Software-Sicherheit

BenQ-Siemens EF81 mit 2-Megapixel-Kamera, Bluetooth und Speicherkartensteckplatz. Mit dem BenQ-Siemens EF81 hat BenQ Mobile in Berlin ein neues UMTS-Mobiltelefon präsentiert, das in einem 15,9 mm flachen Klappgehäuse steckt und zum Großteil aus Metall besteht, was ein hochwertiges Äußeres verspricht. Neben einer 2-Megapixel-Kamera bietet das UMTS-Handy zwei große Farbdisplays, Bluetooth und einen Steckplatz für MicroSD- alias TransFlash-Karten.

Software verbessert Zusammenarbeit mit anderen Adobe-Produkten. Adobe hat Version 2.0 der DVD-Authoring-Software Encore DVD veröffentlicht, die mit einer überarbeiteten Oberfläche daherkommt. Unter anderem bietet diese nun Flussdiagramme für die DVD-Navigation und neue Funktionen für Bildschirmpräsentationen. Zudem integriert das Programm Photoshop CS2 und andere Adobe-Anwendungen besser.

Angreifer können unbemerkt Peer-to-Peer-Netzwerk aufbauen. Eine Art Konfigurationsfehler in den WLAN-Funktionen von Windows ist nun bekannt geworden, worüber Angreifer Zugang zu einem anderen Rechner erlangen können. Dazu muss ein Angreifer wissen, welche SSID-Informationen auf dem Notebook vorliegen und kann so eine Peer-to-Peer-Verbindung zu dem betreffenden Notebook aufbauen.

nUbuntu bietet Plattform für Sicherheitstests. Die Ubuntu-Entwickler haben eine neue Vorschau auf die nächste Version "Dapper Drake" veröffentlicht, die Fehler korrigiert und neue Komponenten mitbringt. Außerdem wurden diverse Teile des Desktops überarbeitet wie die Update-Benachrichtigungen oder der Abmeldedialog. Kubuntu und Edubuntu liegen ebenfalls bereits in neuer Version vor und mit nUbuntu gibt es eine neue Sicherheitsdistribution auf Ubuntu-Basis.

Erstmals mit Anlage EÜR und R. Die neue Version der Finanzamtssoftware ElsterFormular 2005/2006 steht ab sofort kostenlos zum Download bereit. Die CD-ROMs von ElsterFormular 2005/2006 sollen ab Ende Januar 2006 gratis bei den Finanzämtern abgeholt werden können.

Neuer synthetischer Grafikkarten-Benchmark. Futuremark hatte den 3DMark 06 bereits in Aussicht gestellt, am 18. Januar 2006 wird es so weit sein und der neue 3D-Benchmark zum Download angeboten. Der Unterschied zum Vorgänger ist vor allem der Einsatz von HDR-Lichteffekten (High Dynamic Range) mit dem DirectX-Shader-Modell 3.0.

Klare Regelungen für bessere Kompatibilität und gegen Kopierschutz. Wie angekündigt hat die Free Software Foundation heute einen ersten Entwurf für eine überarbeitete GNU General Public License (GPL) vorgelegt. Die am weitesten verbreitete und damit auch wichtigste Lizenz für freie Software und Open Source soll in einige Kernpunkten den veränderten rechtlichen Rahmenbedingungen angepasst werden, um auch in Zukunft dafür zu sorgen, dass freie Software frei bleibt.

Fertige Version für Mitte März 2006 erwartet. Ab sofort steht eine zweite Testversion von Red Hats freier Linux-Distribution Fedora Core 5 zum Download bereit. Diese wurde bereits nahezu komplett mit dem GCC 4.1 kompiliert, verwendet das modular aufgebaute X.Org 7.0 und unterstützt dmraid für IDE-RAID-Controller. Auch das kürzlich in den Entwicklungszweig aufgenommene Mono ist enthalten.

CD auf OpenBSD-Basis nutzt das Onion-Routing-Netz Tor. Eine auf OpenBSD 3.8 basierende Live-CD soll den anonymen Zugang zum Internet ermöglichen. Dafür gibt sich das System als Windows XP aus und nutzt den von der Electronic Frontier Foundation (EFF) unterstützten Anonymisierungsdienst Tor.

