Software-Sicherheit

Mangelnde Datenschutzmaßnahmen kritisiert. Das Oberhaus des britischen Parlaments hat heute einen Bericht zum Umfang und zu den Auswirkungen der allgegenwärtigen Überwachungsmaßnahmen vorgelegt. Die Lords warnen, die ausufernde Überwachung untergrabe das demokratische Gemeinwesen.

Ändern der Benutzerkontensteuerung künftig nur nach Bestätigung. Bis zum Release Candidate von Windows 7 will Microsoft die bereits überarbeitete Benutzerkontensteuerung nochmals verändern. Die Benutzerkontensteuerung lässt sich in Windows 7 bequem per Schieberegler konfigurieren und dies wird künftig aus Sicherheitsgründen erst nach einer Bestätigung durch den Anwender möglich sein.

Neue Funktion im Labs-Bereich von Google Mail. Mehrere Posteingänge nennt Google eine neue Funktion in Google Mail, die ab sofort ausprobiert werden kann. Gefilterte oder markierte E-Mails erscheinen dann in separaten Fenstern direkt im Startfenster von Google Mail.

Lesegeräte für Biometriechips derzeit nicht auf dem Markt erhältlich. Die britischen Behörden statten ihre Bürger mit Ausweisen aus, auf denen biometrische Merkmale gespeichert sind. Geräte, die die Daten aus den Chips auslesen können, gibt es allerdings derzeit nicht.

Nächster planmäßiger Patchday von Microsoft am 10. Februar 2009. Vier Sicherheitspatches wird Microsoft am 10. Februar 2009 veröffentlichen, um als gefährlich eingestufte Fehler im Internet Explorer und im Exchange Server zu beseitigen. Zudem korrigieren zwei der vier Patches Sicherheitslücken im SQL Server und in Microsofts Office-Paket.

Kostenlose Anwendungen streamen und ermöglichen Fernprogrammierung. Ein Fernsehmodul fehlt dem iPhone und dem iPod touch von Apple noch. Equinux hat nun zwei kostenlose Anwendungen für die mobilen Geräte vorgestellt, mit denen der Fernsehempfang mit einem Trick dennoch möglich wird.

Spionage bringt die "Band of Brothers" zu Fall. Die mächtigste Spielerallianz im Onlinerollenspiel Eve Online ist gefallen: Spione einer konkurierenden Allianz haben offenbar ein hochrangiges Mitglied der "Band of Brothers" dazu bringen können, die Seiten zu wechseln. Für Band of Brothers eine Katastrophe, für den Rest des Universums eine große Chance.

ReactOS 0.3.8 mit verbessertem Grafiktreiber. Das freie, Windows-kompatible Betriebssystem ReactOS ist in der Version 0.3.8 erschienen. Die Entwickler haben viele Teile des Systems verbessert. Zudem wollen sie nun intensiv an verbleibenden Problemstellen im Kernel arbeiten. Noch ist ReactOS Alphasoftware.

Monty Program übernimmt die Entwicklung von Maria. Wiederholt gab es Gerüchte, nun verkündete MySQL-Gründer Michael "Monty" Widenius seinen Abschied von Sun und die Gründung einer neuen Firma: Monty Program AB.

Projekte vereinen sich. Die Entwicklung des Compositing-Managers Compiz findet unter einer neuen Leitung statt. Das Team arbeitet nun daran, die drei verschiedenen Compiz-Fassungen zu vereinen und eine neue Version im August oder September 2009 zu veröffentlichen.

EB-410W erreicht eine Auflösung von 1.280 x 800 Pixeln. Epson hat mit dem EB-410W einen Weitwinkelprojektor vorgestellt, der vor allem in engen Räumen seine Vorteile ausspielen kann. Er kann schon bei einem Abstand von 62 cm ein Bild mit einer Diagonale von rund 152 cm an die Wand werfen und erreicht eine Auflösung von 1.280 x 800 Pixeln.

Nachfolger der C5K320-Festplatten für den Dauereinsatz. Hitachi GST hat eine neue 2,5-Zoll-Festplattenserie für Videorekorder und kompakte Media-Center-PCs vorgestellt. Die CinemaStar C5K500 speichert modellabhängig bis zu 500 GByte Daten.

Applikation für das Mobiltelefon zeigt an, wo sich Kontake aufhalten. Google hat eine Ergänzung zu "Google Maps for mobile" herausgebracht. Mit Latitude kann sich der Nutzer auf Google Maps anzeigen lassen, wo sich seine Verwandten und Freunde gerade befinden.

Software steht unter der GNU Lesser General Public License. Virtualisierungsspezialist VMware hat einen Client für VMware View als Open Source veröffentlicht. Die Software wird benötigt, um von einem Client aus mit virtuellen Maschinen zu arbeiten, die auf einem Server laufen.

