Archiv der Kategorie: Software

Sicherheits- und Wartungsrelease WordPress 3.4.2 veröffentlicht

Mit WordPress 3.4.2 ist ein Sicherheits- und Wartungsrelease veröffentlicht worden, welches Sicherheitslücken schließt und etwas zwanzig Fehler bereinigt. [1] Allerdings ist auch ein neuer Fehler hinzu gekommen.

In den vorhergehenden Versionen kann sich ein Angreifer unberechtigte Privilegien aneignen, weswegen dringend dazu geraten wird, das Update zu installieren. Eine weitere Sicherheitslücke betrifft Multisite-Installationen. [2]

Für einen neuen Fehler, der nur diejenigen betrifft, die mit benutzerdefinierten Feldern auf ihrer Seite arbeiten, steht bereits ein Patch bereit, der solange Abhilfe schafft, bis der Fehler in einer Folgeversion von WordPress beseitigt sein wird. [3]

Das Update erfolgt über die Dashbord-Funktion oder über die unter [1] erhältliche Datei. Es wird dazu geraten, zuvor die Datenbankstruktur und die Inhalte der Seite zu sichern.

WordPress ist ein Blog- und CMS-System, welches schnell installiert ist und welches es dem Benutzer einfach macht, eine Internet-Seite zu gestalten und mit aktuellen Inhalten zu versehen. WordPress eignet sich damit besonders für den Einsatz in Vereinen und kleinen und mittelgroßen Betrieben (KMU), wo keine Ressourcen für eine aufwendige Verwaltung der Internet-Präsenz vorhanden sind.

Java 7 Update 7 von Oracle verfügbar [Update]

Oracle hat Java 7 Update 7 veröffentlicht, nachdem massive Sicherheitslücken in der Version 7 der Java-Laufzeitumgebung bekannt geworden waren. Am 27.08.2012 hatte das Bundesamt für Sicherheit in der Informationstechnik (BSI) im Rahmen des Informations- und Warndienstes Bürger-CERT auf eine kritische Sicherheitslücke in der Laufzeitumgebung von Java 7 hingewiesen, die nach Erkenntnissen des BSI auch schon aktiv zur Infektion von Rechnern ausgenutzt wurde, um dort Banking-Trojaner zu installieren.

Da nicht ausgeschlossen werden kann, dass auch ältere Versionen der Java-Laufzeitumgebung diese Sicherheitslücken enthalten, sollten diese nach Aussage von Oracle deinstalliert werden.

[Update vom 01.09.2012] Zwischenzeitlich gibt  es auch eine ausführlichere Beschreibung zu den Sicherheitslücken, die mit Java 7 Update 7 geschlossen wurden. Die Sicherheitslücken haben die höchste Gefährdungsstufe 10.0 und betreffen die Java-Versionen Java 7 Update 6 und älter und Java 6 Update 34 und älter. Weitere Unterscheidungsmerkmale der Sicherheitslücken hat Oracle zwischenzeitlich wieder von der Seite genommen.

Ergänzende Links:
Download von Java 7 Update 7
Informationen von Oracle
Pressemitteilung des BSI
Bürger-CERT (Link)

Apache OpenOffice 3.4.1 (incubating) ist da

Die Apache Software Foundation (ASF) hat heute die Version 3.4.1 der Büro-Suite Apache OpenOffice (incubating) für die Betriebssysteme Linux (32 bit und 64 bit), Mac OS (Intel) und Windows (Microsoft) freigegeben. Dies ist damit die zweite Veröffentlichung des freien Office-Paketes aus dem Brutkasten der ASF heraus. Im nächsten Schritt wird wohl das gesamte Projekt den Brutkasten verlassen, womit Apache OpenOffice dann zu einem vollwertigen Apache Top Level Project (TLP) werden wird.

