Software-Sicherheit

Auch Sammel-Update für MacOS X 10.3 verfügbar. Apple hat ein Update auf MacOS X 10.3.9 für alle Systeme mit MacOS X 10.3 und neuer bereitgestellt, das gleich sieben Sicherheitslecks im Kernel des Betriebssystems beseitigt und eine Sicherheitslücke im Safari-Browser schließt. Das Update steht für die Desktop- und Server-Version von MacOS X zur Verfügung.

Schnupperversion umfasst rund 1,5 GByte. Kaum steht Novells Suse Linux 9.3 im Handel, findet sich nun auch eine entsprechende Live-DVD zum kostenlosen Download auf den Suse-Servern. So können Interessierte einen Blick auf die aktuelle Version von Novells Linux-Distribution werfen.

Smart2Go Mobile Navigator mit Bluetooth-GPS-Empfänger. Speziell für den Nokia Communicator 9300 und 9500 erscheint in Kürze mit Smart2Go Mobile Navigator eine Navigationslösung mit Sprachführung, die neben passender Navigationssoftware einen Bluetooth-GPS-Empfänger umfasst.

Superior Search 2005 unterstützt auch The Bat, Lotus Notes und AOL Communicator. Die Desktop-Suchmaschine Superior Search ist in einer neuen Fassung erschienen. Superior Search 2005 durchsucht nun neue Dateitypen und unterstützt neben Lotus Notes und AOL Communicator als bislang erstes uns bekanntes Desktop-Suchprogramm den E-Mail-Client The Bat.

Nvu mit Unterstützung von HTML 4.01 und XHTML 1.0. Der WYSIWYG-HTML-Editor Nvu 1.0 (gesprochen "N-View") steht nun als Vorabversion zum Download bereit, so dass die Final-Version in greifbare Nähe rückt. Die Open-Source-Software steht kostenlos für Windows, MacOS X und Linux zum Download bereit. Die neue Version unterstützt nun HTML 4.01 und XHTML 1.0.

Knoppix mit Netzwerk-integrierter Multimedia Middleware. Der Lehrstuhl für Computergrafik an der Universität des Saarlandes bietet jetzt eine Linux-Live-CD auf Basis von Knoppix 3,7 an, die mit der am Lehrstuhl entwickelten Netzwerk-integrierten Multimedia Middleware (NMM) ausgestattet ist. Die NMM-Software kann so im Netz getestet werden, ohne bestehende System verändern oder eine aufwendige Konfiguration vornehmen zu müssen.

Patches für alle betroffenen Versionen verfügbar. Für die Office-Suite OpenOffice.org wurde ein Patch veröffentlicht, der ein jüngst bekannt gewordenes Sicherheitsloch in der Office-Suite schließt. Durch das Sicherheitsleck kann die Office-Software über eine manipulierte Word-Datei gezielt zum Absturz gebracht werden. Die Patches stehen sowohl für die betroffenen Final-Versionen von OpenOffice.org 1.1.x als auch für die Beta-Version 2.x für alle Plattformen bereit.

Data Protection Manager für festplattenbasierte Backups. Microsoft bietet eine Beta-Version des Data Protection Manager (DPM) zum Download an. Damit lassen sich Backups vom Windows-Server im Netz auf Festplatte erzeugen. Dabei verspricht Microsoft eine kinderleichte Handhabung, nutzt das System doch verstärkt Windows-Techniken wie Shadow-Copies und Active Directory.

T2 unterstützt nun auch SuperH-CPUs und bald auch Segas Dreamcast. Das ursprünglich aus Rock-Linux hervorgegangene Projekt T2 ist jetzt in der Version 2.1.0-Beta4 erschienen, die dem für nächste Woche geplanten Release-Candidate vorausgeht. T2 will mehr sein als nur eine weitere Distribution, die Entwickler versprechen vielmehr eine flexible Entwicklungsumgebung für Distributionen, in Anlehnung an integrierte Entwicklungsumgebungen, wie es sie für diverse Programmiersprachen gibt, kurz als System Development Environment (SDE) bezeichnet.

