Software-Sicherheit

Baldige Aufnahme in den Linux-Kernel angestrebt. Es hat einige Zeit gedauert, bis Intel auf Forderungen nach Linux-Treibern für seine WLAN-Chips einging. Mittlerweile liegen, auch dank tatkräftiger Unterstützung aus der Linux-Community, durchaus brauchbare Treiber für die beiden älteren Centrino-Chips vor, aber auch der kürzlich vorgestellte 802.11a/b/g-Chip soll in Kürze unter Linux nutzbar sein.

Entwickler-Version des Java Servlet Container erschienen. Das Apache-Jakarta-Projekt hat die erste Version seines Servlet Containers Tomcat 5.5.0 veröffentlicht. Tomcat stellt die offizielle Referenzimplementierung Java Servlets JavaServer Pages dar.

Pro-Version für den Profi-Nutzer und Standard-Version für Gelegenheitsnutzer. Auf der Apple Expo in Paris gab Eovia die baldige Verfügbarkeit der 3D-Software Carrara 4 bekannt, die dann in zwei verschiedenen Ausbaustufen zu haben sein wird. Mit der Pro-Ausführung will Eovia die Anforderungen von Profi-Grafikern abdecken, während die Standard-Version mit leichter Bedienung und einem niedrigen Preis den Gelegenheitsnutzer von 3D-Software ansprechen soll.

Künftig zwei Ausbaustufen von The Bat! 3.0. Fast auf den Tag genau ein Jahr nach der Final von The Bat! 2.0 veröffentlicht Ritlabs plötzlich die 3.0er-Version von The Bat!, nachdem erst einen Tag zuvor eine erste Beta der 3er-Version erschienen ist. Mit der neuen Version ändert der Hersteller zudem das Lizenzierungsmodell für die Software, die nun in zwei Ausbaustufen zu haben ist. Größere Neuerungen sucht man in The Bat! 3.0 vergebens, was aber nicht der einzige Grund ist, dass Ritlabs mit der aktuellen Firmenpolitik viele langjährige The-Bat!-Nutzer massiv verärgert hat.

Version 4.1 bringt Subqueries und abgeleitete Tabellen. MySQL bietet mit MySQL 4.1.4 eine erste so genannte Gamma-Version seiner Datenbank-Management-Software der Generation 4.1.x zum Download an. Damit nähert sich die Version 4.1.x, die unter anderem mit Unterabfragen (Subqueries) aufwartet, zusehends einem stabilen Release.

Überraschend Beta-Test von The Bat! 3.0 gestartet. Ritlabs hat überraschend den Beta-Test für eine neue Hauptversion des E-Mail-Clients The Bat! begonnen und bringt damit viele langjährige Nutzer der Software gegen sich auf. Denn mit The Bat! 3.0 wird erneut ein kostenpflichtiger Lizenzschlüssel benötigt, obwohl viele für The Bat! 2.0 versprochene Funktionen bislang nicht umgesetzt wurden.

Durch Schein-Identitäten sich selbst positive Bewertungen gegeben. Einen Haftbefehl wegen gewerbsmäßigen Warenbetruges über eBay erhielt heute der 25-jährige Meik K. aus Berlin-Tempelhof. Für die Zeit seit Dezember 2003 konnten ihm nach Polizeiangaben zwölf Taten zweifelsfrei nachgewiesen werden.

Golem.de sprach mit Thomas Lange, Entwickler von Fully Automatic Installation. Mittels FAI (Fully Automatic Installation) werden jene Schritte automatisiert, die der Administrator zum Aufsetzen eines kompletten Linux-Systems im Normalfall von Hand vornimmt. Flexible, serverbasierte Scripte steuern die Installation der Clients und nehmen auf Besonderheiten des zu installierenden Rechners Rücksicht. Golem.de sprach am Rande der KDE-Entwicklerkonferenz mit Thomas Lange, dem Initiator und Entwickler des Programms.

