Software-Sicherheit

Betriebssystem mit neuem Desktop und besserer Treiberunterstützung. Ursprünglich aus AtheOS heraus entstanden, liegt das Open-Source-Betriebssystem Syllable nun in der Version 0.5.4 vor. Diese wartet mit einigen neuen Funktionen auf, darunter ein neuer Desktop. AtheOS wiederum weist Ähnlichkeiten mit BeOS auf.

Fujifilm, Kodak und Konica Minolta wollen Zugriff auf alte Dateien erleichtern. Fuji, Kodak und Konica Minolta wollen gemeinsam einen offenen Speicherstandard für die Speicherung von digitalen Fotos und Filmen auf CDs, DVDs oder anderen Medien entwickeln. Angesichts der schnellen Entwicklung in der Informations-Speichertechnologie will die "Picture Archiving and Sharing Standard Gruppe" (PASS) eine Kompatibilität digitaler Dateien mit zukünftigen Abspielgeräten ermöglichen.

SystemWorks 2005 erneut in zwei Ausbaustufen zu haben. Das aus den Komponenten Norton AntiVirus, Norton GoBack und Norton Utilities bestehende Windows-Tools-Paket SystemWorks wurde von Symantec neu aufgelegt und soll in Kürze erhältlich sein. Erneut steht eine erweiterte Premier-Ausführung zur Verfügung, die zusätzlich dazu mit Norton Ghost ausgestattet ist.

PHP 5.0.2 und 4.3.9 beseitigen zahlreiche Fehler. Die Entwickler der freien Scriptsprache PHP haben jetzt Bugfix-Updates für PHP 4 und 5 veröffentlicht. Die neuen Versionen PHP 5.0.2 und 4.3.9 sollen zahlreiche Fehler beseitigen, darunter auch ein Problem bei der Verarbeitung von Eingaben über Get, Post und Cookies (GPC).

Construction Kit zur Ausnutzung der JPEG-Sicherheitslücke entdeckt. Im Internet haben die Antivirenspezialisten von H+BEDV Datentechnik ein Construction Kit entdeckt, um JPEG-Bilder mit integriertem Exploit-Code zu erzeugen, um so die schwere Sicherheitslücke in zahlreichen Microsoft-Produkten ausnutzen zu können. Bereits die Ansicht einer JPEG-Datei in einer Webseite oder einer E-Mail könnte so die Ausführung von Programmcode erlauben.

Simon Phipps von Sun zu der Technologiepartnerschaft zwischen Microsoft und Sun. Im Gespräch mit Golem.de erläuterte Simon Phipps, Chief Technology Evangelist bei Sun, die im April 2004 geschlossene Technologiepartnerschaft zwischen Microsoft und Sun und zog eine erste Bilanz dieser Kooperation. Verwundert zeigte er sich darüber, dass die Einigung vielfach als Ausverkauf von Suns Interessen gesehen werde.

Sicherheitslücke erlaubt Ausführung von Programmcode. Für die deutsche Version von WinZip 9 bietet der Hersteller ein so genanntes Service Release 1 an, das zwei Sicherheitslücken in der Software behebt, worüber Angreifer automatisch Programmcode beim Öffnen eines Zip-Archivs auf einem fremden Rechner ausführen können. Auch für das Command Line Support Add-On 1.1 steht nun ein deutschsprachiger Patch zur Verfügung.

Update noch vor Erscheinen von OpenOffice.org 2.0 geplant. Mit Hilfe von Updates werden OpenOffice.org 1.x und auch StarOffice 7 in der Lage sein, das neue Dateiformat OASIS zu verarbeiten, erklärte der zuständige Sun-Mitarbeiter Martin Hollmichel gegenüber Golem.de. OpenOffice.org 2.0 wird das offene OASIS-Format als Standard-Dateiformat verwenden.

Mobilteil wird zum Zentrum der PC-Fernsteuerung und -Signalisierung. Mit dem Gigaset M34USB erweitert Siemens die Funktionalität seiner Gigaset-Haustelefone. Der USB-Adapter verknüpft das Telefon mit dem PC, wodurch VoIP und verschiedene Möglichkeiten zur PC-Fernsteuerung auf den schnurlosen Handteilen Einzug halten.

Erstes Smartphone der Series 60 mit integriertem Viren-Scanner. Nokia hat mit dem 6670 ein weiteres Business-Handy mit integrierter Digitalkamera ins Angebot aufgenommen. Die Megapixel-Kamera mit ihrer Auflösung von 1.152 x 864 Bildpunkten werden die meisten Kunden im Geschäftsalltag allerdings weniger benötigen.