Anzeige einer Webseite öffnet Hintertür auf einem fremden Windows-System. Nachdem Microsoft gestern einen Patch zur Beseitigung einer Sicherheitslücke bei der Verarbeitung von DHTML-Objekten im Internet Explorer veröffentlicht hat, ist bereits ein Exploit zur Ausnutzung dieser Schwachstelle in Umlauf. Der betreffende Patch für den Internet Explorer sollte also zügig installiert werden.

Patch-Sammlung umfasst alle aktuellen Sicherheits-Patches. Die Webseite Winboard.org hat die inoffiziellen Update-Pakete für Windows XP aktualisiert und stellt diese kostenlos zum Download zur Verfügung. Dieses umfasst die am gestrigen 13. April 2005 enthaltenen Sicherheits-Patches von Microsoft. Über die Webseite Winhelpline.de stehen außerdem passende Setup-Routinen für Windows 2000 und XP bereit.

IETF weist auf Sicherheitsprobleme in TCP/IP hin. In einem nun von der Internet Engineering Task Force (IETF) veröffentlichten Artikel weist Fernando Gont auf die Möglichkeiten hin, mit denen sich mit speziell präparierten ICMP-Paketen TCP/IP-Verbindungen unterbrechen lassen. Diese eher theoretischen Probleme sind nicht neu und bekannt, könnten mit zunehmender Bandbreite und größeren TCP-Fenstern aber zu einem Problem werden.

Zahlreiche neue Funktionen für Qt 4 auf Kundenwunsch integriert. Trolltech hat eine zweite Beta seines GUI-Toolkits Qt 4 veröffentlicht, die mit einem deutlich erweiterten API aufwartet, mit dem Trolltech vor allem auf die Wünsche von Nutzern reagiert. Die Beta 2 bietet nun alle geplanten Funktionen und steht auf den unterstützen Plattformen Windows, Linux und MacOS zum Testen bereit.

Googles E-Mail-Dienst erhält deutsche Oberfläche. Google hat dem E-Mail-Dienst Gmail eine deutschsprachige Oberfläche verpasst, so dass sich alle Funktionen und Einstellungen nun auf Wunsch in deutscher Sprache präsentieren. Mit der Lokalisierung von Gmail könnte das Ende des Beta-Tests von Gmail in greifbare Nähe rücken und der Dienst bald für jedermann zur Verfügung stehen.

Neuer PalmOS-PDA erhält besseres Display als der Tungsten E. Nachdem es die Spatzen bereits von den Dächern geträllert haben, haben sich nun die Gerüchte zum Tungsten E2 weitestgehend bestätigt und palmOne hat den neuen PalmOS-PDA offiziell angekündigt. Der Nachfolger des Tungsten E erhält nichtflüchtigen Speicher, einen schnelleren Prozessor und bietet zudem Bluetooth.

Schnittstelle für Web-Dienste Präsenz, Kontaktbuch und Geo-Lokalisierung. Die Liberty Alliance hat jetzt Schnittstellen-Spezifikationen für die Web-Dienste Präsenz, Kontaktbuch und Geo-Lokalisierung veröffentlicht. Mit diesen soll ein automatischer Zugriff auf Kontaktdaten, den Aufenthaltsort eines Nutzers oder dessen Online-Status möglich sein.

Weitere Sicherheitslücken in Word, im MSN Messenger und im Exchange Server. Neben den elf Sicherheitslücken in verschiedenen Windows-Versionen hat sich Microsoft noch andere Produkte am Patch-Day April 2005 vorgenommen, um darin enthaltene Sicherheitslücken zu schließen. Neben dem Internet Explorer ist das der MSN Messenger, das Textverarbeitungsprogramm Word und der Exchange Server. Gleich drei Sicherheitslöcher müssen in Microsofts Web-Browser geschlossen werden und zwei Sicherheitslecks stecken in verschiedenen Word-Versionen.

