Software-Sicherheit

Aktuelle Netscape-Version schließt Sicherheitslöcher. Ab sofort steht der Netscape-Browser in der Version 8.0.3.3 weiterhin ausschließlich für die Windows-Plattform zum Download bereit, womit die durch Firefox 1.0.5 bekannt gewordenen Sicherheitslücken auch in Netscape wieder geschlossen werden. Die fehlerbereinigte Version 8.0.3.1 von Netscape wurde von AOL ohne Angabe von Gründen kurze Zeit nach der Veröffentlichung wieder zurückgezogen.

Grid-Lösung soll mit Anforderungen von Unternehmen wachsen. Auf der LinuxWorld in San Francisco stellt IBM mit "Grid & Grow" ein Angebotspaket aus Software, Hardware und Diensten vor, das großen und kleinen Unternehmen den Start ins Grid-Computing erleichtern soll.

Eine Applikation bindet mehrere Suchmaschinen ein. Nokia will Nutzern einiger seiner Symbian-Smartphones das Suchen nach Informationen unterwegs erleichtern. Dazu stattet der Mobiltelefonhersteller die entsprechenden Geräte künftig mit einer Suchapplikation aus, die ihrerseits diverse Suchmaschinen einbindet.

Software soll auch komplexe IT-Landschaften erschließen. Das Start-up Splunk will Systemadministratoren das Leben erleichtern. Der "Splunk Personal Server" soll helfen, Probleme in komplexen IT-Strukturen zu finden und zu lösen. Splunk nutzt Reverse-Engineering, um dem Innern von Systemen und Applikationslogik auf die Spur zu kommen und jede einzelne Transaktion zu verfolgen.

Neue Version unterstützt auch größere Cluster. Das Linux-High-Availability-Projekt, kurz Linux-HA, hat mit Heartbeat eine seiner zentralen Komponenten in der Version 2.0.0 veröffentlicht. Heartbeat erkennt den Ausfall eines Systems, so dass ein anderes automatisch einspringen kann. In der neuen Version wurde vor allem die Überwachung einzelner Ressourcen und die Unterstützung großer Cluster deutlich verbessert.

Network Reputation Services zunächst nur für die USA und Australien. Mit seinen "Trend Micro Network Reputation Services" präsentiert Trend Micro ein Paket netzwerkbasierter Anti-Spam-Dienste. Laut Trend Micro unterbrechen die neuen Dienste 40 bis 80 Prozent aller Verbindungen zu bekannten, verdächtigen IP-Adressen und verhindern somit, dass davon versendete E-Mails in ein Netzwerk eindringen.

Neue Version der Patch-Sammlung in Arbeit. Wie Microsoft bekannt gab, muss das Unternehmen das für Windows 2000 mit Service Pack 4 bereitgestellte Update Rollup 1 neu auflegen. Bei verschiedenen Nutzern auftretende Fehler im Update Rollup haben etwa verhindert, dass Dateien gespeichert werden konnten.

JavaScript mit eingebauter Kompression. Der Autor "Shingebis" hat zum Demoszene-Event Assembly '05 eine kleine 64-KByte-Grafikdemo ("redbug") geschrieben. Das Besondere: Diese läuft, anders als die üblichen Demos, in einem Browser und nutzt JavaScript, um die grafischen Fähigkeiten des Autors zu demonstrieren und bescherte ihm den ersten Platz unter den Browser-Demos.

Scalix Community Edition kostenlos zum Download. Scalix bietet seine Linux-basierte E-Mail- und Kalenderplattform nun auch in der kostenfreien Version "Scalix Community Edition" (SCE) an. Die Software wird mit einem kompletten POP- und IMAP-Server sowie Scalix Web Access (SWA) geliefert. Der browserbasierte Client nutzt dabei das AJAX-Konzept.

