Software-Sicherheit

Zweiter Bericht zu Biometrie und Ausweispapieren vorgelegt. Der Ausschuss für Bildung, Forschung und Technikfolgenabschätzung hat seinen zweiten Sachstandsbericht zum Thema "Biometrie und Ausweisdokumente - Technik, Leistungsfähigkeit, politische Rahmenbedingungen und rechtliche Ausgestaltung" vorgelegt. Je nachdem welche Verfahren zur biometrischen Authentifizierung genutzt werden, kommen auf den Steuerzahler Kosten von bis zu 700 Millionen Euro für die Erstausstellung entsprechender Papiere zu.

Ein Angebot mangelhaft, nur Deutsche Bank erhält "sehr gut". Immer öfter versuchen Internetbetrüger, mit gefälschten E-Mails und Webseiten an Daten von Online-Kunden zu kommen. Insbesondere auf Nutzer von Online-Banking haben sie es abgesehen. Wie gut die Banken ihre Kunden beim Schutz vor solchen Phishing-Attacken unterstützen, hat das Fraunhofer-Institut für Sichere Informationstechnologie SIT in einer unabhängigen, nicht repräsentativen Studie überprüft.

Aktuelle Skype-Version behebt Sicherheitsloch. In der Windows-Version der Voice-over-IP-Software (VoIP-Software) Skype wurde ein Sicherheitsloch entdeckt, das es einem Angreifer gestattet, schadhaften Programmcode auf ein fremdes System zu schleusen. Er muss sein Opfer lediglich dazu bringen, eine entsprechend präparierte Webseite zu besuchen.

Linux-kompatibles Solaris 10 mit mehr als 600 neuen Funktionen. Auf der eigenen Hausmesse Sun Network gab Sun jetzt den Startschuss für Solaris 10. Laut Sun stecken rund 3.000 Mannjahre und mehr als 500 Millionen US-Dollar in dem neuen Betriebssystem. Insgesamt wartet Solaris 10 mit mehr als 600 neuen Funktionen auf. Ab 31. Januar 2005 soll die Software für Sparc-, x86-, AMD64- und EM64T-Prozessoren kostenlos zum Download angeboten werden.

Linux-Treiber für Intel PRO/Wireless 2100 erreicht Version 1.0.0. Lange hat es gedauert, bis Intel ein Einsehen hatte und mit der Entwicklung von Linux-Treibern für seine WLAN-Chips der Centrino-Notebook-Plattform begann. Mit der Version 1.0.0 ist der freie Linux-Treiber für die Netzwerkkarte Intel PRO/Wireless 2100 (ipw2100) nun fertig gestellt.

Tool aktualisiert Software, BIOS und Treiber auf Knopfdruck. Dell und Microsoft wollen durch Bündelung von Software-Produkten die Pflege und Verwaltung von Hard- und Software vereinfachen, indem sich Dell-Server in einem Unternehmensnetzwerk mit einem Mausklick aktualisieren lassen. Während eine Microsoft-Applikation die Software-Aktualisierung abwickelt, kümmert sich die Dell-Software um aktuelle BIOS-Versionen und Treiber.

News.com berichtet von "hunderten" aus Xbox-Live ausgesperrten Spielern. Laut eines Berichts von News.com hat Microsoft so einige Halo-2-Spieler aus Xbox Live ausgesperrt, weil sie eine umgebaute Konsole ihr Eigen nennen. Offenbar hat das Xbox-Team neue Erkennungsmethoden in Halo 2 integriert, die Modchips besser erkennen.

Speicher vom kostenlosen E-Mail-Postfach wird auf 250 MByte erweitert. Yahoo hat sein E-Mail-Angebot überarbeitet und beginnt mit der Einführung von DomainKeys zum Schutz vor Spam. Die Grundidee bei DomainKeys ist es - wie bei Sender-ID oder SPF -, zu verhindern, dass E-Mails unter gefälschten E-Mail-Adressen verschickt werden, dazu wird aber eine kryptographische Adress-Authentifizierung genutzt.

