Betriebssysteme

Modifizierte BMP-Datei erlaubt Angriff auf Internet Explorer und Outlook Express. Bislang versucht Microsoft noch in Bezug auf den im Internet veröffentlichten Windows-Quelltext zu beschwichtigen und schloss Konsequenzen für Windows-Nutzer aus. Doch für diese könnte der nun offen liegende Windows-Quelltext schon bald zusätzliche Patch-Arbeit mit sich bringen: Eine erste Sicherheitslücke im veröffentlichen Quelltext kam nun in der Mailingliste Full-Disclosure zum Vorschein.

Exploit bringt Systeme ohne eingespielten Patch zum Neustart. Wie auf der Mailingliste Full Disclosure zu erfahren ist, liegt ein erster Exploit für die am 11. Februar 2004 bekannt gewordene Sicherheitslücke in der ASN-1-Library vor, was die verschiedenen NT-basierten Windows-Versionen betrifft. Der aktuelle Exploit kann Clients und Server zum Neustart zwingen, sofern der bereitgestellte Patch nicht installiert wurde.

Pufferüberlauf gewährt Nutzern Root-Rechte. Der IT-Sicherheits-Spezialist iDefense warnt vor einer Sicherheitslücke im freien X-Server XFree86. Angreifern ist es durch einen Pufferüberlauf möglich, Root-Rechte zu erlangen.

Neue Funktionen sollen beachtliche Leistungsteigerung bringen. Auf der Sun Network hat Sun jetzt erstmals eine Vorschau auf das kommende Betriebssystem Solaris 10 gezeigt, das sowohl für Sparc- als auch für x86-Systeme erscheinen soll. Sun verspricht über 600 neue Funktionen und will ab Sommer 2004 erste Vorabversionen von Solaris 10 zum Download zur Verfügung stellen.

Security Bulletin für Februar 2004 neu aufgelegt; Patches für Windows-Versionen. Der ursprüngliche Plan von Microsoft - im Zuge einer neuen Sicherheitsstrategie Patches nur noch an einem monatlichen Patch-Day zu veröffentlichen - wurde offenbar aufgegeben. Denn nach nur einer Woche erschien das Security Bulletin für den Monat Februar 2004 noch einmal: Neben drei Sicherheitslöchern im Internet Explorer werden darin zwei weitere Sicherheitslecks in Windows behoben.

Lokaler Angriff erlaubt komplette Übernahme eines virtuellen PCs. Im Zuge der Neuauflage des Februar-Patch-Day veröffentlichte Microsoft auch ein Sicherheits-Update für die MacOS-Version von Virtual PC. Mit der Software können Mac-Anwender einen x86-PC simulieren und darüber etwa Windows-Anwendungen laufen lassen.

Pinguine für Eichel. Das Bundesamt für Finanzen hat einen der europaweit größten, rein Linux-basierten Mainframes installiert. Der Rechner ist Teil eines umfassenden Konsolidierungsprojekts der Behörde. Dabei werden die gesamten Internet- und Intranetanwendungen der Bundesfinanzverwaltung auf einem IBM z990 unter Linux zusammengefasst.

Überarbeitetes PalmOS 5 wird unter dem Namen PalmOS Garnet weiterentwickelt. Auf der im kalifornischen San Jose stattfindenden PalmSource-Entwicklerkonferenz stellte PalmSource, der Entwickler des PDA- und Smartphone-Betriebsssystems PalmOS, eine neue Version des Betriebssystems vor. Das bisher als PalmOS 6 bezeichnete Betriebssystem wird künftig unter dem Namen PalmOS Cobalt vertrieben. Zudem wurde mit PalmOS Garnet eine überarbeitete Version von PalmOS 5 vorgestellt.

64-Bit-Edition von Windows XP für die AMD-Prozessoren Athlon64 und Opteron. Eine 64-Bit-Edition von Windows XP für AMDs Athlon64- sowie Opteron-Prozessoren bietet Microsoft ab sofort auch in einer nicht nur für Entwickler verfügbaren Vorabversion zum Testen an. Das derzeit nur in englischer Sprache vorliegende Betriebssystem soll besonders auf den Einsatz mit AMDs 64-Bit-Prozessoren Athlon64 und Opteron hin optimiert sein und lässt sich auf CD bestellen oder als Archiv aus dem Internet laden.

Erster bootfähiger Kernel steht zum Download bereit. Das erst im Januar 2004 gestartete, ambitionierte GameCube-Linux-Projekt hat seinen ersten bootfähigen Kernel veröffentlicht: Die "GameCube Linux Alpha" bietet dabei nicht nur Bildschirmausgabe, sondern auch Netzwerkunterstützung.

