Tools

Excel erlaubt Ausführung von Programmcode. Mit Hilfe eines präparierten Excel-Dokuments kann ein weiteres Sicherheitsrisiko in Microsofts Tabellenkalkulation für Angriffe missbraucht werden. Ein Opfer muss lediglich dazu gebracht werden, ein entsprechend modifiziertes Excel-Dokument zu öffnen, damit ein Angreifer beliebigen Programmcode ausführen kann.

Wine 0.9.16 behebt weitere Fehler. In der nun erschienenen Version 0.9.16 haben die Entwickler von Wine die DirectDraw-Komponente größtenteils neu geschrieben. Zudem unterstützt die freie Implementierung des Windows-API nun auch das Dwarf-Debug-Format.

Beispielcode deckt Sicherheitslücke in hlink.dll auf. Verschiedene US-Medien berichten über ein angebliches zweites in Excel steckendes Sicherheitsloch, das bereits durch Beispielcode missbraucht wird. Dieses Sicherheitsleck steckt allerdings nicht in Excel, sondern in einer Windows-Komponente, betont Microsoft nun. Bereits vor wenigen Tagen wies Redmond auf ein Sicherheitsloch in Excel hin, das ebenfalls durch Schadcode ausgenutzt wird. In beiden Fällen habe sich der Beispielcode bislang nicht verbreitet.

Deutsche Version erscheint erst im vierten Quartal 2006. Xandros hat die Version 4 der gleichnamigen Linux-Distribution angekündigt, die sich vor allem an Windows-Umsteiger richtet. Dafür liefert Xandros unter anderem einen eigenen Dateimanager mit, der sich am Windows Explorer orientiert und unterstützt lesenden wie schreibenden Zugriff auf NTFS-Partitionen. Deutsche Nutzer müssen auf eine lokalisierte Variante allerdings noch bis zum vierten Quartal 2006 warten.

Office-Werkzeug soll einfache CC-Lizenzierung ermöglichen. Um Nutzern von Microsoft Office die Veröffentlichung von Arbeiten unter einer Creative-Commons-Lizenz möglichst einfach zu machen, bietet Microsoft zusammen mit der Creative-Commons-Bewegung ein Zusatzwerkzeug für Office an. Statt dass die Arbeiten ohne Lizenz zu Datenmüll verkommen, sollen Nutzer durch die Festlegung einer CC-Lizenz bestimmen, was andere mit ihren Werken anfangen können.

Vom Sofa aus auf Skype-Botschaften reagieren. Skype-Nutzer könnten schon bald während des Fernsehkonsums auf neu eingetroffene Botschaften hingewiesen werden. Jedenfalls rüstet das britische Unternehmen Oregan Networks seine Media Browser Suite mit einer Skype-Integration aus, um den Fernsehkonsumenten über neue Nachrichten zu informieren. Die Suite wird vor allem in IP-TV-fähigen Unterhaltungsgeräten eingesetzt, die eine Internetanbindung benötigen.

Shake 4.1 kommt als Universal Binary. Die 3D-Compositing-Software Shake von Apple erfährt eine gehörige Preissenkung. Statt bisher knapp 3.000,- Euro kostet das neu veröffentlichte Shake 4.1 mit 479,- Euro nur noch einen Bruchteil des bisherigen Preises. Shake soll besonders gut mit Apples Final Cut Studio harmonieren, um visuelle Effekte für Film und Fernsehen anzufertigen. Mit dem Update gibt es die Software als Universal Binary, so dass sie auf Power-Macs und Intel-Systemen gleichermaßen läuft.

Apple und auch Microsoft verhandeln mit Filmstudios. Eine Ausdehnung von Apples iTunes auf Filme rückt näher, die Verhandlungen mit den Hollywood-Studios machen Fortschritte, berichtet das Wall Street Journal. Noch seien aber einige Hürden zu nehmen, einschließlich der Preisfrage. Auch mit Microsoft wird verhandelt.

