Software-Sicherheit

Die für die digitale Agenda der EU verantwortliche Kommissarin Neelie Kroes hat auf dem Open Forum Europe 2010 Summit neue Maßnahmen zur Förderung der Interoperabilität in Europa angekündigt.

Die epische Auseinandersetzung zwischen SCO und Novell über die Eigentümerschaft des UNIX-Quellcodes scheint tatsächlich beendet zu sein. Ein US-Bezirksrichter hat am Donnerstag SCOs Antrag auf ein neues Verfahren abgelehnt.

Myon ist ein Forschungsroboter, dessen Gliedmaßen ein Eigenleben führen. Sie können abgetrennt werden und funktionieren immer noch. Forscher von der Humboldt-Universität zu Berlin wollen Armen und Beinen Verhaltensweisen einzeln beibringen und diese später auf den gesamten Roboter übertragen.

Die in der vergangenen Woche erschienene Version 1.7.2 von Songbird weist einen Programmfehler auf, der den Zugriff auf die Medienbibliothek verhinderte. Dieser Fehler soll mit Songbird 1.7.3 nicht mehr auftreten.

Im April 2010 hatte die Programmiersprache C Java nach vier Jahren vom ersten Platz des Popularitätsindex von Tiobe verdrängt. Nun ist Java im Juni 2010 wieder zurück an der Spitze.

Adobe hat den angekündigten außerplanmäßigen Patch für den Flash Player veröffentlicht. Er beseitigt mit einem Schlag 32 Sicherheitslücken, die in der Mehrzahl zur Ausführung von Programmcode missbraucht werden können.

Twitter übernimmt Smallthought Systems, die Macher der Onlinedatenbank DabbleDB sowie des Analysesystems Trendly. Für Nutzer von DabbleDB sind das keine guten Nachrichten.

Zusammen mit dem Flash Player 10.1 hat Adobe auch seine Runtime Air 2.0 veröffentlicht. Damit lassen sich Desktopapplikationen für Windows, Linux und Mac OS X mit Webtechnik wie HTML, CSS und Javascript sowie Adobe Flash entwickeln.

Auch wenn die Versionsnummer anderes andeutet, so hat Adobe mit dem nun veröffentlichten Flash Player 10.1 ein großes Update vorgelegt. Die neue Version bietet wesentliche Verbesserungen in Sachen Geschwindigkeit, Stromsparfunktionen und Video sowie Multitouch und Private-Browsing.

Der Verlag Galileo Computing hat zum Linuxtag 2010 in Berlin sein Buch "Ubuntu GNU/Linux" als Openbook veröffentlicht. Das Handbuch zur aktuellen Ubuntu-Version 10.4 alias Lucid Lynx steht kostenlos zum Download bereit.

Die KDE Community hat eine zweite Beta ihres freien Desktopsystems KDE SC 4.5 zusammen mit den zugehörigen Applikationen und der entsprechenden Entwicklungsplattform veröffentlicht. Sie wartet mit einigen Neuerungen auf.

Im Hilfe- und Supportcenter von Windows ist eine Sicherheitslücke entdeckt worden, die sich über den Aufruf einer manipulierten Webseite ausnutzen lässt. Dann kann ein Angreifer den betreffenden Rechner übernehmen und beliebige Aktionen darauf durchführen.

In dieser Woche hat es einen größeren Angriff auf Webseiten gegeben, darunter sehr bekannte wie die des Wall Street Journal. Unklar ist, wie viele Seiten noch betroffen sind und weiterhin Schadsoftware ausliefern.

Tomtom wird seine Navigationssoftware für das iPhone an das neue iOS 4 anpassen, so dass Multitasking unterstützt wird. Derzeit gibt es die Software zum Sonderpreis und die Gebühren für die Nutzung von HD Traffic wurden verringert.

Das Bundesinnenministerium hat eine Studie über Identitätsdiebstahl und Identitätsmissbrauch veröffentlicht. Neben aktuellen und zukünftigen Angriffsszenarien werden darin auch Vorbeugungsmaßnahmen und die rechtlichen Rahmenbedingungen dargestellt. Besondere Aufmerksamkeit bekommt der elektronische Personalausweis.