Emulator von den Programmierern des Atari-ST-Emus DCaSTaway. Chui hat seine bisher nur als Alpha-Version verfügbare Dreamcast-Umsetzung des Amiga-Emulators UAE aktualisiert. Die UAE4ALL getaufte Software für Segas nicht mehr verkaufte Spielekonsole emuliert nun einen Amiga 500 mit 1 MByte RAM und soll fast an dessen Originalgeschwindigkeit herankommen.

Freier Audio-Codec libvorbis 1.1.0 erschienen. Der freie Audio-Codec Ogg Vorbis hat ein größeres Update erfahren. Die neue Version 1.1.0 der libvorbis verspricht eine bessere Audio-Qualität vor allem bei geringen Bitraten und soll nun auch unter SymbianOS laufen.

Preiswerter Schwarz-Toner, teure Farbkassetten. Mit dem Modell 5100cn präsentiert Dell sein Flaggschiff unter seinen Farb- Laserdruckern nun auch auf dem deutschen Markt, nachdem man die eher gemächlich ans Werk gehenden Einsteigermodelle zuerst vorstellte. Der 5100cn ist netzwerkfähig und eignet sich vornehmlich für mittlere und große Arbeitsgruppen.

Seagate erstmals wieder im Retail-Bereich aktiv. Seagate will sich in Europa wieder dem Retail-Geschäft widmen und hat leise laufende, interne und externe Festplatten mit bis zu 300 GByte Speicherplatz angekündigt. Zeitgleich stellte auch Konkurrent Western Digital (WD) neue externe Festplatten mit einer Kapazität von bis zu 250 GByte vor.

Media Transfer Protocol für einfache Verbindung von Kamera und PC. Microsoft will Ende September 2004 auf der Photokina in Köln zusammen mit Canon das neue Media Transfer Protocol (MTP) vorstellen. Es basiert auf dem Picture Transfer Protocol (PTP) und ermöglicht unter anderem die Übertragung von Bildern zwischen unterschiedlichen Geräten und sorgt gleichzeitig für eine verbesserte Gerätesteuerung.

Bayes-Filter unterstützt nun auch SQL-Datenbanken. Der freie Spam-Filter SpamAssassin, mittlerweile ein Apache-Projekt, ist jetzt in der Version 3.0 erschienen, die einige grundlegende Änderungen einführt. Unter anderem wurden die Module für den Bayes-Filter komplett neu geschrieben.

Spam nicht verhindern, aber auf erträgliches Maß minimieren. Der Verband der deutschen Internetwirtschaft, eco Forum e.V., hat jetzt auf seinem 2. Deutschen Anti-Spam-Kongress ein erstes White Paper zur Spam-Bekämpfung in Deutschland vorgestellt. Die Anti-Spam-Task-Force (ASTF) des Verbands empfiehlt in dem 70-seitigen Papier eine wie es heißt "minimalinvasive Strategie zur Verbesserung des Dienstes E-Mail".

Larry Berkin von PalmSource zu Neuerungen in PalmOS Cobalt und PalmOS Garnet. Im Vorfeld der europäischen PalmSource-Entwicklerkonferenz in München sprach Golem.de mit Larry Berkin, dem Director of Developer Marketing bei PalmSource, über die Neuerungen in den PalmOS-Versionen Cobalt und Garnet sowie über die Entwicklungen im PDA- und Smartphone-Markt. Berkin erwartet eine stärkere Verschmelzung von PDAs und Smartphones, sieht aber gleichzeitig einen steigenden Bedarf nach herkömmlichen PDAs.

WebSite-Watcher 4.0 mit Filter-Assistent, Macro- und Scripting-Funktionen. Die Windows-Software WebSite-Watcher ist nun in der Version 4.0 erschienen und bringt eine Reihe von Neuerungen, welche die Überwachung von Änderungen auf Webseiten stark vereinfachen sollen. So hilft ein Filter-Assistent beim Anlegen von Filtern, um nur Teile einer Webseite zu überwachen oder ausgewählte Bereiche davon auszuschließen. Zudem wurden Macros, JavaScript-Unterstützung und eine Script-Sprache integriert.

Mono 1.1.1 auch für AMD64. Sparc v9 und S390. Die freie .Net-Implementierung Mono ist jetzt in einer neuen Entwicklerversion, aber auch in einer neuen stabilen Version erschienen. Die Entwicklerversion 1.1.1 verspricht dabei einige neue Funktionen, während Mono 1.0.2 vor allem Fehler in der stabilen Variante behebt.

Mit Super-Toric-Objektiv für hohe Bildqualität und -schärfe. Canon hat mit dem CanoScan 9950F das neue Flaggschiff seiner Scannerfamilie vorgestellt. Das Gerät ist der Nachfolger des 9900F und bietet bis zu 4.800 x 9.600 dpi Auflösung sowie eine vergrößerte Durchlichteinheit für den Scan von erstmals bis zu 30 Kleinbildaufnahmen.

