Software-Sicherheit

Andrew Morton will Virtualisierungstechnik in Linux integrieren. Die an der Univerität Cambridge entwickelte Virtualisierungstechnik Xen könnte schon bald Teil des offiziellen Linux-Kernel werden, berichten die Computer Reseller News (CRN) unter Berufung auf Linux-Entwickler Andrew Morton. Morton habe auf dem OSDL Enterprise Linux Summit entsprechende Pläne für den Kernel 2.6 angekündigt.

Neben Windows kann auch Linux mit Guest PC verwendet werden. Mit Guest PC wird ein weiterer PC-Emulator für MacOS X angeboten, um so auf einem Apple-Rechner etwa auch Windows-Software nutzen zu können. Außer der Möglichkeit, verschiedene Windows-Betriebssysteme auf Guest PC laufen zu lassen, ist auch der Einsatz von Linux möglich.

LSB 3.0 soll noch in diesem Quartal erscheinen. Wie anlässlich des OSDL Enterprise Linux Summit bekannt gegeben wurde, wird die grundlegende Spezifikation von Linux-Systemen, die Linux Standard Base (LSB), künftig in mehrere optionale Module unterteilt. Die Free Standards Group will dazu die aktuellen "Core-Spezifikation" in mehrere Module unterteilen.

Optimiert für Enterprise Grid Computing. Oracle hat die Verfügbarkeit des Oracle Application Servers 10g Release 2 bekannt gegeben. Schwerpunkt der neuen Version ist die weitergehende Unterstützung von Service Oriented Architectures (SOA) sowie Enterprise Grid Computing zusammen mit Verbesserungen bei Business Integration, Business Intelligence, Identity Management, Enterprise Portal, Mobile, RFID und J2EE-Komponenten.

Anrufbeantworterfunktion im Beta-Test. Skype hat für experimentierfreudige Nutzer einen Anrufbeantworter für den Internet-Telefoniedienst vorgestellt, auf dem Sprachnachrichten hinterlassen werden können. Während der laufenden Beta-Testphase wird diese Funktion kostenlos angeboten, danach wird der Dienst aber wohl nur gegen Bezahlung erhältlich sein. Derzeit können nur Windows-Nutzer den Skype-Anrufbeantworter ausprobieren.

Lotus-Notes mit 55.000 Nutzern auf Linux migriert. Die Linux-Migration bei der Deutsche Bahn schreitet voran. Das Unternehmen hatte wiederholt angekündigt, künftig auf Linux und andere Open-Source-Software setzten zu wollen. Mittlerweile hat die Bahn Lotus Notes unter Linux in Betrieb genommen. Mit 55.000 Nutzern handelt es sich dabei um eine der größten Installationen dieser Art in Europa.

Bropia-Wurm schleust weiteren Wurm ein. Mehrere Hersteller von Antivirenlösungen warnen von einem neuen Wurm, der sich ausschließlich über Microsofts MSN Messenger verbreitet und nach Aktivierung ein Trojanisches Pferd auf dem befallenen System installiert. Zur Verbreitung versendet sich der aktuelle Bropia-Wurm als Datei an alle Kontakte im installierten MSN Messenger, um so möglichst viele Rechner zu infizieren.

Mietmusik im Monatsabo mit Napster 3.0. Der Online-Musikanbieter Napster - vormals Roxio - will mit "Napster To Go" und seinem überarbeiteten Dienst Napster 3.0 samt einem neuen Geschäftsmodell Apple Marktanteile abjagen. So können Napster-Kunden künftig ihre mobilen MP3-Player gegen eine monatliche Gebühr mit Musik aus dem Napster-Katalog füllen, ohne dass der Anbieter die Mengen der heruntergeladenen Musiktitel beschränkt.

Neue GPL-Generation soll in einem offenen Prozess entstehen. Eben Moglen hat auf dem OSDL Enterprise Linux Summit einen Ausblick auf die Arbeit an der kommenden Version der GNU General Public License (GNU GPL) gegeben, der wohl am stärksten verbreiteten Open-Source-Lizenz. Noch seien aber einige nicht triviale Probleme zu lösen, berichtet Peter Galli auf eWeek, der Moglens Rede verfolgte.

Wann sollen Sicherheitslücken im Linux-Kernel bekannt gemacht werden? Nach dem Bekanntwerden der letzten Sicherheitslücken im Linux Kernel schlug Chris Wright auf der Kernel-Mailingliste vor, eine separate Liste speziell für die Diskussion von Sicherheitsfragen einzurichten und löste damit eine längere Diskussion aus. Im Kern steht die Frage: Wann sollen Sicherheitslücken im Linux-Kernel bekannt gemacht werden?

