Software-Sicherheit

Programme, die auch für Linux zu haben sind, werden speziell markiert. Die Opensource-CD ist jetzt in einer Version 2.0 erschienen und wartet mit einer Einteilung der Programme nach Rubriken wie Desktop, Office oder Tools auf. Zudem weist man gezielt auf Linux-Versionen hin, richtet sich die CD doch an Windows-Nutzer.

Zend erhält strategische Investitionen von Intel Capital und SAP Ventures. Der auf PHP spezialisierte Software-Hersteller Zend hat jetzt strategische Investitionen von Intel Capital und SAP Ventures erhalten. Durch die Zusammenarbeit mit beiden Unternehmen will Zend den Stellenwert von Open Source und PHP-Lösungen für geschäftskritische Webanwendungen im Unternehmensumfeld weiter erhöhen.

Sun behebt weiteres Sicherheitsloch in Java-Virtual-Machine. Suns Java-Plug-In für den Internet Explorer weist eine schwere Sicherheitslücke auf, die es Angreifern erlaubt, beliebigen Programmcode auf einem fremden Rechner auszuführen. Bereitgestellte Updates sollen das Sicherheitsloch schließen und ein weiteres Leck in Suns Java-Virtual-Machine stopfen, das einem Java-Applet gestattet, ein anderes Applet ohne entsprechende Berechtigungen zu beeinflussen.

Amateurfehler macht Verschlüsselung in Microsofts Applikationen angreifbar. Die Dokumentenverschlüsselung in Word und Excel lässt sich leicht umgehen, weil Microsoft bei der Implementierung der entsprechenden Verschlüsselungstechnik geschlampt hat. Entgegen den üblichen Gepflogenheiten verwendet Microsoft bei der Dokumentenverschlüsselung den gleichen Initialisierungsvektor für zwei unterschiedliche Dokumente. Pikanterweise wurde der gleiche Fehler auch schon vor rund fünf Jahren bei der Verschlüsselung in Windows NT 4.0 gemacht.

Neues Angriffsszenario für Sicherheitsloch im Internet Explorer entdeckt. Das eigentlich mit einem Patch behobene Sicherheitsloch im Internet Explorer kann weiterhin von Angreifern für Attacken auf fremde Rechner missbraucht werden, berichten die Sicherheitsexperten von GeCAD NET. Zwar wurde von Microsoft das seinerzeit berichtete Angriffsszenario mit dem Patch behoben, aber mittlerweile wurde eine weitere Möglichkeit gefunden, das betreffende Sicherheitsloch auszunutzen.

Unterteilung in drei Produktvarianten für unterschiedliche Zwecke. Die komplette Adobe-Acrobat-7.0-Produktfamilie ist ab sofort erhältlich, während bislang nur der Reader 7.0 zur Verfügung stand. Zu der Softwarefamilie gehören Adobe Acrobat 7.0 Professional, Acrobat 7.0 Standard und Acrobat Elements. Die Software zur PDF-Erstellung und Verwaltung ist für unterschiedlichste Anwendungsbereiche und Unternehmensbelange konzipiert.

Fragebögen und RFID-Tickets für Fußballfans. Der FoeBuD e.V. aus Bielefeld kritisiert die zur Fußball-WM 2006 eingeführten Eintrittskarten mit RFID-Chips und die angeblich zur Bestellung notwendigen ausufernden Datenangaben, die man vor Erhalt der Tickets ausfüllen müsse.

PSP-Produktionsmenge verdoppelt. Sony Computer Entertainment Inc. (SCEI) hat in Japan vor einer durchs Netz geisternden Software gewarnt, die als Firmware-Update gehandelt wird. Stattdessen überschreibe man sich damit aber Systemdaten und lege die PSP-Hardware lahm. Um für den baldigen Start in den USA und den später folgenden Europa-Start gewappnet zu sein, hat Sony mittlerweile die Produktionsmenge der PSP verdoppelt.

