Software-Sicherheit

ACTIVY Media Center 370 und 330 vorgestellt. Fujitsu Siemens Computers hat seine Activy Media Center getaufte und auf Windows XP Embedded basierende Digitalvideorekorder-Serie um zwei neue Modelle erweitert. Das neue Topmodell ist das Activy Media Center 370, das als erstes Gerät der Serie mit einem Dual-Layer-DVD-Brenner ausgestattet ist und entweder zwei Analog- oder zwei DVB-S-Tuner beherbergt.

Webserver mit unsicheren PHP-Scripten gefährdet. Das DFN CERT warnt vor Angriffen auf Webserver, die über unsichere PHP-Scripte kompromittierbar sind. Durch die Schwachstellen könne ein Angreifer beliebigen Skript-Code in betroffene PHP-Skripte einfügen, was genutzt werde, um ein Schadprogramm auf dem Server zu installieren.

Referenz-Handy von Intel und Symbian angekündigt. Intel will künftig mit Nokia und Symbian zusammenarbeiten: Künftige Smartphones auf Basis von Nokias Plattform Series 60 sollen mit Intel-Technik ausgestattet werden. Dazu wird Intel Mitglied in der "Nokia Series 60 Product Creation Community".

PhotoImpact 10 umfasst PhotoExplorer 8.5, GIF-Animator 5 und Cool 360. Ulead legt die Windows-Bildbearbeitungssoftware PhotoImpact neu auf und integrierte überarbeitete Funktionen, um die Bearbeitung von Fotos zu verbessern. Dabei soll die Bedienung vereinfacht worden sein und es wurde ein Einsteigermodus in PhotoImpact 10 integriert, um Neulingen den Umgang mit der Software zu vereinfachen.

Vier RFCs erheben Jabber-Protokoll zum Internet-Standard. Die Internet Engineering Task Force (IETF) hat jetzt das Jabber-Protokoll XMPP, das Extensible Messaging and Presence Protocol, zum Internet-Standard für Internet Messaging erklärt. Das Protokoll soll offene Instant-Messaging-Plattformen fördern und wurde innerhalb der Arbeitsgruppe "Extensible Messaging and Presence" der IETF in den letzten zwei Jahren erarbeitet.

Angreifer können über QuickTime Programmcode in BMP-Bilder einbetten und starten. Für verschiedene Versionen von MacOS X hat Apple ein Sicherheits-Update veröffentlicht, das eine Reihe von Sicherheitslücken im Betriebssystem beheben soll. Darunter befindet sich eine schwere Sicherheitslücke in der MacOS-X-Version von QuickTime, worüber Angreifer bei der Anzeige von BMP-Bildern beliebigen Programmcode ausführen können.

Nur Bugfixes enthalten. Das Open-Source-Office-Paket OpenOffice.org steht ab sofort in englischer Sprache in der Version 1.1.3 zum Download bereit. Neue Funktionen sind nicht enthalten, dafür aber eine Reihe von kleineren Fehlerbeseitigungen, die in den Release Notes detailliert nachgelesen werden können.

Entwickler-Werkzeuge von Intel in neuer Version. Intel hat seine Entwickler-Software überarbeitet und bietet jetzt neue Versionen seines C++- und Fortran-Compilers, der Programmbibliotheken "Integrated Performance Primitives", des Vtune Performance Analyzers und der Intel Math Kernel Library. Neu ist vor allem die Unterstützung der AMD64-Plattform, die bei Intel EM64T heißt.

Mozilla 1.8 Alpha 4 mit schnellerem DHTML-Rendering. Mozilla 1.8 Alpha 4 steht mit deutscher Bedienoberfläche bereit und bringt neben einer beschleunigten Rendering-Engine mit verbesserter CSS3-Unterstützung auch einen überarbeiteten Pop-Up-Blocker. Weitere kleinere Änderungen sollen die Browser-Steuerung insgesamt vereinfachen.

Tungsten T5 mit Bluetooth, SD-Card-Steckplatz und neuem Anschluss. Zwei Tage früher als vermutet, stellte palmOne mit dem T5 einen neuen PalmOS-PDA aus der Tungsten-Reihe vor. Erstmals werden mit dem Tungsten T5 in einem PDA ausschließlich nicht flüchtige Speicherbausteine verbaut, so dass ein leerer Akku keinen Datenverlust mehr nach sich zieht. Ein Speicherbereich von 160 MByte kann direkt per USB-Anschluss als externes Laufwerk verwendet werden - wozu palmOne einen neuen Geräteanschluss kreierte.

Neue Version unterstützt auch Repositorys ohne BerkeleyDB. Das Versionskontrollsystem Subversion ist jetzt in der Version 1.1 erschienen, die einige neue Funktionen mitbringt. Zudem enthält Subversion 1.1 sämtliche Sicherheitsupdates der 1.0.x-Serie sowie weitere Bugfixes.

