Unternehmenssoftware

Microsoft warnt vor einer kritischen Sicherheitslücke im Internet Explorer. Sie ermöglicht es Angreifern, eigenen Code auf verwundbaren Systemen auszuführen und wird bereits aktiv ausgenutzt.

29C3 Mit der Software CANape lässt sich der Netzwerkverkehr zwischen VMwares Hypervisor ESXi und den Clients nicht nur überwachen, sondern auch manipulieren. Für die Kommunikation nutzt VMwares Verwaltungssoftware beispielsweise HTTPS aber auch binäre Protokolle.

Microsofts Outlook 2013 wird einige Altlasten loswerden. Dazu gehören auch die alten Word- und Excel-Dateiformate .doc und .xls.

Der SMS-Ersatz Whatsapp wird derzeit im App Store kostenlos angeboten. Damit wird sich das Programm weiter verbreiten, obwohl es in der Vergangenheit zahlreiche Sicherheitsprobleme mit Whatsapp gab.

Es ist nur ein kleiner Patch, aber ein deutliches Zeichen: Microsoft hat einen Beitrag für die Browserengine Webkit eingereicht, auf der unter anderem Apples Browser Safari und Google Chrome basieren.

Die aktuellen Nightly-Builds von Firefox sind unter Windows 7 in der Lage, Videos im Format H.264 abzuspielen. Auch Audiodateien in den Formaten AAC und MP3 gibt der Browser wieder.

Der Göttinger Samba-Spezialist Sernet bietet ab sofort ein kostenloses Active Directory auf Basis von Samba 4 an. Das Ganze kommt als fertiger Installer auf Basis von Debian daher.

Die To-do-Liste der 6Wunderkinder ist in einer neuen Version erschienen. Sie löst nicht nur Wunderlist ab, sondern auch das erfolglose Wunderkit. Zu diesem Anlass wurden die Apps von Grund auf neu entwickelt. Noch werden aber nicht alle Systeme unterstützt.

Microsoft will dafür sorgen, dass der Internet Explorer künftig keine Mausbewegungen außerhalb des Browserfensters mehr verrät. Die von Spider.io angestoßene Diskussion sei aber eher dem Wettbewerb von Werbeanalyse-Unternehmen geschuldet als der Sicherheit der Nutzer, sagt Microsoft.

Google erlaubt es konkurrierenden Suchmaschinen künftig, sich besser in Googles eigenen Browser Chrome zu integrieren. Noch ist das dafür entwickelte Embedded Search API aber experimentell.

Update Webseiten können im Internet Explorer Mausbewegungen abfragen, auch solche, die außerhalb des Browserfensters gemacht werden. Angreifer könnten damit beispielsweise Eingaben auf virtuellen Tastaturen abfangen.

Google ist in den vergangenen Wochen gegen einige Anbieter von Werkzeugen zur Suchmaschinenoptimierung (SEO) vorgegangen, die Daten über die Positionierung von Webseiten in den Google-Suchergebnissen durch automatische Abfragen generieren. Hersteller entsprechender Tools verdienen mittlerweile viel Geld mit so erhobenen Daten.

Xing will im Laufe des heutigen Tages ein API für Entwickler öffnen, mit dem diese das Jobnetzwerk in eigene Applikationen integrieren können. Im Rahmen eines Betatests sind bereits rund 200 Anwendungen auf Basis der neuen Schnittstelle entstanden.

Das Samba-Team hat nach fast zehnjähriger Entwicklungszeit Version 4 des freien Windows-Servers veröffentlicht. Samba 4 lässt sich als Ersatz zu Microsofts Active Directory Domain Controller einsetzen und funktioniert mit allen Windows-Versionen von 2000 bis 8.

Couchbase hat seine auf CouchDB und Memcache basierende NoSQL-Dokumentendatenbank Couchbase Server in der Version 2.0 veröffentlicht. In der neuen Version kann Couchbase wahlweise als Key-Value-Store oder Dokumentendatenbank verwendet werden.

Firefox bietet seit langem einen Modus für privates Surfen, doch während andere Browser diese Funktion auf ein Fenster beschränken, gilt der Modus bei Firefox für alle offenen Fenster und Tabs. Das soll sich nun ändern.

Adobe hat einen Sicherheitspatch für den Flash Player veröffentlicht, der mehrere als gefährlich eingestufte Sicherheitslücken beseitigt. Die Sicherheitslecks können alle zur Ausführung von Schadcode missbraucht werden. Auch für AIR gibt es einen Sicherheitspatch.

Microsoft und Apple streiten über die von Apple geforderte Umsatzbeteiligung von 30 Prozent für Software, die über Apples App Store verteilt wird. Ein längst fertiges Update für Microsofts Skydrive-App erscheint dadurch nicht, eigentlich soll es dabei aber um Office für iOS gehen.

Die Pro-Version des Test-Frameworks für IT-Sicherheit Metasploit bekommt in der aktuellen Version einige Werkzeuge, mit denen Unternehmen die Aufmerksamkeit ihrer Mitarbeiter testen können. So lassen sich Phishing-Webseiten einfach bauen oder USB-Sticks präparieren.

Guido van Rossum, Schöpfer der Programmiersprache Python, verlässt Google. Er fängt zum Jahreswechsel beim Cloud-Storage-Anbieter Dropbox an.

Skype-Nutzer können sich bald untereinander Videonachrichten zuschicken lassen. Die aufgezeichneten Videos können ohne Einschränkungen aber nur von Kunden mit kostenpflichtigem Premium-Abonnement genutzt werden.

