Software-Sicherheit

Kommerzieller Start von Connexion by Boeing ab 17. Mai bei Lufthansa. Die Lufthansa will ihren Passagieren auf dem Flug LH452 am 17. Mai 2004 von München nach Los Angeles erstmals einen WLAN-basierten Internetzugang im Flugzeug anbieten. Dabei arbeitet die Lufthansa mit Connexion by Boeing zusammen, die den eigentlichen Internetzugang bereitstellen.

Jedes dritte Unternehmen will nicht in Open Source investieren. Auch in den nächsten Jahren wird sich Open-Source-Software wie das Betriebssystem Linux nur langsam in deutschen Unternehmen durchsetzen, zu diesem Schluss kommt die aktuelle Studie "IT-Budget" der Fachzeitschrift "Informationweek", die von Mummert Consulting ausgewertet wurde.

Mozilla-Entwickler sollen Möglichkeiten von Avalon und WinFS nutzen. Robert Scoble, bei Microsoft als "Technical Evangelist" im Bereich Plattform-Strategie tätig, fordert die Entwickler der freien Web-Browser Mozilla und Firefox auf, die neuen Möglichkeiten von Longhorn zu nutzen. Damit sei es möglich, einen neuen, wirklich beeindruckenden Browser zu entwickeln.

Kooperation von Valve und Nuclearvision. Der Veröffentlichungstermin von Half-Life 2 bleibt weiterhin unbekannt, Fans von Gordon Freeman können sich aber auf einen kurzweiligen Jump&Run-Auftritt des Shooter-Superhelden freuen: Das vom deutschen Team Nuclearvision entwickelte Jump&Run Codename Gordon nähert sich der Fertigstellung.

21-jähriger Arbeitsloser soll Phatbot zusammen mit anderen entwickelt haben. In Lörrach wurde am 8. Mai 2004 ein 21-jähriger Arbeitsloser festgenommen, der den Wurm "Phatbot" alias "Agobot" programmiert und in Umlauf gebracht haben soll, teilte das Landeskriminalamt Baden-Württemberg mit.

99 Euro-Cent pro Song wünschenswert, aber problembehaftet. Der Computerhersteller Apple muss um den Europa-Start seines in den USA erfolgreichen Internet-Portals für den legalen Musik-Download bangen. Apple will die Musikverleger in bis zu zehn europäischen Ländern auf ein gemeinsames Preisniveau festlegen. Dies ist aber auf Grund unterschiedlicher Vorstellungen der Verwertungsgesellschaften, die Europa immer noch wie einen Flickenteppich behandeln, diffizil.

Wurm-Autor wollte angeblich andere Würmer bekämpfen. Der am Freitag, dem 7. Mai in Rotenburg/Wümme festgenommene 18-jährige Autor des Sasser-Wurms soll auch einige Varianten des Wurms Netsky entwickelt haben. Der Beschuldigte hat nach Angaben der Polizei ein umfassendes Geständnis abgelegt und sei nach einer Befragung nach Hause entlassen worden.

Schüler wird verdächtigt, den Sasser-Wurm programmiert zu haben. Wie das Landeskriminalamt Niedersachsen gegenüber Golem.de mitteilte, wurde am Freitag, den 7. Mai 2004, ein 18-jähriger Schüler aus dem Bereich Rotenburg an der Wümme festgenommen. Er steht unter dem Verdacht, den Sasser-Wurm programmiert und in Umlauf gebracht zu haben. International haben unter anderem CIA und FBI nach dem Verantwortlichen für die Wurm-Epidemie gefahndet.

Produkt wird ab sofort ausgeliefert. Steinberg liefert die neue Version 5 seiner Audiobearbeitungs- und Masteringsoftware WaveLab ab sofort an den Fachhandel aus. Zu den Neuerungen zählen unter anderem volle Multikanal-Unterstützung sowie DVD-Audio-Mastering und -Authoring.

