Software-Sicherheit

Neue Version von PHProjekt verspricht Barrierefreiheit. Wie angekündigt hat Mayflower auf dem LinuxTag in Karlsruhe die Version 5.0 seiner Open-Source-Groupware PHProjekt vorgestellt. Bei PHProjekt 5.0 steht vor allem die Barrierefreiheit im Vordergrund, aber auch die Skalierbarkeit und Geschwindigkeit der Software wurde verbessert.

Gefälschte Schmuck- und Lederwaren von Joop! verkauft. Einer Ermittlungsgruppe der Magdeburger Polizei ist ein Schlag gegen die bandenmäßige Produktpiraterie gelungen, so der Spiegel. Am vergangenen Mittwoch durchsuchten Fahnder und Staatsanwälte 14 Büros und Wohnungen in acht deutschen Städten.

PB6240 mit XGA-Auflösung von 1.024 x 768 Pixeln. BenQ will mit dem PB6240 ab Mitte Juni einen Business-Projektor im unteren Preissegment auf den Markt bringen, der eine Helligkeit von 2.700 ANSI-Lumen erreicht. Zudem soll das Gerät mit 31 dB im ECO-Modus recht leise sein.

Microsoft wird RSS-Integration für neuen Internet Explorer zeigen. Microsoft will auf der Gnomedex-Konferenz in Seattle einige Erweiterungen für RSS vorstellen, um damit künftig etwa auch Wiedergabelisten für Musikstücke, Lesezeichen oder andere Listen verwalten zu können. Zwar wird RSS bereits in ähnlicher Art und Weise genutzt, RSS-Feeds sehen aber in erster Linie eine chronologische Auflistung der Inhalte vor.

Abgerundete Rahmen werden nicht vom Internet Explorer unterstützt. Wie Microsofts Programm Manager Markus Mielke in dem IE-Blog mitteilte, wird der Internet Explorer 7 keine Unterstützung von abgerundeten Rahmen bieten, wie sie der kommende CSS3-Standard vorsieht. Stattdessen verweist man auf andere Möglichkeiten, runde Rahmen zu erstellen, während Firefox diese Funktion bereits jetzt schon beherrscht.

Angreifer können Programmcode bei der Wiedergabe von Multimediadateien ausführen. In etlichen Versionen des RealPlayer stecken schwere Sicherheitslöcher, über die Angreifer beliebigen Programmcode auf einem fremden System ausführen können. In zwei Fällen genügt es bereits, ein Opfer dazu zu bewegen, eine manipulierte AVI- oder RealMedia-Datei mit dem Real Player zu öffnen, um ein fremdes System zu kontrollieren. RealNetworks hat einen Patch zur Abhilfe des Problems veröffentlicht.

Treiber vom 22. Juni 2005 unterstützen zwar GeForce 7800 GTX, aber kein SLI. In den am 22. Juni 2005 erschienenen Linux-Grafiktreibern von Nvidia ist doch noch nicht die versprochene SLI-Unterstützung integriert. Dies hatte Nvidias Chef der Treiber-Entwicklung, Ben de Waal, eigentlich Anfang Juni 2005 im Rahmen einer GeForce-7800-GTX-Pressevorstellung in San Francisco in Aussicht gestellt.

MSN Search Toolbar für den Internet Explorer verfügbar. Die kürzlich in englischer Sprache erschienene Version der MSN Search Toolbar mit Tabbed-Browsing-Unterstützung für den Internet Explorer steht nun auch in deutscher Sprache kostenlos zum Download bereit. Zum Lieferumfang der MSN Search Toolbar gehört zudem eine Desktop-Suchmaschine, die leicht unterschiedliche Daten auf dem eigenen Rechner finden soll.