Mehr Leistung für 256-MByte-Grafikkarten. Mit dem Ende letzter Woche erschienenen Radeon-Treiberpaket Catalyst 4.11 hat ATI ein eigenes Einstellungsmenü für jeden angeschlossenen Bildschirm eingeführt und das Control Center eingedeutscht. Wichtiger ist jedoch, dass ATI einen Speicherzuordnungsfehler behoben hat und damit für bestimmte Grafikkarten mehr Leistung verspricht.

RapidSolution verspricht legale Alternative zu Musiktauschbörsen. Der Karlsruher Softwarehersteller RapidSolution will mit Radiotracker die Aufnahme von Internet-Radio vereinfachen. So soll die Software, die sich eher an den unbedarften Anwender richtet, den Nutzer rund um die Uhr mit Musik versorgen.

Whitepaper gibt Handlungsempfehlungen für ISPs und Betreiber von Mailing-Listen. Auf ungewollte Nebeneffekte, die der Kampf gegen Spam nach sich zieht, weist die Electronic Frontier Foundation (EFF) in ihrem Whitepaper "Noncommercial Email Lists: Collateral Damage in the Fight Against Spam" hin. Nach Ansicht der EFF behindern Anti-Spam-Maßnahmen oft die Kommunikation über nicht kommerzielle E-Mail-Listen.

Neues Release behebt vor allem zahlreiche Fehler. Mit Gentoo Linux 2004.3 ist jetzt die vierte und letzte Version der freien Linux-Distribution in diesem Jahr erschienen. Dabei konzentrierten sich die Entwickler in erster Linie auf die Fehlerbereinigung und die Verbesserung der Release-Werkzeuge.

Microsoft soll Markt für WordPerfect und Quattro Pro zerstört haben. Wie angekündigt hat Novell am 12. November 2004 eine Schadenersatzklage gegen Microsoft eingereicht. Hatten sich Novell und Microsoft im Streit um Novell NetWare außergerichtlich einigen können - Microsoft zahlt 536 Millionen US-Dollar an Novell -, soll im Streit um WordPerfect nun ein Gericht entscheiden.

Zwei Headsets vorgestellt - eines mit beigepackter Nachtsicht-Webcam. Die für ihre Spiele-Peripherie bekannte Guillemot-Marke Thrustmaster umfasst nun auch Pakete für Internet-Telefonie. Dazu schnürte der Hersteller zwei Pakete mit Headsets und der plattformübergreifenden Internet-Telefonie-Software Skype.

Boxen der kommerziellen myHTPC-Version werden ausgeliefert. Eigentlich sollte die Einzelhandelsversion der Media-Center-Software TVcentral bereits im September 2004 ausgeliefert werden, erst jetzt ist der kommerzielle Ableger von myHTPC in Deutschland auf CD und nicht mehr nur als Bezahl-Download (seit August 2004) erhältlich. Auf der CD findet sich die Version 1.0.6, die im Vergleich zu vorherigen Versionen einige Verbesserungen aufweist.

Version 1.50 lässt sich besser den eigenen Wünschen anpassen. Der alternative KDE-Dateimanager Krusader ist in der Version 1.50 erschienen. Unter anderem ist es in der neuen Version möglich, eine "Krusader-Action" zu definieren und Profile mit unterschiedlichen Einstellungen anzulegen.

Nutzer vom Internet Explorer wollen kein Tabbed-Browsing. Kurz nach der Veröffentlichung des Open-Source-Browsers Firefox 1.0 veranstaltete Microsoft im australischen Sydney eine Sicherheitsveranstaltung, bei der unter anderem die Sicherheit vom Internet Explorer ein Thema war. Microsoft meinte bei der Gelegenheit, dass der Internet Explorer nicht weniger sicher als andere Browser sei. Auch der Funktionsumfang vom Internet Explorer wurde bei der Gelegenheit thematisiert.

THQ und Relic stellen "Relic Developer Network Toolkit" zur Verfügung. Spielepublisher THQ und Spieleentwickler Relic hoffen darauf, mit dem "Relic Developer Network (RDN) Toolkit" viele Fans des Echtzeitstrategie-Spiels "Warhammer 40.000: Dawn of War" zur Entwicklung eigener Erweiterungen zu animieren. Beide zeigen sich überzeugt, dass "die Einbindung der Community der Schlüssel zu einem langfristigen Erfolg von Dawn of War ist", wie es in einer Pressemitteilung heißt.

