Software-Sicherheit

IMAP-Client mit Funktionen für Profinutzer. Brent Simmons hat den Mac-RSS-Reader NetNewsWire entwickelt und will nun einen eigenen E-Mail-Client für Mac OS X programmieren. Mit den verfügbaren Clients ist er unzufrieden.

Sieben Sicherheitslücken können für Codeausführung missbraucht werden. Microsoft hat wie angekündigt außerhalb des monatlichen Patchday-Zyklus einen Sicherheitspatch für den Internet Explorer veröffentlicht. Damit werden gleich acht Sicherheitslecks in Microsofts Browser beseitigt. Eine der Sicherheitslücken wurde für Angriffe auf verschiedene Unternehmensnetzwerke verwendet. Auch Exploit-Code wurde bereits im Internet gesichtet, so dass der Patch schleunigst eingespielt werden sollte.

Debian 4.0 ab 15. Februar ohne Sicherheitspatches. Drei Jahre nach Erscheinen von Debian GNU/Linux 4.0 mit dem Codenamen Etch läuft die Versorgung der Linux-Distribution mit Sicherheitsupdates aus. Bislang angekündigte Patches wollen die Entwickler aber noch nachliefern.

Termin von Mozilla offiziell bestätigt. Nun steht fest, dass Firefox 3.6 noch diese Woche erscheint und zwar noch am Abend des 21. Januar 2010 unserer Zeit. Bis jetzt war noch unklar, ob die neue Firefox-Version Donnerstagabend oder erst Anfang kommender Woche erscheinen wird. Nun wurde der Termin von Mozilla bestätigt.

Zwei gefährliche Sicherheitslücken gefunden. In Adobes Shockwave Player befinden sich zwei Sicherheitslücken, die nun mit einem Update beseitigt werden. Über die Fehler lässt sich beliebiger Programmcode ausführen, um ein fremdes System unter die eigene Kontrolle zu bringen. Zur Fehlerbeseitigung muss der installierte Shockwave Player komplett deinstalliert werden.

EU setzt auf PostgreSQL, Forks und Java Commercial Process. EU-Wettbewerbskommissarin Neelie Kroes sieht keine Probleme mehr bei der Übernahme von Sun Microsystems durch Oracle. Die Open-Source-Datenbank PostgreSQL werde von vielen Nutzern als echte Alternative zu MySQL betrachtet und könne diese als Wettbewerbskraft auf dem Datenbankmarkt ersetzen.

Qt-Framework auf BeOS-Nachfolger portiert. Mit dem Qt-Framework für die Haiku-Plattform können ab sofort KDE-SC-Programme unter dem freien Nachfolger von BeOS verwendet werden. Dazu gehört auch die KDE-Bürosoftware KOffice.

Neue Version bringt rund 150 Verbesserungen. Mit Nmap 5.20 ist eine neue stabile Version des freien Security-Scanners erschienen. Sie bietet laut Entwickler Fyodor rund 150 signifikante Verbesserungen. Es gibt mehr als 30 neue Scripts für die neue Scripting-Engine, mehr Geschwindigkeit und weniger Speicherverbrauch.

Ab März 2010 erhalten Nokias Symbian-Smartphones ein kostenloses Car-Kit. Nokias hybride Navigationslösung Ovi Maps wird ab sofort kostenlos für Symbian-S60-Smartphones angeboten. Ab März 2010 werden alle von Nokia angebotenen Symbian-S60-Mobiltelefone mit Car-Kits ausgeliefert.

Entwickler versprechen weniger Abstürze und mehr Sicherheit. Mozilla Messaging hat mit Thunderbird 3.0.1 ein Bugfix-Update seines E-Mail-Clients veröffentlicht. Die neue Version soll Stabilität und Sicherheit verbessern.

Monty Widenius' Kampagne zur Rettung von MySQL als Schande bezeichnet. Der ehemalige JBoss-Chef Marc Fleury hält die gegenwärtige Kampagne von MySQL-Mitbegründer Monty Widenius zur Rettung der quelloffenen Datenbank für eine Schande. Sie schade Sun und dessen Mitarbeitern.