Open-XChange bald auch für Red Hat, Debian und MacOS X. Im August 2004 stellte Netline seinen Groupware-Server Open-Xchange unter die GPL. War die Software bis dahin eng mit Suse Linux verzahnt, ist Open-Xchange als Open-Source-Projekt mittlerweile für diverse Distributionen erhältlich und auch die kommerzielle Version soll auf andere Distributionen ausgeweitet werden. Zudem erschließt Netline mit OXlook, einem Konnektor für Outlook, Open-XChange-Nutzern nun auch Microsofts Groupware-Client und gibt eine Vorschau auf die geplanten SyncML-Funktionen des Open-Xchange Servers.

Kurzmitteilungen werden nur zu Paketpreisen angeboten. Der Instant Messenger MSN Messenger 7 bietet nun in der deutschen Version die Möglichkeit, aus dem Programm heraus Kurzmitteilungen an Mobiltelefone zu versenden. Dazu bietet Microsoft verschiedene SMS-Pakete an, worin für einen bestimmten Betrag eine entsprechende Anzahl von SMS enthalten sind.

Schutz vor rechtlichen Angriffen wird ausgebaut. Microsoft will seine Partner künftig besser vor rechtlichen Angriffen schützen. OEMs (Original Equipment Manufacturer) und kleineren "OEM System Builder", OEM-Distributoren und unabhängigen Software-Anbietern (ISV) will Microsoft Schadensfreistellung gewähren, sollten diese wegen möglicher Rechtsverstöße durch Microsoft-Software angegriffen werden.

Update behebt weitere Fehler im Tungsten T5. Kurz nachdem palmOne endlich einen Patch für den Treo 650 veröffentlicht hatte, womit das Speicherschwund-Problem behoben wurde, ist nun auch ein entsprechender Patch für den Tungsten T5 erschienen. Damit steht dem Anwender nun auch im Tungsten T5 mehr Speicher als bislang zur Verfügung.

ForceWare Release 75 Version 77.72 auch für andere GeForce-Karten interessant. Mit dem neuen GeForce-Treiberpaket ForceWare Release 75 unterstützt Nvidia erstmals PCI-Express-Grafikkarten mit dem neuen GeForce 7800 GTX sowie AGP-Grafikkarten mit dem Low-End-Grafikchip GeForce 6200. Auch für Windows NT und Windows 95/98/ME hat Nvidia das Treiberpaket veröffentlicht, aktualisierte in diesem Fall aber nur die GeForce-6-Treiber.

Lizenzüberprüfung bei Software-Downloads weiterhin freiwillig. Nachdem seit rund einem Monat erste Tools zur Umgehung von Microsofts Update-Sperren durch das Internet geistern, indem Informationen einer lizenzierten Windows-Version auf ein unlizenziertes Windows übertragen werden, wurde nun eine weitere Möglichkeit entdeckt. Die Update-Sperre wird von einem indischen Computerexperten dadurch umgangen, indem passende Schlüssel erstellt werden.

Hotmail soll E-Mails ohne Sender ID markieren. Im Januar hat Microsoft begonnen, die Anti-Spam-Technik Sender ID Framework (SIDF) bei Hotmail einzuführen, obwohl der Versuch einer Standardisierung zuvor an Microsofts eigenen Patentansprüchen gescheitert war. Nun will Microsoft das System offenbar im Alleingang durchsetzen, denn demnächst sollen alle E-Mails an Hotmail-Nutzer, die ohne Sender ID kommen, für die Hotmail-Nutzer sichtbar markiert und damit als potenzieller Spam ausgewiesen werden.

CrossOver Office kommt auch für Macs mit Intel-Prozessoren. CodeWeavers will seine auf Wine basierende "Windows-zu-Linux-Software" künftig auch für Apple-Systeme auf Basis von Intel-Prozessoren anbieten. Windows-Applikationen wie Microsoft Office sollen dann auch unter MacOS X auf Intel-basierten Systemen laufen.

Antivirenprodukte von Sybari werden nur zum Teil weitergeführt. Nachdem Microsoft die Übernahme des Antivirenherstellers Sybari abgeschlossen hat, wird ein Großteil der Antivirenprodukte wie bisher weitergeführt. Die Antigen-Produktlinie für Unix und Linux wird jedoch eingestellt, so dass die Weiterführung nur die Applikationen für Microsoft-Systeme betrifft.

