SDL

Das zweite Major Release der Bibliothek zum Zugriff auf Audiokomponenten, Eingabegeräte und Grafik-Hardware, die unter anderem in Steam zum Einsatz kommt, bringt Force Feedback für Windows, Mac OS X und Linux und lässt sich mit Android und iOS verwenden.

Version 2.0 der Simple and Fast Multimedia Library (SFML) steht zum Download bereit. Das quelloffene Framework soll das Programmieren von Spielen und Multimedia-Anwendungen erleichtern.

Am 15. Januar 2012 jährte sich der Versand einer inzwischen berühmten E-Mail zum zehnten Mal: Bill Gates machte die Themen Sicherheit, Datenschutz und Verlässlichkeit von IT-Systemen zum obersten Ziel.

Microsoft bringt mit Threat Modeling, MiniFuzz und RegExFuzz drei seiner kostenlosen Security Development Lifecycle (SDL) Tools auf den neuesten Stand. Unter anderem arbeiten sie jetzt stabiler mit TFS 2010 zusammen.

Der 40 Seiten große "The SDL Progress Report" kommt zu dem Ergebnis, dass durch Microsofts SDL in den vergangen Jahren erhebliche Fortschritte erzielt werden konnten, um Kunden und Internetnutzer besser zu schützen.

Microsoft stellt seinen Prozess für eine sichere Softwareentwicklung unter eine Creative-Commons-Lizenz. Die Redmonder versprechen sich davon, dass mehr Entwickler auf den Microsoft-Weg zurückgreifen, Software über den gesamten Lebenszyklus hinweg sicher zu programmieren.

Microsoft veröffentlicht ein White Paper, das Softwareentwicklern, Softwarearchitekten und Testern Best Practices für die sichere Anwendungsentwicklung in der Cloud-Plattform Windows Azure an die Hand gibt.

Eine neue Version des "Security Development Lifecycle"-Leitfadens berücksichtigt erstmals auch Agile Entwicklungsprozesse.

Im Rahmen des Security Development Lifecycle hat Microsoft bereits strcpy und Konsorten geächtet, die in der Vergangenheit sehr häufig Sicherheitsprobleme verursachten. Jetzt soll die C-Funktion memcpy das gleiche Schicksal ereilen.