Software-Sicherheit

FreeBSD soll als Solaris-Container laufen. Mit ZoneBSD.org startete jetzt ein Projekt, das FreeBSD fit für OpenSolaris machen will. Das BSD-Derivat soll als Container innerhalb von Solaris 10 laufen können.

Auch Andrew Tridgell und Cesar Brod nominiert. Die Free Software Foundation (FSF) hat auf der FOSDEM 2005 in Brüssel Theo de Raadt mit dem Free Software Award geehrt. Theo de Raadt gründete und führt unter anderem die Projekte OpenBSD und OpenSSH.

Browser soll Phishing-Angriffe besser unterbinden. Opera hat jetzt eine zweite Beta-Version seines kommenden Web-Browsers Opera 8 veröffentlicht. Die neue Vorabversion bietet unter anderem neue Sicherheitsfunktionen, die Phishing-Angriffe verhindern sollen.

Googles Gmail löst Markenrechtsstreit in Deutschland aus. In Deutschland wurden zahlreiche Gmail-Nutzer abgemahnt, die Gmail-Einladungen auf eBay zum Kauf angeboten haben. Den Nutzern wird eine Markenrechtsverletzung gegen die Marke G-mail vorgeworfen, die nichts mit Googles Gmail-Dienst zu tun hat. Mit entsprechenden Unterlassungserklärungen will der Markeninhaber von G-mail einen weiteren Handel mit Gmail-Einladungen unterbinden.

Microsoft deaktiviert Internet-Produktaktivierung ausgewählter OEM-Versionen. Ab dem 28. Februar 2005 verschärft Microsoft die Produktaktivierung ausgewählter OEM-Versionen von Windows XP, indem die Aktivierung des Betriebssystems über das Internet deaktiviert wird. Kunden bleibt dann nur der Griff zum Telefonhörer, um Windows XP dennoch zu aktivieren. Davon dürften vor allem Bestandskunden betroffen sein, die ihre Systeme stark verändern oder das Betriebssystem neu installieren. Damit soll die Verbreitung von Windows-XP-Raubkopien eingedämmt werden.

Epic Games demonstriert den aktuellen Entwicklungsstand auf der GDC 2005. Auf der Game Developers Conference 2005 (9. bis 11. März) will Epic Games den Entwicklungsstand seiner voraussichtlich Ende 2005 fertigen Unreal Engine 3 präsentieren. In Aktion gezeigt werden soll vor allem die Speicherverwaltung der Spiele-Engine, die weiträumige, aufwendige virtuelle Welten ohne ständige Ladepausen verspricht.

Kommunikations-Server für Privatanwender kostenlos. Auf der Systems hatte Pyramid im Oktober 2004 erstmals eine Software-Version des Kommunikations-Servers BenHur II an Messebesucher verteilt. Nun steht der BenHur II "Multifunction-Security-Server" bei Pyramid kostenlos als ISO-Image zum Download bereit.

Zend und IBM wollen zusammenarbeiten. IBM will künftig auch die freie Scriptsprache PHP unterstützen, eine entsprechende Ankündigung ist für den heutigen Nachmittag zu erwarten. IBM will zusammen mit dem PHP-Spezialisten Zend ein Bundle bestehend aus Zends Entwickler-Werkzeugen für PHP und seiner eigenen freien Embedded-Datenbank anbieten.

Festplatte zur Datensicherung und Synchronisation unter Windows. Mit der 2,5-Festplatte TouchMe erweitert TEAC seine Produktfamilie um eine neue Version externer Festplatten, die per Knopfdruck und in Zusammenarbeit mit einer Windowssoftware vordefinierte Daten speichern bzw. zurücksichern können.

Kunststoff-Transistor überlebt auch tiefe Temperaturen. In der Entwicklung von Datenspeichern auf Kunststoffbasis ist Philips einen großen Schritt vorangekommen. Das Unternehmen kann jetzt Plastik-Speicher herstellen, die sich auch durch Gießen oder Drucken auf einen Untergrund aufbringen lassen.