OpenServer 6 kommt mit zahlreichen Open-Source-Paketen. Das streitbare Unternehmen SCO hat jetzt seinen OpenServer in der Version 6 vorgelegt. Laut SCO soll das Betriebssystem eine höhere Produktivität, größere Sicherheit und mehr Flexibilität durch den Einsatz von Open-Source-Technologien bieten. Dabei bleibt der OpenServer abwärtskompatibel zu älteren Applikationen.

Deutsche Version von NeoOffice/J 1.1 verfügbar. Von OpenOffice.org stand für die MacOS-X-Plattform bislang nur eine Version bereit, die zum Einsatz einen X11-Server benötigt und nicht sonderlich gut in MacOS X eingebunden ist. Hier will die speziell für MacOS X entstandene Version von OpenOffice.org namens NeoOffice/J für Abhilfe sorgen, die nun als Final-Version zum Download bereitsteht.

Neue Reisepässe zum 1. November 2005. Das Bundeskabinett hat den Vorschlag von Bundesinnenminister Otto Schily zur Ausgabe Biometrie-gestützter EU-Reisepässe ab 1. November 2005 gebilligt. Das Kabinett stimmte einem entsprechenden Entwurf einer Verordnung zur Änderung passrechtlicher Vorschriften zu.

LaCie stellt "SAFE Mobile"-Festplatten mit biometrischer Zugriffskontrolle vor. LaCie hat die "SAFE Mobile"-Festplatten mit einer biometrischen Erkennung des Fingerabdrucks vorgestellt - erst wenn dieser mit dem gespeicherten Muster übereinstimmt, sollen die gespeicherten Daten genutzt werden können.

Emulatoren einfach auf US-PSPs zum Laufen bringen. Die Tüftler-Szene widmet sich weiter Sonys PlayStation Portable: Nachdem Mitte Juni 2005 die erste Möglichkeit gefunden wurde, selbst geschriebene Software auch mit der Firmware-Version 1.50 vom Memory-Stick zu starten, gibt es seit dem 22. Juni eine komfortablere Lösung.

SAP will Anbieter von ISA-95-fähigen Fertigungslösungen werden. Die SAP AG hat die Übernahme der Lighthammer Software Development Corporation mit Sitz in Exton, Pennsylvania, angekündigt. Lighthammer ist ein Softwareanbieter für Daten- und Leistungsanalysen in der Fertigung sowie für Lösungen für die Zusammenarbeit (Collaborative Manufacturing) in der Fertigung.

Microsoft veröffentlicht Tool zum vorübergehenden Abschalten des Pflicht-Updates. Von Microsoft ist nun ein Werkzeug erschienen, um den Auto-Update-Mechanismus, der beim Windows 2003 Server das Service Pack 1 (SP1) einspielen will, vorübergehend zu deaktivieren. Das Tool sorgt dafür, dass man dennoch die automatische Update-Funktion aktiviert lassen kann.

Neue Version verbessert Sicherheit und erweitert Load-Balancing. Mit dem Erscheinen der Version 5.0 seines Lancom Operating System (LCOS) erweitert Lancom die Sicherheit und Leistungsfähigkeit seiner Router wieder einmal und bietet unter anderem Load-Balancing für bis zu vier WAN-Verbindungen. Auch bereits ausgelieferte Geräte können kostenlos auf LCOS 5.0 aufgerüstet werden.

Schwachstelle durch Cross-Site-Scripting ausnutzbar. Im beliebten Webmailer SquirrelMail sind diverse Sicherheitslücken entdeckt worden, die es einem Angreifer ermöglichen könnten, durch eine URL-Manipulation die Session eines legitimen Anwenders zu übernehmen und so Kontrolle über seine Mails und den Webmailer zu erlangen.

