Software-Sicherheit

Vierte Entwicklervorschau mit zahlreichen Neuerungen. Mozilla hat eine vierte Vorabversion seiner Rendering-Engine Gecko 1.9.3 veröffentlicht, die die Basis der kommenden Version von Firefox und anderen Mozilla-Applikationen darstellen wird.

Ab Ende April 2010 bringt Palm die aktuellen WebOS-Smartphones nach Deutschland. Sowohl das Pre Plus als auch das Pixi Plus sind in Deutschland ab 28. April 2010 sowohl bei O2 als auch bei Vodafone zu bekommen. Was die WebOS-Smartphones von Palm dann kosten werden, steht noch nicht fest.

Mobiler Browser von Opera offiziell im App Store verfügbar. Ab sofort kann Opera Mini in Apples App Store kostenlos heruntergeladen werden. Apple hat entgegen den Erwartungen eine Freigabe für Opera Mini erteilt, so dass der mobile Browser auf dem iPhone und dem iPod touch sowie dem iPad genutzt werden kann.

Ergebnisse sollen allen Linux-Distributionen zugute kommen. Fedora hat diese Woche zur Grafiktestwoche erklärt und fordert Nutzer auf, daran teilzunehmen. Dabei sollen verschiedene Funktionen der Grafiktreiber getestet werden, um diese dann zu verbessern. Die Ergebnisse und Änderungen werden an die Treiberprogrammierer übermittelt.

Republikaner verlangen Untersuchung gegen Vize-CTO Andrew McLaughlin. Andrew McLaughlin, US-Präsident Barack Obamas Beauftragter für Internetpolitik, sieht sich unangenehmen Fragen zu seinem privaten Mailkonto ausgesetzt. Das war kürzlich über Google Buzz öffentlich zugänglich gewesen. Ein republikanisches Mitglied des Repräsentantenhauses will nun wissen, ob McLaughlin sein privates E-Mail-Konto widerrechtlich für Geschäftskorrespondenz genutzt hat.

Fraunhofer-Institut testet Nutzerkonten über vier Wochen. Das Fraunhofer-Institut für Sichere Informationstechnologie (SIT) hat in einem von Microsoft mitfinanzierten Test das Spamaufkommen bei kostenlosen Webmailkonten untersucht. Microsoft habe es nicht gefallen, dass Hotmail nicht auf den ersten Platz kam, so der Studienleiter.

Betroffen sind auch Virtualiserungslösungen und Datenbanken. Florian Mueller sieht in einer ersten Einschätzung auch andere FOSS-Projekte durch IBM bedroht. Darunter befinden sich auch die Virtualisierungslösungen Xen oder Virtual Box sowie die Datenbanken MySQL, PostgreSQL und SQLite.

Zeitmaschine stellt fast alle Pakete seit März 2005 zur Verfügung. Das Debian-Projekt hat sämtliche Pakete des Debian- sowie des Sicherheitsarchivs in einem Online-Repository zur Verfügung gestellt. Damit soll die Suche nach Fehlern vereinfacht werden oder wenn notwendig eine spezielle Version installiert werden können.

Premiere wird schneller, Photoshop intelligenter. Mit seiner Creative Suite 5 verspricht Adobe zahlreiche Funktionen in allen Bereichen des Softwarepakets, das unter anderem Photoshop, Illustrator, Indesign, Premiere und Flash umfasst.

Navigon musste Regionalversion des MobileNavigator aus dem App Store entfernen. Die Anfang März 2010 angekündigte Navigon-Software select Telekom Edition ist mittlerweile für das iPhone im App Store verfügbar und kann zwei Jahre gratis genutzt werden. Im Gegenzug hat Navigon die kostenpflichtige Regionalversion des MobileNavigator aus dem deutschen App Catalog entfernt. Grund dafür sind Apples App-Store-Regeln.

