Software-Sicherheit

Beta-Version von OTRS 2.0 alias "Klong Jark Beach" steht zum Download bereit. Das Ticket-System OTRS reift schon seit einigen Jahren, nun aber schicken sich die Entwickler an, eine Version 2.0 zu veröffentlichen. Eine erste Beta-Version von OTRS 2.0 liegt jetzt vor und wartet unter anderem mit Unterstützung für PGP und S/MIME auf.

XPC Barebone SB83G5M für Windows XP Media Center Edition 2005. Mit dem SB83G5M stellt Shuttle jetzt ein erstes XPC Barebone vor, das speziell als Media-Center-Lösung für die Windows XP Media Center Edition 2005 konzipiert wurde. Das System basiert auf Intels Chipsatz 915G mit Onboard-Grafik und steckt in einem G5-Gehäuse mit spiegelnder Front, die die Laufwerksöffnungen verbirgt.

Info-Tek liefert PCI-Express-Grafikkarte mit und ohne Heatpipe-Kühlung. Der taiwanesische Hersteller Info-Tek hat die erste X700-Grafikkarte mit 512 MByte GDDR2-Grafikspeicher angekündigt. Die "Gecube Radeon X700 Professional 512MB" getaufte PCI-Express Grafikkarte soll sowohl als Modell mit Standardlüfter als auch mit passiver Heatpipe-Kühlung ("SilenCool"-Serie) angeboten werden.

Version 0.5.0 soll auf NoMachine 1.5.0 basieren und zum LinuxTag erscheinen. In der Version 0.4 bietet FreeNX nun Unterstützung für einen verteilten Dateizugriff via Samba und wartet mit Audio-Unterstützung via ESD/artsd auf. Auch wurde eine Druckerunterstützung via Samba integriert, bei der für jede Nutzer-Session ein "cupsd" zur Verfügung steht.

MEPIS kündigt Partnerschaft mit Technalign an. Die Linux-Distribution SimplyMEPIS hat sich von den Massen kaum beachtet einen guten Ruf als einfaches Desktop-Linux erarbeitet. Zusammen mit Technalign soll die auf Debian basierende Distribution nun aber auch kommerziell angeboten werden.

Dateivorschau verhilft Angreifern zu umfassender Kontrolle. Am Patch-Day des Monats Mai 2005 beseitigt Microsoft eine vor rund einem Monat bekannt gewordene Sicherheitslücke in Windows 2000. Das in der Web-Ansicht vom Windows Explorer steckende Sicherheitsloch gestattet einem Angreifer die Ausführung von Script-Code, wenn eine präparierte Datei lediglich in der Vorschau angezeigt wird.

AppArmor von Immunix wird zu Novell AppArmor. Novell übernimmt mit Immunix einen Spezialisten für Linux-Sicherheitslösungen. Immunix zeichnet unter anderem für AppArmor verantwortlich, ein Applikationssicherheitssystem für Linux, das künftig unter dem Namen "Novell AppArmor powered by Immunix" angeboten werden soll.

Gründerinitiative für junge IT-Firmen. Man könnte fast meinen, Start-ups und Wagniskapitalgeber gibt es nicht mehr, doch nun hat SAP-Mitgründer Prof. Hasso Plattner eine Initiative angekündigt, mit der er für die verstärkte Gründung Erfolg versprechender Informationstechnologie-Firmen in Deutschland sorgen will. Wie der Stifter des Hasso-Plattner-Instituts für Softwaresystemtechnik in Potsdam mitteilte, soll deswegen in Kürze in unmittelbarer Nachbarschaft zum Hasso-Plattner-Institut ein "Inkubator" seine Arbeit aufnehmen.

Spielt u.a. JPEG, MP3, WMA, WMV9 (HD), DivX (HD), XviD und MPEG-1/-2. Pinnacle hat nun mit der Auslieferung seines auch für hochauflösende Videos geeigneten Netzwerk-Players ShowCenter 200 begonnen. Das auf der CeBIT 2005 bereits vorgestellte Gerät versteht sich auf MPEG-2-, DivX- und WMV9-Videos in herkömmlichen bis hin zu hohen Auflösungen, kann aber auch Bilder und Musik wiedergeben.

Windows-CD-Image mit Firefox 1.0.3, Thunderbird 1.0.2 und Firefox-Erweiterungen. Das Windows-CD-Image Firemonger steht in der neuen Version 1.0.4 zum Download bereit. Darin wurden Firefox 1.0.3 sowie Thunderbird 1.0.2 eingepflegt und einige Optimierungen vorgenommen. Das CD-Image umfasst außerdem ausgewählte Firefox-Erweiterungen, Plug-Ins, Themes sowie umfangreiche Dokumentationen.

