Software-Sicherheit

Symbian-Smartphone mit Touchscreen, 32 GByte Speicher und 5-Megapixel-Kamera. Das eigentlich noch für das letzte Quartal 2009 geplante Symbian-Smartphone X6 bietet Nokia nun mit etwas Verspätung an. Wie angekündigt gibt es das Mobiltelefon nur im Zusammenspiel mit dem Musikabodienst Comes With Music, allerdings fällt der Gerätepreis etwas höher aus als ursprünglich angepriesen.

Javascript-Tool wird direkt in die Website eingebunden. Der Webentwickler Geuis Teses hat mit Helium ein Javascript-Tool veröffentlicht, das ungenutztes CSS in Webseiten aufspürt und Entwicklern und Designern so bei der Optimierung hilft.

Fertige Version kommt vermutlich erst Anfang Februar 2010. In den nächsten Tagen ist ein dritter Release Candidate (RC) von Openoffice.org 3.2 geplant. Im aktuellen RC2 wurden noch Fehler entdeckt, die bis zum Erscheinen der finalen Version beseitigt werden. Damit könnte sich die fertige Version von Openoffice.org 3.2 auf Februar 2010 verschieben.

Innenminister trifft Netzaktivisten. Der Arbeitskreis Vorratsdatenspeicherung und der Chaos Computer Club gehen mit weitgehenden Forderungen in ein Treffen mit dem Bundesinnenminister. Sie wollen ein Freiheitspaket, das Vorratsdatenspeicherung, Surfprotokollierung und den biometrischen Personalausweis zurücknimmt.

Distribution von Monty Widenius bringt zahlreiche Verbesserungen gegenüber MySQL. Monty Program, das Unternehmen von MySQL-Gründer Michael "Monty" Windenius, hat mit MariaDB 5.1.41 RC eine fast fertige Version seiner MySQL-Distribution veröffentlicht. Maria DB 5.1 soll bestehende Installationen von MySQL 5.1 ersetzen können.

RC2 kommt als automatisches Update. Mozilla hat am Wochenende einen zweiten Release Candidate seines kommenden Browsers Firefox 3.6 veröffentlicht. Einige Nutzer erhalten die neue Version automatisch.

Ein Treiber für fast alle Multifunktionsgeräte von Sharp. Sharp hat einen Treiber vorgestellt, der für alle Multifunktionsgeräte des Unternehmens geeignet ist und so die Arbeit von Administratoren erleichtern soll. Damit schließt Sharp mit seinen Konkurrenten HP, Kyocera und Xerox auf und überrundet sie sogar.

Fast jede .mov-Datei kann die Lücke ausnutzen. Eine Sicherheitslücke in Apples Multimediasoftware Quicktime kann über präparierte .mov-Dateien ausgenutzt werden. Fortinet schätzt die Gefährlichkeit des Problems als hoch ein und rät, das neue Quicktime zu installieren. Betroffen ist allerdings nur eine ältere Version der Software.

Bremer Unternehmen stellt Roadmap auf Partner Summit 2010 vor. Das Bremer Unternehmen Univention will zukünftig verstärkt auf Virtualisierung, Clouds und den Einsatz einer kompletten Desktop-Virtualisierungslösung in Unternehmen setzen. Ein aktualisierter und unternehmensweit zentral verwaltbarer Linux-Desktop soll im ersten Quartal 2010 erscheinen.

Durch Google-Angriffe bekanntgewordenes Leck wird verstärkt für Angriffe genutzt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt Benutzern des Internet Explorers, in den kommenden Tagen auf einen alternativen Browser umzusteigen. Die durch die Attacken auf Google bekanntgewordene Sicherheitslücke in dem Microsoft-Browser werde in den nächsten Tagen verstärkt für Angriffe genutzt.

