James Morris hat eine Vorschau der Veränderungen des Sicherheits-Subsystems für den kommenden Linux-Kernel zur Verfügung gestellt. Er möchte, dass Linus Torvalds AppArmor in die Entwicklungs-Zyklus für Kernel 2.6.36 aufnimmt. Das Zugriffs-Kontroll-System AppArmor wird seit ungefähr fünf Jahren Entwickelt und stellt eine Alternative zu SELinux dar. Ähnlich wie bei SELinux und TOMOYO implemtiert sich AppArmor via der Linux Security Modules (LSM). Einige der großen Distributionen wie zum Beispiel Ubuntu, openSUSE und Mandriva unterstützen AppArmor und verwenden die Software per Standard. Die […]

Microsoft hat angekündigt, dass es am Montag dem 2. August 2010 ein Update außerhalb des üblichen Update-Zyklus geben wird. Damit wird die gefährliche lnk-Schwachstelle, wie sie in Sicherheits-Anweisung 2286198 beschrieben wird, geschlossen. Das Update soll ab zirka zehn Uhr morgens PDT (Pacific Daylight Time, UTC -7) zur Verfügung stehen. Für Deutschland bedeutet das etwas ab 18 Uhr abends. Der Flicken wird via automatischer Windows-Updates verbreitet. Die Schwachstelle ist extrem gefährlich un wird bereits aktiv ausgenutzt. Sophos hat ein kostenloses Tool […]

Vor ungefähr zwei Wochen debütierte Wine 1.2, auf dem auch die neueste Ausgabe von CrossOver basiert. Nun haben die Entwickler der Windows-API für Linux und UNIX Version 1.3 mit neuen Funktionen zur Verfügung gestellt. Die Entwickler haben begonnen, eine Benutzeroberfläche für den eingebauten Internet Explorer einzupflegen. Unterstützung gibt es auch für Cross-Process OLE Drag & Drop. Dem Windows-Script-Host-Programm wscript.exe spendierte man ebenfalls ein Update. Die Öffnen- und Speichern-Dialoge erinnern sich an das zuletzt benutzte Verzeichnis. Die Übersetzungen haben die Entwickler […]

Ein Sicherheits-Experte hat einen Weg gefunden, die Reden der Black-Hat-Konferenz für lau anzusehen. Grund sind Fehler im Video-Streaming-Dienst des Anbieters. Michael Coates, Chef der Web-Sicherheit bei Mozilla, hat beim Versuch sich für den 395-US-Dollar-Dienst zu registrieren diverse Fehler aufgedeckt. Während des Registrierungs-Prozesses fielen ihm gewisse Ungereimtheiten im Design auf, sagte er. Nach ein bisschen herumstochern konnte er sich registrieren und benötigte lediglich eine gültige E-Mail-Adresse. Danach konnte er die Videos kostenlos ansehen. Um fair zu bleiben, Black Hat hat den […]

Die Entwickler des Videolan Client haben eine Fehler-bereingte Version zur Verfügung gestellt. Laut eigener Aussage wurden lästige Bugs bereinigt, die zu Abstürzen führen konnten. Ebenso besserte man beim direct3d-Modul nach. Ein Fehler verhinderte, dass ältere NVIDIA– und ATI-Karten etwas anzeigten, wenn Overlay aktiviert war. Updates gab es auch für Erweiterungen und Script. Darüber hinaus feilten die Entwickler an den Übersetzungen. Die Benutzeroberfläche hat ebenfalls einige Fehler weniger. Die neueste Version der Open-Source-Software steht unter anderem für Windows, Linux und Mac […]

Die Entwickler der freien Blog-Software WordPress haben Version 3.0.1 zur Verfügung gestellt. Sie beheben damit laut eigener Aussage 50 kleinere Fehler, die nicht relevant für die Sicherheit sind. Ein Update lässt sich automatisch durchführen und sollte problemlos durchführbar sein. Dennoch ist eine Sicherung der Datenbank empfohlen.

Vor zwei Jahren wurde bei der jährlichen GNOME-Entwickler-Konferenz GUADEC beschlossen, dass GNOME 2.30 als GNOME 3.0 veröffentlicht werden soll. Laut GNOME-Tradition, alle sechs Monate eine große Version zu veröffentlichen, wäre Variante 3.0 bereits im März 2010 fällig gewesen. Im November 2009 entschloss man sich aber, diese Ausgabe auf September 2010 zu verschieben. Man wollte den Entwickler mehr Zeit für große Änderungen einräumen. Nun wurde auf der diesjährigen GUADEC beschlossen, GNOME 3.0 auf März 2011 zu verschieben. Im September wird der […]

Wine 1.2 wurde vor kurzer Zeit frei gegeben. Mehr als 23.000 Änderungen gab es gegenüber Version 1.0. Die Entwickler haben es geschafft, wesentlich mehr Windows-Software und -Spiele für Linux und UNIX-ähnliche Betriebssysteme zu unterstützen. Codeweavers hat auf Wine 1.2 basierende CrossOver 9.1 und CrossOver Games 9.1 veröffentlicht. Somit gibt es einige Verbesserungen gegenüber 9.0. Microsoft Office 2003 und 2007 sollen besser funktionieren. Das gilt auch für Quicken 2010. Darüber hinaus soll CrossOver 9.1 besser mit dem Proxy-Handling von GNOME zu […]

Apple hat die Browser Safari-Versionen 5.0.1 und 4.1.1 zur Verfügung gestellt. Die Sicherheits-Anweisung adressiert insgesamt 15 Schwachstellen. Zwei der Lücken betreffen den Browser selbst und 13 stehen im Zusammenhang mit der Open-Source-Rendering-Engine WebKit. Safari 5.0.1 gibt es für Mac OS X 10.5.8 (Leopard), 10.6.2 (Snow Leopard) und Windows XP SP2 oder später. Anwender von Mac OS X 10.4.11 (Tiger) können auf Safari 4.1.1 zurückgreifen. Anwender können die Fehler-bereinigten Versionen auch mittels der automatisierten Update-Routinen einspielen. Apple empfiehlt ein Update so […]

Giorgio Maone, der Erschaffer von NoScript, hat Version 2.0 angekündigt. Das Firefox-Plugin blockiert auf Wunsch des Anwenders das Ausführen von JavaScript, Java, Flash, anderen Plugins oder gescriptete Inhalte. NoScript enthält eine so genannte Whitelist. Damit können Sie das Plugin auf bestimmten Webseiten deaktivieren. Ebenso ist NoScript ein guter Schutz vor Clickjacking-Angriffen (transparenter iFrame unter dem Cursor). NoScript 2.0 ist nach Angaben des Entwicklers noch zuverlässiger als die Vorgänger. Im Bereich Schutz vor XSS-Angriffen (Cross Site Scripting) soll sich das Plugin für […]