Software-Sicherheit

Bibliothek soll Entwicklung plattformunabhängiger Applikationen vereinfachen. Die Apache Software Foundation (ASF) hat mit der Apache Portable Runtime 1.0.0 (APR) jetzt eine Bibliothek zur Entwicklung plattformübergreifender Applikationen in einer stabilen Version veröffentlicht. Die APR kapselt einige oft verwendete Funktionen und bietet diese in einer einheitlichen Bibliothek für diverse Plattformen an.

Lizenzprobleme: Sender ID muss auch bei Debian außen vor bleiben. Nach der Apache Software Foundation (ASF) hat sich nun auch das Debian-Projekt gegen die Einführung der von Microsoft und Pobox.com (SPF) entwickelten Sender ID ausgesprochen. Mit der Sender ID soll der Versand von E-Mails unter gefälschten Absenderadressen erschwert und Spam eingedämmt werden, wie auch die ASF hat aber auch Debian Probleme mit Microsofts Lizenzbedingungen.

Drei Schnittstellen an einem Drucker. Canon erweitert seine Pixma-Produktlinie mit dem Tintenstrahler iP4000R, der ein WLAN-Modul (IEEE802.11g) integriert hat. Er basiert auf dem Foto- und Korrespondenzdrucker mit 5-Tintensystem iP4000.

ATI macht Treiberkonfiguration komfortabler und ermöglicht Plug-in-Entwicklung. ATI hat seinen Windows-Treibern eine weitere Verbesserung spendiert: In Verbindung mit dem bereits erschienenen Treiberpaket Catalyst 4.8 soll das nun verfügbare neue Catalyst Control Center nicht nur Experten, sondern auch Einsteigern die Konfiguration der Grafikkarte erleichtern.

Programmierbare Grafikprozessoren als Audio-Effekt-Prozessoren. Das US-Unternehmen BionicFX nutzt Nvidia-Grafikkarten als Audio-Effekt-Prozessoren. Dazu wandelt ein "Audio Video Exchange" (AVEX) getaufter Algorithmus die digitalen Audiodaten in Grafikdaten um, lässt die leistungsfähigen 3D-Grafikchips die Effekt-Berechnungen durchführen und wandelt die Ergebnisse hinterher wieder in Audiodaten um.

Microsoft verpasst Windows Media Player 10 Online-Shop-Anbindung. Die auffälligste Neuerung im Windows Media Player 10 stellt die Integration von verschiedenen Online-Shops dar, die allerdings derzeit allesamt nur für US-Geschäfte gelten. Erst im Herbst 2004 sollen dann neben der englischsprachigen Fassung auch anderssprachige Versionen vom Windows Media Player 10 erscheinen.

Chaos Computer Club lädt am 11. September 2004 zur öffentlichen Party in Berlin. Vor 23 Jahren, genauer gesagt am 12. September 1981, wurde der Chaos Computer Club (CCC) e.V. am Tisch der Kommune 1 in den Redaktionsräumen der taz gegründet. Den Eintritt ins denkwürdige neue Existenzjahr des CCC können CCC-Freunde am 11. September 2004 auf einer öffentlichen CCC-Party feiern.

J2SE 5.0 alias Tiger nähert sich der Fertigstellung. Sun bietet nun einen Release-Candidate der kommenden Java-Generation 5.0 zum Download an. Die Java 2 Platform Standard Edition 5.0 alias J2SE 1.5 mit Codenamen "Tiger" stellt laut Sun das wichtigste Update für Java seit der Einführung vor rund zehn Jahren dar und wartet mit zahlreichen Neuerungen sowie einer deutlich gesteigerten Geschwindigkeit auf.

Sicherheitslücke erlaubt automatische Ausführung von Programmcode. Für WinZip 9 bietet der Hersteller ein so genanntes Service Release 1 an, das zwei Sicherheitslücken in der Software behebt, worüber Angreifer automatisch Programmcode beim Öffnen eines Zip-Archivs auf einem fremden Rechner ausführen können. Auch das Command Line Support Add-On 1.1 wurde in dem Zuge aktualisiert.

