Webserver

Neue Version schließt Sicherheitslücke in Apache Portable Runtime. Der Apache-Webserver ist in der Version 2.2.13 erschienen. Die neue Version korrigiert ein paar Fehler und schließt eine Sicherheitslücke.

Korrigierte DD-WRT-Version bereits erschienen. In der freien Router-Firmware DD-WRT v24-SP1 ist eine Sicherheitslücke, durch die Angreifer Programme mit Root-Rechten auf dem Router ausführen können. Der Fehler sitzt in DD-WRTs Webserver.

Content Security Policy soll XSS-Angriffe erschweren. Mit Hilfe des Konzepts Content Security Policy (CSP) will Mozilla XSS-Angriffe verhindern. Mit dem Konzept teilen Webseiten künftig mit, welche Daten für den Browser vertrauenswürdig sind. Das Konzept befindet sich noch in der Erprobung und ist bislang nicht in ein fertiges Produkt integriert.

Quelltext wurde nicht manipuliert. Angreifer sind in den Webserver des Open-Source-Webmailers SquirrelMail eingebrochen. Details sind noch nicht bekannt, der Quelltext des Projektes wurde jedoch nicht verändert.

Auslieferung ab August 2009. Syabas hat mit dem Popcorn Hour NMT C-200 den großen Bruder seines Netzwerk-Mediaplayers NMT A-110 angekündigt. Das auch für Deutschland angekündigte Gerät kommt mit einem leistungsfähigen Sigma-Chipsatz, kann vom Kunden mit einer internen Festplatte oder einem Blu-ray-Laufwerk bestückt werden und dient als Bittorrent-Client.

Partielle HTTP-Anfragen legen Apache & Co lahm. Das vom Sicherheitsspezialisten Robert Hansen alias RSnake entwickelte Slowloris bremst Webserver aus, bis diese ihren Dienst einstellen. Partielle HTTP-Anfragen sorgen dafür, dass der Server regelrecht verstopft.

Ext4 als Standarddateisystem. Die Linux-Distribution Fedora ist in der Version 11 erschienen. Mit der neuen Ausgabe festigen die Entwickler den Ruf als Bleeding-Edge-Distribution und liefern einige aktuelle Programme und Techniken mit. Viele Neuerungen betreffen das System und sind für Nutzer nicht direkt bemerkbar.

Deutsches Bastelprojekt für Rechner aus Propeller-Controllern. Die Heimcomputerszene der 1980er Jahre lebt nicht nur auf Demo-Parties fort. Ein deutsches Projekt namens "Hive" baut einen Rechner aus drei Mikrocontrollern mit insgesamt 24 Kernen. Sowohl Hard- als auch Software werden selbst gemacht und sollen bald frei zur Verfügung gestellt werden.

Stiftung entwickelt zahlreiche bekannte Open-Source-Projekte. Die Apache Software Foundation feiert ihren zehnten Geburtstag. Unter dem Dach der Organisation werden eine Reihe bekannter Open-Source-Projekte entwickelt - allen voran der Apache-Webserver.

Update für endgültiges Abschalten von Autorun verfügbar. Der Wurm Conficker alias Downadup breitet sich weiter aus. Inzwischen sind neue Versionen im Umlauf, die sich den bisherigen Bekämpfungsversuchen widersetzen. Eine der Gegenmaßnahmen, das Abschalten der Autorun-Funktion von Windows, war zudem wirkungslos. Dagegen hat Microsoft nun neue Patches veröffentlicht.

Samsung ML-2855ND arbeitet mit 1.200 dpi und 28 Seiten pro Minute. Samsung hat mit dem ML-2855ND einen Monochromlaserdrucker für Arbeitsgruppen vorgestellt. Das vernetzbare Gerät arbeitet mit einer Geschwindigkeit von 28 Seiten pro Minute. Der Drucker soll besonders leise zu Werke gehen und auch im kleinen Büro ohne Beeinträchtigungen eingesetzt werden.

