Software-Sicherheit

Neuer Kopierschutz für DVDs kommt Mitte 2005. Mit einer weiteren Pressemitteilung wirbt Macrovision für sein neues Kopierschutzverfahren, welches das Rippen von DVDs unmöglich machen soll. Wie die Technik funktioniert und ob Inkompatibilitäten mit bestehenden DVD-Playern zu befürchten sind, wird nicht verraten.

Kunden sollen auf E-Mail-Submission über Port 587 ausweichen. Um die Verbreitung von Viren, Würmern, Trojanischen Pferden und Spam aus dem eigenen Netz einzuschränken, hat AOL eine kleine Änderung an seinem Netzwerk vorgenommen. Verbindungen auf Port 25 werden per Redirect über Server von AOL geleitet, um diese dort auf Malware zu überprüfen. Nutzern von Webmail-Diensten kann dies aber unter Umständen Probleme bereiten. AOL ist damit aber nicht allein.

Software basiert auf Open-Source-System Compiere. Das Ulmer Software-Unternehmen Wilken will neben seiner Wilken-ERP-Suite mit Openshop WWS nun auch ein Warenwirtschaftssystem als Open Source anbieten. Wilken will sich so neue Zielmärkte im Handel erschließen. Wilken hatte 2002 den Software-Hersteller Openshop übernommen.

Linux soll Solaris in Unternehmen ersetzen. Red Hat Enterprise Linux 4 auf Basis der Kernel-Serie 2.6 ist ab sofort weltweit verfügbar. Insbesondere im Hinblick auf Sicherheit und Leistungsfähigkeit soll die neue Version Fortschritte bringen. Dabei spart Red Hat nicht mit harschen Worten in Richtung Sun, denn nach Ansicht von Red Hat befreit "Red Hat Enterprise Linux Unternehmen somit komplett von der Notwendigkeit, Solaris einzusetzen."

Hersteller von Kopiersoftware drängt auf Richtigstellung und Schadensersatz. Der Hersteller von Kopiersoftware für CDs und DVDs, SlySoft, hat den Bundesverband der Phonographischen Wirtschaft und die Deutsche Landesgruppe der IFPI als Vertreter der deutschen Musikindustrie abgemahnt. SlySoft wirft IFPI-Pressesprecher Dr. Hartmut Spiesecke vor, in einer Presseerklärung unwahre Tatsachenbehauptungen aufzustellen. Dabei geht es um die Pressemitteilung, in der die IFPI ihrerseits die Abmahnung von Heise angekündigt hat.

Menge verfügbarer Symbian-Applikationen gestiegen. Wie Symbian mitteilt, hat sich im Jahr 2004 die Zahl der ausgelieferten Symbian-Smartphones im Vergleich zum Vorjahr mehr als verdoppelt. So wurden 2004 insgesamt 14,38 Millionen Geräte mit SymbianOS ausgeliefert, während es im Vorjahr 6,67 Millionen Smartphones waren.

Neues Hotplug-Paket soll Hardware-Erkennung unter Linux weiter beschleunigen. Ein in C neu geschriebenes Hotplug-Paket soll die Hardware-Erkennung unter Linux weiter beschleunigen und auf Installations-CDs bringen.

Linux-Live-CD auf Basis von Debian-Unstable. Jörg Schirottke alias Kano hat seine Linux-Live-CD Knotix jetzt in der Version 2005-01 veröffentlicht, erstmals auch für 64-Bit-Systeme auf Basis von AMD64. Die auf Debian Sid (alias unstable) basierende Live-CD eignet sich auch als Debian-Installer für x86er-Systeme.

IDN-Unterstützung in Mozilla künftig nur noch optional. Die Mozilla-Entwickler reagieren auf einen Fehler in der Unterstützung von "International Domain Names" (IDN), der Phishing-Attacken erlaubt. Die IDN-Unterstützung wird in den kommenden Versionen von Mozilla und Firefox aus den Browsern wieder entfernt.

