Software-Sicherheit

Patch für kommende Woche angekündigt. In der kommenden Woche will Adobe einen Patch für den Adobe Reader sowie für Acrobat veröffentlichen. Damit wird ein als kritisch eingestuftes Sicherheitsloch geschlossen.

Browserversion für Mac OS X nun auch mit Bookmark-Sync. Eine neue Betaversion von Google Chrome für Mac OS X kann nun auch Extensions nutzen. Auch der Bookmark-Sync zwischen verschiedenen Rechnern funktioniert nun.

Auch Schwarzkopien sollen nach dem Update voll funktionsfähig bleiben. Microsoft will in den kommenden Tagen ein neues Update für die Windows Activation Technologies verteilen, um unerlaubte Kopien von Windows 7 und bekannte Aktivierungsexploits zu erkennen.

Neue Office-Suite erscheint noch 2010. Microsoft hat auf der Macworld 2010 eine neue Version seiner Office-Suite für Mac OS X, Office für Mac 2011, vorgestellt. Im Vordergrund steht der direkte Zugriff auf Microsoft-Dienste für einen Austausch von Daten und Dateien sowie eine überarbeitete Benutzeroberfläche.

Kommunikationsministerium offenbar zu dauerhafter Sperre entschlossen. Die Regierung im Iran hat offenbar eine dauerhafte Blockade des E-Mail-Dienstes von Google angeordnet. Ein staatlich kontrollierter Maildienst soll als Alternative aufgebaut werden, um Vertrauen zwischen Regierung und Volk zu schaffen, hieß es offiziell.

In sozialen Netzwerken schadet falsch verstandener Datenschutz mehr als er nützt. Daten in sozialen Netzwerken sind sensibel und gehören geschützt. Betreiber müssen dafür Einstellungsmöglichkeiten bieten und Nutzer müssen verantwortungsvoll entscheiden. Doch wenn dazu noch umfassende technische Maßnahmen wie Captchas kommen, verlieren die Netzwerke ihren Sinn: Sie machen keinen Spaß mehr.

Groupware-Lösung läuft ab sofort in einem verteilten Domänensystem. Die Groupware-Lösung Kerio Mailserver wird ab sofort in Kerio Connect umbenannt und kann in der soeben veröffentlichten Version 7 über mehrere Server verteilt in einem Domänensystem arbeiten.

Neue Version bringt Privatsurfenmodus und mehr Geschwindigkeit. Nach einer Pre-Alpha von Opera 10.50 hat Opera nun eine Betaversion des neuen Browsers veröffentlicht, die es vorerst nur für die Windows-Plattform gibt. Allgemein wurde die Geschwindigkeit des Browsers erhöht, vor allem die Javascript-Engine wurde von Grund auf neu entwickelt.

Unternehmen verhandelt mit Fernsehsendern. Apple will Fernsehserien über iTunes günstiger anbieten, möglichst schon zum Verkaufsstart des iPad. Das Unternehmen ist deshalb laut Wall Street Journal in Verhandlungen mit den Fernsehsendern - und will sie zur Halbierung der Preise bringen.

485 freie Programme für Windows. Mittlerweile 485 Programme umfasst die Opensource-DVD, eine Sammlung von Open-Source-Software für Windows. In der aktuellen Version kommen 26 neue Programme hinzu, 113 wurden aktualisiert.

Jabber-fähige Clients lassen sich mit Facebook verbinden. Facebooks Instant-Messaging-Dienst kann künftig mit beliebigen Desktopclients genutzt werden. Dabei setzt Facebook Chat auf das Jabber-Protokoll XMPP.

Neue Funktionen vereinfachen die Büroarbeit. Die Bürosoftware Openoffice.org steht ab sofort in der Version 3.2 als Download zur Verfügung. Zuletzt hatte es einige Verzögerungen gegeben, weil mehrere Release Candidates notwendig waren, um letzte Fehler in der Software zu beseitigen.

Rapides Wachstum bei Facebook Mobile. Mehr als 100 Millionen Menschen nutzen Facebook unterwegs auf mobilen Endgeräten. Dabei verzeichnet das soziale Netzwerk ein anhaltend starkes Wachstum.

Nur ein von zwei experimentellen Addons ist tatsächlich von Trojanern befallen. Das Sothink-Addon Version 4 ist ab sofort wieder von der Mozilla-Webseite zum Download verfügbar. Zuvor hatte ein Fehlalarm eines Virenscanners fälschlicherweise darin einen Trojaner aufgespürt.

Kaufpreis bei circa 90 Millionen US-Dollar. Oracle tätigt erneut eine Übernahme. Diesmal kauft der US-Softwarekonzern Convergin, ein Startup, das auf Serverprodukte für den Telekommunikationsbereich spezialisiert ist. Der Preis soll laut inoffiziellen Angaben bei circa 90 Millionen US-Dollar liegen.

Neue Version von Maxons Cinema-4-basierter Leistungstestsoftware. Maxon hat seinen CPU- und GPU-Benchmark Cinebench in der Version R11.5 veröffentlicht. Sie soll moderne Multiprozessor-PCs und -Macs deutlich genauer testen können.

