Software-Sicherheit

Sicherheitsinitiative: Google erhöht Prämie für gefundene Sicherheitslücken

Für das Finden gefährlicher Sicherheitslücken in Chrome oder Chromium hat Google die Prämie erhöht. Künftig werden bis zu 3.133,70 US-Dollar für eine Lücke bezahlt. Auch Mozilla hatte diesen Monat die Prämie für gefundene Sicherheitslücken aufgestockt.

/ 16 Kommentare

Downgrade: Das iPhone 3G wieder flott machen

Apple hat ein Problem. Verärgerte Kunden wollen wieder zurück zum alten iPhone OS 3.x. Zumindest beim iPhone 3G lohnt sich der Downgrade vom iOS4, denn das Apple-Smartphone wird erst dadurch wieder benutzbar.

/ 373 Kommentare

Seminar: SC-300: Microsoft Certified: Identity and Access Administrator Associate: virtueller 2-Tage-Workshop

zum Kurs

E-Learning: Active Directory von A-Z: 4 Kurse im Paket (E-Learning)

zum Kurs

Seminar: T.I.S.P. – Zertifikatskurs TeleTrusT Information Security Professional: virtueller Fünf-Tage-Workshop

zum Kurs

Full-Stack Engineer (m/w/d) CYCAP Asset Management GmbH, Hamburg,Homeoffice (öffnet im neuen Fenster)

Mitarbeiter Vermögenscontrolling / Investment Reporting (m/w/d) Erdmann Financial Management GmbH, Iserlohn (öffnet im neuen Fenster)

Procurement Business Application & Process Owner (m/w/d) ERGO Group AG', Düsseldorf (öffnet im neuen Fenster)

Systemadministrator (m/w/d) Clientmanagement Stadtwerke Gießen AG, Gießen (öffnet im neuen Fenster)

Duales Studium (B.Sc.) - Wirtschaftsinformatik (m/w/d) VBL. Versorgungsanstalt des Bundes und der Länder, Karlsruhe (öffnet im neuen Fenster)

Duales Studium Wirtschaftsinformatik/Application Management Techtronic Industries ELC GmbH, Winnenden (öffnet im neuen Fenster)

IT-Projektmitarbeiter (m/w/d) - Medizintechnik UMMD changeMITdigital GmbH, Magdeburg (öffnet im neuen Fenster)

Geospatial Solutions & Data Engineer (m/w/d) Vereinigte Hagelversicherung VVaG, Gießen (öffnet im neuen Fenster)

Bericht: De-Mail ist unsicher

De-Mail ist nicht sicher, meldet die Frankfurter Rundschau. De-Mails würden bei dem System nicht durchgängig verschlüsselt, sondern auf den Servern entschlüsselt und neu verschlüsselt.

/ 283 Kommentare

Adobe Reader: Geplante Sandbox-Funktion verspricht mehr Sicherheit

Adobe plant eine Sandbox-Funktion für die PDF-Software Adobe Reader. Das soll einen sichereren Einsatz der Software bringen. Die neue Sicherheitsfunktion gibt es aber nur für Windows-Anwender.

/ 6 Kommentare

Tinycore: Mini-Linux in Version 3.0 erschienen

Die minimalistische Linux-Distribution Tinycore ist in Version 3.0 freigegeben worden. Tinycore 3.0 bringt den Linux-Kernel in Version 2.6.33.3 mit. Der Fast Light Window Manager (FLWM) bietet zusammen mit Xorg 7.5 eine grafische Oberfläche für das nur 11 MByte große Linux.

/ 22 Kommentare

Verisign: Neuer Malware-Scanner für Verisign-SSL-Kunden

Websites die sich über Verisign authentifizieren und zertifizieren lassen, werden kostenlos täglich nach Malware durchsucht. Verisigns Siegel werden künftig auch in den Ergebnissen von Suchmaschinen angezeigt.

/ Kommentare

Sicherheitslücken: Updates für Firefox, Thunderbird und Seamonkey (Update)

Mit der Veröffentlichung von Firefox 3.6.7 und Thunderbird 3.1.1 schließen Mozilla und Mozilla Messaging diverse Sicherheitslücken in der Software. Parallel dazu erschienen Firefox 3.5.11, Thunderbird 3.0.6 sowie Seamonkey 2.0.6, um vor allem Sicherheitslecks zu beseitigen.