Symantec zählt in sechs Monaten fast 4.500 neue Würmer und Viren. Der halbjährlich erscheinende Internet Security Threat Report von Symantec zählte insgesamt 4.496 neu gefundene Würmer, die allein in den ersten sechs Monaten 2004 gefunden wurden. Symantec sieht zudem eine starke Zunahme von Botnets, die fremde Rechner für Angriffe nutzen. In Spitzenzeiten entstanden bis zu 75.000 neue Bots täglich.

Software überschreibt gelöschte Dateien mit Zufallsdaten. VIA bietet mit PadLock Tru-Delete jetzt ein Utility zum sicheren Löschen von Daten an. Die Software überschreibt zuvor gelöschte Dateien, um sensible Daten so vor unbefugtem Zugriff zu schützen. Die Software steht auch im Quelltext zur Verfügung.

Laufwerk verspricht automatisches Backup im Hintergrund. Maxtor bringt seine externe Festplatte OneTouch, die ein vereinfachtes Backup verspricht, in einer neuen Version auf den Markt. Mit einem Knopfdruck sollen sich die wichtigsten Daten des PCs auf dem externen Laufwerk sichern lassen.

Painter IX malt mit Ölfarben und unterstützt Photoshop-Dateien umfassender. Corel spendierte dem Malprogramm Painter IX etliche Neuerungen, um besonders den Realismus beim Malen noch weiter zu erhöhen. Außerdem wurden zahlreiche Verbesserungen vorgenommen, der Umgang mit Photoshop-Dateien erweitert und die Software insgesamt beschleunigt. Im Oktober 2004 soll die Software für Windows und MacOS X in den Regalen stehen.

Gewinn legt im Jahresvergleich um 225 Prozent zu. Red Hat konnte im zweiten Quartal seines Geschäftsjahres 2005 seinen Umsatz im Vergleich zum Vorjahr um 60 Prozent auf 46,3 Millionen US-Dollar steigern. Dies entspricht einem Plus von 11 Prozent gegenüber dem ersten Quartal 2005.

Weiteres Know-how für das "digitale Zuhause" dazugekauft. Intel bzw. der mit 200 Millionen US-Dollar ausgestattete Intel Digital Home Fund hat weitere Investments in Firmen digitaler Heimelektronik gemacht. Zu den Unternehmen gehören Cablematrix, eine Breitband-Software-Firma, Mediabolic, ein Entwickler für Embedded-Systeme, Pure Networks, ein Software- und Service-Anbieter, sowie die BridgeCo AG, ein Lösungsanbieter für Heimunterhaltung, und das Unternehmen Envivio, das sich mit Streaming-Media-Systemen beschäftigt.

OLSR ab der Version 0.4.7 nicht mehr nur für Linux-Nutzer interessant. Das von Andreas Tønnesen entwickelte WLAN-Mesh-Protokoll "Optimised Link State Routing" (OLSR) ist seit der am 18. September 2004 veröffentlichten Version 0.4.7 für Windows-Nutzer um einiges interessanter geworden. Zuvor konnte das Protokoll im Grunde nur von Linux-Nutzern sinnvoll eingesetzt werden.

Entdecker des JPEG-Sicherheitslochs hat Microsoft im Oktober 2003 informiert. Einen Tag bevor Microsoft vor nun fast einem Jahr eine neue Sicherheitsstrategie bekannt gab, wurde das Unternehmen über das JPEG-Sicherheitsloch in zahlreichen Microsoft-Produkten informiert - und stellte erst rund elf Monate später in der vergangenen Woche einen Patch zur Behebung des Problems zur Verfügung.

Neue JBoss-Version verfügt über Zertifizierung nach J2EE 1.4. JBoss hat seinen gleichnamigen Applikationsserver in der Version 4.0 für den Einsatz in Produktivumgebungen freigegeben. JBoss AS 4.0 ist als erster Open-Source-Applikations-Server für die Java-2-Plattform, Enterprise Edition (J2EE) Version 1.4 zertifiziert und unterstützt erstmals auch Aspekt-Orientierung (AO).

Bequeme Verteilung vorkonfigurierter Systeme auf Desktop-Systeme. VMware nutzt die Virtualisierungstechnik von VMware in dem kommenden Produkt ACE, um besonders IT-Administratoren in Unternehmen einen bequemen Weg anzubieten und vollständig vorkonfigurierte Systeme für die Mitarbeiter bereitstellen zu können. Damit soll auch die Sicherheit im Unternehmensnetzwerk verbessert werden, da Kopierschutz- und Verschlüsselungsverfahren integriert sind.