Eine davon wird laut Inquirer ein PC sein. Der gerüchtelastige britische Inquirer will ein vertrauliches Microsoft-Dokument zugespielt bekommen haben, das drei verschiedene Versionen des Xbox-Nachfolgers listete, darunter zwei normale Konsolen und ein voll funktionsfähiger Xbox-PC.

Eye Candy 5: Nature für zahlreiche Natureffekte. Alien Skin Software bringt eine neue Sammlung an Photoshop-Filtern, um damit verschiedene Natureffekte auf Bildmaterial anzuwenden. Die Filter-Sammlung Eye Candy 5: Nature umfasst Filter zur Erzeugung von Feuer, Rauch, Schnee, Eis oder Rost, was jeweils einen sehr realistischen Eindruck vermitteln soll.

Bessere Unterstützung für den Open-Source-Markt in China. Red Hat hat eine Landesgesellschaft in China gegründet: Red Hat Software (Beijing) Co., Ltd. Mit der neuen Konzernniederlassung will Red Hat dem Open-Source-Markt in China neue Möglichkeiten eröffnen und die Vorteile von Open-Source-Software für den Einsatz in kommerziellen und öffentlichen Organisationen besser bekannt machen.

Deutlich reduzierte Preise. Der VMware GSX Server ist ab sofort zu neuen Preisen erhältlich. Das Unternehmen bietet die Lizenz für ein System mit zwei Prozessoren für 1.400,- US-Dollar an. Die unlimitierte Lizenz mit Unterstützung von bis zu 32 Prozessoren kostet 2.800,- US-Dollar. Die Preise gelten sowohl für Systeme mit Linux- als auch mit Windows-Host-Betriebssystem. Zuvor kosteten die 2-CPU-Lizenz 2.500,- US-Dollar, eine 4-CPU-Version 5.000,- und eine 8-CPU-Lizenz 10.000,- US-Dollar.

NX 1.4.0 unterstützt lokale Drucker und verspricht verbesserte Sicherheit. NoMachine hat seine Software NX in der Version 1.4.0 veröffentlicht, die mit zahlreichen grundlegenden Verbesserungen aufwartet. NX erlaubt es, über das Netz auf einem anderen Rechner zu arbeiten. NX soll dabei im Vergleich mit anderen Werkzeugen dieser Art mit deutlich geringerer Bandbreite auskommen und erlaubt es auch, eine aktive X-Session zu unterbrechen und auf einem anderen Rechner an gleicher Stelle weiterzuarbeiten.

Opera-CEO: Bald wird es mehr Mobiltelefone als PCs mit Browsern geben. Handys und andere mobile Endgeräte kommen schon heute nicht mehr ohne Browser auf den Markt. Noch beschränken sich diese oft auf WAP, aber auch vollständige Web-Browser, allen voran Opera, sind immer häufiger zu finden. Schon bald werden mehr Handys mit einem Web-Browser ausgerüstet sein als Desktop-PCs und Microsofts Marktanteil in die Knie gehen, meint zumindest Opera-CEO Jon S. von Tetzchner im Gespräch mit Golem.de. Er gibt außerdem einen Ausblick auf neue Web-Standards und erläutert die Schwierigkeiten, die eine Missachtung der Web-Standards für die Allgemeinheit nach sich zieht.

Kostenloser POP3-Zugang für alle Gmail-Konten. Nachrichten von Googles weiterhin im Beta-Test befindlichen E-Mail-Dienst Gmail können ab sofort nicht mehr nur über das Web-Interface abgefragt werden. Alternativ ist es nun per POP3 möglich, mit jedem POP3-fähigen E-Mail-Client auf die Nachrichten von Gmail zuzugreifen. Auch SMTP für den E-Mail-Versand wird von Gmail unterstützt.

Linux-Treiber 3.14.6 veröffentlicht. Ab der am 10. November 2004 veröffentlichten Version 3.14.6 von ATIs Linux-Treibern können diese auch endlich mit PCI-Express-Grafikkarten umgehen. Beim Vorgänger fügte ATI zwar schon Unterstützung für neuere Grafikchips wie der Radeon-X800-Serie hinzu, unterstützte aber nur AGP-Grafikkarten.

