Software-Sicherheit

Update-Pakete enthalten WMF-Patch und die Patch-Day-Updates von Microsoft. Oft lagen ein paar Tage zwischen Microsofts monatlichem Patch-Day und der Verfügbarkeit der verschiedenen Update-Pakete. Im Januar 2006 haben sich aber die Anbieter so ins Zeug gelegt, dass alle verbreiteten, inoffiziellen Update-Pakete bereits zum Download bereitstehen. Neben den am heutigen Patch-Day veröffentlichten Programmbereinigungen enthalten die Update-Pakete auch den kurz zuvor erschienenen WMF-Patch von Microsoft.

Neues Astaro Security Gateway in zwei neuen Varianten. Die Astaro Securtiy Gateways schirmen das interne Netzwerk vom Internet ab und bieten mit neun integrierten Sicherheitsanwendungen Schutz gegen Angriffe, Viren, aber auch Spam. Astaro kündigte nun ein neues High-End-Modell in zwei Varianten an, das Multi-Gigabit-Datendurchsatz bietet und für größere Netzwerke gedacht ist.

Universal Binary für Intel-Macs kommt Ende Januar. Quark kündigte zum Auftakt der Mac World Expo 2006 einen öffentlichen Beta-Test seiner DTP-Software QuarkXPress 7 an. Die Software soll für Windows sowie als Universal Binary für MacOS X bereitgestellt werden und läuft damit auch nativ auf Intel-Macs.

Aktuelle QuickTime-Version behebt Programmfehler. Mit einer aktuellen QuickTime-Version behebt Apple gleich fünf gefährliche Sicherheitslücken bei der Anzeige von Grafikdateien. Angreifer können über alle fünf Sicherheitslecks beliebigen Programmcode ausführen, was sowohl für die Windows- als auch die MacOS-Ausführung von QuickTime gilt.

Gefährliche Sicherheitslücken in Windows, Office und im Exchange-Server. Am Patch-Day für den Januar 2006 schließt Microsoft Sicherheitslücken in Windows bzw. im Internet Explorer sowie in Office bzw. Outlook im Zusammenspiel mit dem Exchange-Server. Das Windows-Sicherheitsloch erlaubt über manipulierte Webschriftarten das Einschleusen beliebigen Programmcodes. Das gleiche Risiko tritt bei dem zweiten Sicherheitsleck auf, das in Outlook in Kombination mit dem Exchange-Server auftritt. Zudem bietet Microsoft neuerdings ein CD-Image mit den beiden Windows-Patches dieses Jahres an.

Layout- und Präsentationssoftware in neuem Gewand. Was iLife für Multimedia-Freunde ist, soll Apple iWork '06 sozusagen für einfache Bürotätigkeiten darstellen. Die von Apple als Produktivitätssoftware bezeichnete Programmsammlung enthält die Layout-Software Pages 2 und das Präsentationsprogramm Keynote 3.

Erstmals Website-Entwicklungssoftware enthalten. Die Programmsammlung iLife erfährt ein Update. Die Version iLife '06 enthält die Bildverwaltungssoftware iPhoto 6, die einfache Videoschnittsoftware iMovie HD 6, die DVD-Kodier- und Brennsoftware iDVD 6 sowie GarageBand 3 zur Erstellung von Musik und Podcasts sowie iWeb, eine Software zum Erstellen von Websites.

iMac dank Intel doppelt so schnell. Wie erwartet stellte Apple-Chef Steve Jobs in seiner Keynote zur Eröffnung der Macworld Expo 2006 die ersten Intel-basierten Macs vor. Den Auftakt macht ein iMac mit 17- bzw. 20-Zoll-Display, in dem ein Dual-Core-Prozessor von Intel arbeitet.