Update-Download demnächst nur noch nach Windows-Gültigkeitsprüfung. In Microsofts Download Center wird derzeit ein Verfahren getestet, bei dem vor einem Download eines Patches oder eines Updates die Gültigkeit der Windows-Version getestet wird. In naher Zukunft wird dann ein Download nur noch möglich sein, wenn es sich bei einem installierten Windows 2000 oder XP um eine korrekt lizenzierte Version handelt. Damit will Microsoft verstärkt gegen Nutzer vorgehen, die Raubkopien von Windows verwenden - sowie verschiedene Daten sammeln.

Drittes Bugfix-Release für KOffice. Mit KOffice 1.3.3 ist ein drittes Bugfix-Release von KOffice 1.3 erschienen. Die neue Version beseitigt Fehler quer durch alle Applikationen der freien Office-Suite für KDE.

Open Source Jahrbuch 2005 soll Quelltext enthalten. Derzeit arbeiten Studenten der TU Berlin am "Open Source Jahrbuch 2005", das pünktlich zur CeBIT 2005 in Hannover präsentiert werden soll. Erstmals veranstaltet die Redaktion in diesem Jahr zudem einen Hacker-Wettbewerb für das neue Jahrbuch.

Preview Release von Firefox 1.0 nach vier Tagen 1 Million Mal heruntergeladen. Das Mozilla-Team übertraf das selbstgesteckte Ziel, mit der neuen Firefox-Version innerhalb von zehn Tagen mehr als eine Million Downloads zu erzielen. Bereits nach vier Tagen war die Marke von einer Million überschritten, so dass das Preview Release von Firefox 1.0 am fünften Tag bereits rund 1,17 Millionen Mal heruntergeladen wurde.

Neue Version der freien Entwicklungsumgebung beseitigt Fehler. Die freie Entwicklungsumgebung Eclipse ist jetzt in der Version 3.0.1 erschienen. Die neue Version stellt ein Maintainance-Release dar und behebt demnach in erster Linie Fehler, die in Eclipse 3.0.0 enthalten sind.

Shared-Source-Lizenz für Microsoft Office 2003. Nach anhaltendem Erfolg seines Government Security Program (GSP) und positiver Rückmeldungen von Seiten staatlicher Stellen hat Microsoft heute angekündigt, Regierungen auch einen Einblick in die Quelltexte von Microsoft Office 2003 ermöglichen zu wollen. Die Regierung Großbritanniens ist eine der ersten, die an diesem Programm teilnimmt.

Nur kleine Änderungen vorhanden. Für den Open-Source-Instant-Messenger Gaim steht eine neue Version (1.0) bereit, die sich nun wieder mit Yahoos Chat-Netzwerk versteht. Außerdem wurden im aktuellen Gaim 1.0 einige kleine Neuerungen integriert.

Spielestudio lizenziert 3D-Engine von Epic für künftige Titel. Überraschend hat der Rollenspiel-Entwickler BioWare angekündigt, die Unreal Engine 3 von Epic Games für einen künftigen Titel nutzen zu wollen. Entsprechende Lizenzvereinbarungen wurden zwischen den beiden Unternehmen bereits getroffen.

Raubkopien im Wert von 80 Millionen US-Dollar beschlagnahmt. Dem FBI ist nach zweijähriger Ermittlungsarbeit unter anderem in Kooperation mit Microsoft jetzt ein großer Schlag gegen kommerzielle Raubkopierer gelungen. Dabei konnten Raubkopien beschlagnahmt werden, die - wären es Originalprodukte gewesen - einen Wert von 80 Millionen US-Dollar gehabt hätten.

DivX-Streams in Websites einbauen. Auf DivX Labs, der Beta-Test-Community von DivXNetworks, ist ein Beta-Plug-in für den Internet-Explorer erschienen, womit in Webseiten eingebundene DivX-Filme wiedergegeben werden können. "Verabschiedet Euch von niedrig auflösenden und blockigen eingebetteten Videos", heißt es dazu seitens der Programmierer.

Studentenversion von Studio MX 2004 für nicht kommerziellen Einsatz. Ab dem 1. Oktober 2004 will Macromedia die Programmsammlung Studio MX 2004 zu einem reduzierten Preis von 99,- Euro an Lehrkräfte, Schüler und Studenten abgeben. Das Programmpaket besteht aus den Macromedia-Produkten Dreamweaver MX 2004, Fireworks MX 2004 und Flash MX 2004 sowie Freehand MX.

Patch für iChat 1.0.1, 2.0 und 2.1 erschienen. Mit einem Patch schließt Apple ein schwerwiegendes Sicherheitsloch in dem Chat-Tool iChat der Versionen 1.0.1, 2.0 sowie 2.1, das es Angreifern gestattet, Programme auf einem anderen System auszuführen. Dazu muss der betreffende Nutzer lediglich zum Öffnen eines Links gebracht werden.