Software-Sicherheit

ATI verspricht erneute 3D-Leistungssteigerung für X800-Grafikkarten. Mit der nun erschienenen Catalyst-Treiberversion 4.7 führt ATI den neuen Kantenglättungsmodus "Temporal Anti-Aliasing" der X800-Grafikchipserie ein. Außerdem soll ein besseres Handling von Vertex Shadern für höhere Leistung sorgen.

Nokia dementiert die Arbeit an angeblichen Tastatur-PDAs auf Symbian-Basis. Nach einem Bericht der Wirtschaftswoche werkelt Nokia derzeit an Tastatur-PDAs, die demnächst auf den Markt kommen sollen. Demnach sind die Geräte mit dem Smartphone-Betriebssystem Symbian und der Bedienoberfläche Series 60 bestückt und weisen die Größe von Mini-Notebooks auf. Eine Nokia-Sprecherin hat diesen Bericht mittlerweile dementiert.

Unterschiedliche Standard-Mail-Clients für mehrere Benutzer unter Windows XP. Das kostenlose Windows-Tool DefaultMail erlaubt die Einrichtung verschiedener Standard-Mail-Clients für mehrere Benutzer auf einem Windows-XP-System. Ohne dieses Tool lässt sich immer nur ein einziger E-Mail-Client als Standard für das Betriebssystem festlegen.

True Launch Bar ersetzt die normale Schnellstartleiste von Windows. Mit True Launch Bar 3.0 von TrueSoft wird die Schnellstartleiste von Windows durch eine komfortablere Variante ausgetauscht. Die neue Schnellstartleiste erleichtert die Verwaltung von Programmverknüpfungen und erlaubt das Anlegen von Verzeichnissen, um Verknüpfungen zu gruppieren. Außerdem kann True Launch Bar mit zahlreichen Plug-Ins um weitere Funktionen ergänzt werden.

30 Prozent der Software in Deutschland angeblich illegal im Einsatz. Fast jede dritte Software, die in Deutschland eingesetzt wird, ist eine Raubkopie. Zu diesem Ergebnis kommt die aktuelle Pirateriestatistik, die IDC für die Business Software Alliance (BSA) erstellt hat. Allein in Deutschland sei der IT-Industrie im vergangenen Jahr durch illegal genutzte Software ein Umsatzausfall von 1,7 Milliarden Euro entstanden.

Kleine Verbesserungen in Opera 7.52 integriert. Der norwegische Browser Opera steht ab sofort in zahlreichen Plattformen in der Version 7.52 bereit, die zwei Sicherheitslücken bereinigt und kleine Verbesserungen bringt. Opera 7.52 behebt unter anderem das vor kurzem bekannt gewordene Sicherheitsleck in den Cross-Domain-Funktionen des Browsers.

Maxthon erweitert IE um Tabbed-Browsing, Mausgesten und Pop-Up-Killer. Die kostenlose Erweiterung MyIE2 für den Internet Explorer erhält mit Maxthon einen neuen Namen und hat die Version 1.0 erreicht. Mit Maxthon erhält der Internet Explorer viele Komfortfunktionen wie Tabbed-Browsing, Pop-Up-Killer oder Mausgesten, die andere Browser schon länger kennen.

Roadmap hin zu Firefox 1.0 veröffentlicht. Der Mozilla-Abkömmling Firefox soll am 14. September 2004 in der Version 1.0 erscheinen, dieses Ziel haben sich zumindest die Entwickler des schlanken Browsers gesetzt. Ein erster Release-Candidate wird für August erwartet.