Erste öffentliche Beta-Version von Sandvox verfügbar. Der Entwickler der Mac-Software Watson hat einen HTML-Editor namens Sandvox vorgestellt, den Interessierte nach Anmeldung als Beta-Version erhalten. Mit Sandvox wird das Erstellen von Webseiten zum Kinderspiel, versprechen die Entwickler. Dazu sollen sich Webseiten bequem mit der Maus per Drag-and-Drop zusammenstellen lassen.

Gnash rendert Grafiken mit OpenGL. Mit Gnash will die Free Software Foundation (FSF) endlich eine ernst zu nehmende freie Implementierung von Macromedias Flash etablieren. Gnash soll das SWF-Format in Version 7 unterstützen und bereits jetzt mehr Flash-Filme abspielen können als andere freie Flash-Player.

Freie .Net-Implementierung Mono in Red Hats Linux-Distribution aufgenommen. Nachdem Red Hat die freie .Net-Implementierung Mono anfänglich nicht in die Linux-Distribution Fedora Core aufnehmen wollte, soll sie nun in Fedora Core 5 Einzug halten. Damit wird die nächste stabile Version von Fedora Core auch auf Mono-basierende Software wie die Desktop-Suche Beagle unterstützen und mitbringen.

InstallBuilder unterstützt neun verschiedene Plattformen. Der BitRock InstallBuilder zum Erstellen von Installationsroutinen ist in Version 3.5 erschienen, die die Anzahl unterstützter Plattformen um Irix-Systeme und Solaris für x86 erweitert. Die generierten Installer können somit nun auf insgesamt neun Plattformen laufen und bieten sowohl einen grafischen als auch einen Textmodus oder können komplett automatisch ablaufen.

Sicherheitslücken erlauben Denial-of-Service-Attacken. Nur wenige Tage nach der außerplanmäßigen Veröffentlichung eines Windows-Patches zur Beseitigung einer Sicherheitslücke bei der Anzeige von WMF-Dateien sorgen neu entdeckte Sicherheitslöcher in den WMF-Funktionen in Windows für Wirbel. Microsoft bestreitet jedoch die Vermutung, dass über das Sicherheitsleck auch Programmcode ausgeführt werden kann.

Auch Windows Server 2003 erhält weiteres Service Pack. Microsofts Webseiten nennen seit einiger Zeit erstmals ein Erscheinungsdatum für ein weiteres Service Pack für Windows XP sowie für Windows Server 2003. Während das Service Pack 2 für Windows Server 2003 noch im zweiten Halbjahr 2006 kommen soll, dauert es mit dem Service Pack 3 für Windows XP noch bis zur zweiten Jahreshälfte 2007.

Regelmäßige Updates für optimalen Schutz. Grisoft bietet ab sofort eine kostenlose Version der Software AVG Anti-Virus für Linux an. Diese soll speziell für den Einsatz auf Linux-Desktops optimiert sein und nutzt verschiedene Methoden, um Viren aufzuspüren. Darüber hinaus verspricht der Anbieter regelmäßige Updates für die Virendatenbank.

Hybrid-Tuner und Nvidia GeForce 6600. Sony hat mit dem Vaio VGX-XL100 einen PC angekündigt, der als Herzstück der digitalen Heimunterhaltung gedacht ist. Das Gerät bietet einen HDMI-Ausgang und kann so direkt mit entsprechenden Displays und Projektoren verbunden werden. Der VGX-XL100 ist ein Intel-Viiv-System, das unter Microsofts Betriebssystem Windows XP Media Center Edition 2005 läuft.

Integration in Yahoo! Music geplant. In seinem offiziellen Blog teilte Ian C. Rogers von Yahoo! Music mit, dass das US-Portal Yahoo den Anbieter Webjay von Lucas Gonze aus Hawaii übernommen hat, der eine Website zur öffentlichen Playlisten-Verwaltung unter gleichem Namen anbietet.

