Ingo Pakalski

ACT 6.0 mit überarbeitetem E-Mail-Client und integriertem Browser. Die Sage CRM Solutions GmbH plant für den November eine neue Version von ACT, die dann die Versionsnummer 6.0 trägt. Durch Optimierungen und Änderungen an der Oberfläche soll die Kontaktmanagement-Software zügiger zu Werk gehen und sich besser bedienen lassen.

Neues Toolset zur Crowd-Simulation vorgestellt. Die neue Version 3.0 der professionellen Produktionsumgebung Softimage XSI der Avid-Tochter Softimage soll Ende Oktober erscheinen. Sie versteht größere Datensätze und erlaubt so eine bessere Arbeit mit komplexeren Modellen in höherer Anzahl, mit mehr detailgenauen Elementen statischer Szenen sowie mit mehr Effekten von hoher Komplexität. Damit will man die ständig steigenden Ansprüche der Film-, Spiele- und Broadcast-Industrie abdecken.

Leck betrifft Windows NT 4.0, Windows 2000 und Windows XP. In den Desktop- und Server-Versionen von Windows NT 4.0, 2000 sowie XP steckt ein Sicherheitsloch, worüber Angreifer eine Denial-of-Service-(DoS-)Attacke ausführen und das System in die Knie zwingen können. Mit bereitgestellten Patches soll sich das Leck beheben lassen.

Aktueller Patch bereinigt alte und sechs neue Sicherheitslücken. Microsoft stellt einen neuen Sammel-Patch für die Windows-Version des Internet Explorer ab Version 5.01 zum Download zur Verfügung, der alle bislang einzeln erhältlichen Sicherheits-Updates enthält, aber auch sechs neu entdeckte Sicherheitslöcher stopfen soll. Dazu zählt auch ein Sicherheitsleck im Gopher-Protokoll, welches Microsoft bereits seit über drei Monaten bekannt ist.

Fehlerhafte Programmkomponente Bestandteil verschiedener Software-Produkte. Wie Microsoft in einem aktuellen Security Bulletin berichtet, enthalten die Programmkomponenten Office Web Components 2000 und 2002 drei kritische Sicherheitslöcher. Diese Komponenten sind Bestandteil zahlreicher Microsoft-Produkte, darunter auch Office XP, wofür erst gestern das Service Pack 2 erschienen ist, das den aktuellen Patch bereits enthalten soll.

Neues Office-Paket erscheint Anfang September. Im September erscheint das neue Works 7.0 von Microsoft, das über PIM-Funktionen verfügt und nun den Datenabgleich mit WindowsCE- sowie PalmOS-PDAs beherrscht. Das Office-Paket richtet sich vornehmlich an Einsteiger, Privatanwender und Kleinunternehmen.

Update aktualisiert OpenSSL und Security. Apple bietet innerhalb kurzer Zeit ein weiteres Sicherheits-Update für MacOS X an, das neue Versionen von OpenSSL und Security enthält, die nun einen Angriff von außen abwehren sollen. Der Patch eignet sich für zahlreiche Sprachen von MacOS X 10.1.5.

Crusoe-Prozessoren erhalten Microsofts WindowsCE-.NET-Zertifikat. Wie Transmeta mitteilte, erhielt der Crusoe-Prozessor von Microsoft eine Zertifizierung für WindowsCE. NET, was dem Prozessorhersteller neue Möglichkeiten eröffnen soll. So ist es denkbar, dass dieser Prozessor in künftigen PDAs, Digitalkameras, Druckern, Scannern, Verkaufs-Terminals und auch Set-Top-Boxen eingesetzt wird.

Deutsches SP2 soll Sicherheit und Stabilität des Office-Pakets erhöhen. In den USA stellte Microsoft gestern das Service Pack 2 für Office XP offiziell zum Download bereit, nachdem ein Download-Link seit einigen Tagen durchs Netz geisterte und kürzlich wieder deaktiviert wurde. Neben der englischsprachigen Version steht nun auch offiziell eine deutsche Fassung zum Download bereit.