Abschaltung des Adodb.stream-Objektes nicht ausreichend. Auf der Sicherheits-Mailingliste Full Disclosure weisen mehrere Experten übereinstimmend darauf hin, dass die von Microsoft in Form eines Patches kürzlich bereitgestellte Umkonfiguration des Internet Explorer den Browser kaum sicherer gemacht habe. Mit der Abschaltung des Adodb.stream-Objektes wurde nur eine Unsicherheit im Browser behoben; Funktionen mit ähnlichen Möglichkeiten stünden weiterhin im Internet Explorer bereit.

theKompany.com veröffentlicht freie PIM-Applikation Aethera 1.1. TheKompany.com hat ihre PIM-Applikation Aethera für Linux, Windows und MacOS X in der Version 1.1 veröffentlicht. Neben E-Mail, Kalender, Kontakten und Notizen unterstützt Aethera über zusätzliche Plug-Ins auch den Instant Messenger Jabber sowie Voice over IP (VoIP) und bietet eine Whiteboard-Funktion.

Nationale Datenschutzkommission warnt vor Nutzung des Dienstes didtheyreadit.com. Als E-Mail-Anwender in Frankreich sollte man sich vor der Nutzung des amerikanischen Dienstes didtheyreadit.com der Firma Rampell Software vorsehen. Das Angebot, mit dem man eine Lesebestätigung von selbst verschickten E-Mails inklusive Uhrzeit, Abrufhäufigkeit und Datum des Empfängers erfahren kann, verstößt gegen französisches Datenschutzrecht und kann strafrechtlich verfolgt werden.

Yoxos erleichtert die Erstellung der persönlichen Eclipse-Umgebung. Das Unternehmen Innoopract Informations-systeme GmbH, ein Anbieter von Entwicklungswerkzeugen und Dienstleistungen rund um Eclipse, bietet mit Yoxos weltweit die erste Eclipse-Distribution an. Yoxos verbindet das neue Eclipse 3.0 mit einer Auswahl der beliebtesten Plugins.

FU-Fighters gewinnen in der Liga der kleinen Roboter. Die Roboter der Freien Universität Berlin haben in Lissabon bei der achten Weltmeisterschaft im Roboterfußball den Titel des Weltmeisters gewonnen. Die FU-Fighters standen bei der Liga der kleinen Roboter (bis zu 18 cm Durchmesser) zum vierten Mal innerhalb der letzten sechs Jahre im Endspiel.

PocketCopy überträgt Palm-Desktop-Daten nach Outlook. Chapura, ein Anbieter von Synchronisationslösungen, bietet mit PocketCopy eine Windows-Software an, um Daten aus dem Palm Desktop nach Outlook zu übertragen. Das soll den Wechsel von einem PalmOS-Gerät auf ein WindowsCE-Gerät erleichtern, indem die Organizer-Daten in Outlook integriert werden.

Miniatur-Firewall für große und sehr große Netze. Innominate bringt mit "Innominate mGuard 2.0" eine neue Version seiner Miniatur-Firewall auf den Markt. Das Gerät bietet neue Funktionen zur Hardware-basierten Absicherung einzelner Rechner oder Maschinen.

SP2-Installation auf raubkopierte Windows-XP-Versionen möglich. Nach Informationen der News-Site The Inquirer wurde die Anti-Piracy-Funktion im Service Pack 2 für Windows XP bereits vor dem Erscheinen der fertigen Version geknackt. Das Update-Paket soll Windows XP zahlreiche Neuerungen bescheren und eigentlich die Installation auf raubkopierte Versionen des Betriebssystems unterbinden.

MoreGoogle liefert aufgemotzte Google-Suchergebnisse. Die von dem österreichischen Software-Entwickler Andreas Pizsa kostenlos bereitgestellte Google-Erweiterung MoreGoogle bindet neue Funktionen in die Google-Suche ein. So sollen etwa Mini-Bildchen helfen, gefundene Webseiten leichter als relevant zu erkennen. Allerdings funktioniert MoreGoogle ausschließlich mit dem Internet Explorer, so dass andere Browser nicht unterstützt werden.

General Resolution macht den Weg für die Veröffentlichung von Debian Sarge frei. Das kommende Release der GNU/Linux-Distribution Debian wird sich wohl doch nicht auf das Jahr 2005 verschieben. Änderungen am Debian-Gesellschaftsvertrag hatten zunächst eine Verschiebung notwendig gemacht, doch die Debian-Entwickler einigten sich jetzt auf eine Ausnahmeregelung, so dass Sarge noch in diesem Jahr erscheinen kann.

