementierung Lightspark spielt auch Videos ab, die in H.263 und mit MP3-Sound codiert sind. Bislang wurden nur H.264-Videos unterstützt.

Mit neuen Software-Instrumenten bringt Magix den Music Maker 17 auf den Markt. Zudem bietet die Software neue Sounds und Loops, um das Erstellen eigener Musik zu vereinfachen. Wie gewohnt gibt es Music Maker in drei Ausbaustufen.

Bisherige Gerüchte gingen davon aus, dass HP noch in diesem Jahr ein Tablet mit WebOS auf den Markt bringt. Nun hat aber Todd Bradley von HP seinen Mitarbeitern verkündet, dass ein erstes WebOS-Tablet erst im ersten Quartal 2011 erscheint.

Zum Patchday in diesem Monat hat Microsoft elf Patches für die Windows-Plattform veröffentlicht, um insgesamt 23 Fehler zu beseitigen. Zudem wurden fünf gefährliche Sicherheitslücken im Internet Explorer und fünf gravierende Sicherheitslöcher in der Office-Software beseitigt. Insgesamt sollen 14 Patches 34 Sicherheitslücken beseitigen.

Nachdem Google in der letzten Woche das Aus für Google Wave verkündete, hat sich eine Gruppe Wave-Nutzer formiert, die um den Erhalt des Dienstes kämpft.

Adobe hat Patches für die Produkte Flash Player sowie Flash Media Server veröffentlicht, um darin befindliche Sicherheitslücken zu schließen. Fünf Sicherheitslücken im Flash Player können zur Ausführung von Schadcode missbraucht werden. Für Coldfusion hat Adobe einen Hotfix veröffentlicht.

Mit einem Update für seinen Flash Player schaltet Adobe nun auch unter Mac OS X die hardwarebeschleunigte Wiedergabe von H.264-Videos ein.

Reifendruckkontrollsysteme sollen für mehr Sicherheit im Auto sorgen. In den USA sind sie bereits Pflicht, in den kommenden Jahren sollen sie auch in Europa eingeführt werden. US-Wissenschaftler haben jedoch herausgefunden, dass die Systeme anfällig gegen drahtlose Angriffe von außen sind.

Mit einem neuen Skript will Canonical OEM-Installationen seiner Linux-Distribution zählen. Das Skript übermittelt täglich ein Ping an einen Canonical-Server. OEM-Versionen werden unter anderem auf Rechnern von Dell ausgeliefert.

Mit dem Cinexplayer und dem VLC-Player gibt es bald zwei alternative Videoplayer für das iPad. Während der VLC-Player noch nicht im App Store zu haben ist, zeigt der Cinexplayer schon, dass auch andere Videoformate auf dem iPad abgespielt werden können.

Die Deutsche Post ruft einen Sicherheitswettbewerb für ihren neuen E-Postbrief aus. Im Rahmen des E-Postbrief Security Cups sollen Schwachstellen im E-Postbrief-Portal gefunden werden.

Die aktuelle Version der KDE SC bringt vor allem Verbesserungen am Fenstermanager KWin mit. Neben der verbesserten Tiling-Funktion bietet KWin auch einige weitere Effekte. Das Benachrichtigungsfeld wurde überarbeitet und fügt sich besser in den Plasma-Desktop ein.

Von Openoffice.org 3.3 steht eine erste Betaversion als Download zur Verfügung. Die neue Version bringt Verbesserungen für die Textverarbeitung, die Tabellenkalkulation und die Präsentationssoftware. So gibt es eine neue Suchleiste, einen optimierten PDF-Export und einen neuen Druckdialog.

Unter dem Dach des Videolan-Projekts arbeiten einige Entwickler von Doom9 an libaacs, einer freien Implementierung des bei Blu-rays verwendeten Kopierschutzsystems Advanced Access Content System (AACS). Zusammen mit der libbluray entsteht damit die notwendige Infrastruktur, um kopiergeschützte Blu-rays mit freier Software anzuspielen.

Der anstehende Start von Google Street View in Deutschland ruft dessen Kritiker auf den Plan. Hamburgs Datenschutzbeauftragter ist überrascht, der Niedersächsische Städte- und Gemeindebund hält den Start für verfrüht.

Nutzer können aus der neuen Version von Adobes Software Lightroom direkt Bilder auf Facebook veröffentlichen. Außerdem verfügen Lightroom 3.2 und Camera Raw 6.2 über eine Reihe weiterer Objektivprofile für die automatische Linsenkorrektur.

Die aktuelle Version des Entwickler-Frameworks APF für PHP bringt vor allem Verbesserungen am API und der Validierung. Das Benutzerverwaltungsmodul wurde um die Verwaltung von Sichtbarkeitsberechtigungen erweitert.