Kaufpreis für Conectiva liegt bei 1,79 Millionen Euro. Der französische Linux-Spezialist Mandrakesoft kauft den in Brasilien und Lateinamerika tätigen Linux-Anbieter Conectiva, darauf haben sich die beiden Unternehmen jetzt geeinigt. Mandrake will mit der Übernahme vor allem wachsen und seine Kapazitäten in der Forschung und Entwicklung erhöhen.

Internet-by-Call-Tool SmartSurfer in Version 3.0 erschienen. Web.de hat seine Least-Cost-Router-Software SmartSurfer neu aufgelegt. Die Software soll eine einfache und möglichst preisgünstige Einwahl ins Internet erlauben. In der neuen Version 3.0 wurde die Software um weitere Service- und Sicherheitsfunktionen erweitert.

SQL Server 2005 in vier Editionen und neuem Lizenzmodell. Die neue Version 2005 des Datenbanksystems SQL Server soll in vier Editionen speziell für einzelne Kundenbereiche angeboten werden - Enterprise, Standard, Workgroup und Express. Die Produktlinie soll noch 2005 auf den deutschen Markt kommen und auch eine Veröffentlichung des Quellcodes zieht Microsoft in Erwägung.

OpenDocument-Format von umstrittener Patentregelung nicht betroffen. Auch das Projekt OpenOffice.org hat sich gegen die Patentregelung des Standardisierungsgremiums OASIS ausgesprochen, nachdem Lawrence Rosen, Justiziar der Open-Source-Initiative, zusammen mit zahlreichen Open-Source-Vertretern entsprechende Änderungen angemahnt hatte. OpenOffice.org kommt dabei besondere Bedeutung zu, da das Dokumenten-Format der freien Office-Suite unter dem Dach der OASIS entwickelt wurde.

Einzelspieler- und Mehrspieler-Map für Stealth-Action-Fans. Mit einer englischsprachigen Demo seines neuen Stealth-Action-Spiels "Splinter Cell: Chaos Theory" verkürzt Ubisoft die Wartezeit bis zur Fertigstellung des dritten Splinter-Cell-Titels. Enthalten sein sollen ein Tutorial, ein Leuchtturm-Level für Einzelspieler sowie eine Mehrspieler-Karte.

Neue Firefox-Version erhält andere Umlaut-Domain-Unterstützung. Voraussichtlich am 25. Februar 2005 wird Firefox 1.0.1 veröffentlicht, sofern die jetzt auch in lokalisierter Form bereitgestellten Nightly Builds keine größeren Fehler mehr enthalten. Firefox 1.0.1 erhält eine überarbeitete Unterstützung von "International Domain Names" (IDN), um die jüngst bekannt gewordenen Phishing-Angriffe zu verhindern.

Exklusiv für Abonnement-Kunden von Discreet. Autodesk bzw. deren Abteilung Discreet haben mit 3ds max 7.5 eine erweiterte Version der 3D-Editing- und Animations-Software exklusiv für Abonnement-Kunden angekündigt. Die Software soll zur Version 7 kompatibel sein, aber bedeutende Erweiterungen mit sich bringen, u.a. integrierte Systeme für die Animation und Erstellung von Haaren sowie Fell.

Unterstützung für Thunderbird und Eudora implementiert. Die Desktop-Suchmaschinen liefern sich ein Kopf-an-Kopf-Rennen - worüber sich die Anwender allerdings nicht beschweren können: So werden immer mehr Funktionen verfügbar, die früher kostenpflichtigen Produkten vorbehalten waren. Copernic tritt nun mit der Version 1.5 an, die in einer Beta-Version veröffentlicht wurde.

Rund 300 Mitarbeiter sollen sich mit Supply Chain Management befassen. SAP will ein neues Forschungs- und Entwicklungszentrum in Ungarn aufbauen. Rund 50 Mitarbeiter sollen hier zum Start im Mai 2005 beschäftigt werden, es ist aber geplant, die Belegschaft der "SAP Labs Budapest" bis Ende 2006 auf 300 Mitarbeiter auszubauen.