Ksplice bietet über den Dienst Uptrack Sicherheitspatches für Linux-Kernel. Mit Ksplice Uptrack bietet die Firma Ksplice eine Technologie an, die im laufenden Linux-Kernel Sicherheitspatches einpflegen kann, ohne dass dafür ein Neustart notwendig ist. Der Uptrack-Dienst wird als Abonnement bereitgestellt.

Übersichtliches Malprogramm für Gtk und Mono. Das einfache Malprogramm Pinta sieht sich als Paint.Net-Klon. Mit der Version 0.1 erscheint nun die erste öffentliche Version unter der freien MIT-Lizenz. Weitere Funktionen und Effekte sollen in den nachfolgenden Versionen eingebaut werden.

Darpa entwickelt 3D-Karte der Erdkruste. Unter der Erde gibt es allerhand zu entdecken: tektonische Formationen, Bodenschätze und vor allem Bunkeranlagen. Um dem auf den Grund zu gehen, entwickelt die Defense Advanced Research Projects Agency (Darpa) ein System, mit dem sich eine dreidimensionale Karte der obersten Schicht der Erdkruste in Echtzeit erstellen lässt.

Umfangreiche persönliche Daten gehen ohne SSL an den Adserver. Wer ein kostenloses E-Mail-Postfach bei GMX nutzt, ist nach dem Login ungeschützt. Nach der Anmeldung wird die Session gegenwärtig nicht weiter mit SSL verschlüsselt, sagte ein Unternehmenssprecher Golem.de. Möglicherweise umfangreiche persönliche Daten gehen so auch unverschlüsselt an den Adserver von GMX.

Moderner Desktop für soziale Netzwerke und Netbooks. Die neue Version 4.4 der freien KDE Software Compilation bringt einen stabilen Desktop und neue Funktionen. Mit Snapfunktionen und zahlreichen sinnvollen Widgets hat das KDE-Team die Benutzerfreundlichkeit des Desktops deutlich erhöht. Und die semantische Suche Nepomuk und das Speicherframework Akonadi erleichtern die Organisation persönlicher Daten.

Windows Vista auf den dritten Platz verdrängt. Die Steam-Statistik des Spieleproduzenten Valve vom Januar 2010 zeigt, dass Windows 7 auf dem besten Weg ist, Windows Vista bei den Spielern abzulösen. Außerdem sind DirectX-11-GPUs noch gering verbreitet und alte Hardware ist auch bei Spielern weiterhin zu finden.

Sieben Sicherheitslücken in Microsofts Office-Paket beseitigt. Für diesen Monat hatte sich Microsoft am Patchday viel vorgenommen. Wie angekündigt wurden insgesamt 26 Sicherheitslücken in seinen Produkten geschlossen. Es gibt 13 Patches, wovon elf auf die Windows-Plattform entfallen und zwei Patches Fehler in Microsofts Office-Software beseitigen.

MWC2010 Opera zeigt Vorabversion von Opera Mini für das iPhone auf dem MWC. Auf dem Mobile World Congress 2010 in Barcelona wird erstmals Opera Mini für das iPhone zu sehen sein. Bislang gibt es im App Store keinen alternativen Browser für das iPhone, und bisher hatte es von Opera auch geheißen, dass dies von Apple untersagt wird.

Opfer des Angriffs ist TPM von Infineon. Absolute Sicherheit gibt es nicht. Diese Binsenweisheit hat sich wieder einmal bestätigt, als ein US-Forscher auf der Black-Hat-Konferenz in Washington demonstrierte, wie er einem Trusted Platform Module von Infineon seine Geheimnisse entlockte.

Multifarbpinsel und Unterstützung für neue Betriebssysteme. Akvis hat seine Einfärbesoftware Coloriage in Version 7.0 veröffentlicht. Damit können Schwarz-Weiß-Bilder farbig gemacht werden. Die wichtigste Neuerung ist der Mehrfarbmodus, mit dem mehrere Farben gleichzeitig verwendet werden können. Das soll bei komplexen Mustern und scharf abgegrenzten Rändern beim Markieren helfen.

Drucken mit Energie- und Tonereinsparungen. Samsung hat mit dem CLP-620ND und dem CLP-670ND zwei neue Farblaserdrucker vorgestellt, die vornehmlich für kleine Büros und Arbeitsgruppen gedacht sind. Die Geräte erreichen Druckgeschwindigkeiten von bis zu 20 Seiten pro Minute (CLP-620ND) beziehungsweise bis zu 24 Seiten pro Minute (CLP-670ND) in Schwarz-Weiß und Farbe.

Echzeitkommunikation nicht nur für Google Mail. Mit Buzz führt Google einen neuen Weg zur Echtzeitkommunikation ein und tritt damit in Konkurrenz zu Twitter und Facebook. Mit Funktionen wie Auto-Following und einer Integration in die Inbox von Google Mail soll es leicht werden, Neuigkeiten mit anderen zu teilen und diese zu verfolgen.