Mehr als 500 Zusatzpakete für Fedora Core. Mit Fedora Extra steht jetzt eine Erweiterung für Red Hats Linux-Distribution Fedora Core bereit. Diese bringt mehr als 500 zusätzliche Pakete für die Linux-Distribution mit.

Erste Beta der XForms-Erweiterung für Mozilla-Browser veröffentlicht. Die Mozilla Foundation hat jetzt eine erste Beta-Version ihres XForms-Plugin für Gecko-basierte Browsers veröffentlicht. Damit können Mozilla, Firefox & Co. die von W3C entwickelten XForms in der Version 1.0 nutzen. Diese sollen nach dem Willen des W3C die heute noch üblichen Webformulare ablösen.

Kommission soll neuen Vorschlag zur umstrittenen Richtlinie vorlegen. Der Rechtsausschuss (JURI) des Europäischen Parlaments hat sich mit großer Mehrheit für einen Neustart des Verfahrens zur Softwarepatentrichtlinie ausgesprochen. Damit wird der Europäischen Kommission nahe gelegt, das Parlament erneut mit der Softwarepatentrichtlinie zu beschäftigen.

Paul Smith zum Vice President, Government Sales Operations berufen. Red Hat hat einen neuen Geschäftsbereich für den öffentlichen Dienst ins Leben gerufen. Paul Smith leitet ab sofort die Government Business Unit als Vice President, Government Sales Operations.

Verbesserter Schutz für Kommunikationsdienste angekündigt. Im ersten Quartal 2005 sollen sämtliche T-Online-E-Mail-Postfächer endlich mit einem postfachindividuellen Virenschutz und einem individuellen Spamschutz ausgestattet werden. Dies teilte das Unternehmen im Rahmen der Initiative "Deutschland sicher im Netz" mit. Bei den kostenpflichtigen Angeboten werden die Leistungen des "SicherheitsPakets", das für Erstbucher sechs Monate inklusive ist, erweitert.

Verbesserte Sicherheitsfunktionen sollen Wurm- und Viren-Angriffe verhindern. Mit SymbianOS 9 wurde eine neue Version des Smartphone-Betriebssystems vorgestellt, das mit erweiterten Multimedia-Funktionen sowie verbesserten Wartungsmöglichkeiten ausgestattet ist. Außerdem wurden die integrierten Sicherheitsfunktionen optimiert, um die Gefahr durch Viren oder Würmer zu verringern.

Microsoft hält Integration eines Virenscanners für denkbar. Microsoft denkt darüber nach, dem Windows-Betriebssystem einen Virenscanner zu spendieren, berichtet die Financial Times Deutschland. Eine Entscheidung darüber sei aber noch nicht getroffen, gab ein Microsoft-Mitarbeiter bekannt. Somit bleibt es weiterhin ungewiss, ob Microsoft aktiv in den Markt für Antiviren-Software einsteigt.

Wohnen mit moderner Technik im Zentrum der Hauptstadt. Im Zentrum Berlins, zwischen Potsdamer Platz und dem Museum für Kommunikation, laufen derzeit die letzten Vorbereitungen für die Eröffnung des T-Com-Hauses. Hier will die Telekom mit Partnern die Tür in eine neue Welt des Wohnens aufstoßen und moderne Kommunikations- und Haustechnologie demonstrieren. Interessierte können ab April das T-Com-Haus für ein verlängertes Wochenende bewohnen.

Camera-Raw-Plug-In kennt sechs neue Digitalkamera-Modelle. Adobe bietet ein überarbeitetes Camera-Raw-Plug-In für die Bildbearbeitungssoftware Photoshop CS kostenlos zum Download an. Das Plug-In steht in einer Windows- sowie MacOS-Version bereit und versteht sich nun mit weiteren Digitalkameras von Canon und Konica Minolta, um Raw-Daten der neuen Modelle direkt mit Photoshop CS zu bearbeiten.

WYSIWYG-HTML-Editor mit PHP- und XHTML-Unterstützung. Der WYSIWYG-HTML-Editor Nvu (gesprochen "N-View") steht nun in der Version 0.80 kostenlos für Windows, MacOS X und Linux zum Download bereit und nähert sich damit der Final-Version immer weiter an. Die neue Version erhielt eine experimentelle XHTML-Unterstützung und kann nun PHP-Code direkt bearbeiten.

Java System Suites für 50,- US-Dollar pro Mitarbeiter und Jahr. Sun will mit speziellen Lösungen rund um sein Java Enterprise System neue Kunden gewinnen. Statt der gesamten Suite können Kunden nun auch gezielte Lösungen auf Basis des Systems nutzen, wobei der Preis entsprechend sinkt. Dabei hält Sun an seinem Abo-Modell fest.

