Software-Sicherheit

Telekom-Dienste als Einheitsbausteine für Fremdentwickler. Der rosa Riese - groß, schwerfällig, angestaubt, von diesem Image will die Telekom weg und setzt dabei auch auf eine Erneuerung von innen. Der Developer Garden ist dazu die Speerspitze.

Auch Merkel setzt auf Krypto-Endgerät zur Kommunikation. Die Bundesregierung schafft eine neue Generation von Smartphones an, die durch starke Verschlüsselung vertrauliche Kommunikation gewährleisten soll. Beauftragt wurde die Telekom-Großkundensparte T-Systems.

Anzeige wegen falscher Verdächtigung und uneidlicher Falschaussage. Der Strafverteidiger des mutmaßlichen SchülerVZ-Erpressers "Exit" hat Strafanzeige gegen vier Mitarbeiter der VZnet-Netzwerke Ldt. erstattet. Der 20-Jährige hatte sich während seiner Haft das Leben genommen.

Miguel de Icaza: Neben Anschluss an Silverlight 3 auch Innovatives geplant. Miguel de Icaza, Chefentwickler des Moonlight-Plug-ins, das Silverlight-Applikationen auch unter Linux abspielt, möchte Moonlight auch mit innovativen Neuerungen versehen, die es noch nicht in Silverlight gibt.

Abrechnung für Inhalte von Onlinemedien. Die Deutsche Post will ein Abrechnungssystem für Internetinhalte entwickeln. Das System soll Teil des De-Mail-Projekts werden. Die Post verhandelt nach Medienberichten bereits mit Verlagen.

Veranstalter suchen nach neuen Helfern und neuen Ideen. Zum zehnjährigen Jubiläum der Linux-Messe Linuxtag richten Veranstalter einen Appell an die Gemeinschaft, die bekannte Linux-Messe mit neuen Ideen und aktiver Beteiligung aufzufrischen.

Das Buch "Gentoo Linux" als PDF zum Download freigegeben. Zum zehnjährigen Geburtstag der Linux-Distribution Gentoo haben Autor Gunnar Wrobel und der Open-Source-Press-Verlag das Buch Gentoo Linux unter die Creative-Commons-Lizenz gestellt und zum Download freigegeben.

Browser unterstützt Firefox-Add-ons und IE-Plug-ins. Drei Rendering-Engines in einem Browser bietet Lunascape bereits seit längerem, mit der Version 6.0 unterstützt die Software nun aber auch Add-ons für verschiedene Browser und kann eine Webseite in drei Engines nebeneinander anzeigen.

Technischer Rat der Linux Foundation bei Wahlen neu besetzt. Das Technical Advisory Board der Linux Foundation ist bei Wahlen in Tokio mit drei prominenten Vertretern neu besetzt worden. Zwei Mitglieder wurden im Amt bestätigt.

Lizenzkostenfreie Home-Edition setzt auf Asterisk und Lamp. Die unter der GPL-Lizenz erschienene Telefonsoftware Gemeinschaft ist in einer Home-Edition in der Version 2.3 erschienen. Gemeinschaft basiert auf Asterisk und Lamp. Die Home-Edition ist für den Privatgebrauch und die teilgewerbliche Nutzung kostenlos.

Adobe plant keine Änderung des Verhaltens des Flash-Players. Das Flash-Plug-in in Browsern kann für Angriffe missbraucht werden. Dazu muss eine über eine Flash-Seite hochgeladene Datei nur vorher manipuliert werden, so dass diese präparierte Datei von anderen Anwendern geöffnet wird. Dann kann diese Datei auf andere Daten zugreifen. Adobe sieht das nicht als Fehler und plant keinen Patch.

Lücken können nur von Registrierten ausgenutzt werden. Mit dem Update auf Wordpress 2.8.6 beseitigen die Entwickler der freien Blogsoftware zwei Sicherheitslücken, die allerdings nicht ohne Anmeldung ausgenutzt werden können.

Automatische Ausrichtung von Freihandaufnahmen. Ohanaware hat mit HDRtist eine Mac-Software für HDR-Fotos (High Dynamic Range) vorgestellt, die in der neuen Version keine Stativbilder mehr benötigt. Das Programm verarbeitet auch leicht verschobene Einzelaufnahmen und rückt sie passend zusammen.

Prizmo von Creaceed lernt zu scannen. Die Fototextanwendung Prizmo für den Mac kann jetzt auch scannen und die erkannten Bilder so zurechtrücken, dass die optische Zeichenerkennung (OCR) damit etwas anfangen kann. Bislang war die Anwendung nur für abfotografierte Texte gedacht, die freihändig aufgenommen wurden.

Neue Funktionen in iPhone-Software integriert. Tomtom hat für die Navigationssoftware auf dem iPhone ein Update fertiggestellt. Es bietet einen optimierten Fahrspurassistenten, Text-to-Speech-Unterstützung sowie die Steuerung des Musikplayers aus der Software heraus.

