Software-Sicherheit

Sunbird bringt Kalender in Mozilla, Netscape, Firefox und Thunderbird. Das Mozilla-Projekt arbeitet mit Sunbird an einer neuen Kalender-Erweiterung für Mozilla, Netscape, Firefox und auch Thunderbird, um in diesen Applikationen Termine bequem verwalten zu können. Außer als Erweiterung wird Sunbird auch als separate Software angeboten.

Anti-Spyware-Technologie soll CAs Sicherheitsprodukte erweitern. Computer Associates (CA) hat den US-amerikanischen Anbieter von Anti-Spyware PestPatrol übernommen. Über die finanziellen Details wurde Stillschweigen vereinbart. CA will die Technologien von PestPatrol als "eTrust PestPatrol-Lösung" vermarkten und in das eTrust-Produktportfolio integrieren.

Ausgestattet mit mobilem Pentium-4-Prozessor mit 2,8 GHz. Toshiba hat ein neues Modell der Business-Notebook-Reihe Satellite Pro A60 vorgestellt. Das neue Modell wurde mit einem DVD-Multiformat-Brenner versehen, womit auch große Datenmengen auf DVD gesichert werden können.

Golem.de im Gespräch mit Daniel Molkentin und Ingo Klöcker. Seit der Version 3.2 verfügt KDE mit Kontact über einen integrierten Groupware-Client, der auf KDE-Applikationen wie KMail, KOrganizer KNotes oder das KAdressBook zurückgreift. Im Vorfeld der KDE-Konferenz aKademy, die vom 21. bis 29. August 2004 in Ludwigsburg bei Stuttgart stattfindet, sprach Golem.de unter anderem mit Kontact-Entwickler Daniel Molkentin und KMail-Entwickler Ingo Klöcker über die aktuelle Entwicklung von Kontact und insbesondere dem E-Mail-Client KMail. Weitere Themen rund um KDE werden in den nächsten Tagen folgen.

Gerücht um Tri-Band-Handy Nokia 7260 mit VGA-Kamera. In einem außergewöhnlichen Gehäuse-Design steckt das Nokia 7260, über das die tschechische Webseite www.mobil.cz vorab berichtet. Nach diesen Informationen wird das Kamera-Handy Tri-Band-Technik besitzen und mit Symbian der Series 40 bestückt sein.

Mit Loaf und sozialen Netzen gegen Spam. Loaf (engl. für Laib) soll eine Technik bereitstellen, um soziale Netze via E-Mail zu dokumentieren und sich so vor Spam von Fremden zu schützen. Dazu hängt Loaf das gesamte Adressbuch an ausgehende E-Mails an, um Informationen darüber, wer mit wem kommuniziert, zu verbreiten, allerdings ohne dass andere diese Informationen direkt einsehen können.

Eli Biham und Rafi Chen weisen Kollisionen für reduzierte SHA-1-Versionen nach. Bereits im Vorfeld der Konferenz Crypto 2004 hatten Gerüchte über Kollisionen in diversen Hash-Algorithmen, darunter auch SHA-0, SHA-1 und MD5, für Aufregung gesorgt. Die von Eli Biham und Rafi Chen im Rahmen der Rump-Session präsentierten aktuellen Forschungsergebnisse weisen aber nur Kollisionen für SHA-0 nach, aber auch in Bezug auf SHA-1 präsentierten die Forscher Neues.

Schadhafte Software befällt ungesicherte Windows-Rechner in 20 Minuten. Schließt man einen PC mit frisch installiertem Windows-Betriebssystem an das Internet an, so wird der Rechner bereits im Schnitt nach 20 Minuten über offene Sicherheitslücken durch Würmer, Viren oder andere schadhafte Software befallen, fand das Internet Storm Center heraus. Noch vor einem Jahr war diese Zeitspanne etwa doppelt so lang und betrug rund 40 Minuten.

