Unter den Namen Firedragging, Firetabbing und Fireflshing veröffentlichte der Sicherheitsexperte Michael Krax Demo-Seiten für drei Sicherheitslücken im freien Web-Browser Firefox 1.0 und Mozilla 1.7.5 welche es potentiellen Angreifern ermöglichen, Befehle auf dem PC aus zu führen oder Einstellungen zu verändern. Für alle drei Schwachstellen ist zwar die Mitarbeit des Users gefordert, dies wird den meisten Benutzern aber kaum als problematisch auffallen. Firedragging nannte Michael Krax einen Fehler, der in ähnlicher Form bereits im MS Internet Explorer bekannt ist. Hier kann sich durch das Drag-and-Drop eines Bildes auf den Desktop nicht das Bild, sondern z.B. eine Batch-Datei kopieren, welche unvorsichtige User eventuell aus Neugier heraus öffnen könnten.

Der Name Firetabbing weist auf eine Schwachstelle hin, welche durch das Ziehen eines Javascript-Links auf ein bereits geöffnetes Tab den Security Manager des Browsers umgeht. So ist es möglich, Cookies aus zu lesen, bei dem Drag-and-Drop auf eine Seite, die Software installieren darf, bekommt man plötzlich ungewollte Software zur Installation angeboten. Der Fehler Fireflashing ermöglicht es, die Konfiguration des Browsers in einem unsichtbaren Frame dar zu stellen, wo dann wiederum durch Interaction Einstellungen verändert werden könnten. Alle drei Fehler sind bereits den Entwicklern bekannt und wurden in den Nighly Builds von Firefox beseitigt.

Slashdot hat einen Artikel über eine Sicherheitslücke in den meisten Webbrowsern veröffentlicht, die diesmal aber nicht Microsofts Internet-Explorer betrifft. Dieser ist nämlich nicht in der Lage, IDN-Domains mit Umlauten darzustellen, die meisten der Konkurrenzbrowser dagegen schon.

Das Mozilla Sunbird Team hat die erste offizielle Version des freien Kalenders für Windows, Linux und Mac OS X vorgestellt: Sunbird 0.2. Das Sunbird Projekt basiert auf dem Mozilla Kalender. Sunbird soll, wie auch schon der Browser Firefox und der Email-Client Thunderbird, als eigenständiges Programm plattformübergreifend laufen. http://www.mozilla.org/projects/calendar/sunbird_download.html

Mit den Worten "fill and refill your compatible MP3 Player without paying per track" wirbt der Online-Musikanbieter Napster für sein neues Napster To Go. Das Angebot offeriert unbegrenzte Musikdownloads für 14,49 US$ pro Monat, welche mittels der neuen Software "Napster 3.0" direkt auf einen kompatiblen MP3 Player geladen werden können. Kompatible Gräte sind dabei welche von Creative, Gateway, iRiver und Dell – Apples iPod lässt sich damit nicht füttern. Da der Dienst Microsofts Windows Media DRM verwendet, ist er derzeit nur für Windows XP mit Windows Media Player 10 verfügbar. Außerdem beinhaltet der Microsofts DRM-System den bekannten Nachteil, dass die Musik nicht auf beliebig vielen Playern/PCs und nach der Kündigung des Abos gar nicht mehr abspielbar ist. Der Apple iPod versteht das Format gar nicht, Apple Kunden sind weiterhin auf Apples iTunes Music Store angewiesen. Bislang ist Napster in Europa nur in Grossbritanien aktive, eine Ausweitung der Dienste ist jedoch geplant.

Am kommenden Dienstag, den 08. Februar, wird Microsoft wieder zehn Sicherheits-Updates für Windows freigegeben, von denen einige als gefährlich eingestuft sind. Die Updates sollten daher nach Erscheinen unbedingt installiert werden – neben Windows-Updates sollen auch die Programme Mediaplayer und der MSN Messenger aktualisiert werden.

Gefunden bei: Golem.de

Für Windows98 hat Microsoft den Support bereits eingestellt – der Programmierer Alper Coskun aber hat auf seiner Webseite ein inoffizielles Service-Pack bereit gestellt, das neben allen bisher erschienenen Updates auch einige zusächliche Patches integriert. Sein "UNOFFICIAL Windows98 Second Edition Service Pack 2.0" ist 16 MB groß, es gibt Sprachversionen für deutsche, niederländische, russische, polnische, tschechische und chinesische Windows-Versionen. Zu den Erweiterungen gehören zum Beispiel ein besserer Notepad-Editor, Unterstützung für USB-Massenspeichermedien, neue Runtime-Librarys und der Microsoft Installer 2.0. http://exuberant.ms11.net/98sesp.html

Gefunden bei: Computerhilfen.de

Golem.de berichtet von einer neuen Beta-Version des Skype-Messengers. Diese soll als neuen Dienst einen bisher kostenlosen Anrufbeantworterdienst zum Test anbieten, die neue Version ist bisher aber nur für Windows verfügbar. Erhaltene Sprachnachrichten werden beim nächsten Start der Software angezeigt. http//www.golem.de/0502/36088.html .

