Software-Sicherheit

Stiftung bridge unterstützt DataPrivatizer-Entwicklung mit weiteren 6.000 Euro. Der "DataPrivatizer" des Bürgerrechtler-Vereins FoeBuD e.V. soll es jedem ermöglichen, versteckte RFID-Chips und RFID-Scanner aufzuspüren. Ein etwa Walkman-großer Prototyp ist bereits fertig, in zwei Monaten will man das Gerät auf Feuerzeuggröße geschrumpft und zur Marktreife gebracht haben - von der Stiftung bridge gab es für die Weiterentwicklung eine erneute Förderung mit 6.000,- Euro.

Reine Anti-Spam-Listen könnten Spam-Menge noch steigern. Im Zuge der Einführung der staatlich geplanten und von der Federal Trade Commission (FTC) umzusetzenden "Do Not Spam"-Liste hat die FTC nun den Kongress vor deren Einsatz gewarnt. Derzeit würde die Anti-Spam-Liste, in die sich die Bevölkerung eintragen könnte, um keine unerwünschte Werbung mehr zu erhalten, keine positiven Veränderungen bringen, sondern könnte sogar dafür sorgen, dass die in die Datenbank aufgenommenen E-Mail-Adressen noch schlimmeren Spam-Fluten ausgesetzt sind - da Spammer die Listen einfach für sich gebrauchen könnten.

Kostenlose Windows-Version vom PGP Desktop 8 in Deutsch zum Download. Die PGP Corporation bietet die Verschlüsselungs-Software PGP Desktop für Windows und MacOS X ab sofort in der Version 8.1 an, womit die 8er-Version auch in deutscher Sprache verfügbar ist. Die kostenlose Ausführung steht derzeit in deutscher Sprache bei der Versionsnummer 8.0.1 und ist nur für die Windows-Plattform zu haben.

Nutzer mit Shell-Zugriff können Linux-Systeme lahm legen. Nachdem Anfang der Woche eine Sicherheitslücke im Linux-Kernel bekannt geworden war, mit der sich das System zum Stillstand bringen lässt, erschien jetzt der neue Kernel 2.6.7, in dem das Problem behoben ist.

Software verwaltet Fahrpläne von Bus und Bahn auf PalmOS-Geräten. Mit "Persönlicher Fahrplan 3.0" bietet die Deutsche Bahn AG eine neue Version der kostenlosen PalmOS-Software an, womit sich Fahrpläne für die Bahn sowie den regionalen Personennahverkehr verwalten lassen. Zu den Neuerungen gehören Bluetooth-Unterstützung, Bedienung per 5-Wege-Navigator sowie einige Veränderungen an der Oberfläche.

321 Studios erneut in Bedrängnis. Wie die amerikanische Entertainment Software Association (ESA) bekannt gab, haben die drei führenden PC- und Videospielehersteller Eletronic Arts, Atari und Vivendi Universal Games Klage gegen das Software-Unternehmen 321 Studios eingereicht. 321 vertreibt unter dem Namen "Games X Copy" ein Programm, mit dem sich Kopien von PC-Spielen anfertigen lassen - auch wenn diese mit einem Kopierschutz versehen sind.

Entwicklung des Theora-Bitstream-Formats abgeschlossen. Die Entwicklung am Bitstream-Format des freien Video-Codes Ogg Theora I ist abgeschlossen. Filme, die mit aktuellen Theora-Versionen kodiert werden, sollten also auch mit künftigen Versionen des Codecs abspielbar sein, auch wenn dessen Entwicklung noch in der Alpha-Phase steckt.

Umgebungsvirtualisierung für diverse Betriebssysteme. Microsoft hat einen ersten Release Candidate seiner Emulationssoftware Virtual Server 2005 zum Download veröffentlicht. Das System setzt als Wirtsserver den Windows Server 2003 voraus.