Windows 7 Home Premium und Windows 7 Professional für die Massen. Wie erwartet wird Windows 7 in verschiedenen Varianten auf den Markt kommen, die sich in ihrem Funktionsumfang unterscheiden. Preise nannte Microsoft noch nicht.

Neue Version schließt sechs Sicherheitslücken. Mozilla hat den Browser Firefox in der Version 3.0.6 veröffentlicht. Die neue Version korrigiert einige allgemeine Programmfehler und schließt Sicherheitslücken. Eine dieser Sicherheitslecks stufen die Entwickler als kritisch ein.

Bundesdatenschützer: Unternehmer-Selbstjustiz etabliert sich. Ähnlich wie die Bahn hat auch die Deutsche Telekom Kontoverbindungen von Beschäftigten abgeglichen. Betroffen waren 140.000 Menschen. Bundesdatenschützer Peter Schaar fordert ein Ende der Selbstjustiz der Konzerne.

ClearCam erzeugt aus sechs Bildern ein hochauflösendes Foto. ClearCam ist eine Anwendung für Apples iPhone, die aus der etwas unzeitgemäßen Kamera mit 2 Megapixeln Fotos mit 4 Megapixeln Auflösung herausholen soll. Der Trick: Mehrere Aufnahmen des gleichen Motivs werden übereinander gelagert und so miteinander verrechnet, dass ein schärferes, rauscharmes Bild mit höherer Auflösung herauskommt.

Corel feiert 20-jähriges Jubiläum der Grafiksoftware. Von der CorelDraw Graphics Suite gibt es eine Jubiläumsedition mit zwei zusätzlichen Produkten. Von Corel stammt das Skizzierprogramm Painter Sketch Pad und von Wacom gibt es das Zeichentablett Intuos3 A6 Wide dazu. Die Auflage ist begrenzt.

Internes Bahn-Memo soll aus dem Netz genommen werden. Das Blog Netzpolitik.org hat am Wochenende ein internes Memo zur Mitarbeiter-Rasterfahndung bei der Deutschen Bahn veröffentlicht - und deswegen heute eine Abmahnung erhalten.

Besseres Bild, besserer Ton, neue Bedienoberfläche und leichterer Einstieg. Skype 4.0 für Windows ist da - und bringt Sprach- und Videotelefonie mit besserer Qualität. Außerdem gibt es eine neue Oberfläche und die Ersteinrichtung der Software wurde erleichtert.

Der Preis für den Eingriff in das Fernmeldegeheimnis steigt. Das Verwaltungsgericht Berlin hat den DSL-Anbieter QSL von der Pflicht befreit, ohne Entschädigung die Kommunikationsdaten der Kunden auf Vorrat zu speichern. Die Initiative Europäischer Netzbetreiber (IEN) findet das richtig und meint, Eingriffe in das Fernmeldegeheimnis sollten teuer sein.

Office-Programme ohne Internetverbindung verwenden. Nachdem Google Docs bereits seit Frühjahr 2008 über einen Offlinemodus verfügt, ist dieser nun auch in der deutschen Version der webbasierten Office-Applikationen nutzbar. Damit lassen sich Office-Anwendungen mit den Google-Diensten auch ohne Internetverbindung verwenden.

Neue Version des freien Applicationservers. Der freie Webapplicationserver Zope ist in der Version 3.4 erschienen. Die Entwickler haben das Paket aufgeteilt und setzen jetzt auf einzelne Module. In Zukunft soll es regelmäßige Veröffentlichungen geben.

Update soll Kompatibilitätsprobleme beseitigen. Für das Office-Paket iWork '08 von Apple gibt es noch einmal ein kleines Update. Es soll vor allem Kompatibilitätsprobleme aus dem Weg räumen.

Updates für letzte Serie der spontan ausfallenden Laufwerke. Nach langer Prüfung hat Seagate nun auch die Firmwareupdates für Festplatten der Serie "Barracuda ES.2" öffentlich zugänglich gemacht. Bisher wurden die Updates nur auf Anfrage verschickt, der Prozess zur Aktualisierung kann unter Umständen aber sehr aufwendig werden.

Stadtpläne mit hausnummerngenauer Suche und Haltestellenstandorten. Besitzer eines Blackberry-Geräts können nun auch den Handy-Stadtplandienst auf ihrem Gerät nutzen. Die Software benötigt keine bestehende Mobilfunkverbindung, bietet eine hausnummerngenaue Suchfunktion und zeigt Straßenbahn- und Bushaltestellen an.

Notwendiges Zubehör ist für 250 US-Dollar zu haben. Dem US-Hacker und Sicherheitsspezialisten Chris Paget ist es in den USA gelungen, unbemerkt und auf Entfernung RFID-Tags von Ausweisen zu kopieren. Alles, was er dafür benötigte, ließ sich günstig auf Auktionsplattformen beschaffen.

CRM-System künftig mit REST-Schnittstelle. Das freie Customer-Relationship-Management-System (CRM) SugarCRM soll in der nächsten Version ein überarbeitetes Web Services Framework enthalten. Zusätzlich soll das System auf den Einsatz auf mobilen Geräten weiter optimiert werden.