Webseite erlaubt die Konfiguration zahlreicher versteckter Funktionen. Über die Website xptweak.de lässt sich eine individuelle Registry-Datei erstellen, um darüber zahlreiche versteckte Änderungen an Windows XP vorzunehmen. Damit erspart man sich das Installieren einer bestimmten Software und kann Windows XP über die Website tunen und modifizieren.

Angreifer können beliebige Dateien über die Windows-Hilfe löschen. In Windows XP ersetzte Microsoft die bisherige Hilfefunktion des Betriebssystems durch ein so genanntes Hilfe- und Supportcenter. Wie die Mailingliste Bugtraq mitteilt, besitzt dies eine Sicherheitslücke, die es Angreifern erlaubt, beliebige Dateien auf einem fremden System zu löschen, sofern Name und Position der Datei bekannt sind.

Palm verwendet 12-Bit-Display statt des versprochenen 16-Bit-Bildschirms. Wie Palm in einem Support-Formular mitteilt, waren die Display-Angaben zum m130 bislang fehlerhaft. So hieß es, dass im m130 ein 16-Bit-Farbdisplay steckt, das in der Lage ist, 65.536 Farben darzustellen. Wie der PDA-Hersteller jetzt eingestand, handelt es sich bei dem m130-Display aber nur um eine 12-Bit-Variante, was bedeutet, dass jedes Pixel maximal 4.096 Farbtöne erzeugen kann.

Neues PGP 8.0 für Ende des Jahres angekündigt. Im Oktober 2001 verkündete Network Associates (NAI), dass man sich von dem Produkt PGP trennen will. Nach einer bislang erfolglosen Suche nach einem passenden Käufer, gehen die Rechte nun an die ausgegliederte PGP Corporation zurück. 1991 hob die PGP Corporation als PGP Inc. das Verschlüsselungsprogramm Pretty Good Privacy (PGP) 1991 aus der Taufe und wurde 1997 von NAI gekauft. Mit im Boot der PGP Corporation sitzt auch wieder Phil Zimmermann, der Erfinder von PGP. Zugleich wurde die neue Version 8.0 von PGP für November 2002 angekündigt.

Will Microsoft Linux-Nutzern schaden? Vor kurzem deaktivierte Microsoft den Download seiner TrueType-Fonts, welche viele Webseiten zur Anzeige nutzen.

Microsoft arbeitet an Bugfixes; keine Terminangabe genannt. Wie das US-Computermagazin Computerworld berichtet, befindet sich das vergangene Woche entdeckte SSL-Sicherheitsloch gar nicht im Internet Explorer, sondern steckt im Windows Quellcode. Darin könnte der Grund liegen, dass sich Microsoft kurze Zeit nach Bekanntwerden des Sicherheitslochs bemühte, das Risiko klein zu reden.

Nachträgliche "Polfilter-Funktion" für Digitalfotos und aufgenommene Videos. Digital Arts bietet eine Software an, um Digitalbilder und Videos nachträglich mit einem Mausklick aufzupolieren. Das Programm Xe847 versucht dabei, den Seheindruck der Realität auf ein Foto zu übertragen. Die Ergebnisse erinnern dabei an den Einsatz eines Polfilters, wie er von ambitionierten Hobby- und Profifotografen verwendet wird.

Acer-PDAs mit hochauflösendem Farb-Display, 16 MByte RAM und Memory Stick. Nachdem Acer im Juni zwei WindowsCE-PDAs vorstellte, bietet der Hersteller nun auch zwei Geräte mit PalmOS 4.1 an. Damit gehört Acer zu dem einzigen Hersteller, der sowohl Geräte mit PalmOS als auch WindowsCE zeitgleich anbietet. Sowohl der Acer s50 und s60 besitzen als erste PDAs ohne Sony-Logo einen Steckplatz für die Memory-Stick-Speicherkarten. Der Acer s60 ermöglicht darüber hinaus die Wiedergabe von MP3-Dateien, während der Acer s50 ohne diese Funktion auskommen muss.

