Software-Sicherheit

Golem.de im Gespräch mit Lars Stetten. Am 23. August 2004 fand im Rahmen des KDE-Entwicklertreffens in Ludwigsburg das "Unix Accessibility Forum" statt, das sich mit den Möglichkeiten für Behinderte, unter Unix zu arbeiten, befasst. Golem.de sprach am Rande der Konferenz mit Lars Stetten, einem sehbehinderten Informatikstudenten aus Gießen, der sich seit Jahren mit der Nutzbarkeit von Linux- und Unix-Desktops für Sehbehinderte beschäftigt, über die aktuelle Situation sowie dringend notwendige Verbesserungen in diesem Bereich.

NTT DoCoMo arbeitet bei Geräteentwicklung erstmals mit Motorola zusammen. Das US-Unternehmen Motorola und das japanische Mobilfunkunternehmen NTT DoCoMo wollen gemeinsam ein UMTS-Handy entwickeln, das dann ab dem Frühjahr 2005 vermarktet werden soll. Das UMTS-Handy wird über GSM- und GPRS-Technik verfügen und soll sich vor allem an Unternehmenskunden richten.

Vor allem Entwickler-Tools sollen vom Open-Source-Prinzip profitieren. Mit dem Windows Installer XML (WiX) und der Windows Template Library (WTL) hat Microsoft begonnen, Software als Open Source zu entwickeln. Nun kündigte Josh Ledgard, Programm Manager in Microsofts Visual Studio Community Team, weitere Bestrebungen seitens Microsoft an, das Open-Source-Prinzip stärker zu nutzen.

Falk Navigator 2 mit und ohne GPS-Empfänger. Für WindowsCE-Geräte erscheint in Kürze eine neue Version des Navigationspakets Falk Navigator, die neues Kartenmaterial bringt und in der Bedienung nach Herstellerangaben verbessert wurde. Die Paket-Lösung kann mit WindowsCE-Geräten betrieben werden, die mit PocketPC ab der Version 2002 bestückt sind.

Mark Rein über GeForce 6600, SLI und künftige Unreal-Engine-3-Mods. Im Rahmen der Games Convention 2004 gab Mark Rein von Epic Games einen Ausblick auf die noch in Entwicklung befindliche Unreal Engine 3, die insbesondere der Modding-Szene weitgehende Möglichkeiten bieten soll. Auch zu 3D-Grafikleistung und SLI äußerte sich Rein im Interview mit Golem.de - wer sich nun eine GeForce 6600 GT kauft, wird den nächsten Unreal-Titel wohl nur in VGA-Auflösung vernünftig spielen können.

Golem.de im Gespräch mit David Faure. Mit KDE 2.0 erblickte auch die auf KDE basierende freie Office-Suite KOffice das Licht der Welt und enthält mittlerweile zahlreiche Einzelapplikationen, die weit über die Standard-Office-Funktionen wie Textverarbeitung und Tabellenkalkulation hinaus gehen. Gemeinsam mit OpenOffice.org hat man zudem unter dem Dach der OASIS ein universelles Dateiformat für Office-Applikationen entwickelt. Im Vorfeld der KDE-Konferenz aKademy sprach Golem.de mit KOffice-Entwickler David Faure, der die Interessen der KOffice-Entwickler auch im technischen Komitee der OASIS vertritt.

True Image 8.0 mit kleinen Änderungen angekündigt. Von der Imaging-Software True Image kündigt Acronis eine neue Version an, die bei einem Imaging-Vorgang temporäre Dateien ausschließt, was zu einer geringeren Dateigröße und somit zu einem kürzeren Imaging-Vorgang führen soll. Zudem lassen sich vor und nach einer Restaurierung automatisch die betreffenden Daten auf Konsistenz prüfen.

Öffnen einer E-Mail ermöglichte Zugriff auf fremde Systeme. In Yahoos Web-Mailer steckte eine Sicherheitslücke, die Angreifern den umfassenden Zugriff auf fremde Systeme erlaubt hätte, wenn Opfer eine entsprechend präparierte Yahoo-E-Mail über den Internet Explorer geöffnet hätten. Mittlerweile hat Yahoo das Sicherheitsloch beseitigt, Nutzer sollen nicht geschädigt worden sein.

