Software-Sicherheit

Disk Director Suite 9.0 vereint bislang einzeln erhältliche Applikationen. Acronis benennt das Partitionierungswerkzeug Partition Expert um und bringt eine neue Version unter dem Namen Disk Director Suite auf den Markt. Mit der Umbenennung integriert der Hersteller zudem einige bislang einzeln erhältliche Applikationen in die Disk Director Suite 9.0. Damit will Acronis ein umfassendes Werkzeug für die Festplattenbearbeitung bereitstellen.

Falsche Bilanzen sollen Aktienkurs in die Höhe getrieben haben. Red Hat hatte in dieser Woche angekündigt, seine Bilanzen zu überarbeiten. Nach dem turnusmäßigen Wechsel des Witschaftsprüfers hatte man sich entschieden, die Abonnements des Red Hat Network nicht mehr monatsweise in der Buchhaltung zu erfassen, sondern auf Tagesbasis. Zwar hat dies keine großen Auswirkungen auf Red Hats Ergebnis, doch sieht sich der Linux-Anbieter nun diversen Sammelklagen gegenüber - das Unternehmen habe die Anleger getäuscht.

Kaufpreis für den NAS-Anbieter liegt bei rund 100 Millionen US-Dollar. Adaptec kauft für rund 100 Millionen US-Dollar mit Snap Appliance einen Hersteller von Network-Attached-Storage-Systemen (NAS). Damit will Adaptec seine Marktposition in den Bereichen RAID, Arrays und Komponenten für seine End-to-End-Storage-Lösungen ausbauen.

Datenaustausch zwischen Nokia 7610 und Windows-PC möglich. Für das Symbian-Smartphone 7610 bietet Nokia eine als Lifeblog bezeichnete Tagebuch-Software in einer Beta-Version an, um etwa gemachte Fotos, Videos oder Mitteilungen zusammen mit Kommentaren zu sammeln und zu organisieren. Neben der Symbian-Applikation steht Lifeblog auch als Windows-Software bereit, um die Daten auch auf den PC zu übertragen.

Keine Updates auf PocketPC 2003 Second Edition für iPAQ- und Axim-Modelle. Sowohl Dell als auch Hewlett-Packard haben bekannt gegeben, dass sie keine Updates auf die Second Edition (SE) von PocketPC 2003 für bereits ausgelieferte PDAs anbieten werden. Bislang gingen iPAQ- und Axim-Besitzer noch davon aus, dass entsprechende Updates erscheinen werden, auch wenn diese bislang nicht angekündigt wurden.

Zweite Alpha-Version von Mozilla 1.8 mit weiteren Änderungen erschienen. Mit dem Erscheinen von Mozilla 1.8 Alpha 2 wird erstmals die überarbeitete, Ende Juni 2004 angekündigte Plug-In-Schnittstelle in den Open-Source-Browser integriert. Außerdem erhielt die zweite Alpha-Version von Mozilla einige weitere Neuerungen im Unterschied zur ersten Alpha.

Preisgünstiger Markeneinstieg in Centrino-Welten. Mit der Tecra-A2-Serie erweitert Toshiba sein Sortiment preiswerter Notebooks für kleine und mittelständische Unternehmen. Die Notebooks sind mit dem Intel-Pentium-M-715-Prozessor ausgestattet und dank eines Intel-WLAN-Adapters (802.11b/g) und des passenden Chipsatzes zur Centrino-Familie zu rechnen.

Linux-Distribution auf Geschwindigkeit optimiert. Der neuseeländische Linux-Anbieter Yoper will mit seiner Distribution Yoper V2 die derzeit schnellste Linux-Distribution "Out-of-the-Box" anbieten. Dazu kombiniert Yoper einige gängige Methoden, um die Geschwindigkeit der Distribution zu erhöhen.

Vorschau auf die nächste KDE-Generation läuft von CD. Das Onebase-Projekt hat eine spezielle Variante seiner Linux-Live-CD OnebaseGo veröffentlicht. Auf Basis von OnebaseGo 2.0 bietet das Projekt eine Live-CD mit der aktuellen Beta 1 von KDE 3.3 alias Klassroom zum Download an.

Sicherheits-Patch für die Windows-Shell endlich erschienen. Nach einer langen Wartezeit von knapp einem halben Jahr bietet Microsoft nun endlich einen Patch für eine schwere Sicherheitslücke vom Januar 2004 an, nachdem das Unternehmen in den vergangenen Monaten fünf Möglichkeiten zur Bereinigung des Fehlers hat verstreichen lassen. Ein Angreifer kann dem Internet Explorer mit Hilfe des Sicherheitslecks Dateien mit falschen Endungen unterschieben, die ein Opfer für ungefährlich hält und so gefährlichen Programmcode ausführt.

