Software-Sicherheit

Hacker wollen volle Kontrolle über ihre GSM-Telefone. Harald Welte will mit seinem neuen Projekt OsmocomBB eine freie GSM-Baseband-Firmware entwickeln. Sogenannte Baseband-Chips stecken in allen Mobiltelefonen, sie kommunizieren direkt mit dem GSM-Netz. Bislang läuft auf allen diesen Chips proprietäre Software.

Angriff über einen Buffer-Overflow ermöglicht Übernahme eines Rechners. Eine Schwachstelle in der aktuellen Version 3.6 des Browsers Firefox erlaubt die Übernahme eines Rechners über einen Angriff aus der Ferne. Die Mozilla-Entwickler haben bislang noch keinen Patch für die Sicherheitslücke veröffentlicht.

Keine neuen Funktionen, aber neue Versionen für Firefox und IE. Google wird die Entwicklung seiner Browsererweiterung Gears zurückfahren und setzt stattdessen stärker auf standardkonforme Implementierungen nach HTML5. Für einige neue Plattformen wird es keine Gears-Version geben.

Neue Funktionen .delegate() und .undelegate(). Mit jQuery 1.4.2 haben die Entwickler um John Resig ein zweites Minor-Release von jQuery 1.4 veröffentlicht. Die Javascript-Bibliothek ist dabei nochmals deutlich schneller geworden.

Aktualisierte Version des Sicherheitsframeworks zur Prüfung eingereicht. Das Sicherheitsframework Apparmor ist durch Canonical erneut bei den Entwicklern des Linux-Kernels eingereicht worden. Die aktuelle Version von Apparmor verwendet nun in einigen Teilen die Linux Security Modules (LSM).

5 MByte pro Ausgabe des Nachrichtenmagazins Der Spiegel. Der Spiegel erscheint wie angekündigt als digitale Ausgabe nun auch auf dem iPhone und dem iPod touch. Mit Hilfe einer angepassten Anwendung und der Möglichkeit, innerhalb dieser Anwendung die Hefte zu kaufen, kann der Nutzer den Spiegel unterwegs in elektronischer Form lesen.

Microblogging-Dienst stellt seine quelloffenen Projekte vor. Auf einer eigens dafür geschaffenen Webseite stellt Twitter die Open-Source-Projekte vor, die der Anbieter für seine Microblogging-Dienste verwendet. Darunter befindet sich Ruby-Gems sowie Java-Anwendungen, die dort auch per Git zum Download freigegeben wurden.

MWC2010 Schnellere Virtual Machine gibt es nur für Gerätehersteller. Das Schweizer Unternehmen Myriad verspricht eine höhere Geschwindigkeit für Android-Smartphones. Dafür wird die Virtual Machine des Smartphone-Betriebssystems Android ausgetauscht, die Dalvik heißt. Die Myriad-Version der Virtual Machine heißt Dalvik Turbo.

Patch wird aus Rücksicht aufs Alureon-Rootkit nicht immer automatisch verteilt. Die Schwierigkeiten, die rund um den Patch MS10-015 auftauchten, sind nun wohl aufgeklärt. Microsoft bestätigt, dass ein Rootkit die Schuld trägt und fängt wieder an, das Update automatisch zu verteilen. 32-Bit-Systeme bleiben aber erstmal ausgeschlossen.

Seltenes Problem mit Karten der Serie Radeon HD 5800 gelöst. In den runderneuerten Grafiktreibern der Version Catalyst 10.2 von AMD steckt die Lösung für ein Problem, das einige wenige Nutzer einer Radeon HD 5800 plagt: Der Rechner zeigt bei Spielen bisweilen einen grauen Bildschirm oder einzelne graue Linien an, danach stürzt er ab.

Kolbysoft wird von Skyfire übernommen. Der Browserhersteller Skyfire hat die Firma Kolbysoft übernommen und will damit die Entwicklung einer Skyfire-Version für Android beschleunigen. Von Kolbysoft stammt der Steel-Browser für die Android-Plattform.

