Software-Sicherheit

Unterstützung für XForms soll sich per XPI-Erweiterung hinzufügen lassen. Die Arbeit an der XForms-Erweiterung für Mozilla und andere auf der Gecko-Engine basierende Browser macht laut Mozilla-Entwickler Doron Rosenberg gute Fortschritte. Die vom W3C entwickelten XForms stellen die nächste Generation von Web-Formularen dar und sollen sich über eine Erweiterung sehr bald in Mozilla, Firefox & Co. nutzen lassen.

Video-Software berechnet Vorschauen und Filme in Echtzeit. Der britische Hersteller Tenomichi bringt mit "3D Edit" als einer der ersten Hersteller ein Programm für Videoschnitt auf den Markt, das komplett auf 3D-Grafikkarten setzt. Der Clou: Effekte werden per Shader-Programm von der Grafikkarte berechnet.

BlackBerry E-Mail-Push-Service sinkt im Preis; Inklusivvolumen steigt. Ab sofort bietet T-Mobile eine BlackBerry-Funktion für das Windows-Mobile-Smartphone MDA III an, um so unterwegs mit dem Gerät ständig über neue E-Mails auf dem Laufenden gehalten zu werden. Zugleich wird T-Mobile zum 1. Februar 2005 den Nutzungspreis für seinen BlackBerry E-Mail-Push-Service senken und hebt das darin enthaltene Inklusivvolumen an.

Globus-Toolkit als freie Referenzarchitektur für Grid-Implementierungen. Sun, HP, IBM und Intel haben mit dem Globus Konsortium eine Industrievereinigung für Grid-Computing gegründet. Die Unternehmen wollen die kommerzielle Anwendung des freien Globus-Toolkits als Referenzarchitektur für abteilungsübergreifende Grid-Lösungen forcieren.

Jonathan Schwartz fordert IBM auf, Software für Solaris anzubieten. Jonathan Schwartz, Suns Präsident und Chief Operating Officer (COO), hat IBM-Chef Sam Palmisano in einem offenen Brief aufgefordert, endlich das Betriebssystem Solaris zu unterstützen. Man habe Solaris zu einer offenen und herstellerneutralen Plattform gemacht und werde das System zudem als Open Source freigeben, so Schwartz.

Übernahme durch Lenovo könnte an Sicherheitsbedenken scheitern. Der Verkauf von IBMs PC-Sparte an das chinesische Unternehmen Lenovo könnte auf Grund nationaler Sicherheitsbedenken scheitern, berichtet die Nachrichtenagentur Bloomberg unter Berufung auf nicht näher genannte Quellen.

Angreifer kapern Funkverbindungen zu Hotspots. Dr. Phil Nobles von der Cranfield Universität warnt vor so genannten bösen Zwillingen, über die WLAN-Nutzern sensitive Daten entwendet werden können. Dabei positionieren Angreifer in der Nähe von Hotspots eigene Funktechnik, um die Signale des eigentlichen Hotspots zu überlagern.

Open-Source-Software xpy kann Windows-Komponenten deaktivieren. Die Open-Source-Software xpy deaktiviert - wie auch die Freeware XP AntiSpy - eine Reihe von Datenübermittlungskomponenten in Windows 2000, XP sowie Windows Server 2003 und erlaubt das Abschalten einiger Windows-Funktionen, die als Einfallstor für Angriffe ausgenutzt werden können. Die aktuelle Version 0.86 von xpy erhielt einige neue Einstellungen und liegt mit deutschsprachiger Oberfläche vor.

Zend erhält strategische Investitionen von Intel Capital und SAP Ventures. Der auf PHP spezialisierte Software-Hersteller Zend hat jetzt strategische Investitionen von Intel Capital und SAP Ventures erhalten. Durch die Zusammenarbeit mit beiden Unternehmen will Zend den Stellenwert von Open Source und PHP-Lösungen für geschäftskritische Webanwendungen im Unternehmensumfeld weiter erhöhen.

