Software-Sicherheit

ICQ arbeitet an der Beseitigung des Problems. Zahlreiche ICQ-Nutzer erhielten in den vergangenen Stunden bzw. erhalten derzeit keinen Zugriff auf die auf dem ICQ-Server abgelegte Kontaktliste, wenn sie mit einem ICQ-kompatiblen Client darauf zugreifen wollen. Damit ist der Dienst für viele ICQ-Kunden derzeit nicht nutzbar.

CherryOS nimmt zweiten Anlauf; immer noch ohne Bestell- und Download-Möglichkeit. Nachdem es lange Zeit still um den kommerziellen Mac-Emulator CherryOS geworden war, wurde die Webseite nun mit neuen Informationen befüllt, nachdem die Webpräsenz Monate lang nur aus einer einfachen Textseite bestanden hatte. Wer nun aber hofft, dass man das Produkt endlich bestellen oder gar eine Testversion herunterladen kann, sieht sich getäuscht. Auch ein genauerer Erscheinungstermin ist immer noch nicht bekannt.

Sicherheitslücke nur in Version 1.4.2 von Apples Java. Für Java 1.4.2 auf MacOS X hat Apple einen Sicherheits-Patch veröffentlicht, der einen Fehler im Java-Plug-in behebt. Über ein Sicherheitsloch in dem Plug-in kann ein Angreifer beliebigen Programmcode auf einem fremden System ausführen.

Lawrence Rosen fordert OASIS zur Änderung ihrer Patentregeln auf. Lawrence Rosen, Justiziar der Open-Source-Initiative, greift zusammen mit zahlreichen Open-Source-Vertretern die neue Patentregelung der OASIS an, eines Gremiums, das sich der Standardisierung von E-Business- und Web-Service-Standards widmet. Die neue "Patent-Policy" der OASIS, unter anderem verantwortlich für das offene Office-Dateiformat von OpenOffice.org und KOffice, stelle eine Gefahr für Open Source und freie Software dar.

Suse Linux erfüllt Kriterien von Carrier Grade Linux 2.0. Novells Linux-Distribution Suse Linux Enterprise Server 9 (SLES 9) wurde jetzt nach der Linux Standard Base 2.0 (LSB) sowie nach OSDL Carrier Grade Level 2.0 zertifiziert.

Mehr als 3.000 Links zu Installationsbeschreibungen für Laptops-Linux. Die Installation von Linux auf Notebooks ist noch immer vergleichsweise anspruchsvoll, gilt es doch, mitunter recht merkwürdige Eigenheiten der Geräte zu umschiffen. Auch findet sich immer wieder Hardware, für die es keine vernünftigen Linux-Treiber gibt. Für Orientierung sorgt hier unter anderem der "TuxMobil Linux Laptop and Notebook Survey", der mittlerweile 3.000 Links zu entsprechenden Installationsbeschreibungen bietet.

XPC MCE-01 mit Analog- und Digital-TV-Tuner, WLAN und Festplattenwechselrahmen. Nachdem sich Shuttle vor allem mit kompakten Barebones einen Namen gemacht und gerade ein solches für Media-Center-PCs vorgestellt hat, erfuhr Golem.de, dass der Hersteller auch einen kompletten Media-Center-PC plant. Das mit dem Codenamen XPC MCE-01 versehene Gerät steckt in einem Gehäuse, wie man es von Digitalvideorekordern kennt und macht es wohnzimmertauglich. Neben einer IR-Fernbedienung gehört eine drahtlose Tastatur zum Lieferumfang.

Revolver Mail mit E-Mail und PIM-Funktionen in einem Programm. Mit Revolver Mail wurde ein Konkurrent zu Microsofts Outlook vorgestellt, der in der kostenlosen Version E-Mails sowie Termine, Projekte und Aufgaben verwaltet und ohne weitere Server-Applikation netzwerkfähig ist. Revolver Mail ging aus der bislang nur für MacOS erhältlichen Software Mono hervor und wird nun auch für Windows angeboten. Neben der kostenlosen Basisversion von Revolver Mail stehen drei kostenpflichtige Ausbaustufen mit zusätzlichen Funktionen bereit.

