Software-Sicherheit

Nächste stabile Version wird Mesa 7.5.1. Die jetzt veröffentlichte Version 7.5 der OpenGL-Bibliothek Mesa unterstützt Gallium3D. Diese Architektur soll in Zukunft die Entwicklung von 3D-Grafiktreibern erleichtern.

63,7 Millionen Euro für Hersteller automatischer Prognose- und Bestellsysteme. Der Softwarekonzern SAP will das Schweizer Unternehmen SAF Simulation, Analysis and Forecasting AG übernehmen. Das Unternehmen entwickelt und vermarktet automatische Prognose- und Bestellsysteme im Handel. Der Kaufpreis liegt bei rund 63,7 Millionen Euro.

Gnome Keyring und KDE Wallet arbeiten zusammen. Gnome- und KDE-Entwickler wollen gemeinsam eine Schnittstelle entwickeln, mit der Desktopanwendungen vertrauliche Daten wie Passwörter sicher speichern können. Das ist ein weiterer Schritt zur besseren Zusammenarbeit der beiden großen Linux- und Unix-Desktopumgebungen.

Neues Encoding-API implementiert. Nur wenige Tage nach der Veröffentlichung von Jetpack 0.3 haben die Mozilla Labs Jetpack 0.4 nachgelegt. Die Grundlage für Firefox-Erweiterungen verfügt jetzt über ein API, um direkt aus dem Browser heraus Audiodaten aufzunehmen.

Fehler teilweise bereits beseitigt. G-Sec meldet eine Sicherheitslücke, die gleich mehrere Browser unterschiedlicher Anbieter betrifft und sich für einen Denial-of-Service-Angriff (DoS) ausnutzen lassen soll. Einige Hersteller haben den Fehler in ihren Produkten bereits beseitigt.

Verschiedene Accessibility-Verbesserungen. Die neue Firebug-Version 1.4 lässt den Anwender eigene Tastenkürzel anlegen und verbessert die Zugänglichkeit. Die Firefox-Erweiterung integriert viele für Webentwickler nützliche Funktionen in den Browser.

Compiler-Optimierungen sind offenbar schuld an Problem. Brad Spengler vom Grsecurity-Projekt hat einen Exploit für den Linux-Kernel veröffentlicht, mit dem Root-Rechte erlangt werden können. Ausnutzen lässt sich die Sicherheitslücke nur bei zwei Kernel-Versionen - allerdings helfen dann auch Sicherheitserweiterungen wie SELinux nichts mehr.

Forscher kombinieren UV- und IR-Licht mit Umgebungsbeleuchtung. Jeder kennt Partybilder mit plattgeblitzten Gesichtern aus der digitalen Kompaktkamera. Durch den "dark flash" soll sich das in Zukunft ändern. Als Blitz dienen ultraviolettes und infrarotes Licht. Das Ergebnis sind recht natürliche Farbbilder.

T-Onlinebanking für unterwegs. Die Telekom bietet mit T-Banking ab sofort eine Onlinebanking-Applikation für das iPhone an. Das Angebot ist bankenunabhängig und bringt das T-Online-Banking der Telekom auf iPhone und iPod touch.

Barcamp und Konferenz an zwei Tagen. Im November 2009 findet die erste Droidcon in Berlin statt, eine zweitägige Konferenz über Googles Smartphone-Betriebssystem Android.

Unterstützung vorerst nur im Entwicklungszweig verfügbar. Die freie .Net-Implementierung Mono kann jetzt auch den alternativen Compiler LLVM verwenden. Mono profitiert so von den Optimierungen in LLVM. Allerdings ist LLVM langsamer als der integrierte JIT-Compiler.

Zahlreiche Korrekturen gegenüber der ersten Beta. Opera hat eine zweite Betaversion seines Browsers Opera 10 veröffentlicht. Opera 10 wartet mit zahlreichen neuen Funktionen auf, mit einem überarbeiteten Design sowie schnellerer Rendering-Engine.

Drittes Update für die LTS-Version. Ab sofort ist das dritte Update für die Linux-Distribution Ubuntu 8.04 erhältlich. Insgesamt umfasst es 80 Updates. Auch neue Installationsmedien sind verfügbar.

3D-Animationen im Browser mit CSS, ohne JavaScript oder Plug-ins. Die Browser-Engine Webkit unterstützt in der aktuellen Entwicklerversion sogenannte 3D-Transforms. Damit lassen sich Elemente auf Webseiten im dreidimensionalen Raum positionieren und in Kombination mit CSS Transitions bewegen.