/ 31 Kommentare

Datenbankanbindung: Filemaker für iPhone und iPad

Die Datenbanksoftware Filemaker ist jetzt auch für Apples iPhone und iPad erhältlich. Damit können Anwender auch von unterwegs auf bestehende Filemaker- Datenbanken zugreifen.

/ 8 Kommentare

Seminar: Kubernetes Administration mit Claude Code: virtueller Zwei-Tage-Workshop

zum Kurs

E-Learning: Microsoft Excel: vom Einsteiger zum Profi (E-Learning)

zum Kurs

Seminar: Penetration Testing Fundamentals: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: ISO 27001 Foundation mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

Dell Kace Secure Browser: Firefox läuft in einer virtuellen Maschine

Dell bietet den Kace Secure Browser kostenlos für Windows-Systeme zum Download an. Dabei handelt es sich um eine virtuelle Maschine, die Firefox 3.6 und einige Plugins enthält. Der Secure Browser verspricht sicheres Surfen im Internet.

/ 87 Kommentare

Linux Mint 9: Isadora mit LXDE-Desktop

Linux Mint 9 alias Isadora ist als Version mit LXDE-Desktop erschienen. Linux Mint 9 LXDE bringt den Linux-Kernel 2.6.32 mit sowie weitere Komponenten aus der LXDE-Sammlung, etwa den Login-Manager LXDM.

/ 54 Kommentare

HTTP Push: CometD 2.0 veröffentlicht

Die freie Implementierung des Bayeux-Protokolls CometD ist in der Version 2.0 erschienen. Der HTTP-basierte Event-Routing-Bus erlaubt es, Ajax-Webseiten im Pushverfahren mit neuen Informationen zu versorgen.

/ 3 Kommentare

Sammlung von Standortdaten: Apple antwortet und will beruhigen

Apple hat sich zu den Änderungen der Datenschutzbestimmungen für iPhone- und iPad-Besitzer geäußert und nennt Details. Wenn der Nutzer zustimmt, sammelt Apple umfassend Standortdaten von iPhone- und iPad-Kunden, aber auch von Nutzern von Mac OS und Safari.

/ 314 Kommentare

CCC: Elf gegen vierzehn

Anonymität, Schutz der Privatsphäre, Netzneutralität, neues Urheberrecht - das sind Bedingungen, um das Netz lebenswert zu machen, sagt der Chaos Computer Club. Die Organisation hat elf Thesen zusammengestellt. Ein Gegenentwurf zu dem Internet, das Innenminister Thomas de Maizière vorschwebt.

/ 95 Kommentare

Onlive: Spielestreaming auch für iPhone, iPad und Android

Selbst leistungshungrige PC-Spiele funktionieren mit voller Grafikpracht auf schwachbrüstigen Rechnern mit Windows-PC oder Mac OS - über Onlive. Seit Mitte Juni 2010 läuft der Streamingdienst in den USA, jetzt zieht das Unternehmen ein erstes Fazit und spricht über WLAN, Grafikauflösungen sowie iPad und Android.

/ 68 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Truecrypt 7.0: AES-Verschlüsselung mit Hardwarebeschleunigung

Die freie Verschlüsselungssoftware Truecrypt unterstützt in der Version 7.0 Hardwarebeschleunigung, wenn es um das Verschlüsseln mit AES geht. Zudem bietet die Software weitere Verbesserungen.

/ 168 Kommentare

iTunes 9.2.1: Neue Version schließt Sicherheitslücke

Apple hat eine neue Version von iTunes veröffentlicht. Sie beseitigt kleinere Fehler und eine Sicherheitslücke, die für Angriffe genutzt werden könnte.

/ 12 Kommentare

WebOS-Tablet: HP hat sich die Marke Palmpad schützen lassen

Kurz nachdem die Übernahme von Palm abgeschlossen war, hat sich HP die Marke Palmpad beim US-Markenamt schützen lassen. Nun wird erwartet, dass das erste WebOS-Tablet Palmpad heißen wird und nicht Hurricane, wie noch im Mai 2010 vermutet.