CE Linux Forum legte Spezifikation und Referenzimplementierung vor. Das CE Linux Forum (CELF) hat die erste Version seiner CELF-Spezifikation fertig gestellt und zusammen mit einer Referenz-Implementierung veröffentlicht. Das unter anderem von Matsushita (Panasonic), Sony, Hitachi, NEC, Philips, Samsung, Sharp und Toshiba entwickelte Linux ist speziell für den Einsatz in Unterhaltungselektronik optimiert.

US-CERT empfiehlt gegen IE-Sicherheitslücke Einsatz anderer Browser. Nachdem das US-CERT anlässlich eines Sicherheitslecks im Internet Explorer aus der jüngsten Vergangenheit empfohlen hatte, statt des Internet Explorers einen anderen Browser zu verwenden, steigerte dies die Download-Zahlen von Mozilla. Zahlreiche US-Medien hatten die Empfehlungen des US-CERT übernommen und an ihre Leserschaft weitergereicht.

Optimierte Spam-Filter-Technik und E-Mail-Archivierungsfunktionen. GFI, ein Entwickler von Server-basierten Anti-Spam-Lösungen, hat die Veröffentlichung von GFI MailEssentials for Exchange/SMTP 10 bekannt gegeben. Die neue Version des Tools zur Abwehr von Spam auf Server-Ebene ist mit vielen neuen Funktionen zur stärkeren Individualisierung von Spam-Abwehrmaßnahmen für die einzelnen Nutzer versehen worden.

43 Prozent aller E-Mails in Deutschland sind Spam. Der Anteil der Spam-E-Mail ist im Juni 2004 auf 65 Prozent gestiegen, meldet Symantec unter Berufung auf die Spam-Statistiken aus seinem Brightmail-Filternetzwerk. In Deutschland war ein sprunghafter Anstieg der Spamflut von rund 38 Prozent im Mai 2004 auf jetzt 43 Prozent zu beobachten.

Service Pack 2 für Windows XP kommt spätestens im August 2004. Für das lang erwartete Service Pack 2 für Windows XP wurde nun ein Veröffentlichungstermin genannt. Wie ein Microsoft-Mitarbeiter dem US-News-Magazin CNet.com mitteilte, wird das Service Pack 2 für Windows XP spätestens im August 2004 erscheinen.

Patch deaktiviert ein beständiges Sicherheitsrisiko im Internet Explorer. Ungewöhnlich offensiv kommuniziert Microsoft per Pressemitteilung eine als Patch erschienene Modifikation für den Internet Explorer, wodurch eine zentrale Browser-Funktion deaktiviert wird. Damit schlägt Redmond einen neuen Weg ein, indem ein im Browser schlummerndes Sicherheitsrisiko abgeschaltet und entsprechenden Angriffen der Nährboden entzogen wird, anstatt wie bisher üblich neu gefundene Sicherheitslücken mit jeweils anderen Patches zu beheben.

Australier gründeten nichtkommerzielle Zertifikat-Vergabestelle. Im Rahmen der USENIX'04-Konferenz (Boston, USA, 27. Juni - 2. Juli 2004) sagte die australische Nonprofit-Organisation CAcert Inc Anbietern von oft teuren, aber zur Online-Authentifizierung benötigten digitalen Zertifikaten auch in den USA den Kampf an. CAcert verteilt während und auch für eine Zeit nach der Konferenz kostenlos digitale Zertifikate, kann sich eigenen Angaben zufolge vor Interessenten kaum retten und hält Vorträge über die Funktionsweise von gemeinschaftlich und nonprofit betriebenen Zertifikat-Vergabestellen.