FileMaker-Developer-7-Kunden können Server Advanced testen. Mit der Verfügbarkeit von FileMaker Server 7 Advanced kündigte FileMaker nun eine Entwickler-Testlizenz für FileMaker Server 7 Advanced an. Die Testlizenz berechtigt Entwickler, die mit FileMaker Developer 7 arbeiten, Lösungen zu erstellen und unter FileMaker Server 7 Advanced zu testen, bevor sie die Vollversion der Datenbank erwerben.

Kritik aus dem Linux-Lager an VIAs Unterstützung veralteter Linux-Distributionen. Vor kurzem kündigte VIA für Linux-Nutzer mit VeXP 3.0 eine eigene Version der Open-Source-basierten Wiedergabe-Software Xine an. Damit gibt es dann auch für VIAs kleine Mini- und Nano-ITX-Mainboards der EPIA-Serie eine Hardware-beschleunigte MPEG-2- und MPEG-4-Wiedergabe. In der Linux-Gemeinschaft macht sich VIA dank einer eher halbherzigen Linux-Unterstützung dennoch kaum Freunde.

Lancom 1711 mit DSL- und ISDN-Modem sowie einem 4-Port-Ethernet-Switch. Lancom erweitert sein Produktportfolio um ein neues Dynamic-VPN-Gateway. Der Lancom 1711 VPN Router kann in kleineren Installationen als zentrales VPN-Gateway, in größeren Unternehmen aber auch zur sicheren Verbindung unterschiedlicher Niederlassungen eingesetzt werden.

Netline stellt seinen Groupware-Server unter die GNU GPL. Wie geplant wurde jetzt der Groupware-Server "Open-Xchange" als Open Source zum Download bereitgestellt. Die unter anderem in Novells Suse Linux Openexchange Server zum Einsatz kommende und von Netline entwickelte Software steht unter der General Public License (GPL) und kann frei genutzt werden.

Grundpaket mit Textverarbeitung und Tabellenkalkulation. SoftMaker bietet ab sofort das Office-Paket SoftMaker Office 2004 für die Windows-Plattform in zwei Ausbaustufen an. Während die Grundversion aus Textverarbeitung und Tabellenkalkulation besteht, kommt in der Professional-Ausführung noch eine Datenbank-Applikation zum Einsatz.

Staatsanwaltschaft ermittelt wegen Zugriffs auf ungeschützte Daten. Ende Juli 2004 wurde eine Sicherheitslücke auf der von MyChannel.de betriebenen Website dialersiegel.de bekannt. Kundendaten standen über ein PHP-Script für jeden einsehbar im Internet. Hinter dialersiegel.de und MyChannel steckt Peter Huth, der wiederholt in TV-Sendungen wie Planetopia, Stern TV und Akte als Internet-Sicherheitsexperte auftrat. Ärger bekommen nun aber neugierige Nutzer, die auf die Daten zugegriffen haben.

BitDefender kommt in der Version 8 in zwei Ausführungen. Für Mitte September 2004 kündigt der Sicherheits-Software-Anbieter BitDefender die gleichnamige Software in der Version 8 an, die dann zusätzlich eine angepasste Knoppix-Version auf einer Rettungs-CD enthalten wird. Mit dieser Linux-Variante lässt sich ein nicht mehr startender Rechner hochfahren, um dann von Knoppix aus den PC auf Viren und Würmer zu überprüfen.

Aktuelle 23. Auflage vom Duden - Die deutsche Rechtschreibung. Nachdem bereits verschiedene Duden-Bände für PDAs und Smartphones erschienen sind, wird nun auch der Duden zur deutschen Rechtschreibung in der aktuellen 23. Auflage für die mobilen Begleiter angeboten. Der "Duden - Die deutsche Rechtschreibung" ist für die Betriebssysteme PalmOS, WindowsCE und Symbian Series 60 zu haben.

