Software-Sicherheit

Aktuelles QuickTime 6.5.2 soll Sicherheitslücke endgültig beheben. Bereits seit einem Tag bietet Apple eine aktualisierte QuickTime-Version für Windows und MacOS X zum Download an, liefert aber erst jetzt Angaben dazu, was das Update an Veränderungen bringt. So soll die aktuelle Version von QuickTime das längst bereinigt geglaubte schwere Sicherheitsloch bei der Anzeige von BMP-Bildern endgültig beheben.

Am 8. November 2004 erscheinender Treiber soll Video-Dekodierung aktivieren. Noch bis zum 8. November 2004 dauert es, dann soll Nvidias Treiber- und Software-Paket "Pure" die Video-Prozessor-Einheit von GeForce-6-Grafikchips ansprechen können. In verschiedenen Hardware-Foren tauchten jedoch Berichte auf, dass ausgerechnet die teuren GeForce-6800-Grafikkarten mit einem defekten Video-Prozessor ausgestattet sind - dem widerspricht Nvidia jedoch.

Notebook für Businessanwender. Die neue Sony-Vaio-Notebook-Serie VGN-B1 ist vornehmlich für professionelle Anwender entwickelt worden und beinhaltet neben Pentium-M-Prozessoren von Intel mit Taktfrequenzen bis 1,7 GHz in der Grundausstattung 512 MByte DDR-SDRAM.

TinyCC kompiliert Linux in rund 15 Sekunden. Der Bootloader TCCBOOT kann einen Linux-Kernel direkt kompilieren und booten, so dass ein entsprechendes System direkt aus dem Quellcode startet. Auf einem durchschnittlichen PC soll der Vorgang weniger als 15 Sekunden dauern, so die Entwickler.

Einschleusung und Ausführung von Programmcode möglich. In zahlreichen Versionen des RealPlayer für die Windows-Plattform steckt ein schweres Sicherheitsloch, über das Angreifer beliebigen Programmcode auf einem fremden System ausführen können. Damit erhalten Angreifer eine umfassende Kontrolle über andere Systeme. RealNetworks hat einen Patch zur Abhilfe des Problems veröffentlicht.

Magix will Jamba & Co. Konkurrenz machen. Mit dem "ringtone maker" bietet Magix eine Software an, die es mit wenigen Klicks erlauben soll, Klingeltöne auf das Handy zu übertragen, ohne dass dafür Gebühren entstehen. Mit der Software lässt sich Musik von der CD oder aus MP3-Dateien zurechtschneiden und auf das Handy übertragen.

Neue Version beseitigt einige kleine Fehler. Die Entwickler der freien Office-Suite für KDE, KOffice, haben ein weiteres Minor-Update ihrer Software veröffentlicht. Darin wurden einige Fehler beseitigt und wieder eine Kompatibilität mit KDE 3.1.5 hergestellt.

VoiceDialer und VoiceLauncher für Treo 600 erschienen. Ab sofort lässt sich das PalmOS-Smartphone Treo 600 auch mit Sprachbefehlen steuern, um so etwa bei Einsatz eines Headsets leicht einen Kontakt aus dem Adressbuch wählen zu können - eine Funktion, die jedes Mittelklasse-Handy bereits beherrscht, aber die in den PalmOS-Geräten bislang gefehlt hat und schmerzlich vermisst wurde. Zwei Software-Lösungen sollen nun Abhilfe schaffen, die beide von Golem.de etwas genauer unter die Lupe genommen wurden.

Flash Software Developer Kit und Intel Flash Data Integrator 6.0 erhältlich. Auf dem Intel Developer Forum in Taipeh zeigt Intel sein erstes Flash Software Developer Kit sowie den Intel Flash Data Integrator 6.0 (Intel FDI). Mit diesen Software-Lösungen sollen Handy-Hersteller Funktionen zur Entwicklung von Multimedia-Anwendungen für die nächste Handy-Generation erhalten.

Sondermodell U2-Edition des iPods in Schwarz-Rot. Apple hat den iPod Photo vorgestellt, das neue Mitglied der iPod-Familie, mit dem sich das eigene Musik- und Fotoarchiv überallhin mitnehmen lässt. Der iPod Photo ist wie alle iPods mit einer Festplatte ausgestattet.

Umstellung für verschiedene Anwendungen laufen bereits. Das freie Betriebssystem Linux ist eine der strategischen Server-Plattformen für die Informationstechnologie der Bahn. Das heißt, neue und bereits produktive IT-Systeme sollen, sofern technisch möglich und wirtschaftlich sinnvoll, auf Linux laufen, teilt der Konzern mit und unterstreicht damit eine entsprechende Ankündigung aus dem Mai dieses Jahres.