Java-Applet zur OK-Eingabe im Dialer-Fenster schleust sich auf Systeme ein. Im Internet wurde ein Dialer gesichtet, der zusätzlich ein Java-Applet ablegt, das die Eingabe von "OK" übernimmt, sobald das Dialer-Fenster erscheint, womit die von der Regulierungsbehörde beschlossenen Regeln umgangen werden. Mit diesen Regelungen sollten Nutzer eigentlich vor der automatischen Installation von Dialern geschützt werden. Das Ausmaß des Schadens ist derzeit nicht bekannt.

Baldige Aufnahme in den Linux-Kernel angestrebt. Es hat einige Zeit gedauert, bis Intel auf Forderungen nach Linux-Treibern für seine WLAN-Chips einging. Mittlerweile liegen, auch dank tatkräftiger Unterstützung aus der Linux-Community, durchaus brauchbare Treiber für die beiden älteren Centrino-Chips vor, aber auch der kürzlich vorgestellte 802.11a/b/g-Chip soll in Kürze unter Linux nutzbar sein.

Entwickler-Version des Java Servlet Container erschienen. Das Apache-Jakarta-Projekt hat die erste Version seines Servlet Containers Tomcat 5.5.0 veröffentlicht. Tomcat stellt die offizielle Referenzimplementierung Java Servlets JavaServer Pages dar.

iTunes Affiliate zunächst nur für US-Bürger. Apple hat über seinen Musik-Download-Service bis jetzt rund 125 Millionen Songs verkauft, weiteres Wachstum erhofft sich Apple von einem neuen Partnerprogramm, das es Hompage-Besitzern erlaubt, beim Verkauf von Online-Musik mitzuverdienen.

Nachfolger von Wi-Fi Protected Access basiert auf IEEE 802.11i. Die Wi-Fi-Allianz hat jetzt die ersten Produkte nach dem neuen Sicherheitsstandard WPA2 (Wi-Fi Protected Access 2) zertifiziert. WPA2 baut auf seinem Vorgänger WPA auf, soll aber spezielle Sicherheitsbedürfnisse in Unternehmen adressieren. Noch im September 2004 sollen die ersten WPA2-Produkte auf den Markt kommen.

Foto Designer Pro Plus 10 bessert Handy-Fotos auf. Für den deutschen Markt kündigt Microsoft die bereits in den USA verfügbare Windows-Bildbearbeitungssoftware Digital Image Suite 10 an. Bei der Gelegenheit wurde der Applikaton ein komplett anderer Name verpasst, was für Software-Produkte recht unüblich ist. So erscheint die Digital Image Suite 10 in Deutschland unter dem Namen Foto Designer Pro Plus 10.

Pro-Version für den Profi-Nutzer und Standard-Version für Gelegenheitsnutzer. Auf der Apple Expo in Paris gab Eovia die baldige Verfügbarkeit der 3D-Software Carrara 4 bekannt, die dann in zwei verschiedenen Ausbaustufen zu haben sein wird. Mit der Pro-Ausführung will Eovia die Anforderungen von Profi-Grafikern abdecken, während die Standard-Version mit leichter Bedienung und einem niedrigen Preis den Gelegenheitsnutzer von 3D-Software ansprechen soll.

Künftig zwei Ausbaustufen von The Bat! 3.0. Fast auf den Tag genau ein Jahr nach der Final von The Bat! 2.0 veröffentlicht Ritlabs plötzlich die 3.0er-Version von The Bat!, nachdem erst einen Tag zuvor eine erste Beta der 3er-Version erschienen ist. Mit der neuen Version ändert der Hersteller zudem das Lizenzierungsmodell für die Software, die nun in zwei Ausbaustufen zu haben ist. Größere Neuerungen sucht man in The Bat! 3.0 vergebens, was aber nicht der einzige Grund ist, dass Ritlabs mit der aktuellen Firmenpolitik viele langjährige The-Bat!-Nutzer massiv verärgert hat.