Vollständige Open-Source-Version von Solaris 10 wird noch auf sich warten lassen. Am Dienstag, dem 25. Januar 2005, will Sun erste Teile seines Unix-Betriebssystems Solaris 10 als Open Source veröffentlichen, das berichtet Newsforge.com unter Berufung auf Suns Marketing-Chef Tom Goguen. Demnach soll mit DTrace ein erster Baustein von Solaris 10 unter der CDDL auf OpenSolaris.org veröffentlicht werden.

Mit GPS und PDA auf Fahrzeugseite. Die mobileObjects AG stellt auf der CeBIT einen "mobileServiceManager" und "SpedFix" aus. Beide Lösungen sollen sich für Unternehmen, die Lkws, Service- oder Außendienstfahrzeuge einsetzen, eignen. Die Zentrale kann sich damit online über Standort, Fahrtzeiten und -strecken sowie Auftragsdetails der Fahrzeuge informieren. "SpedFix" übernimmt zusätzlich die Frachtlogistik und ist für Frachtführer, Kurier- und Auslieferungsdienste gedacht.

Durchsuchbares Netzwerk nutzt Bittorrent und macht zentrale Tracker unnötig. Die durch den ehemaligen Tracker-Aggregator Suprnova.org unterstützte kommerzielle Filesharing-Software Exeem ist nun in die offene Beta gegangen. Der Entwickler Swarm Systems Inc. will damit die Peer-to-Peer-Welt revolutionieren - das per Cydoor werbefinanzierte Exeem macht das von Bram Cohen entwickelte Filesharing-Protokoll BitTorrent unabhängig von zentralen Server-Anwendungen zur Dateitransfer-Organisation.

Sun behebt weiteres Sicherheitsloch in Java-Virtual-Machine. Suns Java-Plug-In für den Internet Explorer weist eine schwere Sicherheitslücke auf, die es Angreifern erlaubt, beliebigen Programmcode auf einem fremden Rechner auszuführen. Bereitgestellte Updates sollen das Sicherheitsloch schließen und ein weiteres Leck in Suns Java-Virtual-Machine stopfen, das einem Java-Applet gestattet, ein anderes Applet ohne entsprechende Berechtigungen zu beeinflussen.

Amateurfehler macht Verschlüsselung in Microsofts Applikationen angreifbar. Die Dokumentenverschlüsselung in Word und Excel lässt sich leicht umgehen, weil Microsoft bei der Implementierung der entsprechenden Verschlüsselungstechnik geschlampt hat. Entgegen den üblichen Gepflogenheiten verwendet Microsoft bei der Dokumentenverschlüsselung den gleichen Initialisierungsvektor für zwei unterschiedliche Dokumente. Pikanterweise wurde der gleiche Fehler auch schon vor rund fünf Jahren bei der Verschlüsselung in Windows NT 4.0 gemacht.

Neues Angriffsszenario für Sicherheitsloch im Internet Explorer entdeckt. Das eigentlich mit einem Patch behobene Sicherheitsloch im Internet Explorer kann weiterhin von Angreifern für Attacken auf fremde Rechner missbraucht werden, berichten die Sicherheitsexperten von GeCAD NET. Zwar wurde von Microsoft das seinerzeit berichtete Angriffsszenario mit dem Patch behoben, aber mittlerweile wurde eine weitere Möglichkeit gefunden, das betreffende Sicherheitsloch auszunutzen.

Unterteilung in drei Produktvarianten für unterschiedliche Zwecke. Die komplette Adobe-Acrobat-7.0-Produktfamilie ist ab sofort erhältlich, während bislang nur der Reader 7.0 zur Verfügung stand. Zu der Softwarefamilie gehören Adobe Acrobat 7.0 Professional, Acrobat 7.0 Standard und Acrobat Elements. Die Software zur PDF-Erstellung und Verwaltung ist für unterschiedlichste Anwendungsbereiche und Unternehmensbelange konzipiert.