Linux-Distribution für zwölf Architekturen. Mit einigen Monaten Verzögerung ist Debian GNU/Linux 5.0 alias Lenny erschienen. Neben aktualisierten Anwendungen wurde der grafische Installer verbessert. Mit Debian Volatile soll außerdem Software, die sehr schnell veraltet, auch in der stabilen Debian-Version lange einsatzfähig bleiben.

Schäden sollen durch DNS-Sperren eingedämmt werden. Eine Belohnung von 250.000 US-Dollar verspricht Microsoft für Informationen, die zur Festnahme der Urheber des Wurms Conficker alias Downadup führen. Dieser hat sich seit Oktober 2008 rasant im Internet verbreitet.

Zugriff auf temporäre Dateien denkbar. Eine Sicherheitslücke auf einigen HP-Laserdruckern könnte dafür sorgen, dass Dokumente in ungewünschte Hände fallen, teilte der Hersteller mit. Abhilfe ist bereits möglich. HP hat für die betroffenen Drucker ein Firmwareupdate vorgestellt.

Bundesfamilienministerin verpflichtet die sieben größten Internetprovider. Das Bundesfamilienministerium setzt das Vorhaben, mit Internetsperren gegen Kinderpornografie vorzugehen, schneller um als erwartet. Die Kriminalpolizei wird eine schwarze Liste führen, die die sieben größten Provider bis Ende Februar erhalten.

Hamburger Abendblatt verbreitet Malware, 1&1 gibt zu viele Daten preis. Bei 1&1 sind Einzelverbindungsnachweise beliebiger Nutzer abrufbar, das Hamburger Abendblatt verteilt derzeit Malware an seine Nutzer.

Western Digital kündigt Laufwerk offiziell an. Die bereits seit Wochen immer wieder in Preisvergleichen erschienene und bald wieder verschwundene erste SATA-Festplatte mit 2 Terabyte Kapazität von WD wurde vom Hersteller nun offiziell angekündigt, nachdem sie zuvor in Australien gesichtet worden war.

Gutachter rechnen mit "erheblichen Kollateralschäden". Der Bundesverband Digitale Wirtschaft (BVDW) stellt sich gegen geplante Internetsperren gegen Kinderpornografie. Eine echte Blockade ist wegen der dezentralen Strukturen des Internets seiner Auffassung nach nicht möglich, ließe sich einfach umgehen und könnte zu Störungen im Internet führen.

Freie Variante enthält noch nicht alle Funktionen. Sun hat eine freie Version des Java System Web Server 7.0 veröffentlicht. Der Webserver unterstützt Funktionen wie SSL und CGI. Ihm fehlen bisher aber eine Administrationsoberfläche und die Unterstützung für WebDAV.

Buffalo LS-WSS240GL/R1 setzt auf unbeweglichen Speicher. Buffalo Japan hat einen Netzwerkspeicher (NAS) vorgestellt, der mit zwei 2,5 Zoll großen Notebookfestplatten in SSD-Bauweise ausgerüstet ist. Das LS-WSS240GL/R1 ist damit deutlich kleiner als herkömmliche NAS-Geräte, die mit Desktopplatten betrieben werden. Durch den Verzicht auf mechanische Speicher ist kein Lüfter nötig.

Adressbuchdomain steht vorerst nur Markenunternehmen zur Verfügung. Am 3. Dezember 2008 beginnt die Sunrise-Phase für die neue generische Top Level Domain ".tel". Ab sofort können Markenunternehmen eine solche Domain beantragen. Unter einer .tel-Domain sollen Inhaber ein Verzeichnis mit ihren Kontaktdaten einrichten.

Axis Q1755 mit Speicherkarte und H.264. Axis hat eine Netzwerkkamera vorgestellt, die eine Auflösung von 1080i erreicht und zur Überwachung von Flughäfen, Passkontrollen und Spielcasinos gedacht ist. Hier sollen hochauflösende Bilder einen deutlichen Aufklärungsgewinn erzielen. Dazu trägt auch das 10fach-Zoom mit Autofokus bei.