Langjähriger Sun-Angestellter war zuletzt CTO der Produktentwicklergruppe. James Gosling, einer der Urväter der Programmiersprache Java, hat bereits zum 2. April 2010 seine Kündigung bei Oracle eingereicht. Gründe für seinen Weggang gab er nicht an.

Imagenomic stellt 64-Bit-Version vor. Imagenomic hat eine neue Version seiner Bildbearbeitung Portraiture 2 vorgestellt, die speziell für den Bereich der Nachbearbeitung von Porträts geeignet ist. Das Update des Plugins für Aperture 3 ist nun eine native 64-Bit-Version.

Oracle stuft laut Entdecker die Lücke als nicht kritisch ein. Oracles, vormals Suns Java Runtime Environment ist für Angriffe anfällig. Ein Angreifer kann beliebige Dateien ausführen. Betroffen sind sowohl Windows-Installationen mit dem Internet Explorer als auch Firefox.

Ein Schlag ins Gesicht für Entwickler. Apples neue Lizenzbedingungen für iPhone-Entwickler stoßen Adobe sauer auf. Während Adobes Technikchef Kevin Lynch das Problem herunterspielt, findet Adobes Platform-Evangelist Lee Brimelow deutliche Worte.

Enge Verknüpfung von Smartphone und Autoeletronik geplant. Der Blackberry-Hersteller Research in Motion (RIM) übernimmt QNX Software Systems von Harman International. QNX entwickelt und vertreibt unter anderem das Echtzeitbetriebssystem Neutrino.

Facebook soll lasche Datenschutzbestimmungen verändern. Die Kritik am Onlinenetzwerk Facebook wird lauter und der Widerstand gegen laxe Datenschutzbestimmungen immer größer. Die Grünen haben nun ein parteiübergreifendes Protestbündnis organisiert. Vertreter aller Fraktionen gehören inzwischen der auf Facebook gegründeten Gruppe "Facebook Privacy Control - NOW!" an.

Aktuelle Version setzt auf Linux-Kernel 2.6.31. Die neue Version 4 des Hypervisors Xen baut auf dem Linux-Kernel in der Version 2.6.31 auf. Zudem können PCI-Geräte und Grafikkarten direkt in einer virtuellen Maschine genutzt werden.

Microsoft-Mitarbeiter initiiert Open-Source-Projekt auf Launchpad. Microsoft fördert die Entwicklung eines Paketmanagers für Open-Source-Software unter Windows. Coapp soll nicht nur die Installation freier Software erleichtern, sondern auch das Einspielen von Updates. Die Software soll mit Hilfe der Community entwickelt werden und unter der Simplified-BSD-Lizenz erscheinen.

Manager: Zusage von 2005 wird eingehalten. IBM steht zu einer Zusage aus dem Jahr 2005, 500 ausgewählte Patente nicht gegen Open-Source-Unternehmen und -Projekte einzuklagen. Das erklärte IBM-Vizepräsident Dan Frye gegenüber dem Chef der Linux Foundation, Jim Zemlin.

Silver Surfer wacht nicht mehr über das Notrufsystem im Internet. Web Patrol, das Internetnotrufsystem des Bunds Deutscher Kriminalbeamter, hat eilig ein Logo von seinen Webseiten entfernt, das dem Comic-Helden Silver Surfer stark ähnelt. Der noble Superheld gehört dem US-Konzern Walt Disney.

Slackware-Variante basiert auf Salix 13.0.2. Salix 13.0.2 ist als Live-CD erschienen. Damit können Benutzer die aktuelle Slackware-Variante gefahrlos testen. Ein neuer Installer befördert Salix auf Wunsch auch auf die Festplatte.

Verschachtelte Labels und E-Mail-Vorschau vereinfachen E-Mail-Verwaltung. Für Google Mail wurden zwei neue Funktionen im Labs-Bereich des Webmailers integriert. Nutzer können nun verschachtelte Labels anlegen und in eine E-Mail hineinschauen, ohne sie öffnen zu müssen.

