Schlagwort-Archiv: update

Sicherheitslücke bei Skype

von Stefan Evertz am 22.05.06 um 10:13 Uhr | Schreibe eine Antwort

Logo 'Skype' Nun hat es also auch Skype erwischt. Wie man dort in einer Warnung unter www.skype.com (englisch) berichtet, wurde eine Sicherheitslücke entdeckt, bei der durch die beliebte Telefonie-Software unter bestimmten Umständen eine Datei „halbautomatisch“ an einen externen Empfänger übermittelt wird:

An attacker who constructs a Skype URL that is malformed in a specific way can initiate the transfer of a single named file from one Skype user to another, provided that the sender follows the malicious link and that the recipient has previously authorized the sender.

www.heise.de ergänzt:

Ob sich die Lücke ausnutzen lässt, hängt laut der Sicherheitswarnung von Skype von der Konfiguration ab und davon, in welchem Autorisierungsverhältnis Sender und Empfänger zueinander stehen. Um von der Lücke betroffen zu werden, muss der Angegriffene manuell auf einen präparierten Link klicken, beispielsweise auf einer Webseite.

Was also ist zu tun:

  1. Nicht auf alles klicken, das sich bewegt 😕
  2. Auf die aktuelle Version updaten (2.0.x.105, z.B. unter www.skype.com[2]), mit der die Sicherheitslücke geschlossen wurde

(via www.golem.de)

Firefox 1.5.0.3 ist da – und Sicherheitslücke ist zu (Update)

von Stefan Evertz am 02.05.06 um 14:49 Uhr | 2 Antworten

Wie www.pcwelt.de meldet, ist vor wenigen Minuten die Version 1.5.0.3 des Browsers „Firefox“ veröffentlicht worden. Knapp drei Wochen nach der Veröffentlichung der Version 1.5.0.2 wird damit die vor einer Woche bekanntwordene Sicherheitslücke in Firefox geschlossen.

Zur Zeit ist die neue Version allerdings noch nicht per Update-Funktion verfügbar (über „Hilfe / Firefox aktualisieren“), sondern kann bisher nur per FTP unter ftp.mozilla.org heruntergeladen werden.

Update 02.05.06, 21:27 Uhr:
Die neue Version ist jetzt auch per Update-Funktion verfügbar.

Copernic Desktop Search 1.7 und Betaversion (Update)

von Stefan Evertz am 22.04.06 um 16:49 Uhr | 1 Antwort

Logo Copernic Desktop Search Seit dem 6. April ist die Desktopsuche „Copernic Desktop Search“ in der Version 1.7 verfügbar – leider bisher nur in Englisch. Der bei den letzten Updates erkennbare Trend, die verschiedensprachigen Versionen zeitgleich zu veröffentlichen, scheint sich somit nicht fortzusetzen 🙁

Die neue Version enthält keine zentralen neuen Funktionen, sondern lediglich kleinere Anpassungen:

  • Zum einen wurde die Copernic-Toolbar für den Internet Explorer optimiert, so dass jetzt auch RSS-Feeds abonniert und dargestellt werden können. Da bisher noch keine Ordner angelegt werden können, wird dies meines Erachtens aber schnell unübersichtlich. Die „Dynamischen Lesezeichen“ von Firefox sind da schon jetzt bedeutend komfortabler – gerade bei einer größeren Zahl von Feeds. Ein durchaus kurzweiliges Element stellt der neue „Ticker“ dar, in dem die Titel aller Beiträge durchlaufen. Leider bestehen hier kaum Konfigurationsmöglichkeiten (bereits aufgerufene können z.B. nicht ausgefiltert werden), so dass auch hier ab einer gewissen Zahl von Feeds schnell der Überblick verloren geht.
  • Zum anderen werden nun Installationsdateien und Konfigurationen bereitgestellt, um per Group Policy Objects eine angepasste Fassung von „Copernic Desktop Search“ in einem größeren Unternehmen einsetzen zu können (siehe auch www.copernic.com)

Unter www.copernic.com[1] (englisch, Flash erforderlich) kann man übrigens einen ersten Blick auf die Betaversion 2.0 werfen, die einige neue interessante Details mit sich bringen dürfte (siehe auch www.copernic.com[2]):