ATI stellt All-In-Wonder 2006 für PCI-Express vor. Nun bietet ATI auch eine Tuner-bestückte Grafikkarte mit dem neuen Low-End-Grafikchip Radeon an, die für leise Heimkino-PCs interessant sein könnte. Die "All-In-Wonder 2006 PCI Express" kommt allerdings mit einem Lüfter und ATI machte auch auf Nachfrage bisher keinerlei Angaben zur Lautstärke-Entwicklung.

Neue, vorkonfigurierte Templates für OpenVZ. OpenVZ bietet eine alternative Virtualisierungstechnik für Linux, mit der so genannte Virtual Private Server (VPS) eingerichtet werden können. Um diesen Vorgang zu erleichtern, bietet das Projekt vorgefertigte Installationen, die als Templates bezeichnet werden. Neu sind nun VPS' auf Basis von Debian GNU/Linux 3.1 erschienen.

Öffentliche Beta für MacOS X erschienen. Adobe hat eine öffentliche Beta-Version seines RAW-Bildbearbeitungswerkzeugs Lightroom vorgestellt, das in Konkurrenz zu Apples Aperture tritt. Das Werkzeug ist erst einmal nur für MacOS X erschienen, wobei später auch eine Windows-Version folgen soll.

Easy DVD Copy 2 bannt DVD-Video, DivX und WMV auf DVD. Die DVD-Kopiersoftware Easy DVD Copy 2 von Roxio unterstützt in der neuen Version nun auch DivX sowie WMV, um Filmscheiben in diese Formate zu konvertieren oder aus diesen Formaten in das DVD-Format zu transferieren. Außerdem lassen sich Etiketten, Einlagen und Cover aus der Windows-Software heraus zu Papier bringen.

Neue Version mit integriertem Test-Browser. Der freie Web-Application-Server Zope ist nun in Version 3.2 verfügbar. Zope 3.x wurde von Grund auf neu geschrieben und basiert dabei auf den Erfahrungen der Entwickler mit Zope 2. Die neue Version ersetzt unter anderem den Python-Webserver ZServer durch den neuen Twisted Server und bietet einen in Python programmierten Test-Browser.

TextMaker 2006 mit verbesserten Word-Filtern und OpenDocument-Import. Die eigentlich für Mitte November 2005 geplante neue Version der Textverarbeitung TextMaker sollte ursprünglich die Versionsnummer 2005 tragen, ist nun aber nach einer weiteren Verzögerung als TextMaker 2006 von SoftMaker veröffentlicht worden. Die neue TextMaker-Version liest nun auch OpenDocument-Dateien und erhielt verbesserte Filter für Word-Dokumente.

Java-Umgebung für Rapid Application Development. Clearnova hat mit ThinkCAP eine Entwicklungsumgebung auf Java-Basis für AJAX-Applikationen veröffentlicht. Diese basiert auf dutzenden freien Bibliotheken und auch das ThinkCAP JX Framework selbst steht unter der GPL bereit. AJAX-Anwendungen sollen sich damit auch mit nur wenigen JavaScript-Kenntnissen entwickeln lassen.

Nach verfrühter Ankündigung ist die freie J2EE-Implementierung nun fertig. Eigentlich hatten die Entwickler der freien J2EE-Implementierung Apache Geronimo schon Mitte Dezember 2005 die Fertigstellung der Version 1.0 verkündet. Doch erst seit wenigen Tagen steht die Software auch zum Download bereit.

FreeBSD-Abkömmling setzt auf GCC 3.4. Mit Version 1.4 ist eine neue Version des Unix-Systems DragonFly BSD erschienen. Diese unterstützt FreeBSDs Ports-System nicht mehr, nutzt den GCC 3.4 und implementiert Thread-Local-Storage. Zudem wurde das Citrus-Projekt von NetBSD integriert, das die Unterstützung weiterer Sprachen bietet.