Linux-Live-CD zum Partitionieren von Festplatten. Die Partitionierungs-Live-CD GParted ist in einer neuen Version erschienen, die die Entwickler für die bisher ausgereifteste halten. Mit dem Linux-basierten System lassen sich Festplatten in einer grafischen Umgebung in Partitionen unterteilen, wobei GParted verschiedene Dateisysteme unterstützt.

Cloanto verspricht viele Verbesserungen und vergrößerten Umfang. Cloanto hat das Emulatorpaket "Amiga Forever" auf die Version 2006 aktualisiert und bietet es wieder in drei Ausführungen mit unterschiedlichem Umfang an. Im Vergleich zu Amiga Forever 2005 wurden der Software-Umfang erweitert, viele Verbesserungen hinzugefügt und auch die Kompatibilität mit Amiga-Add-Ons wie AmiKit, AmigaSYS und AROS for Amiga (AFA) soll verbessert worden sein.

NeoOffice 2.0 für Intel-Macs weiterhin nur gegen Bezahlung. NeoOffice 2.0 für Intel-Macs steht ab sofort als Alpha 2 zum Download bereit. Allerdings gibt es auch die aktuelle Vorabversion wieder nur für zahlende Kunden. Eine Vorabversion von NeoOffice 2.0 für PowerPC-Macs steht hingegen auch für die Allgemeinheit seit längerem ohne Einschränkungen zum Download bereit.

Architektur wird nicht offiziell unterstützt. Die Linux-Distribution Ubuntu 6.06 LTS ist nun auch in einer Version für SPARC-Prozessoren verfügbar. Damit läuft Ubuntu auch auf Suns neuen Prozessoren der Serie UltraSPARC T1, allerdings ist diese Unterstützung nicht offiziell.

Unternehmen tritt Open-Ajax-Initiative und Dojo Foundation bei. Sun beteiligt sich an der Entwicklung eines einheitlichen Ajax-Frameworks und tritt dafür dem Open-Ajax-Projekt bei. Zudem unterstützt das Unternehmen die Dojo Foundation, die das Ajax-Toolkit Dojo entwickelt. Der Open-Ajax-Initiative gehören bereits Unternehmen wie Borland, IBM, Novell und Oracle an. Der jMaki-Wrapper lässt sich über ein Plug-In nun auch mit NetBeans nutzen.

Lexikonbasiertes Verfahren zur Komprimierung von SMS-Nachrichten. Für Viel-SMS-Schreiber gibt es bereits seit längerem die Möglichkeit, Kompressions-Tools auf ihren Mobiltelefonen zu installieren, damit mehr Text als üblich in eine SMS zu quetschen und letzlich Geld zu sparen. Wissenschaftler von der TU-Berlin bieten nun eine für die private Nutzung kostenlose Handy-Software namens "SMS-Zipper", die auf Basis eines neuen Kompressionsalgorithmus den Text von bis zu drei SMS in eine Kurznachricht packt.

Adobe fürchtet Microsofts Marktmacht bei PDF-Konkurrenzformat. In der Auseinandersetzung zwischen Microsoft und Adobe um die Integration der PDF-Funktion in Office 2007 hat sich Adobe direkt zu Wort gemeldet. In einer Erklärung beteuert der Softwarekonzern, nicht gerichtlich gegen Microsoft vorgehen zu wollen. Kein Wort verliert der PDF-Erfinder aber darüber, ob Microsoft untersagt wurde, die PDF-Funktion direkt in das kommende Office-Paket zu integrieren.

Neue Alpha-Version nutzt Ubuntu-Pakete. Das auf einem OpenSolaris-Kernel und Linux-Paketen basierende NexentaOS ist jetzt in einer neuen Alpha-Version verfügbar. Die Distribution setzt fortan nicht mehr auf Debian, sondern nutzt die Pakete der Ubuntu-Distribution in Version 6.06.

Versora Progression Desktop Teil der nächsten Xandros-Distribution. Die Linux-Distribution Xandros Desktop 4 wird eine Software zur Migration von Windows auf Linux enthalten. So möchte die ohnehin an Windows-Umsteiger gerichtete Distribution den Wechsel auf das freie Betriebssystem weiter vereinfachen. Versoras Progression Desktop überträgt dafür beispielsweise E-Mails aus Outlook auf das neue System.

