Software-Sicherheit

Positives Zwischenfazit nach Einführung des Sender ID Framework. Nachdem eine Standardisierung durch die IETF unter anderem wegen Patentproblemen scheiterte, hat Microsoft jetzt dennoch ein positives Zwischenfazit nach Einführung des Sender ID Framework bei Hotmail gezogen. Zugleich wurden erste Daten zur Verwendung der Technik vorgelegt, die E-Mails mit gefälschten Absender-Adressen verhindern und so Spam eindämmen soll.

Admin-C muss möglicherweise Abmahnkosten tragen. Nach einem Urteil des Landgerichts Bonn (AZ 5S197/04) kann auch der administrative Ansprechpartner einer Domain, der Admin-C, für wettbewerbswidrige Inhalte einer Webseite haften. Im vorliegenden Fall wurde der Admin-C wegen wettbewerbswidriger Werbung auf einer Webseite verklagt.

Einschleusung und Ausführung von Programmcode möglich. In etlichen Versionen des RealPlayer stecken zwei schwere Sicherheitslöcher, über die Angreifer beliebigen Programmcode auf einem fremden System ausführen können. Dazu genügt es, ein Opfer etwa zum Öffnen einer manipulierten WAV-Datei zu bringen. Angreifer erhalten dann eine umfassende Kontrolle über andere Rechner. RealNetworks hat einen Patch zur Abhilfe des Problems veröffentlicht.

Beta Candidate wird voraussichtlich der Beta-Version entsprechen. Noch ist die Beta-Version von OpenOffice.org 2.0 nicht fertig, da wurde nun ein Beta Candidate für die kommende Office-Suite veröffentlicht. Sollten sich darin keine gravierenden Fehler mehr finden, wird daraus die Beta-Version von OpenOffice.org 2.0. Die Vorab-Beta steht unter anderem in deutscher Sprache kostenlos zum Download bereit.

Zunächst Desktop-Version und dann Server-Variante geplant. Im April 2005 will Microsoft die 64-Bit-Ausführung von Windows XP fertig haben und dann sowohl die Desktop- als auch die Server-Ausführung anbieten. Während die Desktop-Version für Anfang April 2005 geplant ist, soll die Server-Variante Ende April 2005 erscheinen.

Unterstützung für HDV-Kameras von Sony und JVC. Ab sofort ist ein neues kostenloses HDV-Plug-in (High Definition Video) für die Videoschnittsoftware Adobe Premiere Pro 1.5 verfügbar. Das Plug-in ermöglicht die direkte Bearbeitung von HD-Material, das mit HDV-Kameras wie der HDR-Z1 und HDR-FX1 von Sony oder JVC aufgenommen wurde. Eigentlich war die Erweiterung noch für 2004 versprochen worden.

Feature Tool und Drive Fitness Test in neuer Version. Hitachi hat seine Tools zur Diagnose und Konfiguration von Festplatten überarbeitet. Die Programme stehen unter anderem nun als CD-Images bereit, so dass man sie direkt von CD booten kann.

Projekt Kubuntu will Ubuntu und KDE zusammenführen. Mit Kubuntu schickt sich nun ein Projekt an, KDE in die Linux-Distribution Ubuntu zu integrieren. Von Hause aus bringt das auf Debian basierende Ubuntu nur GNOME mit, passt dieses aber der Distribution an, um eine einheitliche Plattform zu bieten.

LuraDocument PDF Compressor 2.2 verfügbar. Mit der neuen Version 2.2 des "LuraDocument PDF Compressor" sollen sich neben gescannten Dokumenten auch bereits bestehende PDF-Dokumente komprimieren lassen. Dabei nutzt der PDF Compressor die Arbeitsweise des ISO-Standards JPEG2000/Part6, um die Größe der Dateien auf ein Minimum zu reduzieren.

Beta-Test von AIM Sync gestartet. Für den AOL Instant Messenger (AIM) steht eine Software in einem Beta-Test bereit, die AIM-Funktionen direkt in Microsofts Outlook 2002 oder 2003 integriert. Mit Hilfe von AIM Sync lassen sich Kontaktlisten zwischen Outlook sowie AIM leicht austauschen und die Outlook-Kontaktliste informiert über den Online-Zustand anderer AIM-Nutzer.