Distribution mit Konfigurationswerkzeug für Apparmor und Btrfs. Nach neun Monaten Entwicklungszeit veröffentlicht das Opensuse-Projekt die Version 11.2 seiner Linux-Distribution. Zahlreiche Neuerungen wurden in die Distribution integriert, allen voran der aktuelle Desktop KDE 4.3. Das umfangreiche Softwareangebot wurde auf den neuesten Stand gebracht.

Software bis Ende November 2009 kostenlos zu haben. Eine spezielle iPhone-Software soll bei der Partnersuche helfen. Per Bluetooth werden Kontaktdaten automatisch ausgetauscht, die auch noch abgerufen werden können, wenn die zu kontaktierende Person nicht mehr in Reichweite ist. Damit soll das Anbandeln erleichtert werden. Es funktioniert aber nur, wenn ein iPhone oder ein iPod touch im Spiel ist.

VMs können im laufenden Betrieb auf andere Hardware übertragen werden. Eine Vorschau auf die nächste größere Version 3.1 der virtuellen Maschine Virtualbox bietet unter anderem die Möglichkeit, virtuelle Maschinen im laufenden Betrieb von einem Rechner auf den anderen zu übertragen.

Beanstandete Klauseln sollen nicht mehr verwendet werden. Die Datenschutz- und Vertragsregeln sozialer Netzwerke werden bald verbraucherfreundlicher, heißt es von der Verbraucherzentrale Bundesverband (vzbv). Xing, Myspace, Facebook, Lokalisten, Wer-kennt-Wen und die VZ-Netzwerke verpflichteten sich in Unterlassungserklärungen, bestimmte Geschäftsbedingungen und Datenschutzbestimmungen nicht mehr zu verwenden.

Facebook-Anwendung wird von einem anderen Programmierer übernommen. Der iPhone-Entwickler Joe Hewitt, der die beliebte Facebook-Anwendung für das iPhone geschrieben hat, hat keine Lust mehr auf Apples restriktive App-Store-Politik. Seine Facebook-Anwendung gibt der Softwareentwickler aus Protest an einen anderen weiter.

Fehler verursacht Absturz des Betriebssystems. In Windows 7 und Windows Server 2008 R2 wurde ein Sicherheitsleck gefunden, das zum Absturz führen kann. Das Ausführen von Schadcode ist darüber nicht möglich, aktiv wird der Fehler laut Microsoft derzeit nicht ausgenutzt.

Stabilitätsverbesserungen für Nutzer von Plug-ins. Apple hat seinen Webbrowser Safari in Version 4.0.4 vorgestellt. Mit dem Update soll vor allem die Geschwindigkeit von Javascript verbessert worden sein. Außerdem wurde nach Angaben von Apple die Programmstabilität erhöht. Zudem werden mehrere Sicherheitslücken sowohl für MacOS X als auch Windows geschlossen.

Dell bringt LED-Technik zum Einsatz. Dell hat mit dem 7130cdn einen neuen LED-Farblaserdrucker vorgestellt, der bis zu 35 A4-Seiten pro Minute in Schwarz-Weiß und Farbe drucken kann.

Dual Electronics XGPS300 macht iPod touch ortskundig. Der Zubehörhersteller Dual Electronics will eine Hülle für Apples iPod touch anbieten, in die ein GPS-Empfänger eingebaut ist. So soll das eigentlich GPS-lose Gerät zur Navigationshilfe werden.

Nachrüstbausatz für Bastler. Amex Digital hat ein Blu-ray-Laufwerk für Apples Mac Mini vorgestellt. Bastler können das Laufwerk selbst nachrüsten. Doch es gibt ein großes Problem im Betrieb.

Neue Rubriken und Live-Fernsehen per Windows Mediacenter. Das Onlineangebot "Mediathek" des ZDF liegt mittlerweile in der vierten Version vor. Neu ist eine Übersicht nach Rubriken sowie eine Favoritenliste. Für das Windows Mediacenter gibt es ein neues Plug-in, das den aktuellen Stream sofort zeigt, Unterstützung für das iPhone ist in Vorbereitung.

Auf Debian basierende Linux-Distribution mit KDE- und Xfce-Desktop. Mit aktuellem Kernel, KDE und Xfce bringt der Sidux Verein eine neue Version seines Debian-Abkömmlings als Live-CD heraus. Sidux setzt sich aus Paketen aus dem Unstable-Zweig der Debian-Repositories und eigenen Patches zusammen.

Methode entwickelt, um Botnetze zu deaktiveren. Informatiker in den USA haben eine Methode entwickelt, um in Botnetze einzudringen. Sie belauschen die Kommunikation zwischen den Zentralrechnern und den Bots. Darüber ist es ihnen möglich, auch in die Kommunikation einzugreifen und diese so zu modifizieren, dass ein Bot deaktiviert werden kann.

UEx soll auch für MacOS X erscheinen. IDM bietet seinen Texteditor UltraEdit nun auch für Linux an. Unter dem Namen UEx steht die Software als native Linux-Applikation für KDE und Gnome zum Download bereit, auch eine native Mac-Version von UltraEdit ist in Arbeit.