Pocket Tunes 3.0 Deluxe spielt Windows-Media-Dateien ab. Die Musikwiedergabe-Software Pocket Tunes Deluxe von NormSoft erhielt in der neuen Version 3.0 eine Unterstützung für WMA-Dateien, um derartig kodierte Musiktitel auch auf einem PalmOS-Gerät wiedergeben zu können. Damit beherrscht Pocket Tunes 3.0 mit MP3, WAV und Ogg Vorbis die Wiedergabe der wichtigsten Musikformate auf einem PalmOS-Gerät.

Mozilla-Browser Firefox 0.9 erhielt zahlreiche Optimierungen in der Bedienung. Das Mozilla-Team bietet wenige Tage nach Erscheinen des Release Candidate den Browser Firefox 0.9 - wie angekündigt - als Final-Version an. Die neue Fassung erhielt mit Pinstripe bzw. Winstripe ein neues Standard-Theme, das sich jederzeit durch ein anderes austauschen lässt.

E-Mail-Client Thunderbird erhielt mehrere kleine Verbesserungen. Das Mozilla-Team bietet ab sofort einen Release Candidate des E-Mail-Clients Thunderbird in der Version 0.7 zum Download an. Mit Thunderbird 0.7 verwendet der Mail-Client den von Firefox bekannten Extension-Manager, so dass für die Mail-Applikation die gleichen Richtlinien wie für den Browser gelten.

Groklaw-Gründerin startet neues Community-Projekt. Mit GrokDoc hat Groklaw-Gründerin Pamela Jones ein neues Community-Projekt gestartet. Ziele von GrokDoc ist es, gemeinschaftlich eine freie und umfassende Dokumentation für Linux zu schaffen. Dabei richtet man sich ausdrücklich an normale Nutzer, denen der Umstieg auf Linux damit erleichtert werden soll.

Action-Titel für PC und Xbox in der Entwicklung. Auf der diesjährigen E3 2004 gehörte der im Star-Wars-Universum angesiedelte Shooter Republic Commando sicherlich zu den Highlights am Stand von Lucas Arts, den im Mai in Los Angeles noch kommunizierten Veröffentlichungstermin im Herbst 2004 musste man nun aber revidieren - vor 2005 ist wohl nicht mehr mit dem Spiel zu rechnen.

Neue Version unterstützt diverse Clients. Scalix kündigt seine Linux-basierte E-Mail- und Kalenderplattform Scalix jetzt in der Version 9.0 an. Die neue Version soll Unternehmen die Möglichkeit bieten, ihre Messaging-Systeme reibungslos auf Linux umzustellen. Dabei steht eine plattformübergreifende Interoperabilität im Vordergrund.

S-Serie mit anspruchsvoller Ausstattung. Sony bringt mit der S-Serie neue leichte Notebooks auf den Markt, die allesamt mit kleinen Breitbildschirmen mit einer Diagonale von 13,3 Zoll (1.280 x 800 Pixel) ausgestattet sind. Dazu kommen Intel-Pentium-M-735-Prozessoren mit Taktraten zwischen 1,7 und 1,5 GHz.

Centrino-Notebook mit Mobility Radeon 9700 und SXGA+-Display. Für diejenigen, die einen leistungsfähigen Desktop-PC-Ersatz mit schnellem Grafikchip und einem Gewicht von deutlich unter 3 kg suchen, bietet Samsung nun seine neue Notebook-Serie P35. In den zwei vorgestellten P35-Modellen stecken Pentium-M-Prozessoren mit 1,5 bzw. 1,8 GHz, Mobility-Radeon-9700-Grafikchips mit 64 oder 128 MByte Speicher und hochauflösende 15-Zoll-LCDs - dennoch sollen die etwa 2,6 kg wiegenden Geräte im Akkubetrieb bis zu 6 Stunden durchhalten.

Tri-Band-Smartphone Nokia 6260 mit VGA-Kamera, Bluetooth und MMC-Steckplatz. Mit dem 6260 plant Nokia - nach ersten Gehversuchen im Bereich von klappbaren Mobiltelefonen - nun ein Symbian-Smartphone, das über ein schwenkbares Klapp-Display verfügt. Das für Geschäftskunden gedachte Gerät besitzt eine integrierte Digitalkamera in VGA-Auflösung, einen VPN-Client, einen HTML-Browser, Bluetooth sowie einen Steckplatz für Speicherkarten vom Typ MMC (MultiMediaCard).