/ 10 Kommentare

Nullsoft: Winamp spielt auch WebM-Videos

Der Mediaplayer Winamp spielt in seiner neuen Version 5.58 auch WebM-Videos ab. Googles auf Basis von VP8 entwickeltes, freies Videoformat findet damit einen weiteren Unterstützer.

/ 40 Kommentare

Nokia: Web-Runtime-Framework für Qt

Mit einem neuen Framework soll die Entwicklung von Web-Applikationen mit Qt erweitert werden. Über Javascript-APIs können Anwendungen künftig auf die Hardware mobiler Geräte zugreifen, etwa einer Kamera oder einem GPS-Modul.

/ 19 Kommentare

Smartphones: Nokia sucht angeblich einen neuen Chef

Der finnische Mobiltelefonhersteller Nokia hat mit der Suche nach einem neuen CEO begonnen. Das berichtet das Wall Street Journal unter Berufung auf mit der Angelegenheit vertraute Personen.

/ 6 Kommentare

Klaus Jansen - Bundesvorsitzender des BDK

IMHO: Der Atomschlag, die Angst und das Internet

Der Bund Deutscher Kriminalbeamter will mehr Befugnisse im Internet. Um sie zu bekommen, entwickelt sein Vorsitzender beeindruckende Horrorszenarien. Klaus Jansen vergleicht die Folgen von Angriffen auf das Internet mit denen eines Atomschlags.

/ 179 Kommentare

Qualys Browsercheck: Sind Browser und alle Plugins aktuell?

Das US-Sicherheitsunternehmen Qualys bietet das Browser-Plugin Browsercheck kostenlos als Download an. Es gibt Windows-Anwendern einen Hinweis, wenn der Browser oder die darin genutzten Plugins veraltet sind.

/ 32 Kommentare

DevCo: Symbian öffnet sich für Einzelentwickler

Mit der Gründung der Symbian Developer Cooperative (DevCo) will sich die Symbian Foundation stärker für unabhängige Entwickler öffnen. Mitglieder der DevCo erhalten die gleichen Rechte wie die bei den Symbian-Mitgliedern angestellten Entwickler.

/ 7 Kommentare

Putty: Verschlüsselter Schlüsseldienst für Windows

Werkzeugkasten Windows bringt von Haus aus keinen SSH-Client mit. Die Werkzeugsammlung Putty schließt diese Lücke mit einem SSH-Client samt Schlüsselverwaltung. Zusammen mit dem Xming X-Server für Windows können sogar ausgewählte Unix-Anwendungen über eine Putty-Verbindung gestartet werden.

/ 91 Kommentare

Sicherheitsinitiative: Mozilla erhöht Prämie für gefundene Sicherheitslücken

Mozilla zahlt jetzt 3.000 US-Dollar für eine gefundene Sicherheitslücke. Damit erhalten Sicherheitsforscher deutlich mehr Geld als bisher, wenn sie ein Sicherheitsleck in einem Mozilla-Produkt finden und melden.

/ 20 Kommentare

Scoring: Datenschützer kritisiert Schufa

Die Schufa erfüllt die seit 1. April 2010 geltenden weitgehenden Transparenzregeln beim Scoring nicht, kritisiert das Unabhängige Landeszentrum für Datenschutz (ULD) Schleswig-Holstein. Sparkassen, Banken und andere Unternehmen in Schleswig-Holstein dürften daher die Scoringwerte der Schufa nicht verwenden.

/ 27 Kommentare

DNS Rebinding: Viele Router sind anfällig für einen neuen Angriff

Diverse Heimrouter enthalten eine Sicherheitslücke, die sie anfällig für eine neue Form von DNS Rebinding-Angriffen machen. Der Sicherheitsexperte Craig Heffner will bei der Black-Hat-Konferenz eine Software veröffentlichen, die die Schwachstelle in verschiedenen, weitverbreiteten Modellen ausnutzt.

