Software-Sicherheit

Intel, Autodesk, Facebook, Reel FX und Aniboom unterstützen Kurzfilmprojekt. Viele Nutzer kreieren gemeinsam einen computergenerierten Film, der später im Kino laufen soll, das ist die Idee hinter dem "Mass Animation Project". Es richtet sich sowohl an etablierte als auch aufstrebende Animatoren.

Betatreiber für einige Geforce- und Quadro-Karten. Wenige Tage nachdem die Grafikschnittstelle OpenGL 3.0 offiziell fertiggestellt wurde, hat Nvidia einen ersten Treiber veröffentlicht, der das OpenGL 3.0 API und die Shader-Sprache GLSL 1.30 unterstützt.

JavaScript-Bibliothek soll kleiner und schneller werden. Yahoo hat eine Vorschau auf seine User-Interface-Bibliothek YUI 3.0 veröffentlicht. Die neue Generation der JavaScript-Bibliothek soll kleiner, schneller, konsistenter, sicherer und zugleich mächtiger werden, verzichtet dazu aber auf eine Abwärtskompatibilität mit YUI 2.

Alle speichern überall Häppchen. Mit Wuala geht eine neue Onlinefestplatte an den Start, die nach dem Peer-to-Peer-Prinzip arbeitet und anstelle von zentralen Servern auf die Festplatten und die Bandbreite seiner Nutzer setzt. Damit sollen brachliegende Ressourcen gewinnbringend genutzt werden können. Die Verteilung und Verschlüsselung der Daten übernimmt ein Java-Programm.

Siemens entwickelt Kryptographie für Funkchips. Siemens will RFID-Chips mittels Verschlüsselung abhörsicherer machen. Wie mit der digitalen Signatur könne so die Echtheit des Chips und der damit versehenen Ware überprüft werden.

Pro-Version für Blogger kostenlos nutzbar. Six Apart hat die Version 4.2 der Blogsoftware Movable Type veröffentlicht. Blogger dürfen nun auch die Pro-Version gratis nutzen, die um Funktionen für Content-Management und Social-Networking erweitert ist. Parallel dazu wurde die Standardversion aktualisiert, die weiterhin als Open Source angeboten wird.

Open-Source-Ad-Server stammt von phpAdsNew ab. OpenX hat die Version 2.6 seines gleichnamigen freien Ad-Servers veröffentlicht, die wesentliche neue Funktionen mitbringt, darunter ein API und schnellere Ad-Tags. OpenX hieß einst phpAdsNews, später dann OpenAds und heute OpenX.

Version 1.5 basiert auf Gecko-Engine 1.8.1.16. Der schlanke Windows-Browser K-Meleon liegt in der Version 1.5 vor und korrigiert einige Programmfehler. Damit soll der Browser zuverlässiger zu Werke gehen und er bringt nun echte Tabfunktionen mit.

Öffentliche Betaversion von SoftMaker Office 2008 für Linux im Anflug. Für die Windows-Ausführung von SoftMaker Office 2008 steht ein Service Pack bereit, mit dem einige Verbesserungen und zahlreiche Fehlerkorrekturen vorgenommen werden. Bis Ende August 2008 wird eine öffentliche Betaversion der Linux-Variante des Office-Pakets erwartet.

Angreifer können Schadcode einschleusen und ausführen. Aus den 12 geplanten Sicherheitspatches für Windows und Microsofts Office-Paket wurden nur noch 11. In einem Update für den Windows Media Player wurde in letzter Sekunde noch ein Fehler gefunden, so dass dieses nicht erschienen ist. Allein in Microsofts Office-Produkten wurden 14 Sicherheitslücken geschlossen, 5 Fehler gibt es im Internet Explorer und weitere 6 Sicherheitslecks stecken im Betriebssystem von Microsoft.

Thunderbird 3 soll im vierten Quartal 2008 erscheinen. Die Entwicklung von Thunderbird 3 schreitet voran, mittlerweile haben die Entwickler eine zweite Alphaversion veröffentlicht. Die darin enthaltenden rund 300 Veränderungen gegenüber der ersten Alpha sollen vor allem die Basis für weitere Veränderungen schaffen.