Etliche Web-Browser geben Herkunft von JavaScript-Dialogboxen nicht preis. Am gestrigen 21. Juni 2005 wiesen die Sicherheitsspezialisten von Secunia auf eine Spoofing-Sicherheitsanfälligkeit in zahlreichen Web-Browsern hin, die als ungefährlich eingestuft wurde. Aber dennoch bietet Opera bereits seit ein paar Tagen eine aktualisierte Version des Browsers an, um das dahinter stehende Risiko zu minimieren, während Microsoft überhaupt keinen Handlungsbedarf sieht.

E-Mail-Anbieter und Privatpersonen gegen TKG und TKÜV. Die Berliner Rechtsanwaltskanzlei Starostik hat am Montag im Namen von zwei Privatpersonen und vier E-Mail-Anbietern Verfassungsbeschwerde gegen das Telekommunikationsgesetz (TKG) beim Bundesverfassungsgericht eingelegt. Die Beschwerde drängt auf mehr Datenschutz und eine Kostenerstattung für Unternehmen.

Geschwindigkeitsprobleme des Servers beseitigt. Mit einem neuen Patch bringt Crytek seinen Shooter Far Cry auf die Versionsnummer 1.32. Der für die 32-Bit-Version des Shooters gedachte Patch behebt unter anderem Probleme mit ATI- und Nvidia-Hardware sowie dem Netzwerk-Spiel.

Neue Version kommt mit Bildbearbeitung und Datenbank-Front-End. Die freie Office-Suite KOffice ist jetzt in der Version 1.4 erschienen, die mit Krita und Kexi erstmals auch eine Bildbearbeitung und ein Datenbank-Front-End umfasst. Zudem ist KOffice 1.4 die erste Office-Suite, die in einer stabilen Version das OpenDocument-Format der OASIS unterstützt, das auch OpenOffice.org 2.0 verwenden wird.

Cisco gründet neuen Geschäftsbereich "Application-Oriented Networking". Cisco stellt mit "Application-Oriented Networking" (AON) einen neuen Geschäftsbereich auf, der sich mit Middleware-Software beschäftigen soll. Damit stellt sich das vornehmlich bei Netzwerkprodukten engangierte Unternehmen Cisco klar gegen Softwarehäuser, die bislang Middleware-Messaging-Lösungen entwickelt und vertrieben haben und sozusagen eine Stufe hinter den Netzwerkprodukten zum Einsatz kommen.

Digitale Musik im Trend: Marktpotenziale steigen. Im April/Mai 2005 führte Fittkau und Maaß zum 20. Mal die WWW-Benutzer-Analyse W3B durch. Über 100.000 Internetnutzer wurden befragt. Die W3B-Sonderstudie "Musik im Internet" untersuchte dabei Nutzer und Nutzung von Musikdateien, den Umgang mit kostenfreien und kostenpflichtigen Download-Möglichkeiten sowie genutzte Soft- und Hardware.

Betrüger versuchen es per Handy-Bezahlung und klassischen Lastschriftverfahren. Mit neuen Maschen versuchen Betrüger weiterhin, unbedarfte Internetnutzer in die Irre zu führen, nachdem seit vergangener Woche verschärfte Regeln für das Anbieten von Dialern verbindlich sind. Mit Hilfe neuer Methoden werden Kunden Zugangsdaten nach einer Bezahlung per Handy-Rechnung oder per Banküberweisung versprochen, wobei die tatsächlichen Kosten verschleiert oder auch gar nicht genannt werden, da es sich nicht um Einmalzahlungen, sondern um Abonnements handelt.

Liberty Alliance gründet Messaging Service Interface Specifications Group. Die Liberty Alliance will mit einem neuen Team Schnittstellen-Spezifikationen für Content Messaging, d.h. unter anderem für SMS (Short Message Service) und MMS (Multimedia Messaging Service), erarbeiten. Die Spezifikationen sollen beispielsweise zum Kauf von Klingeltönen genutzt werden können.