Aktuelle Version mit verbesserten Auswertungsfunktionen. Mit globalen Definitionen wird die Konfiguration von Auswertungen vereinfacht. Einmal definiert, können sie beliebig verteilt und weiterverwendet werden. Erstellte Berichte von verschiedenen Geräten der Astaro-Reihe werden ab sofort global zusammengefasst.

Nokia macht erste Vorschläge für Symbian-4-Oberfläche. Erste Screenshots zur neuen Oberfläche von Symbian 4 hat Nokia veröffentlicht. Damit sollen Nokias Smartphones einen moderneren Auftritt erhalten und besser bedienbar werden. Erste Mobiltelefone mit Symbian 4 sind erst für kommendes Jahr anvisiert.

Arbeiten an der Integration von Devicekit schreiten voran. In erster Linie treiben die Ubuntu-Entwickler die Umstellung von HAL auf Devicekit in der aktuellen Alphaversion des kommenden Ubuntu 10.04 voran. Zusätzlich bringt Lucid Lynx jetzt auch die neue Version 5.4 des Likewise-Open-Pakets mit.

Sicherheitsupdates liefern bald auch neue Funktionen. Mozilla ändert seine Strategie bei Firefox-Updates. Künftig ist geplant, auch mit Sicherheitsupdates neue Funktionen in den Browser einfließen zu lassen. Damit sollen Funktionen schneller in den Browser integriert werden. Das Projekt Firefox 3.7 wird nicht mehr weitergeführt.

Computerdarstellungen vermitteln ein besseres Bild vom Tatort. In vielen 3D-Computerspielen hat der Spieler die Möglichkeit, sich die Szenerie aus verschiedenen Perspektiven anzuschauen. Die Polizei in Großbritannien will diese Technik künftig zur Aufklärung von Verbrechen nutzen. Vor allem vor Gericht sollen die digitalen Rekonstruktionen eingesetzt werden.

Urheberrechtsschutz als größtes Problem in China. Microsoft wird auch weiterhin in China Geschäfte machen. Das Softwareunternehmen werde Googles möglichen Rückzug nicht mitmachen, stellt Unternehmenschef Steve Ballmer klar. Cyberattacken, die Anlass für Googles Strategiewechsel waren, bezeichnete er als globales, nicht als chinesisches Problem.

Entwickler des Ext4-Dateisystems zuletzt bei der Linux Foundation. Der langjährige Linux-Kernel-Entwickler Ted T'so wechselt von der Linux Foundation, wo er seit Ende 2008 als Chief Technical Officer agierte, zu Google. Der Suchmaschinenanbieter steht vor einem Wechsel zum Dateisystem Ext4.

Zugangskarten von Mitarbeitern lassen sich leicht emulieren. Einem Bericht des ARD-Magazins Kontraste zufolge gibt es an mehreren deutschen Flughäfen ein Sicherheitsproblem durch den Einsatz von veralteten RFID-Systemen. Die dort verwendeten Karten sollen sich einfach nachbilden lassen, was den Zugang zu Sicherheitsbereichen und auch zu Flugzeugen ermöglicht.

Keine neuen Funktionen in Version 2.1.1. Die Bürosoftware des KDE-Projekts, KOffice, hat in der Version 2.1.1 eine Generalüberholung erhalten, keine neuen Funktionen. Vor allem soll die aktuelle Serie 2.1 stabilisiert werden.

Flash-Runtime in Javascript. Der Münchner Webentwickler Tobias Schneider hat mit Gordon eine in Javascript realisierte Flash-Runtime veröffentlicht. Sie nutzt die Fähigkeiten modernder Browser, um Flash-Inhalte ohne Plug-in direkt im Browser anzuzeigen.

Gefährliches Sicherheitsloch in Microsofts Browser wird aktiv ausgenutzt. Im Internet Explorer befindet sich ein offenes Sicherheitsloch, das seit Mitte Dezember 2009 aktiv ausgenutzt wird. Unter anderem liefen darüber die Angriffe auf Google, mit denen der Suchmaschinenbetreiber seinen Abzug aus China begründet. Auch andere namhafte IT-Unternehmen waren jüngst entsprechenden Angriffen ausgesetzt.