Angreifer können Dateien im Download-Verzeichnis löschen. Der Mozilla-Browser Firefox enthält eine Sicherheitslücke, die es Angreifern erlaubt, Dateien im Download-Verzeichnis zu löschen. Ein entsprechendes Sicherheitsupdate steht mit Firefox 0.10.1 zum Download bereit.

Opera wird fester Bestandteil von UIQ 3.0. Opera soll in der kommenden Version der Smartphone-Benutzeroberfläche UIQ zum Standard-Browser werden. Das von der Symbian-Tochter UIQ entwickelte System kommt unter anderem im P900 von Sony Ericsson zum Einsatz und soll ab der Version 3.0, die noch in diesem Jahr erscheinen soll, nun mit Opera geliefert werden.

Berliner Software-Hersteller will Marktdominanz von BlackBerry brechen. Der Berliner Software-Hersteller space2go will der BlackBerry-Technik von Research in Motion (RIM) mit einer E-Mail-Push-Software für Symbian-Handys etwas entgegensetzen. Finanziert wurde die Entwicklung der Software von Unternehmen aus dem Symbian-Konsortium, darunter Siemens.

Service Pack 2 für Windows XP Embedded soll noch in diesem Jahr erscheinen. Microsoft bietet jetzt eine öffentliche Vorschau auf Windows XP Embedded mit Service Pack 2 (SP2) zum Download an. Mit dem SP2 soll vor allem die Sicherheit von Windows XP Embedded verbessert werden. Zugleich kündigte Microsoft mit "Windows Embedded for Point of Service" ein spezielles Betriebssystem für Kassen-Terminals an.

Drei Patente von Kodak berühren Java-Prinzipien. Die US-Zeitung 'The Rochester Democrat & Chronicle' aus der Heimatstadt von Eastman Kodak berichtet von einem Gerichtsverfahren zu einem Patentstreit zwischen Kodak und Sun. Dabei geht es um eine Patentrechtsverletzung seitens Sun in der Programmiersprache Java.

Sensibilisierung der Mitarbeiter ist wesentliche Aufgabe. Unternehmen werden immer häufiger von Sicherheitsangriffen bedroht, gleichzeitig aber können sie die Attacken erfolgreicher abwehren als im Vorjahr. Grund dafür ist ein größeres Bewusstsein der Unternehmen, dass es nicht nur auf die technische Ausstattung ankommt, sondern auf die richtige Organisation der IT-Sicherheit. Dies ist das Ergebnis einer Studie, die das IT-Wirtschaftsmagazin "CIO" unter Berufung auf seine amerikanische Schwesterpublikation vorstellte.

Günstiges Marken-Einsteigergerät mit DVD-Brenner-Laufwerk. Toshiba erweitert die Satellite-A50-Serie um eine neue Variante. Das Modell Satellite A50-120 ist mit einem Intel-Celeron-M-340-Prozessor mit einer Taktung von 1,5 GHz, 400 MHz Front Side Bus und einem L2-Cache von 512 KByte ausgerüstet.

Futuremarks Vergleichsdatenbank akzeptiert nur noch Ergebnisse der Version 1.1.0. Kaum ist der 3DMark05 erschienen, haben schon findige Tüftler eine Methode entdeckt, die Testergebnisse des 3D-Benchmarks künstlich anzuheben. Mit einem nun von Futuremark veröffentlichten Hotfix, mit dem der 3DMark05 auf die Version 1.1.0 angehoben wird, soll das Problem aus der Welt geschafft werden.

Hilfestellung bei der Erstellung von sicheren Passwörtern. Das Online-Auktionshaus eBay bietet bei der Vergabe von Passwörtern für die Nutzerkonten jetzt eine Sicherheitsprüfung an, mit der man mittels eines dreistufigen Balkens bei der Passwortwahl im Rahmen einer Neuanmeldung oder bei einer Passwortänderung erahnen kann, wie sicher das gewählte Passwort ist.

Integration von J2EE-Entwicklertools und Middleware zum Ziel. JBoss ist der Eclipse Foundation beigetreten, einer Organisation, die sich für die Implementierung einer universellen Plattform zur Integration von Entwicklungswerkzeugen einsetzt. JBoss will dabei mit Code zu dem J2EE Standard Tools Project der Eclipse Foundation beitragen. Die beiden Open-Source-Gemeinden wollen ihre Expertise kombinieren, um eine vollständige und enger integrierte Lösung für Open-Source-Tools und -Middleware zu schaffen.