Fedora Core 3 soll GNOME 2.8 und KDE 3.3 enthalten. Die nächste Generation von Red Hats Community-Linux Fedora Core liegt jetzt in einer ersten Vorabversion vor. Das Final-Release des Fedora Core 3 verspricht eine sehr aktuelle Distribution zu werden, liegt die für FC3 geplante Software zum Teil doch noch gar nicht vor.

Erste Beta von Progeny Debian 2.0 erschienen. Im März kündigte Debian-Gründer Ian Murdock an, mit "Componentized Linux" (CL) eine neue Generation von Linux-Distributionen zu entwickeln. Statt eine umfassende große Distribution will Murdock mit seiner Firma Progeny eine schlanke, modulare Linux-Distribution entwickeln, die sich auf die jeweiligen Bedürfnisse anpassen lässt. Jetzt ist das auf CL basierende Progeny Debian 2.0 in einer ersten Beta-Version erschienen.

FreeBSD-Fork will System von Grund auf modernisieren. Das auf FreeBSD.x basierende Betriebssystem DragonFly ist jetzt in der Version 1.0 erschienen. DragonFly soll eine Alternative zur FreeBSD-5-Serie darstellen und verspricht langfristig höhere Stabilität, mehr Robustheit und einfachere Fehlersuche. Die Entwickler wollen das auf FreeBSD 4.x basierende System in den kommenden Jahren von Grund auf modernisieren, um ihre hoch gesteckten Ziele zu erreichen.

Patch unterstützt "Multi-Column-Layout" nach CSS3. Die CSS3-Spezifikation (Cascading Style Sheets) sieht die Möglichkeit vor, Texte in mehreren Spalten zu formatieren - von Browsern wird diese Möglichkeit bislang aber nicht unterstützt. Für Mozilla hat Robert O'Callahan jetzt einen Patch entwickelt, der zumindest eine rudimentäre Unterstützung verspricht.

Schweres Sicherheitsloch gewährt Angreifern komplette Kontrolle. Für Microsofts Internet Information Server (IIS) 4.0 wurde ein Sicherheits-Patch veröffentlicht, der eine schwere Sicherheitslücke in der Software behebt. Das Sicherheitsloch erlaubt es einem Angreifer, die vollständige Kontrolle über ein System zu erlangen und beliebige Aktionen auf einem fremden System auszuführen.

Sicherheitslücke in Outlook Express bringt E-Mail-Client aus dem Tritt. Im E-Mail-Client Outlook Express wurde ein Sicherheitsloch entdeckt, das es einem Angreifer erlaubt, die Software gezielt durcheinander zu bringen. Microsoft stellt einen Sammel-Patch für Outlook Express 5.5 sowie 6.0 zum Download bereit, der dieses Problem behebt. Außerdem wird mit dem Patch ein Sicherheitsrisiko in Outlook Express 6.0 behoben, das mit einem Patch vom April 2004 in die Software kam.

Angreifer können fremden Code einschleusen. Der IT-Sicherheitsexperte Stefan Esser warnt vor einer kritischen Sicherheitslücke in PHP. Betroffen sind sowohl PHP 4 als auch die Vorabversionen von PHP 5. Durch einen Fehler bei der Speicherbegrenzung (memory_limit) können Angreifer möglicherweise beliebigen Code auf fremden Systemen ausführen. Eine weitere Sicherheitslücke fand Esser, der selbst an der Entwicklung von PHP mitarbietet, in der Funktion "strip_tags()".

Neue Generation von PHP verspricht deutliche Verbesserungen. Die freie Scriptsprache PHP ist jetzt nach fünf Beta-Versionen und drei Release Candidates in der Version 5.0.0 erschienen. Die neue PHP-Generation wurde von Grund auf überarbeitet und verfügt mit der Zend Engine II über einen neuen Kern, der unter anderem ein verbessertes Objektmodell verspricht. Aber auch die Unterstützung von XML, SOAP und MySQL wurde überarbeitet. Mit SQLite bringt PHP zudem eine integrierte Datenbank mit.

Spezialist für Produkt- und Katalog-Management. Die SAP AG hat mit A2i einen Softwareanbieter für das unternehmensübergreifende Management von Produktinhalten und Katalog-Publishing gekauft. Mit dem Know-how und den Technologien von A2i soll das "Master Data Management", Teil der Integrations- und Anwendungsplattform SAP NetWeaver, um zusätzliche Funktionalität erweitert werden.

Alte Amiga-Klassiker auf dem PocketPC spielen. Alte Amiga-Spieleklassiker lassen sich in Zukunft auch auf PocketPC-PDAs spielen, denn der Entwickler Ismail Khatib setzt gerade den Amiga-Emulator UAE auf WindowsCE um. Noch ist der Open-Source-Amiga-Emu für PocketPC zwar nicht fertig, aber eine erste öffentliche Beta soll in Kürze verfügbar sein.