Geschlossene Beta des Kindle Development Kit startet im Februar 2010. Amazon öffnet seine E-Reader-Plattform für Entwickler und kündigt ein Kindle Development Kit an. Damit sollen sich Applikationen für die E-Book-Reader entwickeln lassen, beispielsweise Reiseführer, die ihre Tipps dem aktuellen Wetter anpassen oder Kochbücher, die die Rezepte entsprechend der Personenzahl variieren.

H.264-Videos des HTML5-Players laufen nicht in Firefox. Youtube weitet seine Experimente mit HTML5 aus und hat einen neuen, experimentellen Videoplayer auf Basis von HTML5 in Betrieb genommen. Eine bessere Nutzung der Möglichkeiten von HTML5 sei das, was sich Youtubes Nutzer am häufigsten wünschen.

Entwickler wollen Qualität und Stabilität deutlich verbessert haben. Die vor allem für Webentwickler nützliche Firefox-Erweiterung Firebug ist nach sechs Monaten Entwicklungszeit und 36 Alpha- und Betaversionen in der Version 1.5.0 erschienen.

Bumptop 1.0 für den Mac unterstützt Gesten. Die Desktopoberfläche Bumptop ist auf Mac OS X portiert worden. Vorher gab es sie nur für Windows. Die dreidimensionale Oberfläche erlaubt das Gruppieren und Sortieren von Desktopelementen. Auf dem Mac werden Gesten auf dem Trackpad der Notebooks genutzt, um Ordnung zu schaffen.

Texterkennung unter Mac OS X. Mit dem OCRKit hat das Berliner Unternehmen Exactcode eine Texterkennung (OCR) für Mac OS X vorgestellt, die eingescannte Texte oder PDFs in durchsuchbare PDFs umwandelt.

Aktuelle Sicherheitslücke wird vor dem Patchday Mitte Februar 2010 beseitigt. Am Donnerstag, 21. Januar 2010, will Microsoft einen Patch für den Internet Explorer veröffentlichen. Damit soll das offene Sicherheitsloch in dem Browser beseitigt werden, über das mehrere Unternehmen Angriffe erdulden mussten. Zu den Opfern zählte auch Google.

Mozilla errechnet rund 300.000 zusätzliche Downloads aus Deutschland. Nicht nur bei Opera, sondern auch bei Mozilla sind die Downloadzahlen nach oben gegangen, nachdem das Bundesamt für Sicherheit in der Informationstechnik (BSI) vor dem Einsatz des Internet Explorers gewarnt hat.

Zwei Veröffentlichungstermine stehen zur Wahl. Firefox 3.6 wird entweder noch diese Woche oder Anfang nächster Woche erscheinen. Nach dem Release Candidate 2 von Firefox 3.6 ist keine weitere Vorabversion mehr geplant.

Nachlässigkeit des Registrars soll Hackerangriff ermöglicht haben. Trägt der US-Registrar Register.com eine Mitschuld am Hackerangriff auf die größte chinesische Suchmaschine Baidu? Das chinesische Internetunternehmen glaubt, Register.com habe fahrlässig gehandelt und hat das US-Unternehmen auf Schadensersatz verklagt.

Komplette Festplattenverschlüsselung auch für Linux verfügbar. Die neue PGP-Version 10.0 verschlüsselt komplette Festplatten unter Windows, Mac OS X und Linux. Für Windows und Mac OS X bietet PGP Desktop ein grafisches Frontend, unter Linux muss auf die Kommandozeile zurückgegriffen werden.

Kritiker sehen keine echten Zugeständnisse von Oracle. In der nächsten Woche kommt von der EU höchstwahrscheinlich die Zustimmung für den Kauf von Sun Microsystems und deren Tochter MySQL durch Oracle. Das berichten das Wall Street Journal und die Gegner der Übernahme um den MySQL-Gründer Michael Widenius.