Analyse bei Microsoft läuft noch. Microsoft berichtet über entdeckten Schadcode für Excel, der ein Sicherheitsloch in der Tabellenkalkulation ausnutzt. Bislang habe Microsoft nur von einem Vorfall erfahren und derzeit laufen die Untersuchungen daran. Daher ist bislang auch unklar, welche Auswirkungen der Schadcode hat und ob er Dateien zerstört.

Verschmelzung mit ESP Ghostscript geplant. Der Postscript-Interpreter Ghostscript steht künftig grundsätzlich unter der GPL, gab Entwickler Raph Levien bekannt. In der Vergangenheit wurde die freie Variante immer erst mit Verzögerung nach der proprietären Version veröffentlicht. Durch den Schritt soll die freie Variante alle neuen Funktionen unterstützen und könnte auch mit ESP Ghostscript verschmelzen.

Software konvertiert Windows-Binarys. Alky ist ein Werkzeug, das ausführbare Windows-Dateien in Binarys für MacOS X und Linux konvertieren soll. Das Open-Source-Projekt arbeitet dafür an einer Bibliothek, die den Anwendungen die benötigten Windows-APIs zur Verfügung stellt. Für MacOS X soll die Umsetzung bereits gut funktionieren, was jedoch nicht heißt, dass sich die Anwendungen auch ausführen lassen.

Windows-Testversion soll noch im Sommer kommen. Adobe hat eine neue Beta-Version seines RAW-Bildbearbeitungswerkzeugs Lightroom für MacOS X vorgestellt. Mittlerweile ist man bei Versionsnummer 3 angekommen. In der neuen Version wurde die RAW-Unterstützung weiter ausgebaut.

Spezifikation einer "Home Media Domain" veröffentlicht. Das "Coral Consortium" will eine allgemeine Basis für Digital Rights Management (DRM) schaffen und so für eine Interoperabilität der unterschiedlichen Systeme sorgen. Nun legten die Unternehmen eine erste Version ihres Interoperabilitäts-Frameworks sowie die Spezifikation einer "Home Media Domain" vor.

Google berücksichtigt keine Punktangaben im E-Mail-Kontonamen. Wer endlich eine Einladung für Googles E-Mail-Dienst Gmail alias Google Mail erhalten hat und nun grübelt, an welcher Stelle des Nutzernamens er einen Punkt setzt, kann seinem Denkorgan eine Pause gönnen. Wie der Google-Support erklärt, bleiben gesetzte Punkte im Kontonamen unberücksichtigt.

Sicherheitslücken in Kernel-Treibern nur sehr schwer auszunutzen. Im Rahmen einer Konferenz zu Computersicherheit stellten Experten von Intel und McAfee ihre Ergebnisse zu Experimenten mit Sicherheitslücken in Windows-Treibern vor. Das Ergebnis: Selbst wenn die Treiber mit allen Rechten laufen, lassen sich Lücken darin nur schwer nutzen, um einen Rechner unter fremde Kontrolle zu bringen.

Software wählt automatisch optimale Voreinstellungen für Spiele aus. TransGaming hat das auf Spiele optimierte Windows-API für Linux nun in der Version 5.2 veröffentlicht. Darin nutzt die auf Wine basierende Software eine Datenbank, um unterstützte Spiele mit den optimalen Voreinstellungen zu installieren und unterstützt nun auch aktuelle Versionen der Bibliothek D-Bus. Zudem läuft Elder Scrolls IV: Oblivion nun mit Cedega.

Mehrere Neuerungen für Instant-Messaging- und VoIP-Software. Ab sofort steht Skype 2.5 als Final-Version zum Download bereit und lässt damit den knapp sechswöchigen Beta-Test hinter sich. Bislang gibt es die neue Version allerdings nur für die Windows-Plattform. Die Instant-Messaging- und VoIP-Software versteht nun VoIP-Diskussionsgruppen, bietet einen SMS-Versand und erlaubt einen bequemeren Zugriff auf Outlook-Kontakte. Die angekündigte PayPal-Anbindung fehlt allerdings noch.