  • Eliminate spelling errors with smart query correction (a.k.a. „did you mean“)
  • „My Searches“ feature lets you save your favorite queries for one-click reuse
  • NEAR search operator to find keywords that are in close proximity

Ich muss gestehen, dass ich nicht beabsichtige, die Beta zu testen, da mir „Copernic Desktop Search“ als alltägliches Werkzeug (siehe auch „Copernic Desktop Search – Herr der Daten-Massen„) zu wichtig ist, um damit herumzuexperimentieren. Testberichte sind aber sehr willkommen 😉

Die nach wie vor empfehlenswerte Version 1.7 der Software (etwa 3,0 MB ) kann jedenfalls bei www.copernic.com[3] heruntergeladen werden.

Update 18.05.06, 07:01 Uhr:
Copernic Desktop Search 1.7 liegt nun auch in deutsch vor und kann unter www.copernic.com[3] heruntergeladen werden.

Thunderbird 1.5.0.2 veröffentlicht

von Stefan Evertz am 22.04.06 um 9:41 Uhr | Schreibe eine Antwort

Seit wenigen Stunden ist nun die Version 1.5.0.2 des E-Mail-Programms Thunderbird verfügbar. Ähnlich wie beim vor kurzem veröffentlichten Update von Firefox wurden keine neuen Funktionen integriert, sondern lediglich einige Fehler und Sicherheitslücken beseitigt (siehe auch weblogs.mozillazine.org/rumblingedge, englisch).

Erfreulicherweise ist das Update auch schon über die „Thunderbird aktualisieren“-Funktion (im Menü „Hilfe“) verfügbar, wenn bereits die Version 1.5 installiert ist. Für „Neueinsteiger“ kann Thunderbird auch als kompletter Download in der neuen Version und in Deutsch bei www.thunderbird-mail.de/thunderbird/ heruntergeladen werden.

Nachtrag 17:30 Uhr:
Dem Hinweis von www.golem.de kann ich mich natürlich nur anschließen:

Die Entwickler empfehlen jedem Nutzer, aufgrund der in der Vorversion vorhandenen Sicherheitslücken, das Update einzuspielen.

Firefox 1.5.0.2 veröffentlicht (Update)

von Stefan Evertz am 13.04.06 um 23:30 Uhr | 17 Antworten

Vor einigen Stunden ist der Browser Firefox nun in der Version 1.5.0.2 in diversen Sprachen veröffentlicht worden. Bisher ist das Update aber noch nicht über die automatische Update-Funktion verfügbar. Wer es besonders eilig hat, kann die aktuelle Version unter ftp.mozilla.org[1] (Windows, deutsch, ca. 4,9 MB ) oder unter ftp.mozilla.org[2] (Diverse OS, diverse Sprachen) herunterladen.

Das Update scheint keine umwälzenden Neuerungen zu enthalten, sondern eher in die Kategorie „Produktpflege“ zu gehören, wie bei www.mozilla.com (englisch, eine detailliertere Liste gibt es bei www.squarefree.com/burningedge) zu lesen ist:

  • Universal Binary support for Mac OS X which provides native support for Macintosh with Intel Core processors. Firefox supports the enhancements to performance introduced by the new Mac Intel chipsets.
  • Improvements to product stability.
  • Several security fixes.

Da ich warten will, bis die Aktualisierung per Update-Funktion verfügbar ist, kann ich leider noch nicht beurteilen, ob das „Speicherproblem“ mittlerweile behoben ist – irgendwie bin ich da aber weiterhin skeptisch.

Bis das Problem grundsätzlich behoben ist, hilft – neben den Einsatz des Sessionsavers – übergangsweise auch die folgende Umstellung von Firefox, die ich bei www.basicthinking.de/blog gefunden habe.

  1. Open Firefox and go to the Address Bar. Type in about:config and then press Enter.
  2. Right Click in the page and select New -> Boolean.
  3. In the box that pops up enter config.trim_on_minimize. Press Enter.
  4. Now select True and then press Enter.
  5. Restart Firefox.