Phishing-Attacken haben vor allem im letzten Jahr dramatisch zugenommen. So genannte Phishing-Attacken, also E-Mails, über die Angreifer versuchen, an Passwörter ihrer Opfer zu gelangen, nehmen zu und haben allein im letzten Jahr in den USA zu einem Schaden von rund 1,2 Milliarden US-Dollar geführt, so die Marktforscher von Gartner. Insgesamt 57 Millionen Amerikaner sollen bereits einmal entsprechende E-Mails erhalten haben.

Vorsicht vor vermeintlichen E-Mails von Online-Banken. Die britische National Hi-Tech Crime Unit (NHTCU) hat zwölf Personen festgenommen, die unter dem dringenen Verdacht stehen, Mitglieder einer Phishing-Bande zu sein. Das betrügerische Erfassen von Bank-, Kreditkarten- und Zugangsdaten im Internet wird auch "Phishing" genannt, ein Ausdruck, der sich aus "Password" und "Fishing" zusammensetzt.

Datenabgleich von unterwegs und stationär. Strato bietet seinen Kunden gemeinsam mit dem Berliner Softwarehaus Weblicon eine Lösung an, die es dem Nutzer ermöglicht, jederzeit und von jedem Ort aus drahtlos auf Termine, Kontakte oder Notizen im Strato Communicator zuzugreifen. Notwendig ist dazu ein Mobiltelefon, ein PalmOS- oder ein WindowsCE-PDA mit SyncML-Funktionalität.

Einige Programmfehler in Mozilla 1.4.2 behoben. Das Mozilla-Team hat überraschend - kurz vor Erscheinen des stabilen Zweigs von Mozilla 1.7 - eine aktualisierte Version von Mozilla 1.4.x zum Download bereitgestellt. Mit Mozilla 1.4.2 wird ein Sicherheitsloch beseitigt, das bei eingebundenen URLs falsche Angaben in der Status-Zeile anzeigte. Zudem werden einige Programmfehler bereinigt; neue Funktionen gibt es nicht.

Auch "Phishing"-Attacken nehmen deutlich zu. Der Anteil an unerwünschten Werbe-E-Mails - auch Spam genannt - steigt weiterhin an: Im April 2004 waren 64 Prozent der vom Anti-Spam-Spezialisten Brightmail gefilterten E-Mails Spam, also fast zwei von drei versendeten Nachrichten. Insgesamt filterte Brightmail im vergangenen Monat weltweit 96 Milliarden E-Mails.

Tabellenkalkulation ist kompatibel zu Excel. Der Softwarehersteller SoftMaker bietet ab sofort eine Beta-Version der Tabellenkalkulation PlanMaker 2004 für die Linux-Plattform zu Testzwecken zum Download an. Die Excel-kompatible Tabellenkalkulation bietet ein Diagramm-Modul sowie ein automatisiertes Zeichenprogramm, um Ergebnisse optisch ansprechend aufbereiten zu können.

Zwei weitere Wörterbücher für PalmOS-Plattform verfügbar. Die Berliner Softwarefirma envi.con KG bietet ab sofort Wörterbücher aus dem Duden-Verlag auch für WindowsCE-Geräte an. Derzeit gibt es das Universalwörterbuch und ein Fremdwörterbuch sowie ein Nachschlagewerk zu sinn- und sachverwandten Wörtern. Im März 2004 erschienen bereits drei mobile Duden-Wörterbücher für PalmOS, zu denen sich nun zwei weitere Bände dazugesellen.

Zulieferer können Umgebungen testen. Sun hat ein RFID-Testcenter in Dallas eröffnet. Dort erhalten interessierte Unternehmen Zugang zu den Technologien von Sun und seinen Partnern Alien Technology, Applied Wireless Identification Group, i2, Matrics, Nortel Networks, Printronix, ProdexNet, Provia, SAMSys Technologies, SeeBeyond, SupplyScape, Texas Instruments, ThingMagic, Tibco, Tyco Fire and Security, Sensormatic und Venture Research.