Fehlerbereinigter Decoder ist kompatibler zu problematischen Streams. Das XviD-Team hat eine neue Version seines freien, MPEG-4-basierten Videocodecs veröffentlicht: XviD 1.0.2 behebt Fehler, bleibt aber Quell- und Binärcode-kompatibel zur Version 1.0.1.

Yoper V2 2.1.0 mit Kernel 2.6.8.1, KDE 3.3 und Reiser4. Der neuseeländische Linux-Anbieter Yoper bietet seine Distribution Yoper V2 nun in der Version 2.1.0 zum kostenlosen Download an. Laut Hersteller handelt es sich dabei um die derzeit schnellste Linux-Distribution "Out-of-the-Box".

Zweckentfremdung des Google-Postfachs. Mit einem Python-Skript von Richard Jones können Linux-Nutzer ihren Gmail-Speicher, der eigentlich als Postfach gedacht ist, auch als Laufwerk in ihr Dateisystem einbinden. Damit wird der Speicherplatz zur Online-Festplatte für beliebige Dateien. Doch das interessante Konzept hat seine Tücken.

Xfce - schlanke Desktop-Alternative zu KDE und Gnome. Die Firma os-cillation aus Siegen bietet mit Xfld eine Linux-Live-CD auf Basis von Knoppix an, die eine aktuelle Entwicklerversion der alternativen Desktopumgebung Xfce 4.2 mitbringt. Im Gegensatz zu Gnome oder KDE will Xfce in erster Linie ein schlanker und schneller Desktop sein.

Neue Version wartet mit EPS/PS-Importer auf. Die freie DTP-Software Scribus ist nach gut einem Jahr Entwicklungsarbeit in der stabilen Version 1.2 erschienen. Mit dabei ist ein EPS/PS-Importer, der EPS- bzw. PS-Dateien importiert, so dass diese als native Scribus-Objekte bearbeitet werden können.

PNG-Erweiterung als Alternative zu animierten GIFs und MNG. Die Mozilla-Entwickler Stuart Parmenter und Vladimir Vukicevic haben mit APNG jetzt einen Vorschlag für animierte PNG-Grafiken vorgelegt. Neben der entsprechenden Spezifikation legten die beiden auch einen entsprechenden Patch für Mozilla vor, um das PNG-Format samt Unterstützung für 8-Bit-Transparenz um Animationen zu erweitern.

Mobiles Linux auf USB-Festplatte. Mit GlobeTrotter bietet Mandrake zusammen mit LaCie jetzt eine USB-Festplatte im Design von FA Porsche an, die mit einem speziellen Mandrake-Linux bestückt ist, das sich direkt von der mobilen Platte ohne Installation booten lässt.

Version 5.05 behebt das Problem. Die Sicherheitslücke in Winamp, welche die Programmausführung über den Internet Explorer erlaubt, ist gestopft. Nullsoft als Hersteller der beliebten Abspielsoftware hat nun ein Update herausgebracht.

Longhorn ohne WinFS, WinFX, Avalon und Indigo auch für Windows XP. Microsoft hat jetzt erstmals offiziell ein Erscheinungsdatum für sein Desktop- Betriebssystem der nächsten Generation, Codename "Longhorn", angekündigt. Demnach soll "Longhorn" 2006 eingeführt werden. Teile der WinFX getauften Longhorn-Applikationsplattform, einer Weiterentwicklung von .Net, sollen auch für Windows XP und Windows Server 2003 angeboten werden.

Golem.de im Gespräch mit KDE-Cygwin-Entwickler Holger Schröder. KDE wurde zwar für den Einsatz auf Linux- und Unix-Systemen entwickelt, mittlerweile aber auch auf Windows portiert. Der KDE-Window-Manager wie auch die eigentlichen Applikationen werden einfach als .exe-Datei gestartet, der Unterschied zu Linux besteht derzeit höchstens in der Geschwindigkeit. Golem.de sprach mit Holger Schröder, einem der Programmentwickler, über das Projekt.