Semantic Interpretation for Speech Recognition vor Standardisierung. Das World Wide Web Consortium (W3C) arbeitet weiter an Spracherkennung für Webanwendungen und hat die Spezifikation für die "Semantic Interpretation for Speech Recognition 1.0" (SISR) als stabil erklärt. Damit soll eine semantische Interpretation der per Sprache eingegebenen Inhalte möglich sein. Bis zur endgültigen Standardisierung können nun noch Kommentare abgegeben werden.

"Akonadi" soll PIM-Daten allen Applikationen zugänglich machen. Sieben Mitglieder des KDE e.V. sollen für die nächsten sechs Monate eine Arbeitsgruppe formieren, die technische Entscheidungen bezüglich des Unix- und Linux-Desktops trifft und KDE-Veröffentlichungen vorbereitet. Für KDE 4 wird parallel bereits über eine neue Technik zur Speicherung von PIM-Daten nachgedacht.

Firefox für Intel-Macs kommt Ende März 2006. Für Ende März 2006 ist die erste Final-Version von Firefox für Intel MacOS X geplant, berichtet das US-IT-Magazin CNet.com. Derweil stehen Vorabversionen von Firefox, Thunderbird und Camino bereit, die jeweils an die Intel-Macs angepasst sind.

Sicherheitsupdate für PHP 4 erschienen. Kurz nach der Veröffentlichung von PHP 5.1.2 folgt auch ein Sicherheitsupdate für PHP 4. Die neue Version PHP 4.4.2 behebt ebenfalls Sicherheitslücken.

Betrugsfälle weiten sich aus. Die Verbraucherschützer aus Nordrhein-Westfalen überlegen, ob man Online-Banking angesichts der massiven Phishing-Betrugsfälle noch empfehlen könne. Dies ist die Quintessenz eines Artikels der Neue Ruhr Zeitung/ Neue Rhein Zeitung (NRZ), worin Hartmut Strube, Finanzjurist bei der Verbraucherzentrale NRW, seine Bedenken gegenüber Online-Banking äußert.

PxScan, PxLinux und QPxTool funktionieren mit neuen Laufwerken nicht mehr. Beginnend mit dem DVD-Brenner PX-755 setzt Plextor einen Authentifizierungsalgorithmus in der Firmware ein, die die zur Qualitätsüberprüfung von Rohlingen notwendigen Funktionen nur der offiziellen Windows-Software zur Verfügung stellt. Bereits früher hatte das Plextor-Mutterunternehmen Shinano Kenshi den Entwicklern der alternativen Programme PxScan und PxLinux Klagen angedroht. Nun verhindert die Firma auf andere Weise die Funktion der freien Werkzeuge.

Freeware bringt QuickTime die Wiedergabe von Windows-Media-Dateien bei. Microsoft gibt auf und stellt die Entwicklung des Windows Media Player für die Mac-Plattform ein, womit sich der Software-Gigant der QuickTime-Übermacht von Apple geschlagen gibt. Zudem hat der Anbieter Telestream eine kostenlose QuickTime-Erweiterung vorgestellt, um aus der Apple-Software heraus auch Windows-Media-Dateien abspielen zu können. Die QuickTime-Erweiterung bietet auch Microsoft über seine Webseiten zum Download an.

Server unterstützt C/C++-Scripting für dynamische Inhalte. KLone ist ein Multiplattform-Webserver für Embedded-Geräte, der dank C/C++-Scripting auch dynamische Inhalte erlaubt, ohne auf zusätzliche Komponenten wie PHP oder Perl angewiesen zu sein. Zum Erstellen der dynamischen Seiten wird ein Software Development Kit (SDK) mitgeliefert. Zudem können HTTP-Funktionen wie Cookies und Sessions eingesetzt werden.