Eutelsat tritt europäischem Forschungsprojekt MOWGLY bei. Der Satellitenbetreiber Eutelsat beteiligt sich an dem europäischen Forschungs- und Entwicklungsprojekt MOWGLY (MObile Wideband GLobal Link sYstem). Ziel ist die Entwicklung neuer Standards für die Bereitstellung von Breitbandzugängen in Flugzeugen, Zügen und auf Schiffen. Dem Projekt gehören 16 Partner aus der Telekommunikations- und Transportindustrie, kleine und mittlere Unternehmen sowie Hochschulen an.

Online-Bewertungs-Tool für Open-Source-Studien. Cambridge Technology Partners will zusammen mit dem Lehrstuhl für Wirtschaftsinformatik III der Universität Erlangen-Nürnberg auf der CeBIT 2005 einen so genannten Migration-Navigator zeigen, ein Bewertungsmodell, das an einer Open-Source-Migration interessierten Unternehmen eine Orientierung bei der Auswahl passender Migrationsstudien liefern soll. Damit soll es für Unternehmen einfacher werden, eine Studie zu finden, die auf die individuelle Situation eingeht und eine konkrete Hilfestellung leistet.

Neue Windows-Version erscheint 2006. Wie das IT-News-Magazin "The Inquirer" erfahren haben will, soll bereits feststehen, wie der bisher nur unter dem Codenamen Longhorn bekannte Nachfolger von Windows XP heißen wird: Demnach wird das noch in Entwicklung befindliche Longhorn als Windows e-XPedition auf den Markt kommen.

Unterschriftenaktion drängt auf Legalisierung von Musik- und Filmtausch. Das FairSharing-Netzwerk, ein Zusammenschluss aus Bürgerrechtsorganisationen und politischen Bewegungen, fordert eine Legalisierung des Tauschens von Musik und Filmen zu privaten Zwecken. Dazu werden unter www.FairSharing.de Unterschriften von Betroffenen gesammelt, die mit der "FairSharing-Erklärung" bekennen sollen, dass sie privat Film- und Musikdateien getauscht haben und so möglicherweise gegen das Urheberrecht verstoßen haben.

Experten fordern neue Ansätze für Hash-Algorithmen. Nachdem in der letzten Woche bekannt wurde, dass der Hash-Algorithmus SHA-1 wahrscheinlich geknackt wurde, d.h. dass sich Kollisionen viel einfacher finden lassen, als bislang geglaubt, wird nun eine Migration weg von SHA-1 gefordert. Aber auch ganz neue Ansätze stehen zur Diskussion.

Kommende Versionen von Mozilla und Firefox umgehen Phishing-Attacken. Das Mozilla-Team wird die Unterstützung der "International Domain Names" (IDN) entgegen ersten Plänen doch nicht in seinen Web-Browsern deaktivieren. Stattdessen hat man eine Möglichkeit gefunden, die durch Umlaut-Domains möglichen Phishing-Angriffe zu unterbinden. Dazu wird die IDN-Unterstützung in den kommenden Versionen von Firefox und Mozilla überarbeitet. Auch 8.0 Opera soll so erweitert werden, dass derartige Angriffe wirksam unterbunden werden.

Integrierte Entwicklungsumgebung nicht nur für Linux. Das ursprünglich aus Rock-Linux hervorgegangene Projekt T2 nähert sich einem ersten offiziellen Release. T2 will dabei mehr sein als nur eine weitere Distribution, die Entwickler versprechen vielmehr eine flexible Entwicklungsumgebung für Distributionen, in Anlehnung an integrierte Entwicklungsumgebungen, wie es sie für diverse Programmiersprachen gibt, kurz als System Development Environment (SDE) bezeichnet.

Entwicklerversion 1.1.4 von Mono ist ausreichend stabil. Die freie .Net-Implementierung Mono ist jetzt in den Versionen 1.0.6 und 1.1.4 erschienen. Obwohl es sich bei Mono 1.1.4 aber um eine Entwicklerversion und kein so genanntes "stabiles Release" handelt, raten die Entwickler dazu, auf diese Version umzusteigen.