Kieran O'Shaughnessy: Wir versuchen nur, unser Unix-Geschäft zu verteidigen. "Linux existiert nicht", bringt Kieran O'Shaughnessy, Direktor von SCO Australia, SCOs Position bezüglich Linux auf den Punkt. Jeder wisse, dass Linux eine unlizenzierte Version von Unix sei, so O'Shaughnessy in einem Interview mit der ComputerWorld Australia.

Sicherheitsloch in Winamp erlaubt Programmausführung über den IE. Das Sicherheitsunternehmen Secunia warnt vor einem gefährlichen Sicherheitsloch in Winamp, worüber Angreifer unbemerkt schadhaften Programmcode auf fremden Systemen einschleusen und ausführen können. Dazu müssen Opfer nur dazu gebracht werden, komprimierte Winamp-Skin-Dateien im Internet Explorer zu öffnen.

Alle 2005er-Versionen aus der Norton-Reihe mit Produktaktivierung. Den Anfang machte im August 2003 Norton AntiVirus 2004: Damit führte Symantec erstmals eine Zwangsaktivierung für eines seiner Produkte ein. Diese galt zunächst nur für den US-Markt, wird aber mit den 2005er-Versionen der Norton-Reihe auch in Deutschland eingeführt, wie Symantec gegenüber Golem.de erklärte. Damit erhalten die wichtigsten Endkundenprodukte aus dem Symantec-Sortiment fortan eine Produktaktivierung.

Filter-Algorithmus kann aus Realbildern Comic-Filme erzeugen. Informatiker der britischen Universität von Bath haben eine Software entwickelt, mit der man aus Foto-Standbildern Picasso-artige, kubistische Bilder erzeugen kann. Die Software versucht dabei, körperspezifische Bildausschnitte zu lokalisieren und wie Picasso in einer anderen Position wieder anzuordnen. Das Ganze funktioniert auch bei Videos.

Linspire bietet AOL-Einwahlsoftware für Linux. Linspire alias Lindows.com bietet jetzt eine Einwahlsoftware für den weltweit größten Internet Service Provider AOL auch für Linux an. Damit ist die Einwahl über AOLs ISP-Dienst möglich, die eigentliche AOL-Software ist aber weiterhin nicht für Linux erhältlich.

Kunden erhalten neue Passwörter per Post mitgeteilt. Zunächst fand man bei der T-Com für die von Dirk Heringhaus entdeckte Sicherheitslücke des Bestellsystems OBSOC kein Gehör. Aufgeweckt durch den Chaos Computer Club und entsprechende Medienberichten schaltete man das System dann kurzerhand ab. Nun nimmt die T-Com das System wieder in Betrieb.

Hochverfügbarkeit auch über geographische Grenzen hinweg. Novell bietet mit "Business Continuity Clustering 1.0" jetzt eine Software an, die Konfiguration und Management von geographisch verteilten Hochverfügbarkeits-Clustern automatisieren soll. Die Lösung basiert auf den Novell Cluster Services 1.7 und NetWare 6.5 und soll sicherstellen, dass bei Problemen mit einem einzelnen Server oder Rechenzentrum die entsprechenden Dienste für Kunden weiterhin zur Verfügung stehen.

Angreifer könnten Statusangaben vom Sicherheitscenter ändern. Wie das US-Magazin PC Magazine berichtet, wurde eine Schwachstelle in Windows XP mit installiertem Service Pack 2 entdeckt. Die Informationen des Sicherheitscenters in Windows XP lassen sich so von einem Angreifer ausspähen und verändern, um Opfern falsche Statusinformationen vorzugaukeln.

Golem.de sprach mit Klaus Knopper nicht nur über seine Linux-Live-CD Knoppix. Kurz nach der Veröffentlichung von Knoppix 3.6 sprach Golem.de auf der KDE-Konferenz aKademy mit Klaus Knopper nicht nur über seine Linux-Live-CD "Knoppix", deren Entwicklung und geplante Neuerungen. Auch Debian, auf dem Knoppix basiert, der Desktop KDE und die Möglichkeiten, eigene Knoppix-Varianten zu erstellen, kamen zur Sprache.

