Software-Sicherheit

Neue Roadmap für Mozilla bekannt gegeben. Das Mozilla-Team hat eine überarbeitete Roadmap für die weitere Entwicklung des Mozilla-Browsers bekannt gegeben. Demnach soll die Final-Version von Mozilla 1.8 im März 2005 erscheinen und anschließend die Arbeit an Mozilla 1.9 beginnen. Damit wurde der Erscheinungstermin von Mozilla 1.8 abermals nach hinten verschoben.

Scott McNealy heizt Spekulationen um "Sun DB" an. Suns CEO Scott McNealy hat mit einer Präsentation vor Analysten Spekulationen angeheizt, Sun plane ein eigenes Datenbank-Management-System (DBMS). In einer Präsentationsfolie taucht neben MySQL, Oracle, DB2 und Postgres auch eine "Sun DB" auf.

Eigenständige Kalender-Applikation auf Mozilla-Basis. Die Mozilla-Entwickler haben mit Sunbird 0.2 jetzt ein erstes offizielles Release ihrer Kalender-Applikation veröffentlicht. Sunbird basiert auf der Kalender-Komponente von Mozilla, wurde aber von Grund auf neu designt, um zu einer eigenständigen und schlanken Applikation ausgebaut zu werden, ähnlich wie zuvor Firefox und Thunderbird.

Chip soll zur Bildverarbeitung in der Unterhaltungselektronik eingesetzt werden. Fujitsu arbeitet an einem Multi-Core-Prozessor zur Bildverarbeitung, der in Unterhaltungselektronik-Produkten eingesetzt werden soll. Der Chip soll über vier FR-V-Prozessorkerne verfügen, die mit 533 MHz arbeiten. So soll der Prozessor bei der Bildverarbeitung in Software eine Geschwindigkeit von 51,2 GOPS (Giga Operations per Second) und Datentransfergeschwindigkeit von 1 GByte pro Sekunde erreichen.

Gesetz sei "verfassungswidrig". Die Praxis der Gebühreneinzugszentrale (GEZ), persönliche Daten potenzieller Schwarzseher von Adresshändlern einzukaufen, stößt auf immer größere Bedenken. Der schleswig-holsteinische Datenschutzbeauftragte Thilo Weichert kritisierte eine Passage des neuen Rundfunkänderungsstaatsvertrags, die dieses Vorgehen erlaubt, als "schlicht verfassungswidrig".

Opera 7.54u2 unterbindet Phishing-Trick. Mit einem zweiten Sicherheits-Update für Opera 7.54 schließt der norwegische Browser-Hersteller zwei Sicherheitslöcher und umgeht einen im Dezember 2004 bekannt gewordenen Phishing-Trick. Mit Hilfe dieses Tricks konnten Angreifer den Inhalt von Pop-Up-Fenstern manipulieren und sich so womöglich Zugriff auf vertrauliche Informationen verschaffen.

Angreifer können Administrationsrechte erlangen. Die Entwickler des freien Conten-Management-Systems Mambo warnen vor einer kritischen Sicherheitslücke in ihrer Software. Angreifer können sich durch den Fehler Administrationrechte in dem CMS verschaffen.

Andrew Morton will Virtualisierungstechnik in Linux integrieren. Die an der Univerität Cambridge entwickelte Virtualisierungstechnik Xen könnte schon bald Teil des offiziellen Linux-Kernel werden, berichten die Computer Reseller News (CRN) unter Berufung auf Linux-Entwickler Andrew Morton. Morton habe auf dem OSDL Enterprise Linux Summit entsprechende Pläne für den Kernel 2.6 angekündigt.

Neuer WindowsCE-PDA als mobiler Messenger und nicht als Smartphone gedacht. Auf dem 3GSM-World-Congress in Cannes will Hewlett-Packard (HP) ein iPAQ-Modell vorstellen, das über eine integrierte Tastatur verfügt und auf die Nutzung mobiler Datendienste zugeschnitten ist. Auch wenn HP selbst auf Nachfrage nur wenig zu dem Gerät verriet, liegen mittlerweile die wichtigsten technischen Details sowie Bildmateriel zu dem Neuling vor.

LSB 3.0 soll noch in diesem Quartal erscheinen. Wie anlässlich des OSDL Enterprise Linux Summit bekannt gegeben wurde, wird die grundlegende Spezifikation von Linux-Systemen, die Linux Standard Base (LSB), künftig in mehrere optionale Module unterteilt. Die Free Standards Group will dazu die aktuellen "Core-Spezifikation" in mehrere Module unterteilen.

Optimiert für Enterprise Grid Computing. Oracle hat die Verfügbarkeit des Oracle Application Servers 10g Release 2 bekannt gegeben. Schwerpunkt der neuen Version ist die weitergehende Unterstützung von Service Oriented Architectures (SOA) sowie Enterprise Grid Computing zusammen mit Verbesserungen bei Business Integration, Business Intelligence, Identity Management, Enterprise Portal, Mobile, RFID und J2EE-Komponenten.