Sicherheitsexperte H+BEDV Datentechnik warnt Windows-Anwender vor dem Virus Bropia.F. Dieser verbreitet sich dabei nicht per Email, sondern kopiert sich über die Kontaktliste des MSN Messenger an Bekannte und Freunde weiter. Der Virus ist laut H+BEDV 188,928 Bytes groß und erstellt bei Aktivierung vier Dateien auf dem Computer. Er beinhaltet Funktionen, um den Rechner für eine DDoS Attacke zu missbrauchen (Siehe auch: Nach DoS Angriff: Heise.de offline). Die kostenlose "AntiVir Personal Edition" von H+BEDV enthält bereits den aktuellen Schutzcode: www.free-av.de

Für Mitte Februar ist die Testversion des Browsers Netscape 8 angekündigt, der auf derselben Engine wie der Mozilla Firefox beruht. Als neue, wichtige Sicherheitseigenschaften soll der Browser einen verstärkten Schutz gegen Spyware und ein Anti-Phishing-Tool besitzen.

Seit gestern vormittag wird der 25 Computer zählende Serverpark des Heise Zeitschriftenverlages von DoS-Attacken (Distributed Denial of Service) heimgesucht und ist unter der Last zusammengebrochen. Bei einem DoS Angriff wird ein Server mit unzähligen Anfragen überlastet, so dass er auf echte Anfragen nicht mehr Antworten kann – für Webseitenbesucher ist die Seite dann nicht mehr abrufbar. Die Abmahnung der Musik-Industrie ist also nicht, wie von manchen gefürchtet, Schuld für den Ausfall.

Gefunden bei: Computerhilfen.de | Golem.de

Nachtrag: Am Dienstag-Abend war wieder alles beim alten und die Heise-Seite wieder online.

Microsofts Suchmaschine ist dem Beta-Stadium entwachsen. Seit gestern ist die finale Version online und enthält neben dem Suchindex auch 40.000 Ergebnisse aus Encarta und Einträge aus den Microsoft Nachrichten. Die neue Seite ist schlanker geworden und soll laut Christopher Payne, Corporate VP MSN Search, 50% schneller geworden sein – wobei das Design ähnlich minimalistisch wie das von Google geblieben ist. http://search.msn.de/

Thomas Frütel schreibt im Webmaster-Blog, dass der Heise Verlag von „der Musikmafia“ abgemahnt wird, da ein Programm vorgestellt wird, dass zum Umgehen des Kopierschutzes von Un-DVDs dient. Als Un-CDs und Un-DVDs gelten Scheiben, die durch fragliche Arten des Kopierschutzes nicht mehr dem Standard entsprechen und sich nicht auf allen Playern abspielen lassen.

Gefunden bei: Webmaster-Blog.

Für alle, die zwar den neuen Mini-Mac mögen, sich aber nicht mit dem einfacheren und virenfreieren Apple-Betriebssystem Mac OS X anfreunden konnten, bietet Kevin Rose Abhilfe: Er behauptet, einen kompletten PC in das schicke Gehäuse eingebaut zu haben. Vergleichbar ist das Ergebnis aber nicht ganz, auf den Slot-in DVD-Brenner / DVD-Laufwerk musste aus Platzgründen verzichtet werden.

Wer Doom3 gemeinsam mit Freunden spielen möchte und keinen leistungsfähigen PC nutzen kann, dem kommt vielleicht die Brettspiel-Variante gelegen. Diese soll auf ID-Softwares Doom3 basieren und koste 54,95 US$. Ob das Spiel auch auf deutsch erhältlich sein wird, ist fraglich. http://www.fantasyflightgames.com/doomproducts.html

Gefunden bei: Computerhilfen.de

Nokia bietet für die Nokia-60er Handy-Serie jetzt eine optionale Installation der Open-Source Programmiersprache Python an. Damit sollen mehr Entwickler eigene Software für Nokias Smartphones entwickeln können, registrierten Entwicklern bietet Nokia alles nötige gratis zum Download an: http://www.forum.nokia.com/python .

Unter dem Namen Bagle.AY/AZ bei Symantec und Bagle.bj/bk bei McAfee sind neue Varianten des Bagle-Virus aufgetaucht. Diese verbreiten sich, wie auch die Vorgänger, per Email mit gefälschten Absenderadressen und dem Virus selbst im Anhang. Wegen der starken und schnellen Verbreitung hat Antivirus-Software-Hersteller Symantec seine Gefährlichkeit bereits als "medium" eingestuft.

Als Mixed-Tape Zusammenstellungen bietet Mercedes-Benz Lied-Collectionen zum Onlinehören, Herunterladen und Brennen an – schließlich braucht ein Mercedes auch die passende Reisemusik. Aktuell ist Version 5 der Mixed-Tapes mit insgesamt 14 Liedern erschienen. Zur Mixed-Tape.
Wenn es mehr Lieder sein sollen, bietet Mercedes das optionale "iPod Integration Kit" für Apples MP3-Player iPod. Dieses soll demnächst für die meisten 2005er Modelle verfügbar sein. iPod Integration Kit

Gefunden bei: Computerhilfen.de

Dass Linux-Benutzer vor den aktuellen Windows-Viren geschützt sind, beweist Matt Moen in diesem Newsforge-Artikel. Mit dem Windows-Emulator WINE hat er versucht, verschiedene recht aktuelle Viren und Würmer wie Netsky.D, Sobig und MyDoom unter Linux zu starten. http://newsforge.com/article.pl?sid=05/01/25/1430222