Gnome-Desktop auf Version 2.30 aktualisiert, Kubuntu erhält Plymouth. Canonical hat die zweite Beta der bevorstehenden Ubuntu-Version 10.04 LTS veröffentlicht. Der Gnome-Desktop wurde auf Version 2.30 aktualisiert. Zusätzlich flossen etliche reparierte Pakete in die Version mit ein.

Sicherheitspatches für Adobe Reader und Acrobat angekündigt. In der kommenden Woche aktiviert Adobe einen neuen Updatemechanismus für den Adobe Reader sowie für Acrobat. Künftig werden neue Versionen im Hintergrund heruntergeladen und installiert, so dass der Anwender davon nichts bemerkt. Ob in der nächsten Woche dann auch das offene Sicherheitsloch beseitigt wird, ist nicht bekannt.

Weniger Pausen sollen schnellen Javascript-Engines entgegenkommen. Das Webkit-Team hat seinen Javascript-Benchmark erstmals überarbeitet und stellt ihn in der Version 0.9.1 bereit. Die neue Version soll akkuratere Ergebnisse liefern und vor allem schneller durchlaufen.

Apple erweitert Webkit um ein API für mehrere Prozesse. Die einst auf Basis von KHTML entstandene Browser-Engine Webkit erfreut sich vor allem auf mobilen Endgeräten großer Beliebtheit. Nun kündigte das von Apple initiierte Webkit-Projekt mit Webkit2 eine neue Generation der Browser-Engine an.

Eigener Prozess für Plugins soll Firefox stabiler machen. Mozilla hat eine Betaversion seines Firefox-Projekts "Lorentz" veröffentlicht. Lorentz führt sogenannte "Out-of-Process-Plugins" ein, sorgt also beispielsweise dafür, dass Flash in einem eigenen Prozess abläuft, damit es den Browser nicht mehr zum Absturz bringen kann.

Neue Lizenzbedingungen legen Programmiersprachen für iPhone-Apps fest. Mit der Veröffentlichung einer Vorabversion des iPhone OS 4 hat Apple auch die Lizenzbedingungen für Entwickler überarbeitet. Die Zukunft von Entwicklerwerkzeugen wie Titanium, Phonegap, Monotouch oder auch Adobes angekündigter Flash-Compiler stehen damit zumindest infrage und Apple sorgt für heftige Diskussionen und ungläubiges Kopfschütteln.

Windows-7-Funktionen Aquashake und Aquasnap auch für XP und Vista. Die neuen Fensterfunktionen von Windows 7 wie Aero Snap und Aero Shake können mit der kostenlosen Software Aquasnap nun auch von Benutzern der Windows-Versionen XP und Vista eingesetzt werden. Doch auch für Windows 7 bietet die Freeware eine interessante Erweiterung.

Elf Sicherheitsupdates im April 2010 geplant. Am 13. April 2010 will Microsoft insgesamt 25 Sicherheitslücken in Windows und Office schließen und wird dazu elf Sicherheitspatches veröffentlichen. Neun Updates wird es für die Windows-Plattform geben und zwei Updates erhält Microsofts Office-Software.

Die neue iPhone-Firmware kommt erst im Sommer 2010. Apple hat das iPhone OS 4.0 vorgestellt. Die wichtigsten Neuerungen sind die Unterstützung von Multitasking und Programmverzeichnissen sowie ein erweiterter E-Mail-Client. Mit iAd führt Apple zudem eine mobile Werbeplattform ein, was durchaus als Kampfansage an Google zu verstehen ist.

Lucid Lynx sucht wieder mit Google statt mit Yahoo. Die für Ende April 2010 erwartete Version 10.04 alias Lucid Lynx der Linux-Distribution Ubuntu wird doch nicht Yahoo als Standardsuchmaschine einsetzen. Stattdessen bietet der Browser Google an.