Wer 180 Tage nicht per SkypeOut telefoniert, verliert sein Guthaben. Das Prepaid-Guthaben von Skype-Kunden verfällt, wenn sechs Monate lang kein gebührenpflichtiger Anruf getätigt wird. Viele Anwender empfinden dies als Zumutung. Skype führt buchhalterische Gründe für den Guthaben-Verfall an.

Programm erkennt mehr Betriebssysteme und Protokolle. Der freie Sicherheits-Scanner Nmap ist jetzt in der Version 4.10 verfügbar, die eine erweiterte Datenbank bietet, um noch mehr Betriebssysteme und Protokolle zu erkennen. Zudem ignoriert die Software nun bestimmte Port-Zustände, um so beispielsweise nicht hunderte gesperrte Ports einzeln aufzulisten. Die aktuelle Version korrigiert außerdem einige Fehler, die in der Vorversion entdeckt wurden.

Google stellt "Picasa Web Albums" vor. Mit Picasa Web Albums arbeitet Google an einer Plattform für Online-Foto-Alben, die in gewisser Weise eine Konkurrenz zu Yahoos Flickr darstellt. Die "Picasa Web Albums" sollen es möglichst einfach machen, Freunden die eigenen Bilder online zur Verfügung zu stellen, der bei Flickr im Vordergrund stehende Community-Aspekt kommt dabei noch zu kurz.

Gefährliche Sicherheitslücken in Word, PowerPoint und im Windows Media Player. Für die beiden Office-Komponenten Word und PowerPoint, für den Windows Media Player sowie für den Exchange Server hat Microsoft Sicherheits-Updates am diesmonatigen Patch-Day veröffentlicht. Die beiden Sicherheitslecks in den Office-Applikationen und der Fehler im Windows Media Player werden als kritisch bewertet, weil Angreifer beliebigen Programmcode ausführen können. Das Sicherheitsloch in Exchange betrachtet Microsoft als weniger gefährlich.

XJ-S35 ermöglicht Präsentieren ohne PC. Casio hat mit dem XJ-S35 und dem XJ-S30 zwei neue DLP-Projektoren vorgestellt, die für Präsentationen gedacht sind und besonders flach gebaut wurden. An der flachsten Stelle sind sie 32 mm stark. Sie bieten eine Auflösung von 1.024 x 768 Pixeln.

Screenshot von der eBay Developers Conference. Wenn es nach eBay geht, werden Skype und PayPal bald verschmelzen - ein telefoniefähiger Instant Messenger mit Bezahlfunktion wäre auch ideal, um Auktionen oder sonstige Geschäfte abzuwickeln. Im Rahmen der vom 10. bis 12. Juni 2006 in Las Vegas veranstalteten eBay Developers Conference 2006 wurde nun gezeigt, wie die damit gemeinte PayPal-Integration aussehen wird.

Schädling ohne Anhang verbreitete sich per JavaScript. In Yahoos E-Mail-Dienst steckte bis zum gestrigen Montag ein Sicherheitsleck, worüber sich ein neuer Wurm verbreitet hat. Bereits das Öffnen einer E-Mail genügte, um als Windows-Nutzer Opfer des Wurmangriffs zu werden. Üblicherweise können sich Würmer nur verbreiten, indem Nutzer zum Starten der angehängten Datei gebracht werden. Dieser Schädling macht sich jedoch eine JavaScript-Sicherheitslücke auf der Windows-Plattform zunutze.

Kostenloses SDK zur Programmierung eigener Clients. AOL hat das Software Development Kit (SDK) für das Instant-Messaging-Netzwerk AIM jetzt auch in einer Version für Linux, MacOS X und Windows Mobile veröffentlicht. Damit sollen sich eigene Clients programmieren lassen, die Windows-Variante hatte AOL im März 2006 vorgestellt. Weiterhin bestimmt AOL jedoch klar, wofür man das SDK einsetzen darf.