Versionskontrollsystem ab sofort offizielles Apache-Projekt. Subversion wird künftig als Top-Level-Projekt innerhalb der Apache-Community behandelt. Das quelloffene Versionskontrollsystem verlässt damit den als Brutstätte bezeichneten Incubator, in dem Projekte auf ihre Aufnahme als vollwertiges Mitglied der Projektgruppe warten.

Nutzer in Großbritannien, Belgien und Frankreich wählen ab 1. März 2010. Ab 17. März 2010 wird Microsoft deutsche Nutzer über Windows Update zur Wahl ihres Browsers auffordern, wie es die Einigung zwischen dem US-Konzern und der EU-Kommission vorsieht. In anderen europäischen Ländern erfolgt das Update bereits früher.

Problem vor allem bei auftretenden Zero-Day-Exploits. Adobe hat ein Problem mit seiner Softwareaktualisierung. Der Download Manager kann von einer beliebigen Webseite angestoßen werden, um Software zu installieren. Außerdem gibt es eine Möglichkeit, den Download Manager zum Ausführen von beliebigem Code zu bringen. Das Potenzial für gefährliche Angriffe ist recht hoch.

Firefox-Erweiterung macht Navigation durch Webseiten minutiös nachvollziehbar. IBM Research hat mit Coscripter Reusable History eine Firefox-Erweiterung entwickelt, die minutiös aufzeichnet, was Nutzer auf einer Webseite tun und dies für andere nachvollziehbar macht. Nützlich ist dies beispielsweise für den Helpdesk oder das Erklären komplexer Workflows.

Täter sollen aus Osteuropa und China stammen. Ein US-Sicherheitsunternehmen ist einem Botnetz auf die Spur gekommen, dem über 74.000 Rechner in knapp 200 Ländern angehören. Die infizierten Computer stehen unter anderem in Großunternehmen und Regierungsbehörden. Die Urheber hätten über die Malware Zugangsdaten zu Profilen in sozialen Netze und Bankkonten sowie vertrauliche Unternehmensdokumente ausspähen können.

Aktion soll auf Gefahren von Twitter & Co. hinweisen. Bitte beklauen? PleaseRobMe.com listet Nachrichten von Twitter-Nutzern, die der ganzen Welt freizügig ihre Abwesenheit oder ihren Aufenthaltsort mitteilen. Dass das ein Risiko für die Privatsphäre und eine Einladung für Einbrecher darstellt, will die verantwortliche Gruppe Forthehack mit ihrer Aktion verdeutlichen.

Aktuelle Version mit überarbeiteter Werkzeugleiste. Die aktuelle Vorabversion des Audioplayers Amarok für KDE-SC bringt signifikante Änderungen in der Werkzeugleiste mit. Darunter etwa das Vor- und Zurückspulen zwischen Tracks per Mausrad und eine verbesserte Einbindung externer Datenträger.

Linux-Distribution bringt KDE SC 4.4 und Openoffice.org 3.2 mit. Der zweite Meilenstein auf dem Weg zur finalen Version 11.3 der Linux-Distribution Opensuse bringt den KDE-SC-Desktop in der finalen Version 4.4 und Openoffice.org als Version 3.2 mit. Der Desktop Gnome liegt in der Version 2.29.90 vor.

Grafikbibliothek Evas bietet 3D-Effekte auch auf nicht 3D-fähiger Hardware. Von der kommenden Version 10.04 des Ubuntu-Derivats Ubuntu Netbook Remix für mobile Geräte wird es eine Variante für ARM-Prozessoren geben. Die aus dem Enlightenment-Projekt stammende Grafikbibliothek Evas soll für 3D-Effekte auch auf nicht 3D-fähiger Hardware sorgen.

Verfassungsgericht wird bis Anfang März 2010 seine Entscheidung fällen. Der Termin für das Urteil des Bundesverfassungsgerichts über die Vorratsdatenspeicherung steht fest. Datenschützer und Bürgerrechtler hoffen nach kritischen Äußerungen des Gerichtspräsidenten bei der mündlichen Verhandlung zumindest auf Änderungen an dem umstrittenen Gesetz.