Scanner mit hohem Dichteumfang. Der Epson Expression 10000XL, der Neuzugang unter den Epson-Scannern, ist speziell auf die hohen Anforderungen im Grafikbereich zugeschnitten. Der A3+-Grafikscanner bietet neben einer 2.400-dpi-Auflösung eine hohe Scangeschwindigkeit und eine hohe optische Dichte von 3.8 DMax.

Keine Panik? Bugtraq-Bericht zu Sicherheitslücke soll falsch sein. Wie der DameWare-Support Golem.de mitteilte, melden sich täglich verunsicherte Kunden, die von Sicherheitslücken in DameWares NT Utilities, dem MiniRemote Client und dem Exporter gehört haben. Die bekannten Sicherheitslücken will DameWare schon Ende März 2004 mittels dringend empfohlener Patches behoben haben - für unnötige Verunsicherung sorge jedoch weiterhin ein hartnäckiges und laut Softwarehersteller zudem unwahres Gerücht um eine weitere Sicherheitslücke in DameWares Mini Remote Control.

Patch behebt Fehler, erkennt aktuelle Prozessoren und Grafikchips. Futuremark hat den Windows-PC-Benchmark PCMark04 mit einem zweiten Update bedacht, das weitere Fehler beseitigen und dennoch die alten Werte nicht ungültig machen soll. Zudem erkennt der aktualisierte PCMark04 neuere Hardware.

Novell veröffentlicht Vorabversion der freien .NET-Implementierung. Novell hat eine erste Beta-Version der freien .NET-Implementierung Mono veröffentlicht. Im Gegensatz zu Microsofts .NET läuft Mono unter Linux, Unix und Windows.

Sonic und Microsoft starteten Beta-Programm für DVD-Produzenten. Gemeinsam mit Microsoft entwickelt Sonic Solutions eine "WMV HD Edition" der professionellen DVD-Authoring-Software DVD Producer. Bis die Software fertig ist, will man nun DVD-Produzenten mit einer Beta für die HD-DVD-Produktion mittels Microsofts WMV-HD-Format interessieren.

Unternehmen können sich um Teilnahme am Beta-Programm bewerben. Microsoft startet den Beta-Test für den neuen Office Live Communications Server 2005, kurz LCS 2005, der unter dem Codenamen "Vienna" entwickelt wurde. Der LCS 2005 soll Instant Messaging (IM) in Unternehmen tragen und sich in Unternehmensapplikationen integrieren lassen.

Microsofts kommendes Desktop-Windows wohl erst 2006. Microsofts kommendes Desktop-Betriebssystem, das derzeit unter dem Codenamen Longhorn entwickelt wird, wird hohe Anforderungen an die Hardware stellen, das berichtet die Website Microsoft-Watch. Microsoft empfehle beispielsweise einen Prozessor mit zwei Kernen, der mit 4 bis 6 GHz läuft, heißt es unter Berufung auf Entwicklerkreise.

Neue KOffice-Version beseitigt zahlreiche Fehler. Die Office-Suite des KDE-Projekts, KOffice, ist in einer überarbeiteten Version 1.3.1 erschienen. Diese soll unter anderem besser mit Dateien aus OpenOffice.org umgehen können und beseitigt zudem zahlreiche Fehler, die in KOffice 1.3 aufgetreten sind.

Software-Sammlung soll Windows-Nutzer für Open Source begeistern. Um Windows-Nutzer für Open-Source-Software (OSS) zu begeistern, hat das Projekt "The OpenCD" eine Sammlung von OSS für Windows zusammengestellt. Die "OpenCD" liegt mittlerweile in der Version 1.4 vor und enthält Programme aus den Bereichen Office & Design, Internet & Kommunikation, Multimedia & Games sowie einige kleinere Werkzeuge.

JDS Release 2 soll Desktop-Verwaltung im Unternehmen vereinfachen. Sun hat eine zweite Version seines Linux-Desktops für Unternehmen veröffentlicht. Das Java Desktop System (JDS) Release 2 verspricht eine vereinfachte Verwaltung, unterstützt weitere Sprachen und wird mit zusätzlicher Software für Entwickler ausgeliefert.

