Software-Sicherheit

Spezifikationen offiziell vorgestellt. Microsoft hat nun den Xbox-Nachfolger offiziell vorgestellt - die Xbox 360 soll zu Weihnachten 2005 weltweit auf den Markt kommen. Die vor kurzem ins Netz entfleuchten Informationen zur Xbox-360-Hardware erwiesen sich derweil als richtig, die neue Microsoft-Konsole wird mit einer PowerPC-basierten 3,2-GHz-CPU mit drei Kernen sowie mit normalem DVD-ROM-Laufwerk ausgestattet sein.

Unreal Engine 3 bald mit Echtzeit-Radiosity-Rendering? Mit seiner aus einem Hobby hervorgegangenen Reality Engine hat Artificial-Studios-Gründer Tim Johnson einen vielversprechenden Konkurrenten für namhafte 3D-Engines geschaffen. An dem Echtzeit-Radiosity-Rendering der Reality Engine zeigte sich auch Epic Games interessiert und kaufte sich kurzerhand die Engine samt Johnson für die Verbesserung der eigenen Unreal Engine ein.

Aktuelle Google Toolbar für den Internet Explorer mit zahlreichen Neuerungen. Nach einem fast dreimonatigen Beta-Test hat Google die Version 3 der Google Toolbar für den Internet Explorer veröffentlicht. Die Toolbar bringt als auffälligste Neuerung eine Rechtschreibkorrektur sowie eine automatische Übersetzungsfunktion, die beide auch in deutscher Sprache angeboten werden. Außerdem gibt es eine direkte Anbindung an Landkartendienste, um darüber Adressen nachzuschlagen oder anhand von ISBN-Nummern auf die passenden Seiten von Amazon.com zu gelangen.

Software Freedom Law Center gibt Wine Rückendeckung. Das Wine-Projekt erhält kostenlosen rechtlichen Beistand durch das von Eben Moglen gegründete Software Freedom Law Center. Wine entwickelt eine Implementierung des Windows-API für Linux und Unix, so dass Windows-Applikationen auch unter dem freien Betriebssystem genutzt werden können.

Kolab-Konsortium bietet Support und Wartung für freie Groupware-Lösung an. Ursprünglich als ein Pilotprojekt einer deutschen Bundesbehörde entwickelt, kommt die freie Software Kolab-1 heute in vielen Unternehmen als Exchange-Ersatz zum Einsatz und mit Kolab-2 versprechen die Entwickler einen Quantensprung in Richtung Flexibilität, Funktionalität und Benutzerfreundlichkeit. Um die Software weiter voranzubringen, wurde nun das Kolab-Konsortium gegründet.

Aktuelle Firefox- und Mozilla-Versionen schließen mehrere Sicherheitslücken. Mit Firefox 1.0.4 wurde das bereits angekündigte Sicherheits-Update für den Browser veröffentlicht, womit ein Anfang der Woche entdecktes Sicherheitsloch in der Software beseitigt wird. Darüber hinaus wurden mit der aktuellen Version weitere Sicherheitslücken geschlossen, die auch in Mozilla zu finden sind, so dass für die Browser-Suite ebenfalls ein Update bereitsteht.

Absatz von Telefonen mit SymbianOS legt um 180 Prozent zu. Die Zahl der mit SymbianOS ausgelieferten Smartphones hat sich im ersten Quartal 2005 fast verdreifacht, Symbian meldet einen Anstieg um 180 Prozent gegenüber dem Vorjahr. Insgesamt wurden im ersten Quartal 6,75 Millionen Symbian-Geräte ausgeliefert.

HP LaserJet 9040 mit bis zu 28 DIN-A3-Seiten pro Minute. Die HP-A3-Laserdrucker-Familie bekommt mit der HP-LaserJet-9040-Serie Zuwachs. Die Geräte geben bis zu 28 DIN-A3-Seiten in 1.200 dpi pro Minute aus, bewältigen ein monatliches Druckvolumen von rund 300.000 Seiten und sind mit Papierzuführungen für bis zu 3.100 Blatt ausgerüstet. Im DIN-A4-Bereich liegt die Ausgabegeschwindigkeit bei bis zu 40 Seiten pro Minute. Das Gerät ist für große Teams und Unternehmensabteilungen gedacht.