Entwicklungsumgebung erlaubt schnelles Umschalten zwischen PHP 4 und 5. Zend hat seine Entwicklungsumgebung für PHP, das Zend Studio, in der Version 4 veröffentlicht. Diese wartet mit einigen neuen Funktionen auf, darunter Unterstützung und Schnittstellen für SQL-Datenbanken, mehr als 100 wieder verwendbare Code Snippets und über 50 Datenbank-Beispielanwendungen.

Nokia 6680/6681 mit 1,3-Megapixel-Kamera, Bluetooth und Speicherkartensteckplatz. Auf dem 3GSM-World-Congress in Cannes hat Nokia ein Symbian-Smartphone vorgestellt, das in der GSM-Variante als 6681 auf den Markt kommt und als 6680 mit UMTS-Technik sowie etwas besserer Ausstattung geplant ist. In den Kernfunktionen unterscheiden sich die beiden Neulinge nicht, beide besitzen eine 1,3-Megapixel-Digitalkamera und unterstützen Nokias XpressPrint-Lösung.

Beta von StarOffice 8 und OpenOffice.org 2.0 noch in dieser Woche. Auf der LinuxWorld, die ab heute in Boston stattfindet, will Sun eine Vorabversion von StarOffice 8 zeigen. Noch in dieser Woche soll die Beta-Version zum Download angeboten werden.

Nokia zeigt neue Version von Series 60 für SymbianOS 9. Mit der dritten Edition von Series 60 will Nokia die Entwicklung von Smartphones auf Basis von SymbianOS 9 vereinfachen und verpasst der neuen Version neue Multimediafunktionen. Diese sollen vor allem die Musiknutzung auf einem Symbian-Smartphone für den Nutzer vereinfachen.

Zahlreiche Verbesserungen für Thunderbird 1.1 vorgesehen. Die Mozilla-Entwickler haben für den E-Mail-Client Thunderbird eine neue Roadmap veröffentlicht, die einen Ausblick auf die Neuerungen in Thunderbird 1.1 gibt und außerdem erste Planungen für Thunderbird 2.0 aufdeckt. Thunderbird 1.1 erhält demnach eine verbesserte Rechtschreibprüfung und wird mit dem bereits bekannten Phishing-Schutz ausgestattet sein.

Neue Ausgabe bietet Unterstützung für SAML 2.0. Die Liberty Alliance hat jetzt einen öffentlichen Entwurf von ID-WSF 2.0 vorgestellt, einem Framework der zweiten Generation für identitätsbasierte Web-Dienste. Das öffentlich verfügbare Framework wurde um die Unterstützung für SAML 2.0 erweitert.

Nokia lizenziert Microsofts Exchange-Server-ActiveSync-Protokoll. Nokia will künftige Symbian-Smartphones für den Unternehmenseinsatz mit Microsofts Exchange-Server-ActiveSync-Protokoll ausstatten, um so direkt drahtlos Daten zwischen einem Smartphone und einem Exchange Server 2003 von Microsoft auszutauschen. Noch wurden keine Angaben dazu gemacht, wann erste Nokia-Geräte mit dieser Integration auf den Markt kommen werden.

Live-CD gibt Ausblick auf kommende KDE-Version. Stephan Binner hat auf Basis der Slackware-Live-CD Slax von Tomas Matejicek die Linux-Live-CD Klax zusammengezimmert, die einen Ausblick auf KDE 3.4 ermöglicht, enthält Klax doch die aktuelle Beta 2 von KDE 3.4.

Neue Technik soll Verbreitung von Würmern im Netzwerk ausbremsen. HP hat eine neue Anti-Viren-Technik vorgestellt, die vor allem gegen Schädlinge helfen soll, die sich im Netzwerk verbreiten. Dazu bremst die Software Rechner aus, die scheinbar infiziert sind.

