Software-Sicherheit

Mehrere Virenscanner klassifizieren DRM-Software als Schadsoftware. Das in die Kritik geratene von Sony BMG eingesetzte DRM-System "XCP1 Burn Protect" lässt sich dazu missbrauchen, um Cheat-Programme für das Spiel World of Warcraft zu verstecken, berichten die Sicherheitsspezialisten von Security Focus. Das DRM-System nutzt Schadsoftware-Merkmale und wird somit seit Kurzem von einer Reihe von Anbietern von Antiviren-Software als Schadsoftware identifiziert.

"Gesetz zum Erhalt der Sicherheit analoger Inhalte". In den USA sollen alle Geräte, die analoge Videosignale in digitale umwandeln können, mit einem Kopierschutz ausgerüstet werden. Damit wollen Filmstudios, Fernsehanstalten und andere Rechteverwerter kontrollieren, was Nutzer aufnehmen dürfen und was nicht.

GNU Classpath 0.19 erschienen. Die freie Java-Klassenbibliothek GNU Classpath liegt in einer neuen Entwickler-Version vor, die sich zwar nicht direkt an Nutzer richtet, aber in andere Projekte wie GCC/GVJ und Kaffe integriert werden soll. Mittlerweile deckt GNU Classpath mehr als 95 Prozent der öffentlichen Schnittstellen des proprietären JDK 1.4 ab.

Vorabinformationen zum nächsten Patch-Day von Microsoft. Im Monat November 2005 will Microsoft ein Security Bulletin veröffentlichen, das mindestens ein Sicherheitsleck in Windows behebt, das als kritisch eingestuft wird. Weitere Informationen dazu werden erst am 8. November 2005 folgen, wenn das Security Bulletin veröffentlicht wird.

Schutzlösung für mobile Geräte. Trend Micro hat seine "Mobile Security 2.0" veröffentlicht. Die Sicherheitslösung ist für die Geräte mit Symbians Series 60 gedacht, von denen es mittlerweile mehr als 25 Millionen Geräte gibt.

Weitere Dienste für Windows Live. Microsoft kauft sich immer mehr Kleinbestandteile für sein neues "Live"-Konzept zusammen. Mit FolderShare übernimmt der Redmonder Riese einen Spezialisten für Datei-Synchronisationen und Remote Access-Techniken.

Integration von Telefonie ins Microsoft Office System geplant. Microsoft hat das Schweizer Unternehmen media-streams.com AG übernommen. Das in Zürich angesiedelte Unternehmen entwickelt Applikationen im Bereich Voice over IP (VoIP), die Microsoft in seine Office-Anwendungen einbringen will. Damit und mit dem Microsoft Office Live Communications Server, soll es möglich sein, eine computergestützte Zusammenarbeit von Teams und Unternehmen nicht nur auf rein textuellem Wege sondern zudem noch per Sprache vom Computer aus erledigen.

Usability-Expertin Ellen Reitmayr im Interview. Am 3. November 2005 ist World Usability Tag mit zahlreichen Veranstaltungen, eine davon beschäftigt sich in Berlin mit dem Thema "Offene Usability". Denn gerade in Open-Source-Projekten kommt der Aspekt der Benutzerfreundlichkeit häufig noch zu kurz, wird sich doch vornehmlich auf die technische Entwicklung konzentriert. Die Berliner Relevantive AG widmet sich nicht nur dem Thema Usability, sondern auch den Themen Linux und Open Source und hat dazu das Projekt "Open Usability" initiiert. Ellen Reitmayr von der Relevantive AG steht so nicht nur hinter dem Projekt, das Entwickler und Usability-Experten zusammenführen will, sondern ist auch an der Entwicklung der "Human Interface Guidelines" für KDE 4 beteiligt. Golem.de sprach mit ihr über das OpenUsability-Projekt und die Bedeutung von Usability für Open Source.

Update vom DRM-Entwickler First 4 Internet macht Software zudem sichtbar. Sony BMG ist durch den Einsatz eines sich vom Nutzer unbemerkt tief ins Windows-System grabenden Musik-CD-Kopierschutzsystem in die Kritik geraten. Nachdem Winternals-Chef Mark Russinovich und etwas später auch F-Secure auf die fragwürdige Software hinwiesen, reagierten das Musik-Label und auch der Entwickler des "XCP1 Burn Protect" getauften DRM-Systems halbherzig.