Genauer Termin folgt bis spätestens 21. Januar 2010. Außerhalb der Reihe will Microsoft in Kürze einen Sicherheitspatch für den Internet Explorer veröffentlichen. Damit soll ein Sicherheitsloch in Microsofts Browser beseitigt werden, das für Attacken auf mehrere Unternehmensnetzwerke missbraucht worden ist - unter anderem auf Google. Im Laufe des Tages will Microsoft verraten, wann der Patch erscheint.

Notizen werden in kleinen Büchern gespeichert. Die Firma Green & Slimy aus Wien hat mit Thoughts eine Notizbuchverwaltung für den Mac vorgestellt, mit der der Nutzer seine Gedanken und Informationen sortieren, abspeichern und recherchieren kann. Die Notizen können auch exportiert, gedruckt und per E-Mail verschickt werden.

Fertiges Openoffice.org 3.2 wird weiterhin noch für Januar 2010 angepeilt. Von Openoffice.org 3.2 steht der dritte Release Candidate als Download zur Verfügung. Weniger als eine Woche nach dem Release Candidate 2 ist die neue Vorabversion erschienen. Damit stehen die Chancen gut, Openoffice.org 3.2 doch noch diesen Monat fertig zu bekommen.

Spezielles Tool zum Upgrade von Windows Vista. Apple hat ein Update für Boot Camp veröffentlicht, das nun auch die Installation von Windows 7 auf Macs erlaubt. Zudem beseitigt die neue Version 3.1 einige weitere Probleme und bringt neue Treiber mit.

Bespin Embedded 0.6 kommt in zwei Varianten daher. Mozilla hat seinen Onlineeditor Bespin von Grund auf überholt, sozusagen "rebootet". Die neue Version Bespin Embedded 0.6 wartet unter anderem mit einer neuen Plugin-Infrastruktur auf.

Weitere Microsoft-Programme von Schwachstelle in mshtml.dll betroffen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat seine Warnung im Zusammenhang mit der aktuellen Sicherheitslücke im Internet Explorer erweitert. Auch bei der Verwendung von Outlook, Outlook Express, Windows Mail, Windows Live Mail, dem Hilfesystem und der Sidebar sei Vorsicht geboten.

Treiberunterstützung für rund 1.200 Modelle. Hamrick Software hat mit Vuescan 8.6 eine neue Version seines Scanprogramms vorgestellt. Die neue Fassung unterstützt Windows 7 und Mac OS X 10.6, das Programm nun 80 Scanner mehr und damit insgesamt über 1.200 Modelle verschiedener Hersteller.

Mit Arwinss und Wine soll das Projekt funktional werden. ReactOS-Projektleiter Aleksey Bragin plädiert für einen Neuanfang für den freien Windows-Nachbau ReactOS. Mit Hilfe seiner Eigenentwicklung Arwinss und großen Teilen des Wine-Projekts soll ReactOS für den Benutzer brauchbar werden.

Beamte sammelten Verkehrsdaten mit falschen Terrorwarnungen. Der Generalinspekteur des US-Justizministeriums wird in seinem neuen Bericht, der im Laufe des Monats erscheinen wird, erneut die US-Bundespolizei kritisieren. Laut dem Bericht haben sich FBI-Beamte mehrere Jahre lang mit falschen Dringlichkeitsverordnungen Telefonverbindungsdaten verschafft und damit Richtlinien der Behörde sowie Bundesrecht verletzt.

Microsoft will IP-Adressen nach sechs Monaten komplett löschen. Nach Google hat nun auch Microsoft auf Forderungen von EU-Datenschützern reagiert und angekündigt, die zu Suchanfragen gehörenden IP-Adressen künftig schon nach sechs Monaten zu löschen. Bislang hebt Microsoft diese 18 Monate auf.

PHP-basierte FAQ-Verwaltung auf UTF-8 umgestellt. Die FAQ-Verwaltung PhpMyFAQ ist in der Version 2.6 "Sir Edmund Hillary" freigegeben worden. Sämtliche Sprachdateien wurden in die UTF-8-Codierung übertragen. Als PDF-Klasse löst TCPDF FPDF ab, um den Export aus der neu eingeführten Codierung zu ermöglichen.