Marktanteil von 80 Prozent avisiert. Das auf Biometrie spezialisierte Unternehmen Viisage Technology will mit seinem ehemaligen Konkurrenten Identix im Rahmen eines Aktientausches für 770 Millionen US-Dollar zu einem neuen Unternehmen verschmelzen. Beide Unternehmen verfolgen eigenen Angaben nach komplementäre Strategien zur Identitätsprüfung.

Update bringt auch einige neue Funktionen mit. Mit der Version 5.1.2 beseitigen die Entwickler der freien Scriptsprache PHP drei Sicherheitslöcher in PHP 5.1.1. Zugleich bringt die neue Version aber zahlreiche Bugfixes und einige neue Funktionen mit.

Blackberry-Version der lokalen Google-Suche für unterwegs. Research In Motion (RIM) arbeitet an einer BlackBerry-Version des Instant Messengers Google Talk, so dass BlackBerry-Nutzer bequem mit anderen Google-Talk-Nutzern unterwegs in Kontakt treten können. Außerdem steht eine angepasste Version der lokalen Google-Suche bereit, die an die BlackBerry-Geräte von RIM angepasst wurde.

Lösung für verteiltes Kompilieren von C/C++-Code. Trolltech hat eine neue Version von Teambuilder vorgestellt, einem Entwicklungswerkzeug, das zum Kompilieren Rechenkapazitäten anderer Computer im Netz nutzt. Dies soll den Kompiliervorgang deutlich beschleunigen, ohne dass spezielle Änderungen an den Systemen notwendig wären. In der neuen Version 1.3 lässt sich nun noch gezielter festlegen, wie viel CPU-Leistung zum Kompilieren genutzt werden kann.

Symantec bietet Patch zur Abschaltung der Rootkit-Fähigkeit. In der Sicherheitssoftware-Lösung Norton SystemWorks steckt - wie jetzt bekannt wurde - eine Rootkit-Funktion, über die Angreifer schadhaften Programmcode verbergen könnten. Virenscanner oder andere Schutzsoftware kann die Schadsoftware nicht erkennen, weil das betreffende Verzeichnis vor dem gesamten Windows-System verborgen wird. Solche Rootkit-Fähigkeiten haben kürzlich den Plattenkonzern Sony BMG massiv unter Druck gesetzt.

Abspielverhalten bestimmt Albumvorschläge des MiniStores. Mit dem MiniStore hat Apple in iTunes 6.0.2 eine Funktion eingebaut, die dem Nutzer beim Abspielen von Musik recht genau anzeigt, welche passenden Alben im Music Store zur Verfügung stehen. Dazu überträgt iTunes den Titel des aktuell abgespielten Albums an die Server von Apple. An der für viele unangenehmen Datenerfassung lässt sich iTunes jedoch recht einfach hindern.

Partnerschaft zwischen Mainsoft und IBM soll Kunden von Windows zu Linux bringen. Mit der Erweiterung Visual MainWin für Microsofts Visual Studio .Net lassen sich J2EE-Applikationen in C# und Visual Basic .Net entwickeln. Die nun vom Portierungsspezialisten Mainsoft freigegebene Version 1.7 erweitert die Kompatibilität zum .Net-Framework und unterstützt zusätzliche Application Server. Außerdem wurde Visual MainWin von IBM für die eServer-Plattform zertifiziert.

E-Mail-Client mit zahlreichen Verbesserungen und Optimierungen. Wie nach mehrfachen Verzögerungen erwartet, wurde die Final-Version von Thunderbird 1.5 nun im Januar 2006 veröffentlicht und steht ab sofort auch in deutscher Sprache zum Download bereit. Der E-Mail-Client erhielt als wesentliche Neuerung einen Phishing-Schutz, überprüft Texteingaben nun bereits bei der Eingabe auf Tippfehler und bietet eine integrierte Update-Funktion sowie weitere Verbesserungen.

Multimodal-Tools-Projekt implementiert XHTML+Voice. Die von Motorola, Opera und IBM entwickelte XHTML+Voice-Spezifikation (X+V) vereinfacht die Entwicklung von multimodalen Webanwendungen, die also sowohl eine visuelle als auch eine Sprachschnittstelle bieten. Mit dem "Multimodal Tools Project" können nun auch Eclipse-Entwickler XHTML+Voice für entsprechende Webapplikationen nutzen.