Michiel de Bruijn skizziert Anforderungen an sicherere Systeme. Endgeräte sind heute normalerweise vom Hersteller gut geschützt, Backup-Programme, Firewalls, Antivirenscanner sind vorinstalliert, Updateroutinen aktiviert. Doch der Nutzen dieser Sicherheitsvorkehrungen ist gering, sagt der Sicherheitsexperte Michiel de Bruijn.

Version 4.4 mit semantischer Suche und Netbook-Desktop. Die KDE SC ist in der Version 4.4 Codename Caikaku erschienen. Der Desktop wurde für die Arbeit auf Netbooks optimiert und die semantische Suche mit Nepomuk sowie das neue Sicherheitsframework integriert.

RAW-Unterstützung für Micro-Four-Thirds-Kameras von Panasonic. Mit der neuen Version 3 von Aperture reicht Apple iPhoto-Funktionen in die Profianwendung weiter. Aperture-Nutzer können jetzt auch ohne Plugin GPS-Informationen nutzen, Gesichter erkennen lassen und mit dem Pinsel Fotos bearbeiten.

Nahtloser Wechsel zwischen integrierter Grafik und diskreter GPU. Mit Optimus stellt Nvidia eine Technik vor, die Grafikleistung und Akkulaufzeit im Notebook auf einfache Weise vereinen soll. Zwischen einer integrierten Lösung und einer diskreten GPU wird damit beim Start einer DirectX-Anwendung automatisch umgeschaltet. In ersten Vorführungen überzeugte Optimus.

Gefährdung für das Internet. Der Innenminister stellt 2 Millionen Euro aus Steuermitteln für die Bekämpfung von Botnetzen bereit. Sie seien eine virulente Gefährdung für das Internet und die angeschlossenen Infrastrukturen, sagte Thomas de Maizière.

MWC2010 Myriad kündigt Alternative Virtual Machine für Android an. Das Schweizer Unternehmen Myriad hat mit Dalvik Turbo eine Alternative zu Androids Virtual Machine (VM) Dalvik angekündigt. Damit sollen Applikationen dreimal schneller laufen als mit Googles Standard-VM.

Speicherdienst gibt alte Dateiversionen auf. Amazons Cloud-Speicherdienst S3 unterstützt ab sofort Versionierung. Alte Versionen gespeicherter Objekte können so aufgehoben und später wieder verwendet werden.

Engine von Ambiera setzt auf Javascript und WebGL. Das Wiener Unternehmen Ambiera hat mit Copperlicht eine 3D-Engine für HTML5-Browser vorgestellt. Eine frühe Alphaversion rendert ein komplettes Level aus Quake 3 in Firefox.

Nur bei schwachen Akkus empfiehlt Microsoft den Austausch. Nach Berichten von fälschlich als von Windows 7 defekt gemeldeten Notebookakkus gibt Microsoft Entwarnung. Die Funktion, die Akkuschwächen erkennt, gibt es erst seit Windows 7. Sie arbeitet korrekt. Die bisher gemeldeten Akkus waren tatsächlich am Ende ihrer Lebenszeit.

Adobe räumt Unzulänglichkeiten des Flash Player ein. Adobe hat eingeräumt, dass Flash unter Mac OS X vergleichsweise langsam ist und Fehler enthält, die zu Abstürzen führen. Beides soll sich in Zukunft ändern.

Neue Version verspricht höhere Stabilität. Der Windows-Dateimanager Speedcommander ist in der Version 13.10 veröffentlicht worden. Die neue Version bringt vor allem Fehlerkorrekturen und ein paar Verbesserungen. Es sollen Fehler beseitigt werden, die sich bei der Arbeit an Speedcommander 13 eingeschlichen hatten.

3D-Bibliothek von VMware soll DirectX 10.x und 11.x unterstützen. Die freie Bibliothek Gallium3D, die als Open-Source-Projekt von der Firma VMware betreut und entwickelt wird, soll künftig Schnittstellen für Microsofts DirectX 10 und 11 mitbringen. Gallium3D kann auch unter Linux und FreeBSD verwendet werden.

Werkzeugkasten Firefox-Addon zeigt Kamera- und andere Metadaten. Viele Amateur- und Profifotografen interessieren sich dafür, wie ein Kollege ein Bild aufgenommen hat. Die Metadaten eines Fotos verraten beispielsweise die Lichtempfindlichkeit, Brennweite und Belichtungszeit. Mit dem Firefox-Addon Exif Viewer kann der Nutzer diese Metadaten anschauen.

Safer Internet Day 2010 - Empfehlungen zur sicheren Nutzung sozialer Netzwerke. Auch das Bundesamt für Sicherheit in der Informationstechnik will am 9. Februar die Bürger über die Gefahren in sozialen Netzwerken aufklären. Über eine eigens eingerichtete Hotline kann jeder dort anrufen und sich über den verantwortungsvollen Umgang mit sozialen Netzwerken informieren.

Angreifer erhalten über symbolische Links Zugriff auf Wurzelverzeichnis. Über eine Schwachstelle im Samba-Dateiserver können Angreifer Zugriff auf das Rootverzeichnis des Systems erlangen. Der Angriff über das sogenannte Directory Traversing erfolgt über speziell präparierte Symlinks.