Problem mit OpenSSL in Opera 6.03 bereinigt. Nachdem Opera am 13. August eine fehlerbereinigte Version des Windows-Browsers veröffentlicht hat, folgt nun die Linux-Version, um die Sicherheitslücke in OpenSSL vom vergangenen Monat zu bereinigen. Ferner hat Opera noch einige Bugs beseitigt.

Gericht spricht Palm von Patentverletzung frei. Wie Palm mitteilte, wurde das Unternehmen am 12. August 2002 von einer Patentanklage freigesprochen. Im Februar 2000 hatte die amerikanische Firma E-Pass Technologies Klage gegen den PDA-Hersteller eingereicht und behauptet, Palm hätte ein Patent des Unternehmens widerrechtlich verwendet. Ein kalifornisches Bezirksgericht hat Palm nun von dem Vorwurf freigesprochen.

Sicherheitsloch im Network Connection Manager (NCM). Microsoft berichtet in einem aktuellen Security Bulletin über ein kritisches Sicherheitsloch in Windows 2000. Demzufolge steckt ein Fehler im Network Connection Manager (NCM) von Windows 2000, worüber ein Angreifer Zugang zum System erlangen und Code mit vollen Systemrechten ausführen kann. Ein bereitgestellter Patch soll das Problem beheben.

Patch behebt neu entdecktes Sicherheitsloch. Microsoft stellt einen Sammel-Patch für den SQL-Server der Versionen 7.0 sowie 2000 bereit, der alle bislang entdeckten Bugs beseitigen und eine neue Sicherheitslücke schließen soll. Durch die neue Lücke lassen sich so genannte "extended stored procedures" von jedem Nutzer mit Administratorrechten ausführen. Microsoft stuft das Risiko als moderat ein.

Microsoft argumentiert mit vorgezogenen Argumenten, statt einen Patch anzubieten. Vor wenigen Tagen wurde bekannt, dass sowohl der Internet Explorer als auch der Open-Source-Browser Konqueror eine Sicherheitslücke beim Aufruf von SSL-Webseiten aufweisen. Beide Browser prüfen SSL-Zertifikate nur unzureichend. Während für Konqueror sofort ein Patch zum Schließen der Sicherheitslücke erschien, will Microsoft das Problem ein paar Tage später klein reden.

Musik-Software unterstützt nun auch VST-Instrumente. Der neue Magix Music Maker 2003 erscheint wieder in einer Classic- und einer Deluxe-Ausführung. Als große Verbesserung bietet die Musik-Software nun eine VST-Schnittstelle, über die sich VST-Instrumente integrieren lassen. Die weiteren Neuerungen sollen die Bedienung vereinfachen und den Funktionsumfang erhöhen.

Nur das freie FreeDOS liegt den Rechnern bei. Am 12. August 2002 tauchte eine E-Mail von Dell im Internet auf, wonach Microsoft Dell verbietet, seine Rechner auch nach dem 1. September ohne ein Microsoft-Betriebssystem zu verkaufen. Nun berichtet die US-News-Site CNet.com, dass Dell weiterhin PCs zumindest an Firmen ganz ohne vorinstalliertes Betriebssystem ausliefern will.

Textmaker mit zahlreichen Textverarbeitungsfunktionen. Mit der kommenden Textverarbeitung Textmaker für WindowsCE will Softmaker PocketWord von Microsoft das Fürchten lehren. Textmaker behält deutlich mehr Format-Informationen bei dem Austausch zwischen PDA und Desktop bei, als es PocketWord kann. Vorerst wird aber nur eine Version für WindowsCE-PDAs mit Tastatur angeboten; erst im Herbst wird dann auch für die kleinen WindowsCE-Geräte eine Fassung erscheinen.