Während Apache OpenOffice 3.4.0 (incubating) eine Reihe neuer Funktionen mitbrachte, gibt es in der aktuellen Version eine Menge Feinschliff und ein paar zusätzliche Sprachversionen, – die Entwickler hatten für die Version 3.4.1 ihr Hauptaugenmerk auf die Fehlerbereinigung gelegt. Die Büro-Suite ist damit performanter und stabiler geworden. Apache OpenOffice liegt jetzt auch in Finnisch, britischem Englisch, Khmer, Slowakisch und Slowenisch vor, die niederländischen, spanischen, italienischen und ungarischen Versionen wurden auf den neusten Stand gebracht. Zusätzlich wurde die Kompatibilität zum kommenden Windows 8 verbessert.

Das Update erfolgt über die Funktion Hilfe → Suche nach Updates … aus dem Büro-Paket heraus oder über diesen Link. Die komplette Ankündigung der neuen Version von Apache OpenOffice 3.4.1 (incubating) in englischer Sprache findet sich hier.

Parallel zu den Arbeiten an der Version 3.4.1 begannen eine Reihe von Projektmitgliedern bereits mit den Arbeiten an der Version 3.5. Schwerpunkte der Neuerungen für diese Version liegen in der Verbesserung der Interoperabilität zu Microsoft Office, an der weiteren Optimierung von Performance und Stabilität, der Unterstützung weiterer Sprachen und an Verbesserungen in der Benutzerführung. Die Version 3.5.0 soll im ersten Quartal 2013 erscheinen.

Für die Version 4.0 werden derzeit noch Ideen gesucht. Es ist geplant, Teile des Codes aus IBMs Lotus Symphony in Apache OpenOffice 4.0 einzuarbeiten. Unabhängig davon wird ausdrücklich dazu aufgerufen, eingetretene Pfade zu verlassen und innovative, heute vielleicht noch phantastisch klingende Ideen einzubringen, die die Büro-Suite mit wirklich neuen Funktionen versieht. Die Ideensammlung erfolgt über Google Moderator, der Projekt-Link dazu befindet sich hier.

Download:
Apache OpenOffice 3.4.1 (incubating)

WordPress 3.4 ist da!

WordPress 3.4, dem Gitarristen Grant Green gewidmet, ist da (und auch schon installiert). Die wichtigsten Änderungen betreffen die Behandlung der Themes, die jetzt schon vor der  Aktivierung angepasst werden können. Dazu gibt es den Theme Customizer, mit dem Kopfgrafik, Hintergrund, Titel und Menüs an einem Ort bearbeitet werden. Die Live Vorschau zeigt die Änderungen vor deren Aktivierung.

Der Kopf-Bereich einer Seite innerhalb eines Themes ist mit der Version 3.4 von WordPress flexibler einzustellen. Die Größe des gesamten Seitenkopfes ist nicht mehr starr. Das Kopfbild kann jetzt genauso wie das Hintergrundbild des Seitenkopfes aus der WordPress-Mediathek entnommen werden.

In WordPress 3.4 können Bildunterschriften mit Hilfe von HTML-Code gestaltet werden. Auch unter der Haube gibt es eine Reihe von Optimierungen. Eine umfangreiche Aufstellung der wichtigsten Änderungen gibt es hier (in Englisch).

WordPress wurde ursprünglich als Programm zur Erstellung von Blogs entwickelt, wandelte sich aber immer mehr zu einem vollwertigen Content Management System (CMS), welches zwischenzeitlich als Basis von Auftritten zahlreicher Firmen im Internet dient. Dabei macht die einfache Installation und Bedienung WordPress dann zum Favoriten kleiner und mittelständischer Unternehmen, wenn Inhalte häufig aktualisiert und Ressourcen wirtschaftlich eingesetzt werden müssen. WordPress ist kostenlos.