Bis zu 34 Prozent geringere Dateigröße und neue Super-Qualitäts-Modi eingeführt. DivX Networks will seinen beliebten Video-Codec DivX effizienter machen: Eine nun veröffentlichte neue Testversion mit Bezeichnung "DivX Pro Plasma Alpha build 1394" (Tritium) soll im Gegensatz zu DivX Pro 5.2.1 eine 8 bis 34 Prozent bessere Kompression mit sich bringen.

Nutzer können eigene Rechte unerlaubt ausweiten. Der Sicherheitsexperte Paul Starzetz hat wieder einmal einige Sicherheitslücken im Linux-Kernel entdeckt. Fehler im ELF-Binary-Loader erlauben es demnach Angreifern, die über ein Benutzerkonto auf einem verwundbaren System verfügen, die eigenen Rechte auszuweiten.

Projekt als zentrale Plattform für Open-Source-Programme gedacht. Mit dem Projekt Opensource-CD will Christian Trabi eine zentrale Plattform für Open-Source-Programme für den deutschsprachigen Raum etablieren. Vorerst beschränkt sich das Projekt dabei auf Open Source für Windows, die in Form eines ISO-Image zum Download angeboten wird.

Neue Version der Berkeley DB verspricht hohe Verfügbarkeit. Sleepycat hat seine Berkeley DB jetzt in der Version 4.3.21 veröffentlicht, laut Hersteller die am häufigsten eingesetzte Open-Source-Entwicklungsdatenbank der Welt. Die neue Version bietet unter anderem eine speicherinterne Transaktionserfassung und soll schneller sein. Zudem soll die Software eine Verfügbarkeit von 99,999 Prozent erreichen.

Deutschsprachiger Patch für ISA-Server 2000 wurde aktualisiert. Wie Microsoft mitteilt, enthielt der vor zwei Tagen bereit gestellte Patch für den ISA-Server 2000 einen Fehler, der allerdings nur die deutschsprachige Version des Patches betrifft. Die erste Version des Patches ließ sich nur auf dem ISA-Server 2000 mit Service Pack 2 installieren, obwohl es auch mit Service Pack 1 möglich sein sollte. Dieser Fehler wurde nun durch einen aktualisierten Patch behoben.

Trolltechs Qtopia 2.1 untersützt auch Handys ohne Tastatur. Trolltech hat mit Qtopia 2.1 eine neue Version seiner auf Linux basierenden Software-Plattform für mobile Engeräte veröffentlicht. Die neue Version enthält unter anderem Unterstützung für Touchscreen-Telefone und eine Handschrifterkennung über die gesamte Displayfläche.

Dragon NaturallySpeaking 8 mit Erkennungsgenauigkeit von 99 Prozent. Mit einer neuen Version der Spracherkennungs-Software Dragon NaturallySpeaking soll sich die Erkennung gesprochener Sprache deutlich steigern lassen, wobei nun nach Herstellerangaben eine Genauigkeit von 99 Prozent erreicht wird. Außerdem wurden kleinere Verbesserungen an der Windows-Software vorgenommen, um den Umgang damit komfortabler zu machen.

Liberale DNS-Implementierungen sind laut NISCC anfällig. Das britische National Infrastructure Security Coordination Center (NISCC) warnt vor einigen Schwachstellen im Domain Name System (DNS), die von den DNS-Eexperten Roy Arends und Jakob Schlyter entdeckt wurden. Durch sehr freizügige Implementierungen des Protokolls könnten entsprechende Geräte aus dem Tritt gebracht werden.

Golem.de im Gespräch mit Opera-CEO Jon S. von Tetzchner über den Browser-Markt. Seit Jahren schafft es das kleine norwegische Unternehmen Opera einen kommerziell erfolgreichen Browser anzubieten. Mit Firefox gerät der Browser-Markt langsam wieder in Bewegung und auch Opera zeigt sich über die Erfolge des Open-Source-Browsers erfreut. Im Interview mit Golem.de spricht Opera-CEO Jon S. von Tetzchner über Microsoft, Firefox und die Möglichkeiten, Opera als Open Source anzubieten. In einem zweiten Teil des Gesprächs, der am Donnerstag den 11. November 2004 folgt, spricht von Tetzchner über den Browser-Markt auf Handys und anderen mobilen Endgeräten sowie der Zukunft von Web-Standards und Browsern.