Bringt Spiel auf die Versionsnummer 1.31. Das süddeutsche Entwicklerstudio Crytek hat für seinen erfolgreichen Shooter Far Cry einen Patch auf die Version 1.31 veröffentlicht. Damit soll ein bekannter Multiplayer-Exploit behoben werden.

Eric S. Raymond tritt als Präsident der OSI zurück. Die Open Source Initiative (OSI) will ihre Aktivitäten ausweiten und baut dazu ihre Organisationsstruktur um. OSI-Gründer Eric Raymond tritt dabei als Präsident zurück. Die OSI hält die Markenrechte an "Open Source".

Zehntausende Rechner infiziert, DoS-Attacken befürchtet. Die japanische Polizei warnt vor einem neuen Schadprogramm, das sich rasant verbreiten soll. Die in Presseberichten als "Virus" bezeichnete Software soll bereits über 20 so genannte Botnets gesponnen haben.

Kopierschutz analoger und digitaler Inhalte soll enger zusammenrücken. Macrovision will in Sachen Kopierschutz mit Microsoft zusammenarbeiten. Die Unternehmen wollen ihre DRM-Systeme aufeinander abstimmen, so dass diese miteinander kompatibel sind. Dabei sollen vor allem digitale und analoge Inhalte enger zusammenrücken.

CDU/CSU will auch Kommentar-Spam bestrafen. Mit der Änderung des Teledienstegesetzes will die Bundesregierung stärker gegen Spam vorgehen und "eine ärgerliche Lücke bei der Bekämpfung unerwünschter kommerzieller E-Mails" schließen. Geplant ist ein Bußgeld von bis zu 50.000 Euro für Spammer. Der CDU geht der Vorschlag aber noch nicht weit genug.

Skype erlaubt kostenlose Internettelefonate. Für Linux und MacOS X steht ab sofort die Version 1.0 der Telefoniesoftware Skype kostenlos zum Download zur Verfügung, nachdem öffentliche Beta-Versionen für die beiden Plattformen bereits im Vorfeld angeboten wurden. Mit Skype kann man per Voice-over-IP mit anderen Skype-Nutzern über das Internet kostenlos telefonieren. Gegen Bezahlung sind auch Telefonate von Skype in das normale Telefonnetz möglich.

Xerox-Forscher wollen Zielsetzung und Ästhetik von Dokumenten messbar machen. Das Aussehen eines Dokuments kann ebenso wichtig sein wie sein Inhalt, wenn es darum geht, eine bestimmte Botschaft zu transportieren, zu diesem Ergebnis kam Xerox-Wissenschaftler Steven J. Harrington, der mit seinem Forschungsteam eine Möglichkeit gefunden hat, Dokumenteneigenschaften wie beispielsweise Ästhetik quantitativ messbar zu machen. Ziel seiner Forschung ist die Entwicklung von Wegen zur automatischen Dokumentenumwandlung.

Behörde bei E-Mail-Spam zumeist machtlos - Telefon- und Fax-Spam im Visier. Die Regulierungsbehörde für Telekommunikation und Post (RegTP) will gegen Spam in Verbindung mit Rufnummernmissbrauch vorgehen. Dabei hat die RegTP unaufgeforderte Versendung von Werbung in Form von Telefax-Übermittlungen, Telefon-Anrufen, E-Mails oder SMS an Verbraucher und Unternehmen im Blick.

Browser soll vor gefährlichen Webseiten warnen. Im Februar 2005 soll eine Beta-Version von Netscape 8 erscheinen, die neue Sicherheitsfunktionen aufweisen wird, berichtet das US-Magazin CNet. Damit soll das Surfen im Internet deutlich sicherer gemacht werden, indem der Nutzer über die Gefährdung einer Webseite hingewiesen wird. Das Sicherheitskonzept baut auf Black- und Whitelists auf, um anhand dieser die Unbedenklichkeit oder eben Gefährdung einer Seite anzuzeigen.

Bundesamt setzt auf KMail für sichere Kommunikation. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) setzt auf den freien E-Mail-Client des KDE-Projekts für sichere Kommunikation. Im Rahmen der Projekte "Ägpyten-1" und "Ägpyten-2" ist das BSI dabei an der Entwicklung von KMail beteiligt.

Linux-kompatibles Solaris 10 mit mehr als 600 neuen Funktionen. Wie angekündigt hat Sun jetzt sein Betriebssystem Solaris 10 veröffentlicht. Entsprechende CD- und DVD-Images für Sparc- und x86-Systeme stehen ab sofort kostenlos zum Download bereit. Insgesamt hat Sun in Solaris 10 rund 3.000 Mannjahre und mehr als 500 Millionen US-Dollar investiert. Dabei soll Solaris 10 mit mehr als 600 neuen Funktionen aufwarten.

