Software-Sicherheit

Linux Mark Institute, um die Marke "Linux" zu pflegen. Die Nutzung der Marke "Linux" wird teurer, meldet LWN.net. Dem Bericht zufolge hat das gemeinnützige "Linux Mark Institute", das sich um den Schutz der Marke "Linux" kümmert, die Konditionen zur Nutzung der Marke verändert.

Mplat kombiniert Skype, Headset und USB-Stick in einem Gerät. Mit dem Flash Phone F1K wendet sich Hersteller Mplat an mobile Anwender, die häufig von unterschiedlichen Rechnern aus per Skype telefonieren wollen. Mit Hilfe der mitgelieferten Kopfhörer macht sich das F1K als USB-Headset nützlich und bietet mit 128 MByte Flash-Speicher genügend Platz für die Skype-Installation, das zugehörige Benutzerprofil und weitere Daten.

Java System Application Server PE 9.0 steht unter der CDDL. Zum Start seiner Hausmesse JavaOne gibt Sun seinen Java System Application Server PE 9.0 als Open Source unter der eigenen CDDL frei. Damit will Sun die weitere Entwicklung stärker für Dritte öffnen.

Neue Version von PHProjekt verspricht Barrierefreiheit. Wie angekündigt hat Mayflower auf dem LinuxTag in Karlsruhe die Version 5.0 seiner Open-Source-Groupware PHProjekt vorgestellt. Bei PHProjekt 5.0 steht vor allem die Barrierefreiheit im Vordergrund, aber auch die Skalierbarkeit und Geschwindigkeit der Software wurde verbessert.

Gefälschte Schmuck- und Lederwaren von Joop! verkauft. Einer Ermittlungsgruppe der Magdeburger Polizei ist ein Schlag gegen die bandenmäßige Produktpiraterie gelungen, so der Spiegel. Am vergangenen Mittwoch durchsuchten Fahnder und Staatsanwälte 14 Büros und Wohnungen in acht deutschen Städten.

Neues Patent nährt Spekulationen. Ein bereits im Dezember 2003 eingereichtes und nun anerkanntes US-Patent von Nvidia sorgt derzeit unter Grafik-Fans für Diskussionen. Die Schrift könnte für einen Grafik-Präprozessor oder auch die Verbindung mehrerer Grafikkerne dienen.

Browser können XML-Daten mit AJAXSLT selbst in HTML umwandeln. Mit AJAXSLT hat Google eine Implementierung von XSL-Transformations (XSL-T) in JavaScript als Open Source veröffentlicht, die sich somit auf Webseiten bzw. genauer genommen in so genannten AJAX-Applikationen nutzen lässt.

Version 3.014a kann bei SerNet heruntergeladen werden. Der freie Datei- und Druck-Server Samba arbeitet ab sofort auch mit der 64-Bit-Version von Microsofts Windows zusammen. Die Version 3.014a enthält aber auch weitere Verbesserungen.

Angreifer können Programmcode bei der Wiedergabe von Multimediadateien ausführen. In etlichen Versionen des RealPlayer stecken schwere Sicherheitslöcher, über die Angreifer beliebigen Programmcode auf einem fremden System ausführen können. In zwei Fällen genügt es bereits, ein Opfer dazu zu bewegen, eine manipulierte AVI- oder RealMedia-Datei mit dem Real Player zu öffnen, um ein fremdes System zu kontrollieren. RealNetworks hat einen Patch zur Abhilfe des Problems veröffentlicht.

Treiber vom 22. Juni 2005 unterstützen zwar GeForce 7800 GTX, aber kein SLI. In den am 22. Juni 2005 erschienenen Linux-Grafiktreibern von Nvidia ist doch noch nicht die versprochene SLI-Unterstützung integriert. Dies hatte Nvidias Chef der Treiber-Entwicklung, Ben de Waal, eigentlich Anfang Juni 2005 im Rahmen einer GeForce-7800-GTX-Pressevorstellung in San Francisco in Aussicht gestellt.

MSN Search Toolbar für den Internet Explorer verfügbar. Die kürzlich in englischer Sprache erschienene Version der MSN Search Toolbar mit Tabbed-Browsing-Unterstützung für den Internet Explorer steht nun auch in deutscher Sprache kostenlos zum Download bereit. Zum Lieferumfang der MSN Search Toolbar gehört zudem eine Desktop-Suchmaschine, die leicht unterschiedliche Daten auf dem eigenen Rechner finden soll.

PHP Data Objects - Native Datenbank-Abstraktionsschicht für alle Datenbanken. PHP 5.1 ist jetzt in einer zweiten Beta-Version erschienen und bringt einige grundlegende Veränderungen und neue Funktionen mit. So soll PHP 5.1 deutlich schneller zu Werke gehen und wartet mit einer nativen Datenbank-Abstraktionsschicht auf.