Neue WindowsCE-Version von Microsoft mit zahlreichen Neuerungen. In Las Vegas hat Microsoft eine neue WindowsCE-Version namens Windows Mobile 5.0 vorgestellt, die in künftigen PDAs und Smartphones eingesetzt werden soll und eine Reihe von Neuerungen sowie notwendige Aktualisierungen bringt. Nachdem sich mehrere Jahre an den zu WindowsCE gehörenden Applikationen nicht viel getan hat, wurden diese nun zum Teil stark erweitert.

Distributionsbaukasten T2 veröffentlicht Live-CD als Release Candidate. Der Distributionsbaukasten T2 ist in Form einer Live-CD als Release Candidate erschienen. Die Scripte zur Erstellung der Live-CD wurden für die kommende Version 2.2.0 von Grund auf neu geschrieben und sollen es Nutzern erlauben, auf einfache Weise speziell angepasste Live-CDs für die zahlreichen unterstützten Hardware-Architekturen zu erstellen.

Mezzo und Orchestra: Neue Ansätze für einen einfach zu nutzenden Desktop. Eigentlich ist Symphony nur eine Linux-Distribution auf Basis von Debian und Knoppix, wäre da nicht der ungewöhnliche Desktop namens Mezzo. Dieser bricht mit allgemein als Standard akzeptierten Konzepten, um den Umgang mit dem Computer zu vereinfachen. Dabei basiert Mezzo auf Orchestra, einer Applikationsumgebung, die Mozillas Gecko-Engine zur Darstellung verwendet.

Info-Tek liefert PCI-Express-Grafikkarte mit und ohne Heatpipe-Kühlung. Der taiwanesische Hersteller Info-Tek hat die erste X700-Grafikkarte mit 512 MByte GDDR2-Grafikspeicher angekündigt. Die "Gecube Radeon X700 Professional 512MB" getaufte PCI-Express Grafikkarte soll sowohl als Modell mit Standardlüfter als auch mit passiver Heatpipe-Kühlung ("SilenCool"-Serie) angeboten werden.

Version 0.5.0 soll auf NoMachine 1.5.0 basieren und zum LinuxTag erscheinen. In der Version 0.4 bietet FreeNX nun Unterstützung für einen verteilten Dateizugriff via Samba und wartet mit Audio-Unterstützung via ESD/artsd auf. Auch wurde eine Druckerunterstützung via Samba integriert, bei der für jede Nutzer-Session ein "cupsd" zur Verfügung steht.

MEPIS kündigt Partnerschaft mit Technalign an. Die Linux-Distribution SimplyMEPIS hat sich von den Massen kaum beachtet einen guten Ruf als einfaches Desktop-Linux erarbeitet. Zusammen mit Technalign soll die auf Debian basierende Distribution nun aber auch kommerziell angeboten werden.

Dateivorschau verhilft Angreifern zu umfassender Kontrolle. Am Patch-Day des Monats Mai 2005 beseitigt Microsoft eine vor rund einem Monat bekannt gewordene Sicherheitslücke in Windows 2000. Das in der Web-Ansicht vom Windows Explorer steckende Sicherheitsloch gestattet einem Angreifer die Ausführung von Script-Code, wenn eine präparierte Datei lediglich in der Vorschau angezeigt wird.

AppArmor von Immunix wird zu Novell AppArmor. Novell übernimmt mit Immunix einen Spezialisten für Linux-Sicherheitslösungen. Immunix zeichnet unter anderem für AppArmor verantwortlich, ein Applikationssicherheitssystem für Linux, das künftig unter dem Namen "Novell AppArmor powered by Immunix" angeboten werden soll.