Häufig genutzte Funktionen wurden zum Teil dramatisch beschleunigt. Die populäre Javascript-Bibliothek jQuery ist in der Version 1.4 veröffentlicht worden. Die neue Version soll deutlich schneller sein und wartet zudem mit einer Vielzahl neuer Funktionen auf.

China verlangt Offenlegung von Quellcode. Der Internetangriff auf Google in China hat deutsche Firmen aufgeschreckt. Spionage und der wachsende Druck der chinesischen Regierung zur Freigabe sensibler Informationen behindern das Geschäft mit der kommenden Supermacht. Die deutsche Wirtschaft reagiert alarmiert - und warnt sogar vor einer Abwanderung von Firmen.

Nützliche Erweiterungen für den Apple-Dateimanager. Der Totalfinder ist eine Sammlung mehrerer Erweiterungen für den Finder von Mac OS X. Durch die neue Version werden Tabs in den Dateimanager eingebaut, was die Verwaltung einzelner Verzeichnisse im Gegensatz zu vielen einzelnen Finder-Fenstern deutlich erleichtert.

Einfache Software zur Zeitüberwachung. Für die Zeitmanagementtechnik Pomodoro wurde eine kleine Windows-Software veröffentlicht, die dem Nutzer hilft, die 25-Minuten-Inkremente leichter zu verwalten und die im System vorgesehenen Pausen nicht zu verpassen.

HP Laserjet P3015 mit optionaler Netzwerkschnittstelle. HP hat mit dem Laserjet P3015 einen neuen Monolaserdrucker mit einer Druckleistung von bis zu 40 Seiten in der Minute vorgestellt. Aus dem Stand-by heraus soll das erste Dokument nach 7,5 Sekunden ausgegeben werden.

Konzeptstudie für Windows Mobile veröffentlicht. Access hat mit Netfront 4.0 eine neue Version des Handybrowsers angekündigt. Eine neue Javascript-Engine verspricht deutlich mehr Tempo.

Onlinedienst erlaubt das Testen von Websites in mehreren Browsern. Adobe hat seinem Browserlab neue Funktionen spendiert und es um Unterstützung für zusätzliche Browser erweitert. Mit dem Onlinedienst lassen sich Websites in unterschiedlichen Browsern betrachten, ohne dass diese auf dem eigenen System installiert sein müssen.

Aktuelle Version bringt Fehlerkorrekturen. Der Release Candidate 2 von Openoffice.org 3.2 steht ab sofort als Download zur Verfügung. Seit dem ersten Release Candidate wurden weitere Fehlerkorrekturen vorgenommen. Die finale Version von Openoffice.org 3.2 soll noch diesen Monat erscheinen.

Lösung für rechtssicheren Empfang und Versand elektronischer Rechnungen. Datev will auf der Cebit 2010 eine Lösung für elektronische Rechnungen vorstellen. Damit sollen sich elektronische Rechnungen auf einfache Art sowohl akzeptieren als auch versenden lassen, so dass einem Vorsteuerabzug nichts entgegensteht.

Integrierte Suche und Unterstützung des Benachrichtigungsbereichs. Für das Palm Pre ist mit News Feed ein kostenloser Feed-Reader von Hobbyist Software erschienen. Er unterstützt die Benachrichtigungsfunktion von WebOS, so dass der Nutzer dezent auf neue Nachrichten hingewiesen wird.

Verbessertes Ovi Maps integriert. Nokia hat für das Maemo-Smartphone N900 ein zweites Firmwareupgrade innerhalb einer Woche veröffentlicht. Brachte das erste Upgrade lediglich die Integration des Ovi Store, kommen nun einige Funktionsverbesserungen.