Leistungseinbußen von bis zu 50 Prozent befürchtet. Windows Vista wird umfangreichen Gebrauch von moderner Grafik-Hardware machen, doch dabei könnte das 3D-API OpenGL deutlich ins Abseits geraten. So wird befürchtet, die Leistung von OpenGL könnte unter der neuen Windows-Generation um bis zu 50 Prozent einbrechen.

FBI ermittelt gegen Identitätsdiebe. Die Sicherheitssoftware-Firma Sunbelt berichtet in ihrem Blog von einer Spyware, die als Keylogger die Tastatureingaben der betreffenden Anwender mitschreibt und diese an einen fremden Webserver übermittelt. Die gespeicherten Informationen betreffen unter anderem Kontodaten, Logins, eBay-Passwörter, Chat-Mitschnitte und ähnliches Material.

Kostenloses Tool schwärzt richtig. Nicht nur Geheimdienste stolperten darüber, auch ganz normale Anwender, die mit dem Text-hervorheben-Werkzeug versuchten, Textstellen beispielsweise in Word- Dokumenten zu schwärzen, erlebten schon ihr blaues Wunder. Selbst wenn man schwarzen Text mit schwarzer Farbe vermeintlich unsichtbar macht und das Dokument dann als PDF exportiert, ist es ein Leichtes, ihn wieder sichtbar zu machen. Ein kleines Tool von Microsoft soll das Problem nun aus der Welt schaffen.

Festnahme nach vorausberechnetem Überfall. Im US-Bundesstaat New York konnten die Strafverfolgungsbehörden zwei mutmaßliche Räuber festnehmen, die zuvor eine Frau überfallen hatten. Zeit und Ort des Verbrechens hatte nach statistischen Analysen ein Computer der Polizei prophezeit.

Phisher verlinken laut Netcraft die echte Login-Seite von eBay. Netcraft warnt vor einer neuen Phishing-Methode, bei der die Angreifer E-Mails mit Links zu eBays Login-Seite versenden. Zwar zeigen die Links wirklich auf die Original-E-Mail-Seite, dennoch landen Nutzer letztendlich in den Fängen der Phisher.

Web Server Survey erfasst nach zehn Jahren mehr als 70 Millionen Sites. Seit mittlerweile zehn Jahren erstellt Netcraft sein Web Server Survey über die Verbreitung von Web-Server-Software. Im August 2005 sind es bereits 70 Millionen von Netcraft überprüfte Websites, zum Start der monatlichen Erhebung im August 1995 waren es gerade einmal 18.957 Hosts. Dominierte damals der NCSA Web Server mit 57 Prozent, ist es heute Apache mit einem Marktanteil von knapp 70 Prozent.

Veranstalter: Computergrafik-Fachmesse Siggraph 2005 mit Teilnehmerrekord. Auf der Siggraph 2005 wurde nicht nur neue 3D-Grafiktechnologie sowie 3D-Software vorgestellt, auch Filmregisseur und Produzent George Lucas machte mit seiner Keynote zum Start der Computergrafik-Fachmesse auf sich aufmerksam. Der vor allem durch seine Star-Wars- und Indiana-Jones-Filme bekannt gewordene Lucas wünschte sich mehr Interaktivität für künftige Spiele.

Ausnutzung alter Windows-Sicherheitslücke befürchtet. Ein Mitarbeiter des Antiviren-Hersteller Kaspersky Labs berichtet, dass neue Varianten eines Trojanischen Pferdes gesichtet wurden, das sich über ein längst geschlossenes JPEG-Sicherheitsloch in Windows verbreitet. In Kürze könnte daher die Gefahr bestehen, dass sich entsprechende JPEG-Schädlinge im Internet verbreiten.

Sendmail, PGP, Yahoo und Cisco reichen Vorschlag bei der IETF ein. Mit "DomainKeys Identified Mail" (DKIM) schlagen Sendmail, PGP, Yahoo und Cisco ein neues System vor, mit dem das Fälschen von E-Mail-Absendern unterbunden werden soll. DKIM wurde von den vier Unternehmen bei der IETF eingereicht, nachdem der Versuch, mit Sender ID ein ähnliches Verfahren zu verabschieden, gescheitert war.