Multimedia-Player PowerCinema verspricht Instant-On. Mit dem auf Linux basierenden PowerCinema liefert CyberLink jetzt einen Multimedia-Player an OEMs aus, der unter anderem die Wiedergabe von DVD oder MP3s erlaubt, ohne den Windows-PC zu starten. PowerCinema verspricht zahlreiche Multimedia-Funktionen auf Knopfdruck.

Debian GNU/Linux 3.0r3 erschienen. Das Debian-Projekt hat ein drittes Update des aktuellen, stabilen Debian-Release 3.0 alias Woody veröffentlicht. Das Update umfasst vor allem Sicherheits-Updates für den stabilen Zweig sowie einige kleinere notwendige Korrekturen.

Video-Chat-Erweiterung per Xtraz realisiert. Für den Instant-Messaging-Client ICQ 4 Lite steht als Erweiterung die Möglichkeit zur Verfügung, per Video-Chat über die Software in Kontakt zu treten. Neben der als Xtraz bereitgestellten Video-Chat-Funktion wird noch eine andere Erweiterung angeboten, um aus Fotos Karikaturen zu erzeugen.

Auch der Dedicated Linux Server für Far Cry ist nun verfügbar. Ubi Soft und Crytek haben den lang erwarteten Patch 1.3 für den Shooter Far Cry freigegeben. Den Patch 1.2 musste Crytek im Juli 2004 kurz nach seiner Veröffentlichung wieder offline nehmen, da er massive Probleme mit sich brachte. Ebenfalls verfügbar ist nun der Dedicated Linux Server für Far-Cry-Netzwerkspiele.

Zahlreiche Verbesserungen in Nero 6 Reloaded. Mit Nero 6 Reloaded stellt Ahead ein umfangreiches Update für die Windows-Brennsoftware Nero 6 kostenlos zum Download bereit. Das Software-Paket erhielt mit Nero MediaHome und PhotoSnap zwei neue Applikationen, die weniger den Brennvorgang, sondern vielmehr den Umgang mit Multimedia-Dateien vereinfachen sollen.

Linux 2.6.10-rc1 - Vorabversionen heißen künftig immer "-rcX". Linus Torvalds hat jetzt kurz nach Erscheinen von Linux 2.6.9 mit Linux 2.6.10-rc1 eine erste Version des kommenden Linux-Kernel veröffentlicht. Interessant ist vor allem die Benennung als Release Candidate, mit der Torvalds auf die Diskussion um die Namensgebung der Vorabversionen des Linux-Kernels reagiert.

Entwickler zeigen aktuellen Stand der Samba-Entwicklung auf der LinuxWorld Expo. Auf der LinuxWorld Expo in Frankfurt am Main, die vom 26. bis 28. Oktober 2004 stattfindet, gewährt das Samba-Team einmal mehr einen Blick auf den aktuellen Stand der Samba-Entwicklung. Samba 4 wirft dabei erste Schatten voraus.

Kostenpflichtige Software arbeitet mit Windows XP Media Center Edition zusammen. Nvidia hat eine neue DVD-Wiedergabe-Software vorgestellt, die auch mit hochauflösenden HDTV-Streams von ATSC-Tunern klarkommt, was allerdings nur für die USA interessant ist. Darüber hinaus bringt die "Nvidia DVD Decoder" getaufte Software aber auch eine engere Anbindung an die Windows XP Media Center Edition mit sich.

Mehr kritische Sicherheitslücken in Windows. Der Linux-Journalist Nicholas Petreley hat in einem Security-Report die Sicherheit von Linux und Windows verglichen. Dabei wurden der Microsoft Windows Server 2003 und Red Hat Enterprise Linux AS v.3 verglichen, wobei Linux in Sachen Sicherheit nach Einschätzung von Petreley klar die Nase vorn hat.

New Generation Order bietet ATI Optimized Driver v1.6 zum Download an. New Generation Order (NGO) haben den mit dem OmegaDriver konkurrierenden ATI Optimized Driver in der Version 1.6 veröffentlicht. Dieser basiert auf ATIs im Oktober 2004 für Windows XP eingeführten Radeon-Treiberpaket Catalyst 4.10 und unterstützt ebenfalls dessen Treiberoptimierung "A.I.".

Nur Vorserienmodelle von Problemen betroffen. Für den PalmOS-PDA Tungsten T5 bietet palmOne ab sofort einen Patch an, um die vor rund zwei Wochen bekannt gewordenen Programmfehler zu beheben. Damit soll nun das Einfrieren des PDAs verhindert werden, falls die Kalenderansicht auf die Monatsübersicht gestellt wurde.

E-Mail fordert zum manuellen Update der fileutils auf. Red Hat warnt vor einer gefälschten Sicherheitswarnung, die Nutzer zu einem Software-Update auffordert. Dieses schleust aber angeblich einen Trojaner ein.