Anrufbeantworterfunktion im Beta-Test. Skype hat für experimentierfreudige Nutzer einen Anrufbeantworter für den Internet-Telefoniedienst vorgestellt, auf dem Sprachnachrichten hinterlassen werden können. Während der laufenden Beta-Testphase wird diese Funktion kostenlos angeboten, danach wird der Dienst aber wohl nur gegen Bezahlung erhältlich sein. Derzeit können nur Windows-Nutzer den Skype-Anrufbeantworter ausprobieren.

Lotus-Notes mit 55.000 Nutzern auf Linux migriert. Die Linux-Migration bei der Deutsche Bahn schreitet voran. Das Unternehmen hatte wiederholt angekündigt, künftig auf Linux und andere Open-Source-Software setzten zu wollen. Mittlerweile hat die Bahn Lotus Notes unter Linux in Betrieb genommen. Mit 55.000 Nutzern handelt es sich dabei um eine der größten Installationen dieser Art in Europa.

Bropia-Wurm schleust weiteren Wurm ein. Mehrere Hersteller von Antivirenlösungen warnen von einem neuen Wurm, der sich ausschließlich über Microsofts MSN Messenger verbreitet und nach Aktivierung ein Trojanisches Pferd auf dem befallenen System installiert. Zur Verbreitung versendet sich der aktuelle Bropia-Wurm als Datei an alle Kontakte im installierten MSN Messenger, um so möglichst viele Rechner zu infizieren.

Mietmusik im Monatsabo mit Napster 3.0. Der Online-Musikanbieter Napster - vormals Roxio - will mit "Napster To Go" und seinem überarbeiteten Dienst Napster 3.0 samt einem neuen Geschäftsmodell Apple Marktanteile abjagen. So können Napster-Kunden künftig ihre mobilen MP3-Player gegen eine monatliche Gebühr mit Musik aus dem Napster-Katalog füllen, ohne dass der Anbieter die Mengen der heruntergeladenen Musiktitel beschränkt.

Kritik an Suns Patentfreigabe und der Lizenzierung von OpenSolaris. Suns Ankündigung, Solaris 10 unter seiner eigenen Open-Source-Lizenz CDDL veröffentlichen zu wollen, hat Sun harte Kritik eingebracht. Bruce Perens sieht in Suns Aktivitäten einen Versuch, das Open-Source-Lager zu spalten, da Sun die Freigabe seiner Patente an die CDDL bindet. Ein Vorgehen bei Patentverletzungen gegen andere Open-Source-Projekte, beispielsweise unter der GPL, wäre demnach durchaus denkbar.

Microsoft legt neue Sicherheitsinitiative auf. In Prag hat Microsofts Chief Software Architect Bill Gates eine neue Sicherheitsinitiative vorgestellt, wonach Landesregierungen künftig über Sicherheitsthemen informiert werden, bevor der Rest der Welt davon erfährt. Dazu müssen die Regierungen an Microsofts "Security Cooperation Program" (SCP) teilnehmen.

Wiegt 99 Gramm und wird per USB mit Strom versorgt. Iomega hat eine neue externe USB-2.0-Festplatte vorgestellt, die sich durch geringe Abmaße und geringes Gewicht auszeichnen soll. Das darin steckende 1,8-Zoll-Laufwerk fasst 40 GByte Daten.

Neue GPL-Generation soll in einem offenen Prozess entstehen. Eben Moglen hat auf dem OSDL Enterprise Linux Summit einen Ausblick auf die Arbeit an der kommenden Version der GNU General Public License (GNU GPL) gegeben, der wohl am stärksten verbreiteten Open-Source-Lizenz. Noch seien aber einige nicht triviale Probleme zu lösen, berichtet Peter Galli auf eWeek, der Moglens Rede verfolgte.

Wann sollen Sicherheitslücken im Linux-Kernel bekannt gemacht werden? Nach dem Bekanntwerden der letzten Sicherheitslücken im Linux Kernel schlug Chris Wright auf der Kernel-Mailingliste vor, eine separate Liste speziell für die Diskussion von Sicherheitsfragen einzurichten und löste damit eine längere Diskussion aus. Im Kern steht die Frage: Wann sollen Sicherheitslücken im Linux-Kernel bekannt gemacht werden?

Mehr als 500 Zusatzpakete für Fedora Core. Mit Fedora Extra steht jetzt eine Erweiterung für Red Hats Linux-Distribution Fedora Core bereit. Diese bringt mehr als 500 zusätzliche Pakete für die Linux-Distribution mit.