NetBSD läuft auf 54 Systemarchitekturen. Das sehr portable NetBSD-System unterstützt in Version 2.1 viele zusätzliche Geräte, korrigiert Fehler und verbessert die Benutzerumgebung. Hinzu kommen alle Sicherheits-Updates seit NetBSD 2.0.3. Auch dem Kernel-Subsystem und der Dateisystem-Unterstützung widmeten sich die Entwickler.

Optional mit Microsofts Windows XP Media Center Edition 2005. Mit einem schon recht preiswert zu erstehenden Einsteigermodell seiner neuen Dimension-3100-Reihe will Dell ein Arbeitstier anbieten. Gegen Aufpreis gibt es auch Microsofts Windows XP Media Center Edition 2005 hinzu, wodurch sich der Rechner laut Dell auch für den Entertainment-Bereich anbietet - die schwache Onboard-Grafik und die fehlende, auch nicht optional angebotene TV-Karte lassen daran aber zweifeln.

UMTS-Klapphandy mit Equalizer und 2-Megapixel-Kamera. Das Nokia N71 ist ein auf Unterhaltung ausgelegtes Symbian-Smartphone und verfügt über einen 5-Band-Equalizer, kann mit bis zu 2 GByte Speicher bestückt werden und lässt sich per Kabel an die HiFi-Anlage anschließen. Zudem verspricht der Hersteller hochauflösende Videos auf dem Display des UMTS-Telefons.

Auch als Radio, Audio-Player und zum Web-Browsing gedacht. Mit DVB-H soll pünktlich zur Fußball-Weltmeisterschaft ab 2006 das Fernsehen in die Hosentasche gesteckt werden können. Nokia hat zwar schon DVB-H-Empfänger für auch in Berlin stattfindende Pilotversuche entwickelt, mit dem Nokia N92 stellen die Finnen nun ihr erstes Handy vor, das mit der DVB-H-Einführung auch auf dem Markt landen soll.

Open-Source-Browser für Series-60-Plattform basiert auf KHTML und Safari. Wie im Juni 2005 angekündigt, hat Nokia jetzt einen Web-Browser für Symbian-Smartphones mit Series 60 veröffentlicht. Dieser basiert auf Apples Safari Web Kit und somit auf der Rendering-Engine KHTML des KDE-Projekts. Der Open-Source-Browser soll normale Webseiten auf dem Handy-Display darstellen und flexibel erweiterbar sein.

Symbian-Smartphone im Schiebegehäuse beherrscht UPnP und EDGE. Mit dem N80 bringt Nokia ein UMTS-Smartphone auf den Markt, mit dem sich über UPnP Stereoanlagen, Computer und Ähnliches steuern lassen. Darüber hinaus ist das Symbian-Gerät mit WLAN ausgestattet und steckt in einem Gehäuse mit Schiebemechanismus. Zum Fotografieren ist eine 3-Megapixel-Kamera verbaut.

Neues Logo für FreeBSD. Die Suche nach einem neuen FreeBSD-Logo ist abgeschlossen: Auch wenn der Teufel "Beastie" als Maskottchen weiterhin existiert, ist das neue Logo nur noch ein teufelsähnlicher Kopf ohne Gesicht.

Erstes Gerät auf Intel XScale-Basis und EDGE-Technik. Der 8700c ist Research in Motions (RIM) erster BlackBerry, der auf Intel-Chips setzt und dank EDGE schnelleres Surfen ermöglichen soll. Das mit 16 MByte RAM ausgestattete Gerät wird jedoch vorerst Kunden der US-Firma Cingular Wireless vorbehalten bleiben.

Release Candidate 2 für Firefox 1.5 erwartet. Ab sofort steht der Release Candidate 1 von Firefox 1.5 kostenlos zum Download bereit und soll eine höhere Stabilität als die bisherige Beta 2 liefern. Bis zur Final-Version ist nun ein zweiter Release Candidate von Firefox 1.5 vorgesehen. Zunächst sah es so aus, als ob der Release Candidate 1 vielleicht die künftige Final-Version wird.

In der Pro-Version mit Backup-Funktion und Brennmodul. Nach einer etwas längeren Beta-Phase ist nun das beliebte Windows-Packprogramm WinZip in Version 10.0 erhältlich. Verbessert wurde nach Angaben des Herstellers WinZip Computing die Komprimierung sowie einige weitere Funktionen. Außerdem bietet das Programm nun eine Unterstützung automatischer und zeitlich gesteuerter Backups und eine CD/DVD-Brennfunktion.