Vertrauen in Internetsicherheit gesunken. Gartner hat die Ergebnisse einer US-Studie zum Thema "Phishing" veröffentlicht. Demnach haben viele Internetnutzer durch Berichte über verloren gegangene Kundendaten und unerlaubten Zugriff auf persönliche Daten wie etwa beim Home Banking das Vertrauen in Onlinegeschäfte verloren.

Wikipedia soll zum Webservice werden. Das KDE-Team will mit der Wikipedia künftig enger zusammenarbeiten und den Desktop enger mit der freien Enzyklopädie verzahnen. So sollen die Wikipedia-Inhalte auf den KDE-Desktop gebracht und in Anwendungen integriert werden.

Open-XChange bald auch für Red Hat, Debian und MacOS X. Im August 2004 stellte Netline seinen Groupware-Server Open-Xchange unter die GPL. War die Software bis dahin eng mit Suse Linux verzahnt, ist Open-Xchange als Open-Source-Projekt mittlerweile für diverse Distributionen erhältlich und auch die kommerzielle Version soll auf andere Distributionen ausgeweitet werden. Zudem erschließt Netline mit OXlook, einem Konnektor für Outlook, Open-XChange-Nutzern nun auch Microsofts Groupware-Client und gibt eine Vorschau auf die geplanten SyncML-Funktionen des Open-Xchange Servers.

Kurzmitteilungen werden nur zu Paketpreisen angeboten. Der Instant Messenger MSN Messenger 7 bietet nun in der deutschen Version die Möglichkeit, aus dem Programm heraus Kurzmitteilungen an Mobiltelefone zu versenden. Dazu bietet Microsoft verschiedene SMS-Pakete an, worin für einen bestimmten Betrag eine entsprechende Anzahl von SMS enthalten sind.

Schutz vor rechtlichen Angriffen wird ausgebaut. Microsoft will seine Partner künftig besser vor rechtlichen Angriffen schützen. OEMs (Original Equipment Manufacturer) und kleineren "OEM System Builder", OEM-Distributoren und unabhängigen Software-Anbietern (ISV) will Microsoft Schadensfreistellung gewähren, sollten diese wegen möglicher Rechtsverstöße durch Microsoft-Software angegriffen werden.

Update behebt weitere Fehler im Tungsten T5. Kurz nachdem palmOne endlich einen Patch für den Treo 650 veröffentlicht hatte, womit das Speicherschwund-Problem behoben wurde, ist nun auch ein entsprechender Patch für den Tungsten T5 erschienen. Damit steht dem Anwender nun auch im Tungsten T5 mehr Speicher als bislang zur Verfügung.

ForceWare Release 75 Version 77.72 auch für andere GeForce-Karten interessant. Mit dem neuen GeForce-Treiberpaket ForceWare Release 75 unterstützt Nvidia erstmals PCI-Express-Grafikkarten mit dem neuen GeForce 7800 GTX sowie AGP-Grafikkarten mit dem Low-End-Grafikchip GeForce 6200. Auch für Windows NT und Windows 95/98/ME hat Nvidia das Treiberpaket veröffentlicht, aktualisierte in diesem Fall aber nur die GeForce-6-Treiber.

Lizenzüberprüfung bei Software-Downloads weiterhin freiwillig. Nachdem seit rund einem Monat erste Tools zur Umgehung von Microsofts Update-Sperren durch das Internet geistern, indem Informationen einer lizenzierten Windows-Version auf ein unlizenziertes Windows übertragen werden, wurde nun eine weitere Möglichkeit entdeckt. Die Update-Sperre wird von einem indischen Computerexperten dadurch umgangen, indem passende Schlüssel erstellt werden.

Hotmail soll E-Mails ohne Sender ID markieren. Im Januar hat Microsoft begonnen, die Anti-Spam-Technik Sender ID Framework (SIDF) bei Hotmail einzuführen, obwohl der Versuch einer Standardisierung zuvor an Microsofts eigenen Patentansprüchen gescheitert war. Nun will Microsoft das System offenbar im Alleingang durchsetzen, denn demnächst sollen alle E-Mails an Hotmail-Nutzer, die ohne Sender ID kommen, für die Hotmail-Nutzer sichtbar markiert und damit als potenzieller Spam ausgewiesen werden.

CrossOver Office kommt auch für Macs mit Intel-Prozessoren. CodeWeavers will seine auf Wine basierende "Windows-zu-Linux-Software" künftig auch für Apple-Systeme auf Basis von Intel-Prozessoren anbieten. Windows-Applikationen wie Microsoft Office sollen dann auch unter MacOS X auf Intel-basierten Systemen laufen.