Erste Beta der XForms-Erweiterung für Mozilla-Browser veröffentlicht. Die Mozilla Foundation hat jetzt eine erste Beta-Version ihres XForms-Plugin für Gecko-basierte Browsers veröffentlicht. Damit können Mozilla, Firefox & Co. die von W3C entwickelten XForms in der Version 1.0 nutzen. Diese sollen nach dem Willen des W3C die heute noch üblichen Webformulare ablösen.

Kommission soll neuen Vorschlag zur umstrittenen Richtlinie vorlegen. Der Rechtsausschuss (JURI) des Europäischen Parlaments hat sich mit großer Mehrheit für einen Neustart des Verfahrens zur Softwarepatentrichtlinie ausgesprochen. Damit wird der Europäischen Kommission nahe gelegt, das Parlament erneut mit der Softwarepatentrichtlinie zu beschäftigen.

Paul Smith zum Vice President, Government Sales Operations berufen. Red Hat hat einen neuen Geschäftsbereich für den öffentlichen Dienst ins Leben gerufen. Paul Smith leitet ab sofort die Government Business Unit als Vice President, Government Sales Operations.

Verbesserter Schutz für Kommunikationsdienste angekündigt. Im ersten Quartal 2005 sollen sämtliche T-Online-E-Mail-Postfächer endlich mit einem postfachindividuellen Virenschutz und einem individuellen Spamschutz ausgestattet werden. Dies teilte das Unternehmen im Rahmen der Initiative "Deutschland sicher im Netz" mit. Bei den kostenpflichtigen Angeboten werden die Leistungen des "SicherheitsPakets", das für Erstbucher sechs Monate inklusive ist, erweitert.

Verbesserte Sicherheitsfunktionen sollen Wurm- und Viren-Angriffe verhindern. Mit SymbianOS 9 wurde eine neue Version des Smartphone-Betriebssystems vorgestellt, das mit erweiterten Multimedia-Funktionen sowie verbesserten Wartungsmöglichkeiten ausgestattet ist. Außerdem wurden die integrierten Sicherheitsfunktionen optimiert, um die Gefahr durch Viren oder Würmer zu verringern.

Microsoft hält Integration eines Virenscanners für denkbar. Microsoft denkt darüber nach, dem Windows-Betriebssystem einen Virenscanner zu spendieren, berichtet die Financial Times Deutschland. Eine Entscheidung darüber sei aber noch nicht getroffen, gab ein Microsoft-Mitarbeiter bekannt. Somit bleibt es weiterhin ungewiss, ob Microsoft aktiv in den Markt für Antiviren-Software einsteigt.

Wohnen mit moderner Technik im Zentrum der Hauptstadt. Im Zentrum Berlins, zwischen Potsdamer Platz und dem Museum für Kommunikation, laufen derzeit die letzten Vorbereitungen für die Eröffnung des T-Com-Hauses. Hier will die Telekom mit Partnern die Tür in eine neue Welt des Wohnens aufstoßen und moderne Kommunikations- und Haustechnologie demonstrieren. Interessierte können ab April das T-Com-Haus für ein verlängertes Wochenende bewohnen.

Camera-Raw-Plug-In kennt sechs neue Digitalkamera-Modelle. Adobe bietet ein überarbeitetes Camera-Raw-Plug-In für die Bildbearbeitungssoftware Photoshop CS kostenlos zum Download an. Das Plug-In steht in einer Windows- sowie MacOS-Version bereit und versteht sich nun mit weiteren Digitalkameras von Canon und Konica Minolta, um Raw-Daten der neuen Modelle direkt mit Photoshop CS zu bearbeiten.

WYSIWYG-HTML-Editor mit PHP- und XHTML-Unterstützung. Der WYSIWYG-HTML-Editor Nvu (gesprochen "N-View") steht nun in der Version 0.80 kostenlos für Windows, MacOS X und Linux zum Download bereit und nähert sich damit der Final-Version immer weiter an. Die neue Version erhielt eine experimentelle XHTML-Unterstützung und kann nun PHP-Code direkt bearbeiten.

Java System Suites für 50,- US-Dollar pro Mitarbeiter und Jahr. Sun will mit speziellen Lösungen rund um sein Java Enterprise System neue Kunden gewinnen. Statt der gesamten Suite können Kunden nun auch gezielte Lösungen auf Basis des Systems nutzen, wobei der Preis entsprechend sinkt. Dabei hält Sun an seinem Abo-Modell fest.

Bringt Spiel auf die Versionsnummer 1.31. Das süddeutsche Entwicklerstudio Crytek hat für seinen erfolgreichen Shooter Far Cry einen Patch auf die Version 1.31 veröffentlicht. Damit soll ein bekannter Multiplayer-Exploit behoben werden.

