Das WordPress-Plugin WP-Download enthält eine Sicherheitslücke, die es Angreifern ermöglichen könnte, Daten zu manipulieren und an sensible Informationen zu gelangen. Die Sicherheitslücke wurde für Version 1.2 des Plugins bestätigt, könnte aber noch andere Versionen betreffen.

Eingaben in den Parameter dl_id in der Datei wp-download.php werden laut den Entwicklern nicht genügend überprüft und es könnten sich somit SQL-Einspeisungen vornehmen lassen, durch welche der Zugriff auf Anwendernamen und Passwort-Hashes möglich wäre. Für einen Angriff müsste jedoch der Prefix der Datenbank-Tabellen bekannt sein.

Ein Update auf die aktuelle Version 1.2.1 wird dringendst geraten.

Gestern wurde die neue Version 2.5 der freien Blog-Software Wordpress mit zahlreichen Verbesserungen vorgestellt.

Dazu gehören u.a. Multi-File-Upload mit Fortschrittsanzeige, eingebaute Galerien, ein überarbeitetes Dashboard und verbesserte Sicherheit beim Umgang mit Passwörtern. Eine komplette Liste ist im Wordpress-Blog zu finden.

Dort sind ebenfalls der Download und Anleitungen zu Upgrade oder Installation vorhanden.

Nachdem Google Earth bereits mit Google Maps auf der Erde browserfähig wurde, kann nun auch der Sternenhimmel mit Google Sky ohne Zusatzsoftware durchsucht werden. Das Design und die Benutzung der Software ist vergleichbar mit der Google Maps-Anwendung, bietet aber einige Besonderheiten, wie vordefinierte Links auf bestimmte Sonnensysteme, welche dann noch nach einzelnen Planeten aufgeschlüsselt angezeigt werden.

Links und Suchergebnisse für die Erde, den Mond oder den Mars wurden nicht direkt integriert, sondern leiten auf die entsprechenden Google Dienste Google Maps, Google Moon und Google Mars weiter. Die Ansicht des Weltalls ist auf verschiedene Ebenen aufgeteilt (Infrared, Microwave, Historical), welche auch beliebig miteinander kombiniert werden können.

Beim googleigenen Video-Dienst Youtube kann ein Vorstellungsvideo zu Google Sky angesehen werden.

Der Entwickler von Google Sky ist Gewinner des lateinamerikanischen Programmier-Wettbewerb Code Jam und hat dabei ein dreimonatiges Praktikum bei Google gewonnen. Dort war seine Aufgabe, Google Sky browserfähig aufzubereiten.

Bereits am Mittwoch stellte der Redmonder Softwarekonzern die erste Betaversion des Nachfolgers des aktuellen Internet-Explorers bereit. Derzeit ist dieser jedoch nur in der englischen Version verfügbar.

Folgende Neuerungen bringt der neue Browser mit sich:

• Einhaltung aktuell gültiger Webstandards,
• Bereitstellung kontextbezogener Dienste („Activities”,„WebSlices”),
• Neue Favoritenleiste (diese dürfte Firefox-Anwendern sehr bekannt vorkommen),
• „Automatic Crash Recovery”(ACR) (Wiederherstellung der letzten Session),
• Bessere Verwaltung von ActiveX-Inhalten,
• Phishing-Filter nun als „Sicherheits-Filter” (Es werden nun auch Seiten geblockt, die versuchen, Malware einzuspielen);
• Document Object Module (DOM) (Java-basiertes Werkzeug zur Fehlerbeseitigung);
• „IE 7-Modus” (Darstellung von Webseiten unter den Einstellungen des Internet Explorer 7),

Wie man sieht haben die Entwickler des Webbrowser enorm an der Software herumgeschraubt. Die passende Version für das eigene Betriebssystem kann hier heruntergeladen werden.

Seit ca. 16:00 Uhr kann ein Teil Deutschlands nicht mehr auf Google-Dienste und Domains zugreifen. Die Ursache des Ausfalls ist bisher noch unklar, betroffen scheinen jedoch hauptsächlich DSL-Kunden der Deutschen Telekom, sowie kleinerer Resale-Providern zu sein.