Quad-Band-Smartphone mit PalmOS 5.4, austauschbarem Akku und VGA-Digitalkamera. Nach wochenlangen Gerüchten hat palmOne - wie erwartet - mit dem PalmOS-Smartphone Treo 650 ein weiteres Treo-Mitglied vorgestellt. In einem leicht modifzierten Treo-600-Gehäuse integrierte palmOne endlich Bluetooth, um etwa entsprechende Headsets oder Kfz-Freisprecheinrichtungen verwenden zu können, und spendierte dem Neuling ein hochauflösendes Display. Die fehlende Bluetooth-Funktion und die niedrigere Displayauflösung waren bei der Vorstellung des Treo 600 die Hauptkritikpunkte an dem Gerät.

Linux-Distribution schon vorab als Live-CD und Live-DVD zu haben. Ab sofort steht Novells Suse Linux 9.2 in Form einer Live-CD bzw. Live-DVD zum kostenlosen Download bereit. Die vollständige Linux-Distribution soll erst im November erscheinen.

TomTom spendet an den CCC, Gigabyte an das Netfilter-Projekt. Die für ihre Navigations-Software bekannte Firma TomTom gab jetzt den Linux-Kernel ihres Navigationsgerätes TomTom GO unter der GPL frei, allerdings nicht ganz freiwillig. Denn TomTom kam seinen Verpflichtungen erst auf Druck des von Harald Welte gegründeten Projekts gpl-violations.org nach. Auch mit Gigabyte konnte man sich kürzlich einigen.

"Kunden wurden belogen". Marc Benioff, Gründer und Vorstandschef des US-Softwareunternehmens Salesforce.com, hat die beiden Platzhirsche SAP und Microsoft im Interview mit Spiegel Online scharf kritisiert. Beide Unternehmen hätten es versäumt, ihre Strategie auf das Internet auszurichten und böten veraltete Software an.

Gefälschte Musiktonträger sichergestellt. Nach umfangreichen Ermittlungen ist es der Nürnberger Kriminalpolizei nach eigenen Angaben gelungen, zehn Tatverdächtige zu ermitteln, die seit Anfang 2003 gefälschte Tonträger im Internet zum Ersteigern angeboten hatten.

Meta Group untersucht Einsatz von Open-Source-Software in deutschen Unternehmen. Jedes fünfte deutsche Unternehmen setzt Linux ein, fünf Prozent andere Open-Source-Produkte. Zu diesem Ergebnis kommt eine aktuelle Studie der Meta Group. Vor allem in der Transportindustrie, bei Versorgern, in der Telekommuikationsbranche, im Handel und bei der öffentlichen Hand erfreut sich Open Source hoher Beliebtheit. Das Internet kristallisiert sich dabei als einer der Einsatzschwerpunkte von Open-Source-Software heraus.

Projekt mit 2.000 ANSI-Lumen und einem Kontrastverhältnis von 2000:1. Toshiba will mit seinem neuen DLP-Projektor S80 eine Brücke zwischen Heimkino- und Geschäftspräsentationen schlagen. Das Gerät bietet eine SVGA-Auflösung (800 x 600 Pixel) und erreicht ein Kontrastverhältnis von 2.000:1 bei einer Lichtstärke von 2.000 ANSI-Lumen.

Fernsehempfang, digitaler Videorekorder und zwei Festplatten im Notebook. Mit den Modellen Qosmio G10-124 und Qosmio F10-105 stellt Toshiba zwei neue Varianten der AV-PC-Linie Qosmio vor. Die als 4-in-1-Lösung konzipierte Qosmio-Reihe vereint TV-, Audio-, DVD/HDD-Rekorder- und PC-Funktionalität in einem Gerät.

Gtk+ WebCore - KDEs HTML-Rendering-Engine nun auch für GNOME. Nokia hat mit Gtk+ WebCore jetzt eine Portierung der HTML-Rendering-Engine KHTML auf GTK veröffentlicht. Gtk+ WebCore setzt auf Apples WebCore auf, das wiederum auf der Rendering-Engine des KDE-Projekts basiert. Auch die Referenzimplementierung eines Browsers wird mitgeliefert.

"Game Console Hacking: Xbox, PlayStation, Nintendo, Atari, & Gamepark 32". Der US-Verleger Syngress Publishing hat mit "Game Console Hacking: Xbox, PlayStation, Nintendo, Atari, & Gamepark 32" ein Buch angekündigt, das sich dem Umbau von alten und aktuellen Spielekonsolen sowie Spielehandhelds widmet. Das Buch versucht sich daran, sowohl elektronikunerfahrene Einsteiger als auch Bastler und Spieleentwickler anzusprechen.