Öffentliche Spezifikation soll Interoperabilität im Markt fördern. Nokia will die Spezifikation des Air-Interface für seine mobile Fernsehlösung öffentlich zugänglich machen. Basierend auf DVB-H soll es für Betreiber und Diensteanbieter so leichter werden, Fernsehdienste anzubieten. Dabei regelt die Spezifikation, wie mobile Fernseh-Terminals mit dem Netzwerk-Backend mobiler Fernsehlösungen zusammenarbeiten.

BSD-Derivat mit zahlreichen Verbesserungen. Mit FreeBSD 5.4 ist eine überarbeitete Ausgabe des BSD-Derivats FreeBSD für diverse Plattformen erschienen. Die neue Version schließt einige Sicherheitslücken, bringt aber auch neue Funktionen und Treiber mit.

Neue iTunes-Version erhielt einige Neuerungen. In Apples iTunes steckt ein Sicherheitsloch bei der Wiedergabe von MPEG4-Daten, worüber sich beliebiger Programmcode ausführen lassen kann. Das Sicherheitsleck betrifft sowohl die Versionen für die Mac- als auch die Windows-Plattform. Mit einer aktuellen iTunes-Version will der Hersteller das Problem beseitigen.

Vier weitere iTunes Music Stores in Europa. Apples iTunes bietet seit der Version 4.8 auch eine Unterstützung für Videos, nun halten entsprechende Funktionen auch in den iTunes Music Store Einzug. Apple bietet darüber Musikvideos zum Download an, vorausgesetzt, der Kunde kauft das entsprechende Album.

RSA200 zerlegt. Forscher der Universität Bonn und des Centrum voor Wiskunde en Informatica (CWI) aus den Niederlanden haben mit Rechnerunterstützung durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) einen neuen Weltrekord im Faktorisieren aufgestellt: die Zerlegung der Zahl RSA200.

Automatische Backups mit der Maxtor OneTouch II Small Business Edition. Mit der OneTouch II Small Business Edition richtet sich Maxtor speziell an Kleinunternehmen. Die externe Festplatte mit einer Kapazität von 200 GByte soll automatische Backups sowie die schnelle Wiederherstellung von Daten ermöglichen.

Kostenloses FileMaker Developer 7 enthalten. FileMaker hat drei Aktionspreise für Volumenlizenzen seiner Datenbanksoftware angekündigt, die nur für eine kurze Zeitperiode gelten. Die Produkte sind auch online erhältlich.

Ron Hovsepian übernimmt Aufgaben von Richard Seibt. Richard Seibt, einst Chef von Suse und nach der Übernahme durch Novell als Präsident von Novell EMEA (Europa, Mittlerer Osten, Afrika) zuständig, verlässt Novell.

PGP Whole Disk ist Teil des neuen PGP Desktop 9.0. Mit "PGP Whole Disk" bietet der Verschlüsselungsspezialist PGP eine Windows-Software an, mit der sich die komplette Festplatte eines Systems verschlüsseln und so gegen unbefugten Zugriff schützen lässt. Für eine zentrale Wiederherstellung der so verschlüsselten Daten dient PGP Universal 2.0.

Dashboard-Widgets werden automatisch geladen und installiert. Mit der neuen Dashboard-Funktion in MacOS X 10.4 alias Tiger stellt das Betriebssystem im Zusammenspiel mit Safari ein Sicherheitsrisiko dar. Denn eine Webseite demonstriert, wie sich beliebige Widgets im Dashboard nur durch Aufruf einer Webseite ohne Zutun des Nutzers installieren, sofern die betreffenden Seiten mit dem Safari-Browser unter MacOS X 10.4 aufgerufen werden.

Das endgültige Aus von CherryOS bekannt gegeben. Eigentlich sollte der Mac-Emulator CherryOS nach einer abermaligen Rücknahme am 1. Mai 2005 in einer speziellen Open-Source-Lizenz wieder erscheinen. Dieser Plan wurde endgültig begraben, denn eine der Personen hinter CherryOS gab in ihrem Blog das Aus von CherryOS bekannt. Damit endet eine lange Odyssee des Produkts, das sich wiederholt Plagiatsvorwürfen ausgesetzt sah, wonach die Software widerrechtlich Quellcode von Open-Source-Software enthalte.

Implementierung von J2SE 5 unter der Apache-Lizenz v2 gestartet. Ein neues Apache-Projekt namens "Harmony" schickt sich an, eine freie Version des Java 2 Standard Environment 5 (J2SE 5) zu erschaffen. Es gebe einen ganz klaren Bedarf an einer freien Implementierung der J2SE-Runtime-Plattform, so die Initiatoren, die eine kompatible und unabhängige Implementierung von J2SE 5 unter der Apache-Lizenz v2 schaffen wollen.