Krogmann/Heinen: Deutsche Spitzenposition darf nicht gefährdet werden. Deutschland nimmt nach Ansicht der Bundetagsabgeordneten Dr. Martina Krogmann, MdB (Internet-Beauftragte der CDU/CSU), und Ursula Heinen (Beauftragte für Verbraucherschutz und Lebensmittelsicherheit) eine weltweite Spitzenposition ein, die nicht zerredet oder durch überzogene gesetzliche Regelungen kaputtgemacht werden dürfe. Ihr Grundsatz: "Wir müssen die vielfältigen Chancen dieser neuen Technologie nutzen und dürfen sie nicht durch Überregulierung verhindern!"

Ortungssystem soll Handy-Telefonate und SMS- und MMS-Versender lokalisieren. Auf einer Sicherheits-Messe in Essen will die Fachhochschule Gelsenkirchen Anfang Oktober 2004 das erste "Funkdetektivsystem" zum genauen Aufspüren unerlaubter Telefonverbindungen schon beim Aufbau von Verbindungen präsentieren. Handys sind zwar verbreitet, doch ihr Gebrauch ist nicht überall erlaubt - sei es in Werkhallen, in Besprechungen oder auch auf Filmvorführungen.

Neue Version der Windows-Bildbearbeitungssoftware. Mit der angekündigten Version 7.0 von ACDSee lassen sich nun auch Raw-Daten von Digitalkameras direkt bearbeiten. Außerdem können Bildänderungen über Gradationskurven vorgenommen werden und Bilder sollen sich bequemer vergleichen lassen. Ferner wurde die Dateiformatunterstützung verbessert.

AOL verkauft die Netscape Enterprise Solutions. Red Hat übernimmt Netscapes Server-Lösungen von AOL, gab das Unternehmen bekannt. Die von Red Hat übernommenen Produkte sind Bestandteile der Netscape Enterprise Suite, darunter der Netscape Directory Server und das Netscape Certificate Management System.

Terra Soft bietet Yellow Dog 4.0 zum Download an. Terra Soft Solutions hat jetzt eine Final-Version seiner Linux-Distribution Yellow Dog Linux 4.0 für PowerPC veröffentlicht. Yellow Dog ist vor allem auf den Einsatz als Desktop-Betriebssystem auf Apple-Hardware optimiert.

Public Patent Foundation beim US-Patent- und Markenamt erfolgreich. Das US-Patent- und Markenamt hat Microsoft jetzt auf Betreiben der Public Patent Foundation (PUBPAT) eines seiner Patente auf das FAT-Dateisystem aberkannt. Die PUBPAT hatte im April 2004 eine erneute Überprüfung des Patents beantragt.

Bildverwaltung liest Kamera-Rohdaten von Digitalkameras. Mit dem Update des Pro-Photo-Raw-Image-Filters hat Extensis die direkte Unterstützung des RAW-Formates durch seine Bildverwaltungssoftware Portfolio 7 deutlich erhöht. Der Filter basiert auf einer von dem Unternehmen Bibble Labs entwickelten Technologie und liest die CCD-Rohdaten einer Reihe professioneller Kameras verschiedener Hersteller.

Paint Shop Pro 9 und Paint Shop Pro Studio kommen Ende Oktober 2004. Parallel zur neuen Version 9 von Paint Shop Pro kündigt der Hersteller Jasc auch für den deutschen Markt die abgespeckte Version an, die als Paint Shop Pro Studio in den Handel kommt. Zu den Änderungen in Paint Shop Pro gehören Detailverbesserungen an bestehenden Funktionen sowie einige neue Filter, welche bei der Nachbearbeitung von Bildern helfen sollen.

Apple stellt zwei neue Jam Packs vor. Apple hat mit Logic Pro 7 und Logic Express 7 neue Versionen der professionellen Musik- und Audioproduktionssoftware vorgestellt. Logic Pro 7 enthält neue Softwareinstrumente wie "Sculpture", die Drum Machine "UltraBeat" und neue Plug-Ins wie "Guitar Amp Pro", das elf verschiedene Gitarrenverstärker simulieren kann. Die Einstellmöglichkeiten erlauben die Konfiguration eigener Verstärker und die Auswahl von 14 Lautsprecherräumen, verschiedenen Mikrofontypen und -aufstellungen sowie EQ-Typen und -einstellungen.

Linux-PCs vor allem in Lateinamerika, Osteuropa und der Region Asien/Pazifik. PC-Hersteller nutzen Linux zunehmend, um sich vor den Lizenzabgaben für Microsoft Windows zu drücken, so Gartner in einer aktuellen Studie zu den Marktanteilen von Windows und Linux. Auf rund 40 Prozent der mit Linux vorinstallierten PCs werde aber noch vor der Inbetriebname eine Raubkopie von Windows installiert.