Novell: Haben nie geglaubt, die Unix-Rechte abgegeben zu haben. Im Streit um die Rechte an Unix hat Novell neue Fakten vorgelegt, die widerlegen sollen, dass Novell je davon überzeugt war, die Rechte an Unix an SCO verkauft zu haben. Sowohl Novell als auch SCO beanspruchen die Rechte an Unix für sich.

Für Windows NT 4, Windows XP/2000 und Windows XP Media Center Edition. Am 9. November 2004 hat Nvidia das neue GeForce-Grafiktreiberpaket "ForceWare 66.93" für Windows NT 4, XP und 2000 veröffentlicht. Neu hinzugekommen ist Unterstützung für die SLI getaufte Dual-Grafikkarten-Technik von Nvidia, außerdem unterstützen die Treiber nun erstmals Grafikkarten mit 512 MByte Speicher, auch wenn derartige seitens Nvidia-Partnern noch nicht erhältlich sind.

Auch Endkunden sollen bei Klagen finanziell abgesichert werden. Microsoft will mit einer Ausweitung seiner "Intellectual Property Protection Policy" nun auch Endkunden, die ältere Software-Versionen nutzen, vor Klagen wegen der Verletzung geistiger Eigentumsrechte beschützen. Bisher gewährte Microsoft diese rechtliche Rückendeckung nur Kunden, die das Volumen-Lizenzprogramm nutzten.

Microsoft stellt Update für Virtual PC 7.0.1 für MacOS X zum Download bereit. Für den PC-Emulator Virtual PC 7.0 für MacOS X bietet Microsoft ab sofort ein Update an, das die Stabilität und Zuverlässigkeit der Software verbessern soll. Das Update steht auch für die deutschsprachige Version von Virtual PC 7.0 für MacOS X kostenlos zum Download bereit.

Aktuelle Thunderbird-Version bringt zahlreiche Neuerungen. Nachdem die deutschsprachige Windows-Version von Thunderbird 0.9 bereits einige Tage verfügbar ist, erhielten nun auch die Fassungen für Linux und MacOS X eine deutschsprachige Oberfläche. In Thunderbird 0.9 wurden zahlreiche Neuerungen integriert. Die Final-Version Thunderbird 1.0 wird bereits für Mitte November 2004 erwartet.

Patch für Microsofts ISA- und Proxy-Server erschienen. An Microsofts Patch-Day für den November 2004 lässt Microsoft - wie erwartet - das Anfang November 2004 entdeckte I-FRAME-Sicherheitsloch im Internet Explorer unberücksichtigt. Seit dem gestrigen 9. November 2004 verbreitet sich ein neuer MyDoom-Wurm über das Sicherheitsloch im Internet Explorer. Somit wird von Microsoft an diesem Patch-Day nur ein Update für den ISA- und Proxy-Server angeboten, der eine Spoofing-Sicherheitslücke schließt.

Mit IGEL Embedded Flash Linux als Betriebssystem. In neuem Design und leistungstechnisch im High-end-Bereich der Thin-Client-Skala präsentiert sich die neue Premium-Serie des Herstellers IGEL. Die neuen Top-Modelle IGEL-564 Premium, IGEL-5128 Premium und der mit einem SAP-GUI versehene IGEL-5128 Enterprise sollen Thin-Client-Computing auf hohem Niveau erlauben.

HP Designjet 4000 für produktive Anforderungen. Mit dem neuen HP Designjet 4000 bringt HP einen Großformatdrucker auf den Markt, der speziell auf die produktiven Anforderungen des technischen Marktes zugeschnitten ist. Der HP Designjet 4000 soll innerhalb von 25 Sekunden einen Ausdruck im Format DIN A1 ausgeben können, innerhalb einer Stunde liefert das System nach Herstellerangaben dank der Multicopy-Druckfunktion bis zu 100 Seiten im DIN-A1-Format.