Version 4.1 bringt Subqueries und abgeleitete Tabellen. MySQL bietet mit MySQL 4.1.4 eine erste so genannte Gamma-Version seiner Datenbank-Management-Software der Generation 4.1.x zum Download an. Damit nähert sich die Version 4.1.x, die unter anderem mit Unterabfragen (Subqueries) aufwartet, zusehends einem stabilen Release.

Überraschend Beta-Test von The Bat! 3.0 gestartet. Ritlabs hat überraschend den Beta-Test für eine neue Hauptversion des E-Mail-Clients The Bat! begonnen und bringt damit viele langjährige Nutzer der Software gegen sich auf. Denn mit The Bat! 3.0 wird erneut ein kostenpflichtiger Lizenzschlüssel benötigt, obwohl viele für The Bat! 2.0 versprochene Funktionen bislang nicht umgesetzt wurden.

Durch Schein-Identitäten sich selbst positive Bewertungen gegeben. Einen Haftbefehl wegen gewerbsmäßigen Warenbetruges über eBay erhielt heute der 25-jährige Meik K. aus Berlin-Tempelhof. Für die Zeit seit Dezember 2003 konnten ihm nach Polizeiangaben zwölf Taten zweifelsfrei nachgewiesen werden.

Golem.de sprach mit Thomas Lange, Entwickler von Fully Automatic Installation. Mittels FAI (Fully Automatic Installation) werden jene Schritte automatisiert, die der Administrator zum Aufsetzen eines kompletten Linux-Systems im Normalfall von Hand vornimmt. Flexible, serverbasierte Scripte steuern die Installation der Clients und nehmen auf Besonderheiten des zu installierenden Rechners Rücksicht. Golem.de sprach am Rande der KDE-Entwicklerkonferenz mit Thomas Lange, dem Initiator und Entwickler des Programms.

Kostenlose Telefonate mit anderen Skype-Nutzern nun auch auf MacOS X. Die Internet-Telefonie-Software Skype steht ab sofort in einer Beta-Version erstmals auch für Systeme mit MacOS X zum Download bereit. Damit kann per Voice-over-IP mit anderen Skype-Nutzern kostenlos telefoniert werden, während seit kurzem auch kostenpflichtige Telefonate von Skype aus in das Festnetz möglich sind. Bislang gibt es die Software für Windows, WindowsCE und Linux.

Opera für PocketPC 2003 mit Small Screen Rendering. Opera Software kündigt an, dass der norwegische Browser "bald" auch für die WindowsCE-Version PocketPC 2003 erscheinen wird. Damit wird Opera erstmals für diese Plattform verfügbar sein, nachdem ein entsprechender Browser für das Symbian-System schon länger zu haben ist.

Heidelberger SAP-Berater wird Teil der Ciber-Gruppe. Das IT-Beratungsunternehmen Ciber aus den USA übernimmt mehrheitlich die Novasoft AG aus Heidelberg. Ciber hat einen Kaufvertrag mit den beiden Gründern und alleinigen Vorständen der Novasoft AG unterzeichnet und damit 64,2 Prozent der Aktien erworben. Novasoft wird künftig ein Geschäftsbereich von Ciber sein.

FileMaker-Developer-7-Kunden können Server Advanced testen. Mit der Verfügbarkeit von FileMaker Server 7 Advanced kündigte FileMaker nun eine Entwickler-Testlizenz für FileMaker Server 7 Advanced an. Die Testlizenz berechtigt Entwickler, die mit FileMaker Developer 7 arbeiten, Lösungen zu erstellen und unter FileMaker Server 7 Advanced zu testen, bevor sie die Vollversion der Datenbank erwerben.