Vorabinformationen zu Microsofts Patch-Day am 9. August 2005. Wie üblich informierte Microsoft wenige Tage vor dem monatlichen Patch-Day grob über die zu erwartenden Sicherheits-Patches. Demnach werden am 9. August 2005 mindestens sechs Sicherheitslücken in Windows geschlossen. Einige der Sicherheitslücken stuft Microsoft selbst als kritisch ein.

yeebase plant vierteljährliches Heft rund um das freie CMS Typo3. Mit T3N will der yeebase-Verlag das weltweit erste Printmagazin rund um das freie Content-Management-System Typo3 und Open Source auf den Markt bringen. Die Erstausgabe soll am 1. September 2005 erscheinen.

Noch fehlen Geräte- und herstellerübergreifende Standards zum Datenaustausch. Laut einer neuen Studie von Gartner soll ein bis dato eher kommunikationsloser Geselle das Herz der Heimvernetzung werden: Der DVD-Player. Diese Geräte werden sich nach Einschätzung der Analysten mit der Zeit zu Multimedia- Servern entwickeln und in dieser Rolle PCs ablösen.

Suchfunktion verriet Passwörter von Mitarbeitern und Kunden. Eine Schwachstelle in der Suchfunktion auf der Cisco-Homepage hat die Passwörter von registrierten Nutzern verraten, gestand der Netzwerk-Ausrüster jetzt ein. Da die Passwörter von Mitarbeitern, Kunden, Partnern und anderen so in die Hände von Dritten hätten geraten sein können, setzte Cisco alle Passwörter zurück.

Nullter Release-Candidate von X.Org 6.9 und 7.0 erschienen. Adam Jackson kündigte die Veröffentlichung des "nullten" Release-Candidates von X.Org 6.9 und 7.0 an. Beide basieren im Grunde auf dem gleichen Quelltext, aber während X.Org 6.9 noch wie gewohnt als monolithische Software daher kommt, stellt X.Org den ersten Schritt hin zu einer modularen Architektur für das X Window System dar.

DTP-Software mit zahlreichen Neuerungen. Im Rahmen eines öffentlichen Beta-Tests hat die RagTime GmbH eine Vorabversion der DTP-Software RagTime 6 veröffentlicht, so dass sich Interessierte vorab einen Eindruck der neuen Version machen können. Mit der Windows- und MacOS-X-Software lassen sich RagTime-Dokumente nun auch ins PDF-Format exportieren oder als HTML-Datei abspeichern.

Matte Oberflächen sind von Hause aus fälschungssicher. Forscher am Imperial College London haben nach eigenen Angaben einen Weg gefunden, um nahezu alle Papierdokumente, Plastikkarten und Produktverpackungen eindeutig und fälschungssicher erkennen zu können. Sie setzen auf kleine Mängel in der Oberflächstruktur, anhand derer sie Dokumente eindeutig identifizieren können.

Dynamische Bandbreitenanpassung von Multimediadiensten an Netzwerkübergängen. Die Fraunhofer-Einrichtung für Systeme der Kommunikationstechnik (ESK) hat ein Konzept für ein multiskalierbares Kommunikationssystem entwickelt, mit dem sich Daten auch über die Grenzen von Netzen mit unterschiedlichen Bandbreiten effizient übertragen lassen sollen. Das Konzept setzt auf eine Schicht-Darstellung von Audio- und Videodaten, dank der Router und Gateways gegebenenfalls die zu übertragene Datenmenge verringern können.