Eric S. Raymond tritt als Präsident der OSI zurück. Die Open Source Initiative (OSI) will ihre Aktivitäten ausweiten und baut dazu ihre Organisationsstruktur um. OSI-Gründer Eric Raymond tritt dabei als Präsident zurück. Die OSI hält die Markenrechte an "Open Source".

Zehntausende Rechner infiziert, DoS-Attacken befürchtet. Die japanische Polizei warnt vor einem neuen Schadprogramm, das sich rasant verbreiten soll. Die in Presseberichten als "Virus" bezeichnete Software soll bereits über 20 so genannte Botnets gesponnen haben.

Kopierschutz analoger und digitaler Inhalte soll enger zusammenrücken. Macrovision will in Sachen Kopierschutz mit Microsoft zusammenarbeiten. Die Unternehmen wollen ihre DRM-Systeme aufeinander abstimmen, so dass diese miteinander kompatibel sind. Dabei sollen vor allem digitale und analoge Inhalte enger zusammenrücken.

CDU/CSU will auch Kommentar-Spam bestrafen. Mit der Änderung des Teledienstegesetzes will die Bundesregierung stärker gegen Spam vorgehen und "eine ärgerliche Lücke bei der Bekämpfung unerwünschter kommerzieller E-Mails" schließen. Geplant ist ein Bußgeld von bis zu 50.000 Euro für Spammer. Der CDU geht der Vorschlag aber noch nicht weit genug.

Skype erlaubt kostenlose Internettelefonate. Für Linux und MacOS X steht ab sofort die Version 1.0 der Telefoniesoftware Skype kostenlos zum Download zur Verfügung, nachdem öffentliche Beta-Versionen für die beiden Plattformen bereits im Vorfeld angeboten wurden. Mit Skype kann man per Voice-over-IP mit anderen Skype-Nutzern über das Internet kostenlos telefonieren. Gegen Bezahlung sind auch Telefonate von Skype in das normale Telefonnetz möglich.

Xerox-Forscher wollen Zielsetzung und Ästhetik von Dokumenten messbar machen. Das Aussehen eines Dokuments kann ebenso wichtig sein wie sein Inhalt, wenn es darum geht, eine bestimmte Botschaft zu transportieren, zu diesem Ergebnis kam Xerox-Wissenschaftler Steven J. Harrington, der mit seinem Forschungsteam eine Möglichkeit gefunden hat, Dokumenteneigenschaften wie beispielsweise Ästhetik quantitativ messbar zu machen. Ziel seiner Forschung ist die Entwicklung von Wegen zur automatischen Dokumentenumwandlung.

Behörde bei E-Mail-Spam zumeist machtlos - Telefon- und Fax-Spam im Visier. Die Regulierungsbehörde für Telekommunikation und Post (RegTP) will gegen Spam in Verbindung mit Rufnummernmissbrauch vorgehen. Dabei hat die RegTP unaufgeforderte Versendung von Werbung in Form von Telefax-Übermittlungen, Telefon-Anrufen, E-Mails oder SMS an Verbraucher und Unternehmen im Blick.

Browser soll vor gefährlichen Webseiten warnen. Im Februar 2005 soll eine Beta-Version von Netscape 8 erscheinen, die neue Sicherheitsfunktionen aufweisen wird, berichtet das US-Magazin CNet. Damit soll das Surfen im Internet deutlich sicherer gemacht werden, indem der Nutzer über die Gefährdung einer Webseite hingewiesen wird. Das Sicherheitskonzept baut auf Black- und Whitelists auf, um anhand dieser die Unbedenklichkeit oder eben Gefährdung einer Seite anzuzeigen.

Bundesamt setzt auf KMail für sichere Kommunikation. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) setzt auf den freien E-Mail-Client des KDE-Projekts für sichere Kommunikation. Im Rahmen der Projekte "Ägpyten-1" und "Ägpyten-2" ist das BSI dabei an der Entwicklung von KMail beteiligt.

Linux-kompatibles Solaris 10 mit mehr als 600 neuen Funktionen. Wie angekündigt hat Sun jetzt sein Betriebssystem Solaris 10 veröffentlicht. Entsprechende CD- und DVD-Images für Sparc- und x86-Systeme stehen ab sofort kostenlos zum Download bereit. Insgesamt hat Sun in Solaris 10 rund 3.000 Mannjahre und mehr als 500 Millionen US-Dollar investiert. Dabei soll Solaris 10 mit mehr als 600 neuen Funktionen aufwarten.

Microsoft-Technologien steuern vernetztes Heim. Gestern, am 31. Januar 2005, nahm Bill Gates die so genannte "E-Home-Technik" im "Haus der Gegenwart" auf dem Gelände der Bundesgartenschau 2005 in München-Riem in Betrieb. Microsoft ist seit 2003 Partner des Projektes Haus der Gegenwart und realisiert Haussteuerung, Kommunikation und Unterhaltungskomponenten.