Die drei MySQL-Gründer Michael "Monty" Widenius, David Axmark und Allan Larsson gründen die MariaDB Foundation als unabhängige Organisation, die die Interessen von MariaDB-Nutzern und Entwicklern wahren soll, einem Fork von MySQL.

Apple hat seine Office-Suite aktualisiert. Neuerungen gibt es vor allem in den iOS-Versionen von Pages, Numbers und Keynote.

Der Hacker Kingcope hat eine weitere Schwachstelle in der Datenbank MySQL beschrieben. Mit Hilfe eines Skripts ließen sich in einem Brute-Force-Angriff bis zu 5.000 Passwörter pro Sekunde auslesen - als unprivilegierter Benutzer.

Google hat seine GMail-App für Android aktualisiert und praktische Neuerungen eingebaut. Allerdings müssen Nutzer älterer Android-Versionen auf die meisten Verbesserungen verzichten.

Mit einem einfachen Trick ist es möglich, Nutzern Passwörter zu entlocken, zeigt der Blogger h43z. Er nutzt dazu ein von Neophasis zuvor entdecktes Problem, das durch die Standard-DOM-Methode preventDefault() in allen Browsern besteht.

Mozilla und Facebook haben ihre Facebook-Erweiterung für Firefox nun offiziell freigegeben. Sie nutzt das neue Social API des Browsers und integriert Facebook so direkt in Firefox.

Update Der Hacker Kingcope hat eine Reihe von Exploits veröffentlicht, die zwar nicht alle neu sind, aber offenbar immer noch nicht geflickt wurden. Fünf Exploits ermöglichen Root-Zugänge zur Datenbank MySQL, zwei Exploits einen SSH-Zugang mit beliebigem Passwort.

SAP-Chef Hagemann Snabe will die Mitarbeiter nicht zwingen, auch am Feierabend und am Wochenende immer verfügbar zu sein. Das verspricht er zumindest in einem aktuellen Interview.

Deepsec 2012 Mit modifizierter Firmware können Hacker mit einer Root-Shell auf den ESXi-5-Hypervisor von VMware zugreifen. Das haben die beiden Sicherheitsexperten Pascal Turbing und Hendrik Schmidt auf der Deepsec 2012 demonstriert.

Zum 1. Dezember 2012 erhöht Microsoft die Preise für die aktuellen Versionen seiner Office-Software für professionelle Anwender. Die Unterschiede zwischen den CAL und Device-CAL genannten Angeboten verwischen damit.

Mit der AWS Data Pipeline hat Amazon einen Dienst vorgestellt, der Daten automatisch von einem zum anderen System verschieben und auch verarbeiten kann. Das funktioniert mit Daten in Amazons Cloud ebenso wie mit Daten auf anderen Rechnern.

Auch die aktuelle Version von Whatsapp weist eine Lücke auf, durch die sich Accounts kapern lassen. Dann ist es möglich, im Namen einer anderen Person Nachrichten zu senden und zu empfangen.

Wolfram Research hat Mathematica in der Version 9 veröffentlicht. Größte Neuerung ist das Wolfram Predictive Interface, eine Technik, die Nutzern der Software in jeder Situation sinnvolle Vorschläge machen soll, auch solchen, die viel Erfahrung mit Mathematica haben.

Mit Redshift hat Amazon ein Datawarehouse in der Cloud angekündigt, das rund zehnmal schneller sein soll als bisher verfügbare Lösungen und dabei nur ein Zehntel kosten. Bis zu 1,6 Petabyte Daten lassen sich darin speichern und per SQL abfragen.

Googles E-Mail-Dienst GMail integriert ab sofort den Cloud-Speicherdienst Google Drive. So lassen sich Dateien von bis zu 10 GByte Größe per E-Mail weitergeben.

Unter dem Namen "Firefox mit MSN" bietet Mozilla nun eine spezielle Firefox-Version an, in die Microsofts MSN fest integriert ist. Microsofts Bing ist als Standardsuchmaschine eingestellt.

Ab 2013 können die Fahrer zweier Kleinwagen von GM über ihr iPhone Kontakte anrufen, SMS diktieren und sich vorlesen lassen, ohne dass sie vom Display des Smartphones abgelenkt werden. Möglich machen das der Eyes-Free-Modus von Apples Siri und Bluetooth.

Das Content-Management-System Typo3 6.0 erhält eine abstrahierte Datenschicht. Das soll Duplikate verhindern und einen beliebigen Speicherort für Dateien ermöglichen. Außerdem soll der Code von Typo3 ausführlicher geprüft worden sein.

Mozilla hat eine Betaversion von Firefox 18 veröffentlicht. Die neue Browserversion verfügt mit Ionmonkey über einen neuen JIT-Compiler für Javascript, kann unsichere Inhalte auf sicheren Websites blockieren und sieht auf hochauflösenden Displays schärfer aus.

Seit wenigen Tagen ist eine Alphaversion von Libreoffice 4.0 verfügbar. Diese ist zwar noch instabil, hat aber bereits die meisten neuen Funktionen.

Der Softwareentwickler Owncloud Inc. erhält 2,5 Millionen US-Dollar von verschiedenen Investoren. Das Geld soll in die File-Sharing- und File-Synchronisierungssoftware Owncloud fließen, die auch als Open Source zur kostenlosen Nutzung bereitsteht.

Amazon erweitert die Unterstützung der über den AWS Marketplace verfügbaren Betriebssysteme für seine Cloud-Hostingplattform EC2. Ab sofort können auch Systeme mit FreeBSD, CentOS und Debian gestartet werden.