Netscape, Mozilla, Firefox, Opera, Safari, Konqueror und IE betroffen. Nach einem Beitrag auf der Sicherheitsseite Secunia.com befindet sich die Sicherheitslücke zur Verhinderung von Cross-Domain-Zugriffen nicht nur wie zunächst angenommen im aktuellen Internet Explorer, sondern wurde in den meisten aktuellen Browsern entdeckt. Das Sicherheitsleck erlaubt es Angreifern, bei mehr als einem geöffneten Browser-Fenster gefälschte Inhalte in einer Frame-Seite anzuzeigen und dem Nutzer so eine andere Herkunft der Daten vorzugaukeln.

Technik wird in Microsofts Windows XP verwendet. Microsoft wurde am 29. Juni 2004 ein Patent auf die gruppierte Darstellung von mehreren laufenden Programmen in der Task-Leiste zugesprochen. Angemeldet wurde das Patent am 6. Mai 2001.

Virtual CD für den Einsatz in Terminalserver-Sitzungen. Das virtuelle CD-Verwaltungsprogramm Virtual CD 6.0 steht nun auch in einer Variante für den Einsatz auf Terminalservern bereit, um während einer Sitzung virtuelle CD-Laufwerke bereitzustellen.

ICQ-Version mit Erweiterungsmöglichkeiten über Xtraz. Der Instant-Messaging-Client ICQ Lite 4.1 steht ab sofort auch mit deutschsprachiger Oberfläche zum Download bereit. Die Software lässt sich nun über so genannte Xtraz im Funktionsumfang erweitern, ohne dass eine Neuinstallation der Software notwendig wäre. Allerdings gilt dies derzeit nur für Spiele, Grußkarten und Ähnliches, nicht aber für Modifikationen an der Software.

Digital Television Liberation Project soll Broadcast-Flag untergraben. In einem Jahr, am 1. Juli 2005, tritt in den USA die so genannte Broadcast-Flag-Regel der FCC in Kraft. Das Broadcast-Flag soll dann verhindern, dass Fernsehzuschauer digitale Kopien von Sendungen machen können, die sie aus dem Fernsehen aufgenommen haben. Mit dem "DTV Liberation Project" will die Electronic Frontier Foundation (EFF) diese Regelung untergraben.

Kunde erhält Schadensersatz für angefallene Gebühren zugesprochen. Telekommunikationsanbieter müssen Telefonverbindungen zu 0190- und 0900-Service-Rufnummern nach einer Stunde abschalten, das entschied der 3. Zivilsenat des Oberlandesgerichts Frankfurt. Die Telekom hatte einen Kunden auf Zahlung von 10.897,70 DM für drei Verbindungen zu 0190-Nummern verklagt und ist damit nun vor dem OLG gescheitert.

Google erweitert Gmail-Policy um entsprechende Passage. Bereits kurz nach der Ankündigung von Googles E-Mail-Dienst Gmail wurden entsprechende Zugangsdaten auf eBay versteigert oder über die eigens eingerichtete Webseite GmailSwap gegen verschiedene Dienstleistungen getauscht. Mit einer Änderung an der Gmail-Policy untersagt Google nun mit sofortiger Wirkung den Vertrieb der Gmail-Konten.

TCP-Pakete können Rechner komplett lahm legen. Adam Osuchowski und Tomasz Dubinski haben eine kritische Sicherheitslücke im Linux Kernel 2.6 entdeckt. Durch einen Fehler im Netfilter-Subsystem soll es möglich sein, Systeme aus der Ferne lahm zu legen.

Freies Betriebssystem wird auf GeNUGate-Firewalls eingeführt. GeNUA stellt seine Firewall-Produktfamilie GeNUGate auf ein neues Betriebssystem um: Ab dem kommenden Release 6.0 sollen die Firewalls auf OpenBSD laufen. Bisher kam die kommerzielle BSD-Variante BSD/OS von WindRiver zum Einsatz.