/ 62 Kommentare

Nvidia: Keine neuen Linux-Treiber für Geforce 3 Grafikkarten

Nvidia stoppt die Entwicklung seiner Linux-Treiber für Grafikkarten mit Geforce 3 und Geforce 256 Chipsätzen. Der sogenannte Legacy-Treiber wird nicht für die Verwendung mit X.org 1.8 aufgerüstet.

/ 41 Kommentare

Livescribe: Echo Smartpen erleichtert das Mitschreiben

Ein neuer Digitizer-Stift von Livescribe, der Echo Smartpen, bietet mehr Speicherplatz für vertonte Mitschriften und Apps. Ab Herbst 2010 sollen der Echo und sein Vorgänger Pulse mit neuer Software im Funktionsumfang erweitert werden.

/ 18 Kommentare

Windows-API für Linux: Wine 1.2 freigegeben

Wine, die Windows-Laufzeitumgebung für Unix, ist nach zweijähriger Entwicklungszeit in der stabilen Version 1.2 veröffentlicht worden. Mit Wine 1.2 können unter Linux auch 64-Bit Anwendungen verwendet werden. Mit dem Icon-Theme Tango soll sich Wine optisch besser in die Unix-Umgebung anpassen.

/ 35 Kommentare

Openstack: Freie Cloud-Plattform von Rackspace und der Nasa

Zusammen mit der Nasa hat der US-Webhoster Rackspace das Projekt Openstack gestartet, eine auf Open-Source-Software basierende Cloud-Plattform. Damit will Rackspace für mehr technische Standards und Interoperabilität im Cloud-Computing sorgen.

/ Kommentare

Spezialkernel: Palm Pre und Pre Plus auf 1,2 GHz hochgetaktet

Für die WebOS-Smartphones Pre und Pre Plus von Palm gibt es einen neuen angepassten Kernel. Der Blackbird-Kernel erlaubt das Hochtakten des Prozessors auf 1,2 GHz. Damit steigt aber das Risiko, dass das Gerät unbrauchbar wird.

/ 21 Kommentare

Javascript: Inkompatibilität im ECMAScript 5th Edition

Microsoft hat eine Inkompatibilität im aktuellen Javascript-Standard ECMAScript 5th Edition (ES5) entdeckt. Der Fehler tritt unter anderem im Zusammenhang mit jQuery in der dritten Preview-Version des Internet Explorer 9 auf.

/ 23 Kommentare

libbluray: Freie Bibliothek für Blu-ray-Wiedergabe

Unter dem Dach des Videolan-Projekts arbeiten einige Entwickler an einer freien Bibliothek zur Wiedergabe von Blu-rays mit Media-Playern wie VLC und MPlayer. Die libbluray steht bereits in einer Entwicklerversion zum Download bereit.

/ 82 Kommentare

Chrome-Erweiterung: Bildvergrößerung durch Mausberührung

Hover Zoom ist eine Erweiterung für Googles Browser Chrome. Mit der Software lassen sich auf Flickr oder Google Images die größeren Bildansichten direkt aufrufen, ohne Klicken. Das Berühren der Miniaturbilder mit der Maus genügt.

/ 18 Kommentare

Sicherheitslücke: Microsoft warnt vor neuen Angriffen durch Wechseldatenträger

USB-Sticks, SD-Karten, externe Festplatten - all diese Datenträger können für eine neu entdeckte Sicherheitslücke verwendet werden, die durch gezielte Angriffe bereits ausgenutzt wird.

/ 80 Kommentare

Filesharing: Bushido mahnt die Piratenpartei ab

Die Piratenpartei hat eine Abmahnung einer Kanzlei erhalten, die im Auftrag des Berliner Musikers Bushido gegen Filesharer vorgeht. Aus dem Netzwerk des Bundesvorstands der Partei wurde offensichtlich ein Stück des Musikers illegal über eine Tauschbörse verbreitet.

/ 414 Kommentare

Freetype: Patentfreies Font-Hinting glättet Schriften

Mit dem Ablauf des Patents für Font-Hinting können True-Type-Schriften mit der Freetype-Bibliothek geglättet dargestellt werden. Der entsprechende Bytecode-Interpreter ist ab der aktuellen Version 2.4 wieder aktiviert.