Deutsche Version des Instant Messengers als Download erhältlich. Microsoft bietet ab sofort den MSN Messenger für MacOS X in der Version 4.0 unter anderem in deutscher Sprache kostenlos zum Download an. Als Hauptneuerung wurde die Software in Office 2004 integriert, um so leichter in Kontakt mit Team-Mitgliedern zu treten.

Bill Gates zeigt Konzept-PC - Jim Allchin Plug and Play für vernetzte Geräte. Microsoft Chairman und Chief Software Architect Bill Gates gab auf Microsofts Hausmesse WinHEC 2004 in Seattle einmal mehr einen Ausblick auf die "Zukunft des Windows Computing". Konkret zeigte Gates die Konzeptstudie eines Heim-PCs mit Windows, die zusammen mit HP entwickelt wurde, Jim Allchin stellte eine Technik vor, um Plug and Play für vernetzte Geräte zu ermöglichen.

Diagrammgestaltung im Look & Feel von UML 2.0. Gentleware ein Hersteller von Modellierungssoftware mit Sitz in Hamburg, hat die neue Version 2.3 von Poseidon for UML auf den Markt gebracht. Im Vergleich zu den Vorgängerversionen beinhaltet die aktuelle Variante von Poseidon eine verstärkte Unterstützung von Elementen des neuen Standards UML 2.0, beispielsweise bei Ports und Konnektoren, sowie Diagramme, die bereits jetzt im Look & Feel von UML 2.0 gestaltet sind.

Linux für die Server, Windows für die Desktops. Die Deutsche Bahn AG hat Linux zu einer ihrer strategischen Serverplattformen erklärt. So weit möglich und sinnvoll sollen neue IT-Systeme auf Linux basierend entwickelt und bereits vorhandene Systeme umgestellt werden, verkündet die Bahn, die sich von diesem Schritt Kostenvorteile in Höhe von mehreren Millionen Euro pro Jahr verspricht.

Deutschland nicht unter den Top-10-Spam-Versendern. Rund 71 Prozent aller URLs, auf die in Spam-E-Mails hingewiesen wird, werden in China gehostet, zu diesem Ergebnis kommt eine Untersuchung des Anti-Spam-Spezialisten Commtouch, die im April 2004 durchgeführt wurde. Auf Platz 2 kommen mit 22 Prozent die USA, die ihrerseits aber für den meisten Spam verantwortlich sind.

Fraunhofer Institut für Sichere Telekooperation SIT bietet Prüfungen an. Seit Mai 2004 können Administratoren und Datenschutzbeauftragte die Prüfung zum so genannten "Teletrust Information Security Professional", kurz TISP, ablegen. Dabei soll es sich um den ersten standardisierten Bildungsnachweis in der IT-Sicherheit handeln, der deutsche und europäische Besonderheiten berücksichtigt.

Spezielle Linux-Distribution für Unternehmens-Desktops angekündigt. Red Hat hatte sich in der letzten Zeit im Desktop-Bereich merklich zurückhaltend gezeigt. Doch jetzt stellte das Unternehmen eine langfristige Client-Strategie vor. Mit dem Red Hat Desktop wurden auch marktreife Produkte zur Umsetzung dieser Client-Strategie gezeigt.

DDNS nutzt P2P-Techniken zur Domain-Auflösung. Beim Domain Name System handelt es sich zwar um eine weltweit verteilte Datenbank, einige Teile sind aber dennoch zentralisiert. Das Distributed-DNS-Projekt (DDNS) hat sich nun zum Ziel gesetzt zu untersuchen, inwieweit das DNS wirklich vollkommen dezentral geführt werden kann und einen ersten Prototypen einer entsprechenden P2P-Software veröffentlicht.