Kleinere Modifikationen in Netscape 7.2 integriert. Ab sofort steht Netscape 7.2 für Windows, Linux und MacOS X in englischer Sprache zum Download bereit. Mit der neuen Version erhielt der Browser vor allem Detail-Verbesserungen und soll nun zügiger zu Werke gehen, was sowohl für die Anzeige von Webseiten als auch für den Programmstart gilt.

Service Pack 2 bereinigt alle bekannten Fehler seit Erscheinen von Windows XP. In einem aktuellen Knowledge-Base-Artikel lüftet Microsoft das Geheimnis, wie viele Programmfehler mit dem Service Pack 2 (SP2) in Windows XP bereinigt wurden und gibt detaillierte Informationen zu den einzelnen nun bereinigten Bugs. Insgesamt hat Microsoft rund 870 Programmfehler in Windows XP gefunden, die das Service Pack 2 beseitigen soll.

Neues Radeon-Treiberpaket bringt auch besseren Absturzschutz mit sich. Wie versprochen hat ATI sein nun erhältliches Radeon-Treiberpaket Catalyst 4.8 um Unterstützung für Geometry Instancing erweitert und seine OpenGL-Treiber überarbeitet - Ersteres ist wichtig für Far-Cry- und Letzteres für Doom-3-Fans. Verbessert wurde zudem ATIs Schutzmechanismus VPU Recover, der nun bei Treiber- und 3D-Software-Abstürzen weniger oft in den Software-Rendering-Modus wechselt.

Windows XP Home erhält automatisches Update früher als Windows XP Professional. Gemäß dem ursprünglichen Zeitplan wollte Microsoft das bereits als separaten Download erhältliche Service Pack 2 für Windows XP am 16. August 2004 über die automatische Update-Funktion des Betriebssystems bereitstellen. Dieses Vorhaben wurde auf Grund von Wünschen von Unternehmenskunden nun aufgeschoben.

DocumentsToGo Premium 7 für PalmOS mit optimierter Bedienoberfläche. DataViz bietet ab sofort eine neue Version der Premium-Ausführung von DocumentsToGo an, um nun auch PowerPoint-Dateien ohne vorherige Konvertierung auf einem PalmOS-Gerät ansehen und bearbeiten zu können. Zusätzlich dazu lassen sich weiterhin Word- und Excel-Dateien ohne vorherige Konvertierung lesen und editieren.

Zeitgesteuerte Backup-Funktion in Works 8 integriert. Mit dem Programmpaket Works 8 für die Windows-Plattform will Microsoft vor allem Privanwendern die Arbeit mit dem PC erleichtern. Dazu wurde der Kalender stark überarbeitet und ein Taskstarter für den bequemeren Aufruf von häufig benutzten Applikationen integriert. Darüber soll sich das Adressbuch sowie der Kalender bequemer öffnen lassen, als es bisher der Fall war.

Marketing-Kooperation von Cherry und Suse. Der Tastaturhersteller Cherry kooperiert seit Mitte des Jahres mit Suse und will zusammen mit der Novell-Abteilung ein neues Tastaturkonzept speziell für Linux-Anwender entwickeln. Noch in diesem Jahr soll eine entsprechende Tastatur auf den Markt kommen.

Hersteller bieten bereits Update für etliche Applikationen an. Microsoft listet in einem aktuellen Knowledge-Base-Artikel die bekannten Windows-Applikationen auf, die mit dem Service Pack 2 (SP2) von Windows XP Probleme haben. Je nach Applikation funktionieren einzelne Programme nicht mehr oder verrichten ihre Aufgabe nur noch mit Einschränkungen. Für einen Teil der Applikationen haben die Hersteller bereits Updates veröffentlicht.

Zahlreiche Hardware-Hersteller nutzen Bluetooth-Software von Widcomm. In der Bluetooth-Software von Widcomm hat das britische Unternehmen Pentest ein Sicherheitsloch entdeckt, worüber ein Angreifer beliebigen Programmcode via Bluetooth auf einem fremden System ausführen kann. Die Bluetooth-Software von Widcomm wird in verschiedenen Bluetooth-Produkten und -Geräten eingesetzt.