Innenminister nimmt Browserhersteller in die Pflicht. Bundesinnenminister Otto Schily (SPD) hat Softwarehersteller und Webseitenbetreiber dazu aufgefordert, Internetnutzer besser vor Kriminellen zu schützen. Mit Blick auf die ständig steigende Zahl von Betrugsversuchen beim Online-Banking rief Schily Banken und andere Anbieter sicherheitskritischer Online-Dienstleistungen auf, enger als bisher mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) zusammenzuarbeiten.

McAfee: Hacker sind out, IT-Söldner sind in. McAfee kommt in einer aktuellen Studie zur Online-Kriminalität zu alarmierenden Ergebnissen. Dem Papier zufolge organisieren sich Kriminelle bei Internetverbrechen immer besser und kaufen auch gezielt Know-how dafür ein.

Patch-Sammlung umfasst alle aktuellen Sicherheits-Patches. Die Webseite Winboard.org hat soeben die inoffiziellen Update-Pakete für Windows 2000 sowie XP aktualisiert und stellt diese kostenlos zum Download zur Verfügung. Über die Webseite Winhelpline.de stehen außerdem passende Setup-Routinen für Windows 2000 und XP bereit.

Lizenzabkommen zwischen Macromedia und Nokia. Nokia hat mit Macromedia ein Lizenzabkommen abgeschlossen, wonach eine Reihe von Mobiltelefonen der Finnen bald mit dem mobilen Flash-Player bestückt werden. Den Anfang machen die Symbian-Smartphones mit Series 60, später sollen auch andere Software-Plattformen von Nokia mit Flash-Unterstützung bestückt werden.

Manipulierte ARJ-Archive erlauben Ausführung von Programmcode. In den Virenscannern von F-Secure wurde eine Sicherheitslücke entdeckt, worüber Angreifer mit Hilfe einer manipulierten ARJ-Datei beliebigen Programmcode auf fremde Systeme schleusen und ausführen können. Es stehen bereits Patches bereit, um das Sicherheitsloch zu schließen.

Referenzdesign für ein Linux-fähiges UMTS/EDGE-Dual-Mode-Mobiltelefon. Infineon, Samsung, Trolltech und Emuzed haben jetzt ein Referenzdesign für ein UMTS/EDGE-Smartphone mit Linux als Betriebssystem vorgestellt. Entsprechende Handys sollen unter anderem Video-Telefonie und Video-Streaming, Audio-AAC+ und MP3-Wiedergabe und das Abspielen von Videos mit H.264- und MPEG-4-Kodierung erlauben sowie einen Web-Browser mitbringen.

Internationalen Pharmazie-Gaunern soll das Handwerk gelegt werden. Der US-Hersteller des Potenzmittels Viagra und Microsoft haben parallel Klagen gegen zwei international agierende Spam-Zirkel eingereicht, die Websites betreiben, von denen aus sie illegale "generische" Viagra-Pillen verkaufen. Den Klagen gingen siebenmonatige Ermittlungen der Unternehmen voraus, die zum Ziel hatten, die Medikamentenschieber und die Spammer ausfindig zu machen.

Statistik-Klassiker mit zahlreichen Neuerungen. Für alle, die lieber mit einer deutschen Oberfläche arbeiten, hat SPSS jetzt die aktuelle Version 13.0 seiner gleichnamigen Statistiksoftware lokalisiert. Eine kostenlose Testversion ist ebenfalls ab sofort zum Download verfügbar.

i-mate liefert WindowsCE-Smartphones mit vorinstalliertem Skype aus. Das in Dubai ansässige Unternehmen i-mate will einige seiner WindowsCE-Smartphones vorinstalliert mit der kostenlosen Skype-Software ausliefern. Darunter befindet sich auch eine Variante des Modells, das in Deutschland vor allem als MDA III bekannt ist. Die betreffenden WindowsCE-Geräte verfügen über WLAN-Funktionen, so dass darüber per Voice-over-IP mit Hilfe von Skype Gespräche über das Internet abgehalten werden können.