Gründerinitiative für junge IT-Firmen. Man könnte fast meinen, Start-ups und Wagniskapitalgeber gibt es nicht mehr, doch nun hat SAP-Mitgründer Prof. Hasso Plattner eine Initiative angekündigt, mit der er für die verstärkte Gründung Erfolg versprechender Informationstechnologie-Firmen in Deutschland sorgen will. Wie der Stifter des Hasso-Plattner-Instituts für Softwaresystemtechnik in Potsdam mitteilte, soll deswegen in Kürze in unmittelbarer Nachbarschaft zum Hasso-Plattner-Institut ein "Inkubator" seine Arbeit aufnehmen.

DualPhone als Skype-Gerät und für herkömmlichen Festnetzbetrieb geeignet. Arp Datacon bietet in Deutschland ein schnurloses DECT-Telefon an, das sich als Skype-Gerät nutzen lässt und auch an einem herkömmlichen Telefonanschluss betrieben werden kann. Das als DualPhone bezeichnete Telefon ist ab sofort verfügbar und mit entsprechenden Skype-Funktionen bestückt.

Google reagiert auf Namenskonflikt. Ohne weitere Ankündigung hat Google seinen E-Mail-Dienst Gmail für deutsche Nutzer Ende vergangener Woche in Google Mail umbenannt. Als Grund dafür nennt Google den Rechtsstreit in Deutschland um die Bezeichnung Gmail. Bis auf die veränderte Bezeichnung ändert sich für deutsche Nutzer allerdings nichts.

BSI soll künftig stärkere Rolle als bisher spielen. Bundesinnenminister Otto Schily (SPD) kündigte anlässlich der Eröffnung des 9. Deutschen IT-Sicherheitskongresses des Bundesamtes für Sicherheit in der Informationstechnik in Bad Godesberg einen "Nationalen Plan zum Schutz der Informationsinfrastrukturen in Deutschland" an.

Spielt u.a. JPEG, MP3, WMA, WMV9 (HD), DivX (HD), XviD und MPEG-1/-2. Pinnacle hat nun mit der Auslieferung seines auch für hochauflösende Videos geeigneten Netzwerk-Players ShowCenter 200 begonnen. Das auf der CeBIT 2005 bereits vorgestellte Gerät versteht sich auf MPEG-2-, DivX- und WMV9-Videos in herkömmlichen bis hin zu hohen Auflösungen, kann aber auch Bilder und Musik wiedergeben.

Windows-CD-Image mit Firefox 1.0.3, Thunderbird 1.0.2 und Firefox-Erweiterungen. Das Windows-CD-Image Firemonger steht in der neuen Version 1.0.4 zum Download bereit. Darin wurden Firefox 1.0.3 sowie Thunderbird 1.0.2 eingepflegt und einige Optimierungen vorgenommen. Das CD-Image umfasst außerdem ausgewählte Firefox-Erweiterungen, Plug-Ins, Themes sowie umfangreiche Dokumentationen.

Öffentliche Spezifikation soll Interoperabilität im Markt fördern. Nokia will die Spezifikation des Air-Interface für seine mobile Fernsehlösung öffentlich zugänglich machen. Basierend auf DVB-H soll es für Betreiber und Diensteanbieter so leichter werden, Fernsehdienste anzubieten. Dabei regelt die Spezifikation, wie mobile Fernseh-Terminals mit dem Netzwerk-Backend mobiler Fernsehlösungen zusammenarbeiten.

BSD-Derivat mit zahlreichen Verbesserungen. Mit FreeBSD 5.4 ist eine überarbeitete Ausgabe des BSD-Derivats FreeBSD für diverse Plattformen erschienen. Die neue Version schließt einige Sicherheitslücken, bringt aber auch neue Funktionen und Treiber mit.

Neue iTunes-Version erhielt einige Neuerungen. In Apples iTunes steckt ein Sicherheitsloch bei der Wiedergabe von MPEG4-Daten, worüber sich beliebiger Programmcode ausführen lassen kann. Das Sicherheitsleck betrifft sowohl die Versionen für die Mac- als auch die Windows-Plattform. Mit einer aktuellen iTunes-Version will der Hersteller das Problem beseitigen.