Allein vier Sicherheitslecks im Windows-Kernel. Am Patch-Day des Monats April 2005 hat sich Microsoft unter anderem um eine Reihe von Sicherheitslücken in diversen Windows-Versionen gekümmert und will mit entsprechenden Patches gleich elf unterschiedliche Sicherheitslücken beseitigen. Einige der Sicherheitslöcher werden von Microsoft als kritisch eingestuft, so dass eine schnelle Einspielung der Patches empfohlen wird.

Zwei neue Serien mit 2,5- und 3,5-Zoll-Festplattentechnik. Zwei neue externe Festplattenserien von Iomaga sollen den Speicherbedarf für den mobilen Anwender erweitern. Für den besonders mobilen Betrieb gedacht ist das kleine Iomega Portable Harddrive, das zur Stromversorgung nur den USB-Port benötigt und zwischen 60 und 100 GByte Speicherkapazität bietet. Mehr und schnelleren Speicher bietet die External Hard Drive Silver Series mit bis zu 250 GByte.

Fedora nun auch für PowerPC und mit KDE 3.4 sowie GNOME 2.10. Red Hats Fedora-Projekt hat die zweite Test-Version der kommenden Ausgabe der Community-Linux-Distribution Fedora Core veröffentlicht. Mit der neuen Version bietet Fedora nun auch direkte Unterstützung für PowerPC-Systeme, wartet in der Vorabversion aber noch mit vielen weiteren Neuerungen auf.

Zahlreiche neue Funktionen implementiert. Der alternative KDE-Dateimanager Krusader wurde jetzt in der Version 1.60.0 veröffentlicht. Neben vielen Bugfixes bietet die Version 1.60.0 auch zahlreiche neue Funktionen.

Mobile Version von Google Local mit Landkartenansicht und Routenberechnung. Google bietet schon lange einige Suchfunktionen für den Einsatz per Mobiltelefon oder PDA an. Nun wurde auch die lokale Suche in diese mobile Ausführung von Google integriert und man kann bequem per Handy ein Restaurant oder ein bestimmtes Geschäft in der Nähe suchen und sich den Standort auf einer Karte anzeigen lassen. Aber auch Routenberechnungen sind nun bequem von unterwegs möglich.

Spezifische Treiber vom Notebook-Hersteller nicht mehr nötig. Einem Bericht des Inquirer zufolge plant ATI demnächst Treiber für seine in Notebooks verbauten Grafikchips für jedermann zum Download anzubieten. Damit wären die Anwender nicht mehr von der Gnade der Notebook-Hersteller oder von inoffiziellen, umgebastelten Treibern abhängig.

Kommerzielle Version des freien Groupware-Server Open-Xchange. Netline hat jetzt seinen Open-Xchange Server 5 auf Basis der gleichnamigen Open-Source-Groupware veröffentlicht. Die Linux-Software ist modular erweiterbar, kompatibel zu allen üblichen Client-Betriebssystemen und ist mit einem kompletten Service- und Wartungsangebot zu haben.

MacOS X 10.4 erhält Desktop-Suchmaschine. Am 29. April 2005 will Apple MacOS X 10.4 alias "Tiger" als Desktop- und Server-Ausführung in den Handel bringen. Zu den Neuerungen der Desktop-Version zählen mit Spotlight eine Desktop-Suchmaschine und mit Dashboard eine Möglichkeit, verschiedene Werkzeuge zentral zu verwalten. Für das leichte Automatisieren häufig wiederkehrender Aufgaben liegt dem Betriebssystem außerdem die neue Software Automator bei.