Oracle legt nach der Übernahme von PeopleSoft neue Produkt-Roadmap vor. Nach der Übernahme von PeopleSoft will Oracle mit einem der weltweit größten Forschungs- und Entwicklungsteams Anwendungslösungen der nächsten Generation liefern. Die PeopleSoft-Produktlinie soll noch bis zum Jahr 2013 unterstützt und eine Version 9.0 von PeopleSoft Enterprise 9.0 veröffentlicht werden. Mit dem "Project Fusion" soll zudem eine fortschrittliche Applikationsarchitektur geschaffen werden, die die Vorteile von Oracles Software mit denen von PeopleSoft und J.D. Edwards verbindet.

Neuer 2.4er-Kernel bringt auch Unterstützung für neue Hardware mit. Nach zweimonatiger Entwicklungsarbeit gab Marcelo Tosatti die Version 2.4.29 des Linux-Kernels frei. Die Version schließt die Sicherheitslöcher, die in den vergangenen Wochen entdeckt wurden und kommt mit Unterstützung für neue Hardware.

Automatischer Datenaustausch zwischen Hotmail-Konten und Outlook. Microsoft startet mit Outlook Live einen speziellen Dienst, um Hotmail-Daten und Konten von MSN E-Mail über einen speziellen Outlook-Client verwalten zu können. Somit lassen sich Daten wie E-Mails, Kontakte und Termine mit Outlook bearbeiten, die automatisch zwischen den Postfächern und dem Client synchronisiert werden.

Langfristige Wartungs- und Integrationssicherheit versprochen. SAP hat ein umfassendes Angebot für SAP-Kunden vorgestellt, die auch Lösungen von PeopleSoft und J.D. Edwards (JDE) einsetzen. Bestehend aus SAP-Anwendungen sowie Technologie- und Wartungsleistungen soll es vor allem mehr Investitionssicherung bieten. Im Zuge dieses Angebots hat SAP die Übernahme von TomorrowNow angekündigt. Das Unternehmen mit Sitz in Bryan, Texas, ist Spezialist für Wartungs- und Support-Dienstleistungen für PeopleSoft- und JDE-Lösungen.

Handy-Spiel des C-Lab nutzt Augmented Reality. Das C-Lab, eine Innovationswerkstatt von Siemens und der Universität Paderborn, hat mit Kick Real ein Handy-Spiel entwickelt, das den Spieler per Kamera direkt einbindet. So kann man mit dem eigenen Fuß am Elfmeterschießen teilnehmen.

ESS-Chip beherrscht nur ASP/H.263-basierten Nero-Digital-Codec. Anders als von der MAS Elektronik AG erst angegeben, werden die bestehenden DivX-DVD-Player Xoro HSD 310 und HSD 415 doch per Fimware-Update um Unterstützung für das Videokompressionsformat erweitert werden können. Vorher hieß es noch, dass nur ein leicht veränderter und für den 17. Januar 2005 angekündigter HSD 415 neben DivX und Xvid auch das vom Brenner-Software-Entwickler Nero (ehemals Ahead) unterstützte Nero Digital abspielen kann.

IBM stellt Centrino-Notebook mit "Antidote Delivery Manager" vor. Mit dem ThinkPad T43 erweitert auch IBM seine Produktpalette um ein Notebook auf Basis von Intels neuer Centrino-Generation Sonoma. Das Gerät soll sich durch die Anti-Viren-Technik "Antidote Delivery Manager" von den Modellen anderer Anbieter abheben.

Quad-Band-Smartphone Vodafone Personal Assistant III mit ausziehbarer Tastatur. Eigentlich sollte das WindowsCE-Smartphone Vodafone Personal Assistant III (VPA III) bereits seit Herbst 2004 zu haben sein, kommt allerdings mit einer gehörigen Verspätung erst jetzt auf den Markt. Die Basis des VPA III ist das gleiche WindowsCE-Smartphone, das auch andere deutsche Mobilfunkanbieter im Sortiment haben, das aber bei jedem Anbieter einen anderen Namen trägt: T-Mobile nennt es MDA III, bei O2 heißt es xda III und E-Plus bezeichnet es als PDA III.