Fragebögen und RFID-Tickets für Fußballfans. Der FoeBuD e.V. aus Bielefeld kritisiert die zur Fußball-WM 2006 eingeführten Eintrittskarten mit RFID-Chips und die angeblich zur Bestellung notwendigen ausufernden Datenangaben, die man vor Erhalt der Tickets ausfüllen müsse.

PSP-Produktionsmenge verdoppelt. Sony Computer Entertainment Inc. (SCEI) hat in Japan vor einer durchs Netz geisternden Software gewarnt, die als Firmware-Update gehandelt wird. Stattdessen überschreibe man sich damit aber Systemdaten und lege die PSP-Hardware lahm. Um für den baldigen Start in den USA und den später folgenden Europa-Start gewappnet zu sein, hat Sony mittlerweile die Produktionsmenge der PSP verdoppelt.

Neue Version verspricht mehr Stabilität und neue Preisgestaltung. Maguma hat seine Entwicklungsumgebung für PHP, die Maguma Workbench, überarbeitet. Die Version 2.2 der modularen PHP-IDE bietet neue Funktionen, verspricht mehr Stabilität und wartet mit einer neuen Preisgestaltung auf.

Hessen will Verkehrsfluss besser regeln. Im Bundesland Hessen hat ein Pilotversuch begonnen, normale Pkws mit einem Mobiltelefon samt Navigationsfunktion auszurüsten, um darüber auch Verkehrsinformationen zu sammeln und diese dem Navigationssystem wieder zur Verfügung zu stellen. Damit will man langfristig den Verkehrsfluss auf Hessens Straßen besser steuern.

Ubiquitous Viewer soll Lücke zwischen PC und Handy schließen. Toshiba hat eine Software vorgestellt, mit der sich ein PC komplett mit dem Handy fernsteuern lässt. Der "Ubiquitous Viewer" ermöglicht den Zugriff auf Windows-PCs vom Handy, wobei unter anderem Office-Applikationen auf dem PC ausgeführt und über das Handy bedient werden können. Auch der Zugriff auf den heimischen E-Mail-Client ist so möglich.

Oracle legt nach der Übernahme von PeopleSoft neue Produkt-Roadmap vor. Nach der Übernahme von PeopleSoft will Oracle mit einem der weltweit größten Forschungs- und Entwicklungsteams Anwendungslösungen der nächsten Generation liefern. Die PeopleSoft-Produktlinie soll noch bis zum Jahr 2013 unterstützt und eine Version 9.0 von PeopleSoft Enterprise 9.0 veröffentlicht werden. Mit dem "Project Fusion" soll zudem eine fortschrittliche Applikationsarchitektur geschaffen werden, die die Vorteile von Oracles Software mit denen von PeopleSoft und J.D. Edwards verbindet.

Neuer 2.4er-Kernel bringt auch Unterstützung für neue Hardware mit. Nach zweimonatiger Entwicklungsarbeit gab Marcelo Tosatti die Version 2.4.29 des Linux-Kernels frei. Die Version schließt die Sicherheitslöcher, die in den vergangenen Wochen entdeckt wurden und kommt mit Unterstützung für neue Hardware.

Automatischer Datenaustausch zwischen Hotmail-Konten und Outlook. Microsoft startet mit Outlook Live einen speziellen Dienst, um Hotmail-Daten und Konten von MSN E-Mail über einen speziellen Outlook-Client verwalten zu können. Somit lassen sich Daten wie E-Mails, Kontakte und Termine mit Outlook bearbeiten, die automatisch zwischen den Postfächern und dem Client synchronisiert werden.

