Schwachstelle kann über Webseitenbesuch ausgenutzt werden

FrSIRT meldet eine neue Sicherheitslücke in ActiveX, über die beliebige Codeausführung möglich ist. Das Leck steckt in den Microsoft XML Core Services 4.0 in der ActiveX-Control XMLHTTP und kann beim Besuch einer präparierten Webseite mit dem Internet Explorer ausgenutzt werden. FrSIRT stuft die Sicherheitslücke als kritisch ein. Die Schwachstelle sei auf einem vollständig gepatchten System mit Windows XP SP2 nachgewiesen, andere Windows-Systeme könnten allerdings auch betroffen sein. Das Sicherheitsunternehmen rät einen "Kill Bit" zu setzen oder "Aktive Skripte" im Internet Explorer zu deaktivieren. Microsoft hat zu der neuen ActiveX-Schwachstelle bereits ein Security Advisory veröffentlicht und kündigt darin an, einen Sicherheits-Patch bereitzustellen. Es seien bislang nur begrenzte Angriffe über die Schwachstelle beobachtet worden, erklärt das Software-Unternehmen.

We have received news that all the 8800GTX cards out in the channel are being recalled due to manufacturing defect. We heard it is probably due to a resistor controlling 2D/3D switching and that leads to 3D corruption. However, the defect doesn't affect the 8800GTS cards. This issue probably could delay the launch, if not, there could be no availability of 8800GTX cards at launch but just GTS.

Update #1 : No affect on launch date as yet
Update #2 : NVIDIA will handle the necessary hardware changes (changing of resistors)
Update #3 : Only some 8800GTX cards are affected due to wrong resistor value by a contract manufacturer but to be safe, all the card makers are recalling their cards

Microsoft rudert zurück. Nachdem Kritik an den veröffentlichten Lizenzbedingungen für Windows Vista laut wurde, denen zufolge Windows Vista nur ein einziges Mal auf einen neuen Rechner übertragen werden darf. Nun hat Microsoft diese Passage aus der EULA (End User License Agreement) gestrichen.

Microsoft reagiert auf Kritik
Im Windows Vista Team Blog heißt es, Microsoft respektiere, dass die Nutzer Zeit und Geld in den Kauf sowie Auf- und Umbau der Hardware investieren würden. Microsoft habe vernommen, dass die ursprünglich geplanten Lizenzbedingungen als Hindernis gesehen würden. "Aus diesem Grund haben wir die Lizenzbedingungen geändert", so Produktmanager Nick White. Mit der ursprünglichen Textpassage hätte Microsoft der Softwarepiraterie einen Riegel vorschieben wollen.

Wechsel erlaubt, parallele Nutzung verboten
Das Aufspielen von Vista auf neue Rechner ist nun nicht mehr beschränkt. Zuvor muss Vista aber auf dem ursprünglichen System deinstalliert werden. Eine parallele Nutzung von Vista auf mehreren Systemen ist auch weiterhin verboten. Eine detaillierte Auskunft über die Lizenzbedingungen für die verschiedenen Vista-Versionen gibt es auf den Internetseiten von Microsoft.

Corsair have just launched what has to be one of the coolest IT competitions that I've heard of in a while. Corsair are pretty happy with themselves for shipping their 1 millionth premium module in 2006. To celebrate they are running a self-loving competition: the top five 200 word essays explaining "Why I love Corsair" will win 2GB DDR2-8888 gold-plated DOMINATOR memory kits. You've only got until November 14th to enter so get going!

"JavaScript und AJAX" von Galileo Computing

Galileo Computing hat das Buch "JavaScript und AJAX" kostenlos im HTML-Format veröffentlicht. Das Buch bietet eine Einführung in JavaScript und umfasst in der angebotenen Auflage auch ein spezielles Kapitel über Ajax-Anwendungen, wobei die Browser-Kompatibilität immer beachtet werden soll.

Pictures of the NVIDIA GeForce 8800GTS and 8800GTX show what looks like two graphics processors. However, the smaller second chip is dedicated to "NV I/O".

It turns out that the small chip on the Geforce 8800 cards is an Nvidia NVIO chip. It provides dual 400MHz RAMDAC and Dual - Dual Link DVI output, TV Out and HDCP. Our informative friends call the chip External Video I/O Chip or simply External RAMDAC. We don't have any idea why Nvidia needed that, as RAMDAC has been normally part of the chip for generations.

There are also specifications showing the power requirements for the NVIDIA GeForce 8800GTS and GTX. The 8800GTS will require 26 amps on the 12 volt rail, and the 8800GTX will require a whopping 30 amps on the 12 volt rail. The 8800GTX also has a second SLI bridge, which may link to a future physics solution from NVIDIA.

Nächster Firefox mit Places und neuer Rendering-Engine

Nach dem Start von Firefox 2.0 Anfang dieser Woche gaben zwei Mozilla-Entwickler dem IT-Magazin TechWeb einen Ausblick auf Firefox 3.0, Projektname "Gran Paradiso". Die nächste Firefox-Version werde das Bookmark-Feature "Places" enthalten, auf eine neue Code-Basis aufsetzen und eine neue Rendering-Engine mitbringen, erklärten die Entwickler. Als Veröffentlichungsdatum für Firefox 3.0 wird das Ende des kommenden Jahres angepeilt. "Für uns ist der Zeitraum von jeweils einem Jahr für einen grösseren Update angemessen. Eine kürze Zeitspanne wäre nicht ausreichend", sagte Mike Schroepfer, Leiter der Abteilung Engineering bei Mozilla.