Entwickler können Standort eines Nutzers über ein einfaches API abfragen. Yahoo startet mit Fire Eagle eine offene Plattform, mit der Nutzer ihren Aufenthaltsort im Web zur Verfügung stellen und gleichzeitig regeln können, wie diese Information genutzt werden kann. Fire Eagle beschränkt sich auf die Rolle des Vermittlers der Daten und arbeitet mit Diensten wie Plazes zusammen.

Systeme verweigern ihren Dienst wegen einer angeblich abgelaufenen Lizenz. VMware hat sein Hypervisor ESX/ESXi 3.5 Update 2 versehentlich mit einem Ablaufdatum ausgestattet, das dafür sorgt, dass seit dem gestrigen 12. August 2008 die auf diesen Systemen gehosteten virtuellen Maschinen nicht mehr starten. Angeblich sei die Lizenz abgelaufen, meldet das System.

Parallels-Server läuft auf Apple Xserve. Der Berliner Hoster SysEleven bietet auf Basis des Parallels Server für Mac virtuelle Mac-Server an. So laufen mehrere Server unter MacOS X 10.5 auf einem Hostsystem, was die Kosten für einen gehosteten Mac-Server deutlich senken soll.

Regierungsserver und VoIP-Verbindungen lahmgelegt. Im Krieg am Kaukasus zwischen Russland und Georgien kommen auch Hacker zum Einsatz. Georgiens Präsident Michail Saakaschwili beklagt DDoS-Angriffe auf Regierungsserver und VoIP-Verbindungen. Russland will damit nichts zu tun haben und kritisiert, dass die Regierung in Tiflis den Zugang auf alle russischen Websites blockiert.

Spezifikation für neue Grafikschnittstelle veröffentlicht. Zum Start der Konferenz Siggraph in Los Angeles hat das Khronos-Konsortium die bereits lange angekündigte Spezifikation 3.0 der Grafikschnittstelle OpenGL vorgelegt. Erstmals lassen sich damit moderne Grafikprozessoren voll programmieren, zudem wird der Pfad für reine Rechenanwendungen auf der GPU auch unter OpenGL geebnet.

Neues von der Siggraph 2008. Zum zehnjährigen Jubiläum seiner 3D-Animationssoftware Maya hat Autodesk eine neue Version angekündigt, die viel verändern und vor allem verbessern soll. Maya 2009 verspricht ein effizienteres und schnelleres Arbeiten, wartet mit neuen Tools auf und ermöglicht die Erstellung stereoskopischer Filme - passend zum Hype um 3D-Kino und 3D-Displays. Neues gibt es auch von Autodesks Maya-Erweiterungen wie MotionBuilder und Toxik.

Auch Visual Studio 2008 erhält ein Service Pack 1. Microsoft aktualisiert das .Net-Framework 3.5 sowie Visual Studio 2008 und hat jeweils das Service Pack 1 (SP1) zur Produktion freigegeben. Darin enthalten sind auch einige neue Funktionen, unter anderem für die Entwicklung von Windows- und Datenbankanwendungen auf aktuellen Microsoft-Plattformen. Zudem soll die Erstellung dynamischer Webseiten mit ASP.Net einfacher werden.

Verlängerung der Nutzungsdauer bei manchen Kunden fehlgeschlagen. Für mehrere Stunden waren die E-Mail-Funktionen von MobileMe abermals nicht erreichbar. Wie viele Nutzer von dem Ausfall betroffen waren, ist ebenso wenig bekannt wie die Ursachen dafür. Aber auch an anderer Stelle macht Apples Dienst weiter Probleme.

Callcenter sind im Besitz von Kontodaten. Telefonspammer haben sich Zugang zu Kontodaten verschafft und buchen nun unerlaubt Geldbeträge ab. "Uns sind die ersten Fälle bekannt, in denen von Konten der betroffenen Verbraucher abgebucht wurde, obwohl diese unmissverständlich jegliche Teilnahme an einem Glücksspiel ablehnten", so Thomas Hagen, Sprecher der Verbraucherzentrale Schleswig-Holstein. "Diese Tatsache ist erschreckend." 17.000 Datensätze sind im Umlauf.

Preisverleihung auf der Evoke 2008 in Köln. Das Team Still hat auch in diesem Jahr die Intel Demo Competition 2008 für sich entscheiden können. Die Gewinner wurden anlässlich der Kölner Demoparty Evoke gekürt.