Datenzugriff auf Telekom-Konten per Telefon- und Kontonummer möglich. Das deutschsprachige IT-News-Magazin ZDNet berichtet von einem potenziellen Datenschutzproblem bei der Deutschen Telekom, worüber Unbefugte Zusatzdienste auf Kosten anderer bestellen können und Einsicht in die Daten anderer Kunden erlangen. Stein des Anstoßes ist die Möglichkeit, sich auf den T-Com-Seiten ohne Registrierung allein mit Telefon- und Kontonummer anmelden zu können.

ICQ arbeitet an der Beseitigung des Problems. Zahlreiche ICQ-Nutzer erhielten in den vergangenen Stunden bzw. erhalten derzeit keinen Zugriff auf die auf dem ICQ-Server abgelegte Kontaktliste, wenn sie mit einem ICQ-kompatiblen Client darauf zugreifen wollen. Damit ist der Dienst für viele ICQ-Kunden derzeit nicht nutzbar.

CherryOS nimmt zweiten Anlauf; immer noch ohne Bestell- und Download-Möglichkeit. Nachdem es lange Zeit still um den kommerziellen Mac-Emulator CherryOS geworden war, wurde die Webseite nun mit neuen Informationen befüllt, nachdem die Webpräsenz Monate lang nur aus einer einfachen Textseite bestanden hatte. Wer nun aber hofft, dass man das Produkt endlich bestellen oder gar eine Testversion herunterladen kann, sieht sich getäuscht. Auch ein genauerer Erscheinungstermin ist immer noch nicht bekannt.

Jedox will MOLAP-Server als Open Source entwickeln. Die Jedox GmbH kündigte jetzt die Entwicklung eines auf Linux basierenden Echtzeit-OLAP-Servers an. Die Open-Source-Software soll sich vor allem für Analyse- und Planungsapplikationen im Controlling und Finanzbereich eignen und noch dieses Jahr verfügbar sein, eine Vorabversion ist für Mitte 2005 geplant.

...wenn sie CorelDraw 12 kaufen. Speziell kleinen und mittelständischen Unternehmen bietet Corel ein Sonderangebot beim Kauf einer Vollversion von CorelDraw 12 an. Corel legt zum Preis der Grafik-Software noch das Office-Paket WordPerfect 12 sowie den Farbtintenstrahldrucker Z615 von Lexmark bei. Beim Upgrade-Kauf gibt es statt des Druckers ein Logitech-Headset dazu.

StartCom will Millionengeschäft mit SSL-Zertifikaten ein Ende machen. Der Linux-Distributor StartCom hat mit dem "StartCom Free SSL Certificate Project" begonnen, kostenlose SSL-Zertifikate auszugeben. Man wolle mit Mythen von sicheren und vertrauenswürdigen Websites aufräumen, heißt es zur Begründung des Projekts. Andere, darunter der CCC, bieten Vergleichbares bereits seit Jahren an, ebenfalls kostenlos.

Sicherheitslücke nur in Version 1.4.2 von Apples Java. Für Java 1.4.2 auf MacOS X hat Apple einen Sicherheits-Patch veröffentlicht, der einen Fehler im Java-Plug-in behebt. Über ein Sicherheitsloch in dem Plug-in kann ein Angreifer beliebigen Programmcode auf einem fremden System ausführen.

Lawrence Rosen fordert OASIS zur Änderung ihrer Patentregeln auf. Lawrence Rosen, Justiziar der Open-Source-Initiative, greift zusammen mit zahlreichen Open-Source-Vertretern die neue Patentregelung der OASIS an, eines Gremiums, das sich der Standardisierung von E-Business- und Web-Service-Standards widmet. Die neue "Patent-Policy" der OASIS, unter anderem verantwortlich für das offene Office-Dateiformat von OpenOffice.org und KOffice, stelle eine Gefahr für Open Source und freie Software dar.