Nach der Umstellung reicht es dann aus, das Browser-Fenster zu minimieren und wieder zu maximieren, damit zumindest ein Teil des fehlerhaft „belegten“ Speichers wieder freigegeben wird. Auch wenn der Speicher dann während der weiteren Benutzung nach und nach wieder „vollläuft“, kann man das Problem zumindest etwas lindern…

(via www.winfuture.de)

Update 14.04.06, 00:43 Uhr:
Jetzt klappt auch die Aktualisierung per Update-Funktion (über „Hilfe / Firefox aktualisieren“). Nach der Aktualisierung wird dann geprüft, ob alle Erweiterungen kompatibel sind – diesmal sind sie es 😉

Update 14.04.06, 14:59 Uhr:
Wie ich gerade bei tech.cybernetnews.com[1] (englisch) lese, scheint es erste Anzeichen zu geben, dass das „Speicherproblem“ zumindest verkleinert werden konnte:

Mozilla has officially released Firefox 1.5.0.2 today and it is actually quite exciting. I have been using this build for a little over a month (since it was a Tinderbox build) and the memory leaks seem to be minimal compared to Firefox 1.5.0.1! With having a constant 8 or so tabs open I normally max out at 60-70MB, and this is the case on multiple computers! Yay Firefox!

Ich habe bisher ebenfalls den Eindruck, dass es sich etwas gebessert hat und nach dem Schließen von Tabs etwas mehr Speicher als bisher freigegeben wird (wenn auch nicht immer sofort). Optimal ist es zwar noch lange nicht (Firefox belegt z.B. in diesem Moment bei 9 – von zwischenzeitlich 20 – Tabs etwa 153 MB), aber dieser Wert scheint nicht stetig anzusteigen, wie bisher häufig beobachtet.

Möglicherweise lohnt es sich auch, sich genauer mit eventuell „Speicherproblemen“ einzelner Erweiterungen zu beschäftigen; einige Hinweise gibt es z.B. bei tech.cybernetnews.com[2] (englisch).

Irgendwie habe ich aber weiter die Befürchtung, dass sich das Speicherproblem nicht so schnell völlig verflüchtigen wird – hoffen wir also weiter auf Version 2.0…

Sicherheits-Updates: Opera 8.54 und Flash

von Stefan Evertz am 06.04.06 um 17:19 Uhr | 1 Antwort

Dem Browser Opera wurde gestern ein (Mini-)Update auf die Version 8.54 verpasst, das vor allem die vor zwei Wochen bekannt gewordene kritische Flash-Sicherheitslücke behebt und eine aktualisierte Fassung des Flash-Players enthält. Das (auch in deutsch verfügbare) Update kann (und sollte) unter www.opera.com (englisch) heruntergeladen werden.

Das von Adobe gemeldete Sicherheitsleck im Flash-Player gilt aber auch für die anderen Browser und Windows-Anwendungen. Im betreffenden „Security Bulletin“ unter www.macromedia.com (englisch) sind Anweisungen bzw. direkte Links zu den entsprechenden Downloads abrufbar. Angesichts der zunehmenden Verbreitung von Flash-Elementen sollte hier also ebenfalls ein Update erfolgen…

(via www.golem.de[1], www.golem.de[2])

Firefox 2.0 Alpha: Tab-Änderungen?

von Stefan Evertz am 23.03.06 um 11:36 Uhr | 5 Antworten

Auch wenn noch nicht alle geplanten Funktionen umgesetzt wurden, wurde nun eine offizielle Alpha-Version von Firefox 2.0 veröffentlicht. Mutige Benutzer können die englische Version unter ftp-mozilla.netscape.com herunterladen.

Die neue Tab-Darstellung könnte allerdings meines Erachtens problematisch werden, wenn man die Beschreibung unter www.golem.de liest:

Als auffällige Veränderung in Firefox 2.0 erhalten nun alle Tab-Reiter einen separaten Schließen-Knopf, der bislang außerhalb der Tab-Reiter am rechten Rand des Browsers postiert war. Anwender sollen so besser erkennen, welches Fenster durch Betätigen des Schließen-Knopfes verschwindet. Außerdem können damit nun auch inaktive Tabs geschlossen werden, was bei dem bisherigen Konzept nur über die mittlere Maustaste möglich war, weil eine sichtbare Funktion fehlte.