Virtual PC führt nun auch OS/2-Anwendungen aus. Connectix bringt mit Virtual PC 5.0 für Windows eine neue Version der Emulationssoftware, die nun mit OS/2 zusammenarbeiten und schneller zu Werke gehen soll. Außerdem wurden weitere neue Funktionen integriert, um eine verbesserte Nutzung und Konfiguration der virtuellen Maschinen zu erreichen.

Alte Version erlaubt Ausführung beliebiger Programme. Macromedia musste seinen Flash Player 6 für Windows aktualisieren, um zwei Sicherheitslöcher zu stopfen, wovon eines als kritisch zu betrachten ist. Denn damit kann ein Angreifer beliebige Programme auf dem betroffenen System ausführen.

Aktueller Browser behebt Sicherheitsleck in OpenSSL. Die Ende Juli entdeckte Sicherheitslücke in OpenSSL betrifft auch den Web-Browser Opera, der nun in einer fehlerbereinigten Version zumindest für die Windows-Plattform erhältlich ist. Außerdem wurden weitere Bugs beseitigt; Neuerungen bietet diese Version nicht.

Browser prüfen SSL-Zertifikate nur unzureichend. Sowohl der Internet Explorer als auch der Linux-Browser Konqueror weisen eine Sicherheitslücke beim Aufruf von SSL-Seiten auf, wie Beiträge auf der Bugtraq-Mailingliste berichten. Angreifer können einem Surfer so die sichere Verbindung zu einer bestimmten Webseite vorgaukeln, die aber so nicht existiert.

Fertige Versionen sollen im dritten Quartal 2002 erscheinen. Ab sofort bietet die IBM-Tochter Lotus nach zwei Vorabversionen nun den ersten Release Candidate von Notes6 sowie Domino 6 zum Testen an. Nur wenige neue Funktionen liefert der aktuelle Release Candidate; Lotus konzentriert sich darauf, Programmfehler zu eliminieren.

Bereinigte Version ohne Lücke schon lange erhältlich. Die Sicherheitsfirma GreyMagic Software berichtet über eine Sicherheitslücke in der Google Toolbar für den Internet Explorer, wodurch ein Angreifer lokale Dateien auslesen oder sogar Programme ausführen kann. Die betroffenen Versionen der Google Toolbar dürften kaum noch in Benutzung sein, weil sich die Software selbstständig aktualisiert und bereits bei Version 1.1.60 angelangt ist.

Dateianhang-Funktion nur im Zusammenspiel mit Speicherkarten. Das US-Software-Haus iambic bietet das E-Mail-Programm iambic Mail ab sofort in der Version 3.0 an, das zahlreiche Datei-Anhänge direkt unterstützt, sofern der PalmOS-PDA mit Speicherkarten umgehen kann. Denn das Programm legt alle Datei-Anhänge auf einer Speicherkarte ab, die man dann in einem PC lesen kann.

Beliebige Applikationen können mit höheren Nutzerrechten ausgeführt werden. Der freiberufliche Sicherheitsberater Chris Paget erläutert in einem umfangreichen Schriftstück, dass das Messaging-System in den Windows-APIs Angreifern erlaubt, die eigenen Rechte zu erweitern und so Zugriff auf Systembereiche zu erlangen, die für normale Anwender tabu sind. Microsoft stuft dies jedoch nicht als Sicherheitslücke ein, weil man dazu direkten Zugriff zu einem entsprechenden PC besitzen muss.

Vieltelefonierer erhalten 20 Prozent Rabatt auf alle Gespräche. O2 (ehemals Viag Interkom) bietet ab sofort den neuen Tarif Profi+ an, bei dem Geschäftskunden einen monatlichen Rabatt erhalten, wenn ein bestimmtes Gesprächsvolumen pro Monat überschritten wird.

PowerPoint-Präsentationen auf dem PDA bearbeiten. DataViz bietet in den USA ab sofort das Office-Paket DocumentsToGo 5.0 an, das vielen PalmOS-PDAs in einer älteren Version beiliegt. Damit lassen sich Word- und Excel-Dokumente auf den PDA übertragen und auch dort verändern. Mit der neuen Version von DocumentsToGo bearbeitet man auch PowerPoint-Präsentationen direkt auf dem mobilen Begleiter.