Neue Knoppix-Version mit KDE 3.2.3, Gimp 2.0 und "ndiswrapper". Klaus Knopper hat während seines Vortrags auf der KDE-Konferenz die letzten Handgriffe an Knoppix 3.6 vorgenommen. Die neue Version der direkt von CD laufenden Linux-Distribution auf Basis von Debian enthält wie angekündigt auch das von Fabian Franz entwickelte FreeNX.

Fremde Seiten können unter bestimmten Domains Cookie-Daten ausspähen. Der britische Internet-Provider Westpoint hat eine Sicherheitslücke im Web-Browser Konqueror entdeckt. Cookies von bestimmten Länder-Domains können so gesetzt werden, dass sie an alle Seiten dieser Länder-Domain gesendet werden.

Golem.de im Gespräch mit Quanta- und Kommander-Entwickler Eric Laffoon. Mit Quanta verfügt KDE über einen mittlerweile recht mächtigen Web-Editor, dessen Entwicklung gerade in der letzten Zeit an Fahrt gewann und kommerziellen Konkurrenten wie Dreamweaver zeigen soll, wie Innovationen im Bereich Web-Design aussehen. Im Vorfeld der KDE-Konferenz aKademy sprach Golem.de mit Quanta-Projekt-Leiter Eric Laffoon über die Neuerungen der aktuellen Quanta-Version sowie die Zukunft der Software.

DeepBurner Pro mit Direkt-Kopierer, Backup-Tool und Fotoalbum-Funktion. Der Hersteller Astonsoft kündigte eine erweiterte Pro-Version der kostenlosen Windows-Brennsoftware DeepBurner an, die mit zusätzlichen Funktionen bestückt sein wird. Die dann kostenpflichtige Pro-Version bringt zusätzlich eine direkte Kopierfunktion, ein Backup-Werkzeug sowie das Erstellen von Fotoalben. Bis zum Ablauf der Beta-Phase der Pro-Fassung bietet der Hersteller die Software zu einem reduzierten Preis an.

Gmail Notifier macht Gmail auf Wunsch zum Standard-E-Mail-Client. Mit dem Gmail Notifier bringt Google erstmals ein Windows-Tool für den kommenden E-Mail-Dienst Gmail, nachdem ein Drittanbieter bereits mit der Software GTray vergleichbare Funktionen anbietet. Allerdings geht Gmail Notifier in der nun verfügbaren Beta-Version über den Funktionsumfang von GTray hinaus und dient auch dazu, Gmail als Standard-E-Mail-Client zu verwenden.

Aktuelle Mozilla-Version kann Farbdefinitionen von Webseiten überschreiben. Ab sofort steht die deutschsprachige Version von Mozilla 1.8 Alpha 3 kostenlos zum Download bereit. Mit der neuen Fassung wurden kleinere Optimierungen vorgenommen und in Mozilla lassen sich nun die Anzeigeoptionen von Webseiten verändern, wie es der "Benutzermodus" in Opera vormacht.

IBM-Forscher nutzen Mustererkennung aus der Genforschung für Spam-Filter. Die IBM-Forscher Isidore Rigoutsos Tien Huyn von IBMs Thomas-J-Watson-Forschungszentrum haben mit "Chung-Kwei" einen neuen Algorithmus entwickelt, mit dem sich Spam erkennen lassen soll. Chung-Kwei basiert dabei auf Methoden zur Mustererkennung, die ursprünglich in der Gen-Forschung zum Einsatz kamen.

Berliner GSMK lässt Code von Babylon Mobile beschlagnahmen. Die Gesellschaft für Sichere Mobile Kommunikation (GSMK) aus Berlin hat gegen ihren Mitbewerber Biodata Systems aus Frankenberg eine einstweilige Verfügung wegen des Diebstahls wesentlicher Teile des Quellcodes des GSMK-Produkts CryptoPhone erwirkt. Biodata streitet den Code-Diebstahl hingegen ab.