Qt 4.6.1 und Qt Creator 1.3.1 veröffentlicht. Nokia hat eine Betaversion von Qt für seine Linux-Plattform Maemo 5 veröffentlicht. Zudem erschienen Qt 4.6.1 sowie der Qt Creator 1.3.1.

Version 2 komplett neu programmiert; Game Development Kit für CDT gefordert. Die gerade erschienene Version 2.0 des Groovy-Plugins für Eclipse haben Entwickler fast von Grund auf neu programmiert, um die stufenweise Kompilierung zwischen dem Groovy-Kompilierer und dem Eclipse JDT zu ermöglichen. Für die C/C++-Developer-Tools des Eclipse-Projekts fordert Projektleiter Doug Schaefer ein Game Development Kit.

Zweites europäisches Land warnt vor Microsoft-Browser. Neben dem deutschen BSI hat auch das französische CERTA eine Warnung vor dem Internet Explorer von Microsoft ausgegeben. Bis es einen Patch für die offene Sicherheitslücke gibt, solle auf einen alternativen Browser ausgewichen werden, so die Behörde.

Plusminus will Beleg für sechs PIN-Versuche am Geldautomaten haben. Bei EC-Karten hat der Nutzer sechs statt drei Möglichkeiten, die PIN zu erraten. Das will das TV-Magazin Plusminus herausgefunden haben. "Wir haben das mehrfach ausprobiert", betont einer der Autoren des Beitrags.

Jährliche Revisionsprüfungen sollen dauerhaft für Sicherheit sorgen. Die sozialen Netzwerke SchülerVZ, StudiVZ und MeinVZ haben ihre Softwareplattformen durch den TÜV Süd auf deren Datensicherheit überprüfen lassen. Das Ergebnis: Die Plattformen erfüllen sowohl die gesetzlichen Anforderungen als auch die des TÜV Süd.

Neue Firmware für DIR-615, DIR-635, DIR-655 und DIR-855. In einigen D-Link-Routern steckt eine gefährliche Sicherheitslücke. Angreifer können mit einem bereits publizierten Werkzeug die Geräte einfach übernehmen. Vom Hersteller gibt es jetzt Firmwareupdates für einige Router. Weitere Updates sollen folgen.

Verdoppelte Downloadzahlen von Opera aus Deutschland. Nachdem das Bundesamt für Sicherheit in der Informationstechnik (BSI) am Wochenende vor der weiteren Verwendung von Microsofts Internet Explorer gewarnt hatte, schnellten bei Opera die Downloadzahlen hoch. Der norwegische Browser wurde nach Firmenangaben deutlich häufiger heruntergeladen.

21,6 Milliarden Downloads bis 2013. Für die kommenden Jahre wird ein starker Zuwachs beim Verkauf mobiler Software erwartet. Im zurückliegenden Jahr konnten Softwareanbieter nach Schätzungen insgesamt 4,24 Milliarden US-Dollar mit Smartphone-Software einnehmen. Im kommenden Jahr wird mit 6,77 Milliarden US-Dollar Umsatz gerechnet.

Auch Nutzer von Linux und Mac OS X sollen von Hardwarebeschleunigung profitieren. Einige Mozilla-Entwickler arbeiten derzeit an einer Layers-Implementierung für Firefox, um die Möglichkeiten von hardwarebeschleunigtem Rendering besser zu nutzen. Die Geschwindigkeit von Firefox soll so weiter gesteigert werden.

Für Version 2.6.27 läuft die Unterstützung aus, 2.6.32 langfristig gepflegt. Der Linux-Kernel 2.6.33, der derzeit in der Testphase ist, wird in seiner endgültigen Version Anfang März 2010 erscheinen, teilen die Entwickler um Linus Torvalds mit. Während Version 2.6.27 ab Mitte des Jahres nicht mehr weiter offiziell gepflegt wird, soll Version 2.6.32 längerfristig mit Patches versorgt werden.