Vier weitere iTunes Music Stores in Europa. Apples iTunes bietet seit der Version 4.8 auch eine Unterstützung für Videos, nun halten entsprechende Funktionen auch in den iTunes Music Store Einzug. Apple bietet darüber Musikvideos zum Download an, vorausgesetzt, der Kunde kauft das entsprechende Album.

RSA200 zerlegt. Forscher der Universität Bonn und des Centrum voor Wiskunde en Informatica (CWI) aus den Niederlanden haben mit Rechnerunterstützung durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) einen neuen Weltrekord im Faktorisieren aufgestellt: die Zerlegung der Zahl RSA200.

Automatische Backups mit der Maxtor OneTouch II Small Business Edition. Mit der OneTouch II Small Business Edition richtet sich Maxtor speziell an Kleinunternehmen. Die externe Festplatte mit einer Kapazität von 200 GByte soll automatische Backups sowie die schnelle Wiederherstellung von Daten ermöglichen.

Kostenloses FileMaker Developer 7 enthalten. FileMaker hat drei Aktionspreise für Volumenlizenzen seiner Datenbanksoftware angekündigt, die nur für eine kurze Zeitperiode gelten. Die Produkte sind auch online erhältlich.

Ron Hovsepian übernimmt Aufgaben von Richard Seibt. Richard Seibt, einst Chef von Suse und nach der Übernahme durch Novell als Präsident von Novell EMEA (Europa, Mittlerer Osten, Afrika) zuständig, verlässt Novell.

PGP Whole Disk ist Teil des neuen PGP Desktop 9.0. Mit "PGP Whole Disk" bietet der Verschlüsselungsspezialist PGP eine Windows-Software an, mit der sich die komplette Festplatte eines Systems verschlüsseln und so gegen unbefugten Zugriff schützen lässt. Für eine zentrale Wiederherstellung der so verschlüsselten Daten dient PGP Universal 2.0.

Dashboard-Widgets werden automatisch geladen und installiert. Mit der neuen Dashboard-Funktion in MacOS X 10.4 alias Tiger stellt das Betriebssystem im Zusammenspiel mit Safari ein Sicherheitsrisiko dar. Denn eine Webseite demonstriert, wie sich beliebige Widgets im Dashboard nur durch Aufruf einer Webseite ohne Zutun des Nutzers installieren, sofern die betreffenden Seiten mit dem Safari-Browser unter MacOS X 10.4 aufgerufen werden.

Das endgültige Aus von CherryOS bekannt gegeben. Eigentlich sollte der Mac-Emulator CherryOS nach einer abermaligen Rücknahme am 1. Mai 2005 in einer speziellen Open-Source-Lizenz wieder erscheinen. Dieser Plan wurde endgültig begraben, denn eine der Personen hinter CherryOS gab in ihrem Blog das Aus von CherryOS bekannt. Damit endet eine lange Odyssee des Produkts, das sich wiederholt Plagiatsvorwürfen ausgesetzt sah, wonach die Software widerrechtlich Quellcode von Open-Source-Software enthalte.

Implementierung von J2SE 5 unter der Apache-Lizenz v2 gestartet. Ein neues Apache-Projekt namens "Harmony" schickt sich an, eine freie Version des Java 2 Standard Environment 5 (J2SE 5) zu erschaffen. Es gebe einen ganz klaren Bedarf an einer freien Implementierung der J2SE-Runtime-Plattform, so die Initiatoren, die eine kompatible und unabhängige Implementierung von J2SE 5 unter der Apache-Lizenz v2 schaffen wollen.

Mozilla-Team arbeitet an Firefox-Update. Im Mozilla-Browser Firefox wurde ein neues Sicherheitsloch entdeckt, das unter bestimmten Umständen das Ausführen beliebigen Programmcodes erlaubt. Das Sicherheitsleck betrifft auch den aktuellen Firefox 1.0.3; ein Patch steht noch nicht bereit.

