Software-Sicherheit

Im Hilfe- und Supportcenter von Windows ist eine Sicherheitslücke entdeckt worden, die sich über den Aufruf einer manipulierten Webseite ausnutzen lässt. Dann kann ein Angreifer den betreffenden Rechner übernehmen und beliebige Aktionen darauf durchführen.

In dieser Woche hat es einen größeren Angriff auf Webseiten gegeben, darunter sehr bekannte wie die des Wall Street Journal. Unklar ist, wie viele Seiten noch betroffen sind und weiterhin Schadsoftware ausliefern.

Die freie Groupwarelösung Tine 2.0 ist in einer neuen Version erschienen. Das neue Hauptrelease 2010/03 trägt den Codenamen Mialena und wartet mit einem optimierten Userinterface, Verbesserungen bei Activesync und einem deutlich beschleunigten E-Mail-Client auf.

Microsoft wird es nicht mehr schaffen, eine 64-Bit-Version von Office 2011 für den Mac zu veröffentlichen. Nicht alle Teile des Office-Pakets können rechtzeitig auf ein modernes Fundament gestellt werden. Für den überwiegenden Teil der Nutzer hat das allerdings keine Nachteile.

Mozilla Messaging musste einen zweiten Release Candidate von Thunderbird 3.1 herausbringen. Damit wird die fertige Version wohl nicht mehr Mitte Juni 2010 erscheinen können.

Mozilla hat seinen Browser um Unterstützung für das zusammen mit Google auf Basis von VP8 entwickelte, freie Videoformat WebM erweitert. Die kommende Version Firefox 4 sollte demnach WebM unterstützen.

David V. Kocher hat mit Cyberduck 3.5 eine neue Version des kostenlosen FTP-Clients für Mac OS vorgestellt. Das Programm kann nun Dokumente für Google Docs umwandeln und zu Google heraufladen. Gescannte Texte können zur Zeichenerkennung an Google Docs geschickt werden.

Camera Bits hat seine Fotosoftware Photo Mechanic in Version 4.6.4 vorgestellt. Das Programm unterstützt nun auch Rohdaten neuerer Digitalkameras und soll schneller arbeiten als die Vorgänger. Die Software schneidet auf Wunsch aus DSLR-Videos Einzelbilder heraus und hilft beim Import von Canon-Videos in Apples Final Cut Pro.

Der Chef der Software AG, Karl-Heinz Streibich, hat Kaufangebote erhalten. Wenn alle Faktoren stimmen, wäre eine Zustimmung des Haupteigners möglich, sagt er. Auch wenn SAP ein passender Partner sei, sei ein Verkauf aber unwahrscheinlich.

Die Verwendung von Passwörtern für Websites hat eine Schattenseite: Unsichere Implementierungen von Passwortroutinen bei manchen Websites führen dazu, dass die sichereren Zugangskontrollen auf anderen Websites ausgehebelt werden. Das ist das Ergebnis einer Studie aus England.

Twitter testet seit März 2010 einen eigenen Linkverkürzer, durch den künftig alle Links auf der Plattform laufen sollen. Das soll die Zahl kryptisch verkürzter Links verringern und Nutzer vor dem Besuch von Malware-Sites schützen.

Microsoft hat zehn Patches veröffentlicht, die summa summarum 34 Sicherheitslücken beseitigen. Damit werden 23 gefährliche Sicherheitslecks geschlossen, 14 davon betreffen Microsofts Office-Paket.

Google hat eine erste Betaversion von Google Chrome Frame veröffentlicht. Sie basiert auf Googles Browser Chrome 5 und integriert dessen Browserengine in Microsofts Internet Explorer in den Versionen 6, 7 und 8.

Ingres bietet seine neue Datenbank-Engine Ingres Vectorwise ab sofort zum Download an. Das zusammen mit der CWI-Ausgründung Vectorwise und Intel entwickelte Datenbanksystem soll große Datenmengen bis zu 70-mal schneller verarbeiten als herkömmliche Systeme.