Mehr Geschwindigkeit und zahlreiche Neuerungen für den Linux/Unix Desktop. Mit KDE 3.2 ist eine neue Generation des freien Unix-Desktops KDE erschienen, die neue Applikationen, Funktionen sowie zahlreiche Detailverbesserungen mit sich bringt. Der Nutzer von KDE 3.2 wird aber zunächst vor allem eines bemerken: KDE 3.2 ist deutlich schneller als sein Vorgänger. Dies bezieht sich sowohl auf den Start von KDE-Applikationen als auch auf deren eigentliche Geschwindigkeit. Auch bietet die neue KDE-Version eine bessere Unterstützung der Standards von freedesktop.org, was eine bessere Interoperabilität mit anderen Desktops wie GNOME und XFCE verspricht.

Safari-Browser mit Tastatur-Navigation und Download-Resume. Für den Web-Browser Safari hat Apple eine neue Version veröffentlicht, welche eine verbesserte Kompatibilität bei der Anzeige von Webseiten liefert, aber auch einige neue Funktionen bringt. Ferner hat Apple ein Update für die Java-Engine bereitgestellt.

Erst Community-, dann kommerzielle Versionen geplant. Nach Red Hat will auch MandrakeSoft die Entwicklung seiner Linux-Distribution umbauen. Beginnend mit Mandrake Linux 10.0 soll zunächst eine "Mandrake Linux Community" getaufte Version erscheinen, die frei erhältlich ist. Erst später soll diese dann als kommerzielles Produkt verfügbar sein.

Desktop/LX Pocket PC Edition soll im zweiten Quartal 2004 erscheinen. Laut LinuxDevices.com arbeitet Lycoris an einer kommerziellen Linux-Distribution für PDAs. Das Betriebssystem soll im zweiten Quartal 2004 unter dem Namen Desktop/LX Pocket PC Edition (DL-PPC) auf den Markt kommen.

Suse-CEO Seibt künftig Novell-EMEA-Chef. Novells EMEA-Präsident Gerard Van Kemmel ist mit Wirkung vom 1. Februar 2004 Chairman bei Novell-EMEA. Seine bisherige Position übernimmt der bisherige Suse-Chef Richard Seibt.

Microsoft legt geplante Änderungen an IE und Windows vorerst auf Eis. Microsoft will in Bezug auf das Eolas-Patent vorerst keine Änderungen an seinem Web-Browser Internet Explorer oder dem Betriebssystem Windows vornehmen. Auf Basis dieses Patents war Microsoft zur Zahlung von Schadensersatz in Höhe von 521 Millionen US-Dollar verurteilt worden.

Open-Source-Projekt setzt auf WINE und Bochs auf. Das Projekt Darwine hat sich zum Ziel gesetzt, Windows-Applikationen auch unter MacOS X und Darwin zum Laufen zu bringen. Dabei setzt man zum einen auf WINE, welches das Windows-API unter Linux abbildet. Zum anderen kommt der Emulator Bochs zum Einsatz, um die x86-Binaries auf einem PowerPC-Prozessor ausführen zu können.

Cacko bringt X11 auf Sharps PDAs. Mit "Gentoo For Zaurus" entsteht eine flexible Linux-Distribution für Sharps Linux-PDAs. Das Projekt setzt dabei auf Cacko Linux auf, einer X11-basierten Linux-Distribution für ARM-CPUs.

Red Hat in Netcraft-Statistik weiter unangefochten vorn. Debian ist laut Netcraft die am schnellsten wachsende Linux-Distribution der letzten sechs Monate. Ausgewertet wurden, soweit vorhanden, die Angaben zu den verwendeten Linux-Distributionen in den Apache-Headern.

Einsteiger-NAS per "Einstecken und Loslegen" in wenigen Minuten. Bereits seit 2003 bietet die Open-E GmbH ihr IDE-Modul "Ancom" an, mit dem sich ein PC mit RAID-Controller innerhalb kurzer Zeit ohne Software-Installation und für vergleichsweise wenig Geld als NAS-Server (Network Attached Storage) nutzen lässt. Mit "Open-E NAS SOHO" stellte der Anbieter nun eine Variante des auf eine freie IDE-Schnittstelle zu steckenden Flash-Speicher-Moduls vor, das für kleine Netze mit ca. fünf Clients gedacht ist und kein RAID benötigt und es nicht unterstützt.

Patches für MacOS X 10.1.5, 10.2.8 sowie 10.3.2. Apple hat in einem Rutsch Patches für verschiedene MacOS-X-Ausführungen veröffentlicht, die unter anderem Sicherheitslücken beheben sollen. Aber auch einige sonstige Programmfehler will man mit dem Patch bereinigen.