/ 60 Kommentare

Enthüllt: Nokia N8 ohne Flash 10.1 und mit fest integriertem Akku

Im dritten Quartal 2010 soll Nokias N8 auf den Markt kommen. Nun hat Nokia weitere Details zum Symbian-3-Smartphone verraten. Es wird nicht wie vermutet mit Flash 10.1 ausgeliefert; überraschenderweise ist der Akku fest integriert.

/ 196 Kommentare

Retro: Graffiti-Eingabe für Android-Smartphones

Access hat eine kostenlose Graffiti-Eingabe für Android veröffentlicht. Damit kann die aus alten Palm-OS-Tagen bekannte Texteingabe auf Android-Geräten verwendet werden. Die Graffiti-Eingabe arbeitet systemweit.

/ 20 Kommentare

iPad: Apples iOS 3.2.1 beseitigt kleinere Fehler des Tablets

Parallel zur Veröffentlichung von iOS 4.0.1 für das iPhone hat Apple auch ein Betriebssystem-Update für die iPads veröffentlicht. Es korrigiert hauptsächlich Fehler.

/ 36 Kommentare

Zensus 2011: Verfassungsbeschwerde gegen Volkszählung eingereicht

Fristgerecht hat ein Teil des Arbeitskreises Vorratsdatenspeicherung eine Verfassungsbeschwerde gegen die kommende Volkszählung abgegeben. Damit besteht die Möglichkeit, dass die Volkszählung in der geplanten Form nicht durchgeführt werden kann.

/ 31 Kommentare

Backtrack: Deutsche Community trifft sich 2010 in Fulda

Die deutsche Backtrack-Community trifft sich zum Backtrack-Day am 6. und 7. November in Fulda. Die Veranstaltung bietet Vorträge und Workshops sowie den nächtlichen Hacking-Wettbewerb Hacking Night.

/ 10 Kommentare

DNSSEC: DNS-Root-Zone signiert, Schlüssel veröffentlicht

Mit der Veröffentlichung eines Schlüssels für die Root-Zones des DNS-Systems macht das Internet einen wichtigen Schritt hin zu einer sichereren Auflösung von Domainnamen. Der Schlüssel ist Voraussetzung für den breiten Einsatz des Protokolls Domain Name Server Security Extensions (DNSSEC).

/ 8 Kommentare

JavaFX: Eingabe für Veröffentlichung des Quellcodes

Mit einer Onlinepetition appellieren zahlreiche Entwickler an Oracle, den Quellcode für das RIA-Framework JavaFX als Open Source freizugeben. Oracle könne von der Veröffentlichung des Quellcodes nur profitieren, so Initiator Stephen Chin.

/ 6 Kommentare

Intel: Eigener Treiber darf nicht ins eigene Betriebssystem

Teile des Treibers für den Grafikchipsatz GMA 500 und GMA 600 von Intel sind nicht quelloffen. Deshalb kann Intel den EMGD-Treiber nicht mit dem eigenen Betriebssystem Meego ausliefern.

/ 58 Kommentare

WebOS: Apple, Google und RIM wollten Palm kaufen

Im April 2010 hatte HP Palm übernommen. Wie nun bekannt wurde, wollten auch Apple, Google und Research In Motion (RIM) den WebOS-Hersteller kaufen. Im Bieterkampf mit HP zogen sie den Kürzeren.

/ 21 Kommentare

Datenschützer: Webcam-Spion in deutschen Kinderzimmern

Schüler sind im Umgang mit dem Internet zu leichtsinnig, warnt der Berufsverband der Datenschutzbeauftragten Deutschlands (BvD). Er weist auf einen brisanten Fall hin: Ein Cracker verschaffte sich mit Hilfe eines Trojaners Zugriff auf die Webcams von Schülerinnen.

/ 159 Kommentare

iPhone: Firefox Home verfügbar

Mozillas Browseraufsatz Firefox Home für das iPhone ist ab sofort über Apples App Store verfügbar. Die Applikation synchronisiert Daten mit Firefox und macht sie auf dem iPhone verfügbar.

/ 21 Kommentare