Solaris bald unter der Common Development and Distribution License? Im Dezember 2004 stellte Sun mit der "Common Development and Distribution License" (CDDL) eine eigene Lizenz für Open-Source-Software vor. Nach einiger Kritik an der Lizenz und Änderungen durch Sun hat die Open Source Initiative (OSI) die Lizenz nun als Open-Source-Lizenz eingestuft.

Native Windows-Version, Savepoints und Point-In-Time Recovery. Nach mehr als einem Jahr Entwicklungsarbeit ist das freie Datenbank-Management-System PostgreSQL jetzt in der Version 8.0.0 erschienen. Die neue Version wartet mit zahlreichen größeren Veränderungen auf und läuft erstmals auch nativ unter Windows.

Schlanker Mozilla-Browser K-Meleon 0.9 für Windows-Plattform verfügbar. Der wie Firefox auf Mozilla beruhende schlanke Browser K-Meleon hat die Versionsstufe 0.9 erreicht, nachdem mehr als ein Jahr nichts mehr an dem Windows-Browser passiert ist. Mit K-Meleon steht ein weiterer Mozilla-Ableger bereit, der im Unterschied zu Firefox umfangreichere Konfigurationsmöglichkeiten bietet und dabei weniger Ressourcen verbrauchen und so auch für langsamere Rechner gut geeignet sein soll.

Verein veranstaltet Kongress und Workshop. Der im September 2004 gegründete "OpenOffice.org Deutschland e.V." will die Vermarktung und den Vertrieb des freien Office-Pakets OpenOffice.org fördern und unterstützen. Dazu werden Seminare organisiert und der Verein bietet die PrOOo-Box an, eine aktuelle Version von OpenOffice.org mit zahlreichen Werkzeugen, Dokumentationen und Hilfestellungen beim Einsatz der Office-Suite.

Linux-Entwickler sehen keine steigende Zahl von Sicherheitslücken im Kernel. Nachdem in den letzten Monaten wiederholt Sicherheitslücken im Linux-Kernel entdeckt wurden, kam in der Linux-Kernel-Mailingliste die Frage auf, inwieweit der Kernel-Code auf Sicherheit überprüft und wie sicher der Kernel letztendlich ist. Während Brad Spengler kürzlich das neue Entwicklungsmodell für zunehmende Sicherheitslücken verantwortlich machte, sehen die Kernel-Entwickler Alan Cox und Theodore Ts'o eher einen positiven Trend.

Windows-Dateimanager mit zahlreichen Verbesserungen. Der Windows-Dateimanager Total Commander steht ab sofort in der Version 6.50 bereit und erhielt eine Reihe von Verbesserungen. So bietet das Programm nun eine Vorschaufunktion verschiedener Dateitypen, ein überarbeitetes Mehrfach-Umbenenn-Tool und einige Neuerungen in den ftp-Funktionen.

Kommentar-Spam in Blogs soll indirekt bekämpft werden. Mit einem neuen Link-Tag für Webseiten will Google so genannten Kommentar-Spam bekämpfen, also Spam, der nicht per E-Mail verschickt, sondern in Form von Kommentaren z.B. in Blogs eingestellt wird. Spammer versuchen auf diese Weise, ihre Position in Suchmaschinen wie Google zu erhöhen.

Für Windows98, ME, 2000 und XP. Wer seine Einkommensteuererklärung 2004 online abgeben möchte, kann dies ab sofort mit dem ElsterFormular 2004/2005 tun. Das Programm steht zum Download für die Betriebssysteme Windows98, ME, 2000 und XP zum Download bereit.