Nvidia-Treiber sollen nun auch mit 4KStacks klarkommen. Nvidia hat sowohl für 32-Bit- als auch für AMD64-Linux-Betriebssysteme neue Treiber vorgestellt. Diese bringen Linux nicht nur den Umgang mit der neuen GeForce-6800-Grafikchip-Serie, sondern auch die Unterstützung von PCI-Express-Grafikkarten bei.

E-Mail-Client Thunderbird 0.7.1 mit mehreren Neuerungen. Nachdem die deutschsprachige Windows-Version von Thunderbird 0.7.1 bereits seit dem 29. Juni 2004 verfügbar ist, sind nun auch die Versionen für MacOS X sowie Linux mit deutscher Bedienoberfläche erschienen und stehen kostenlos zum Download bereit. Der Mozilla-Mailer bringt zahlreiche Verbesserungen beim Umgang sowie der Bearbeitung von E-Mails.

Office-Paket für MacOS X mit zahlreichen Verbesserungen. Für MacOS X wird das Office-Paket OpenOffice in der aktuellen Version 1.1.2 nun auch in deutscher Sprache zum Download angeboten. Damit zieht die MacOS-X-Version bezüglich des Funktionumfangs nun mit den Plattformen Windows und Linux gleich.

Spam wirbt vor allem für Medikamente und Kredite. Der Anti-Spam-Anbieter Commtouch hat mehrere hundert Millionen Spam-E-Mails in den ersten sechs Monaten des Jahres 2004 analysiert. Das mit Abstand häufigste Thema sind dabei Angebote von Medikamenten, die 29,53 Prozent der untersuchten Spam-E-Mails ausmachten.

Rendezvous nun auch für Windows, Linux, Solaris, FreeBSD und Java. Apple bietet seine Rendezvous-Technik zur automatischen Entdeckung von Computern, Geräten und Diensten in IP-Netzen nun auch in Beta-Versionen für Windows, Linux, Solaris, FreeBSD und Java an. Das Protokoll verspricht eine Vernetzung unterschiedlicher Geräte ohne Konfiguration und wurde von Apple bei der IETF zur Standardisierung eingereicht.

Firefox 0.9.1 mit neuem Standard-Theme und verbessertem Import-Assistenten. Ab sofort steht die aktuelle Version des schlanken Mozilla-Browsers Firefox auch in deutscher Sprache bereit, nachdem die letzte deutschsprachige Version bei 0.8 lag. Firefox 0.9.1 erhielt einen komfortablen Import-Assistenten, was den Wechsel von einem anderen Browser stark vereinfacht.

Virenschutz unter Linux für Samba-Fileserver. Mit dem neuen AntiVirenKit 2004 für Samba-Server baut G DATA SECURITY die Softwarepalette von Virenschutzlösungen für Netzwerke weiter aus. Die AntiViren-Software schützt Linux-basierte Samba-Fileserver vor Würmern, Viren und anderer Malware. Die Multi-Threading-Engine und eine optimierte Cache-Verwaltung ermöglichen trotz Echtzeitprüfung nach Herstellerangaben dennoch einen schnellen Datenzugriff von Samba-Servern 2.2.x und 3.0.

ULD: Schon die Speicherung von Nutzungsdaten sei rechtswidrig. Das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein kritisiert Pläne der Bundesregierung, im "2. Korb der Urheberrechtsnovelle" Urhebern einen erweiterten Auskunftsanspruch gegenüber Internetprovidern einzuräumen, mit dem sie die Herausgabe der Nutzungsdaten von Surfern verlangen können. Schon die Speicherung entsprechender Daten wie z.B. die IP-Adresse sei rechtswidrig.

Novell veröffentlicht erste stabile Version von Mono. Novell hat jetzt eine stabile Version seiner freien .Net-Implementierung Mono veröffentlicht. Mono 1.0 enthält neben einem C#-Compiler eine Implementierung der Common Language Infrastructure (CLI), Klassenbibliotheken, eine plattformunabhängige Java-Runtime-Engine (IKVM) und eine Visual-Basic-Runtime sowie APIs für Unix, Linux und GNOME auf der einen und .Net auf der anderen Seite.