Angriff erlaubt Ausführung von Code mit Systemrechten. Adobes Photoshop Elements 7 und 8 sind für einen Angriff anfällig, der es dem Nutzer erlaubt, Code mit höheren Systemrechten auszuführen. Dafür braucht der Angreifer allerdings direkten Zugriff auf den Computer oder muss das Opfer zur Mitarbeit bewegen.

Neue Entlassungswelle bei dem Softwarehersteller. Adobe Systems plant eine weitere Entlassungswelle: Nach 600 Stellen sollen nun weitere 680 Jobs verschwinden, teilte die Firma der US-Börsenaufsicht mit. Auch Deutschland ist von dem Abbau betroffen.

Cookies brauchen künftig Zustimmung der Nutzer. Die Europäische Union hat die Datenschutzrichtlinie aus dem Jahr 2002 überarbeitet. Die Novellierung, die die EU-Mitgliedsstaaten in den kommenden 18 Monaten umsetzen müssen, soll den Nutzern unter anderem besseren Schutz vor den Auswirkungen von Datenpannen bei ihren Providern bieten.

Auch Skype hatte zuvor eine Übernahme verhandelt. Google soll laut einem Medienbericht das VoIP-Unternehmen Gizmo5 gekauft haben. Zuvor hatte sich auch Skype für die Firma interessiert, die Voice-over-IP-Freeware anbietet.

Google senkt Preise für zusätzlichen Speicherplatz. Google bietet mehr Speicher für seine Dienste Google Mail und Picasa Web Albums an und senkt zugleich die Preise für den Speicherplatz. Nutzer können bis zu 16 TByte bei Google für Fotos und E-Mails anmieten.

Neue Version mit deutlich mehr Geschwindigkeit und Ergebnisclustering. Die Java-basierte Suchmaschine des Apache-Projekts Solr ist als Version 1.4 freigegeben worden. Neben einem deutlichen Geschwindigkeitszuwachs bringt Solr nun Unterstützung für Ergebnisclustering durch die Carrot2-Engine und durchsucht auch binäre und komprimierte Dokumentformate.

Das Beste aus dynamischen und kompilierten Sprachen. Google hat mit Go eine neue Programmiersprache vorgestellt, die die Entwicklungsgeschwindigkeit dynamischer Sprachen wie Python mit der Geschwindigkeit und Sicherheit kompilierter Sprachen von C und C++ verbinden soll. Go sei daher schnell, produktiv, Open Source und mache Spaß, so deren Entwickler.

Unabhängige Java-Stiftung soll Programmiersprache und Plattform übernehmen. Angesichts der bevorstehenden Übernahme von Sun durch Oracle fordert SAPs Technikchef Vishal Sikka einen Rückzug von Sun aus dessen führender Rolle in Sachen Java. Die Programmiersprache und Plattform sollte einer herstellerunabhängigen Organisation übergeben und die Java Virtual Machine als Open Source freigegeben werden.

Panda Cloud Antivirus in finaler Version 1.0. Panda hat die kostenlose Antivirenlösung Panda Cloud Antivirus aus der Betaphase genommen. Die finale Version 1.0 steht Endanwendern jetzt zum Download zur Verfügung. Die Lösung kommt ohne lokale Signaturdateien aus, wenn der Nutzer ständig online ist.

Unterstützung der Skinverwaltung Personas und des Plugin Finder Service. Mozilla hat die zweite Beta der kommenden Firefox-Version 3.6 vorgestellt. Mehr als 190 Fehler, die in der ersten Beta gefunden wurden, sollen nun beseitigt worden sein. Außerdem wurde die Start- und Arbeitsgeschwindigkeit des Browsers verbessert.

Excel-Patch korrigiert gleich acht gefährliche Sicherheitslücken. Insgesamt sechs Sicherheitslücken in Windows beseitigt Microsoft an diesem Patchday. Allein drei Fehler stecken im Windows-Kernel. Zudem beseitigt ein Patch für Excel mit einem Schlag acht Sicherheitslücken in Microsofts Tabellenkalkulation, ein weiterer Patch korrigiert einen Fehler in Word.

Software Freedom Law Center: Durchschnittlich täglich Verletzungen der GPL. Der technische Direktor des Software Freedom Law Centers (SFLC), Bradley Kuhn, moniert, seine Organisation entdecke fast täglich Verletzungen der GNU General Public License (GPL). Und er macht Vorschläge, was dagegen zu tun ist.

Kunde erhält fälschlich vertrauliche Daten anderer Kunden. Beim Hamburger Telekommunikationsanbieter Hansenet ist es zu einer Datenpanne gekommen. Ein Kunde bekam fälschlich vertrauliche Daten anderer Kunden des Unternehmens zugeschickt.

Entwickler wollen im März 2010 die Zwischenversion 2.30 freigeben. In einem Schreiben an die Gnome-Developer-Mailingliste teilte Vincent Untz vom Gnome-Release-Team mit, dass der Erscheinungstermin der Version 3.0 des Gnome-Desktops auf September 2010 verschoben wird. Um den bereits beschlossenen, sechsmonatigen Erscheinungszyklus beizubehalten, soll im März 2010 Version 2.30 erscheinen.