Microsoft will Lizenzbedingungen lockern. Im Rahmen der Worldwide Partner Conference 2004 in Toronto äußerte sich Will Poole, Senior Vice President, Windows Client Business bei Microsoft, unter anderem zu den zukünftigen Plänen seines Unternehmens mit dem Multimedia-Betriebssystem Windows XP Media Center. Laut Poole will Microsoft die Lizenzbedingugen lockern und es zukünftig so auch kleinen PC-Herstellern ermöglichen, Media-Center-PCs zu fertigen.

Sharp will Handy-Aktivitäten verstärken. Auf einer Pressekonferenz in Tokio gab Sharp bekannt, künftig Mobiltelefone mit dem Betriebssystem Symbian zu bauen. Das erste Symbian-Handy von Sharp soll im Jahr 2005 erscheinen und zunächst nur auf dem japanischen Markt angeboten werden.

Adobe bietet Update auf Version 6.0.2 an. IDefense weist auf ein kritisches Sicherheitsloch im Adobe Reader 6.0.1 hin. Durch einen Buffer-Overflow ist es Angreifern möglich, beliebigen Code auf verwundbaren Systemen auszuführen.

Freie-Software-Lizenz für den französischen Rechtsrahmen. Mit CeCILL haben drei französische Forschungseinrichtungen jetzt eine spezielle französische Lizenz für freie Software veröffentlicht. Die Lizenz soll kompatibel zur GNU General Public License (GPL), aber speziell auf das französische Recht abgestimmt sein.

Veränderte Oberflächenoptik soll Wechsel zu Opera erleichtern. Mit optisch angepasster Oberfläche will Opera Software Umsteigern den Browser Opera schmackhafter machen. So stellt der Hersteller veränderte Oberflächen bereit, die den Browser wie den Internet Explorer respektive Firefox oder wie Safari aussehen lassen.

System zur Erstellung und Pflege von Websites. Bereits Anfang Juni hat Oracle in den USA ein Patent auf "Self-Service-System for Web-Site-Publishing" erhalten. Das Patent beschreibt in etwa das, was landläufig unter einem Content-Management-System (CMS) verstanden wird.

Open Workbench zielt auf MS-Project-Kunden in Großunternehmen ab. Das IT-Unternehmen Niku hat sein Projektmanagement-Werkzeug Workbench als Open-Source-Lösung freigegeben. Passend dazu wurde es in Open Workbench umgetauft. Die Windows-Lösung soll dazu geeignet sein, in Großunternehmen anstelle von Microsoft Project verwendet zu werden.

Spezielle Ausbaustufe für mittelständische Unternehmen. Speziell für den Mittelstand bietet IBM Lotus eine Express-Ausführung von Notes/Domino an. Die Groupware-Lösung Lotus Domino Messaging Express soll preislich besonders für mittelständische Unternehmen interessant sein, die über die Kombination Notes/Domino ihre Kalenderdaten und E-Mail-Funktionen verwalten wollen.

Weitere Übernahme nach SnapGear und Webwasher. Das US-Unternehmen CyberGuard will den IT-Sicherheitsspezialisten Secure Computing übernehmen. Ein entsprechendes Angebot habe man Secure Computing jetzt unterbreitet, so das Unternehmen.

Musik-Shop setzt neue Rekordmarke. Der iTunes-Service von Apple hat einmal mehr eine neue Rekordmarke erklommen: Wie das Unternehmen jetzt vermeldete, wurde am 11. Juli 2004 die 100-Millionen-Songs-Marke bei den Downloads überschritten.

Vertrauliche Inhalte aus Word-, Excel- oder PowerPoint-Daten entfernen. Microsoft bietet mit dem "Remove Hidden Data"-Add-in eine Erweiterung für Office XP und 2003 an, um versteckte Informationen aus Office-Dokumenten zu löschen. Somit lassen sich mögliche, vertrauliche Daten vor einer Weitergabe von Office-Dokumenten bequem entfernen.

"Audio64"-Beta-Treiber für Delta- und FireWire-Soundkartenserien. Der Soundkarten- und Musiksoftware-Distributor M-Audio hat die Beta-Version seiner "Audio64"-Treiber für Microsofts Windows-XP-64-Bit-Edition und "Longhorn" veröffentlicht. Die Audio64-Beta-Treiber unterstützen M-Audios Delta- und FireWire-Soundkartenserien.

FITS-Format für astronomische Bilder soll leichter zugänglich werden. Ein kostenloses Plug-in für Adobe Photoshop, Photoshop Elements und kompatible Bildbearbeitungsprogramme soll nun die astronomischen Bilder der größten Teleskope der Öffentlichkeit leichter zugänglich machen. Das in der Astronomie zum Einsatz kommende FITS-Format, welches mit dem Plug-in von NASA, ESA und ESO unterstützt wird, war bisher Astronomen und technisch erfahrenen Menschen vorbehalten.