Business-Notebooks nun Linux-zertifiziert. HPs Linux-Strategie geht nach Angaben des Unternehmens auf: Mit einem Umsatzwachstum von über 2,5 Milliarden US-Dollar im Geschäftsjahr 2003 und einem Wachstum um 40 Prozent im Linux-Segment festigte das Unternehmen seine Position in diesem Segment. HP kündigte auf Grund dieser Erfolge an, sein Linux-Portfolio um neue Referenz-Architekturen, Lösungen für Integrity Server sowie Updates für Notebooks und Desktops zu erweitern.

Sicherheitsleck in Windows XP erlaubt Tarnung von Programmdateien. Ein Beitrag in der Mailingliste Full Disclosure dokumentiert ein Sicherheitsleck in Windows XP, womit ein Angreifer ausführbare Dateien als Verzeichnis ausgeben und so das Starten einer entsprechenden Datei erreichen kann, ohne dass der Anwender dies bemerkt.

Freies Windows-NT-kompatibles Betriebssystem in Zusammenarbeit mit WINE. Mit ReactOS arbeiten einige Open-Source-Entwickler an einem Betriebssystem, das zu Windows NT kompatibel ist, so dass sich Windows-Applikationen und Treiber nutzen lassen. Aktuell ist die Version 0.2 erschienen.

Modifiziertes Linux soll unter diversen Betriebssystemen laufen. Cooperative Linux oder kurz coLinux bietet mit Hilfe einer speziellen Portierung des Linux-Kernels die Möglichkeit, Linux beispielsweise unter einem unmodifizierten Windows zu nutzen. Mit minimalem Aufwand soll es aber zugleich möglich sein, coLinux auch unter anderen Betriebssystemen wie Solaris oder Linux selbst zu nutzen.

Neue Bibliotheken für X-Desktops. Daniel Stone hat ein erstes stabiles Release der so genannten xlibs des Projekts freedesktop.org veröffentlicht. Die xlibs 1.0 umfassen diverse Bibliotheken, die im Zusammenhang mit einem X Desktop zum Einsatz kommen.

Zusammenschluss soll Linux auf dem Desktop voranbringen. Nachdem es im letzten Jahr erhebliche Unruhen unter den Entwicklern des Xfree86-Projekts gab, scheint nun wieder Ruhe einzukehren. Hatte sich noch Ende 2003 die Gruppe von Xfree86-Kernentwicklern aufgelöst, so hat sich das Projekt jetzt mit X.org, dem ehemaligen X Konsortium zusammengeschlossen und nutzt nun die Plattform freedesktop.org.

Bericht: Für Novell hat UnitedLinux keinen Wert mehr. UnitedLinux ist offenbar Geschichte. Wie LinuxToday berichtet, hat Novell-CEO Jack Messman die einst von SuSE, SCO, TurboLinux und Conectiva ins Leben gerufene Linux-Allianz für beendet erklärt.

Studenten an deutschen Unis zur Teilnahme aufgerufen. T-Mobile hat einen bundesweiten Programmier-Wettbewerb namens "Create IT" ins Leben gerufen, dessen Aufgabe darin besteht, innovative Java-Applikationen für das PDA-Phone BlackBerry zu entwickeln.

Neues Linux-Tool für Intel Itaniums. Intel hat mit der Auslieferung seines VTune Performance Analyzer 2.0 für Linux begonnen, das als erstes natives Leistungs-Analysewerkzeug unter Linux für die Intel-Itanium-Prozessorfamilie angepriesen wird.

SunRay-Thin-Client-Technologie kommt auch für Linux. Sun gibt auf der LinuxWorld Conference und Expo in New York eine Vorschau auf mehrere neue Linux-Produkte und erweitert seine Linux-Strategie mit den Java-Studio-Entwicklerwerkzeugen, den neuen AMD-Opteron-basierten x86-Systemen und dem Launch der neuen Linux-Community auf java.net.

Heft enthält aktuelle Version des Fedora-Projekts. Red Hat hat zwar seine Linux-Distribution für Endkunden eingestellt, will aber nun ein eigenes Linux-Magazin auf den Markt bringen, dem jeweils eine aktuelle Version von Fedora beiliegt, der kostenlosen Variante von Red Hat Linux.

SuSE Linux Enterprise Server 8 nach Common Criteria zertifiziert. IBM und SuSE Linux haben jetzt das Common-Criteria-Sicherheitszertifikat EAL3+ für den SuSE Linux Enterprise Server 8 mit Servicepack 3 auf allen IBM-eServer-Plattformen erhalten. Damit erreicht ein Linux-Betriebssystem erstmals den Sicherheitslevel "Controlled Access Protection Profile compliance under The Common Criteria for Information Security Evaluations" (CAPP/EAL3+) des internationalen IT-Sicherheitsstandards Common Criteria.