Übersicht: Welche Programme haben was für Schwierigkeiten mit dem Service Pack 2. Vor wenigen Tagen, am 16. August 2004, veröffentlichte Microsoft eine Übersicht mit 'Problemprogrammen', die Schwierigkeiten mit dem Service Pack 2 für Windows XP haben, ohne jedoch weitere Angaben zu den betreffenden Applikationen zu machen. Seitdem kamen täglich weitere Einträge dazu und mit der jüngsten Änderung an dem Dokument liefert Microsoft nun auch Problembeschreibungen zu den Applikationen.

Golem.de im Gespräch mit Quanta- und Kommander-Entwickler Eric Laffoon. Mit Kommander erhält KDE eine Software, die es auch Nicht-Programmierern erlauben soll, einfache wie auch durchaus komplexe KDE-Applikationen zu erstellen. Das Benutzer-Interface wird visuell erstellt und mit fertigen Komponenten inklusive Logik bestückt oder durch beliebige Scriptsprachen hinterlegt. Im Vorfeld der KDE-Konferenz aKademy sprach Golem.de mit Eric Laffoon, einem der Initiatoren und Entwickler der Software sowie Projektleiter des KDE-Web-Editors Quanta über die technischen Hintergründe sowie die vielfältigen Möglichkeiten von Kommander.

Gefälschte E-Mails mit angeblichem Postbank-Absender im Umlauf. In der vergangenen Nacht wurden zahlreiche betrügerische E-Mails verschickt, die Anwender mit Phishing-Tricks auf eine gefälschte Postbankwebseite lenken wollen, um darüber Zugangsdaten von Postbankkonten in Erfahrung zu bringen. Die betreffende HTML-E-Mail warnt selbst vor Phishing-Attacken, die im Internet immer häufiger vorkommen würden.

Neue Version von Windows Update mit optimierter Bedienung. Noch steht das deutschsprachige Service Pack 2 für Nutzer von Windows XP nicht per Windows Update zum Download bereit. Allerdings liefert Microsoft bereits Windows Update in der neuen Version 5 in deutscher Sprache aus, wenn die Windows-Update-Seite von Systemen mit Windows XP aufgerufen wird.

PocketMac BlackBerry Edition übernimmt lokalen Datenaustausch. Mit der nun erhältlichen Software PocketMac BlackBerry Edition lassen sich die Kalenderdaten von BlackBerry-Geräten auch mit MacOS X synchronisieren. Für einen Datenaustausch muss ein Mac je nach BlackBerry-Modell mit seriellem Kabel oder über eine USB-Strippe mit dem mobilen Begleiter verbunden werden.

Windows-Brennsoftware auch per Internet-Shop zu haben. Zum 1. September 2004 reduziert Roxio den Preis für die Brennsoftware WinOnCD 6 DVD Edition, die zur Markteinführung für 99,99 Euro angeboten wurde. Nachdem der Preis bereits auf 49,99 Euro gesenkt wurde, rutscht dieser weiter ab, so dass die Software dann nur noch 29,99 Euro kostet.

Desktop-Linux kommt mit Applikationsumgebung AI2. Lycoris hat seine Linux-Distribution Desktop/LX in der Version 1.4 veröffentlicht. Das Paket enthält unter anderem KDE 3.2.3 und soll, gepaart mit einigen neuen Funktionen, die beste Alternative zu Windows darstellen, so zumindest sieht es der Hersteller.

Neues Major-Release mit zahlreichen Verbesserungen und neuen Funktionen. Nur einem Tag später als geplant, hat das KDE-Team mit KDE 3.3 - kurz vor Beginn der KDE-Konferenz aKademy in Ludwigsburg bei Stuttgart - ein neues Major-Release seines Linux- und Unix-Desktops veröffentlicht. KDE 3.3 erhält einige neue Applikationen und zahlreiche Verbesserungen, insbesondere in der PIM-Suite und dem Browser Konqueror.

Unterstützer wollen vorest keine ATI-Hardware mehr kaufen. Zwar hat ATI seine Treiberunterstützung für Linux im letzten Jahr verbessert, wirklich zufrieden stellend ist die Treiberunterstützung für das freie Betriebssystem aber nicht. Mit einer Petition fordern nun Käufer von Grafikkarten mit ATI-Chip den Hersteller auf, seine Linux-Unterstützung in einigen konkreten Punkten zu verbessern.