Antivirenprodukte von Sybari werden nur zum Teil weitergeführt. Nachdem Microsoft die Übernahme des Antivirenherstellers Sybari abgeschlossen hat, wird ein Großteil der Antivirenprodukte wie bisher weitergeführt. Die Antigen-Produktlinie für Unix und Linux wird jedoch eingestellt, so dass die Weiterführung nur die Applikationen für Microsoft-Systeme betrifft.

OpenServer 6 kommt mit zahlreichen Open-Source-Paketen. Das streitbare Unternehmen SCO hat jetzt seinen OpenServer in der Version 6 vorgelegt. Laut SCO soll das Betriebssystem eine höhere Produktivität, größere Sicherheit und mehr Flexibilität durch den Einsatz von Open-Source-Technologien bieten. Dabei bleibt der OpenServer abwärtskompatibel zu älteren Applikationen.

Deutsche Version von NeoOffice/J 1.1 verfügbar. Von OpenOffice.org stand für die MacOS-X-Plattform bislang nur eine Version bereit, die zum Einsatz einen X11-Server benötigt und nicht sonderlich gut in MacOS X eingebunden ist. Hier will die speziell für MacOS X entstandene Version von OpenOffice.org namens NeoOffice/J für Abhilfe sorgen, die nun als Final-Version zum Download bereitsteht.

Neue Reisepässe zum 1. November 2005. Das Bundeskabinett hat den Vorschlag von Bundesinnenminister Otto Schily zur Ausgabe Biometrie-gestützter EU-Reisepässe ab 1. November 2005 gebilligt. Das Kabinett stimmte einem entsprechenden Entwurf einer Verordnung zur Änderung passrechtlicher Vorschriften zu.

LaCie stellt "SAFE Mobile"-Festplatten mit biometrischer Zugriffskontrolle vor. LaCie hat die "SAFE Mobile"-Festplatten mit einer biometrischen Erkennung des Fingerabdrucks vorgestellt - erst wenn dieser mit dem gespeicherten Muster übereinstimmt, sollen die gespeicherten Daten genutzt werden können.

Emulatoren einfach auf US-PSPs zum Laufen bringen. Die Tüftler-Szene widmet sich weiter Sonys PlayStation Portable: Nachdem Mitte Juni 2005 die erste Möglichkeit gefunden wurde, selbst geschriebene Software auch mit der Firmware-Version 1.50 vom Memory-Stick zu starten, gibt es seit dem 22. Juni eine komfortablere Lösung.

SAP will Anbieter von ISA-95-fähigen Fertigungslösungen werden. Die SAP AG hat die Übernahme der Lighthammer Software Development Corporation mit Sitz in Exton, Pennsylvania, angekündigt. Lighthammer ist ein Softwareanbieter für Daten- und Leistungsanalysen in der Fertigung sowie für Lösungen für die Zusammenarbeit (Collaborative Manufacturing) in der Fertigung.

Microsoft veröffentlicht Tool zum vorübergehenden Abschalten des Pflicht-Updates. Von Microsoft ist nun ein Werkzeug erschienen, um den Auto-Update-Mechanismus, der beim Windows 2003 Server das Service Pack 1 (SP1) einspielen will, vorübergehend zu deaktivieren. Das Tool sorgt dafür, dass man dennoch die automatische Update-Funktion aktiviert lassen kann.

Neue Version verbessert Sicherheit und erweitert Load-Balancing. Mit dem Erscheinen der Version 5.0 seines Lancom Operating System (LCOS) erweitert Lancom die Sicherheit und Leistungsfähigkeit seiner Router wieder einmal und bietet unter anderem Load-Balancing für bis zu vier WAN-Verbindungen. Auch bereits ausgelieferte Geräte können kostenlos auf LCOS 5.0 aufgerüstet werden.

Schwachstelle durch Cross-Site-Scripting ausnutzbar. Im beliebten Webmailer SquirrelMail sind diverse Sicherheitslücken entdeckt worden, die es einem Angreifer ermöglichen könnten, durch eine URL-Manipulation die Session eines legitimen Anwenders zu übernehmen und so Kontrolle über seine Mails und den Webmailer zu erlangen.

Etliche Web-Browser geben Herkunft von JavaScript-Dialogboxen nicht preis. Am gestrigen 21. Juni 2005 wiesen die Sicherheitsspezialisten von Secunia auf eine Spoofing-Sicherheitsanfälligkeit in zahlreichen Web-Browsern hin, die als ungefährlich eingestuft wurde. Aber dennoch bietet Opera bereits seit ein paar Tagen eine aktualisierte Version des Browsers an, um das dahinter stehende Risiko zu minimieren, während Microsoft überhaupt keinen Handlungsbedarf sieht.