Microsoft-Technologien steuern vernetztes Heim. Gestern, am 31. Januar 2005, nahm Bill Gates die so genannte "E-Home-Technik" im "Haus der Gegenwart" auf dem Gelände der Bundesgartenschau 2005 in München-Riem in Betrieb. Microsoft ist seit 2003 Partner des Projektes Haus der Gegenwart und realisiert Haussteuerung, Kommunikation und Unterhaltungskomponenten.

Qualität von PHP-Scripten und Fähigkeiten von Entwicklern im Mittelpunkt. Ein internationales Team von PHP-Experten hat jetzt das PHP Security Consortium (PHPSC) ins Leben gerufen. Dabei hat man vor allem Entwickler im Auge, denen man Techniken für sicheres Programmieren ans Herz legen will.

Ab sofort für Platinum-Membership-Kunden als Download verfügbar. Alias hat mit Maya 6.5 die jüngste Version seiner 3D-Animations-Software fertig gestellt. Maya 6.5 soll dank Überarbeitung der Software-Architektur und dank vieler Optimierungen mehr Leistung bieten und damit das Arbeiten mit großen Szenen und Datensätzen effektiver gestalten.

Freie, objektorientierte Script-Sprache für Symbian-Smartphones. Nokia bringt die freie, objektorientierte Script-Sprache Python auf Smartphones mit Symbian Series 60. Mit einem Software-Development-Kit ist es möglich, Python-Scripte für entsprechende Smartphones zu entwickeln und auf diesen auszuführen.

Leise dank VIA EPIA SP13000, Heatpipes und großer seitlicher Kühlrippe. Das englische Unternehmen Tranquil will im März 2005 mit einem überarbeiteten Modell seines lüfterlosen Media-Center-PCs Tranquil PC T2 aufwarten. Der Tranquil PC T2e soll mit VIAs kompaktem EPIA SP13000 und bis zu zwei DVB-T-Tunern ausgestattet sein sowie unter Windows XP Media Center Edition 2005 laufen.

Linux-Verband: Microsofts Programme sind größte Gefahr für Computersicherheit. Mit der IT-Sicherheitsinitiative "Deutschland sicher im Netz" will sich Microsoft Deutschland zusammen mit Partnern zu nachhaltigem Engagement für mehr Sicherheit in der Informationsgesellschaft verpflichten. Der Linux-Verband kritisiert die Initiative unterdessen hart und sieht in Microsofts Programmen die größte Gefahr für Computersicherheit.

Sober.J täuscht eine laufende E-Mail-Unterhaltung vor. Mit Sober.J verbreitet sich seit dem Wochenende nach einer längeren Ruhephase abermals eine Sober-Variante recht zügig im Internet. Der Wurm versendet sich in einer deutschsprachigen E-Mail und gibt vor, im Anhang Informationen zu einer E-Mail-Unterhaltung zu enthalten. Wie bei aktuellen Würmern üblich, fälscht auch dieser die Absenderadresse und verschleiert somit seine Herkunft.

Zwei Vorabversionen von Firefox 1.1 vorgesehen. Für die kommende Version des Firefox-Browsers steht eine aktualisierte Roadmap bereit, die wieder einen geplanten Fertigstellungstermin für Firefox 1.1 nennt. Vor wenigen Tagen wurde bereits bekannt, dass sich Firefox 1.1 verzögern wird, allerdings lagen zu diesem Zeitpunkt keine weiteren Angaben dazu vor.

DEP-Mechanismus kann umgangen werden. Das russische Unternehmen MaxPatrol berichtet, dass sie einen Programmfehler im Service Pack 2 für Windows XP entdeckt haben, womit sich ein Sicherheitsmechanismus zur unberechtigten Ausführung von Programmcode umgehen lässt. Von dieser Entdeckung geht derzeit keine akute Gefährdung aus.

Sicherheit von RFID-Chips nicht ausreichend. Forscher der Johns Hopkins Universität warnen vor unsicheren Autoschlüsseln auf Basis von RFID-Tags, die in den USA auch zum Benzinkauf genutzt werden können. Das System lasse sich mit preiswerten Mitteln umgehen und könnte so leichtes Spiel für Diebe bedeuten.

Probleme im Bereich des Datendiebstahls und Spams sollen beseitigt werden. Microsoft-Gründer Bill Gates sieht Nachholbedarf in der Computersicherheit. Nachdem die PC-Branche in den vergangenen Jahren viele technische Neuerungen entwickelt habe, drängten nun "einige wirklich ernste Themen auf die Agenda, bei denen wir sicherstellen müssen, dass sie gar nicht erst zum Problem werden", sagte er in einem Gespräch mit dem Spiegel.