Offenbar sind die Google-Server selbst nicht betroffen, da Kunden anderer Anbieter, wie z.B. viele 1&1-Kunden, den Suchmaschinen-Riese problemlos erreichen können. Auch die Eingabe der IP-Adresse bleibt erfolglos. Die Ursache des Problems ist auch bei der Deutschen Telekom nicht bekannt. Ebenso ist unklar, wann die Dienste wieder erreichbar sein werden.

Auch das Video-Portal YouTube ist nur teilweise erreichbar. Andere betroffene Seiten sind laut Nutzerberichten u.a. spiegel.de und n24.de

Es wird spekuliert, das ein Problem mit der Verbindung in die USA die Ursache sein könnte.

Update 17:45 Uhr: Wie seit kurzem berichtet wird, soll Google mittlerweile wieder für alle erreichbar sein. Eine Stellungnahme liegt noch nicht vor.

Update 19:10 Uhr:' Anscheinend gibt es nach wie vor noch DNS-Probleme.

Das amerikanische Social Network Facebook ist seit heute in einer deutschsprachigen Version verfügbar. Die Community gilt als großes Vorbild für die deutschen StartUps StudiVZ, SchuelerVZ und MeinVZ, welche nicht nur das Design, sondern auch die Grundfunktionalität größtenteils kopiert haben.

Facebook bedient weltweit über 60 Millionen Nutzern und hat laut einer Schätzung von zweinull.cc etwa 700.000 deutsche Nutzer. Dagegen bedienen die deutschen VZ-Netzwerke des Holtzbrinck-Verlages nach eigenen Angaben über 8 Millionen deutschsprachige User. Experten erwarten durch das deutschsprachige Konkurrenzangebot von Facebook nun einen spannenden Wettbewerb.

Die Übersetzung des Facebook-Portals wurde größtenteils von den Nutzern selbst übernommen. Dazu stellte die Firma eine eigene Übersetzungsanwendung bereit, die sich jeder ins Profil installieren konnte. Mit diesem Tool konnten direkt während der Nutzung Übersetzungsvorschläge eingebracht werden, über die andere Nutzer dann abstimmen durften.

Nutzer aus deutschsprachigen Ländern sollten automatisch auf die deutsche Version weitergeleitet werden. Ist dies nicht der Fall kann unter „Account” und „Language” die Sprache auf Deutsch oder auch auf Spanisch gestellt werden.

Der Softwareriese Microsoft hat vor, Yahoo! zu übernehmen um damit Google Marktanteile abzujagen. Als Yahoo! allerdings das Angebot von Microsoft (41,7 Milliarden Dollar) als zu wenig zurückwies, plant Microsoft trotzdem massive Investitionen. Der Riese will viel Geld in Entwicklung und Marketing stecken, um Branchenprimus Google bei der Internet-Suche anzugreifen, so Bill Gates. Sie seien darüber im Klaren, dass man Google zusammen mit Yahoo! schneller Anteile am Markt abjagen könnte.

Eine andere Variante, Yahoo! doch noch zu übernehmen, sei, dass Microsoft eigene Männer zum Yahoo-Verwaltungsrat schickt. Diese könnten unter Umständen die Stimmung zu Gunsten Microsofts kippen oder bei einer Veränderung des Managements mitwirken.

Das Internetauktionshaus eBay will ab Mittwoch seine Gebühren und die Bewertungsfunktion ändern. Künftig können Verkäufer die Käufer nicht mehr bewerten, andersherum allerdings schon. Deshalb gehen eBays Profi-Händler auf die Barrikaden. „Eigentlich dachten wir, wir würden in einer Demokratie leben und hätten auch das Recht, als Verkäufer unsere Meinung über Käufer kund zu tun, in Form einer Bewertung, und auch in Form einer negativen Bewertung”, so Manuela Held, „auch ich möchte negativ bewerten, etwa wenn eine Auktion gewonnen wird, die Zahlung jedoch ausbleibt”. Sie ist schon drei Jahre bei eBay und versteigert dort Motorradzubehör.

Auch sie ist empört und streikt. Laut eBay ist der Kunde König und soll nicht mehr negativ bewertet werden. Das Auktionshaus möchte damit gegen Rachebewertungen vorgehen. „In der letzten Zeit konnte man immer weniger auf die Bewertungsprofile der Verkäufer vertrauen ”, so eBay-Experte Axel Gronen.