Abkommen gilt für Buffalo-Netzwerkgeräte. Die Melco Group hat mit Microsoft ein Patentabkommen geschlossen, das sich auf den Einsatz von Linux und anderer Open-Source-Software auf den Buffalo-Netzwerkgeräten bezieht. Melco zahlt in diesem Rahmen Geld an Microsoft.

Last.fm, Twitter und Facebook folgen in späterem Update. Jede Menge Neuerungen auf der Xbox 360 kündigt Microsoft für den Spätsommer 2009 an. Dann soll es per Update die schon länger angekündigten Games on Demand geben, Spieler bekommen deutlich mehr Ausstattungsmöglichkeiten für Avatare. Auch technische Neuerungen sind geplant.

Version 1.0 basiert auf OpenWrt-Firmware. Die Router-Konfigurationsoberfläche Gargoyle ist in der Version 1.0 verfügbar. Gargoyle basiert auf der alternativen Routerfirmware OpenWrt, will deren Bedienung aber deutlich vereinfachen.

Sicherheitssuite um neue Tools erweitert. Insecure.Org hat den Security Scanner Nmap in der Version 5.00 veröffentlicht, das erste Major-Release seit der Version 4.50 im Jahr 2007. Die Open-Source-Software erlaubt die Suche nach Sicherheitslücken in Netzwerken, hilft aber auch bei anderen Dingen.

Update verspricht auch mehr Stabilität und kürzere Ladezeit unter Windows. Mit der Veröffentlichung von Firefox 3.5.1 schließt Mozilla eine kritische Sicherheitslücke in der neuen Browserversion. Sie erlaubt es, dem Nutzer bösartigen Code unterzuschieben.

MyLocation erlaubt Anpassung lokaler Suchergebnisse. Googles für das iPhone angepasste Startseite kann auf die MyLocation-Funktion zurückgreifen und ermittelt den Aufenthaltsort des Nutzers. Dazu muss er aber ausdrücklich seine Erlaubnis geben.

1,8 Millionen Euro für Projekte der TU Berlin. Die Technische Universität Berlin hat 1,8 Millionen Euro aus dem Berliner Zukunftsfonds erhalten. Davon geht ein Teil auch an VirtuOS - ein Betriebssystem für den Einsatz in Automobilen.

Entwicklerkit für WebOS-Applikationen verlässt die Betaphase. Palm stellt sein Mojo-SDK ab sofort allen Entwicklern zur Verfügung. Damit lassen sich Applikationen für WebOS entwickeln. Der Betatest sei damit erfolgreich abgeschlossen.

Browser zeigt Webseiten, nichts weiter. Ein Browser nach Unix-Philosophie, das ist die Idee hinter Uzbl. Der Browser ist entsprechend minimal gehalten und beschränkt sich auf das Darstellen von Webseiten. Alles andere, und das beinhaltet auch die Eingabe einer URL, wird über externe Scripte abgewickelt.

Linux-Systemhaus arbeitet mit den Entwicklern zusammen. Das Linux-Systemhaus Inovex bietet ab sofort Support für die freie Virtualisierungslösung OpenVZ an. Dabei will Inovex Probleme in der Software durch die Zusammenarbeit mit den OpenVZ-Entwicklern beheben können.

No "Power to the People"? Um zu verhindern, dass Nutzer ihre Daten mit Hilfe von Software eines Drittanbieters verwalten können, war Facebook Ende 2008 gegen Power.com vor Gericht gezogen. Der Zugangsaggregator Power.com hat nun Gegenklage erhoben.

Ksplice Uptrack gestartet. Die Software Ksplice steht jetzt für Ubuntu als kostenloser Dienst zur Verfügung. Damit lassen sich Sicherheitsupdates für den Linux-Kernel einspielen, ohne dass anschließend ein Neustart des Systems nötig ist.

Hacker stiehlt mehrere hundert interner und persönlicher Dokumente. Ein Hacker hat im Mai persönliche Dokumente und Firmenunterlagen aus den Postfächern mehrerer Twitter-Mitarbeiter gestohlen. Darunter war auch das von Twitter-Chef Evan Williams. Der Einbruch wurde bekannt, als der Hacker jetzt mehrere hundert Dokumente an zwei Blogs verschickte.

Fotoverwaltung F-Spot soll auf Banshee-Plattform basieren. Der Linux-Audio-Player Banshee wird bald in einer Netbook-Variante erhältlich sein. Die setzt auf aktuelle Techniken wie Clutter, womit OpenGL-beschleunigte Oberflächen erstellt werden können. Außerdem soll Banshee bald Basis für andere Anwendungen sein.