Microsoft-Dokument beschreibt Hilfe. In einem Knowledge-Base-Artikel informiert Microsoft über eine Reihe von Applikationen, welche sich nicht mit der in Windows XP Service Pack 2 (SP2) integrierten Firewall vertragen, sofern keine Anpassungen vorgenommen werden.

Sicherheitsleck erlaubt Ausführung von Programmcode auf fremden Systemen. Mit einem aktuellen Patch werden die auch im Yahoo Messenger steckenden Sicherheitslücken in der libpng-Bibliothek bereinigt. Eines der Sicherheitslöcher in der libpng-Bibliothek erlaubt einem Angreifer die Ausführung von Programmcode auf einem fremden System.

Firefox mit frei platzierbarer, kontextbezogener Google-Werbung. Vielfach wenden Internetnutzer viel Mühe auf, um Werbeeinblendungen zu umgehen, oder ignorieren diese einfach. Gegen diesen Trend wurde für den Mozilla-Browser Firefox mit adbar eine Erweiterung veröffentlicht, welche kontextbezogene Werbung in die Browser-Oberfläche einbindet, wie es auch Opera vormacht. Im Unterschied zu dem norwegischen Browser werden mit den Werbeeinblendungen in Firefox aber keine Einnahmen erzeugt.

Optionales Anwendungspaket läuft nun auch mit OS/2 Warp. Der IBM-Partner Serenity Systems International hat die Version 1.2 des OS/2-Nachfolgers eComStation veröffentlicht. Geboten werden ein gemeinsam mit IBM entwickeltes neues Installationsprogramm, Erweiterungen der Benutzeroberfläche, zusätzliche Internet-Anbindungsfunktionen und verbesserte Geräteunterstützung.

Zwei neue Linux-Kernel an einem Wochenende. Am Wochenende erschien der Linux-Kernel in der neuen Version 2.6.8, um kurz darauf vom Kernel 2.6.8.1 abgelöst zu werden. Es hatte sich ein Fehler im NFS-Treiber eingeschlichen, der vom Update 2.6.8.1 ausgebügelt wurde. Der Kernel 2.6.8 bringt aber einige Veränderungen mit.

Cold-Calling ohne Eingeständnis nicht erlaubt. Das LG Frankfurt am Main hat Arcor untersagt, an die Anwaltskanzlei von Rechtsanwalt Günter Frhr. v. Gravenreuth unaufgefordert mit Telefonwerbung heranzutreten "oder solche Handlungen vornehmen zu lassen".

Abschaltung mit Konsequenzen. T-Com wird seinen Kunden die Monatsgrundgebühren für die ins Gerede gekommene Online-Bestellplattform OBSOC (www.t-mart-web-service.de) nicht in Rechnung stellen. Diesen Schritt vollzog das Unternehmen, nachdem der Dienst auf Grund starker Sicherheitsmängel vorübergegend abgeschaltet werden musste.

Japanischer Hersteller will mit Linux und PC-Hardware flexibler werden. Der japanische Spielautomaten-Hersteller Aruze will sein neues PC-basiertes Automaten-Mainboard AC-3 mit angepasster Linux-Distribution liefern. Damit sollen sich Automaten dank der PC-Architektur im Bedarfsfall nicht nur leichter aufrüsten lassen, sondern mit Linux auch eine einheitliche und vor allem offene Entwicklungsumgebung geboten werden.

PHP 5.0.1 beseitigt zahlreiche kleine Fehler. Mit PHP 5.0.1 ist ein erstes Bugfix-Release von PHP 5 erschienen. Die neue Version beseitigt zahlreiche kleinere Fehler, die im neuen Major-Release PHP 5 aufgetreten waren. Für PHP 4.3 steht unterdessen mit PHP 4.3.9 ein weiteres Update in den Startlöchern.