Final-Version wird wohl erst im April 2005 kommen. Einen Tag nachdem die englischsprachige Version von Mozilla 1.8 Beta 1 erschienen ist, steht diese nun mit deutschsprachiger Oberfläche zum Download bereit. Mit der ersten Beta-Version von Mozilla 1.8 werden vorwiegend Fehlerbereinigungen vorgenommen und es gibt Verbesserungen in Bezug auf Zuverlässigkeit und Stabilität der Software. Vor der Beta-Version sind bereits sechs Alpha-Versionen von Mozilla 1.8 erschienen; die Final-Version wird wohl im April 2005 bereitstehen.

Designer 12 mit verschiedenen Verbesserungen. Mit Designer 12 stellt Corel eine neue Version des Zeichenprogramms vor, die technischen Zeichnern das Anfertigen von Dokumentationen, Handbüchern oder Wartungsanweisungen erleichtern soll. Insgesamt bringt die Software eine Reihe von Verbesserungen und Optimierungen.

Produktlinien sollen durchgängig für Eclipse-Anwender geöffnet werden. Borland will sein Engagement für die Open-Source-Entwicklungsplattform Eclipse deutlich verstärken: Das Unternehmen gehört nun auch dem Board of Directors der Eclipse Foundation an und will seine Produktlinien durchgängig für Eclipse-Anwender öffnen.

Entwickler raten dringend zum Update auf phpBB 2.0.13. Die Entwickler der Board-Software phpBB weisen auf eine kritische Sicherheitslücke in ihrer Software hin. Ein Fehler in der Auswertung von Session-Variablen erlaubt es Angreifern, Administratorrechte zu erlangen.

Financial Times: Großhandelspreise könnten erhöht werden. Große Plattenfirmen erwägen, die Preise für Musik-Downloads zu erhöhen, berichtet die Financial Times. Es gebe entsprechende Gespräche mit Online-Händlern, denen man die Großhandelspreise erhöhen wolle.

Elektronischer Katalog zur CeBIT 2005 für PalmOS, WindowsCE und Symbian. Auch in diesem Jahr bietet die Deutsche Messe AG kostenlos einen elektronischen Katalog zur CeBIT 2005 für PalmOS, WindowsCE und Symbian zum Download an. Der CeBIT-Katalog informiert über die auf der CeBIT 2005 befindlichen Aussteller und enthält Hallen- und Geländepläne der Computermesse.

Richard Stallman nimmt die letzte unfreie Bastion im Rechner ins Visier. Zuerst wollte Richard Stallman mit GNU nur ein freies Betriebssystem entwickeln, dieses Ziel ist heute mit GNU/Linux weitgehend verwirklicht. Nun zielt Stallman auf die letzte unfreie Bastion im Rechner ab, das BIOS - einst eher unveränderlicher Bestandteil der Hardware, ist es heute ein austauschbares Stück Software.

Auch aktuelle Trillian-Version in zwei Ausbaustufen zu haben. Der Instant-Messaging-Client Trillian steht ab sofort in der Version 3.1 für die Windows-Plattform bereit und bietet die Möglichkeit, mit verschiedenen Identitäten innerhalb des Programms zu arbeiten. So lassen sich etwa berufliche und private Konten parallel betreiben.

FreeBSD soll als Solaris-Container laufen. Mit ZoneBSD.org startete jetzt ein Projekt, das FreeBSD fit für OpenSolaris machen will. Das BSD-Derivat soll als Container innerhalb von Solaris 10 laufen können.

Auch Andrew Tridgell und Cesar Brod nominiert. Die Free Software Foundation (FSF) hat auf der FOSDEM 2005 in Brüssel Theo de Raadt mit dem Free Software Award geehrt. Theo de Raadt gründete und führt unter anderem die Projekte OpenBSD und OpenSSH.

Final-Version wird wohl erst im April 2005 kommen. Die erste Beta-Version von Mozilla 1.8 steht ab sofort zum Download bereit und liefert vor allem Fehlerbereinigungen und Verbesserungen in Zuverlässigkeit und Stabilität. Vor dieser Beta-Version sind bereits sechs Alpha-Versionen von Mozilla 1.8 erschienen; die Final-Version wird wohl im April 2005 bereitstehen.

Erster Release-Candidate von KDE 3.4 erschienen. Das nächste Major-Release des Unix- und Linux-Desktops KDE nähert sich der Fertigstellung. Nachdem Anfang Februar unter dem Codenamen "Keinstein" eine zweite Beta-Version erschienen war, liegt KDE 3.4 mittlerweile in Form eines ersten Release-Candidate vor. Die Veröffentlichung der fertigen Version ist für März 2005 geplant.