Verbesserte Kompatibilität zu Visual Basic. Die objektorientierte Programmiersprache und Entwicklungsumgebung REALbasic 2006 ist für Windows, Linux sowie MacOS X erschienen und soll die Kompatibilität zu Visual Basic weiter verbessern. In der neuen Version lässt sich zusätzlich die Entwicklungsumgebung mit eigenen Skripten steuern und ein neues Werkzeug soll die Lokalisierung programmierter Anwendungen erleichtern.

Neben Windows und Linux unterstützt Intel nun auch MacOS X. Intel hat angesichts der Macintosh-Premiere mit Prozessoren aus eigener Fabrikation auch passende Software-Entwicklungswerkzeuge vorgestellt. Apple-Programmierer sollen damit die Möglichkeiten, die Intels Dual-Core-Prozessoren bieten, besser ausnutzen können.

Pilotprojekt "Fast Identification" geht in die zweite Phase. Das vom Bundeskriminalamt in Wiesbaden Anfang 2005 gestartete Pilotprojekt "Fast Identification" (Fast-ID) zur mobilen Erfassung und Abgleichung von Fingerabdrücken mit dem Fingerabdruck-Identifizierungssystem (AFIS) geht nach dem Testbetrieb nun in eine zweite Phase. Dabei werden ausgewählte Streifenwagenbesatzungen mit Fast-ID-Geräten ausgestattet, mit denen Personen direkt vor Ort überprüft werden können.

Support-Zeitraum endet nun bis zu einem halben Monat später. Wie Microsoft bekannt gab, ändert der Software-Konzern seine zuletzt im Herbst 2002 überarbeitete Support-Politik minimal, so dass Support-Zeiträume nun nicht mehr zum Ende eines Quartals ablaufen. Stattdessen endet die Support-Dauer nun mit dem Patch-Day nach einem Quartalsende, so dass sämtliche Produkte im Idealfall einen halben Monat länger von Microsoft unterstützt werden.

Update-Pakete enthalten WMF-Patch und die Patch-Day-Updates von Microsoft. Oft lagen ein paar Tage zwischen Microsofts monatlichem Patch-Day und der Verfügbarkeit der verschiedenen Update-Pakete. Im Januar 2006 haben sich aber die Anbieter so ins Zeug gelegt, dass alle verbreiteten, inoffiziellen Update-Pakete bereits zum Download bereitstehen. Neben den am heutigen Patch-Day veröffentlichten Programmbereinigungen enthalten die Update-Pakete auch den kurz zuvor erschienenen WMF-Patch von Microsoft.

Neues Astaro Security Gateway in zwei neuen Varianten. Die Astaro Securtiy Gateways schirmen das interne Netzwerk vom Internet ab und bieten mit neun integrierten Sicherheitsanwendungen Schutz gegen Angriffe, Viren, aber auch Spam. Astaro kündigte nun ein neues High-End-Modell in zwei Varianten an, das Multi-Gigabit-Datendurchsatz bietet und für größere Netzwerke gedacht ist.

Beta-Version von Google Earth für MacOS X erschienen. Die Windows-Software Google Earth hat nun den Beta-Test verlassen und steht als Final-Version zum Download bereit. Außerdem hat Google den Beta-Test von Google Earth für MacOS X begonnen, so dass nun auch die Mac-Nutzer das Werkzeug verwenden können. Die Windows-Variante wird neben der Gratisversion auch in zwei kostenpflichtigen Ausbaustufen angeboten.

Kommendes Office-Paket für PowerPC und Intel-Systeme geplant. Anlässlich der MacWorld Expo in San Francisco hat Microsoft verkündet, auch künftig Produkte für MacOS X entwickeln zu wollen. Dabei soll sowohl die bisherige PowerPC-Plattform als auch die neu vorgestellte Intel-Plattform unterstützt werden. Zudem wird Microsofts Office-Paket unter MacOS X das kommende von Redmond geplante Office-Dateiformat unterstützen.

