Software-Sicherheit

Die neue iPhone-Firmware kommt erst im Sommer 2010. Apple hat das iPhone OS 4.0 vorgestellt. Die wichtigsten Neuerungen sind die Unterstützung von Multitasking und Programmverzeichnissen sowie ein erweiterter E-Mail-Client. Mit iAd führt Apple zudem eine mobile Werbeplattform ein, was durchaus als Kampfansage an Google zu verstehen ist.

Lucid Lynx sucht wieder mit Google statt mit Yahoo. Die für Ende April 2010 erwartete Version 10.04 alias Lucid Lynx der Linux-Distribution Ubuntu wird doch nicht Yahoo als Standardsuchmaschine einsetzen. Stattdessen bietet der Browser Google an.

Programme sollen sicher in einzelnen virtuellen Maschinen laufen. Mit Qubes stellt Invisible Things Lab eine Sicherheitslösung vor, in der einzelne Applikationen in strikt getrennt voneinander laufenden virtuellen Maschinen untergebracht werden sollen. Die Lösung basiert auf quelloffener Software, als Hypervisor soll Xen eingesetzt werden.

Betaversion für Juni 2010 angekündigt. Im Juni 2010 will Microsoft eine erste Betaversion des Service Pack 1 (SP1) für Exchange Server 2010 veröffentlichen. Mit dem SP1 soll der Umgang mit E-Mails, die Archivierung von E-Mail-Postfächern sowie der Webzugriff verbessert werden. Zudem sind Optimierungen für die Verwaltung der Serversoftware geplant.

Konzertierte Aktion soll bereitgestellte Patches testen. Am ersten Ubuntu-Patch-Day wollen Ubuntu-Entwickler und Freiwillige mehr als 1.800 angefallene Reparaturen testen und gegebenenfalls in die entsprechende Software einpflegen. Einige Patches liegen bereits seit mehreren Jahren vor.

Noch kein Zeitplan für eine Betaversion bekannt. Mitte Mai 2010 will Microsoft eine zweite Vorabversion des Internet Explorer 9 veröffentlichen. Die Developer Preview 2 wird vor allem eine höhere Geschwindigkeit der Rendering Engine bringen. Die neue Bedienoberfläche des Internet Explorer 9 wird noch nicht enthalten sein.

Hack funktioniert möglicherweise auch auf der PS3 Slim. Mit dem Firmwareupdate auf Version 3.21 hat Sony die Option "Install Other OS" von älteren Ausgaben der Playstation 3 entfernt, nun ist sie wieder da - zumindest unter bestimmten Bedingungen. Das demonstriert der Hacker "Geohot" in einem Youtube-Video.

Signaturupdate wird ClamAV-Versionen bis 0.94 am 15. April 2010 deaktivieren. Am 15. April 2010 werden alte Versionen des freien Virenscanners ClamAV zwangsweise abgeschaltet. Damit wollen die Entwickler ihre Nutzer wie im Oktober 2009 angekündigt zum Update zwingen. Derweil erschien ClamAV in der neuen Version 0.96.

Allokation auf eigenem Kern im Hintergrund. Mit inzwischen zwölf Kernen für Desktop-PCs steigen die Probleme, die vorhandenen Rechenressourcen auch zu nutzen. Die Universität des US-Staates North Carolina hat dafür einen interessanten Ansatz entwickelt: Ein Kern soll sich nur um Speicherverwaltung kümmern, während die anderen rechnen können.

Festplatte mit 250 GByte in Deutschland für rund 100 Euro verfügbar. Sie war schon länger angekündigt, jetzt wurde per Firmwareupdate auf der Xbox 360 die Möglichkeit hinzugefügt, Daten auf USB-Stick oder einer externen Festplatte zu sichern. Ab Mitte April 2010 können deutsche Besitzer der MS-Konsole ihre Daten auch noch auf andere Weise speichern.

Vorsitzender der Einspruchsberatung kritisiert mangelnde Umsetzung von Auflagen. Microsoft akzeptiert das von der ISO veränderte Dokumentenformat Office Open XML immer noch nicht und verwendet es nicht in seinen Produkten. Das kritisiert Alex Brown von der ISO.

Nachrichten werden per HTTP-Push oder E-Mail verteilt. Mit dem Simple Notification Service (SNS) startet Amazon einen Benachrichtigungsdienst, über den Entwickler Informationen an Menschen und Applikationen verteilen können.

Bislang kaum Details bekannt. Noch Ende des Jahres will Nokia einen Tablet auf den Markt bringen und damit in Konkurrenz zu Apples iPad treten. Bislang liegen noch keine technischen Details zu dem Gerät vor.

RSA Security 1024 V3 wird nicht mehr benötigt. Nach Verwirrung um die Frage, wem das Zertifikat "RSA Security 1024 V3" gehört, hat Mozilla entschieden, es aus der Liste vertrauenswürdiger Root-Zertifikate für seine Software zu entfernen.