Weitergabe von Keys aus Volumenlizenzen nur mit Microsofts Zustimmung. Microsoft sperrt Softwareschlüssel, die unrechtmäßig mehrfach genutzt werden. Die Weitergabe von Produktschlüsseln sei nur mit Zustimmung des Rechteinhabers erlaubt, begründet der Softwarehersteller sein Vorgehen.

Webclient für 2008 geplant. Noch in diesem Jahr will IBM Lotus iNotes für das iPhone bringen, um auf E-Mails, Termine und Adressen mit einer Lotus-Domino-Infrastruktur zugreifen zu können. Damit können etwa Firmendaten auch mit dem iPhone bearbeitet werden. Eine eigenständige Software ist allerdings nicht geplant, alles läuft über den iPhone-Browser.

Apple verdient mit dem App Store rund 9 Millionen US-Dollar im Monat. Steve Jobs persönlich hat eine Fernlöschfunktion für das iPhone und den iPod touch bestätigt. Damit kann Apple aus der Ferne einzelne Applikationen vom Gerät löschen. Davon will der Konzern aber nur im Ausnahmefall Gebrauch machen. Zudem wurde bekannt, wie viel Software über den App Store vertrieben und wie viel dabei umgesetzt wurde.

Testversion von Om2008.8 alias ASU erschienen. Openmoko hat eine erste Testversion seiner neu entwickelten Firmware Om2008.8 für das Open-Source-Handy Freerunner veröffentlicht. Die unter dem Codenamen ASU entwickelte Firmware nutzt Qtopia unter X11 und erlaubt es, EFL-, Qtopia- und GTK+-Applikationen zu nutzen.

Programmfehler kann zu Datenverlust führen. Ein Update auf Total Commander 7.04a beseitigt einen gefährlichen Fehler in dem Windows-Dateimanager. Unter bestimmten Umständen könnten versehentlich Dateien gelöscht werden. Außerdem wurden weitere Fehlerkorrekturen vorgenommen. Anwendern der Vorversion wird dringend geraten, das Update einzuspielen.

Fernsteuerbare Mikrofone erlauben es, Gespräche in Pekinger Taxis zu belauschen. Sicherheitssystem oder Abhöranlage? Fast alle Taxis in Peking sind mit einem Mikrofon und einer GPS-Einrichtung ausgestattet. Um die Sicherheit der Fahrer zu gewährleisten, sagt der Hersteller. Um sie zu belauschen, befürchten Menschenrechtler. Die Pekinger Polizei, die es wissen muss, schweigt.

Theodore Ts'o empfiehlt Btrfs als Alternative. Wieder einmal tauchte die Frage, warum das Dateisystem Reiser4 noch nicht im offiziellen Linux-Kernel ist, auf der Linux-Kernel-Mailingliste auf. Doch die Probleme seien noch immer dieselben, bemerkte Theodore Ts'o und empfahl als Alternative Btrfs.

Hersteller hat Tempo und Browsersteuerung per Sprache verbessert. Das US-Softwareunternehmen Nuance Communications stellt die neue Version seiner Windows-Spracherkennungssoftware Dragon NaturallySpeaking vor, die natürliche Sprache in Text wandelt. Mit der Versionsnummer 10 will der Hersteller die Erkennung weiter beschleunigt haben. Das konnte ein erster Test bestätigen.

Chef von Warner Music findet die Tantiemen für Musikspiele zu niedrig. Gitarrenhelden müssen tiefer in die Tasche greifen - jedenfalls, wenn es nach Edgar Bronfman geht. Der Chef der Plattenfirma Warner Music ist der Meinung, dass sich seine Branche im Umgang etwa mit Guitar Hero unter Wert verkauft. Künftig müssen die Spieleentwickler wohl mehr Geld für die lizenzierten Songs investieren.

Produkt soll schon bald fertig sein. Sun hat ein Early-Access-Programm für seine Servervirtualisierung xVM Server gestartet. Damit will Sun Kunden die Möglichkeit geben, den Hypervisor bereits auszuprobieren, da er schon bald ausgeliefert werden soll.

Neue Version nutzt Gecko 1.8.1.16. Der Webbrowser Camino für MacOS X steht in der Version 1.6.3 als Download bereit und beseitigt verschiedene Sicherheitslecks. Weitere Neuerungen bringt dieses Update nicht.