Windows-Patch auf vielen Systemen noch nicht eingespielt. Microsoft warnt vor einem Wurm, der sich seit kurzem über eine Sicherheitslücke in Windows verbreitet. Seit Mitte Oktober 2008 steht ein Patch bereit, der aber noch nicht auf allen Systemen installiert wurde. Windows-Nutzer sind aufgerufen, den Patch zügig zu installieren.

Dateimanager neu implementiert. Die freie Groupware-Lösung eGroupware ist in der Version 1.6 erschienen. Mehrere Teile der Software haben die Entwickler für diese Version neu geschrieben. Die Oberfläche soll nun übersichtlicher sein.

TechSmith Camtasia Studio 6 erschienen. TechSmith hat sein Screencast-Werkzeug Camtasia Studio überarbeitet und in Version 6.0 vorgestellt. Das neue Programm kann nun Quicktime-Filme bearbeiten. Außerdem wurden die Schnittfunktionen von Ton- und Videospuren verbessert, um die Produktivität zu erhöhen.

LaCie Internet Space mit 1 TByte Speicher und eigener Weboberfläche. LaCie hat eine externe Festplatte mit Gigabit-Ethernet und einem eingebauten Webserver vorgestellt, die über ein Webinterface den Zugang zum heimischen Datendepot ermöglicht.

ImagePrograf iPF6200 mit großem Softwarepaket. Mit dem ImagePrograf iPF6200 hat Canon einen Farbdrucker mit Tintenstrahltechnik vorgestellt, der mit zwölf einzelnen Farben arbeitet und maximale Papierbreiten von 24 Zoll (61 cm) bedrucken kann. Das Gerät ist vornehmlich für Profifotografen gedacht.

Version 11 enthält 17 neue Programme. Die Version 11 der Opensource-DVD enthält bereits die neue Version 3.0 der freien Office-Suite OpenOffice.org. Insgesamt enthält die Sammlung freier Windows-Software 86 Programmupdates.

Fraunhofer-Studie zeigt erhebliche Lücken im Datenschutz bei sozialen Netzen. Das Fraunhofer-Institut für Sichere Informationstechnologie (SIT) hat sechs soziale Netze auf Aspekte des Datenschutzes untersucht. Dabei kamen die Forscher zu dem Ergebnis, dass die persönlichen Daten der Nutzer in diesen Angeboten nur unzureichend geschützt sind.

VMware Workstation ebenfalls aktualisiert. VMware hat den kostenlosen VMware Server in der Version 2 veröffentlicht. Er unterstützt 64-Bit-Gastsysteme und kann den Gästen mehr Ressourcen zuweisen als in älteren Versionen. VMware hat zusätzlich die neue Version 6.5 der Workstation veröffentlicht.

Neues Zend Studio 6.1 wird auf der ZendCon 08 vorgestellt. Andi Gutmans, Mitbegründer und CTO von Zend, verkündete bei der ZendCon eine Zusammenarbeit mit Adobe. Das Flex-Framework und PHP sollen so besser zusammenarbeiten. Außerdem stellte Gutmans die neue Version 6.1 des ZendStudios vor.

Ziel ist der Datenaustausch mit dem PC. Die kostenlose Anwendung Air Sharing von Avatron für den iPod touch und das iPhone von Apple macht die mobilen Geräte zu WebDav-Servern, die ihre Inhalte per HTTP ausliefern. In Verbindung mit einem PC oder Mac können so Dateien auf das iPhone beziehungsweise den touch heraufgeladen werden.

Blockorientierter Speicherdienst ergänzt Amazons Webservices. Mit dem Elastic Block Store erweitert Amazon sein Angebot an Webservices um einen blockorientierten Speicherdienst. Die Volumes lassen sich mit einem beliebigen Dateisystem versehen und stehen dauerhaft zur Verfügung.