VLC Media Player 2.0.1 beseitigt zwei Sicherheitslücken

Nur einen Monat nach Erscheinen von VLC Media Player 2.0 werden jetzt mit der Version 2.0.1 zwei Sicherheitslücken geschlossen und mehr als 120 Fehler beseitigt. Die bereits mit der Version 2.0 eingeführte neue Benutzeroberfläche für Mac OS X ist nun flexibler zu konfigurieren. Interessant ist, dass VLC jetzt auch das MxPEG-Format des Überwachungskameraherstellers Mobotix unterstützt. Alle Änderungen werden in den englischsprachigen Release-Notes auf der Seite von VideoLAN aufgelistet.

Player VLC 2.0 „Twoflower” veröffentlicht

VLC Player 2.0
VLC Player 2.0 unter Windows XP

VideoLAN hat die Version 2.0 des freien Media Players VLC veröffentlicht. Versionen für die Betriebssysteme Mac OS X und Windows können direkt von der Seite VideoLANs heruntergeladen werden, für Linux-Nutzer wird auf die jeweiligen Paket-Manager verwiesen.

Windows wird ab der Version XP mit Servicepack 2, Mac OS X ab Version 10.5 unterstützt. Die Version für Mac OS X hat eine neue Benutzeroberfläche bekommen.

Teile des Programms wurden komplett überarbeitet, was zur Verbesserung bei der Ausgabe von MKV-Dateien und bei der Dekodierung von H.264 -kodierten Videos führen soll. Die Unterstützung von Blu-ray ist noch experimentell.

Da VideoLAN in Zukunft auch auf dem App-Bereich (Android- und iOS-Systeme) präsent sein will, hat man einen Wechsel des Lizenzmodells von GPL (General Public Licence) zu LGPL (Lesser General Public Licence) vollzogen.

Apache OpenOffice 3.4 – erste Snapshots für Entwickler verfügbar

Apache OpenOffice - EntwicklerversionErste Snapshots der Office Suite Apache OpenOffice stehen derzeit auf der Seite der Apache Software Foundation für Linux, OS X und Windows zum Download zur Verfügung. Apache OpenOffice - Modul DrawApache OpenOffice, früher OpenOffice.org, besteht aus der Textverarbeitung Writer, der Tabellenkalkulation Calc, dem Präsentationsprogramm Impress, dem Zeichenprogramm Draw, der Datenbank Base und dem Formeleditor Math.

Die Version 3.4 wird neben den bereits in der Beta-Version gleicher Versionsnummer von OpenOffice.org aus dem ersten Halbjahr 2011 enthaltenen Neuerungen eine verbesserte Unterstützung des offenen Dokumentenformats ODF 1.2 enthalten. Die Behandlung von OLE- und Grafikelementen wird ebenfalls verbessert, das Vektorgrafikformat SVG wird in allen Modulen der Office Suite unterstützt werden.

Eine englischsprachige Liste der Neuerungen in Apache OpenOffice 3.4 befindet sich hier.

Die ersten Planungen für die Version 4.0 stehen auch schon. Bisherige Schwerpunkte sind Verbesserung der Performance, Änderungen in der Benutzerschnittstelle – hier könnten Konzepte aus IBMs Lotus Symphony einfließen – und der Wechsel zur Datenbank-Engine HSQLDB 2.2.x. Die alten Binärformate von OpenOffice.org und StarOffice werden ab der Version 4.0 von Apache OpenOffice nicht mehr unterstützt werden.

LibreOffice 3.5.0rc1 erschienen

Die Veröffentlichung von LibreOffice 3.5 steht kurz bevor. Gestern wurde der erste Release Candidate der Office Suite aus Textverarbeitung, Tabellenkalkulation, Präsentationsprogramm, Zeichenprogramm und Datenverwaltung veröffentlicht. Das Programmpaket gibt es für Linux, OS X und Windows.

Der Fork aus OpenOffice.org erscheint optisch etwas aufgewertet, zeigt aber in grundlegenden Funktionen teilweise noch die gleichen Mängel wie das Ausgangsprodukt und hat mit neuen Nachteilen zu kämpfen.