Suse Linux erfüllt Kriterien von Carrier Grade Linux 2.0. Novells Linux-Distribution Suse Linux Enterprise Server 9 (SLES 9) wurde jetzt nach der Linux Standard Base 2.0 (LSB) sowie nach OSDL Carrier Grade Level 2.0 zertifiziert.

Mehr als 3.000 Links zu Installationsbeschreibungen für Laptops-Linux. Die Installation von Linux auf Notebooks ist noch immer vergleichsweise anspruchsvoll, gilt es doch, mitunter recht merkwürdige Eigenheiten der Geräte zu umschiffen. Auch findet sich immer wieder Hardware, für die es keine vernünftigen Linux-Treiber gibt. Für Orientierung sorgt hier unter anderem der "TuxMobil Linux Laptop and Notebook Survey", der mittlerweile 3.000 Links zu entsprechenden Installationsbeschreibungen bietet.

XPC MCE-01 mit Analog- und Digital-TV-Tuner, WLAN und Festplattenwechselrahmen. Nachdem sich Shuttle vor allem mit kompakten Barebones einen Namen gemacht und gerade ein solches für Media-Center-PCs vorgestellt hat, erfuhr Golem.de, dass der Hersteller auch einen kompletten Media-Center-PC plant. Das mit dem Codenamen XPC MCE-01 versehene Gerät steckt in einem Gehäuse, wie man es von Digitalvideorekordern kennt und macht es wohnzimmertauglich. Neben einer IR-Fernbedienung gehört eine drahtlose Tastatur zum Lieferumfang.

Revolver Mail mit E-Mail und PIM-Funktionen in einem Programm. Mit Revolver Mail wurde ein Konkurrent zu Microsofts Outlook vorgestellt, der in der kostenlosen Version E-Mails sowie Termine, Projekte und Aufgaben verwaltet und ohne weitere Server-Applikation netzwerkfähig ist. Revolver Mail ging aus der bislang nur für MacOS erhältlichen Software Mono hervor und wird nun auch für Windows angeboten. Neben der kostenlosen Basisversion von Revolver Mail stehen drei kostenpflichtige Ausbaustufen mit zusätzlichen Funktionen bereit.

XPC Barebone SB83G5C mit TV Tuner, Fernbedienung und Display. Shuttle hat mit dem XPC SB83G5C jetzt ein Barebone vorgestellt, das sich besonders als Basis für einen Media-Center-PC eignen soll. Dazu verfügt der XPC Barebone SB83G5C über einen integrierten TV-Tuner, eine Fernbedienung sowie ein Display in der Frontblende.

3D-Grafikelemente für Hobby-Webdesigner. Xara hat die sechste Version seiner 3D-Grafikgestaltungssoftware Xara3D vorgestellt und der Windows-Software einige Neuerungen spendiert. Mit Xara3D kann man statische oder animierte 3D-artige Grafiken beispielsweise in Form von Schriften oder Schaltflächen erzeugen, die vornehmlich im Webdesign eingesetzt werden.

Sicherheitslecks erlauben Ausführung von Programmcode. Mit einer neuen Version vom Yahoo Messenger sollen gleich zwei Sicherheitslücken in dem Instant-Messaging-Client behoben werden. Über eines der beiden Sicherheitslöcher kann ein Angreifer seinem Opfer eine ausführbare Datei unterschieben, was dem Angreifer eine umfassende Kontrolle über ein fremdes System verschaffen kann.

Eutelsat tritt europäischem Forschungsprojekt MOWGLY bei. Der Satellitenbetreiber Eutelsat beteiligt sich an dem europäischen Forschungs- und Entwicklungsprojekt MOWGLY (MObile Wideband GLobal Link sYstem). Ziel ist die Entwicklung neuer Standards für die Bereitstellung von Breitbandzugängen in Flugzeugen, Zügen und auf Schiffen. Dem Projekt gehören 16 Partner aus der Telekommunikations- und Transportindustrie, kleine und mittlere Unternehmen sowie Hochschulen an.