Keine Inhaltsspeicherung gefordert. Im Kampf gegen internationalen Terrorismus setzt der Präsident des Bundeskriminalamtes (BKA), Jörg Ziercke, auf verstärkte Überwachung von Telefonen, Handys und Internet. Er fordert darüber hinaus eine längere Aufbewahrungspflicht von den anfallenden Verbindungsdaten.

Browser soll Phishing-Angriffe besser unterbinden. Opera hat jetzt eine zweite Beta-Version seines kommenden Web-Browsers Opera 8 veröffentlicht. Die neue Vorabversion bietet unter anderem neue Sicherheitsfunktionen, die Phishing-Angriffe verhindern sollen.

Googles Gmail löst Markenrechtsstreit in Deutschland aus. In Deutschland wurden zahlreiche Gmail-Nutzer abgemahnt, die Gmail-Einladungen auf eBay zum Kauf angeboten haben. Den Nutzern wird eine Markenrechtsverletzung gegen die Marke G-mail vorgeworfen, die nichts mit Googles Gmail-Dienst zu tun hat. Mit entsprechenden Unterlassungserklärungen will der Markeninhaber von G-mail einen weiteren Handel mit Gmail-Einladungen unterbinden.

Microsoft deaktiviert Internet-Produktaktivierung ausgewählter OEM-Versionen. Ab dem 28. Februar 2005 verschärft Microsoft die Produktaktivierung ausgewählter OEM-Versionen von Windows XP, indem die Aktivierung des Betriebssystems über das Internet deaktiviert wird. Kunden bleibt dann nur der Griff zum Telefonhörer, um Windows XP dennoch zu aktivieren. Davon dürften vor allem Bestandskunden betroffen sein, die ihre Systeme stark verändern oder das Betriebssystem neu installieren. Damit soll die Verbreitung von Windows-XP-Raubkopien eingedämmt werden.

Epic Games demonstriert den aktuellen Entwicklungsstand auf der GDC 2005. Auf der Game Developers Conference 2005 (9. bis 11. März) will Epic Games den Entwicklungsstand seiner voraussichtlich Ende 2005 fertigen Unreal Engine 3 präsentieren. In Aktion gezeigt werden soll vor allem die Speicherverwaltung der Spiele-Engine, die weiträumige, aufwendige virtuelle Welten ohne ständige Ladepausen verspricht.

Kommunikations-Server für Privatanwender kostenlos. Auf der Systems hatte Pyramid im Oktober 2004 erstmals eine Software-Version des Kommunikations-Servers BenHur II an Messebesucher verteilt. Nun steht der BenHur II "Multifunction-Security-Server" bei Pyramid kostenlos als ISO-Image zum Download bereit.

Zend und IBM wollen zusammenarbeiten. IBM will künftig auch die freie Scriptsprache PHP unterstützen, eine entsprechende Ankündigung ist für den heutigen Nachmittag zu erwarten. IBM will zusammen mit dem PHP-Spezialisten Zend ein Bundle bestehend aus Zends Entwickler-Werkzeugen für PHP und seiner eigenen freien Embedded-Datenbank anbieten.

Quellcode der PHP-Entwicklungsumgebung soll ab März verfügbar sein. Maguma will seine Windows-Entwicklungsumgebung für PHP namens Maguma Studio im März als Open Source veröffentlichen. Das Produkt wurde durch die Maguma Workbench abgelöst, die derzeit in der Version 2.2 aktuell ist.

Sicherheitslücken in Cisco-Produkten. Geräte, auf denen das Cisco Application and Content Networking System (ACNS) läuft, sind möglicherweise anfällig für Denial-of-Service-(DoS-)Attacken. Zudem könnten die Geräte Angreifern die Administration mit einem Standard-Passwort erlauben.

Firefox 1.0.1 erhält veränderte Unterstützung für International Domain Names. Ab sofort steht der Web-Browser Firefox in der Version 1.0.1 zum Download bereit. Die aktuelle Version bringt eine überarbeitete Unterstützung von "International Domain Names" (IDN), um die jüngst bekannt gewordenen Phishing-Angriffe zu verhindern. Ansonsten stopft Firefox 1.0.1 einige Sicherheitslücken.

Festplatte zur Datensicherung und Synchronisation unter Windows. Mit der 2,5-Festplatte TouchMe erweitert TEAC seine Produktfamilie um eine neue Version externer Festplatten, die per Knopfdruck und in Zusammenarbeit mit einer Windowssoftware vordefinierte Daten speichern bzw. zurücksichern können.