Mit Next3 haben die Entwickler bei CTERA Networks ein Dateisystem für Linux veröffentlicht, das mit dem Ext3-Dateisystem kompatibel sein soll und zusätzlich eine Snapshot-Funktion mitbringt. Next3 steht unter der GPL.

Unter dem Vorsitz der FDP sind gestern im Bundestagsunterausschuss Neue Medien wichtige Überwachungsthemen von der Tagesordnung gestrichen worden. Es drohen Neuauflagen der Internetsperren und der Vorratsdatenspeicherung über die EU, so die Opposition. Doch die Bürgerrechtspartei FDP sieht keinen Zeitdruck.

Die Mitglieder des Gnome-Projekts haben die Komponentenliste für die bevorstehende Version 3.0 gesichtet und Entscheidungen zu den meisten Funktionen gefällt. Das Activity Journal und Zeitgeist sind vorerst durchgefallen, die endgültige Entscheidung über die Gnome-Shell steht noch aus.

Noch ist etwas mehr als ein Monat Zeit, um eine Volkszählung inklusive der Erfassung der Religionszugehörigkeit zu verhindern. Bis Mitte Juli 2010 will der Arbeitskreis Vorratsdatenspeicherung eine Verfassungsbeschwerde einreichen und startet parallel eine Kampagne.

Cyberlink wird seine Software PowerDVD für Linux in einer speziellen Version für die Linux-Distribution Meego 1.0 herausgeben. Der DVD-Player soll vorerst nur als OEM-Version erhältlich sein.

Nach dem Nokia 5230 stellt Nokia mit dem 5228 ein weiteres S60-Smartphone mit Touchscreenbedienung für unter 200 Euro vor. Damit will Nokia die Anschaffungskosten für ein Smartphone für Käufer nach unten drücken.

Die nächste Version von Apples Handheld-Betriebssystem, iOS 4, wird auch für Besitzer älterer Geräte kostenlos sein. Sie soll noch vor dem iPhone 4 erscheinen, aber nicht auf jeder Hardware alle Funktionen unterstützen.

T-Mobile-Kunden könnten Skype demnächst kostenlos im Mobilfunknetz nutzen, das lässt der Konzernchef derzeit prüfen. Bisher ist eine VoIP-Nutzung mit den Mobilfunktarifen der Deutschen Telekom nur mit zusätzlichen Gebühren möglich.

Zusammen mit Oracle haben Entwickler am Lawrence Livermore National Laboratory ein natives Linux-Kernel-Modul für das Dateisystem ZFS entwickelt. Das gemeinsame Projekt soll langfristig das verteilte Dateisystem Lustre unter Linux auf dem ZFS-Dateisystem zur Verfügung stellen.

Cisco erlaubt Apple die Nutzung seiner Marke IOS. So konnte Apple sein mobiles Betriebssystem iPhone OS in iOS umbenennen.

Die Sicherheitslücke im aktuellen Flashplayer und in der hauseigenen PDF-Software, die nach Adobes Angaben bereits ausgenutzt wird, wird geschlossen. Priorität hat der Flashplayer, Adobe Reader und Acrobat kommen später.

Adobe hat seine Fotoverwaltungs- und Bearbeitungssoftware Photoshop Lightroom in der Version 3 für Windows und Mac OS X veröffentlicht. Die neue Version wurde von Grund auf überarbeitet. Sie soll auch mit großen Fotosammlungen effizient umgehen und wartet mit einer verbesserten RAW-Engine auf.

Adobe arbeitet mit dem Werbenetzwerk Greystripe zusammen, um mit Flash erstellte Werbung auf mobilen Geräten auszuliefern, einschließlich Android, iPhone und iPad. Die Anzeigen werden dabei in HTML5 umgewandelt.

Apple hat mit Safari 5 eine neue Version seines Webbrowsers für Mac OS X und Windows vorgestellt. Neben Geschwindigkeitsverbesserungen und einer erweiterten HTML5-Unterstützung bietet der neue Browser mit dem Reader ein Werkzeug an, um Artikel aus Websites zu extrahieren und übersichtlicher darzustellen. Die Darstellungsform erinnert an E-Books.