Dana mit zwei SD-Card-Steckplätzen und WLAN nach 802.11b. Vielen ist großes Unverständnis beim Anblick des PalmOS-Geräts Dana ins Gesicht gemeißelt: Denn zunächst wird nicht ersichtlich, was man mit so einem Ungetüm von PDA anfangen soll - der Geräteklasse, die man gemeinhin mit dem Schlagwort PalmOS in Verbindung bringt. Die Klassifizierung PDA beschriebe Dana denn auch nur unzureichend, denn es ist vielmehr ein mit einer besonders langen Betriebszeit versehenes Notebook, das freilich von den Hardware-Leistungen an kein Windows- oder MacOS-Notebook heranreicht. Im Test konnte Dana ihre Vorzüge unter Beweis stellen - samt ihren Restriktionen.

Bildbearbeitungssoftware Digital Image Suite 10 besteht aus zwei Komponenten. Mit der Digital Image Suite 10 kündigt Microsoft eine Bildbearbeitungssoftware bestehend aus zwei Komponenten an, die sich vor allem an Einsteiger richtet und über zahlreiche Automatikfunktionen verfügt, die Bilder ohne großen Aufwand nachbessern sollen. Die Digital Image Suite 10 setzt sich aus Digital Image Pro 10 für die Bildbearbeitung sowie Digital Image Library 10 für die Verwaltung von Bildern zusammen.

Mod-Entwicklung kann bald losgehen. Laut eines Berichts von HomeLAN Fed hat id Software auf dem gerade in den USA stattfindenden QuakeCon 2004 einige neue Details zu Doom 3, zum SDK und zur damit möglichen Mod-Entwicklung bekannt gegeben. Auch ein erster Patch für Doom 3 wurde in Aussicht gestellt.

IBM zerstreut Befürchtungen über das Ende der MacOS-Version. IBM wird auch von Lotus Notes 7 einen Client für MacOS anbieten, nachdem die Befürchtung bestand, dass IBM die MacOS-Plattform nicht mehr unterstützen werde. Allerdings erwartet IBM, dass Notes 7 für MacOS erst nach der Veröffentlichung der neuen Version für die Windows-Plattform erscheint.

Probleme in Adobe Acrobat Reader 5.0.9 behoben. IDefense warnt vor einer Sicherheitslücke in Adobes Acrobat Reader für Linux. Durch eine Sicherheitslücke ist es Angreifern über einen "Buffer Overflow" möglich, beliebigen Code auf verwundbaren Systemen auszuführen.

Ecma mit weiterem Mitglied. Borland teilte mit, dass man als Mitglied der Non-Profit-Organisation Ecma International aufgenommen wurde. Diese besteht aus Unternehmen, Entwicklern und Anwendern mit dem Ziel, Standards für eine Reihe von Informations- und Kommunikationstechnologien zu entwickeln. Als Ecma-Mitglied wird Borland dazu beitragen, Standards für das Microsoft.NET Framework sowie C# und C++ zu entwickeln.

... und Embedded-Systeme, welche die neue Schnittstelle nutzen. Mit der Versionsnummer 1.1 kann die für mobile Endgeräte, Set-Top-Boxen und Spielekonsolen gedachte Grafikprogrammierschnittstelle OpenGL ES endlich 3D-Hardware ansprechen und damit eine höhere Grafikleistung erzielen. Das abgespeckte OpenGL für Embedded-Systeme bot in der vor einem Jahr veröffentlichten Version 1.0 lediglich Software-Rendering.

Kostenloser Tarif nun mit 1 GByte Speicher und unbegrenzter Aufbewahrungszeit. Auch der E-Mail-Spezialist GMX erweitert jetzt die Speicherkapazität für seine E-Mail-Kunden. Während Nutzern des kostenlosen Dienstes GMX FreeMail künftig 1 GByte zur Verfügung steht, erhalten zahlende Mitglieder bis zu 10 GByte Speicherplatz für ihre E-Mails.