E-Mail-Anbieter und Privatpersonen gegen TKG und TKÜV. Die Berliner Rechtsanwaltskanzlei Starostik hat am Montag im Namen von zwei Privatpersonen und vier E-Mail-Anbietern Verfassungsbeschwerde gegen das Telekommunikationsgesetz (TKG) beim Bundesverfassungsgericht eingelegt. Die Beschwerde drängt auf mehr Datenschutz und eine Kostenerstattung für Unternehmen.

Geschwindigkeitsprobleme des Servers beseitigt. Mit einem neuen Patch bringt Crytek seinen Shooter Far Cry auf die Versionsnummer 1.32. Der für die 32-Bit-Version des Shooters gedachte Patch behebt unter anderem Probleme mit ATI- und Nvidia-Hardware sowie dem Netzwerk-Spiel.

Neue Version kommt mit Bildbearbeitung und Datenbank-Front-End. Die freie Office-Suite KOffice ist jetzt in der Version 1.4 erschienen, die mit Krita und Kexi erstmals auch eine Bildbearbeitung und ein Datenbank-Front-End umfasst. Zudem ist KOffice 1.4 die erste Office-Suite, die in einer stabilen Version das OpenDocument-Format der OASIS unterstützt, das auch OpenOffice.org 2.0 verwenden wird.

Cisco gründet neuen Geschäftsbereich "Application-Oriented Networking". Cisco stellt mit "Application-Oriented Networking" (AON) einen neuen Geschäftsbereich auf, der sich mit Middleware-Software beschäftigen soll. Damit stellt sich das vornehmlich bei Netzwerkprodukten engangierte Unternehmen Cisco klar gegen Softwarehäuser, die bislang Middleware-Messaging-Lösungen entwickelt und vertrieben haben und sozusagen eine Stufe hinter den Netzwerkprodukten zum Einsatz kommen.

Digitale Musik im Trend: Marktpotenziale steigen. Im April/Mai 2005 führte Fittkau und Maaß zum 20. Mal die WWW-Benutzer-Analyse W3B durch. Über 100.000 Internetnutzer wurden befragt. Die W3B-Sonderstudie "Musik im Internet" untersuchte dabei Nutzer und Nutzung von Musikdateien, den Umgang mit kostenfreien und kostenpflichtigen Download-Möglichkeiten sowie genutzte Soft- und Hardware.

Betrüger versuchen es per Handy-Bezahlung und klassischen Lastschriftverfahren. Mit neuen Maschen versuchen Betrüger weiterhin, unbedarfte Internetnutzer in die Irre zu führen, nachdem seit vergangener Woche verschärfte Regeln für das Anbieten von Dialern verbindlich sind. Mit Hilfe neuer Methoden werden Kunden Zugangsdaten nach einer Bezahlung per Handy-Rechnung oder per Banküberweisung versprochen, wobei die tatsächlichen Kosten verschleiert oder auch gar nicht genannt werden, da es sich nicht um Einmalzahlungen, sondern um Abonnements handelt.

Liberty Alliance gründet Messaging Service Interface Specifications Group. Die Liberty Alliance will mit einem neuen Team Schnittstellen-Spezifikationen für Content Messaging, d.h. unter anderem für SMS (Short Message Service) und MMS (Multimedia Messaging Service), erarbeiten. Die Spezifikationen sollen beispielsweise zum Kauf von Klingeltönen genutzt werden können.

Hibernate, JBoss Eclipse IDE und der JBoss-Applikationsserver unterstützen EJB 3. JBoss hat die Enterprise Java Beans (EJB) 3.0 in einige seiner wichtigsten Open-Source-Produkte implementiert und verspricht dadurch eine deutlich vereinfachte Java-Entwicklung. Die neuen Versionen JBoss Applikationsserver 4, Hibernate 3 und JBoss Eclipse IDE unterstützen EJB 3.0, an deren Spezifikation JBoss beteiligt war.

Verein tritt in die Fußstapfen von Cable & Wireless. Das Open-Source-Software-Projekt "OpenPKG" hat sich jetzt in einem Verein, dem "OpenPKG Foundation e.V.", instituiert. Dieser soll in die Fußstapfen des langjährigen OpenPKG-Sponsors Cable & Wireless treten.

Firefox verursacht durch "Link Prefetching" mehr Seitenabrufe. Der Opera-CEO Jon von Tetzchner hat in einem Interview mit ZDNet.uk Vorwürfe gegen Firefox und Mozilla erhoben, weil die Zahlen zur Verbreitung der Browser Mozilla und Firefox nicht den realen Verhältnissen entsprechen würden. Als Grund für diese Diskrepanz nennt der Opera-Chef die Funktion "Link Prefetching", wodurch Firefox und Mozilla Webseiten laden, auch wenn die vom Nutzer gar nicht besucht werden.