Nutzer vom Googlefilter finden Dialer-Server in Österreich. In Österreich wurde ein Server mit 1.000 Internet-Domains gefunden, über die Dialer angeboten werden. Die Entdeckung wurde durch Nutzer der Software Googlefilter von Filtertechnics möglich. Die Software soll dafür sorgen, unerwünschte Spam- und Dialer-Seiten aus den Suchergebnissen von Google auszufiltern und ist als Plug-In für den Internet Explorer erhältlich.

Ende des Beta-Tests von Gmail liegt noch in weiter Ferne. In einem weiteren Schritt will Google die Nutzerzahl des kostenlosen E-Mail-Dienstes Gmail aufstocken, indem nun auch Personen eine Gmail-Einladung erhalten, die ihr Interesse daran bekundet hatten. Damit versorgt Google nun auch solche Personen mit einer Gmail-Einladung, die bislang keine von anderen Gmail-Nutzern erhalten hatten. Das Ende des Beta-Tests von Gmail steht damit allerdings keineswegs bevor, wie Golem.de von Google erfuhr.

Audio-Player für KDE gibt persönliche Musikempfehlungen. Der Audio-Player amaroK ist jetzt in der Version 1.2 erschienen und bringt als Erster eine integrierte Unterstützung für Audioscrobbler mit. Die Linux-Software erlaubt es, den eigenen Musikgeschmack über die Plattform Audioscrobbler mit den Vorlieben anderer abzugleichen.

Mehr als 25 Millionen Downloads von Firefox 1.0 innerhalb von 100 Tagen. AOL hat den Erscheinungstermin der ersten öffentlichen Beta-Version von Netscape 8 auf Ende Februar 2005 verschoben. Ursprünglich sollte die Beta-Version am 17. Februar 2005 der Allgemeinheit zum Testen zur Verfügung gestellt werden. Nach Angaben von PCWorld.com waren gefundene Programmfehler der Grund dafür.

NoMachine mit überarbeiteter Version von NX. Die italienische Firma NoMachine hat ihre Software NX in der Version 1.4.0 überarbeitet. Die Software erlaubt es, X-Sessions auch bei schmalbandigen Verbindungen auf entfernte Rechner zu übertragen, so dass über das Netz auf einem fernen Rechner mit grafischer Oberfläche gearbeitet werden kann.

Beta von OpenOffice.org soll in Kürze folgen. Sun hat jetzt, wie angekündigt, eine Beta-Version seiner Office-Suite StarOffice in der Version 8 für Windows, Solaris und Linux zum Download bereitgestellt. Zu den Produktneuerungen der StarOffice-8-Beta-Version zählen neben der Optimierung der Im- und Exportfilter für die Microsoft-Office-Dokumente auch ein neues, kontextsensitives Toolbar-Konzept sowie ein Microsoft-Access-Konkurrent.

Wine-Entwickler findet Fehler, der keiner ist. Die vor genau einer Woche auch in Deutschland gestartete (noch freiwillige) Überprüfung der Gültigkeit der Windows-Lizenz bei Software-Downloads von Microsoft sorgt für einige Verwirrung. Ein Entwickler von Wine mokiert sich darüber, dass das Microsoft-Werkzeug für die Gültigkeitsprüfung bei älteren Windows-Versionen unter Wine nicht korrekt arbeitet, allerdings ist die Software für eben diese Windows-Ausführungen gar nicht gedacht.

Windows Media Player 10 mit aktualisierter DRM-Komponente. Microsoft hat klammheimlich in seinem Download-Center eine neue Version des Windows Media Player 10 zum Download bereitgestellt, ohne über die darin vorgenommenen Änderungen zu informieren. Nach US-Berichten werden damit gleich zwei Sicherheitslücken gestopft, die bereits durch entsprechende Schadprogramme ausgenutzt wurden.

Sucht über Altavista, Google, Yahoo und Lycos nach E-Mail-Adressen. Wie mehrere Antivirenhersteller berichten, verbreitet sich eine neue Variante des MyDoom-Wurms besonders stark im Internet, der wie einer seiner Vorgänger zahlreiche Suchmaschinen nutzt, um darüber nach gültigen E-Mail-Adressen zu suchen. Damit soll eine breite Streuung des Wurms erreicht werden, außerdem installiert der Wurm ein Trojanisches Pferd auf einem befallenen System.