Mozilla-Team arbeitet an Firefox-Update. Im Mozilla-Browser Firefox wurde ein neues Sicherheitsloch entdeckt, das unter bestimmten Umständen das Ausführen beliebigen Programmcodes erlaubt. Das Sicherheitsleck betrifft auch den aktuellen Firefox 1.0.3; ein Patch steht noch nicht bereit.

DesktopLinux.com gibt Überblick über Desktop-Software unter Linux. Welche Software kommt unter Linux im Desktop-Umfeld zum Einsatz, wollte die US-Site DesktopLinux.com wieder einmal von ihren Lesern wissen. Rund 3.800 nahmen an der Umfrage teil und sorgten für ein überraschendes Ergebnis: Debian fällt deutlich zurück.

FCC darf nicht in Fernsehempfänger und Computer hineinregulieren. Die US-Behörde Federal Communications Commission (FCC) ist laut eines am 6. Mai 2005 gefällten Gerichtsentscheids nicht befugt, mittels des umstrittenen "Broadcast Flag" staatlich zu regulieren, was mit einem Fernsehsignal nach dem Empfang durch den Fernseher oder Computer zu geschehen hat. Noch ist der Kampf gegen die drakonische Kopierschutzmaßnahme allerdings nicht zu Ende, wie die an der Klage beteiligte Bürgerrechtsorganisation Electronic Frontier Foundation (EFF) mitteilte.

DSLinux-Kernel bootet erstmals. Das DS-Linux-Team vermeldet große Fortschritte bei der Entwicklung seiner Linux-Umsetzung für das Nintendo DS. Mittlerweile soll der DSLinux-Kernel auf Nintendos Spielehandheld booten und auch erste Programme können ausgeführt werden.

Rendezvous heißt jetzt Bonjour und erlaubt Netzwerkkommunikation mit Macs. Mit Bonjour, das auf Grund von Namensstreitigkeiten mit Tibco Software nicht mehr Rendezvous heißen darf, gibt es Apples Netzwerktechnik nun auch für Windows. Bisher wurde sie hier nur von iTunes genutzt. Die Kommunikation zwischen den beiden Betriebssystemwelten soll sich soweit vereinfachen, dass Netzwerkkenntnisse nicht mehr notwendig sind.

Neue Funktion "DomainKey Indicator" soll Phishing vereiteln helfen. Nun kommen auch deutsche Nutzer der kostenlosen Version des Web-Mail-Dienstes Yahoo! Mail in den Genuss von 1 GByte Speicherplatz im elektronischen Postfach, nachdem in den USA schon im April 2005 aufgestockt wurde. Außerdem setzt Yahoo nun eine erweiterte Version seiner DomainKeys-Funktion ("DomainKeys Indicator") ein, um dem Nutzer zu helfen, E-Mails mit gefälschten Absenderadressen leichter zu erkennen und zeigt die dazu nötigen Informationen an.

RAW-Update auch für Photoshop Elements 3.0 zu haben. Adobes Camera-Raw-Plug-In wurde überarbeitet und bringt für die Bildbearbeitungsprogramme Photosop CS2 und Photoshop Elements 3.0 eine verbesserte Unterstützung für Digitalkameras, indem neue Modelle hinzugefügt wurden. Mit dem Update versteht sich das Plug-In mit weiteren Digitalkameras von Canon, Nikon und Olympus.

Firefox 1.1 wird besuchte Webseiten im Speicher vorhalten. Ab Firefox 1.1 soll der Mozilla-Browser beim Vor- oder Zurückblättern in Webseiten deutlich zügiger zu Werke gehen, indem die betreffenden Webseiten nicht neu gerendert werden. In ersten Nightly Builds von Firefox ist die Funktion bereits enthalten, die allerdings darin noch nicht aktiviert ist.

Vorabinformationen zum Patch-Day am 10. Mai 2005. Im vergangenen Monat hatte Microsoft sich mehrere Windows-Sicherheitslücken sowie weitere Sicherheitslöcher im Internet Explorer sowie anderen Microsoft-Applikationen vorgeknöpft. Am Patch-Day für den Mai 2005 wird es etwas ruhiger, da Microsoft wohl nur eine Windows-Sicherheitslücke schließen will.

Future Store soll aufgerüstet werden. Die Metro Group will bald weiterentwickelte RFID-Etiketten in seinem Future Store testen. Die neuen Funketiketten der zweiten Generation sollen schneller und sicherer sein - vor allem sollen ihre Daten nach dem Kauf eines Produkts durch ein spezielles Kill-Kommando gelöscht werden können.

Mehrere Verbesserungen an Total Commander vorgenommen. Der Windows-Dateimanager Total Commander steht ab sofort in der Version 6.52 bereit und behebt einige Fehler der Vorversionen. Neben den Fehlerbereinigungen bringt die aktuelle Version aber auch einige Neuerungen, um die Arbeit mit der Software zu erleichtern und zu verbessern.