Automatische Überführung für eDonkey- und Bittorent-Vergehen. Mit einem neuen Überwachungsdienst will BayTSP Unternehmen aus der Software- und Unterhaltungsbranche im Kampf gegen unerlaubten Datentausch über Filesharing-Netzwerke unter die Arme greifen. Das als FirstSource bezeichnete Überwachungssystem soll die Nutzer aufspüren, die urheberrechtlich geschütztes Material als erste ins eDonkey-Netz oder in Bittorrent-Tracker einspeisten und für andere zum Download anbieten.

Softwareentwicklung auf dem Weg zum industriellen Fertigungsprozess. Borland übernimmt das amerikanische Beratungshaus TeraQuest, einen Spezialisten für Software-Entwicklungsprozesse. Damit will Borland seine Aktivitäten im Management der Softwareentwicklung weiter ausbauen.

Gracenote und ScanSoft bringen der CDDB Spracherkennung bei. Gracenote will zusammen mit ScanSoft eine Sprachsteuerung für Unterhaltungselektronik entwickeln. Per Sprachbefehl soll sich das Autoradio beispielsweise dazu bewegen lassen, alle vorhandenen Titel eines bestimmten Künstlers abzuspielen.

Treiberversion 8.8.25 für 32- und 64-Bit-Linux. Neben dem für Windows-Nutzer gedachten Treiberpaket Catalyst 5.1 hat ATI auch neue 32- und 64-Bit-Grafiktreiber für Linux veröffentlicht, wie üblich in Binär-Form. ATIs Linux-Treiberversion 8.8.25 unterstützt endlich X.org 6.8 und auch die 64-Bit-Treiber sind nun sowohl für XFree86 4.3 als auch X.org 6.8 verfügbar.

Wenig neue Funktionen, hauptsächlich Probleme mit Mehrschirm-Darstellung behoben. ATI hat wieder neue Treiber für seine Grafikchips und Grafikchipsätze freigegeben. Aufregende neue Funktionen bietet das Catalyst 5.1 getaufte und nur für Windows 2000, Windows XP und die Windows Media Center Edition verfügbare Treiberpaket zwar nicht, behebt aber einige Fehler.

Astaro Security Gateway in vier Modellvarianten angekündigt. Hatte sich Astaro bislang vor allem auf Software für Security-Appliances auf Basis von Linux konzentriert, nimmt das Unternehmen nun auch eigene Geräte ins Programm. Die vier Modelle der Reihe "Astaro Security Gateways" richten sich an kleine und mittlere Unternehmen sowie Abteilungen großer Firmen oder Behörden.

Neue klik-Generation installiert cramfs-Images. Das Projekt "klik" war einst gestartet, um eine einfache Software-Installation für Knoppix-Live-CDs zu ermöglichen. In seiner neuen Generation zielt klik nun darauf ab, alle Debian-Applikationen "klik-able", also mit einen Klick installierbar zu machen.

Picasa 2 mit umfangreichen Neuerungen erhältlich. Von der im Sommer 2004 von Google übernommenen Bildverwaltungs-Software Picasa steht ab sofort eine neue Version zum Download bereit, die um zahlreiche Neuerungen ergänzt wurde und weiterhin kostenlos angeboten wird. Picasa 2 erhielt umfangreichere Editierfunktionen zur Bearbeitung von Bildern sowie verbesserte Möglichkeiten für die Verwaltung von Bildern und Videos.

Musik- und Buchwirtschaft schließen Vereinbarung mit der Nationalbibliothek. Die Deutsche Bibliothek darf künftig Musikaufnahmen, E-Books und Büchern beiliegende CD-ROMs trotz Kopierschutz für wissenschaftliche und kulturelle Zwecke kopieren, das kündigten jetzt der Bundesverband der Phonographischen Wirtschaft und der Börsenverein des Deutschen Buchhandels an.

Tor Lillqvist soll Novells PIM-Applikation auf Windows portieren. Unter Linux und Unix zählt Evolution zu den mächtigsten PIM-Applikationen und erfreut sich auch bei Nicht-Gnome-Nutzern einer hohen Beliebtheit. In Unternehmen mit heterogenen Netzen dient Evolution unter Linux und Unix als Outlook-Ersatz. Nun will Novell, die Evolution zusammen mit Ximian übernommen haben, den Personal Information Manager (PIM) auf Windows portieren und so zu einem direkten Outlook-Konkurrenten ausbauen.