Kostenloser Download verfügbar; CD erscheint später. Microsoft bietet nun den Release Candidate 2 für die 64-Bit-Ausführung von Windows XP allgemein zum Ausprobieren kostenlos zum Download an. Ende Februar 2005 soll dann auch eine CD verfügbar sein. Die Final-Version des 64-Bit-Betriebssystems wird noch im ersten Halbjahr 2005 erwartet.

Aktuelle Beta-Version der Google-Toolbar 3 weiterhin nur für Internet Explorer. Google stellt die stark erweiterte Google-Toolbar 3 in einer Beta-Version kostenlos für den Internet Explorer zum Download bereit. Die Toolbar verfügt nun über eine Rechtschreibkorrektur sowie eine automatische Übersetzungsfunktion, die beide auch in deutscher Sprache verfügbar sind. Außerdem gibt es eine direkte Anbindung an Landkartendienste, um darüber sehr bequem Adressen nachzuschlagen oder anhand von ISBN-Nummern auf die passenden Seiten von Amazon.com zu gelangen.

Unternehmen wollen Zahl der Open-Source-Lizenzen von 58 auf 3 reduzieren. Die steigende Anzahl unterschiedlicher Open-Source-Lizenzen führt offenbar zu Unbehagen und einige Unternehmen drängen auf eine drastische Reduktion der Lizenzen, berichten diverse US-Medien. Die derzeit 58 Open-Source-Lizenzen könnte so auf drei zusammengestrichen werden.

Musik-Komposition mit Rosegarden. Der freie Audio- und MIDI-Sequencer Rosegarden wurde jetzt in der Version 1.0 freigegeben. Die Software bietet zudem einen Noteneditor und stellt so eine allgemeine Umgebung zum Komponieren von Musik dar.

Neues ultraportables Notebook soll mehr Sicherheit und Komfort bieten. Toshibas neues ultraportables Centrino-Notebook Portégé M300 soll durch ein geringes Gewicht von 1,65 kg, eine Akkulaufzeit von bis zu sechs Stunden und mehr Datensicherheit vor allem für mobile Unternehmenskunden interessant sein. Das Gerät verfügt über ein 12,1-Zoll-Polysilizium-TFT-Farbdisplay, das wie der mit 1,2 GHz getaktete Ultra-Low-Voltage-Prozessor Pentium M 753 sehr stromsparend arbeiten soll.

eDirectory-API-Code für Samba und FreeRADIUS. Novell hat Teile seines Verzeichnisdienstes eDirectory den beiden Open-Source-Projekten FreeRADIUS und Samba zur Verfügung gestellt. Damit können Open-Source-Entwickler die Infrastruktur des Novell-Identitätsmanagements sowie eDirectory für ihr Authentifizierungssystem nutzen.

E-Mail-Zustellung von beteiligten Massenversendern soll sichergestellt werden. Mit einer Positiv-Liste wollen der Verband der deutschen Internetwirtschaft (eco) und der Deutsche Direktmarketing Verband (DDV) den Kampf gegen Spam aufnehmen. Wie Spam dabei verhindert werden soll, bleibt unklar, denn die Positivliste stellt lediglich sicher, dass Werbe-E-Mails von bestimmten Versendern ohne Spam-Prüfung ausgeliefert werden.

Neue Version verspricht höhere Leistung, bleibt aber kompatibel. Das iptables, das jetzt in der Version 1.3.0 erschien, ist die erste Überarbeitung durch das Netfilter-Team seit der Veröffentlichung der 1.2-Serie im Jahr 2000. Die Version behebt diverse Fehler und enthält eine überarbeitete Bibliothek, die anderen Programmen zur Verfügung steht. Das Paket enthält die zur Kontrolle der Linux Kernel Firewall notwendigen Programme.