Google hat für Chrome 5 eine neue Version veröffentlicht. Damit werden insgesamt elf Sicherheitslöcher geschlossen. Neun der elf Fehler werden als gefährlich eingestuft.

Die freie Groupwarelösung Tine 2.0 ist in einer neuen Version erschienen. Das neue Hauptrelease 2010/03 trägt den Codenamen Mialena und wartet mit einem optimierten Userinterface, Verbesserungen bei Activesync und einem deutlich beschleunigten E-Mail-Client auf.

Microsoft wird es nicht mehr schaffen, eine 64-Bit-Version von Office 2011 für den Mac zu veröffentlichen. Nicht alle Teile des Office-Pakets können rechtzeitig auf ein modernes Fundament gestellt werden. Für den überwiegenden Teil der Nutzer hat das allerdings keine Nachteile.

Mozilla Messaging musste einen zweiten Release Candidate von Thunderbird 3.1 herausbringen. Damit wird die fertige Version wohl nicht mehr Mitte Juni 2010 erscheinen können.

Mozilla hat seinen Browser um Unterstützung für das zusammen mit Google auf Basis von VP8 entwickelte, freie Videoformat WebM erweitert. Die kommende Version Firefox 4 sollte demnach WebM unterstützen.

David V. Kocher hat mit Cyberduck 3.5 eine neue Version des kostenlosen FTP-Clients für Mac OS vorgestellt. Das Programm kann nun Dokumente für Google Docs umwandeln und zu Google heraufladen. Gescannte Texte können zur Zeichenerkennung an Google Docs geschickt werden.

Camera Bits hat seine Fotosoftware Photo Mechanic in Version 4.6.4 vorgestellt. Das Programm unterstützt nun auch Rohdaten neuerer Digitalkameras und soll schneller arbeiten als die Vorgänger. Die Software schneidet auf Wunsch aus DSLR-Videos Einzelbilder heraus und hilft beim Import von Canon-Videos in Apples Final Cut Pro.

Microsoft hat das Sysinternals-Werkzeug Autoruns in der Version 10 veröffentlicht. Die kostenlos verfügbare Software erlaubt eine umfangreiche Konfiguration des Autostarts von Windows-Computern, um unnötige Einträge zu entfernen und das Hochfahren des Rechners zu beschleunigen.

Google hat für Deutschland eine Betaversion Google Maps Navigation 4.2 veröffentlicht. Damit ist Google Maps mit Navigationsfunktion erstmals hierzulande zu haben. Die Software gibt es für alle Smartphone, auf denen mindestens Android 1.6 läuft.

Wie erst jetzt bekanntwurde, hat ein wichtiger WebOS-Entwickler Palm im Mai 2010 verlassen. Rich Dellinger hatte der Benachrichtigungsfunktion in WebOS entwickelt. Seit Mai 2010 arbeitet er für Apple.

Der Chef der Software AG, Karl-Heinz Streibich, hat Kaufangebote erhalten. Wenn alle Faktoren stimmen, wäre eine Zustimmung des Haupteigners möglich, sagt er. Auch wenn SAP ein passender Partner sei, sei ein Verkauf aber unwahrscheinlich.

Die Verwendung von Passwörtern für Websites hat eine Schattenseite: Unsichere Implementierungen von Passwortroutinen bei manchen Websites führen dazu, dass die sichereren Zugangskontrollen auf anderen Websites ausgehebelt werden. Das ist das Ergebnis einer Studie aus England.

Twitter testet seit März 2010 einen eigenen Linkverkürzer, durch den künftig alle Links auf der Plattform laufen sollen. Das soll die Zahl kryptisch verkürzter Links verringern und Nutzer vor dem Besuch von Malware-Sites schützen.

Microsoft hat zehn Patches veröffentlicht, die summa summarum 34 Sicherheitslücken beseitigen. Damit werden 23 gefährliche Sicherheitslecks geschlossen, 14 davon betreffen Microsofts Office-Paket.