ViTec Audio-Video GmbH zeigt sich siegreich. Die deutsche ViTec Audio-Video GmbH hat sich gegen eine Patentrechtsverletzungsklage des US-Kopierschutzanbieters Macrovision durchsetzen können. In einem seit 1999 andauernden Rechtsstreit forderte Macrovision wegen der von ViTec hergestellten Video-Kopierschutz-Entferner "ViTector-Spezial" und "Copy-Joker" 2 Millionen Euro Schadensersatz, musste aber letztendlich selbst die Gerichtskosten des kleinen Herstellers zahlen.

Besonders kleine und mittlere Unternehmen wissen wenig über Open Source. Viele Anwender haben beim Thema Open-Source-Software (OSS) noch ein Informationsdefizit. Fast 27 Prozent aller Unternehmen gaben bei einer repräsentativen Unternehmensbefragung in Baden-Württemberg an, über das Thema Open Source Software "gar nicht" informiert zu sein und weitere 50 Prozent der Unternehmen fühlen sich "schlecht" bzw. "eher schlecht" über OSS informiert.

Software-Anbieter hinter CommuniGate Pro benennt sich nach seinem Produkt. Nein, diese Meldung dreht sich nicht um den verschobenen Shooter "S.T.A.L.K.E.R.: Shadow of Chernobyl", sondern um das Unternehmen Stalker Software. Derartige Verwechslungen werden dem kalifornischen Kommunikationsserver-Anbieter dank einer Umbenennung in Zukunft erspart bleiben.

Neu zusammen gestelltes Production Bundle von Maxon. Maxon stellt auf der Computergrafik-Fachkonferenz Siggraph 2005 jeweils neue Versionen von Cinema 4D und BodyPaint 3D vor, die beide eine verbesserten Bedienung erhalten und verschiedene Neuerungen aufweisen. Außerdem wurde das Production Bundle neu aufgelegt, das sich vor allem an Profis richtet.

Novell will Suse für externe Entwickler öffnen. Novell will externe Entwickler stärker in die Entwicklung von Suse Linux Professional einbeziehen und das bisherige Endkunden-Produkt so in Richtung einer Community-Distribution nach dem Vorbild von Red Hats Fedora lenken, berichtet das US-News-Magazin CNet. Erste Schritte sind für die kommende Woche geplant.

Paul Thurrott sieht im Internet Explorer ein Krebsgeschwür für das Web. Der Windows-Experte Paul Thurrott hat in einem aktuellen Beitrag auf seiner Webseite WinInformant.com dazu aufgerufen, den Internet Explorer 7 zu boykottieren, nachdem bekannt wurde, dass Microsoft auch in dem neuen Browser die aktuellen Web-Standards nicht vollständig unterstützen wird. Er empfiehlt der Internet-Gemeinschaft, statt dessen alternative Browser einzusetzen und dem Microsoft-Produkt den Rücken zu kehren.

Strom im Rechenzentrum wegen Überflutung abgeschaltet. Unter mozdev.org werden diverse Projekte gehostet, die mit Mozilla und dessen Abkömmlingen in Verbindung stehen. Doch aufgrund eines Wasserschadens im Rechenzentrum des Providers ist die Site derzeit nicht zu erreichen.

Noch kein Patch verfügbar. Die Sicherheitsexperten von eEye haben eine weitere schwere Sicherheitslücke im Internet Explorer gefunden. Das Sicherheitsloch in Microsofts Browser erlaubt Angreifern die Ausführung beliebigen Programmcodes, so dass diese eine umfassende Kontrolle über ein fremdes System erlangen können.

Neu gegründete Mozilla Corporation übernimmt Mitarbeiter der Mozilla-Stiftung. Die Mozilla Foundation will einen kommerziellen Ableger gründen, um die eigene Software darüber zu vermarkten, berichtet die New York Times. Firefox sei zu einem wertvollen Vermögensgegenstand gereift, den das neue Unternehmen nun auswerten soll, so die Chefin der neuen Mozilla Corporation, Mitchell Baker.