Neues Geschäftsmodell lässt altbekannte Gefahren neu aufleben. In den USA bietet Napster mit "Napster to Go" seit kurzem ein Abo mit unbegrenzten Musikdownloads an. Das Angebot kann 14 Tage lang kostenlos getestet werden, nach Ablauf des Abos sorgt ein DRM-System aber dafür, dass die Musik ohne Bezahlung der Abo-Gebühr nicht länger abgespielt werden kann. Dies lässt sich aber offenbar mit sehr einfachen Mitteln umgehen.

Microsoft plant Antivirenprodukt mit der GeCad-Engine für 2005. Nachdem Microsoft bereits mit dem Malicious Software Removal Tool einen ersten Schritt in den Markt für Antivirenprodukte getan hatte, steht der nächste Schritt bevor: Nach Angaben von Bill Gates will das Unternehmen bis Ende 2005 eine Antiviren-Software mit der Scan-Engine von GeCad fertig stellen.

WLAN-Handys mit Voice-over-IP-Funktion in Arbeit. Motorola will mit Skype zusammenarbeiten, um noch in diesem Jahr Mobiltelefone mit WLAN- sowie darauf aufsetzenden Skype-Funktionen anzubieten. Weitere Angaben machte Motorola noch nicht, aber erste Produkte mit Skype-Funktionen sollen noch in diesem Jahr vorgestellt werden.

Chinesische Forscher finden angeblich Kollision in SHA-1. Der Hash-Algorithmus SHA-1 wurde jetzt von drei chinesischen Forschern geknackt, das berichtet der IT-Sicherheitsexperte Bruce Schneier in seinem Blog. Dabei handle es sich nicht um eine verkürzte oder vereinfachte Version, sondern "das wahre Ding".

...für Privatkunden; bei Unternehmenskunden fallen Gebühren an. Anlässlich der Ankündigung einer neuen Version vom Internet Explorer wurden weitere Details zur bislang kostenlos als Beta-Version verfügbaren "Windows AntiSpyware" bekannt gegeben. So soll auch die Final-Version für private Windows-Nutzer kostenlos angeboten werden, während Unternehmenskunden dafür bezahlen müssen.

Weitere Zertifizierung soll Linux-Einsatz bei Regierungen fördern. Der Suse Linux Enterprise Server 9 (SLES 9) hat jetzt die Sicherheitszertifizierung EAL4+ nach Common Criteria erhalten. Mit dem höheren Sicherheitszertifikat kann die Software in zunehmend kritischen Bereichen bei Regierungen eingesetzt werden. Aber auch speziell für den militärischen Einsatz wurde die Software jetzt zertifiziert.

800-dpi-Maus mit eingebautem Laserpointer. Das niederländische Unternehmen Canyon hat eine optische Maus im Programm, die vor allem zur Präsentationssteuerung vorgesehen ist. Die kompakte Maus steuert Powerpoint-Präsentationen, regelt Wiedergabe-Lautstärke und verfügt zudem noch über einen eingebauten Laserpointer.

5 Point AG veröffentlicht teamspace in der Version 3.7. Das Darmstädter Unternehmen 5 Point AG bietet seine Groupware teamspace in der neuen Version 3.7 mit speziellem Berechtigungssystem an. Damit soll eine abteilungs- oder unternehmensübergreifende Zusammenarbeit von Mitarbeitern in Projekten unterstützt werden, wobei sensible Daten geschützt und nicht der ganzen Gruppe zur Verfügung gestellt werden.

Open-Source-Projekt soll Collaboration-Server weiterentwickeln. Novell startet mit Hula ein neues Open-Source-Projekt zur Entwicklung eines freien "Collaboration Server". Dieser soll innovative Kalender und E-Mail-Funktionen bieten und wird auf Code von Novells NetMail-Collaboration-Server basieren, der mehr als vier Millionen Nutzer zählt. Dazu stellt Novell rund 200.000 Codezeilen unter einer Open-Source-Lizenz zur Verfügung.

Ask Jeeves bietet Mozilla Zusammenarbeit an. Wie ein Mitarbeiter der US-Suchmaschine Ask Jeeves bekannt gab, steht das Unternehmen bezüglich einer möglichen Zusammenarbeit in Verhandlungen mit der Mozilla-Stiftung. Aus einer solchen Kooperation könnten verschiedene Projekte erwachsen, allerdings ist vorerst noch nichts diesbezüglich entschieden.