Ansicht Tabs 'Firefox 2.0 Alpha' Der nebenstehende Ausschnitt zeigt allerdings eine Optik, wie sie nur bei wenigen geöffneten Tabs zu sehen ist. Ich bin skeptisch, ob diese Darstellung bei einer größeren Zahl von Tabs (z.B. mehr als 10) noch benutzbar ist, da durch den „Schließen“-Knopf kostbarer Platz verschenkt wird (im Screenshot etwa ein Sechstel der Tabbreite). Die bisher geplante Umsetzung fand ich da etwas übersichtlicher (siehe auch www.golem.de[2]):

Weitere Änderungen betreffen das Verhalten der Tab-Fenster, deren Reiter eine feste Größe haben werden. Der Schließen-Knopf wird in den aktiven Tab integriert und somit nicht mehr am rechten Rand zu finden sein. Um wertvollen Platz zu sparen, werden inaktive Tabs kein Schließen-Icon aufweisen.

Da heißt es also abwarten, welches Konzept sich durchsetzen wird – laut der Roadmap auf www.mozilla.org wohl mindestens bis Juli … 🙁

Firefox 1.5.0.2. Anfang April und mit Speicherproblem

von Stefan Evertz am 22.02.06 um 0:14 Uhr | 4 Antworten

Wie in einem aktualisierten Zeitplan auf wiki.mozilla.org (englisch) zu sehen ist, ist Anfang April die Veröffentlichung des Updates für Firefox hin zur Version 1.5.0.2 geplant. Die geplanten Änderungen sind allerdings noch nicht bekannt.

Das weiterhin auftretende „Speicherproblem“ von Firefox wird dann aber vermutlich (noch) nicht gelöst worden sein, wie ich aus einem Artikel von Ben Goodger (Chefentwickler von Firefox) heraushöre.
Weiterlesen

Firefox 1.5.0.1 veröffentlicht

von Stefan Evertz am 02.02.06 um 9:06 Uhr | Schreibe eine Antwort

Heute nacht war es soweit: Zum ersten Mal seit der Veröffentlichung der Firefox-Version 1.5 vor zwei Monaten konnte die neu integrierte Update-Funktion „in Aktion“ beobachtet werden.

Das Update auf die neue Version 1.5.0.1 enthält nur kleinere Änderungen (siehe auch www.squarefree.com/burningedge, englisch) und ging dann auch ohne besonderen Vorkommnisse vonstatten. Nachdem Firefox das Update von etwa 750 KB heruntergeladen hatte, wurde zunächst geprüft, ob die installierten Erweiterungen zur neuen Version kompatibel sind (bei mir alle bis auf 2). Für die inkompatiblen Erweiterungen wurde dann geprüft, ob neuere Versionen verfügbar sind (waren natürlich nicht) und danach wurde die Installation des Updates vorgenommen bzw. abgeschlossen. Nach einem Firefox-Neustart – und dem notwendigen Regelanpassungen der Firewall – war das Update abgeschlossen.

Gestartet wird das Update über „Hilfe / Firefox aktualisieren“. Das beobachtete Problem mit der Speicherverwaltung von Firefox scheint allerdings – zumindest auf den ersten Blick – weiterhin zu bestehen…

(via blog.patrickkempf.de, www.golem.de)

Thunderbird 1.5 ist da

von Stefan Evertz am 12.01.06 um 11:02 Uhr | 1 Antwort

Thunderbird wurde heute in der Version 1.5 veröffentlicht und bleibt dabei im angekündigten Zeitfenster. Erfreulicherweise wurde diesmal auch direkt die deutsche Version bereitgestellt, die u.a. bei www.thunderbird-mail.de/thunderbird (Dateigröße der Windows-Version: 6,2 MB; Downloadzeit mit ISDN: ca. 13 Minuten) heruntergeladen werden kann.

Zu den wichtigsten Neuerungen (siehe auch www.thunderbird-mail.de/thunderbird/versionshinweise, www.mozilla.com/thunderbird/releases, englisch) dürften die „Live“-Rechtschreibprüfung während der Eingabe, die Warnung vor potentiellen Phishing-Versuchen und vor allem das „Software Update“ gehören, ein Update-Client ähnlich wie bei Firefox, der nur die relevanten Software-Teile herunterlädt und installiert. Künftig hat also bei einem Update von Thunderbird das bisher erforderliche, umständliche De- und Neuinstallieren ein Ende 😉

(via www.heise.de, www.golem.de)