Kunststoff-Transistor überlebt auch tiefe Temperaturen. In der Entwicklung von Datenspeichern auf Kunststoffbasis ist Philips einen großen Schritt vorangekommen. Das Unternehmen kann jetzt Plastik-Speicher herstellen, die sich auch durch Gießen oder Drucken auf einen Untergrund aufbringen lassen.

Kaufpreis für Conectiva liegt bei 1,79 Millionen Euro. Der französische Linux-Spezialist Mandrakesoft kauft den in Brasilien und Lateinamerika tätigen Linux-Anbieter Conectiva, darauf haben sich die beiden Unternehmen jetzt geeinigt. Mandrake will mit der Übernahme vor allem wachsen und seine Kapazitäten in der Forschung und Entwicklung erhöhen.

Internet-by-Call-Tool SmartSurfer in Version 3.0 erschienen. Web.de hat seine Least-Cost-Router-Software SmartSurfer neu aufgelegt. Die Software soll eine einfache und möglichst preisgünstige Einwahl ins Internet erlauben. In der neuen Version 3.0 wurde die Software um weitere Service- und Sicherheitsfunktionen erweitert.

SQL Server 2005 in vier Editionen und neuem Lizenzmodell. Die neue Version 2005 des Datenbanksystems SQL Server soll in vier Editionen speziell für einzelne Kundenbereiche angeboten werden - Enterprise, Standard, Workgroup und Express. Die Produktlinie soll noch 2005 auf den deutschen Markt kommen und auch eine Veröffentlichung des Quellcodes zieht Microsoft in Erwägung.

OpenDocument-Format von umstrittener Patentregelung nicht betroffen. Auch das Projekt OpenOffice.org hat sich gegen die Patentregelung des Standardisierungsgremiums OASIS ausgesprochen, nachdem Lawrence Rosen, Justiziar der Open-Source-Initiative, zusammen mit zahlreichen Open-Source-Vertretern entsprechende Änderungen angemahnt hatte. OpenOffice.org kommt dabei besondere Bedeutung zu, da das Dokumenten-Format der freien Office-Suite unter dem Dach der OASIS entwickelt wurde.

Einzelspieler- und Mehrspieler-Map für Stealth-Action-Fans. Mit einer englischsprachigen Demo seines neuen Stealth-Action-Spiels "Splinter Cell: Chaos Theory" verkürzt Ubisoft die Wartezeit bis zur Fertigstellung des dritten Splinter-Cell-Titels. Enthalten sein sollen ein Tutorial, ein Leuchtturm-Level für Einzelspieler sowie eine Mehrspieler-Karte.

Neue Firefox-Version erhält andere Umlaut-Domain-Unterstützung. Voraussichtlich am 25. Februar 2005 wird Firefox 1.0.1 veröffentlicht, sofern die jetzt auch in lokalisierter Form bereitgestellten Nightly Builds keine größeren Fehler mehr enthalten. Firefox 1.0.1 erhält eine überarbeitete Unterstützung von "International Domain Names" (IDN), um die jüngst bekannt gewordenen Phishing-Angriffe zu verhindern.

Exklusiv für Abonnement-Kunden von Discreet. Autodesk bzw. deren Abteilung Discreet haben mit 3ds max 7.5 eine erweiterte Version der 3D-Editing- und Animations-Software exklusiv für Abonnement-Kunden angekündigt. Die Software soll zur Version 7 kompatibel sein, aber bedeutende Erweiterungen mit sich bringen, u.a. integrierte Systeme für die Animation und Erstellung von Haaren sowie Fell.

Unterstützung für Thunderbird und Eudora implementiert. Die Desktop-Suchmaschinen liefern sich ein Kopf-an-Kopf-Rennen - worüber sich die Anwender allerdings nicht beschweren können: So werden immer mehr Funktionen verfügbar, die früher kostenpflichtigen Produkten vorbehalten waren. Copernic tritt nun mit der Version 1.5 an, die in einer Beta-Version veröffentlicht wurde.

Rund 300 Mitarbeiter sollen sich mit Supply Chain Management befassen. SAP will ein neues Forschungs- und Entwicklungszentrum in Ungarn aufbauen. Rund 50 Mitarbeiter sollen hier zum Start im Mai 2005 beschäftigt werden, es ist aber geplant, die Belegschaft der "SAP Labs Budapest" bis Ende 2006 auf 300 Mitarbeiter auszubauen.