Neuer NetSky-Wurm gibt sich als Mittel zur Sasser-Bekämpfung aus. Nachdem der Wurm Sasser mit einer dem Blaster-Wurm vergleichbaren Verbreitungsmethode mehrere Millionen Computersysteme befallen haben soll, ist bereits eine weitere Variante des Unholds entdeckt worden. Ein neuer NetSky-Wurm springt auf den Sasser-Zug auf und gibt vor, Abhilfe dagegen zu schaffen. Wie verschiedene Medien berichten, haben einige Firmen auf Grund der Sasser-Attacke ihre normale Arbeit einstellen müssen, was auch Postfilialen in Deutschland betroffen haben soll.

Web Intelligence soll Netzwerke auf Web-Ebene schützen. Check Point hat jetzt mit "Web Intelligence" eine Firewall-Technik für Web-Applikationen vorgestellt. Dies bildet die Web-Komponente von Check Points "Dreifach-Strategie", die im November 2003 vorgestellt wurde und Angriffe auf drei Ebenen adressieren soll: der Peripherie des Unternehmensnetzes, dem Inneren des Netzwerks und auf Web-Ebene.

Sicherheits-Patches für MacOS X 10.2.8 und 10.3.3; Apple verschweigt Gefahren. Apple muss erneut Sicherheitslücken in MacOS X stopfen und veröffentlichte entsprechende Patches für MacOS X 10.2.8 sowie 10.3.3. Die Patches stehen für die Desktop- und Server-Ausführungen des Betriebssystems bereit und aktualisieren zahlreiche Komponenten des Betriebssystems. Genaue Angaben zu den Sicherheitslöchern bleibt Apple wie gewohnt schuldig. Lediglich zu einer Sicherheitslücke liegen genaue Angaben vor, weil die Entdecker ein Security Advisory veröffentlicht haben.

Neue Version mit KDE 3.2.2, Centrino- und Captive-NTFS-Treiber. Bereits auf der CeBIT 2004 hatte das Computermagazin c't die direkt von CD lauffähige Linux-Distribution Knoppix in der Version 3.4 verteilt. Nun steht die Software auch zum Download bereit und wartet unter anderem mit Kernel 2.4.26 und 2.6.5 auf. Auch ein Treiber für Intels WLAN-Chips (Centrino) ist enthalten.

Bundesinnenminister spricht mit Microsoft über die Software-Sicherheit. Bundesinnenminister Otto Schily (SPD) ist heute in Berlin mit Microsoft-Chef Steve Ballmer zu einem Gespräch zusammengetroffen. Im Mittelpunkt des Treffens standen Fragen der Verbesserung der Sicherheit von Microsoft-Produkten. Schily und Ballmer unterzeichneten eine Vereinbarung, mit der sich Microsoft verpflichtet, die Betreiber kritischer Infrastrukturen beim Schutz ihrer Informationstechnik zu unterstützen.

Kommende DB2-Generation alias Stinger im Beta-Test. IBM will das Management von Datenbanken mit der kommenden Version seiner DB2-Datenbank-Software deutlich vereinfachen. Die unter Codenamen Stinger entwickelte Software verfügt über rund 200 neue Funktionen und ist ab sofort im Rahmen eines offenen Beta-Tests erhältlich.

Microsoft legt Spezifikation für OpenCable Application Platform vor. Microsoft will mit seiner Common Language Infrastructure (CLI) ins Wohnzimmer vordringen und hat der US-Kabelindustrie jetzt eine entsprechende Spezifikation für die OpenCable Application Platform (OCAP) vorgelegt. OCAP wurde von der US-Kabelindustrie als Standard-Software-Plattform zur Verteilung interaktiver Dienste entwickelt.

Digitale Wasserzeichen als Alternative. Das Problem ist nicht neu: Während die Musikindustrie mit immer neuen Kopierschutzmechanismen versucht, ihr geistiges Eigentum zu schützen, ärgern sich ehrliche Käufer über die so immer mehr zunehmenden Komfort-Einschränkungen in der Mediennutzung. Das Fraunhofer-Institut IPSI glaubt jetzt, in digitalen Wasserzeichen auch die Lösung für kommerzielle Musik-Download-Services gefunden zu haben.