Bislang wurde kein Patch für den Adobe Reader angekündigt. Adobe hat sich erstmals zu dem Ende März 2010 bekanntgewordenen Sicherheitsloch in den PDF-Spezifikationen geäußert. Einen Patch gibt es aber vorerst nicht, nur einen Workaround, der Angriffe unmöglich machen soll.

Java fällt auf Platz 2 im Tiobe-Index zurück. Nach mehr als vier Jahren steht die Programmiersprache C wieder auf Platz 1 im Tiobe-Index, der versucht, die Popularität von Programmiersprachen abzubilden. C profitiert vor allem von der Schwäche Javas.

Zahlreiche Fehlerbeseitigungen zu den Betaversionen. Adobe hat einen Release Candidate für den Flashplayer 10.1 veröffentlicht. Er enthält zahlreiche Korrekturen von Fehlern, die im Betaprogramm gefunden wurden. Unter anderem wurden Videowiedergabeprobleme bei Websites beseitigt.

Neue Firmware für die Nikon Coolpix S4000 und S640. Nikon hat zwei Firmwareupdates vorgestellt. Eines davon bezieht sich auf die Kompaktkamera S640 und beseitigt Fehler. Das andere Firmwareupdate ist für die S4000 gedacht und setzt die Bildrate beim Filmen herauf.

Schwarz-Weiß-Multifunktionssystem kann verschlüsselte PDFs erzeugen. Konica Minolta hat mit dem 240f ein Schwarz-Weiß-Multifunktionssystem vorgestellt, das drucken, scannen, kopieren und faxen kann. Über das Netzwerk können alle Funktionen aus der Ferne gesteuert werden.

Französischem Start-up Turbohercules wurde Klage angedroht. IBM, Weltmarktführer bei Mainframes, ist nicht glücklich über Konkurrenz aus dem Open-Source-Lager. Dem französischen Start-up-Unternehmen Turbohercules SAS droht ein Manager, der bei IBM für Großrechner zuständig ist, unverhohlen mit einer Patentverletzungsklage.

Forschungsprojekt für frei konfigurierbare Benutzeroberfläche. Ein Forschungsprojekt an der University of Washington in Seattle stellt eine frei konfigurierbare Benutzeroberfläche vor, die es ermöglichen soll, programmübergreifend GUIs zu verwenden, ohne in den Quellcode von Programmen einzugreifen.

Neue Gerüchte über angeblichen Hack des DRM-Systems von Ubisoft. Statt über die Osterfeiertage zu siedeln, blieben viele Fans von Die Siedler 7 wegen Problemen bei Ubisofts Kopierschutzservern von ihrem gekauften Spiel ausgesperrt. Entsprechend groß ist die Empörung in den Foren. Gleichzeitig gibt es neue Meldungen, dass Hacker die DRM-Maßnahmen umgehen können.

Canonicals Cloud-Dienst gleicht mit PhoneSync Kontaktdaten per Funambol ab. Canonical will seinen Cloud-Dienst um die Synchronisierung von Kontaktdaten mit mobilen Geräten erweitern. Der Dienst soll Benutzern mit einem kostenpflichtigen Abonnement für Ubuntu One zur Verfügung stehen und wird mit dem Erscheinen von Ubuntu 10.04 freigeschaltet.

Browser soll Webentwicklern mehr Informationen an die Hand geben. Mozilla arbeitet an einer neuen interaktiven Konsole für Firefox, die von den Entwicklern auch als HeadsUpDisplay bezeichnet wird. Sie soll Webentwicklern zeigen, was im Browser abläuft, während eine Webseite angezeigt wird.

Noch keine Details zu den neuen Funktionen. Am Abend des 8. April 2010 zeigt Apple das neue iPhone OS 4.0. Zu den neuen Funktionen und zur Verfügbarkeit der neuen iPhone-Firmware liegen noch keine Informationen vor.

Noch kein Patch für Adobe Reader verfügbar. Die aktuelle Version des Foxit Reader beseitigt ein Sicherheitsloch im PDF-Standard. Vergangene Woche war der Fehler im Foxit Reader und im Adobe Reader bekanntgeworden. Adobe hat bislang nicht auf das Sicherheitsleck reagiert.

Bürosuite mit neuer Tabfunktion und zusätzlichen Wörterbüchern. Die Linux-Variante der Bürosoftware Softmaker Office 2010 ist ab sofort als finale Version erhältlich. Softmaker Office 2010 bietet eine neue Tabfunktion sowie einen verbesserten PDF-Export. Im Paket enthalten sind erstmals vier Langenscheidt-Taschenwörterbücher.

Freier X11-Server stellt von HAL auf Udev um. Der freie X11-Server X.org ist in der Version 1.8.0 erschienen. Die Entwickler haben dabei von der HAL-Implementierung auf Udev umgestellt. Alternativ zur zentralen Konfigurationsdatei xorg.conf können ab sofort Hardwarekomponenten auch in einzelnen Konfigurationsdateien in der Verzeichnisstruktur /etc/X11/xorg.conf.d abgelegt werden.