Software-Paket Yahoo Go Mobile für Symbian-Smartphones. Auf der CES 2006 in Las Vegas gab Yahoo bekannt, künftig noch enger mit Nokia zusammenarbeiten zu wollen, um noch mehr Yahoo-Funktionen auf die Symbian-Smartphones der Finnen zu bringen. Eine erste Kooperation zwischen Nokia und Yahoo wurde bereits im April 2005 geschlossen. Mit der Ausweitung der Zusammenarbeit lässt sich nun etwa auch der Yahoo Messenger vom Smartphone aus aufrufen.

Patch bereits an Wine-Projekt weitergegeben. Das Sicherheitsloch, durch das sich mit manipulierten WMF-Bilddateien Code unter Windows ausführen lässt, betrifft auch die freie Implementierung des Windows-API Wine sowie dessen Derivate. Dadurch soll sich auch Shellcode auf dem betroffenen System ausführen lassen.

Teia stellt "AJAX - Frische Ansätze für das Webdesign" ins Netz. Mitte Oktober 2005 veröffentlichte die auf E-Learning spezialisierte Teia AG ein Lehrbuch zum Thema "AJAX". Nach zwei Monaten ist die 2. Auflage von "AJAX - Frische Ansätze für das Webdesign" fast ausverkauft, die dritte in Vorbereitung. Zudem steht das Buch kostenlos im Internet bereit.

AOpen zeigt Dual-Core-Mini-PC auf der CES 2006. AOpen hat auf der CES 2006 erstmals seinen Mac-mini-Klon in einer Version mit Dual-Core-Prozessor vorgestellt. Der "MP945" getaufte Mini-PC ist laut AOpen seit Januar 2006 lieferbar und kann mit dem neuen Core Duo bestückt werden.

Premium-Videos gibt es derzeit nur für die USA. Viel Trubel gab es im Vorfeld der Google-Keynote auf der CES 2006 in Las Vegas. Nach der Aufregung erscheinen die Ankündigungen aber eher unspannend: So wird Google künftig über Google Video auch kostenpflichtige Premium-Inhalte diverser Fernsehsender vertreiben, gepaart mit einer neuen Video-Player-Software. Mit dem "Google Pack" hat der Suchmaschinen-Riese zudem eine kostenlose Sammlung praktischer Windows-Software zusammengestellt, nicht nur aus dem eigenen Haus.

Konzept-Notebook auf der CES 2006 vorgestellt. Während der Intel-Keynote anlässlich der CES 2006 hat Michael Dell dem Publikum in Las Vegas erstmals ein Konzept-Notebook mit 20-Zoll-LCD gezeigt. Das Design weicht dabei vom sonst bei Notebooks üblichen ab - ob das im zusammengeklappten Zustand wie ein zu schmaler Koffer wirkende Gerät auf den Markt kommen wird, evaluiert der Hersteller Dell noch.

Fujitsu Siemens, Asus und Sony stellen Geräte vor. Einige Hersteller haben bereits erste Notebooks auf Basis von Intels neuem Dual-Core-Prozessor für Notebooks, Core Duo, angekündigt. Dazu zählen unter anderem Fujitsu Siemens mit dem Lifebook E8110, Asus wartet mit drei Modellen auf und auch Sony ist mit von der Partie.

Minibild-Ansicht geöffneter Webseiten konfigurierbar. Auf seiner Keynote während der CES 2006 in Las Vegas hat Microsoft-Gründer Bill Gates auch den künftigen Internet Explorer 7 präsentiert und eine Neuerung beim Umgang mit mehreren Fenstern vorgestellt. Mit der kommenden Version wird der Internet Explorer erstmals von Haus aus mehrere Webseiten innerhalb des Browsers anzeigen können und damit zur Konkurrenz aufschließen.

Java-Software als Open Source verfügbar. Der Yahoo Translating Proxy klinkt sich bei der Kommunikation über den Yahoo Messenger ein und übersetzt gesendete und empfangene Nachrichten mit Googles Sprachtools. Die Java-Software kann dabei sowohl auf dem eigenen PC oder auch als zentraler Server betrieben werden und unterstützt Deutsch, Englisch, Französisch, Spanisch, Italienisch und Portugiesisch.