Hibernate, JBoss Eclipse IDE und der JBoss-Applikationsserver unterstützen EJB 3. JBoss hat die Enterprise Java Beans (EJB) 3.0 in einige seiner wichtigsten Open-Source-Produkte implementiert und verspricht dadurch eine deutlich vereinfachte Java-Entwicklung. Die neuen Versionen JBoss Applikationsserver 4, Hibernate 3 und JBoss Eclipse IDE unterstützen EJB 3.0, an deren Spezifikation JBoss beteiligt war.

Verein tritt in die Fußstapfen von Cable & Wireless. Das Open-Source-Software-Projekt "OpenPKG" hat sich jetzt in einem Verein, dem "OpenPKG Foundation e.V.", instituiert. Dieser soll in die Fußstapfen des langjährigen OpenPKG-Sponsors Cable & Wireless treten.

Firefox verursacht durch "Link Prefetching" mehr Seitenabrufe. Der Opera-CEO Jon von Tetzchner hat in einem Interview mit ZDNet.uk Vorwürfe gegen Firefox und Mozilla erhoben, weil die Zahlen zur Verbreitung der Browser Mozilla und Firefox nicht den realen Verhältnissen entsprechen würden. Als Grund für diese Diskrepanz nennt der Opera-Chef die Funktion "Link Prefetching", wodurch Firefox und Mozilla Webseiten laden, auch wenn die vom Nutzer gar nicht besucht werden.

Bessere HDTV-Unterstützung und weniger Probleme mit GeForce 6200 mit TurboCache. Als im April 2005 Nvidia neue Treiber veröffentlichte, gingen Betreiber von PCs mit Windows XP Media Center Edition leer aus. Am 20. Juni 2005 hat Nvidia die GeForce-Treiberversion 72.14 dafür nachgeschoben, die einige Verbesserungen mit sich bringt und von Microsoft abgesegnet ist (WHQL-zertifiziert).

Deutsche Nutzer werden auf mail.google.com geleitet. Deutsche Nutzer von Google Mail alias Gmail werden ab sofort bei Aufruf der bisherigen Gmail-Eingangsseite gmail.google.com auf die URL mail.google.com weitergeleitet. Damit bereitet sich Google auf die - weiterhin nicht zugestellte - einstweilige Verfügung von Daniel Giersch vor und verbannt die Bezeichnung Gmail aus der Webseitenadresse.

Wi-Fi Positioning System verspricht Ortung auf 20 bis 40 Meter genau. Die US-Firma Skyhook Wireless will mit ihrem "Wi-Fi Positioning System" (WPS), das jetzt kommerziell gestartet wurde, eine Alternative zur Positionsbestimmung mit GPS bieten. Das System deckt 25 Ballungsräume in den USA ab und erlaubt es, die Position von herkömmlichen WLAN-fähigen Geräten zu bestimmen.

Hat Nintendos neues Handheld das Zeug zum PDA-Ersatz? Das DSLinux-Team arbeitet weiter fleißig an seiner Linux-Umsetzung für das Spiele-Handheld Nintendo DS. Seitdem der DSLinux-Kernel im Mai 2005 erstmals startete, gab es einige Erweiterungen, wie etwa eine virtuelle Tastatur auf dem Touchscreen.

Positionsanzeige auf Landkarten oder Satellitenfotos. In den USA hat nun auch Microsoft eine lokale Suche gestartet, worüber Nutzer nach ortsbezogenen Informationen suchen können. Die passenden Ergebnisse werden auf einer Landkarte gezeigt und man kann sich anhand von Satellitenbildern einen Eindruck von der Umgebung verschaffen. So findet man darüber Geschäfte, Restaurants oder Ähnliches in der Umgebung eines bestimmten Bereichs, ähnlich wie es die Ableger von Google und Yahoo bereits seit längerer Zeit anbieten.

System Development Environment bringt aktuelle Desktops mit. Das einstmals aus Rock-Linux hervorgegangene Projekt T2 nähert sich seinem ersten stabilen Release und ist jetzt in Form eines Release Candidate erschienen. Der Release-Candidate des Linux-Baukastens bringt KDE, GNOME, Xfce und Enlightenment 17 in ihren aktuellen Versionen mit und wartet zudem mit neuer Software auf.