Die Luft für Windows XP und DirectX 9 wird dünner: Ein Programmierer des Entwicklerstudios Dice kündigt an, dass Battlefield 3 für DirectX 11 optimiert wird - und er empfiehlt Spielern, Windows künftig nur noch in der 64-Bit-Version zu verwenden.

Die Macher von Evernote teilten mit, dass es bereits Anfang Juli 2010 zu einem Datenverlust auf den Evernote-Servern kam. Mittlerweile sollen aber die Daten der meisten betroffenen Kunden wiederhergestellt worden sein.

Geoeye und Digitalglobe werden auch weiterhin die US-Regierung und Geheimdienste mit Satellitenbilder beliefern. Die zuständige Behörde stellt dafür bis zu 7,3 Milliarden US-Dollar bereit. Die beiden Unternehmen, die auch Google beliefern, wollen das Geld unter anderem für neue Satelliten aufwenden.

OTRS bietet eine iPhone-App für seine Service-Management-Lösung OTRS Help Desk an. Mit der kostenlosen App können alle Vorgänge im Help-Desk-System über das iPhone überwacht werden.

Der Chefentwickler für das Gehäuse des Pre hat Palm verlassen. Peter Skillman war einer der vier führenden Köpfe hinter dem Pre und WebOS. Mittlerweile hat das gesamte Viererteam Palm den Rücken gekehrt.

Das Qt-Team hat eine erste Demo der 3D-Erweiterungen der Skriptsprache QML veröffentlicht. QML/3D soll es künftig erleichtern, dreidimensionale Applikationen in QML zu erstellen, die auf das 3D-Framework von Qt zugreifen.

Mit dem Erscheinen des Foxit Reader 4.1.1.0805 wird eine gefährliche Sicherheitslücke in der Freetype-2-Bibliothek beseitigt. Die Bibliothek wird auch im PDF-Reader von iOS verwendet. Das Sicherheitsloch sorgte bereits bezüglich Jailbreakme etwa für das iPhone für Schlagzeilen.

Die neue Wipe-Technik von Toshiba soll dafür sorgen, dass die auf verschlüsselten Festplatten gespeicherten Daten beim Ausschalten oder beim Ausbau der Festplatte automatisch unleserlich gemacht werden. Der für die Entschlüsselung notwendige Schlüssel wird gelöscht.

Die Chrome-Erweiterung Autonito öffnet Websites automatisch in Googles Incognito-Modus. So soll verhindert werden, dass der Nutzer aus Versehen eine Adresse ansteuert, ohne seine lokalen Surfspuren zu verstecken.

In der kommenden Woche macht Google Street View den nächsten Schritt nach Deutschland. Dann soll ein Onlinetool bereitstehen, mit dem sich Fotos des eigenen Hauses vorab für eine Veröffentlichung sperren lassen. Noch in diesem Jahr sollen die Straßenfotos für 20 deutsche Städte online gehen.

Windows-Anwender sind das erste Mal irritiert, wenn sie das Menü einer Mac-Anwendung suchen. Es verbirgt sich immer am oberen Bildschirmrand und nicht direkt am Fenster. Mit MenuEverywhere von Binarybakery ändert sich das.

Seit dem Wochenende häufen sich Beschwerden über ICQ-Ausfälle. Auslöser könnten Routing-Probleme bei der Telekom sein.

Die einstige eBay-Tochter strebt an die Börse und will auf diesem Weg rund 100 Millionen US-Dollar einnehmen. Das Unternehmen ist hochprofitabel und hat allein im ersten Halbjahr 2010 etwa 406 Millionen US-Dollar umgesetzt.

Die Retro-Softwaresammlungen Amiga Forever und C64 Forever sind in der Version 2010.1 erhältlich. Die Emulationsplattform wurde überarbeitet, die Softwaredatenbank ausgebaut und es werden zusätzliche Amiga-Systeme emuliert.

Ein Fehler in der aktuellen Version 1.0.0 der NoSQL-Datenbank CouchDB könnte zu Datenverlust führen, sagen die Entwickler. Ein Workaround gibt es bereits. Der Datenverlust droht, wenn die Datenbank neu gestartet wird, ohne die Daten zuvor zu sichern. Eine fehlerbereinigte Version soll in wenigen Tagen erscheinen.

In Android können Rootkits auf Hardwareebene installiert werden. Sie bleiben dabei unentdeckt und ermöglichen den Zugang zu E-Mails und SMS-Texten sowie zu integrierten Kameras, Mikrofonen und GPS-Modulen. Selbst Telefonate könnte ein Angreifer über ein gekapertes Smartphone tätigen.