Beta 4 führt texturierte Gebäude und neues Interface ein. Google hat seine Landkartensoftware Google Earth in der Version 4 veröffentlicht, wie üblich mit dem Zusatz Beta. Neben deutlich höher aufgelöstem Kartenmaterial - Google spricht von Sub-Meter-Bildern in hoher Auflösung - liegt nun auch eine Version für Linux vor. Von dem neuen Kartenmaterial soll auch Google Maps profitieren.

MPlayer 1.0pre8 schließt Sicherheitslücken. Über ein Jahr nach der letzten Veröffentlichung haben die Entwickler des freien Video-Players MPlayer 1.0pre8 freigegeben. Diese Version bereinigt einige, auch sicherheitskritische, Fehler und bringt neben neuen Treibern auch eine aktualisierte Version der Bibliothek Libavformat mit. Damit unterstützt MPlayer zusätzliche Formate und kann nun im Zusammenspiel mit MEncoder beispielsweise Flash-Videos erstellen.

Proteste vor Apple-Stores. In mehreren Städten der Vereinigten Staaten haben am vergangenen Wochenende Aktivisten Protestkundgebungen gegen mit "Digital Rights Management" geschützte Musik veranstaltet. Die Demonstranten verteilten Flugblätter und versuchten, Passanten über eine befürchtete Einschränkung ihrer Rechte aufzuklären.

Internetrecherche per Kurzmitteilung vom Handy aus. Google erweitert seine bisherige Handy-Suche für Deutschland um SMS-Anfragen. Über eine kostenpflichtige Kurzmitteilung füttert der Handy-Besitzer die Google-Suche und erhält Antworten per SMS auf das Mobiltelefon. Der Dienst bezieht seine Daten von lokalen Informationen aus Google Maps, liefert Worterklärungen und umfasst die normale Websuche mit Einschränkungen.

Arbeitgeberwechsel des Entwicklers zieht Namensänderung nach sich. Der Netzwerk-Sniffer Ethereal wird künftig unter dem Namen Wireshark weiterentwickelt. Notwendig wird dies, da der Entwickler eine neue Stelle antritt, die Namensrechte für Ethereal aber bei seinem alten Arbeitgeber liegen. Die neue Projekt-Webseite ist bereits online.

Toolbar integriert sich in Word, Excel und PowerPoint. Nachdem Skype bereits Toolbars für Firefox, den Internet Explorer sowie für Outlook vorgestellt hat, folgt nun eine Variante für Microsofts Office-Paket. Die Toolbar soll die Nutzung von Funktionen der Internet-Telefonie-Anwendung Skype vereinfachen, indem Kontakte in Dokumenten erkannt und direkt angerufen werden können. Derzeit befindet sich die Toolbar noch im Beta-Stadium.

HD-Video-Beschleunigung unter Windows. ATI und Nvidia bereiten sich auf den Marktstart der konkurrierenden DVD-Nachfolger HD DVD und Blu-ray vor. Anlässlich der Computex 2006 hat Nvidia nun seine kombinierte Hard- und Softwarelösung PureVideo HD angekündigt, die mit vielen - aber nicht allen - GeForce-7-Grafikchips für eine hardwarebeschleunigte und HDCP-geschützte Wiedergabe von hochauflösenden Videos sorgen soll.

Lizenzmodell für Firmen mit 5 bis 500 PC-Arbeitsplätzen. Microsoft streicht die beiden Lizenzprogramme "Multi-Year Open License" und "Open Subscription License" und ersetzt diese durch ein neues Volumenlizenzmodell namens "Open Value". Dieses richtet sich speziell an mittelständische Unternehmen. Je nach Bedarf können Lizenzen dabei nicht nur gekauft, sondern auch gemietet oder per Ratenkauf erworben werden.

Manipuliertes Bild führt zu 100-prozentiger CPU-Auslastung. In der freien Grafikbibliothek GD wurde ein Fehler entdeckt, der für einen Denial-of-Service-Angriff (DoS) ausgenutzt werden kann. GD kann dynamisch Bilder in Formaten wie PNG, JPEG und GIF erstellen und so beispielsweise auf Abruf Diagramme und Vorschaubilder erstellen. Vor allem im PHP-Umfeld kommt die GD-Bibliothek zum Einsatz.