Kritik aus dem Linux-Lager an VIAs Unterstützung veralteter Linux-Distributionen. Vor kurzem kündigte VIA für Linux-Nutzer mit VeXP 3.0 eine eigene Version der Open-Source-basierten Wiedergabe-Software Xine an. Damit gibt es dann auch für VIAs kleine Mini- und Nano-ITX-Mainboards der EPIA-Serie eine Hardware-beschleunigte MPEG-2- und MPEG-4-Wiedergabe. In der Linux-Gemeinschaft macht sich VIA dank einer eher halbherzigen Linux-Unterstützung dennoch kaum Freunde.

Lancom 1711 mit DSL- und ISDN-Modem sowie einem 4-Port-Ethernet-Switch. Lancom erweitert sein Produktportfolio um ein neues Dynamic-VPN-Gateway. Der Lancom 1711 VPN Router kann in kleineren Installationen als zentrales VPN-Gateway, in größeren Unternehmen aber auch zur sicheren Verbindung unterschiedlicher Niederlassungen eingesetzt werden.

Netline stellt seinen Groupware-Server unter die GNU GPL. Wie geplant wurde jetzt der Groupware-Server "Open-Xchange" als Open Source zum Download bereitgestellt. Die unter anderem in Novells Suse Linux Openexchange Server zum Einsatz kommende und von Netline entwickelte Software steht unter der General Public License (GPL) und kann frei genutzt werden.

Grundpaket mit Textverarbeitung und Tabellenkalkulation. SoftMaker bietet ab sofort das Office-Paket SoftMaker Office 2004 für die Windows-Plattform in zwei Ausbaustufen an. Während die Grundversion aus Textverarbeitung und Tabellenkalkulation besteht, kommt in der Professional-Ausführung noch eine Datenbank-Applikation zum Einsatz.

Staatsanwaltschaft ermittelt wegen Zugriffs auf ungeschützte Daten. Ende Juli 2004 wurde eine Sicherheitslücke auf der von MyChannel.de betriebenen Website dialersiegel.de bekannt. Kundendaten standen über ein PHP-Script für jeden einsehbar im Internet. Hinter dialersiegel.de und MyChannel steckt Peter Huth, der wiederholt in TV-Sendungen wie Planetopia, Stern TV und Akte als Internet-Sicherheitsexperte auftrat. Ärger bekommen nun aber neugierige Nutzer, die auf die Daten zugegriffen haben.

BitDefender kommt in der Version 8 in zwei Ausführungen. Für Mitte September 2004 kündigt der Sicherheits-Software-Anbieter BitDefender die gleichnamige Software in der Version 8 an, die dann zusätzlich eine angepasste Knoppix-Version auf einer Rettungs-CD enthalten wird. Mit dieser Linux-Variante lässt sich ein nicht mehr startender Rechner hochfahren, um dann von Knoppix aus den PC auf Viren und Würmer zu überprüfen.

Aktuelle 23. Auflage vom Duden - Die deutsche Rechtschreibung. Nachdem bereits verschiedene Duden-Bände für PDAs und Smartphones erschienen sind, wird nun auch der Duden zur deutschen Rechtschreibung in der aktuellen 23. Auflage für die mobilen Begleiter angeboten. Der "Duden - Die deutsche Rechtschreibung" ist für die Betriebssysteme PalmOS, WindowsCE und Symbian Series 60 zu haben.

Fehlerbereinigter Decoder ist kompatibler zu problematischen Streams. Das XviD-Team hat eine neue Version seines freien, MPEG-4-basierten Videocodecs veröffentlicht: XviD 1.0.2 behebt Fehler, bleibt aber Quell- und Binärcode-kompatibel zur Version 1.0.1.