Lösungen für Datenintegration von Kundendaten. Das Softwareunternehmen DWL mit Sitz in Atlanta und Toronto wird von IBM übernommen. Der Spezialist für Middleware-Anwendungen bietet Lösungen für Geschäftskunden zur Datenintegration (Customer Data Integration, CDI) an.

... und mit Audio füttern. Mit Blooover hatte das Bluetooth-Sicherheitsrisiken aufzeigende trifinite-Team bereits gezeigt, wie sich ein Bluetooth-Handy leicht dazu nutzen kann, um seine Artgenossen auszuspionieren. Dass es auch um die Sicherheit von Bluetooth-Headsets bzw. fest eingebaute Bluetooth-Freisprechanlagen nicht sonderlich gut bestellt ist, zeigen trifinites Versuche mit einem Linux-Notebook, einer Richtantenne und einer eigenen Software namens "Car Whisperer".

Greasemonkey 0.5 Beta schließt bekannt gewordenes Sicherheitsloch. Die Firefox-Erweiterung Greasemonkey steht ab sofort in der Version 0.5 Beta zum Download bereit und schließt damit ein kürzlich bekannt gewordenes Sicherheitsleck. Damit steht wieder eine Greasemonkey-Version mit vollem Funktionsumfang zur Verfügung, nachdem Kernfunktionen in der letzten Version der Firefox-Erweiterung aus Sicherheitsgründen abgeschaltet wurden.

Tracking-System für Flotten-Management mit neuem Einsatzzweck. Ein ursprünglich nur für das Flotten-Management von Firmenwagen gedachte System wird in den USA jetzt von seinem Hersteller als "Teen Tracking Device" vermarktet. Über eine Webseite können die Eltern jederzeit sehen, wo sich die Autos der Kinder befinden.

OpenGL ES 2.0 für 3D-Beschleunigung und OpenVG für beschleunigte 2D-Grafik. Mit dem 3D-Standard OpenGL ES soll in der neuen Version 2.0 mobilen Endgeräten wie Handys und PDAs zu neuen Möglichkeiten in Sachen 3D-Grafik verholfen werden. Das neue API unterstützt unter anderem programmierbare Shader, wie sie neuere 3D-Chips für Handys bieten. Zugleich wurde mit OpenVG auch ein Standard für beschleunigte 2D-Grafik auf Handys vorgelegt, von dem Flash und SVG profitieren sollen.

Erweiterte 3D-Grafik-Software verspricht bessere Projektverwaltung. Auf der Computergrafik-Fachkonferenz Siggraph 2005 hat Autodesk mit 3ds Max 8 eine neue Version seiner 3D-Modellierungs-, Animations- und Renderinglösung vorgestellt. Überarbeitet wurde vor allem die Charakterentwicklung, zudem wurden Modellierung, Texturing und das Entwicklungs-Framework erweitert sowie die Verwaltung komplexer Daten und Ressourcen verbessert - inklusive der Skalierbarkeit, Kollaboration und Szenenkomplexität, wie Autodesk verspricht.

3D-Grafik-Software Softimage XSI wird um PhysX-Unterstützung erweitert. Anlässlich der Grafikmesse Siggraph 2005 hat Ageia angekündigt, dass Softimage den Physik-Berechnungs-Chip PhysX in seiner auch für die Spieleentwicklung genutzten 3D-Grafik-Software XSI ab der kommenden Version 5.0 unterstützen wird. Entsprechende Steckkarten sollen demnach nicht nur in Spielen für realistischere Physik-Simulation, sondern dabei gleichzeitig für Entlastung des Prozessors sorgen.

Aktuelle Opera-Version schließt Sicherheitslücken. In der vergangenen Woche veröffentlichte Opera die um Sicherheitslücken und Programmfehler bereinigte Version 8.02 des norwegischen Browsers. Nun reicht der Hersteller die bislang fehlende Version für Solaris nach. Mit Opera 8.02 werden insgesamt drei Sicherheitslücken in dem Browser geschlossen.