PDA-Marktzahlen rutschen in die Beliebigkeit ab. In den vergangenen Monaten erschienen immer abenteuerlichere Ergebnisse rund um den PDA-Markt von den verschiedenen Marktforschungsunternehmen, die jeweils andere, nicht nachvollziehbare Gründe fanden, den PDA-Markt nach Gutdünken in eine bestimmte Richtung zu trimmen. Den Vogel schießt nun Gartner Dataquest ab, indem in der aktuellen Erhebung Geräte mit gleichem Funktionsumfang willkürlich dem PDA-Markt zugerechnet oder weggelassen werden.

MacOS X 10.4 löscht Einstellungen für Standard-Browser und Dateizuordnungen. In zahlreichen Weblogs im Internet beklagen sich MacOS-X-Nutzer darüber, dass etliche Konfigurationen bei der Einspielung von MacOS X 10.4 alias Tiger ohne jegliche Rückfrage überschrieben werden. Neben den Einstellungen für den Standard-Browser gilt das etwa auch für die Zuordnung von doc-Dateien.

Web Application Accelerator für optimierte Leistung webbasierter Anwendungen. Akamai bietet mit dem "Web Application Accelerator" einen Managed-Service zur Beschleunigung von webbasierten Anwendungen an. Die Lösung verspricht eine Beschleunigung von Web-Anwendungen, wenn Unternehmen diese über die Server-Plattform von Akamai ausliefern.

Aktuelle Version von Adobes PDF-Client auch auf Deutsch für Linux verfügbar. Adobe bietet den Adobe Reader 7.0 für Linux nun auch in deutscher Sprache zum Download an. Bislang war die Software nur in Englisch zu haben. Die Version 7.0 folgt unter Linux dem Acrobat Reader 5.0, denn die Version 6.0 des Adobe Reader erschien für die Plattform nicht.

Basis von Apples MacOS X 10.4 alias Tiger freigegeben. Apple hat jetzt den Quelltext von Darwin 8.0 als Open Source veröffentlicht. Das System stellt zugleich die Basis für Apples aktuelles Desktop-Betriebssystem MacOS X 10.4 alias Tiger dar.

Patch soll 20 Sicherheitslücken in MacOS X 10.3.9 beseitigen. Apple berichtet über 20 neue Sicherheitslücken in MacOS X 10.3.9, wovon einige von Angreifern für das Ausführen von Programmcode missbraucht werden können, was diesen eine umfassende Kontrolle über fremde Systeme bringt. Die Mehrzahl der Sicherheitslecks betrifft sowohl die Desktop- als auch die Server-Version von MacOS X 10.3.9. Mit einem Sicherheits-Patch sollen diese Sicherheitslücken nun geschlossen werden.

Sarge-Release für 30. Mai 2005 angepeilt. Nach wiederholten Verzögerungen scheint sich Debian 3.1 alias Sarge nun wirklich seiner Veröffentlichung zu nähern. Wie die Debian Release Managers jetzt mitteilten, werden nur noch Pakete und Änderungen für Sarge angenommen, die explizit per Hand zugelassen werden. Die Release Manager Steve Langasek und Colin Watson fassen dies knapp zusammen: "Sarge is now frozen! Wheeeeeee!!!"

Erhöhte Render-Geschwindigkeit und integriertes DAZ|Studio. Der 3D-Landschaftsgenerator Bryce wird nun in der Version 5.5 für Windows und MacOS X den Markt gebracht. Das erste größere Update des 3D-Werkzeuges seit dem Jahr 2001 wurde von der US-Firma DAZ 3D entwickelt, die Bryce im letzten Jahr vom kanadischen Unternehmen Corel übernommen hatte, und von Eovia angeboten wird.

Joltid Peer Cache und Chat-Plugin integriert. In der Version 2.3.0 wartet der BitTorent-Client Azureus mit einer verteilten, dezentralisierten Datenbank auf, so dass auch Torrents ohne Tracker ("Trackerless Torrents") unterstützt werden. Darüber hinaus wartet Azureus 2.3.0 aber mit zahlreichen weiteren neuen Funktionen auf.

Gates: "Wir haben viel von der Xbox 1 gelernt". Im Rahmen einer Rede vor der Society of American Business Editors and Writers sowie in einem Interview mit Engadget hat Microsoft-Gründer Bill Gates seine Sicht des Spielekonsolenmarktes präsentiert. Demnach hätte der Xbox 360 (Projektname "Xenon") genannte Xbox-Nachfolger gute Chancen, Marktführer Sony und dessen PlayStation-Hardware den ersten Platz streitig zu machen.