Insgesamt erscheinen am 12. August 2008 zwölf Sicherheitspatches. Für den Patchday im August 2008 sind insgesamt zwölf Updates geplant. Sieben Patches sind für die Windows-Plattform geplant, wovon drei Updates gefährliche Sicherheitslecks beseitigen. Von den fünf Office-Patches kümmern sich vier um ebenfalls als gefährlich eingestufte Sicherheitslöcher.

PHP 4.4.9 beseitigt Sicherheitslücken. Mit PHP 4.4.8 erschien eigentlich die letzte Version von PHP 4 - eigentlich, denn die PHP-Entwickler gaben nun die Version 4.4.9 frei.

Spieleentwicklung für Windows und Xbox 360 geplant, noch nicht für DirectX. Dank eines umfassenden Lizenzierungsabkommens können alle von Microsoft betreuten Spielestudios in Zukunft die Physik- und Animationsengines der Intel-Tochter Havok benutzen. Drei Titel mit Havok-Routinen sollen demnächst erscheinen; ob die Physik-Bibliotheken auch Teil von DirectX werden, ist noch ungeklärt.

Coders' Rights will rechtliche Beschränkungen für die Arbeit von Hackern lockern. Die Bürgerrechtsorganisation Electronic Frontier Foundation (EFF) hat das Projekt "Coders' Rights" ins Leben gerufen. Dessen Ziel ist der Schutz der Rechte von Programmierern sowie die Lockerung der rechtlichen Schranken für ihre Arbeit.

BSI fordert Firmen zur Löschung nicht mehr benötigter Daten auf. Vor dem Hintergrund eines schweren Falls des Diebstahls von Bank- und Bezahldaten in den USA will der deutsche Bundesdatenschützer eine Meldepflicht für Unternehmen bei Datenpannen und -missbrauch durchsetzen. In den USA gebe es bereits eine Pflicht für Firmen, Spionageangriffe in Netzwerke und den Verlust von Kundendaten öffentlich zu machen.

Test untersucht HTML- und CSS-Fähigkeiten in E-Mail-Programmen. Das Email Standards Project arbeitet schon länger darauf hin, dass auch E-Mail-Programme Standards respektieren und unterstützen. Mit dem Acid-Test für E-Mails bietet das Projekt nun die Möglichkeit an, beliebige E-Mail-Programme oder Webmailer auf ihren Umgang mit HTML und CSS zu testen.

Erweiterung soll Konversationen aus verschiedenen Quellen an einem Ort bündeln. Mozilla experimentiert mit Messaging im Browser und hat mit Snowl eine prototypische Firefox-Erweiterung dafür veröffentlicht. Snowl soll Konversationen in den Browser integrieren und dazu unterschiedliche Protokolle und Dienste an einer Stelle zusammenführen.

Vidoop veröffentlicht Prototypen einer Firefox-Erweiterung für OpenID. Eigentlich sollte bereits Firefox 3.0 Unterstützung für OpenID und Microsofts CardSpaces mitbringen, doch daraus wurde nichts. Nun hat aber Vidoop den Prototypen einer OpenID-Integration in Firefox veröffentlicht, um die Diskussion neu anzustoßen.

Kommerzieller Einsatz bleibt kostenpflichtig. Die Dateisysteme des Echtzeitbetriebssystems QNX liegen jetzt im Quelltext vor. Embedded-Entwickler sollen so die Produktentwicklung besser verfolgen können und direkten Zugriff auf Fehlerkorrekturen erhalten. Der kommerzielle Einsatz der Dateisysteme ist weiterhin kostenpflichtig.

SQL Server 2008 kommt in sieben Varianten. Microsoft hat seinen SQL Server 2008 fertiggestellt und bietet ihn ab sofort zum Download an. Die Software vereint Datenverwaltung mit Business-Intelligence, soll auch für Data-Warehousing in großem Umfang geeignet sein und verfügt über erweiterte Berichts- und Analysedienste.

Herbstupdate ohne großes Updatechaos? Wenn einige Millionen Spielekonsolen in wenigen Stunden mit neuer Software bestückt werden müssen, dann ist das ein beachtliches Verteilungsproblem. Damit Xbox Live beim nächsten umfangreichen Softwareupdate der Xbox 360 besser mit dem Ansturm fertig wird, hat Microsoft gestern ein vorbereitendes Firmwareupdate veröffentlicht.