Java 2 Platform Standard Edition 1.5 steht zum Download bereit. Sun kündigte die Java 2 Platform Standard Edition 5.0 alias J2SE 1.5.0 mit der Veröffentlichung einer ersten Beta-Version als das wichtigste Update von Java seit Einführung vor rund zehn Jahren an. Nun hat Sun eher heimlich, still und leise J2SE 5.0 in einer Final-Version veröffentlicht und bietet die Software für diverse Plattformen zum Download an.

synetics bietet ITSM-Software unter der Artistic License 2.0 an. Der Netzwerkspezialist synetics stellt seine IT-Service-Management-Software (ITSM) i-doIT unter eine Open-Source-Lizenz und hofft, damit eine uneingeschränkte Kooperation zwischen Entwicklern zuzulassen und gleichzeitig tragfähige Geschäftsmodelle zu ermöglichen.

Im Gegensatz zum Vorgänger 3DMark03 ein reiner DirectX-9-Grafikbenchmark. Futuremark hat mit dem 3DMark05 den Nachfolger des DirectX-basierten 3D-Grafikbenchmarks 3DMark03 veröffentlicht. Anders als der Vorgänger setzt der 3DMark05 ausschließlich auf DirectX 9 und setzt neben DirectX 9.0c mindestens Shader-2.0-konforme Grafikhardware voraus.

3DRealms entscheidet sich für Meqon. 3DRealms' Duke Nukem Forever, der gemessen an seiner Entwicklungszeit vermutlich längste Shooter der Welt, soll mit einer schwedischen Physik-Engine ausgestattet werden. Die Ankündigung stammte von Meqon, dem Entwickler der Engine, es handelt sich also nicht um einen Versprecher seitens des Publishers Take Two, der gegenüber einem Analysten kürzlich irrtümlich angab, Duke Nukem Forever werde die Doom-3-Engine nutzen.

Weniger Fehler und einige Veränderungen im Mehrspieler-Modus. Seit kurzem gibt es den ersten Patch für Doom 3. Der 3D-Shooter wird damit auf die Version 1.1 aktualisiert, auch der Dedicated Server profitiert laut id Software vom Patch.

Ehemaliger Microsoft-Mann finanziert Open-Source-Start-up. Das Start-up-Unternehmen SourceLabs will zuverlässige Open-Source-Systeme realisieren und dazu Tests, Zertifizierung und Support aus einer Hand anbieten. Finanziert wurde das Unternehmen mit 3,5 Millionen US-Dollar durch Ignition Partners und Index Ventures. Hinter Ignition Partners steht unter anderem Brad Silverberg, ehemaliger Senior Vice President von Microsoft.

Besserer PopUp-Blocker und schnelleres DHTML-Rendering. Die vierte Alpha-Version von Mozilla 1.8 bringt einmal mehr neue Funktionen mit, darunter ein stark verbesserter PopUp-Blocker. Die Rendering-Engine Gecko soll schneller sein und eine verbesserte CSS3-Unterstützung bieten.

Lösungsplattform für Dienstleistungen im öffentlichen Sektor. Mit dem E-Government Starter Kit 2.0 (EGSK 2.0) stellt Microsoft eine erweiterte Version seiner Lösungsplattform für die öffentlichen Verwaltungen auf Bundes-, Landes- und kommunaler Ebene vor. Diese sollen damit bereichsübergreifende elektronische Dienstleistungen realisieren können.

Freies Trouble-Ticket-System mit neuen Funktionen. Das Open Source Trouble Ticket System (OTRS) bietet in der neuen Version 1.3 unter anderem bessere Automatisierung von Massenanfragen und wird bunter. Die freie Software soll alle Arbeitsabläufe serviceintensiver Tätigkeiten wie bei Hotlines, Helpdesks oder im Vertrieb organisieren und steht ab sofort zum Download bereit.

Klagen wegen Spam- und Phishing-E-Mails eingereicht. Amazon.com und Microsoft haben gemeinsam Klage gegen einige "Phisher" und "Spammer" eingereicht. Diese hätten versucht, Nutzern mit einer gefälschten Amazon.com-Homepage Daten zu entlocken.

Projekt-Wiki von FlexWiki wird zum Opfer von Vandalen. Mit FlexWiki-Contrib entwickelt Microsoft weitere Software als Open Source und nutzt dazu die Plattform SourceForge.net - die zugehörige Projekt-Homepage wurde bereits Opfer von Vandalen. Dort finden sich mit dem Windows Installer XML und der Windows Template Library schon zwei ältere Open-Source-Projekte.

Typo3 bietet nun auch eine Versionierung an. Mit der neuen Version 3.7.0 erhält das freie Content-Management-System Typo3 einige neue Funktionen, darunter eine feinere Zugriffskontrolle, Versionierung und Unterstützung für PHP 5.