Tool verhindert die automatische Installation vom Service Pack 2. Speziell für Unternehmenskunden bietet Microsoft ein Tool an, das den automatischen Download sowie die Installation vom Service Pack 2 auf Systemen mit Windows XP für ein festgeschriebenes Zeitfenster unterbindet. Damit erhalten Unternehmen die Kontrolle darüber, wann und auf welchen Systemen das Service Pack 2 aufgespielt wird, ohne dass die automatische Update-Funktion von Windows XP deaktiviert werden muss.

Jonathan Schwartz: Solaris ist AIX weit überlegen. Sun arbeitet derzeit an einer Portierung seines Betriebssystems Solaris auf IBMs Power-Architektur, das geht aus einem Blog-Eintrag von Suns Präsident und Chief Operating Office (COO) Jonathan Schwartz hervor. Schwartz kritisiert darin offen IBM.

Gecracktes Symbian-Spiel versendet als Kopierschutzmaßnahme SMS. Wie Symbian am gestrigen 11. August 2004 berichtete, enthält die gecrackte Version des Symbian-Spiels Mosquitos angeblich ein Trojanisches Pferd. Diese Annahme hat sich nun als fehlerhaft herausgestellt, wie die Virenforscher von F-Secure herausfanden. Der in der gecrackten Software stattfindende SMS-Versand stellt vielmehr einen fehlerhaften Kopierschutz des Herstellers dar.

JustePort - AirPort Express auch ohne Apple-Software nutzen. Der Norweger Jon Lech Johansen, durch das Knacken der DVD-Verschlüsselung bekannt geworden, beschäftigt sich seit geraumer Zeit mit Apples Soft- und Hardware. Nachdem er Tools zum Umgehen der iTunes-Verschlüsselung veröffentlichte, machte sich Johansen nun über die Verschlüsselung von Apples AirPort Express her.

Patches für drei Sicherheitslücken veröffentlicht. Das KDE-Team warnt vor drei Sicherheitslücken, die in den letzten Wochen und Tagen bekannt wurden. Diese erlauben es lokalen Angreifen, KDE lahm zu legen, in fremde User-Accounts einzudringen oder ermöglichen Phishing-Attacken.

Durchlichtvorlagenhalter und optionaler automatischer Einzug. Der neue Flachbettscanner Epson Perfection 4180 Photo erreicht eine maximale Auflösung von 4.800 x 9.600 dpi und ist vornehmlich zum Digitalisieren von Fotos, Dias und Negativen gedacht. Der integrierte Adapter ist für bis zu zwölf Bilder 35-mm-Film, bis zu vier 35-mm-Dias oder ein Bild 6 x 9 cm Mittelformat-Film ausgelegt.

Kommende Version mit ausgefeilteren Echtzeit-Rendering-Effekten. RTzen hat eine neue Version seines Shader-Entwicklungs-Tools RT/shader angekündigt. Die auf der Computergrafik-Fachmesse Siggraph 2004 gezeigte Vorabversion mit Codenamen "Ginza" soll noch ausgefeiltere Echtzeit-Rendering-Effekte ermöglichen und zudem eine nun auf die eigenen Bedürfnisse anpassbare Benutzeroberfläche haben.

Feature-Freeze für X11R6.8 steht bevor. Mit X11R6.8 nähert sich eine neue Version des von X.Org entwickelten X-Servers, der mit einigen neuen Funktionen und Erweiterungen ausgestattet ist. Ein Feature-Freeze ist für Freitag, den 13. August 2004, geplant.

Stadt fordert klare Formulierung der geplanten EU-Patentrichtlinie. Unter dem Titel "München fordert Klarheit" legte der Münchner Oberbürgermeister Christian Ude auf einer Pressekonferenz die Haltung der Stadt München in Bezug auf mögliche Patentrisiken für die Linux-Migration der Stadtverwaltung vor. Mit der Forderung einer klaren Formulierung der Richtlinie wollen die Münchner sicherstellen, dass sich die Situation für Open Source und den Mittelstand durch die geplante Richtlinie zu computerimplementierten Erfindungen nicht verschlechtert.