3D-Optionen nun aus dem System-Tray konfigurierbar. Mit dem nun erhältlichen ATI-Radeon-Treiberpaket Catalyst 5.2 können Nutzer wichtige 3D-Einstellungen auch aus dem System-Tray der Taskleiste verändern. Darüber hinaus verspricht ATI mehr 3D-Grafik-Leistung durch optimierte Vertex-Berechnung - was sich insbesondere unter Far Cry und dem 3DMark05 zeigen soll.

Open-Source-Software für Multimedia-Geräte unterstützt mehr Betriebssysteme. Um die Netzwerkfähigkeiten von Unterhaltungselektronik, PDAs und Mobiltelefonen zusammen mit dem PC-Heimnetz besser und herstellerunabhängig ausnutzen zu können, entwickeln Mitarbeiter am Lehrstuhl für Computergraphik der Universität des Saarlandes die so genannte "Netzwerk-Integrierte Multimedia Middleware (NMM)". Auch auf der CeBIT 2005 wollen die Entwickler wieder zeigen, was sie an ihrer Open-Source-Software verbessert haben: NMM kann mittlerweile auch beliebige Netzwerke und ganz unterschiedliche Betriebssysteme unterstützen.

Sicherheitsloch gestattete Ausführung von Programmcode. Wie Symantec mitteilt, steckte in zahlreichen Produkten des Herstellers ein Sicherheitsloch, worüber Angreifer beliebigen Programmcode auf fremden Systemen ausführen konnten. Die aktuelle Produktreihe von Symantec-Software war davon generell nicht betroffen, während die befallene Software mittlerweile aktualisiert wurde oder dies in Kürze passieren soll.

Update-Sperre für Windows-Raubkopien noch auf freiwilliger Basis. Wie angekündigt, hat Microsoft nun auch für deutsche Downloads eine freiwillige Überprüfung der Gültigkeit der Windows-Lizenz bereitgestellt. Updates und Patches für Windows 2000 und XP werden künftig immer mit einer solchen Überprüfungsmöglichkeit ausgerüstet. Noch im Jahr 2005 sollen solche Updates nur noch Besitzern einer gültigen Windows-Lizenz zugänglich gemacht werden. Ausgenommen hiervon werden jedoch sicherheitsrelevante Patches für die beiden Betriebssysteme.

Operationen auf transparente Fenster und Anti-Aliasing per OpenGL beschleunigt. Xgl ist ein vollwertiger X Server, der jedoch nicht eigene Treiber mitbringt, sondern OpenGL verwendet, um den Bildschirminhalt zu rendern. Dabei bietet er von Spielen gewohnte Performance beim Verschieben von transparenten Fenstern und Videos. Er nutzt dazu die erst im Oktober veröffentlichten XDamage- und XComposite-Erweiterungen, die unter anderem echt transparente Fenster in X11 ermöglichen.

Yahoo-Toolbar für Firefox derzeit nur auf Windows-Systemen lauffähig. Yahoo hat seine für den Internet Explorer schon lange erhältliche Toolbar nun auch für den Mozilla-Browser Firefox veröffentlicht. Nun lassen sich zahlreiche Funktionen aus der für den Internet Explorer schon länger erhältlichen Yahoo-Toolbar auch mit Firefox nutzen. Die Yahoo-Toolbar für Firefox ist derzeit als Beta-Version nur in einer Windows-Version erhältlich.

Data Center Linux erreicht Version 1.1. Die Open Source Development Labs (OSDL) haben eine neue Version ihrer Anforderungen an ein Carrier Grade Linux (CGL 3.0) veröffentlicht. Entsprechende Linux-Produkte sind für den Einsatz im Telekommunikationsbereich mit extrem hohen Anforderungen geeignet.