Langfristige Wartungs- und Integrationssicherheit versprochen. SAP hat ein umfassendes Angebot für SAP-Kunden vorgestellt, die auch Lösungen von PeopleSoft und J.D. Edwards (JDE) einsetzen. Bestehend aus SAP-Anwendungen sowie Technologie- und Wartungsleistungen soll es vor allem mehr Investitionssicherung bieten. Im Zuge dieses Angebots hat SAP die Übernahme von TomorrowNow angekündigt. Das Unternehmen mit Sitz in Bryan, Texas, ist Spezialist für Wartungs- und Support-Dienstleistungen für PeopleSoft- und JDE-Lösungen.

Handy-Spiel des C-Lab nutzt Augmented Reality. Das C-Lab, eine Innovationswerkstatt von Siemens und der Universität Paderborn, hat mit Kick Real ein Handy-Spiel entwickelt, das den Spieler per Kamera direkt einbindet. So kann man mit dem eigenen Fuß am Elfmeterschießen teilnehmen.

ESS-Chip beherrscht nur ASP/H.263-basierten Nero-Digital-Codec. Anders als von der MAS Elektronik AG erst angegeben, werden die bestehenden DivX-DVD-Player Xoro HSD 310 und HSD 415 doch per Fimware-Update um Unterstützung für das Videokompressionsformat erweitert werden können. Vorher hieß es noch, dass nur ein leicht veränderter und für den 17. Januar 2005 angekündigter HSD 415 neben DivX und Xvid auch das vom Brenner-Software-Entwickler Nero (ehemals Ahead) unterstützte Nero Digital abspielen kann.

IBM stellt Centrino-Notebook mit "Antidote Delivery Manager" vor. Mit dem ThinkPad T43 erweitert auch IBM seine Produktpalette um ein Notebook auf Basis von Intels neuer Centrino-Generation Sonoma. Das Gerät soll sich durch die Anti-Viren-Technik "Antidote Delivery Manager" von den Modellen anderer Anbieter abheben.

Quad-Band-Smartphone Vodafone Personal Assistant III mit ausziehbarer Tastatur. Eigentlich sollte das WindowsCE-Smartphone Vodafone Personal Assistant III (VPA III) bereits seit Herbst 2004 zu haben sein, kommt allerdings mit einer gehörigen Verspätung erst jetzt auf den Markt. Die Basis des VPA III ist das gleiche WindowsCE-Smartphone, das auch andere deutsche Mobilfunkanbieter im Sortiment haben, das aber bei jedem Anbieter einen anderen Namen trägt: T-Mobile nennt es MDA III, bei O2 heißt es xda III und E-Plus bezeichnet es als PDA III.

Solaris bald unter der Common Development and Distribution License? Im Dezember 2004 stellte Sun mit der "Common Development and Distribution License" (CDDL) eine eigene Lizenz für Open-Source-Software vor. Nach einiger Kritik an der Lizenz und Änderungen durch Sun hat die Open Source Initiative (OSI) die Lizenz nun als Open-Source-Lizenz eingestuft.

Native Windows-Version, Savepoints und Point-In-Time Recovery. Nach mehr als einem Jahr Entwicklungsarbeit ist das freie Datenbank-Management-System PostgreSQL jetzt in der Version 8.0.0 erschienen. Die neue Version wartet mit zahlreichen größeren Veränderungen auf und läuft erstmals auch nativ unter Windows.

Schlanker Mozilla-Browser K-Meleon 0.9 für Windows-Plattform verfügbar. Der wie Firefox auf Mozilla beruhende schlanke Browser K-Meleon hat die Versionsstufe 0.9 erreicht, nachdem mehr als ein Jahr nichts mehr an dem Windows-Browser passiert ist. Mit K-Meleon steht ein weiterer Mozilla-Ableger bereit, der im Unterschied zu Firefox umfangreichere Konfigurationsmöglichkeiten bietet und dabei weniger Ressourcen verbrauchen und so auch für langsamere Rechner gut geeignet sein soll.