Adobe hat eine Erweiterung für seine CS5-Anwendungen vorgestellt, mit der sich im Dateidialog schnell die GPS-Aufnahmedaten darstellen lassen. Die Erweiterung ist kostenlos und ab sofort erhältlich.

Ende Juli 2010 will Microsoft eine Betaversion vom Service Pack 1 für Windows 7 fertig haben. Auch für Windows Server 2008 R2 ist eine Vorabversion des Service Pack 1 geplant, erklärte der Konzern auf der Teched 2010 in New Orleans.

Die freie Software zur Verwaltung von E-Books Calibre ist in der Version 0.7.1 freigegeben worden. Die Entwickler wollen das Programm deutlich beschleunigt haben, außerdem kommt die aktuelle Version mit neuen Formaten und Readern zurecht.

Werkzeugkasten Quickdic ist ein kleines Wörterbuch für Windows. Das Programm ist schnell und erlaubt sogar das Beobachten der Zwischenablage zur automatischen Übersetzung einzelner Wörter.

Linus Torvalds hat einen zweiten Release Candidate des Linux-Kernels 2.6.35 freigegeben und gleichzeitig betont, für den bevorstehenden dritten Release Candidate werde er keine wesentlichen Änderungen mehr akzeptieren, sondern nur noch Reparaturen.

Fujitsu hat eine CAD-Engine entwickelt, die als Teil eines 3d-CAD-Systems die Entwicklung von Maschinen beschleunigen soll. Das System verarbeitet eine Million Bauteile in 0,2 Sekunden.

Google hat auf Kritik an der Lizenz des freien Webvideoformats WebM reagiert und dessen Lizenz überarbeitet. Damit sei das Projekt nun vollständig Open Source, meint Simon Phipps, Direktor der Open Source Initiative.

Weblite hat mit PDF OCR eine Mac-Software im Programm, die Texte aus PDFs in Textdateien exportieren kann. Das Programm verwendet eine optische Zeichenerkennung und kann dadurch auch aus eingescannten Vorlagen Texte extrahieren.

Chrome Notepad ist ein Notizbuch für Googles Browser Chrome. Die Erweiterung ermöglicht es, kurze Texte über alle Chrome-Browser des Nutzers hinweg auszutauschen. Der Entwickler bedient sich dazu der Bookmark-Synchronisation von Chrome.

Das Archiv der britischen Militärdienststelle in Bletchley Park wird digitalisiert und online zugänglich gemacht. Die dort arbeitenden Kryptoanalytiker, darunter Alan Turing, hatten im Zweiten Weltkrieg die deutsche Funkkommunikation entschlüsselt. Die Arbeit der Dienststelle war auch lange nach dem Krieg streng geheim.

Adobe meldet derzeit Angriffe auf Nutzer, die den Flash Player und die PDF-Software des Herstellers einsetzen. Einen Patch gibt es nicht, nur zwei Workarounds, die das Problem auf verschiedenen Betriebssystemen abschwächen sollen.

Einem Bericht des Spiegel zufolge wird Apples rigide Politik, im App Store nur nach US-Maßstäben familienfreundliche Inhalte zuzulassen, nun ein Thema für die deutschen Rundfunkreferenten. Geprüft werden soll, ob man Apple mit deutschem Recht zwingen kann, sonst frei zugängliche Inhalte auch für iPod, iPhone und iPad anzubieten.

Google hat eine Entwicklerversion seines Chrome-Browsers veröffentlicht, der HTML5 mitsamt VP8-Codec unterstützt. Den VP8-Codec hatte Google mit der Übernahme von On2 erworben und vor wenigen Tagen als Open Source freigegeben.

Google-Chef Eric Schmidt hat in einem Interview angekündigt, dass sein Unternehmen die WLAN-Daten, die im Zuge des Street-View-Projekts aufgezeichnet wurden, Datenschützern zur Verfügung stellen wird.

Das Team Dreamlinux hat eine fünfte Beta der Version 4.0 seiner Linux-Distribution veröffentlicht. Dreamlinux basiert auf Debian "Squeeze", verwendet den XFCE-Desktop und bietet als Besonderheit ein Mac-OS-X-ähnliches Dock.