Nokia 6630 mit MMC-Steckplatz, MP3-Player und Videokonferenzfunktion. Mit dem 6630 kündigt Nokia ein kompaktes UMTS-Smartphone an, das eine 1,23-Megapixel-Digitalkamera besitzt. Das UMTS-Gerät bietet einen MP3-Player, kann Speicherkarten des Typs mini-MMC (MultiMediaCard) verarbeiten und wird mit einer Karte mit 64 MByte ausgeliefert, so dass zusammen mit dem Gerätespeicher von 10 MByte insgesamt 74 MByte an Daten gespeichert werden können.

Fujitsu-Siemens versucht, Subnotebooks an die Frau zu bringen. Mit einem Centrino-Subnotebook will Fujitsu Siemens nun auch in Deutschland diejenigen ansprechen, denen herkömmliche Notebooks zu sperrig oder auf Dauer zu schwer sind. Im Gegensatz zu anderen Geräten der Subnotebook-Klasse soll die Lifebook-P-Serie mit Modulschacht ausgestattet sein - so kann zwischen Zusatzakku und optischen Laufwerken gewechselt werden.

Persistence of Vision Raytracer in Version 3.6.0 erschienen. Der "Persistence of Vision Raytracer", kurz POV-Ray, ist jetzt nach rund zwei Jahren Entwicklungszeit in der Version 3.6.0 erschienen. Die neue Version soll vor allem die Basis für künftige Entwicklungen in Richtung POV-Ray 4.0 schaffen.

Täglich neue PalmOS-Software-Angebote anlässlich von pdassis drittem Geburtstag. Der PalmOS-Software-Anbieter pdassi.de feiert in dieser Woche seinen dritten Geburtstag und bietet aus diesem Anlass verschiedene PalmOS-Applikationen zu reduzierten Preisen an. Vom 14. Juni 2004 bis zum 20. Juni 2004 werden täglich andere PalmOS-Produkte als Sonderangebot für einen Tag zur Bestellung bereitgestellt.

Versand erfolgt über mit Sober.G infizierte Systeme. Seit Donnerstag, dem 10. Juni 2004, versenden sich massenhaft Spam-E-Mails mit rassistischen und ausländerfeindlichen Botschaften in deutscher Sprache und verstopfen die E-Mail-Postfächer zahlreicher Nutzer. Wie Hersteller von Antiviren-Software berichten, steht nun Sober.H als Verursacher der Spam-Welle fest, der mit dem Wurm Sober.G befallene Systeme für den Versand verwendet.

Stabile Version von Mozilla 1.7 erscheint voraussichtlich im Juli 2004. Nach dem Erscheinen vom Release Candidate 3 (RC3) von Mozilla 1.7 vor einigen Tagen steht die Browser-Suite nun auch mit deutscher Bedienoberfläche zum Download bereit. Der Funktionsumfang des RC3 entspricht dem seit Mitte Mai 2004 verfügbaren Release Candidate 2, der auf der Beta vom März 2004 beruht. Die stabile Version von Mozilla 1.7 steht damit kurz vor der Vollendung.

Anderson über Distributed Hash Tables (DHT), Filesharing-Clubs und Anreizsysteme. Obwohl Peer-to-Peer-Systeme vor allem durch den Tausch von populärer Musik die Aufmerksamkeit der breiten Öffentlichkeit erlangt haben, so gibt es doch viele Möglichkeiten, die Technik legal zu nutzen. Auf der Konferenz "Wizards of OS 3" stellte der Cambridge-Professor Ross Anderson Beispiele für die legitime Nutzung von Peer-to-Peer-Technik zur kostengünstigen verteilten Datenspeicherung für Online-Bibliotheken und Museen bis zur Rettung des überfrachteten Usenet vor.