Endgültiger Treiber mit Sparfunktionen und Crossfire-Profilen. In der Nacht zum 18. Februar hat AMD seine Windows-Treiber für Grafikkarten in der Version 10.2 vorgelegt. Neben den neuen Funktionen gibt es darin die üblichen Bugfixes und etwas mehr Leistung für einige Spiele.

Auch eine Kindle-Software für iPads angekündigt. Amazons E-Book-Angebot kann nun auch mit Blackberry-Smartphones genutzt werden - in den USA. Auch für den Mac und das iPad soll die Kindle-Lesesoftware in Kürze folgen.

Mobiler E-Mail-Client fürs iPhone ab sofort nicht mehr erhältlich. Google übernimmt mit Remail einen Spezialisten für mobile E-Mail-Lösungen. Die iPhone-Software des Unternehmens gibt es ab sofort nicht mehr.

Samsung CLX-6220FX und CLX-6250FX als 4fach-Multifunktionsgeräte. Samsung hat zwei Farblaser-Multifunktionsgeräte vorgestellt, die Druck- und Kopiergeschwindigkeiten von bis zu 20 (CLX-6220FX) beziehungsweise bis zu 24 Seiten pro Minute (CLX-6250FX) in Farbe und Schwarz-Weiß erreichen sollen. Sie können ins Netzwerk eingebunden werden und kopieren, faxen, scannen und drucken.

Security Programm Manager bei Microsoft kritisiert Many-Eyeballs-Argument. Shawn Hernan, Security Programm Manager bei Microsoft, stellt die von Eric S. Raymond postulierte These, das Mehr-Augen-Prinzip mache alle Programmierfehler sichtbar, in einem Blogeintrag infrage. Raymond bezeichnet seine These als "Linus' Law".

Simulationsspiel zeigt, dass USA ungenügend gegen Cyberattacken gewappnet sind. US-Computersicherheitsexperten haben schon mehrfach Sicherheitslücken bei wichtigen Infrastrukturbetrieben aufgespürt. Ein Simulationsspiel hat nun gezeigt, dass eine große und koordinierte Cyberattacke das Land hart treffen kann. Politiker fordern als Konsequenz mehr Kompetenzen für einen solchen Notfall.

Cebit 2010 Neues Verfahren findet und beseitigt Fehler automatisch. Auf der Cebit 2010 wollen Wissenschaftler der Universität des Saarlandes ihr System "Pachika" vorstellen. Das Konzept kann nach einem Absturz eines Programms durch einen Bug feststellen, wo der Fehler sitzt - und ihn auch gleich beseitigen.

Openoffice.org-Kongress für Wirtschaft und Verwaltung für November geplant. Der zweite Openoffice.org-Kongress für Wirtschaft und Verwaltung (OOoKWV) wird im Festsaal des Alten Rathauses in München stattfinden. Bis zum 1. September läuft der Call for Papers, bei dem Vortragsvorschläge eingereicht werden können.

Aktuelle Version bietet kontextsensitive Hilfe und Autowiederherstellung. Die eben erschienene Version 2.0 des Editors Bluefish bringt unter anderem eine Autovervollständigung für etliche unterstützte Programmiersprachen mit. Neben der blockweisen Hervorhebung von Klammern und Tags bietet die aktuelle Version auch eine Wiederherstellungsfunktion.

LinkedIn Outlook Connector steht zum Download bereit. Microsoft Outlook kann nun direkt auf Kontaktinformationen aus dem geschäftlichen sozialen Netzwerk LinkedIn zugreifen. Facebook und Myspace sollen in Kürze folgen.

Entwickler portiert Ubuntu 8.04 auf Smartphone. Der Programmierer Fatsal hat die Linux-Distribution Ubuntu in der Version 8.04 auf das Smartphone Xperia X1 von Sony Ericsson portiert. Obwohl das System bereits auf dem Handy läuft, fehlen noch einige Funktionen.

Externe Videokamera wird Live in Bing Streetside eingebunden. Auf der vergangenen TED-Konferenz hat Blaise Agüera y Arcas einen Ausblick auf die Zukunft von Bing gegeben. Mit einem Außenteam wurde Bildmaterial in Echtzeit in die Streetside-Anwendung eingebunden.

