Offenbar ist die viel diskutierte DLL-Schwachstelle (Binary Planting) in Windows, die hunderte von Anwendungen betrifft, scheint nur die Spitze des Eisbergs zu sein. DLL-Bibliotheken sind nicht die einzigen angreifbaren Dateien. Es scheint als würde diese Methode des Angriffs auch mit Exe-Dateien funktionieren und die von Microsoft vorgestellten Workarounds funktionieren in diesem Fall nicht. In einer Sicherheits-Anweisung für Safari, der kürzlich mit Updates gesegnet wurde, erklärt ACROS das Problem. Angreifer können zunächst eine HTML-Datei und eine manipulierte Datei mit Namen explorer.exe […]

Mozilla hat Preview Builds von Firefox 4 (Minefield) veröffentlicht, die JägerMonkey enthalten. Dies ist die neue Erweiterung der JavaScript-Engine, die der Konkurrenz das Fürchten lehren soll. Firefox 3.5 wird mit TraceMonkey betrieben. Aber nicht jeglicher JavaScript-Code verträgt sich so hervorragend mit Mozillas Tracing-Technik. Dies wirkt sich oft in der Geschwindigkeit aus. Wenn Tracing nicht funktioniert, soll JägerMonkey dem Browser beine machen und die Geschwindigkeit vorantreiben. JägerMonkey ist ein “Method JIT Compiler”, der auf dem Nitro Assembler aus Apples WebKit-Projekt basiert. […]

Die norwegische Software-Schmiede Opera hat eine Wartungsausgabe des gleichnamigen Webbrowsers zur Verfügung gestellt. Version 10.62 schließt insgesamt zwei Sichereheitslücken. Opera für Mac OS X ist gar nicht von einer Schwachstelle betroffen. Die Windows-Version ist nun nicht mehr anfällig für die üble DLL-Schwachstelle, die vor wenigen Wochen bekannt wurde und hunderte von Programmen betraf. Die Unix-Variante behebt einSpeicherleck im Zusammenhang mit Geolocation. Die aktuelle Version gibt es wie üblich unter opera.com/download. Version 10.62 ist mit hoher Wahrscheinlichkeit eine der letzten Versionen für PowerPCs […]

Laut Release-Notizen unterstützt Firefox 3.6.9 den X-FRAME-OPTIONS HTTP-Response-Header. Betreiber von Webseiten können dies verwenden, um Clickjacking-Angriffe zu entschärfen, indem sie sicherstellen, dass ihre Inhalte nicht in andere Seiten eingebettet werden. Darüber hinaus haben die Entwickler diverse Sicherheitslücken bereinigt und die Stabilität der Software verbessert. Mittels Clickjacking hatte zum beispiel Facebooks Like-Button zu kämpfen. Dies lässt sich nun verhindern. Facebook könnte Angreifern verbieten, Inhalte in einen iFrame innerhalb Firefox einzubetten. Internet Explorer 8 und Google Chrome unterstützen diese Funktion bereits – Facebook […]

Vor ungefähr einer Woche gab es ein Update seitens NVIDIA für deren unfreien Grafikkarten-Treiber für Linux. Wer aber lieber nach den neuesten Technologien Ausschau hält und gern mit einem Fuß am Absturz lebt, darf ab sofort einen neuen Beta-Treiber der 260.xx-Serie testen. 260.19.04 hat in der Tat einiges zu bieten. Zunächst einmal unterstützt Treiber 260.19.04 die nvcuvid-API, was eine spezielle Art des Video Decoding ist. Diese NVIDIA-API gibt es für Windows schon länger, funktioniert nun aber auch mit CUDA-Linux-Plattformen. Ebenso […]

Die Entwickler der Verschlüsselungs-Software für Speichermedien TrueCrypt haben Version 7.0 ein Update spendiert. Laut eigener Aussage wurde ein Workaround eingepflegt, der einen Fehler in einigen Nicht-Microsoft-Treibern für Speicher-Kontroller ausbügeln soll. Der Bug konnte zu einem Systemabsturz führen, wenn das Betriebssystem in den Schlafmodus (Hibernation) ging und die Systempartition mit TrueCrypt verschlüsselt ist. Es betrifft Windows 7, Vista, 2008 und 2008R2. Des Weitere gab es kleinere Verbesserungen für Windows, Mac OS X und Linux. Ebenso haben die Entwickler kleiner Bugs ausgemerzt. Dies […]

Mit convert (ImageMagick) können Sie eine Vielzahl an Bildern in einem Aufwasch bearbeiten.

Die finale Version des Gruselabenteuers Amnesia: The Dark Descent soll am 8. September 2010 debütieren. Als kleinen Vorgeschmack haben die Entwickler Demo-Versionen für Linux, Mac OS X und Windows zur Verfügung gestellt. Das Spiel beschreibt sich selbst wie folgt: Sie schlüpfen in die Rolle von Daniel, der in einem verlassenen Schloss aufwacht. Seine Erinnerung an die Vergangenheit ist getrübt. Daniel muss sich auf dem unheimlichen Weg nicht nur mit äußeren, sondern auch inneren Horror-Szenarien herumplagen. Den Spieler erwartet eine aufwühlende Odyssee […]

KDE-Entwickler Martin Gräßling arbeitet unter anderem an KWin und Funktionen wie OpenGL 3.x Compositing in KDE 4.7. In einem Blog-Eintrag äußert er sich über die Grafiktreiber-Probleme im kürzlich veröffentlichten KDE SC 4.5, in dem man begonnen hat, die GL-Shading-Sprache einzusetzen. Die Benutzung von GLSL ist im Moment auf den Blur-Effekt und den Lanczos-Filter in KWin beschränkt. Allerdings hat dieser Einsatz diverse Bugs in einigen Grafiktreibern für Linux ans Licht gebracht. KWin prüft unter anderem, ob die Treiber GLSL unterstützen. Allerdings […]

Im gewohnten Zyklus von zwei Wochen haben die Wine-Entwickler die Windows-API für Unix/Linux aktualisiert. Übermäßig spannendes gibt es bei Version 1.3.2 nicht zu vermelden. Aber ein paar nennenswerte Änderungen sind vorhanden. Zum Beispiel gibt es ein Update der Mozilla Gecko Rendering Engine. Ab sofort ist eine 64-Bit-Version von Gecko nun unterstützt. Ebenso ist eine neue Implementierung der Konsolen-Unterstützung für Unix-Terminals enthalten. In den C-Runtime-DLLs sind neue Funktionen enthalten. Wie üblich haben die Entwickler diverse Fehler ausgebessert. Aus der Ankündigung von […]