Neue Skype-Version vorerst nur für Windows-Plattform. Nach einem knapp einmonatigen Beta-Test steht zumindest für die Windows-Plattform nun die Final-Version von Skype 2.0 zum Download bereit, mit der sich als wesentliche Neuerung auch Video-Chats abwickeln lassen, was jedoch Windows XP voraussetzt. Zudem bietet die VoIP-Software nun Gruppierungsfunktionen für Kontakte und verbesserte Suchmöglichkeiten.

Klagender ISP rechnet nicht damit, das Geld auch zu erhalten. Wie die US-Lokalzeitung Iowa City Press-Citizen berichtet, konnte sich der aus Clinton (Iowa) stammende ISP CIS Internet Services vor Gericht gegen den Spammer James McCalla durchsetzen. Dem Urteil zufolge muss der Spammer 11,2 Milliarden US-Dollar zahlen.

Nachladefunktion des Wurms läuft derzeit ins Leere. Seit einigen Stunden versuchen die aktuellen Sober-Würmer, Programmcode von Internetseiten zu laden. Bislang sind diese Seiten aber nicht mit Inhalten bestückt, berichtet F-Secure, ein Anbieter von Antivirenlösungen. Daher bleibt die befürchtete E-Mail-Flut vorerst aus, wie sie etwa im Mai 2005 in Form von rechten Propaganda-E-Mails auftrat.

Vorabinformation zu Microsofts Patch-Day am 10. Januar 2006. Nachdem Microsoft vorab einen Patch gegen das WMF-Sicherheitsleck veröffentlicht hat, steht nun auch fest, welche Produkte am planmäßigen Patch-Day im Januar 2006 aktualisiert werden. So wird ein Security Bulletin für Windows sowie ein weiteres Security Bulletin erscheinen, welches zugleich für Office und den Exchange-Server bestimmt ist. Die betreffenden Sicherheitslücken werden als gefährlich eingestuft.

Linux-Distribution als Ersatz für MacOS X. Terra Soft Solutions hat Yellow Dog Linux 4.1 für PowerPCs veröffentlicht, die sich nun unter anderem direkt auf per Firewire angeschlossenen Festplatten installieren lässt. Yellow Dog ist vor allem für den Einsatz als Desktop-Betriebssystem auf Apple-Hardware optimiert und wird dabei nicht nur als Alternative, sondern als vollständiger Ersatz für MacOS X angepriesen.

Geräte sind auf Knopfdruck einsatzbereit. Zur CES in Las Vegas gab Intel den offiziellen Startschuss für seine neue Unterhaltungselektronik-Marke "Viiv". Die neue Generation von Wohnzimmer-PCs soll auf Knopfdruck einsatzbereit sein und die Verteilung DRM-geschützter Inhalte im ganzen Haus erlauben.

Offizieller Patch außerhalb der Reihe erschienen. Microsoft hat außerhalb des normalen Patch-Zyklus ein Sicherheits-Update für Windows 2000, XP und Server 2003 veröffentlicht, das die WMF-Lücke schließen soll. Eigentlich sollte das Update erst am 10. Januar 2006 erscheinen - dem diesmonatigen Patch-Day.

Sony Ericsson W900i mit 2-Megapixel-Kamera und 470 MByte internem Speicher. Mit leichter Verzögerung bietet Sony Ericsson das Walkman-Handy W900i ab sofort in Deutschland an. Das UMTS-Handy mit Drehmechanismus weist einen internen Speicher von 470 MByte auf, der sich per Speicherkarte erweitern lässt. Für Fotoschnappschüsse gibt es eine 2-Megapixel-Digitalkamera mit Autofokus und 8fachem Digitalzoom.