Regierungsserver und VoIP-Verbindungen lahmgelegt. Im Krieg am Kaukasus zwischen Russland und Georgien kommen auch Hacker zum Einsatz. Georgiens Präsident Michail Saakaschwili beklagt DDoS-Angriffe auf Regierungsserver und VoIP-Verbindungen. Russland will damit nichts zu tun haben und kritisiert, dass die Regierung in Tiflis den Zugang auf alle russischen Websites blockiert.

Produkt soll schon bald fertig sein. Sun hat ein Early-Access-Programm für seine Servervirtualisierung xVM Server gestartet. Damit will Sun Kunden die Möglichkeit geben, den Hypervisor bereits auszuprobieren, da er schon bald ausgeliefert werden soll.

Sicherheitslücke betrifft Kombination aus Weblogic und Apache. Oracle hat eine Sicherheitswarnung herausgegeben, nachdem eine schwere Sicherheitslücke im Applikationsserver Weblogic entdeckt wurde. Dafür ist bereits ein Exploit erhältlich. Anwender sollten daher so schnell wie möglich die von Oracle empfohlenen Maßnahmen umsetzen.

Verbesserter Lesezeichen- und Verlaufsmanager. Die Arbeiten an Firefox 3.1 schreiten voran, eine erste Alphaversion steht zum Ausprobieren bereit. Das Update bringt einige Funktionen, die eigentlich in Firefox 3 integriert werden sollten, es aber nicht in die 3.0er Version geschafft haben. Unter anderem gibt es nun eine Vorschau, wenn der Tabwechsel mit Strg-Tab betätigt wird.

Internet Information Services werden nicht aufgegeben. Microsoft will die Apache Software Foundation finanziell unterstützten. Unter deren Regie entsteht unter anderem der Apache-Webserver. Eine Abkehr von den eigenen Internet Information Services (IIS) bedeutete das Engagement aber nicht, heißt es von Microsoft.

Java System Web Server als Open Source. Sun hat einen Web-Stack für Unternehmen vorgestellt, der sich aus Apache, MySQL, PHP sowie Perl und einigen weiteren Komponenten zusammensetzt. Sun bietet Support dafür an. Zudem stellt das Unternehmen den Java System Web Server 7.0 und den Sun Java System Web Proxy unter eine BSD-Lizenz.

Software führt Adress- und Bonitätsprüfung durch. Das Onlineshopsystem FWP Shop unterstützt in der neuen Version 3.3 einige neue Funktionen wie das Kreditkartenclearing. Auch digitale Produkte wie Musikdownloads können mit der neuen Version angeboten werden. Der Hersteller veröffentlichte die Software 2007 unter der GPL.

Warnsystem soll Unfälle mit großen Tieren verhindern. In ländlichen Gebieten der USA und Kanada geraten Elche, Hirsche und anderes Großwild oft mit Autos aneinander - manchmal mit tödlichem Ausgang. Die südkoreanischen Studenten Hyon Lim und Aram So von der Inha Universität in Incheon haben ein "Wild Life Collision Road Kill Mitigation System" entworfen, um solche Unfälle zu verhindern. Es besteht aus einem Netz von Sensoren, die Tiere erkennen, und einem Computer, der Autofahrer warnt.

Neue Hauptversion des Mozilla-Browsers bringt zahlreiche Verbesserungen. Anderthalb Jahre hat es gedauert, jetzt steht die 3er-Version von Firefox als Download bereit - mit kleiner Verzögerung. Die neue Browserversion hat einen deutlich verbesserten Lesezeichenmanager, über den auch der Browserverlauf verwaltet wird. Das beschert neue Komfortfunktionen, die die Arbeit im Web vereinfachen.

Umfangreiche Verbesserungen an der Lesezeichenverwaltung geplant. Für Mitte Juli 2008 planen die Firefox-Entwickler eine Alpha-Ausführung der Version 3.1 des Browsers. Die Version 3.1 wird Funktionen erhalten, die aus Zeitmangel nicht mehr in Firefox 3.0 integriert werden konnten. In den Abendstunden des 17. Juni 2008 wird die Veröffentlichung von Firefox 3.0 erwartet.