Unterwegs fernsehen mit der Cinergy 400 TV mobile. Bis Deutschland voll auf DVB-T umgestellt ist, wird es immer wieder neue analoge Fernseh-Tuner-Karten für PCs geben. So auch von TerraTec, die mit der Cinergy 400 TV mobile nun eine analoge Stereo-TV-Tuner-Karte speziell für Notebooks liefern.

Windows XP Tablet PC Edition 2005 mit verbesserter Eingabemöglichkeit. Das Service Pack 2 für Windows XP bringt für die Tablet PC Edition spezielle Neuerungen, die vor allem die Texteingabe per Handschrift erleichtern und so beschleunigen sollen. Die neuen Funktionen veranlassten Microsoft auch gleich, dieser Fassung eine neue Versionsnummer zu verpassen: Die Windows XP Tablet PC Edition 2005 wird somit auch in künftigen Tablet-PCs mit Microsofts Betriebssystem ausgeliefert.

Upgrade für PalmOS-Version der Filmdatenbank erschienen. Das bislang nur für PalmOS erhältliche Spielfilm-Lexikon "Leonard Maltin's Movie and Video Guide" ist ab sofort auch für WindowsCE-Geräte zu haben. Außerdem steht eine überarbeitete Version mit einigen Neuerungen und einer aufgemöbelten Datenbank für PalmOS-Nutzer bereit.

Service Pack 2 über Windows-Update ohne integriertes Service Pack 1. Fast drei Wochen nach Bereitstellung der Netzwerkinstallation vom Service Pack 2 für Windows XP kann das Update-Paket nun auch per Software-Aktualisierung über das Betriebssystem geladen werden. Im Unterschied zur Netzwerkversion enthält diese Variante vom Service Pack 2 nicht das Service Pack 1 und kommt so "nur" auf eine Download-Größe von 80 bis 100 MByte. Das Netzwerkarchiv mit dem Service Pack 1 weist eine Größe von 270 MByte auf.

Freier Audio-Editor unter anderem mit neuer "Meter Toolbar". Der freie Audio-Editor Audacity erschien jetzt in der stabilen Version 1.2.2, die zahlreiche neue Funktionen einführt. Unter anderem gibt es eine neue "Meter Toolbar", um die Lautstärke während der Aufnahme und Wiedergabe zu überwachen.

E-Mail-Client wird nun in vier unterschiedlichen Ausbaustufen angeboten. Der E-Mail-Client SnapperMail für PalmOS wird ab sofort in der Version 2.0 angeboten und erhält damit die bereits Anfang 2003 angekündigte IMAP-Unterstützung. Allerdings gilt dies nur für die Unternehmensausführung der Software, während die übrigen Versionen darauf verzichten müssen. Lediglich die Premier-Version erhielt zusätzlich zur Unternehmensvariante mit der Speicherkartenunterstützung eine größere Neuerung.

Erste Vorabversion von Opera 7.60 für Windows mit Sprachsteuerung erschienen. In einer ersten internen Vorabversion für Windows kann der Web-Browser Opera mit Sprachbefehlen gesteuert werden, was nicht nur für die Bedienoberfläche, sondern auch für die Navigation in Internetseiten gilt. Mit der kommenden Opera-Version 7.60 steht zudem die Option bereit, die Software entweder als Internet-Suite oder nur als Web-Browser zu nutzen.

Peter Schaar spricht sich gegen zentrale Speicherung biometrischer Daten aus. Der Bundesbeauftragte für den Datenschutz und Vorsitzende der EU-Datenschutzbeauftragten, Peter Schaar, hat bei der Einführung biometrischer Merkmale in Reisepässen Garantien für den Datenschutz gefordert. Aktueller Anlass ist ein entsprechender Entwurf des Europäischen Rats, der noch vor dem Herbst beraten und verabschiedet werden soll.