Offenbar ist die viel diskutierte DLL-Schwachstelle (Binary Planting) in Windows, die hunderte von Anwendungen betrifft, scheint nur die Spitze des Eisbergs zu sein. DLL-Bibliotheken sind nicht die einzigen angreifbaren Dateien. Es scheint als würde diese Methode des Angriffs auch mit Exe-Dateien funktionieren und die von Microsoft vorgestellten Workarounds funktionieren in diesem Fall nicht. In einer Sicherheits-Anweisung für Safari, der kürzlich mit Updates gesegnet wurde, erklärt ACROS das Problem. Angreifer können zunächst eine HTML-Datei und eine manipulierte Datei mit Namen explorer.exe […]

GNOME 3.0 wurde ja bekanntlich auf März 2011 verschoben. Die Entwickler-Ausgaben für 3.0 und das zugehörige GTK+-Toolkit kommen in regelmäßigen Abständen. In der Zwischenzeit gibt es GTK+ 2.90.7. Diese Ausgabe mistet ein bisschen mit veralteten APIs aus und das DirectFB Backend für GTK+ wurde eingestellt. Vorgestellt wurde GtkWrapBox-Container. Außerdem nutzt GTK+ nun Standard-Namen für Symbole. Die Release-Notizen und das komplette Changelog finden Sie in der GNOME-Mailing-Liste.

Nachdem Oracle OpenSolaris ins Nirvana geschickt hat, löste sich konsequenterweise auch das OpenSolaris-Board auf. Mitglieder der Open-Source-Gemeinschaft haben bereits mit dem OpenSolaris-Fork Illumos begonnen. Diese Basis wird nun zum Beispiel von den Betriebssystemen Nexenta und SchilliX genutzt. Nun deutet sich an, dass ein weiteres OpenSolaris-Derivat in kurzer zeit debütieren wird – OpenIndiana. Viele Details gibt es noch nicht. Die Seite verrät aber bereits, dass OpenIndiana ein Teil des Illumos-Projekts ist. Die offizielle Ankündigung und alle Details wollen die Erschaffer am 14. […]

Die Entwickler des Ubuntu-Abkömmlings UPR (Ubuntu Privacy Remix) haben mit nur einem Tag Unterschied eine vierte Wartungs-Version von 9.04 und einen ersten Release-Kandidaten von 10.04 zur Verfügung gestellt. bei 9.04 r4 wurden alle Software-Pakete einschließlich des Kernel auf den neuesten Stand gebracht. Somit schließen die Entwickler Sicherheitslücken und beheben andere bekannte Probleme. Aus Platzgründen wurde Firefox durch Midori ersetzt. Dies ist aber nicht weiter tragisch, da der Mozilla-Browser sowieso nur zum Anzeigen von HTML-Dateien an Bord war. Laut eigener Aussage […]

Willy Tarreau ist der Oberpfleger des Linux-Kernel 2.4. Ja, Kernel 2.4 wird immer noch offiziell gewartet und unterstützt. Es dürfte gar nicht so wenige Installationen in der Welt geben, die immer noch auf den sehr stabil geltenden Kernel 2.4 setzen. Tarreau hat sowohl Bugs ausgemerzt, als auch einige Backports eingepflegt. Updates für dieses Herzstück kommen eher unregelmäßig. In seiner Ankündigung für Kernel 2.4.37.10 schreibt er, dass er selbst nur noch wenige Systeme mit 2.4 am Laufen hat und hat ein […]

Die norwegische Software-Schmiede Opera hat eine Wartungsausgabe des gleichnamigen Webbrowsers zur Verfügung gestellt. Version 10.62 schließt insgesamt zwei Sichereheitslücken. Opera für Mac OS X ist gar nicht von einer Schwachstelle betroffen. Die Windows-Version ist nun nicht mehr anfällig für die üble DLL-Schwachstelle, die vor wenigen Wochen bekannt wurde und hunderte von Programmen betraf. Die Unix-Variante behebt einSpeicherleck im Zusammenhang mit Geolocation. Die aktuelle Version gibt es wie üblich unter opera.com/download. Version 10.62 ist mit hoher Wahrscheinlichkeit eine der letzten Versionen für PowerPCs […]

Die Hardcore- und Dauer-Benchmarker von Phoronix haben PTS 2.8.1 “Torsken” (Phoronix Test Suite) veröffentlicht. Seit der Veröffentlichung von Version 2.8 vor zwei Wochen hat sich nichts Weltbewegendes getan. Die Entwickler haben der Software lediglich ein paar Bugs ausgetrieben. Somit handelt es sich bei 2.8.1 um ein reines Wartungs-Update. Die Software ist kostenlos, Open-Source und lässt sich von der Projektseite herunterladen. In der Zwischenzeit arbeiten die Jungs weiter hart an der Phoronix Test Suite 3.0 “Iveland”. Die Entwickler wollen die nächste […]

Die Mandriva-Community kündigt mit Stolz die neueste Version der “Mandriva Xfce One”-Ausgabe an. Die Live-CD basiert auf Mandriva Spring und bringt somit Linux-Kernel 2.6.33.5 mit sich. Weiterhin sind Firefox 3.6.8, OpenOffice.org 3.2.0 und Xfce 4.6.2 an Bord. Die Entwickler haben den visuellen Aspekt laut eigener Aussage etwas aufpoliert. Das Betriebssystem bringt mehr Hintergrundbilder, einen neuen Satz Symbole (gnome-brave) und ein anderes Standard-Theme als die Basis mit sich. Neue Gesichter für den Anmeldebildschirm sind auch enthalten. Seitens Software befindet sich Evolution statt […]

Die gestrige Herausgabe von iOS 4.1 waren gute Nachrichten für iPhone-Besitzer, die Geschwindigkeits-Probleme hatten. Allerdings schlechte Neuigkeiten für Jailbreaker. Das Dev Team selbst warnte vor einem Upgrade auf 4.1, weil ein Rückschritt unmöglich ist. Somit begann das Katz-und-Maus-Spiel von Neuem und hat anscheinend gerade mal einen Tag gedauert. iPhone-Hacker pod2g hat auf Twitter veröffentlicht, dass er einen Schwachstelle im neuen Bootrom gefunden hat. Das beste daran sei, dass jegliche, mit iOS betriebene Hardware, anfällig ist. Das gilt auch für das […]

Die Filmindustrie bedient sich Piratenmethoden, um Piraten zur Strecke zu bringen. Sie heuert bezahlte Cyber-Mörder an – Aiplex Software aus Indien. Seiten mit illegalen Inhalten werden von den Indern mit DoS-Angriffen (Denial of Service) bombardiert, sollten Sie einer zweimaligen Aufforderung nicht nachkommen, die illegalen Inhalte zu entfernen. Hauptkunden seien Bollywood-Produzenten. Chef-Saboteur Girish Kumar sagte gegenüber dem Sydney Morning Herald, dass 95 Prozent aller Abgemahnten reagieren und die Piraten-Inhalte entfernen. Einige tun dies aber nicht. Hier handle es sich in erster […]