Drag-and-Drop-Operation erlaubt Einschleusung von Code. In Microsofts Internet Explorer wurde ein Sicherheitsloch entdeckt, das die Einschleusung von Programmcode erlaubt, wenn Drag-and-Drop-Operationen ausgeführt werden.

Golem.de im Gespräch mit Fabian Franz und Kurt Pfeifle. Das vom italienischen Unternehmen NoMachine entwickelte NX will nicht mehr als das Netzwerk-Computing revolutionieren. Die Software erlaubt es, auch über schmalbandige Leitungen auf entfernten Desktops zu arbeiten. Mit FreeNX stellten Fabian Franze und Kurt Pfeifle einen freien NX-Server auf Basis der NoMachine entwickelten Software vor. Dieser soll zusammen mit einem in KDE integrierten Client mit der nächsten Knoppix Version 3.6 erscheinen. Im Vorfeld der KDE-Konferenz aKademy sprach Golem.de unter anderem mit den FreeNX-Entwicklern Fabian Franz und Kurt Pfeifle. Weitere Themen rund um KDE werden in den nächsten Tagen folgen.

Software erlaubt Multiplayer-Spiele unabhängig vom Mobilfunk-Provider. Das Hamburger Unternehmen Exit Games stellt mit Neutron 1.5 eine erweiterte Fassung seiner mobilen Multiplayer-Software-Lösung vor. Das Unternehmen will mit seiner Software eine technische Infrastruktur schaffen, auf deren Basis Spieleentwickler weltweit Multiplayer-Spiele entwickeln können.

Sunbird bringt Kalender in Mozilla, Netscape, Firefox und Thunderbird. Das Mozilla-Projekt arbeitet mit Sunbird an einer neuen Kalender-Erweiterung für Mozilla, Netscape, Firefox und auch Thunderbird, um in diesen Applikationen Termine bequem verwalten zu können. Außer als Erweiterung wird Sunbird auch als separate Software angeboten.

Anti-Spyware-Technologie soll CAs Sicherheitsprodukte erweitern. Computer Associates (CA) hat den US-amerikanischen Anbieter von Anti-Spyware PestPatrol übernommen. Über die finanziellen Details wurde Stillschweigen vereinbart. CA will die Technologien von PestPatrol als "eTrust PestPatrol-Lösung" vermarkten und in das eTrust-Produktportfolio integrieren.

Erste offizielle deutsche Version seit Opera 7.50. Nach dem Erscheinen des mit zahlreichen Änderungen versehenen Opera-Browsers in der Version 7.50 hat der Hersteller Opera Software nun erstmals zumindest für die Windows-Plattform eine offizielle deutsche Version des Browsers veröffentlicht.

Mozilla 1.8 Alpha 3 kostenlos zum Download; weitere Alpha-Version angekündigt. Mit einer Verzögerung von knapp einer Woche hat das Mozilla-Team nun die dritte Alpha-Version von Mozilla 1.8 zum Download bereitgestellt, die eine dem "Benutzermodus" von Opera ähnliche Möglichkeit zur Beeinflussung der Anzeige von Webseiten erhielt. Außerdem wurden weitere Optimierungen an der Software vorgenommen.

HylaFax bringt verbesserte Unterstützung für Class-1-Modems. Mit der Version 4.2.0 ihrer Software legen die Entwickler der freien Fax-Software HylaFax ein neues Major-Release vor. Die neue Version bringt einige neue Funktionen mit, darunter auch spezielle Unterstützung für Fax-Erweiterungen.

Ausgestattet mit mobilem Pentium-4-Prozessor mit 2,8 GHz. Toshiba hat ein neues Modell der Business-Notebook-Reihe Satellite Pro A60 vorgestellt. Das neue Modell wurde mit einem DVD-Multiformat-Brenner versehen, womit auch große Datenmengen auf DVD gesichert werden können.