Google hat eine erste Betaversion von Google Chrome Frame veröffentlicht. Sie basiert auf Googles Browser Chrome 5 und integriert dessen Browserengine in Microsofts Internet Explorer in den Versionen 6, 7 und 8.

Ingres bietet seine neue Datenbank-Engine Ingres Vectorwise ab sofort zum Download an. Das zusammen mit der CWI-Ausgründung Vectorwise und Intel entwickelte Datenbanksystem soll große Datenmengen bis zu 70-mal schneller verarbeiten als herkömmliche Systeme.

Mit Next3 haben die Entwickler bei CTERA Networks ein Dateisystem für Linux veröffentlicht, das mit dem Ext3-Dateisystem kompatibel sein soll und zusätzlich eine Snapshot-Funktion mitbringt. Next3 steht unter der GPL.

Unter dem Vorsitz der FDP sind gestern im Bundestagsunterausschuss Neue Medien wichtige Überwachungsthemen von der Tagesordnung gestrichen worden. Es drohen Neuauflagen der Internetsperren und der Vorratsdatenspeicherung über die EU, so die Opposition. Doch die Bürgerrechtspartei FDP sieht keinen Zeitdruck.

Die Mitglieder des Gnome-Projekts haben die Komponentenliste für die bevorstehende Version 3.0 gesichtet und Entscheidungen zu den meisten Funktionen gefällt. Das Activity Journal und Zeitgeist sind vorerst durchgefallen, die endgültige Entscheidung über die Gnome-Shell steht noch aus.

Noch ist etwas mehr als ein Monat Zeit, um eine Volkszählung inklusive der Erfassung der Religionszugehörigkeit zu verhindern. Bis Mitte Juli 2010 will der Arbeitskreis Vorratsdatenspeicherung eine Verfassungsbeschwerde einreichen und startet parallel eine Kampagne.

Cyberlink wird seine Software PowerDVD für Linux in einer speziellen Version für die Linux-Distribution Meego 1.0 herausgeben. Der DVD-Player soll vorerst nur als OEM-Version erhältlich sein.

Nach dem Nokia 5230 stellt Nokia mit dem 5228 ein weiteres S60-Smartphone mit Touchscreenbedienung für unter 200 Euro vor. Damit will Nokia die Anschaffungskosten für ein Smartphone für Käufer nach unten drücken.

Die nächste Version von Apples Handheld-Betriebssystem, iOS 4, wird auch für Besitzer älterer Geräte kostenlos sein. Sie soll noch vor dem iPhone 4 erscheinen, aber nicht auf jeder Hardware alle Funktionen unterstützen.

T-Mobile-Kunden könnten Skype demnächst kostenlos im Mobilfunknetz nutzen, das lässt der Konzernchef derzeit prüfen. Bisher ist eine VoIP-Nutzung mit den Mobilfunktarifen der Deutschen Telekom nur mit zusätzlichen Gebühren möglich.

Zusammen mit Oracle haben Entwickler am Lawrence Livermore National Laboratory ein natives Linux-Kernel-Modul für das Dateisystem ZFS entwickelt. Das gemeinsame Projekt soll langfristig das verteilte Dateisystem Lustre unter Linux auf dem ZFS-Dateisystem zur Verfügung stellen.

Cisco erlaubt Apple die Nutzung seiner Marke IOS. So konnte Apple sein mobiles Betriebssystem iPhone OS in iOS umbenennen.

Die Sicherheitslücke im aktuellen Flashplayer und in der hauseigenen PDF-Software, die nach Adobes Angaben bereits ausgenutzt wird, wird geschlossen. Priorität hat der Flashplayer, Adobe Reader und Acrobat kommen später.

Adobe hat seine Fotoverwaltungs- und Bearbeitungssoftware Photoshop Lightroom in der Version 3 für Windows und Mac OS X veröffentlicht. Die neue Version wurde von Grund auf überarbeitet. Sie soll auch mit großen Fotosammlungen effizient umgehen und wartet mit einer verbesserten RAW-Engine auf.