Universal kehrt angeblich zu frei kopierbaren Musik-CDs zurück. Hat die Musikindustrie eingesehen, dass sie mit immer neuen Kopierschutzmaßnahmen und damit verbundenen immer größeren Abspielproblemen bei Audio-CDs eher Kunden abschreckt als die eigenen Umsätze zu sichern? Eine Meldung des Branchendienstes Rundy lässt zumindest diesen Rückschluss zu - angeblich will Marktführer Universal Music bei zukünftigen Veröffentlichungen wieder komplett auf einen Kopierschutz bei Musik-CDs verzichten.

Viele E-Mails wurden über Server der Universität Rostock verschickt. Nachdem am 10. Juni 2004 eine Welle rassistischer Spam-E-Mails viele Postfächer überflutete, ermittelt nun das Landeskriminalamt in Schwerin, berichtet die Schweriner Volkszeitung. Die meisten E-Mails sollen von einem Server der Uni Rostock verschickt worden sein.

Speziell formatierte RAM-Dateien nutzen Sicherheitslücke aus. In mehreren Versionen des Real Player befindet sich ein Sicherheitsloch, worüber Angreifer beliebigen Programmcode auf einem fremden System ausführen können. Dazu muss ein Opfer nur dazu gebracht werden, eine präparierte RealMedia-Datei im Format RAM zu öffnen. Zur Abhilfe bietet Real Networks entsprechende Patches zum Download an.

Kaum Informationen über Anzahl der Beschuldigten. Wie diverse US-Spiele-Medien übereinstimmend berichten, hat der Spiele-Entwickler Valve in einer E-Mail die ersten Festnahmen im Zusammenhang mit dem Code-Diebstahl von Half-Life 2 vermeldet. Im Herbst 2003 war nahezu der komplette Half-Life-2-Quellcode im Netz aufgetaucht, nachdem Unbekannte mittels Trojaner und Keyboard-Logger Zugriff auf die Rechner von Valve Software erlangt hatten.

Spam mit ausländerfeindlichen Inhalten und gefälschten Absenderadressen. Seit dem 10. Juni 2004 versenden sich in hoher Zahl Spam-Mails mit gefälschten Absenderadressen und müllen die Postfächer zahlreicher Nutzer mit ausländerfeindlichen und rassistischen Inhalten in deutscher Sprache voll. Etliche solcher Spam-Mails kamen bereits in der Redaktion von Golem.de an. Noch liegen keinerlei Angaben zum Auslöser oder den weiteren Details der Spam-Welle vor.

Endlich OpenGL-Hardware-Beschleunigung bei aktiver Bildschirmrotation. Das von ATI am 9. Juni 2004 veröffentlichte Windows-Treiberpaket Catalyst 4.6 für Radeon-Grafikkarten und ATI-Onboard-Grafik-Chipsätze bringt zwar noch nicht die von ATI in Aussicht gestellten, bahnbrechenden neuen Funktionen mit sich, bietet aber wenigstens etwas Neues und auch mehr Leistung. So funktioniert nun laut ATI endlich die OpenGL-Hardware-Beschleunigung auch bei rotiertem Bildschirm.

Firefox 0.9 erhielt zahlreiche Optimierungen an der Bedienoberfläche. Das Mozilla-Team bietet mit dem Release Candidate 1 von Firefox 0.9 den Browser nun mit dem neuen Standard-Theme Pinstripe bzw. Winstripe an, so dass das kontrovers diskutierte neue Äußere von jedermann begutachtet werden kann. Als eine Neuerung wurde die Verwaltung von Erweiterungen (Extensions) in einen gesonderten Dialog verfrachtet, worüber sich diese nun endlich auch deinstallieren lassen.

Proxy-Dienst Opera Mobile Accelerator als Abo. Der norwegische Browser-Anbieter Opera bietet ab sofort mit dem "Opera Mobile Accelerator" einen kostenpflichtigen Abodienst an, um Internetinhalte angepasst und beschleunigt auf Smartphones zu bringen, auf denen mit Opera gesurft wird. Der Mobile Accelerator stellt einen Proxy dar, der Inhalte passend für mobile Geräte anpasst und so die Darstellung von Webseiten um bis zu 250 Prozent beschleunigen und die zu übertragene Datenmenge verringern soll.