Auch Sammel-Update für MacOS X 10.3 erhältlich. Apple hat ein Update auf MacOS X 10.3.8 für alle Systeme mit MacOS X 10.3 und neuer bereitgestellt, das einige kleine Verbesserungen bringt. Das Update umfasst zudem alle bislang einzeln erhältlichen Sicherheits-Patches und steht in einer Desktop- und Server-Ausführung bereit.

Mediendatenbank in neuer Version. Canto hat die Veröffentlichung von Canto Cumulus 6.5 angekündigt. Die Mediendatenbank soll um erweiterte Mechanismen zur Benutzer-Authentifizierung, verbesserte Workflow-Funktionalität, Präsentationsfunktionen und Funktionen für eine leichtere Handhabung der Medien ergänzt worden sein.

Drei Major-Releases in den kommenden vier Jahren geplant. Nachdem Novell in der jüngeren Vergangenheit vor allem mit Linux von sich reden machte, zeigt sich das Unternehmen jetzt bemüht, klarzustellen, dass auch GroupWise eine langfristige Perspektive hat. Dazu legte es eine Roadmap vor, in der die Planungen der kommenden vier Jahre für GroupWise grob skizziert sind.

KDE 3.4 soll im März 2005 fertig sein. Nach der ersten Beta namens "Krokodile" ist mit "Keinstein" jetzt eine zweite Beta-Version von KDE 3.4 erschienen. Mitte März 2005 soll KDE 3.4 fertig sein.

AOL Browser mit Tabbed Browsing und integriertem Desktop-Suchwerkzeug. Mit dem AOL Browser stellt der Online-Dienst einen kostenlosen Browser-Aufsatz mit Tabbed-Browsing-Funktion für den Internet Explorer vor, in den zugleich ein Desktop-Such-Werkzeug integriert wurde. Eine erste Beta-Version steht nun für die Allgemeinheit zum Testen bereit und zeigt einige interessante Ansätze bei der Webseiten-Navigation.

Texteditor mit deutlich mehr Anpassungsmöglichkeiten erhältlich. Der Texteditor UltraEdit steht nun in der Version 11.0 bereit und bietet als Neuerung eine Syntaxhervorhebung für unterschiedliche Sprachen innerhalb von HTML-Dateien und einen CSS-Style-Builder. Außerdem lassen sich Funktionen in einem Dokument gezielt ein- oder ausklappen und es wurde eine neue HTML-Toolbar integriert.

Zahlreiche Sicherheitslücken im Windows XP Service Pack 2. Wie bereits angekündigt, knöpft sich Microsoft am Patch-Day des Monats Februar 2005 gleich mehrere Windows-Sicherheitslücken vor. Eine Reihe davon werden zu Recht als gefährlich eingestuft, weil sich darüber beliebiger Programmcode auf fremde Systeme schleusen und häufig unbemerkt vom Opfer ausführen lässt. Dadurch kann sich ein Angreifer im schlimmsten Fall eine umfassende Kontrolle über ein fremdes System verschaffen. Nahezu alle in Windows XP gefundenen Sicherheitslücken stecken ebenfalls im Service Pack 2.

Neues Lizenzmodell und engere Zusammenarbeit mit Nokia angekündigt. RealNetworks will die Position der eigenen Audio- und Videoplattform auf mobilen Endgeräten stärken. Dazu bietet das Unternehmen Handy-Herstellern ein neues, flexibleres Lizenzmodell an. Zudem will RealNetworks seine Zusammenarbeit mit Nokia verstärken.

13 Länder arbeiten bei Spam-Bekämpfung zusammen, Deutschland nicht dabei. Die Behörden von 13 europäischen Ländern wollen künftig bei der Bekämpfung von Spam zusammenarbeiten. Dazu wurde ein Informationsaustausch und die grenzüberschreitende Verfolgung von Beschwerden vereinbart. So sollen die Urheber von Spam in Europa leichter ermittelt und verfolgt werden können. Deutschland ist nicht dabei.