Golem.de im Gespräch mit Daniel Molkentin und Ingo Klöcker. Seit der Version 3.2 verfügt KDE mit Kontact über einen integrierten Groupware-Client, der auf KDE-Applikationen wie KMail, KOrganizer KNotes oder das KAdressBook zurückgreift. Im Vorfeld der KDE-Konferenz aKademy, die vom 21. bis 29. August 2004 in Ludwigsburg bei Stuttgart stattfindet, sprach Golem.de unter anderem mit Kontact-Entwickler Daniel Molkentin und KMail-Entwickler Ingo Klöcker über die aktuelle Entwicklung von Kontact und insbesondere dem E-Mail-Client KMail. Weitere Themen rund um KDE werden in den nächsten Tagen folgen.

Gerücht um Tri-Band-Handy Nokia 7260 mit VGA-Kamera. In einem außergewöhnlichen Gehäuse-Design steckt das Nokia 7260, über das die tschechische Webseite www.mobil.cz vorab berichtet. Nach diesen Informationen wird das Kamera-Handy Tri-Band-Technik besitzen und mit Symbian der Series 40 bestückt sein.

Mit Loaf und sozialen Netzen gegen Spam. Loaf (engl. für Laib) soll eine Technik bereitstellen, um soziale Netze via E-Mail zu dokumentieren und sich so vor Spam von Fremden zu schützen. Dazu hängt Loaf das gesamte Adressbuch an ausgehende E-Mails an, um Informationen darüber, wer mit wem kommuniziert, zu verbreiten, allerdings ohne dass andere diese Informationen direkt einsehen können.

Eli Biham und Rafi Chen weisen Kollisionen für reduzierte SHA-1-Versionen nach. Bereits im Vorfeld der Konferenz Crypto 2004 hatten Gerüchte über Kollisionen in diversen Hash-Algorithmen, darunter auch SHA-0, SHA-1 und MD5, für Aufregung gesorgt. Die von Eli Biham und Rafi Chen im Rahmen der Rump-Session präsentierten aktuellen Forschungsergebnisse weisen aber nur Kollisionen für SHA-0 nach, aber auch in Bezug auf SHA-1 präsentierten die Forscher Neues.

Schadhafte Software befällt ungesicherte Windows-Rechner in 20 Minuten. Schließt man einen PC mit frisch installiertem Windows-Betriebssystem an das Internet an, so wird der Rechner bereits im Schnitt nach 20 Minuten über offene Sicherheitslücken durch Würmer, Viren oder andere schadhafte Software befallen, fand das Internet Storm Center heraus. Noch vor einem Jahr war diese Zeitspanne etwa doppelt so lang und betrug rund 40 Minuten.

Universität Texas gibt GPSTk unter der LGPL frei. Das am Labor für Raum- und Geophysik der Universität Texas entwickelte GPS Toolkit GPSTk ist jetzt in der stabilen Version 1.0 erschienen. Die GPSTk-Bibliotheken umfassen zahlreiche Funktionen, die für die Navigation via GPS genutzt werden können.

Flash Video Kit soll Video in Flash einbinden. Macromedia hat für sein Softwarepaket Studio MX 2004 ein Video-Kit angekündigt, mit dem man hochqualitatives Video in Flash-Filme integrieren kann.

Domain plötzlich auf Shop-Betreiber registriert. Unter Snakecity.de hat sich eine Plattform für geprellte Kunden etabliert, die versucht, mit gemeinsamen Initiativen und schwarzen Listen gegen Händler vorzugehen. Vor allem Bestellungen auf Vorkasse, auf die erst sehr spät oder auch gar keine Warenlieferung erfolgt, sind Snakecity ein Dorn im Auge. Seit Montagabend sind die Betreiber nun ihre Haupt-Domain los, die laut Denic jetzt auf den Anwalt von zwei Online-Shops angemeldet ist.

Kleinere Modifikationen in Netscape 7.2 integriert. Ab sofort steht Netscape 7.2 für Windows, Linux und MacOS X in englischer Sprache zum Download bereit. Mit der neuen Version erhielt der Browser vor allem Detail-Verbesserungen und soll nun zügiger zu Werke gehen, was sowohl für die Anzeige von Webseiten als auch für den Programmstart gilt.