Große Änderungen für die Javascript-Bibliothek. Mit der Veröffentlichung eines ersten Release Candidate von Prototype 1.7 schickt sich eine neue Version der Javascript-Bibliothek an, die mit grundlegenden Neuerungen aufwartet.

x86-Prozessoren mit 64 Bit statt Itanium. Microsoft will Intels Itanium nicht länger unterstützen. Windows Server 2008 R2 ist Microsofts letztes Betriebssystem, das auf Intels 64-Bit-Plattform ausgelegt ist.

Name und erste Ziele für Ubuntu 10.10 bekanntgegeben. Ubuntu 10.10 erhält den Codenamen Maverick Meerkat. Das gab Ubuntu-Gründer Mark Shuttleworth bekannt. Die Version 10 der Linux-Distribution soll perfekt werden.

Vorabversionen von Camera Raw und DNG Converter für neue Digitalkameras. Adobe hat für Photoshop Lightroom 2.7 einen Release Candidate veröffentlicht. Die neue Version bringt vor allem die Unterstützung für neue Rohdatenformate von Digitalkameras mit. Außerdem wurden Vorabversionen von Camera RAW 5.7 und dem DNG Converter 5.7 vorgestellt.

iPhone empfängt Livestream via UMTS und WLAN. Elgato hat seine EyeTV-iPhone-Anwendung wieder in die Lage versetzt, das Fernsehprogramm vom heimischen Mac aus über UMTS an das iPhone zu streamen. Mitte Oktober 2009 hatte Apple Elgatos Fernsehanwendung aus genau diesem Grund aus dem App Store entfernt.

Prizmo 1.5 mit verbesserter Verarbeitung von abfotografierten Seiten. Abfotografierte Texte sind oftmals nicht vollkommen plan aufgenommen und bereiten Schwierigkeiten bei der optischen Zeichenerkennung. Die Mac-Software Prizmo von Creaceed kann in der neuen Version 1.5 solche Vorlagen elektronisch glätten.

Bundeswirtschaftsminister sieht Probleme mit Mittelstand. Der elektronische Entgeltnachweis Elena wird möglicherweise überarbeitet: Laut Handelsblatt will Bundeswirtschaftsminister Rainer Brüderle die Meldepflicht überprüfen lassen. Möglich sei etwa, dass kleine und mittlere Unternehmen davon befreit werden.

Politikerin fordert US-Unternehmen zu striktem Datenschutz auf. Facebook-Chef Mark Zuckerberg hat Post: Die deutsche Verbraucherschutzministerin Ilse Aigner kritisiert in einem offenen Brief die Datenschutzbestimmungen seines sozialen Netzwerks - und droht damit, ihre Mitgliedschaft zu kündigen.

Noch nicht für den Produktiveinsatz gedacht. Das Wordpress-Team hat eine frühe Beta seiner in Entwicklung befindlichen Blogsoftware Wordpress 3.0 veröffentlicht. Nun werden Betatester gesucht.

Pünktlich zum US-Verkaufsstart von Apples Tablet-Gerät. Die Kindle-App für das iPad ist fertig. Amazon.com beschreibt sie als perfekte Ergänzung für Besitzer von Kindle-E-Book-Readern - die durch das iPad aber auch starke Konkurrenz erhalten.

Neue Version 3.6.3 des Firefox schließt kritisches Sicherheitsleck. Im Zuge eines Hacking-Wettbewerbs ist ein kritisches Sicherheitsleck in Version 3.6 des Browsers Firefox bekanntgeworden. Mozilla schließt diese Lücke nun mit der Version 3.6.3.

Legitimierung mit Policy Kit, Epiphany mit HTML5-Extension. Der Linux-Desktop Gnome ist pünktlich in Version 2.30.0 erschienen. Der Dateibrowser Nautilus wurde um eine geteilte Ansicht erweitert und der Webbrowser Epiphany überarbeitet. Zudem verwenden die Systemeinstellungen das Policykit-Framework, um Benutzer zu authentifizieren, die Schaltfläche für das Entsperren fällt weg.

Angreifer versteckten Malware in Tastaturtreiber. Vermutlich politisch motivierte Täter haben zehntausenden vietnamesischen Computernutzern eine Malware untergejubelt, die die Nutzer ausspioniert sowie ihre Computer in ein Botnetz eingebunden hat. Mit dem Botnetz führten die Angreifer Denial-of-Service-Attacken gegen regierungskritische Blogs in dem südostasiatischen Land durch.

KVM-Virtualisierung aktualisiert, Applikationen aufgerüstet. Die aktuelle Version 5.5 der Enterprise-Linux-Distribution von Red Hat bringt Aktualisierungen für den Hypervisor Kernel-based Virtual Machine (KVM) mit sowie einen um neue Treiber erweiterten Linux-Kernel. Zusätzlich wurden zahlreiche Applikationen auf den aktuellen Stand gebracht.

Fehler beim Öffnen von Videos, Bildern und Audiodateien. Apple hat Quicktime 7.6.6 für Windows und Mac OS X veröffentlicht und beseitigt damit summa summarum 16 Sicherheitslücken in der Software. Alle Sicherheitslecks können zur Ausführung von Schadcode missbraucht werden.