Yoper V2 2.1.0 mit Kernel 2.6.8.1, KDE 3.3 und Reiser4. Der neuseeländische Linux-Anbieter Yoper bietet seine Distribution Yoper V2 nun in der Version 2.1.0 zum kostenlosen Download an. Laut Hersteller handelt es sich dabei um die derzeit schnellste Linux-Distribution "Out-of-the-Box".

Zweckentfremdung des Google-Postfachs. Mit einem Python-Skript von Richard Jones können Linux-Nutzer ihren Gmail-Speicher, der eigentlich als Postfach gedacht ist, auch als Laufwerk in ihr Dateisystem einbinden. Damit wird der Speicherplatz zur Online-Festplatte für beliebige Dateien. Doch das interessante Konzept hat seine Tücken.

Xfce - schlanke Desktop-Alternative zu KDE und Gnome. Die Firma os-cillation aus Siegen bietet mit Xfld eine Linux-Live-CD auf Basis von Knoppix an, die eine aktuelle Entwicklerversion der alternativen Desktopumgebung Xfce 4.2 mitbringt. Im Gegensatz zu Gnome oder KDE will Xfce in erster Linie ein schlanker und schneller Desktop sein.

Neue Version wartet mit EPS/PS-Importer auf. Die freie DTP-Software Scribus ist nach gut einem Jahr Entwicklungsarbeit in der stabilen Version 1.2 erschienen. Mit dabei ist ein EPS/PS-Importer, der EPS- bzw. PS-Dateien importiert, so dass diese als native Scribus-Objekte bearbeitet werden können.

PNG-Erweiterung als Alternative zu animierten GIFs und MNG. Die Mozilla-Entwickler Stuart Parmenter und Vladimir Vukicevic haben mit APNG jetzt einen Vorschlag für animierte PNG-Grafiken vorgelegt. Neben der entsprechenden Spezifikation legten die beiden auch einen entsprechenden Patch für Mozilla vor, um das PNG-Format samt Unterstützung für 8-Bit-Transparenz um Animationen zu erweitern.

Mobiles Linux auf USB-Festplatte. Mit GlobeTrotter bietet Mandrake zusammen mit LaCie jetzt eine USB-Festplatte im Design von FA Porsche an, die mit einem speziellen Mandrake-Linux bestückt ist, das sich direkt von der mobilen Platte ohne Installation booten lässt.

Version 5.05 behebt das Problem. Die Sicherheitslücke in Winamp, welche die Programmausführung über den Internet Explorer erlaubt, ist gestopft. Nullsoft als Hersteller der beliebten Abspielsoftware hat nun ein Update herausgebracht.

Longhorn ohne WinFS, WinFX, Avalon und Indigo auch für Windows XP. Microsoft hat jetzt erstmals offiziell ein Erscheinungsdatum für sein Desktop- Betriebssystem der nächsten Generation, Codename "Longhorn", angekündigt. Demnach soll "Longhorn" 2006 eingeführt werden. Teile der WinFX getauften Longhorn-Applikationsplattform, einer Weiterentwicklung von .Net, sollen auch für Windows XP und Windows Server 2003 angeboten werden.

Golem.de im Gespräch mit KDE-Cygwin-Entwickler Holger Schröder. KDE wurde zwar für den Einsatz auf Linux- und Unix-Systemen entwickelt, mittlerweile aber auch auf Windows portiert. Der KDE-Window-Manager wie auch die eigentlichen Applikationen werden einfach als .exe-Datei gestartet, der Unterschied zu Linux besteht derzeit höchstens in der Geschwindigkeit. Golem.de sprach mit Holger Schröder, einem der Programmentwickler, über das Projekt.

Kieran O'Shaughnessy: Wir versuchen nur, unser Unix-Geschäft zu verteidigen. "Linux existiert nicht", bringt Kieran O'Shaughnessy, Direktor von SCO Australia, SCOs Position bezüglich Linux auf den Punkt. Jeder wisse, dass Linux eine unlizenzierte Version von Unix sei, so O'Shaughnessy in einem Interview mit der ComputerWorld Australia.