Server-Variante von MacOS X 10.4 erscheint am 29. April 2005. Auch die Server-Variante von "Tiger" soll am Freitag, den 29. April 2005, erscheinen und über 100 Open-Source-Projekte zusammenfassen. Insgesamt soll der Tiger-Server rund 200 Neuerungen bieten, darunter native Unterstützung für 64-Bit-Anwendungen, einen iChat-Server für verschlüsseltes Instant Messaging und Videokonferenzen in Unternehmen, einen Weblog-Server für die Veröffentlchung von Weblogs sowie die Cluster-Software Xgrid.

Software in zahlreichen Punkten erweitert und verbessert. Sage bietet seine ERP-Lösung für den Mittelstand - die Sage Office Line - nun in der Version 3.3 an. Diese bietet einige neuen Funktionen sowie zahlreiche kleine Verbesserungen auf Anregung von Kunden.

Verfassungsbeschwerde vom zweiten Senat abgewiesen. Das Bundesverfassungsgericht hat eine polizeiliche Überwachung mittels GPS prinzipiell erlaubt. Zwar fordern die Richter vom Strafgesetzgeber und den Ermittlungsbehörden sichernde Maßnahmen gegenüber informationstechnischen Entwicklungen, die Verfassungsbeschwerde eines wegen vierfachen Mordversuchs und vier Sprengstoffanschlägen zu dreizehn Jahren Haft verurteilen Mitglieds der "Antiimperialistischen Zelle" wies der Zweite Senat aber zurück.

Software nutzt "Packet Relay Server" für Verbindungen. Mit EchoVNC 1.0 ist ein Tunnel-Werkzeug für VNC erschienen, mit dem sich fremde Rechner per VNC auch durch eine Firewall hinweg steuern lassen. Zudem lassen sich über EchoVNC die Verbindungen verschlüsseln.

Aktuelles PowerRoute mit europäischem Kartenmaterial. G Data bringt mit PowerRounte 8 professional eine neue Version der Routenplaner-Software auf den Markt, die mit diversen Verbesserungen versehen ist und in Deutschland auch aktuelle ADAC-Verkehrsinformationen bei der Routenberechnung berücksichtigt.

Branden Robinson zum neuen Debian-Projektleiter gewählt. Bei Debian könnten nach der Wahl des Debian-Projektleiters größerer Änderungen anstehen. Zum neuen Debian-Projektleiter (DPL) wurde Branden Robinson gewählt, der zusammen mit einigen anderen Debian-Entwicklern das "Project Scud" bildet, das ein Team an die Spitze des Debian-Projekts stellen will.

Ex-Mozilla-Angestellter gründet eigene Firma mit Firefox-Schwerpunkt. Bart Decrem, ehemals angestellt bei der Mozilla-Stiftung, hat mit Round Two ein eigenes Unternehmen gegründet, das sich auf die Fahnen schreibt, andere Firefox-Projekte zu unterstützen, um darüber den Firefox-Browser erweitern und verbessern zu können. Direkte Unterstützung durch Round Two erhalten die Anbieter von FlashGot, Bandwidth Tester, SwitchProxy und die Webseite Extension-Mirror.

Neue Version mit threaded TCP-Stack. Das auf FreeBSD 4.x basierende Betriebssystem DragonFly ist jetzt in der Version 1.2 erschienen. DragonFly soll eine Alternative zur FreeBSD-5-Serie darstellen und verspricht langfristig höhere Stabilität, mehr Robustheit und einfachere Fehlersuche. Die neue Version soll deutliche Fortschritte in Bezug auf die Kernel-Infrastruktur gemacht haben.

Aktuelle Version von Adobes PDF-Client auch wieder für Linux verfügbar. Adobe hat den Adobe Reader 7.0 für Linux nun offiziell veröffentlicht. Zuvor stand bereits eine zunächst nicht als solche erkennbare Vorabversion zum Download bereit. Mit der nun veröffentlichten Version bietet Adobe seine Software zur Anzeige von PDF-Dokumenten nun auch wieder in einer aktuellen Version für Linux an, denn der Adobe Reader 6.0 war nie für Linux erschienen.