Online-Bewertungs-Tool für Open-Source-Studien. Cambridge Technology Partners will zusammen mit dem Lehrstuhl für Wirtschaftsinformatik III der Universität Erlangen-Nürnberg auf der CeBIT 2005 einen so genannten Migration-Navigator zeigen, ein Bewertungsmodell, das an einer Open-Source-Migration interessierten Unternehmen eine Orientierung bei der Auswahl passender Migrationsstudien liefern soll. Damit soll es für Unternehmen einfacher werden, eine Studie zu finden, die auf die individuelle Situation eingeht und eine konkrete Hilfestellung leistet.

Neue Windows-Version erscheint 2006. Wie das IT-News-Magazin "The Inquirer" erfahren haben will, soll bereits feststehen, wie der bisher nur unter dem Codenamen Longhorn bekannte Nachfolger von Windows XP heißen wird: Demnach wird das noch in Entwicklung befindliche Longhorn als Windows e-XPedition auf den Markt kommen.

Unterschriftenaktion drängt auf Legalisierung von Musik- und Filmtausch. Das FairSharing-Netzwerk, ein Zusammenschluss aus Bürgerrechtsorganisationen und politischen Bewegungen, fordert eine Legalisierung des Tauschens von Musik und Filmen zu privaten Zwecken. Dazu werden unter www.FairSharing.de Unterschriften von Betroffenen gesammelt, die mit der "FairSharing-Erklärung" bekennen sollen, dass sie privat Film- und Musikdateien getauscht haben und so möglicherweise gegen das Urheberrecht verstoßen haben.

Experten fordern neue Ansätze für Hash-Algorithmen. Nachdem in der letzten Woche bekannt wurde, dass der Hash-Algorithmus SHA-1 wahrscheinlich geknackt wurde, d.h. dass sich Kollisionen viel einfacher finden lassen, als bislang geglaubt, wird nun eine Migration weg von SHA-1 gefordert. Aber auch ganz neue Ansätze stehen zur Diskussion.

Kommende Versionen von Mozilla und Firefox umgehen Phishing-Attacken. Das Mozilla-Team wird die Unterstützung der "International Domain Names" (IDN) entgegen ersten Plänen doch nicht in seinen Web-Browsern deaktivieren. Stattdessen hat man eine Möglichkeit gefunden, die durch Umlaut-Domains möglichen Phishing-Angriffe zu unterbinden. Dazu wird die IDN-Unterstützung in den kommenden Versionen von Firefox und Mozilla überarbeitet. Auch 8.0 Opera soll so erweitert werden, dass derartige Angriffe wirksam unterbunden werden.

Integrierte Entwicklungsumgebung nicht nur für Linux. Das ursprünglich aus Rock-Linux hervorgegangene Projekt T2 nähert sich einem ersten offiziellen Release. T2 will dabei mehr sein als nur eine weitere Distribution, die Entwickler versprechen vielmehr eine flexible Entwicklungsumgebung für Distributionen, in Anlehnung an integrierte Entwicklungsumgebungen, wie es sie für diverse Programmiersprachen gibt, kurz als System Development Environment (SDE) bezeichnet.

Entwicklerversion 1.1.4 von Mono ist ausreichend stabil. Die freie .Net-Implementierung Mono ist jetzt in den Versionen 1.0.6 und 1.1.4 erschienen. Obwohl es sich bei Mono 1.1.4 aber um eine Entwicklerversion und kein so genanntes "stabiles Release" handelt, raten die Entwickler dazu, auf diese Version umzusteigen.

Nutzer vom Googlefilter finden Dialer-Server in Österreich. In Österreich wurde ein Server mit 1.000 Internet-Domains gefunden, über die Dialer angeboten werden. Die Entdeckung wurde durch Nutzer der Software Googlefilter von Filtertechnics möglich. Die Software soll dafür sorgen, unerwünschte Spam- und Dialer-Seiten aus den Suchergebnissen von Google auszufiltern und ist als Plug-In für den Internet Explorer erhältlich.