PlayStation Portable Media Manager vorgestellt. Sony hat in den USA die Windows-Software PlayStation Portable Media Manager vorgestellt. Das Programm, dass ausschließlich unter Windows XP läuft und das Microsofts .NET Framework 1.1 samt SP1 benötigt, dient nicht nur der Verwaltung von Musik, Fotos und Videos sondern auch der Umwandlung von Videos und Musik in PSP-taugliche Formate.

Microsoft wandelt auf Googles Spuren. Nach "Xbox live" will Microsoft mit "Windows Live" und "Office Live" nun auch seine beiden wichtigsten Produkte ins Internet bringen. Die neuen Dienste wurden von Microsoft-Chairman Bill Gates und Lotus-Notes-Erfinder Ray Ozzie vorgestellt, der heute Chef-Techniker von Microsoft ist. Beta-Versionen von einigen der neuen Dienste stehen ab sofort zur Verfügung, wobei Microsoft Googles Geschäftsmodell nachahmt.

Unternehmen skizziert die Zukunft seiner Open-Source-Architektur. Virtualisierung, Stateless Linux und die Unterstützung der Entwickler sind für Red Hat wichtige Grundlagen für die weitere technische Entwicklung der eigenen Open-Source-Architektur. Das Hauptaugenmerk soll aber weiterhin auf der Kostenreduktion für die IT-Infrastrukturen von Kunden liegen.

LSB 2.0.1 als ISO-Standard anerkannt. Die Linux Standard Base 2.0.1 wurde von der International Organization for Standardization, kurz ISO, als Standard anerkannt. Dies sei ein wichtiger Schritt für die Linux-Industrie, so Jim Zemlin, Executive Director der Free Standards Group.

Anschluss externer Laufwerke per USB und eSATA. QNAP bringt mit der "Turbo Station TS-101" eine Netzwerk-Festplatte auf den Markt, die mit interessanten Zusatzfunktionen aufwartet. Das lüfterlose Gerät ist zugleich als FTP- und Webserver nutzbar und unterstützt auch Bittorrent.

Virtuelles Dateisystem zum Datenaustausch. MapFS ist in virtuelles Dateisystem, das den Datenaustausch zwischen Linux-Rechnern und Netzwerkspeicher erleichtern soll. Dafür werden Dateisysteme, die nur lesbar sind, als beschreibbar dargestellt. Die Änderungen landen dann jedoch nicht direkt auf diesem System, sondern auf einem Speicher im Netzwerk, wie etwa auf SAN-Systemen.

DRM-Software nimmt umfangreiche Änderungen am System vor. Auf zumindest einer Musik-CD des Platten-Labels Sony BMG befindet sich eine DRM-Software (Digital Rights Management), die sich so tief ins System einbindet, wie man es sonst nur von Schadsoftware kennt. Bemerkt hat dies der Chef der Softwareschmiede Winternals, der seine Erfahrungen ausführlich in einem Blog-Eintrag beschreibt. Sony BMGs DRM-Software gibt sich viel Mühe, damit der normale Anwender ihre Existenz nicht bemerkt.

Aktuelle Version von MacOS X enthält alle bisherigen Sicherheits-Patches. Mit der Version 10.4.3 für MacOS X wird auch der Web-Browser Safari aktualisiert, der nun ohne Hilfsmittel den Acid2-Test besteht. Außerdem wurden mehrere kleine Programmfehler in verschiedenen Applikationen behoben, so dass Rechner mit MacOS X 10.4.3 insgesamt stabiler zu Werke gehen sollten. Die jeweiligen Updates stehen für die Desktop- und Server-Ausführungen von MacOS X 10.4.x bereit.

Zahlreiche Verbesserungen im Detail. Das freie BSD-Derivat OpenBSD erfährt mit der Version 3.8 eine Überarbeitung. Mit dabei sind zahlreiche neue Treiber, Werkzeuge und Funktionen.

Live-CD mit Xfce-Desktop. Version 0.2 der auf OpenSolaris basierenden Live-CD BeleniX kann erstmals direkt in die grafische Oberfläche Xfce booten. Des Weiteren enthält die Distribution aktuelle Software wie Firefox und Thunderbird 1.5 Beta 2.

Fehler gefährdet zahlreiche PHP-Applikationen. PHP-Entwickler Stefan Esser hat bei den Arbeiten an seinem "Hardening-Patch" für PHP einige Sicherheitslücken in der freien Scriptsprache entdeckt. Darunter auch ein Problem beim Upload von Dateien, das Esser als kritisch einstuft.

Verschlüsselungs-Software für Geldautomaten geplant. IBM hat die Verfügbarkeit der Verschlüsselungs-Software 'Encryption Facility for z/OS' Version 1.1 angekündigt. Damit sollen Datensicherungsmaßnahmen auf Bänder sicherer gemacht werden.