Zahlreiche kleine Verbesserungen für MacOS X 10.4. Apple bietet ab sofort MacOS X als Desktop- und Server-Ausführung in der Version 10.4.4 an, womit zahlreiche Verbesserungen an verschiedenen Applikationen vorgenommen werden. Außerdem enthält die aktuelle Version alle bislang einzeln erschienenen Sicherheits-Patches für MacOS X und Safari.

Universal Binary für Intel-Macs kommt Ende Januar. Quark kündigte zum Auftakt der Mac World Expo 2006 einen öffentlichen Beta-Test seiner DTP-Software QuarkXPress 7 an. Die Software soll für Windows sowie als Universal Binary für MacOS X bereitgestellt werden und läuft damit auch nativ auf Intel-Macs.

Aktuelle QuickTime-Version behebt Programmfehler. Mit einer aktuellen QuickTime-Version behebt Apple gleich fünf gefährliche Sicherheitslücken bei der Anzeige von Grafikdateien. Angreifer können über alle fünf Sicherheitslecks beliebigen Programmcode ausführen, was sowohl für die Windows- als auch die MacOS-Ausführung von QuickTime gilt.

Gefährliche Sicherheitslücken in Windows, Office und im Exchange-Server. Am Patch-Day für den Januar 2006 schließt Microsoft Sicherheitslücken in Windows bzw. im Internet Explorer sowie in Office bzw. Outlook im Zusammenspiel mit dem Exchange-Server. Das Windows-Sicherheitsloch erlaubt über manipulierte Webschriftarten das Einschleusen beliebigen Programmcodes. Das gleiche Risiko tritt bei dem zweiten Sicherheitsleck auf, das in Outlook in Kombination mit dem Exchange-Server auftritt. Zudem bietet Microsoft neuerdings ein CD-Image mit den beiden Windows-Patches dieses Jahres an.

Layout- und Präsentationssoftware in neuem Gewand. Was iLife für Multimedia-Freunde ist, soll Apple iWork '06 sozusagen für einfache Bürotätigkeiten darstellen. Die von Apple als Produktivitätssoftware bezeichnete Programmsammlung enthält die Layout-Software Pages 2 und das Präsentationsprogramm Keynote 3.

Erstmals Website-Entwicklungssoftware enthalten. Die Programmsammlung iLife erfährt ein Update. Die Version iLife '06 enthält die Bildverwaltungssoftware iPhoto 6, die einfache Videoschnittsoftware iMovie HD 6, die DVD-Kodier- und Brennsoftware iDVD 6 sowie GarageBand 3 zur Erstellung von Musik und Podcasts sowie iWeb, eine Software zum Erstellen von Websites.

iMac dank Intel doppelt so schnell. Wie erwartet stellte Apple-Chef Steve Jobs in seiner Keynote zur Eröffnung der Macworld Expo 2006 die ersten Intel-basierten Macs vor. Den Auftakt macht ein iMac mit 17- bzw. 20-Zoll-Display, in dem ein Dual-Core-Prozessor von Intel arbeitet.

AppArmor schützt Betriebssystem und Anwendungen. Novell hat den Quellcode der Linux-Sicherheitssoftware AppArmor freigegeben, die Betriebssystem und Anwendungen vor externen und internen Angriffen, Viren und anderer Schadsoftware schützen soll. AppArmor hatte Novell mit der Übernahme des Sicherheitsspezialisten Immunix ins eigene Portfolio integriert. Durch die Freigabe als Open Source soll die Software nun auch in Suse Linux integriert werden.

Linux-Distribution ist nur 50 MByte groß. Die besonders schlanke Linux-Distribution Damn Small Linux wurde in Version 2.1 veröffentlicht. Diese umfasst eine verbesserte Unterstützung für SATA-Geräte zur Bootzeit und einige neue Werkzeuge. Mit nur 50 MByte Platzbedarf passt die Distribution auch auf Visitenkarten-CDs oder USB-Sticks, von denen es ohne Installation als Live-CD läuft. Wer Damn Small Linux installiert, erhält ein normales Debian GNU/Linux.