Privates Projekt-Team hat Arbeit an GameCube Linux aufgenommen. Um auch den GameCube für andere Zwecke als zum Spielen einsetzen bzw. leichter mit eigener Software füttern zu können, versuchen einige Leute aus der unabhängigen GameCube-Entwicklerszene sowie einige Mitglieder des Xbox Linux Projekts, nun Linux auch auf Nintendos Spielekonsole zum Laufen zu bringen. Damit könnte dieser etwa als Internet-Terminal oder als Netzwerk-DivX/MP3-Player, als Server oder zur privaten Softwareentwicklung genutzt werden.

Unternehmen verspricht, mögliche Urheberrechtsverletzung zu beseitigen. Im Rahmen seines Open-Source-Assurance-Programms will Red Hat Kunden von Red Hat Enterprise Linux vor rechtlichen Angriffen wie beispielsweise SCO schützen. In diesem Zusammenhang garantiert Red Hat seinen Kunden, dass, sollte eine Urheberrechtsverletzung in Red Hat Enterprise Linux entdeckt werden, man den entsprechenden Code ersetzen wird.

Neue Arbeitsgruppe soll Verbreitung von Linux auf Firmen-Desktops fördern. Die Open Source Development Labs (OSDL) wollen sich mit der Gründung einer "Desktop Linux Working Group" zunehmend auch um die Etablierung von Linux als Betriebssystem für Unternehmens-Desktops engagieren.

KDE 3.2 auf gutem Weg zur Final-Version am 2. Februar? Mehr als ein Jahr arbeiten die KDE-Entwickler bereits am nächsten KDE-Major-Release, der Version 3.2, die mit zahlreichen Neuerungen gegenüber der aktuellen Serie 3.1.x aufwarten wird. Nun ist ein erster Release-Candidate erschienen. Tauchen keine großen Fehler auf, könnte eine fertige Version von KDE 3.2 am 2. Februar erscheinen.

Schulungen und Lösungen für Geschäftspartner von IBM. IBM hat ein neues Programm gestartet, um seinen Geschäftspartnern und Kunden beim Umstieg von Microsoft Windows NT auf Linux zu helfen. Zum Jahresende wird mit der Einstellung des Supports von Windows NT durch Microsoft gerechnet, auch neue Sicherheitsupdates wären dann nicht länger zu erwarten.

Unter anderem neue Grafikkarten-, Netzwerk- und Scanner-Treiber. Der zweite Release Candidate (RC2) des BeOS-Nachfolgers Zeta wurde am Wochenende Richtung Presswerk geschickt und soll noch Ende Januar 2004 zum Verkauf zur Verfügung stehen. Kunden, die bereits den Zeta RC1 besitzen, sollen die RC2 gegen einen Unkostenbeitrag auf CD bestellen oder kostenlos herunterladen können.

Integrierte Komplettlösung löst Add-on und Plug-in-Konzept ab. Apple hat seine professionelle Audio-Produktlinie übersichtlicher gestaltet und Logic Pro 6 für Profi-Musiker und Logic Express 6 für Dozenten und Studenten vorgestellt. Die Audio-Produktionssoftware Logic Pro 6 umfasst nun alle zwölf Produkte, die zuvor separat erhältlich waren, in einem einzigen Komplettpaket. Logic Express 6 bietet eine Grundausstattung an professionellen Tools, mit denen Studenten und Dozenten Musik komponieren und produzieren können.

SFU 3.5 bietet unter anderem NFS, NIS und Unix-Kommandozeile für Windows. Microsoft bietet seine "Windows Services for UNIX" (SFU) in der neuen Version 3.5 kostenlos zum Download an. Die Software fasst einige Software-Tools zusammen, mit denen sich die Integration von Windows- und Unix-Systemen verbessern lässt.

KDEPim anfällig gegen speziell päparierte .VCF-Dateien. Der freie Linux-Desktop KDE ist in der Version 3.1.5 erschienen. Die neue Version beseitigt einige Fehler und bietet eine überarbeitete Übersetzung. Vor allem wird aber eine Sicherheitslücke beseitigt, die bei Verarbeiten von .VCF-Dateien auftritt. Zumindest für die Version 3.1.4 wird auch ein Sicherheits-Patch angeboten.

Linux-Lizenz wird nun weltweit angeboten. SCO will seine "Linux-Lizenzen" nun auch offiziell weltweit und nicht mehr nur in den USA anbieten. Für Unternehmen außerhalb der USA bedeutet dies aber vor allem mehr Druck durch SCO.