Neue Funktionen und Änderungen in der Architektur. Mit dem kommenden Catalyst 10.2 startet AMD eine Neustrukturierung seiner Grafiktreiber. Die Architektur der Treiber ist auf kommende APUs mit Grafik im Prozessor ausgelegt und zudem etwas entflochten. Schon jetzt haben Anwender dadurch aber einige neue Funktionen.

Cebit 2010 Service-Desk-System OTRS-ITSM 2.0 wird auf der Cebit 2010 vorgestellt. Die freie Helpdesk-Software OTRS-ITSM wird zur Cebit 2010 in der aktualisierten Version 2.0 vorgestellt. Das neue Change-Management-Modul hilft bei der Umsetzung firmeninterner Änderungen, etwa an Hardware oder Ausstattung. Das Modul soll zunächst nur Investoren zur Verfügung stehen.

MWC2010 Microsoft stellt Mindestanforderungen für Gerätehersteller. Microsofts neue Smartphone-Plattform Windows Phone 7 wird nicht abwärtskompatibel zu Windows Mobile sein, vorhandene Software muss also neu geschrieben werden. Außerdem werden Mindestanforderungen bezüglich der Hardware verlangt, was es bisher bei Windows Mobile nicht gab.

PDF-Programme der Version 8 und 9 von Sicherheitslücken betroffen. Adobe muss wieder einmal Sicherheitsprobleme in seinen Programmen beheben. Der zweite Vorfall im Februar 2010 betrifft die PDF-Familie des Softwareherstellers. Adobe Acrobat und der Adobe Reader sind anfällig für die potenzielle Übernahme des Systems.

Xiph.org veröffentlicht korrigierte Version des Java-Applets. Xiph.org hat das freie Java-Applet Cortado in der Version 0.5.2 veröffentlicht, die einige Fehler korrigiert. Cortado erlaubt es, mit Ogg Theora codierte Videos auch in Browsern abzuspielen, die den freien Codec nicht unterstützen.

Rohdaten werden bislang nicht unterstützt. Die Fotoanwendung iPhoto, die auf jedem Apple-Rechner installiert wird, ermöglicht keinen Zugriffsschutz auf die einzelnen Fotos. Wer diese Funktion benötigt, findet nun mit EnclickTo eine Möglichkeit, Unbefugten einzelne Bilder vorzuenthalten.

MWC2010 Hardware wird offengelegt und kann nachgebaut werden. Aava Mobile hat ein mobiles Gerät entwickelt und dessen Hardwaredesign freigegeben. Es verwendet intern Intels neue Atom-Plattform "Moorestown" und soll als Smartphone oder Tablet eingesetzt werden können.

MWC2010 Einreichung in Apples App Store in den nächsten Wochen geplant. Wie angekündigt hat Opera auf dem Mobile World Congress 2010 der Presse eine Vorabversion von Opera Mini auf dem iPhone gezeigt. Opera ist zuversichtlich, dass Apple keinen Grund hat, den mobilen Browser vom App Store auszuschließen.

MWC2010 Für die Anbindung an Exchange und Windows Small Business Server. Research in Motion (RIM) hat eine kostenlose Blackberry-Serversoftware zur Anbindung an Microsoft Exchange oder den Windows Small Business Server angekündigt. Dabei handelt es sich um eine abgespeckte Expressversion des Blackberry Enterprise Server (BES), der sich an Unternehmen jeder Größe richtet, von denen zumindest ein Teil der Mitarbeiter Blackberry-Smartphones einsetzt.

Neue Version nach zwei Jahren Entwicklungszeit veröffentlicht. Nach zwei Jahren Entwicklungszeit haben die Entwickler der Tabellenkalkulation Gnumeric die stabile Version 1.10 freigegeben. Die aktuelle Variante erhöht vor allem die Kompatibilität mit dem Open Dokument Format (ODF) und den Formeln, die im Openformular-Projekt definiert werden.