Was kommt nach HTML5? Während sich die Entwicklung von HTML5 dem Ende nähert - derzeit läuft der sogenannte Last Call, um Rückmeldungen zum fast fertigen Entwurf einzusammeln -, wirft die darauf folgende HTML-Generation ihre Schatten voraus.

Digital Anarchy kündigt ToonIt 2.5 an. Digital Anarchy hat mit ToonIt Photo 2.5 ein Plug-in vorgestellt, das Fotos in Cartoons umwandelt. Die Software arbeitet unter Adobe Photoshop und Elements sowie Apple Aperture und hat in der aktuellen Version neue Zeichenstile und Panelrahmungen erhalten.

Forschungspreis für passive Kamera, die Sicherheit und Privatsphäre wahren soll. Wissenschaftler aus Jena haben eine Kamera entwickelt, die möglicherweise eine Alternative zu Nacktscannern darstellt. Sie misst elektromagnetische Strahlen, die der menschliche Körper aussendet. Auf dem Bild sollen am Körper getragene Gegenstände zu erkennen sein, nicht aber anatomische Details.

Fehler tritt bei der Einrichtung neuer E-Mail-Konten auf. Die E-Mail-Software Mail von Mac OS X weist ein Sicherheitsproblem auf. Unter Umständen kann es passieren, dass Unbefugte vertrauliche E-Mail-Inhalte mitlesen können. Grund dafür ist ein Fehler im Einrichtungsassistenten der Software.

Neue TLS-Extension speichert Information zu bestehenden Verbindungen. Damit die Neuverhandlung von TLS- und SSL-Verbindungen künftig sicher vonstatten geht, werden Daten, die zur Neuverhandlung einer Verbindung benötigt werden, Zertifikate etwa, in einer neuen TLS-Erweiterung gespeichert. Die Sicherheitsschwachstelle war Ende letzten Jahres bekanntgeworden.

Erste Funktionen eingebaut. Der bekannte russische Hacker "Netkas" hat in einem Build von Mac OS X 10.6.3, das als Update der aktuellen Version Snow Leopard erscheinen soll, erste Funktionen für OpenGL 3.0 ausgemacht. Noch werden nicht alle Extensions unterstützt, aber erste Experimente mit der neuen 3D-Schnittstelle sind damit möglich.

Verschlüsselung via https kann in den Einstellungen abgeschaltet werden. Google will die Sicherheitseinstellungen für Google Mail verändern. Beim Aufruf von Google Mail im Browser wird https schrittweise standardmäßig aktiviert. Bei Bedarf kann die Verschlüsselung deaktiviert werden.

Neue Version mit Tab-Unterstützung. Mozilla hat eine Betaversion der Kalendererweiterung Lightning 1.0 für Thunderbird veröffentlicht. Sie soll sich nahtlos in die Bedienoberfläche von Thunderbird 3.0 integrieren und unterstützt neuerdings auch Seamonkey 2 als Hostapplikation.

Live-DVD für Sicherheitsüberprüfungen im LAN und WLAN. Backtrack 4 pwnsauce bringt zahlreiche Tools zur Sicherheitsüberprüfung von Netzwerken, Server- oder Webapplikationen mit. Zusätzlich erhielt die Linux-Distribution eine eigene Webseite rund um Forensik, Auditierung und Einbruchsprüfungen.

Microsoft Research veröffentlicht Spielebaukasten Kodu auch für PC. Kodu ist eine kindgerechte Programmierumgebung, mit der sich in bunten Umgebungen einfache Spielinhalte realisieren lassen. Microsoft Research veröffentlicht jetzt eine erste Betaversion für Windows-PC.

Neues Updatesystem wird diesen Monat erstmals ausprobiert. Wie angekündigt hat Adobe nun einen Sicherheitspatch für den Adobe Reader sowie für Acrobat veröffentlicht. Damit werden insgesamt acht Sicherheitslecks beseitigt, die zum Teil bereits seit fast einem Monat aktiv ausgenutzt werden. Nutzer des Adobe Reader sollten den Patch möglichst zügig einspielen.