Die Verarbeitung großer Tabellen mit dem Datenpiloten ist mangelhaft. So wird die Formatierung der Seitenfelder beim Neuladen der Datei vergessen, wenn das Speichern im ODF-Format erfolgte. Ein Fehler, der auch in Version 3.3.0 von OpenOffice.org schon zu beobachten war. Wirkt OpenOffice.org im Vergleich zu Microsofts Excel schon zäh bei der Neuberechnung einer Pivot-Tabelle, so kann man LibreOffice in dieser Disziplin nur als lahm bezeichnen. Getestet wurde mit einer etwa 40.000-zeiligen Tabelle, wie sie im Geschäftsleben eines mittelständischen Betriebes regelmäßig vorkommt.

Auch die – optisch sehr schönen – Veränderungen im Auto-Filter von LibreOffice behindern den normalen Arbeitsfluss. Sie erlauben es zwar in bestimmten Fällen auf den benutzerdefinierten Filter zu verzichten, behindern aber die schnelle Auswahl einzelner Feldinhalte.

Alle die, die zum raschen Wechsel von OpenOffice.org zu LibreOffice raten oder diesen Wechsel bereits vollzogen haben, zum Beispiel die diversen Linux-Distributionen, tun damit dem Anwender nicht unbedingt einen Gefallen.

WordPress 3.3.1 erschienen – Sicherheits-Update und Fehlerbereinigung

Heute ist mit WordPress 3.3.1 ein Sicherheits-Update erschienen, welches eine Sicherheitslücke beseitigt und fünfzehn Fehler aus Version 3.3 behebt. Grund für das Update nur drei Wochen nach dem Erscheinen der Version 3.3 ist die Anfälligkeit von WordPress 3.3 gegenüber Cross-Site Scriptings. Es ist also zu empfehlen, das Update umgehend durchzuführen.

Einzelheiten zu allen Änderungen in WordPress 3.3.1 befinden sich auf der Seite von WordPress.org (in Englisch).

WordPress ist ein Content Management System (CMS), welches sehr einfach zu installieren und zu bedienen ist. Es erfreut sich deshalb großer Beliebtheit im Netz und wird sowohl von privaten als auch gewerblichen Anwendern genutzt.  WordPress ist kostenlos.

Amiga Workbench im Browser?

Guru Meditation mit SchönheitsfehlerAmiga Workbench mit Amiga UhrAmiga - alte BekannteDieser Tage bin ich im weltweiten Netz über eine Seite gestolpert, die mich an zwei meiner alten  Computer erinnerte. Schon die Begrüßung kam mir irgendwie vertraut vor, auch wenn sich Unvertrautes eingeschlichen hatte. Ja, ich hatte Javascript im Firefox nicht aktiviert. Die Speicherangaben erschienen mir höher als das, was mir meine Erinnerung mitteilte, aber die Amiga Uhr lief und einige Dateien ließen sich ohne Problem öffnen. Nein, eine weitere Guru-Meditation kam mir nicht in die Quere.

Anfang der neunziger Jahre des letzten Jahrhunderts gab es einen Computer mit dem schönen Namen Amiga und der damals gerade aktuellen Workbench Version 3.5. Amiga stand für Multitasking und überragende Multimedia-Eigenschaften. Commodore war allerdings schon dabei, die technischen Entwicklungen zu verschlafen, und stand bald vor dem Konkurs.

Einen Amiga im Browser? Leider nicht ganz: Michael Rupp hat auf seiner Internet-Seite eine Amiga Workbench Simulation in Javascript abgebildet. Ein paar Minuten kann man sich schon damit beschäftigen.

Hier der Link zu TAWS: http://www.taws.ch/

Und nicht so ernst nehmen, – kostet ja nichts…

Eure Klapperschlange