"Fingerabdrücke im Ausweis nur fragwürdige Sicherheitssimulation". Mit der Integration des Fingerabdrucks neben dem bereits beschlossenen, zur Gesichtserkennung geeigneten Digitalfoto als biometrische Merkmale in den Personalausweis wollen die Innenminister der G5-Staaten (Deutschland, Frankreich, Großbritannien, Italien und Spanien) mehr Sicherheit schaffen. Dieser Auffassung widerspricht der Chaos Computer Club (CCC), denn die biometrischen Merkmale lassen sich nach Ansicht des CCC einfach fälschen.

Sicherheitsloch umgeht Sicherheitsfunktion im Windows XP Service Pack 2. Der Sicherheitsexperte mit dem Pseudonym http-equiv hat erneut zwei Schwachstellen in Microsofts Internet Explorer aufgespürt, worüber ein Angreifer eine weit reichende Kontrolle über ein fremdes System erlangen kann. Darüber lässt sich auch eine mit dem Service Pack 2 für Windows XP eingeführte Sicherheitsfunktion aushebeln, die eigentlich den Internet Explorer besser vor derartigen Attacken schützen sollte.

Objekte aus Maya 6 bequem mit BodyPaint 3D R2 bemalen. Maxon bietet ab sofort ein kostenloses Plug-In zum Download an, um einen bequemen Datenaustausch zwischen BodyPaint 3D R2 und Maya 6 zu ermöglichen. Der Hersteller von BodyPaint 3D R2 will Maya-6-Anwendern mit der Einbindung der 3D-Malsoftware die Texturierung von Modellen erleichtern.

Software Suspend 2.1 für Linux 2.6 veröffentlicht. Notebooks lassen sich unter Windows in einen Modus namens "Hibernate" versetzen, der Speicherinhalt wird dabei auf die Festplatte geschrieben, langwieriges Booten entfällt, der Nutzer kann direkt an der Stelle weiterarbeiten, wo er zuvor aufgehört hat. Unter Linux gestaltet sich die Nutzung dieser Funktion via ACPI schwierig, Abhilfe schafft hier beispielsweise Nigel Cunninghams Software-Suspend-Patch.

Taschenrechner mit Maßeinheiten-Umrechnung und wissenschaftlichen Funktionen. Microsoft stellt für Windows XP sowie Server 2003 einen aufgebohrten Taschenrechner kostenlos zur Verfügung, der wissenschaftliche Funktionen bietet und eine Vielzahl an Maßeinheiten umrechnen kann. Auch eine Währumgsumrechnung ist integriert, die zumindest von Euro-Währungen aus in zahlreiche andere Währungen umrechnen kann.

Mit auf 1,1 GHz getaktetem Intel Pentium M Ultra-Low Voltage Prozessor. Die VAIO-Familie von Sony hat mit dem VGN-T1 Zuwachs bekommen. Das Subnotebook ist mit einem auf 1,1 GHz getakteten Intel Pentium M Ultra-Low Voltage Prozessor (733) ausgestattet, der besonders stromsparend ist.

Debian-basierte Linux-Distribution soll alle sechs Monate erscheinen. Die auf Debian basierende freie Linux-Distribution Ubuntu ist in ihrer ersten stabilen Version erschienen: Ubuntu 4.10 alias "The Warty Warthog Release". Ubuntu verspricht regelmäßige Veröffentlichungen und eine einfache Installation, beschränkt sich aber auf drei Architekturen und eine begrenzte Auswahl an Software-Paketen.

Software-Paketverwaltung für 18 Betriebssysteme mit 528 Basis-Paketen. Die betriebssystemunabhängige Paketverwaltung OpenPKG ist jetzt in der Version 2.2 erschienen. Neben zahlreichen neuen Software-Paketen unterstützt die neue Version weitere Betriebssysteme und bietet so eine einheitliche Paketverwaltung über Systemgrenzen hinaus, was die Wartung heterogener Systemlandschaften erleichtern soll.

Sicherheitslöcher gestatten das Abschöpfen vertraulicher Daten. Das Sicherheitsunternehmen Secunia hat in zahlreichen Web-Browsern zwei Sicherheitslücken in den Tabbed-Browsing-Funktionen der betreffenden Applikationen entdeckt, worüber Angreifer sich Zugang zu vertraulichen Informationen verschaffen können. Auch der Internet Explorer ist von diesen Sicherheitslöchern betroffen, wenn ein Browser-Aufsatz mit Tabbed-Browsing-Funktionen verwendet wird.

Real-Time Serverbackup, Imaging und bare-metal Restore für Linux. Mit dem neuen True Image Server 8.0 für Linux bietet Acronis jetzt eine Lösung an, die es nun auch unter Linux erlaubt, im laufenden Serverbetrieb ein exaktes Abbild einer Festplatte für ein komplettes Backup zu erzeugen. So lassen sich bei Bedarf alle Inhalte, einschließlich Betriebssystem, Programmen und der persönlichen Dateien und Einstellungen, wiederherstellen.