Kein deutsches Komplettpaket für Mozilla 1.7.1 geplant. Nachdem am 9. Juli 2004 aktualisierte Windows-Versionen von Mozilla, Firefox und Thunderbird erschienen sind, die eine Sicherheitslücke in Windows umschiffen, steht nun der Mozilla-Mailer Thunderbird in der aktuellen Version 0.7.2 auch mit deutschsprachiger Oberfläche zum Download bereit.

eXtensible Open Router Platform als Alternative zu Cisco & Co. Das International Computer Science Institute aus Berkeley (Kalifornien) will eine freie Router-Plattform entwickeln. Das Projekt mit Namen "eXtensible Open Router Platform" (XORP) ist jetzt in der Version 1.0 erschienen. Es soll zwar vor allem eine Plattform zur Netzwerk-Forschung darstellen, durchaus aber auch für den produktiven Einsatz genutzt werden können.

Golem.de im Gespräch mit Michael Tiemann, Red Hats Manager Open Source Affairs. Golem.de sprach mit Red Hats Manager für Open Source Affairs und Open-Source-Pionier Michael Tiemann über die Vorteile langfristiger System-Architekturen, Red Hats freie Linux-Distribution Fedora, die Zukunft von Linux auf dem Desktop, Java, GCC sowie Open Source und freie Software im Allgemeinen.

Täglich eine kommerzielle Software kostenlos zu haben. Der US-Software-Shop PalmGear.com für PalmOS-Applikationen hat eine spezielle Sonderangebot-Aktion gestartet, bei der täglich wechselnde Applikationen zu Sonderpreisen angeboten werden. Eine normalerweise kostenpflichtige Software wird dabei sogar kostenlos abgegeben.

Patch für Mozilla, Firefox und Thunderbird erschienen. Nachdem am Abend des 7. Juli 2004 ein gefährliches Sicherheitsleck bekannt wurde, das nur auf Windows-Systemen in den drei Internet-Applikationen Mozilla, Firefox und Thunderbird auftritt, steht bereits ein passender Patch zum Download bereit. Das Sicherheitsloch erlaubt es einem Angreifer durch einen Programmfehler innerhalb von Windows, Programmcode auf einem fremden System auszuführen.

KOffice 1.3.2 veröffentlicht. Die Office-Suite des KDE-Projekts, KOffice, ist in einer überarbeiteten Version 1.3.2 erschienen. Diese soll unter anderem besser mit Dateien aus OpenOffice.org Impress und OpenOffice.org Calc umgehen können und beseitigt zudem zahlreiche Fehler, die in KOffice 1.3 aufgetreten sind.

Analysiert Informationen in Microsoft-SQL- oder IBM-Datenbanken. SPSS hat mit dem Werkzeug Clementine 8.5 ein Data-Mining-Tool für den Microsoft SQL Server 2000 vorgestellt. Analyse-Spezialisten, die die IBM DB2 Data Warehouse Enterprise Edition nutzen, können ab sofort innerhalb dieser Umgebung die Daten auswerten.

Qt 4 verspricht hohe Kompatibilität zu Qt 3. Trolltech hat eine erste Vorabversion seiner plattformunabhängigen GUI-Bibliothek Qt 4 veröffentlicht. Die "Technical Preview" soll einen Vorgeschmack auf die nächste Qt-Generation bieten, die Ende des ersten Quartals 2005 erscheinen soll. Qt stellt unter anderem die Basis für den Unix- und Linux-Desktop KDE oder den Browser Opera dar.

Switches der 8500-Serie von Allied Telesyn bereits erhältlich. Der Netzwerkausstatter Allied Telesyn hat eine neue Serie managebarer Layer-2+-Fast-Ethernet-Switches auf den Markt gebracht, die mit Funktionen zur automatischen Erkennung bandbreitenfressender Denial-of-Service-Attacken (DoS) ausgestattet sind. Sobald der Traffic ein bestimmtes Niveau erreicht und die DoS-Attacke erkannt wird, soll der AT-8500 eingreifen, um den Datenfluss zu begrenzen und die Bedrohung zu stoppen.

Öko-Institut bemängelt Fehlen einer Anlaufstelle zu Chancen und Risiken von WLAN. Wenn sich Verbraucher über Chancen und Risiken von Wireless Local Area Networks (WLAN) informieren wollen, stoßen sie laut einer Einschätzung des Öko-Instituts e.V. Freiburg auf viele Hindernisse. "Es gibt niemanden, der kompakt, allgemeinverständlich und übersichtlich die verschiedenen Aspekte von WLAN neutral beleuchtet", so Institutsmitarbeiterin Kathrin Graulich zum Ergebnis der Untersuchung.