DesktopLinux.com gibt Überblick über Desktop-Software unter Linux. Welche Software kommt unter Linux im Desktop-Umfeld zum Einsatz, wollte die US-Site DesktopLinux.com wieder einmal von ihren Lesern wissen. Rund 3.800 nahmen an der Umfrage teil und sorgten für ein überraschendes Ergebnis: Debian fällt deutlich zurück.

FCC darf nicht in Fernsehempfänger und Computer hineinregulieren. Die US-Behörde Federal Communications Commission (FCC) ist laut eines am 6. Mai 2005 gefällten Gerichtsentscheids nicht befugt, mittels des umstrittenen "Broadcast Flag" staatlich zu regulieren, was mit einem Fernsehsignal nach dem Empfang durch den Fernseher oder Computer zu geschehen hat. Noch ist der Kampf gegen die drakonische Kopierschutzmaßnahme allerdings nicht zu Ende, wie die an der Klage beteiligte Bürgerrechtsorganisation Electronic Frontier Foundation (EFF) mitteilte.

DSLinux-Kernel bootet erstmals. Das DS-Linux-Team vermeldet große Fortschritte bei der Entwicklung seiner Linux-Umsetzung für das Nintendo DS. Mittlerweile soll der DSLinux-Kernel auf Nintendos Spielehandheld booten und auch erste Programme können ausgeführt werden.

Rendezvous heißt jetzt Bonjour und erlaubt Netzwerkkommunikation mit Macs. Mit Bonjour, das auf Grund von Namensstreitigkeiten mit Tibco Software nicht mehr Rendezvous heißen darf, gibt es Apples Netzwerktechnik nun auch für Windows. Bisher wurde sie hier nur von iTunes genutzt. Die Kommunikation zwischen den beiden Betriebssystemwelten soll sich soweit vereinfachen, dass Netzwerkkenntnisse nicht mehr notwendig sind.

Neue Funktion "DomainKey Indicator" soll Phishing vereiteln helfen. Nun kommen auch deutsche Nutzer der kostenlosen Version des Web-Mail-Dienstes Yahoo! Mail in den Genuss von 1 GByte Speicherplatz im elektronischen Postfach, nachdem in den USA schon im April 2005 aufgestockt wurde. Außerdem setzt Yahoo nun eine erweiterte Version seiner DomainKeys-Funktion ("DomainKeys Indicator") ein, um dem Nutzer zu helfen, E-Mails mit gefälschten Absenderadressen leichter zu erkennen und zeigt die dazu nötigen Informationen an.

RAW-Update auch für Photoshop Elements 3.0 zu haben. Adobes Camera-Raw-Plug-In wurde überarbeitet und bringt für die Bildbearbeitungsprogramme Photosop CS2 und Photoshop Elements 3.0 eine verbesserte Unterstützung für Digitalkameras, indem neue Modelle hinzugefügt wurden. Mit dem Update versteht sich das Plug-In mit weiteren Digitalkameras von Canon, Nikon und Olympus.

Firefox 1.1 wird besuchte Webseiten im Speicher vorhalten. Ab Firefox 1.1 soll der Mozilla-Browser beim Vor- oder Zurückblättern in Webseiten deutlich zügiger zu Werke gehen, indem die betreffenden Webseiten nicht neu gerendert werden. In ersten Nightly Builds von Firefox ist die Funktion bereits enthalten, die allerdings darin noch nicht aktiviert ist.

Vorabinformationen zum Patch-Day am 10. Mai 2005. Im vergangenen Monat hatte Microsoft sich mehrere Windows-Sicherheitslücken sowie weitere Sicherheitslöcher im Internet Explorer sowie anderen Microsoft-Applikationen vorgeknöpft. Am Patch-Day für den Mai 2005 wird es etwas ruhiger, da Microsoft wohl nur eine Windows-Sicherheitslücke schließen will.