... und ein TV-Tuner im ExpressCard-Format für Notebooks. AVerMedia zeigt auf dem Intel Developer Forum (IDF) vom 11. bis 12. April 2005 in Taipeh seine jüngsten TV-Tunerkarten mit (PCI)-Express-Architektur: Die AVerTV Express-Card (E508) und AVerTV PCI Express Dual (M1A3) sind die Vorreiter einer neuen Produktfamilie, die AVerMedia im Laufe dieses Jahres realisieren will.

ISO-Image knapp 2,7 GByte groß. Kurz nachdem die Wikipedia auch auf einer DVD gekauft werden kann, stehen nun passende ISO-Images zum Download bereit, um sich die Enzyklopädie auf DVD zu brennen. Die DVD-Version umfasst über 200.000 Artikel und ist auf dem Wikipedia.de-Stand vom 3. März 2005.

Neuer Treiber für alle Radeon-Chips. Bereits am vergangenen Freitag hat ATI die Version 5.4 des Treiber-Pakets Catalyst veröffentlicht. Der neue Treiber weist zahlreiche Bugfixes auf und bietet ein verbessertes Control Panel für HDTV-Konfigurationen.

Der bisher gegen ATI und Nvidia zumindest im Desktop-Bereich nicht sehr erfolgreiche Grafikchiphersteller XGI will nun im Linux-Lager durch im Quelltext veröffentlichte Treiber Sympathisanten gewinnen. In der Regel veröffentlichen Hersteller ihre Grafiktreiber nur als vorkompilierte Software.

Mehrere PCs mit verschiedenen Betriebssystemen in virtuellen Maschinen betreiben. Die neu vorgestellte Version 5 von VMware Workstation bringt eine Reihe von Verbesserungen, die unter anderem auf eine bessere Team-Fähigkeit abzielen und somit die Arbeit in einer Gruppe über VMware vereinfachen sollen. VMware Workstation bildet mehrere PCs innerhalb eines Rechners in virtuellen Maschinen nach, um unter Linux oder Windows weitere beliebige Betriebssysteme laufen zu lassen.

Neue Plug-Ins erweitern die Dateitypen-Unterstützung. Für das kostenlose Suchwerkzeug Google Desktop Search stehen eine Vielzahl neuer Erweiterungen kostenlos zur Verfügung. Neben einer verbesserten Oberfläche mit einer Reihe neuer Funktionen stehen auch Plug-Ins bereit, welche die Dateitypen-Unterstützung von Google Desktop Search ausweiten und die Suchfunktionen verbessern.

Auch Unionfs wird nun unterstützt. Neben Knoppix 3.8.1 erschien am Wochenende auch die Live-CD Kanotix in einer neuen Version. Kanotix, jetzt aktuell in der Version 2005-02, wurde einst gestartet, um einige Unzulänglichkeiten von Knoppix zu beseitigen, verfügt mittlerweile aber über eine eigene, recht aktive Community und bietet im Vergleich mit Knoppix meist eine aktuellere Paketauswahl.

TeXnicCenter nähert sich der Version 1.0. Das LaTeX-Frontend TeXnicCenter ist in der Version 1 Beta 6.30 mit Codenamen "Firenze" erschienen. Die neue Version der Windows-Software behebt diverse Fehler des Vorgängers und führt wichtige neue Funktionen ein, darunter auch die Hervorhebung von Klammerpaaren.

Firefox-Entwickler nennt Details zur aktuellen Planung. Der Firefox-Entwickler Asa Dotzler gab weitere Details zu den Planungen für Firefox 1.1 sowie Thunderbird 1.1 bekannt und konkretisierte die bevorstehenden Schritte bis zu den Final-Versionen von Firefox und Thunderbird. Wesentliche Neuerungen werden nach derzeitiger Planung weder Firefox noch Thunderbird erhalten, statt dessen will man sich auf Verbesserungen und Optimierungen konzentrieren.