Palm bleibt Marktführer; HP auf Rang zwei. Nachdem der weltweite PDA-Markt in jüngster Vergangenheit Rückgänge um die 10 Prozent verkraften musste, erholte sich der Markt im abgelaufenen 2. Quartal 2002 ein wenig, auch wenn die Verkaufszahlen immer noch rückläufig sind, berichten die Marktforscher von Gartner Dataquest.

PalmOS-Smartphone von Handspring in allen debitel-Filialen. Handspring und debitel gaben eine Vertriebspartnerschaft bekannt, wonach beide Unternehmen das PalmOS-Smartphone Treo 270 flächendeckend in Deutschland vermarkten werden. Im Rahmen dieser Vereinbarung wird debitel den Treo 270 zusammen mit Mobilfunkverträgen von T-Mobile, D2 Vodafone und E-Plus zu einem Preis von rund 499,- Euro in über 100 debitel-Shops anbieten.

Patch aktualisiert Apache, OpenSSH und OpenSSL. Nachdem Apple bereits Anfang Juli ein Sicherheits-Update für MacOS X 10.1.5 angeboten hat, folgt nun ein weiterer Patch, der zum Großteil die gleichen Applikationen adressiert.

Windows-Tool vereinfacht Nutzung von Plucker auf einem PalmOS-PDA. Im Mai veröffentlichte Raphael Fetzer eine Vorabversion von pdaConverter, der damals noch unter dem Namen ConvertIt firmierte. Der Programmierer stellt das Windows-Programm nun in der Version 1.0 zum Download zur Verfügung, die neben Plucker auch makezTXT unterstützt.

Mit NewPen können auch Treo-Modelle Graffiti-Befehle ausführen. Das Freeware-Tool NewPen 1.0 für PalmOS-PDAs nutzt den gesamten Bildschirm für Graffiti-Befehle, was besonders interessant für alle Geräte ist, die ein nicht ständig sichtbares oder gar kein Graffiti-Feld besitzen. Das gilt besonders für die Handspring-Treo-Smartphones mit Tastatur sowie für den HandEra 330 und den Sony NR70-V mit ausblendbaren Graffiti-Bereichen. Für normale PalmOS-PDAs hilft dieses Verfahren, Graffiti-Befehle bei Dunkelheit eingeben zu können, weil das Graffiti-Feld meist unbeleuchtet ist.

Wurm W32.Chir.B@mm nutzt altes Sicherheitsleck bei der Anzeige von E-Mails. In einem aktuellen Security Alert warnt Microsoft erstmals vor einem E-Mail-Wurm, der erneut eine lange bekannte Sicherheitslücke im Internet Explorer ausnutzt. Microsoft bietet schon lange einen Patch an, aber immer wieder tauchen neue E-Mail-Würmer auf, die diese Lücke ausnutzen und darauf setzen, dass viele Anwender solche Patches nicht einspielen.

Das Service Pack (SP) 3 umfasst auch alle vorherigen Service Packs. Seit zwei Tagen geistern Download-Adressen vom Service Pack (SP) 3 für Windows 2000 durch das Internet. Nun hat Microsoft das Patch-Paket offiziell zum Download bereitgestellt. Der Patch soll zahlreiche Sicherheitslücken und Fehler beheben, bietet aber auch einige "Neuerungen", wie etwa ein automatisiertes Update. Das SP3 kann auf jedes beliebige System mit Windows 2000 aufgespielt werden.

Ringo zeigt das Bild eines Anrufers und spielt individuellen Rufton. Das Software-Haus Electric Pocket bietet ab sofort den Klingelton-Manager Ringo in der Version 3.0 an, der nun auch das Bild zu einem Anrufer anzeigen oder aber einen speziellen Rufton abspielen kann, um die Erkennung eines Anrufers zu erleichtern. Außerdem lassen sich damit Klingeltöne komponieren oder aber zwischen anderen Datenbanken austauschen.