Anwendungen können auf Speicherpool zugreifen. RNA Networks hat eine Technik vorgestellt, um den Hauptspeicher von Servern im Rechenzentrum in einem Pool zu verwalten. Anwendungen können daraus benötigten Speicher beziehen. Der Zugriff soll transparent erfolgen, also ohne dass die Programme an RNAs Technik angepasst werden müssen.

Sony entwickelt winzigen Durchlichtsensor. Sony entwickelt eine Erkennung für Fingervenen, die wie Fingerabdrücke ein individuelles Muster besitzen, das zur Authentifizierung einer Person ausreicht. Die Scanner sollen so klein werden, dass sie auch in Mobiltelefone und ähnliche Kleingeräte passen.

Neue Version von Google Earth bietet Karten vom Meeresgrund und vom Mars. Google hat eine neue Version von Google Earth vorgestellt. Die wichtigste Funktion von Google Earth 5.0 ist eine Karte des Meeresbodens mit Informationen zum Lebensraum Ozean. Darunter ist unveröffentlichtes Filmmaterial des französischen Meeresforschers Jacques Cousteau. Außerdem gibt es eine 3D-Ansicht des Mars.

Hamburger Abendblatt verbreitet Malware, 1&1 gibt zu viele Daten preis. Bei 1&1 sind Einzelverbindungsnachweise beliebiger Nutzer abrufbar, das Hamburger Abendblatt verteilt derzeit Malware an seine Nutzer.

Ministerium testet das Sicherheitsbewusstsein seiner Angestellten. US-Justizministerium hat im Januar 2009 E-Mails an seine Angestellten verschickt, in denen diese aufgefordert wurden, auf einer Website persönliche Angaben zu ihrem Rentenkonto zu machen. Mit der E-Mail wollte das Ministerium das Sicherheitsbewusstsein der Angestellten testen.

Paket mit OpenOffice.org 3.0.1 und verschiedenen Erweiterungen. OxygenOffice Professional liegt in der Version 3.0.1 vor und basiert auf OpenOffice.org 3.0.1. Das Paket bietet zahlreiche Cliparts, eine Sammlung von Vorlagen sowie etliche Fonts.

Browser mit integriertem Feed-Reader. Als Alternative zum Android-Browser steht Opera Mini 4.2 als fertige Version als Download zur Verfügung. Es gab bereits eine Betaversion, die aber die Fähigkeiten von Android nicht nutzen konnte. In der aktuellen Fassung ist der Browser mit Feed-Unterstützung gut nutzbar.

Fehlerkorrekturen und aktualisierter Kernel. Die Debian-Entwickler haben den zweiten Release Candidate des Installers für die nächste Version 5.0 der Linux-Distribution Debian freigegeben. Die Veröffentlichung von Debian "Lenny" rückt damit ein wenig näher.

Version 4.6.2 des freien Dateimanagers erschienen. Eine Gruppe Entwickler hat eine neue Version des bekannten Unix-Dateimanagers Midnight Commander veröffentlicht. Bei der neuen Version 4.6.2 handelt es sich in erster Linie um eine Version, die Fehler korrigiert. Die Entwicklung der Software stockte mehrere Jahre.

Alle Suchergebnisse mit Malware-Warnung versehen. Für knapp eine Stunde am Samstag hat Google alle Suchergebnisse mit einer Malware-Warnung versehen. Gegen 16:25 Uhr war der Spuk vorbei, Google entschuldigte sich und erklärte das Missgeschick.

Blogger weist auf Schwachstelle im System zur Benutzerkontensteuerung hin. Die Benutzerkontensteuerung in Windows 7 ist unsicher, meint Blogger Long Zheng, und verweist auf eine Schwachstelle in dem System. Microsoft hingegen argumentiert, es handelt sich um keine Schwachstelle, sondern eine Designentscheidung.

Betaversion der Google Toolbar 5 veröffentlicht. Die Google Toolbar in der Version 5 verpasst Firefox neue Funktionen, wie sie auch im Google-Browser Chrome zu finden sind. Die Firefox-Erweiterung steht in einer Betaversion zum Download bereit.

Quelltext für Aperi soll archiviert werden. IBM hat seine Entwickler für die Storage-Management-Plattform Aperi von dem Projekt abgezogen. Außer IBM habe niemand ernsthaft daran mitgearbeitet, heißt es in der Begründung. Aperi sollte eine offene Basis für Speichersoftware-Anwendungen werden.

Kläger werfen Heartland vor, seine Systeme nicht ausreichend geschützt zu haben. Kunden des US-Zahlungsdienstleisters Heartland Payment Systems haben eine Sammelklage gegen das Unternehmen eingereicht. Die Kläger waren durch eine massive Sicherheitslücke in den Computersystemen des Unternehmens geschädigt worden. Vergangene Woche machte Heartland sie bekannt.