Aktuelle Forschungsprojekte werden auf dem Science Open Day gezeigt. Microsoft Research Cambridge (MSRC) gibt auf seinem ersten MSRC Science Open Day Ausblicke auf kommende Computertechnologien. Dabei werden unter anderem neue Technologien für das vernetzte Heim und Geräte für die Schnittstelle Mensch-Computer gezeigt.

Desktop-Linux wird via BitTorrent verteilt. War die Linux-Distribution von Xandros bislang nur käuflich zu erwerben, bietet das Unternehmen jetzt auch eine so genannte "Open Circulation Edition" seines Xandros Desktop Operating System an. Die auf Debian basierende Linux-Distribution steht ab sofort in einer leicht eingeschränkten Version zum Download bereit.

Update auf neue Version dringend empfohlen. Der IT-Sicherheitsexperte Stefan Esser weist einmal mehr auf Sicherheitslücken im Concurrent Versions System (CVS) hin. Zusammen mit Sebastian Krahmer von Suse entdeckte Esser bei der Analyse des CVS-Quellcodes mehrere Probleme in CVS, die es Angreifen mitunter erlauben, beliebigen Code auf einem verwundbaren System auszuführen.

Adobe Premiere Pro 1.5, After Effects 6.5, Audition 1.5 und Encore DVD 1.5. Ab sofort ist die Adobe Video Collection 2.5 mit vier Updates der Software-Produkte für die Videobearbeitung verfügbar. Die Collection enthält Adobe Premiere Pro 1.5, After Effects 6.5, Audition 1.5 und Encore DVD 1.5.

Linux-Desktop nun in 51 Sprachen erhältlich. Der Unix- und Linux-Desktop KDE ist jetzt in der Version 3.2.3 erschienen. Die neue Version beseitigt einige Fehler des Vorgängers und kommt mit einer aktualisierten und um drei Sprachen erweiterten Übersetzung daher.

Schlappe für SCO im Rechtsstreit mit IBM. Nachdem Suns COO Jonathan Schwartz in der letzten Woche wieder einmal bekräftigte, Sun plane, sein Betriebssystem Solaris unter eine Open-Source-Lizenz zu stellen, meldet sich nun SCO zu Wort. Laut SCO verbietet es Suns Unix-Lizenz, Solaris, das auf dem Unix System V basiert, an dem SCO die Rechte hält, unter der GPL zu veröffentlichen.

Neue Firmware für Access Point WG602v1 veröffentlicht. Netgear bietet Nutzern seines Access Point WG602 jetzt eine neue Firmware zum Download an, die die Anfang der Woche bekannt gewordene Hintertür in Netgears WLAN-Access-Point nun endgültig beseitigen soll. Ein erstes Update hatte nur die zur Ausnutzung notwendigen Login-Daten minimal verändert.

Neue Version unterstützt erstmals J2EE 1.4. Die freie J2EE (Java 2 Platform, Enterprise Edition) JOnAS ist jetzt in der Version 4.1 erschienen. Die neue Version des Application-Servers unterstützt erstmals die J2EE 1.4 und Enterprise Java Beans 2.1 (EJB) in der Version 2.1.

PHP 5 RC3 soll letzte Probleme der neuen PHP-Generation ausräumen. Die kommende PHP-Generation PHP 5 liegt jetzt in Form eines dritten Release Candidate vor. Aller Wahrscheinlichkeit nach wird dies der letzte Release Candidate vor der Veröffentlichung von PHP 5 sein.

Mercora P2P Radio soll legal abgesichert sein. Unter dem Namen Mercora startet in den USA ein P2P-Netzwerk, das neben dem Austauschen von Informationen vor allem ein P2P-Radionetz bilden soll. Nutzer von Mercora haben die Möglichkeit, private MP3- und WMA-Streams mitzuhören und selbst anzubieten.

Patent beschreibt in Echtzeit aktualisierte Aufgabenliste für Entwickler. Unter der Nummer 6,748,582 hat Microsoft jetzt ein Patent für eine in eine Entwicklungsumgebung eingebettete Aufgabenliste zugesprochen bekommen.