Eine Million Videos in unter 20 Tagen verkauft. Apple hat über seinen iTunes-Shop seit Verkaufsstart eine Million Videos zum Download verkauft. Die Sektion wurde erst am 12. Oktober 2005 im Rahmen der iPod-Video-Vorstellung eröffnet.

Red Hat arbeitet an der Integration von Xen in den offiziellen Kernel. Red Hat versucht, die Virtualisierungstechnik Xen so schnell wie möglich in den Linux-Kernel zu integrieren. Ein eigens zusammen gestelltes Entwicklungs-Team wird daran arbeiten, den Quellcode entsprechend vorzubereiten. Das Xen-Projekt begrüßt diesen Schritt.

OSRM, Kiln und Miller Insurance arbeiten zusammen. Zusammen mit dem Lloyd's-Versicherer Kiln und Lloyds's-Broker Miller Insurance Services hat die Firma Open Source Risk Management (OSRM) eine erste Versicherung gegen die Risiken von Open Source aus der Taufe gehoben. Die "Open Source Compliance Insurance" soll Unternehmen die Möglichkeit bieten, die speziell durch den Einsatz von Open Source entstehenden Risiken abzusichern.

Virenscanner, Firewall, Spam-Filter und Phishing-Schutz im Paket. Das Software-Sicherheitspaket PC-cillin Internet Security hat Trend Micro in einer neuen Version in den USA veröffentlicht. Mit PC-cillin Internet Security 2006 sollen private Windows-Rechner vor den üblichen Bedrohungen aus dem Internet wirksam geschützt werden.

Bundesdruckerei will erste ePässe am 1. November 2005 produzieren. Am Dienstag den 1. November 2005 will die Bundesdruckerei planmäßig die ersten elektronischen Reisepässe für Deutschland produzieren. Künftig sollen etwa 2 Millionen ePässe pro Jahr hergestellt werden.

Oracle Database 10g Express Edition als Beta-Version. Oracle bietet eine kostenlose Express Edition (XE) der Oracle 10g-Datenbank an. Diese kommt mit einigen Einschränkungen daher und soll sich vor allem an Entwickler, Studenten, Software- und Hardware-Anbieter richten.

Bluetooth-Hotspot für kostenlose und kostenpflichtige Inhalte. Nokia stellt mit "CoolZone" einen Hotspot auf Bluetooth-Basis vor, mit dem Inhalte wie Hintergrundbilder oder Klingeltöne in Läden an Handys verteilt werden können. Diese können sowohl kostenlos als auch kostenpflichtig sein.

Windows-NT-kompatibles Betriebssystem basiert auf Wine. Der freie und in Zusammenarbeit mit dem Wine-Team entstehende Windows-NT-Klon ReactOS erfuhr in Version 0.2.8 vor allem Änderungen am Kernel. Zudem wurde das Native Development Kit (NDK) implementiert, mit dem Entwickler Zugriff auf undokumentierte Kernel-Funktionen haben.

Spiele-Unterstützung und Bedienoberfläche verbessert. Mit der gerade erschienenen ScummVM 0.8.0 können alte LucasArts-Adventures sowie auf dem selben Entwicklungs-System basierende Spiele nun auch auf der PlayStation Portable, der PlayStation 2, Handhelds mit EPOC/SymbianOS und AmigaOS 4 gespielt werden. Generell verbessert wurden der Launcher und die Bedienoberfläche in den Spielen.

Essential PIM Pro mit Verschlüsselungsfunktion. Die Macher von Essential PIM verteilen anlässlich von Halloween einen kostenlosen Schlüssel für die Pro-Version der Windows-Software Essential PIM, womit sich Termine, Adressen und Aufgaben verwalten lassen. Bei Bedarf werden die Daten verschlüsselt, um Unberechtigten den Zugriff auf die Daten zu erschweren.

Entwickler drängen zum raschen Upgrade. Die Entwickler der freien Board-Software phpBB haben ihrer Software ein umfangreiches Update spendiert. Die Version 2.0.18, "The Halloween Special", behebt auch zahlreiche Sicherheitslücken.

Vierter und letzter Release Candidate erschienen. Die Version 5.1 der freien Script-Sprache PHP nähert sich der Fertigstellung. Sie soll mehr Leistung bieten und wartet mit einer nativen Datenbank-Abstraktionsschicht auf. Jetzt erschien wie geplant ein vierter und voraussichtlich letzter Release Candidate.