Auch Intel will sich angeblich an Xen beteiligen. IBM will diverse Entwicklungen aus seinem sHype-Projekt in das freie Projekt Xen integrieren. Ein IBM-Entwickler bat auf der Xen-Mailing-Liste um entsprechende Zusammenarbeit.

Derzeitiger Erfassungskreis sei angemessen groß. Nach dem schnellen Fahndungserfolg im Mordfall Moshammer wird die Forderung nach Ausweitung von DNA-Analysen wieder lauter. Doch davor warnte Peter Schaar, Bundesbeauftragter für den Datenschutz im "ZDF-Mittagsmagazin". Er fragt sich, ob es sehr viel Sinn hat, jetzt und immer wieder weitere Ausweitungen der DNA- Analysen zu fordern.

Mozillas Bugzilla läuft erstmals ohne Modifikation auch unter Windows. Nach fast drei Jahren Entwicklungszeit wurde die neue Bugzilla-Version 2.18 veröffentlicht. Sie enthält neben einer erstaunlichen Anzahl von Bugfixes auch viele neue Funktionen, die hauptsächlich den Umgang mit der Weboberfläche vereinfachen. Die aktuelle Version läuft erstmals ohne Modifikationen unter Windows.

Ab Ende 2005 Reisepässe mit Chip, ab 2007 auch Personalausweise. Vom Jahr 2007 an will die Bundesregierung auch Personalausweise mit biometrischen Daten einführen, wie im Rahmen der Diskussion um die zu erwartenden Kosten für die ab Ende 2005 mit Chips ausgestatteten Reisepässe bekannt wurde. Die FDP-Innenpolitikerin Gisela Piltz sieht für das Vorhaben "überhaupt keine Notwendigkeit".

Mobiltelefon soll zum Dokumentenerfassungssystem werden. Forscher des Xerox Research Centre Europe (XRCE) haben eine Software entwickelt, die ein Foto-Handy in einen mobilen Scanner verwandeln soll. Abfotografierte Texte werden durch das Programm so aufbereitet, dass sie sich bei verbesserter Lesbarkeit speichern und aufbewahren lassen.

Patch-Sammlung umfasst aktuelle Sicherheits-Patches. Die Webseite Winboard.org hat neue Update-Pakete für Windows 2000 und XP zum Download zur Verfügung gestellt. Die Patch-Sammlungen umfassen die aktuellen Sicherheits-Patches für Windows 2000 und XP in einem kompakten Archiv, so dass man die Patches nicht einzeln herunterladen muss.

Keine Arbeiten an Aqua-Oberfläche für OpenOffice.org seit 1,5 Jahren. Mit einem aktualisierten Zeitplan bezüglich der MacOS-Version von OpenOffice.org wurde abermals bekannt gegeben, dass das OpenOffice.org-Team bislang nicht intensiv an einer Version der Office-Suite mit Aqua-Oberfläche arbeitet. Als Grund werden Schwierigkeiten bei der Entwicklung sowie einige lizenzrechtliche Fragen genannt.

RSS Popper legt RSS-Verzeichnis in Outlook an. Mit der noch in Entwicklung befindlichen Freeware RSS Popper verhilft man Outlook dazu, RSS-Feeds lesen zu können und diese damit zu verwalten. Noch befindet sich RSS Popper in der Entwicklung, es soll aber bereits alle grundlegenden Funktionen beherrschen.

Industriestandard Distributed Computing Environment wird Open Source. Die Open Group stellt den Quelltext ihres Distributed Computing Environment (DCE) unter eine Open-Source-Lizenz. Das im Unix-Bereich etablierte DCE bietet als unabhängiger Industriestandard eine herstellerneutrale Plattform für verteilte Anwendungen.