Entwickler beseitigen alle Bugs mit höchster Priorität. Die Gnu Compiler Collection (GCC) 4.5 ist als Release Candidate veröffentlicht worden, nachdem die Entwickler auch die letzten als P1 (Priority 1) eingestuften Bugs beseitigt haben. GCC 4.5 verwendet die Multiprecision-Bibliothek MPC, um komplexe Zahlen zu verarbeiten.

HPC-Windows ist vorbereitet auf kommendes Visual Studio 2010. Der Windows HPC Server 2008 R2 ist als zweite Betaversion erschienen. Diese Windows-Version ist für große Server, die aus vielen Knoten bestehen, gedacht und kann jetzt auch Workstations einbinden, die mit Windows 7 laufen.

Apples Tablet zieht neugierige Blicke und Fingerabdrücke an. Das iPad ist da. Es ist kein Wunderwerk der Technik, denn es lässt bei der Ausstattung Wünsche offen und bleibt ein geschlossenes System. Aber das iPad macht einiges richtig und ist mehr als ein Riesen-iPod.

Programme sollen sicher in einzelnen virtuellen Maschinen laufen. Mit Qubes stellt Invisible Things Lab eine Sicherheitslösung vor, in der einzelne Applikationen in strikt getrennt voneinander laufenden virtuellen Maschinen untergebracht werden sollen. Die Lösung basiert auf quelloffener Software, als Hypervisor soll Xen eingesetzt werden.

Betaversion für Juni 2010 angekündigt. Im Juni 2010 will Microsoft eine erste Betaversion des Service Pack 1 (SP1) für Exchange Server 2010 veröffentlichen. Mit dem SP1 soll der Umgang mit E-Mails, die Archivierung von E-Mail-Postfächern sowie der Webzugriff verbessert werden. Zudem sind Optimierungen für die Verwaltung der Serversoftware geplant.

Konzertierte Aktion soll bereitgestellte Patches testen. Am ersten Ubuntu-Patch-Day wollen Ubuntu-Entwickler und Freiwillige mehr als 1.800 angefallene Reparaturen testen und gegebenenfalls in die entsprechende Software einpflegen. Einige Patches liegen bereits seit mehreren Jahren vor.

Noch kein Zeitplan für eine Betaversion bekannt. Mitte Mai 2010 will Microsoft eine zweite Vorabversion des Internet Explorer 9 veröffentlichen. Die Developer Preview 2 wird vor allem eine höhere Geschwindigkeit der Rendering Engine bringen. Die neue Bedienoberfläche des Internet Explorer 9 wird noch nicht enthalten sein.

Hack funktioniert möglicherweise auch auf der PS3 Slim. Mit dem Firmwareupdate auf Version 3.21 hat Sony die Option "Install Other OS" von älteren Ausgaben der Playstation 3 entfernt, nun ist sie wieder da - zumindest unter bestimmten Bedingungen. Das demonstriert der Hacker "Geohot" in einem Youtube-Video.

Signaturupdate wird ClamAV-Versionen bis 0.94 am 15. April 2010 deaktivieren. Am 15. April 2010 werden alte Versionen des freien Virenscanners ClamAV zwangsweise abgeschaltet. Damit wollen die Entwickler ihre Nutzer wie im Oktober 2009 angekündigt zum Update zwingen. Derweil erschien ClamAV in der neuen Version 0.96.

Kommende Version primär mit Verbesserungen für Maemo. Firefox Mobile 1.1 soll vor allem mit einem verbesserten Userinterface für Maemo aufwarten. Wesentliche Teile der neuen Version sind bereits fertig, die Veröffentlichung einer Beta steht kurz bevor.

Animationen für Ext.DataView und mehrfache Filter für Ext.data.Store. Die freie Javascript-Bibliothek Ext JS ist in der Version 3.2 erschienen. Neben 240 Bugfixes gibt es auch einige neue Funktionen.