Apples iTunes 8.2.1 unterbindet Synchronisierungen mit Palms Smartphone. Mit dem Update auf iTunes 8.2.1 blockiert Apple Palms Pre. Palms WebOS-Smartphone gibt sich als iPod aus, um seinen Datenbestand mit der Musik- und Filmbibliothek abzugleichen. Apple hatte schon vorher gedroht, das zu unterbinden.

Thurly integriert sich in Apples Browser. Für Apples Browser Safari gibt es im Vergleich zum Firefox nur wenige Erweiterungen. Mit Thurly hat Elixir Graphics ein Safari-Add-on für Twitter vorgestellt.

Marketingvehikel neu belebt. Apple besinnt sich auf alte Traditionen und verkauft im iTunes-Shop Hitsingles im Paket mit einem weniger bekannten Stück: Genau wie es die Plattenfirmen mit Vinylsingles und deren A- und B-Seite machen.

Verfassungsbeschwerde gescheitert. Die Sicherstellung und Beschlagnahme von E-Mails auf dem Mailserver des Providers ist rechtens. Eine entsprechende Verfassungsbeschwerde wurde vom Bundesverfassungsgericht nun zurückgewiesen.

Wer wusste von der Abhörpraxis? Mitarbeiter der britischen Tageszeitung Guardian haben Dokumente vorgelegt, aus denen hervorgeht, dass mehrere, auch hochrangige Mitarbeiter des Boulevardblattes News of the World wussten, dass ein Privatdetektiv im Auftrag der Zeitung Mobiltelefone abhörte.

Zeitung bezeichnet Vorabverkauf als "Marketinggag". Einer Meldung der Hannoverschen Allgemeinen Zeitung (HAZ) zufolge soll Amazon nur 1.500 Lizenzen von Microsoft erhalten haben. Kleinere Onlinehändler wie Conrad oder Cyberport sollen sogar nur 500 Exemplare bekommen haben.

Geringfügig günstiger als Amazon EC2. Auf seiner Partnerkonferenz in New Orleans hat Microsoft die Preise für seine Cloud-Computing-Plattform Windows Azure genannt. Zum Start soll der Dienst auch in Deutschland verfügbar sein.

Entwickler können Anwendungen Ende Juli 2009 einreichen. Microsoft will seinen App Store für Windows-Mobile-Anwendungen im Herbst 2009 starten. Entwickler können ihre Programme ab dem 27. Juli 2009 einreichen. Microsoft prüft die Anwendungen vor der Veröffentlichung.

Digitale Spuren führen nach Großbritannien und in die USA. Vietnamesische Computersicherheitsexperten haben die Distributed-Denial-of-Service-Attacken (DDoS), die in der vergangenen Woche Server in Südkorea und in den USA lahmgelegt haben, untersucht. Sie konnten die Angriffe zu einem IPTV-Anbieter in Großbritannien zurückverfolgen. Der sagt, die Angriffe seien über ein virtuelles Netz aus den USA gekommen.

Steve Ballmer hält zwei Systeme für unnötig. Für Bill Gates ist Googles ChromeOS ein weiteres Linux unter vielen. Solange Google sich mit Informationen zurückhalte, bleibe es interessant. Laut Microsoft-Chef Steve Ballmer ist kein neues Betriebssystem nötig.

Antivirenhersteller melden Zunahme von Exploits. US-Berichten zufolge mehren sich die Angriffe auf ein ActiveX-Control, für das es noch keinen Patch von Microsoft gibt. Mehrere Antivirenhersteller verzeichnen sprunghaft angestiegene Versuche, die Lücke auszunutzen, seit sie publik gemacht wurde.

Unterstützung für den veralteten Browser wird eingestellt. Stück für Stück will das Videoportal Youtube die Unterstützung für den Internet Explorer in der Version 6 einstellen. Besuchern rät das Portal, auf einen modernen Browser umzusteigen.

Altes API bleibt bestehen. Die webbasierte Telefoniesoftware Sipgate Team kann nun auch an freie und kommerzielle Software angebunden werden. Dazu stellt der Voice-over-IP-Anbieter (VoIP) Sipgate nun ein eigenes API zur Verfügung.

Demonstration auf Embedded-Gerät. Embedded-Spezialist Montavista will seine kommerzielle Linux-Distribution auf eine Startzeit von nur einer Sekunde getrimmt haben. Das Unternehmen zeigt die neue Version beim Virtual Freescale Technology Forum.

Microsoft lockt mit begrenztem Sonderangebot. Microsoft und der Handel haben mit einer Sonderaktion für Windows 7 begonnen. Ab sofort steht ein begrenztes Kontingent von Windows 7 Home Premium für einen besonders niedrigen Preis zur Verfügung.