Verein veranstaltet Kongress und Workshop. Der im September 2004 gegründete "OpenOffice.org Deutschland e.V." will die Vermarktung und den Vertrieb des freien Office-Pakets OpenOffice.org fördern und unterstützen. Dazu werden Seminare organisiert und der Verein bietet die PrOOo-Box an, eine aktuelle Version von OpenOffice.org mit zahlreichen Werkzeugen, Dokumentationen und Hilfestellungen beim Einsatz der Office-Suite.

Linux-Entwickler sehen keine steigende Zahl von Sicherheitslücken im Kernel. Nachdem in den letzten Monaten wiederholt Sicherheitslücken im Linux-Kernel entdeckt wurden, kam in der Linux-Kernel-Mailingliste die Frage auf, inwieweit der Kernel-Code auf Sicherheit überprüft und wie sicher der Kernel letztendlich ist. Während Brad Spengler kürzlich das neue Entwicklungsmodell für zunehmende Sicherheitslücken verantwortlich machte, sehen die Kernel-Entwickler Alan Cox und Theodore Ts'o eher einen positiven Trend.

Windows-Dateimanager mit zahlreichen Verbesserungen. Der Windows-Dateimanager Total Commander steht ab sofort in der Version 6.50 bereit und erhielt eine Reihe von Verbesserungen. So bietet das Programm nun eine Vorschaufunktion verschiedener Dateitypen, ein überarbeitetes Mehrfach-Umbenenn-Tool und einige Neuerungen in den ftp-Funktionen.

Kommentar-Spam in Blogs soll indirekt bekämpft werden. Mit einem neuen Link-Tag für Webseiten will Google so genannten Kommentar-Spam bekämpfen, also Spam, der nicht per E-Mail verschickt, sondern in Form von Kommentaren z.B. in Blogs eingestellt wird. Spammer versuchen auf diese Weise, ihre Position in Suchmaschinen wie Google zu erhöhen.

Für Windows98, ME, 2000 und XP. Wer seine Einkommensteuererklärung 2004 online abgeben möchte, kann dies ab sofort mit dem ElsterFormular 2004/2005 tun. Das Programm steht zum Download für die Betriebssysteme Windows98, ME, 2000 und XP zum Download bereit.

Automatische Überführung für eDonkey- und Bittorent-Vergehen. Mit einem neuen Überwachungsdienst will BayTSP Unternehmen aus der Software- und Unterhaltungsbranche im Kampf gegen unerlaubten Datentausch über Filesharing-Netzwerke unter die Arme greifen. Das als FirstSource bezeichnete Überwachungssystem soll die Nutzer aufspüren, die urheberrechtlich geschütztes Material als erste ins eDonkey-Netz oder in Bittorrent-Tracker einspeisten und für andere zum Download anbieten.

Softwareentwicklung auf dem Weg zum industriellen Fertigungsprozess. Borland übernimmt das amerikanische Beratungshaus TeraQuest, einen Spezialisten für Software-Entwicklungsprozesse. Damit will Borland seine Aktivitäten im Management der Softwareentwicklung weiter ausbauen.

Gracenote und ScanSoft bringen der CDDB Spracherkennung bei. Gracenote will zusammen mit ScanSoft eine Sprachsteuerung für Unterhaltungselektronik entwickeln. Per Sprachbefehl soll sich das Autoradio beispielsweise dazu bewegen lassen, alle vorhandenen Titel eines bestimmten Künstlers abzuspielen.

Treiberversion 8.8.25 für 32- und 64-Bit-Linux. Neben dem für Windows-Nutzer gedachten Treiberpaket Catalyst 5.1 hat ATI auch neue 32- und 64-Bit-Grafiktreiber für Linux veröffentlicht, wie üblich in Binär-Form. ATIs Linux-Treiberversion 8.8.25 unterstützt endlich X.org 6.8 und auch die 64-Bit-Treiber sind nun sowohl für XFree86 4.3 als auch X.org 6.8 verfügbar.

Wenig neue Funktionen, hauptsächlich Probleme mit Mehrschirm-Darstellung behoben. ATI hat wieder neue Treiber für seine Grafikchips und Grafikchipsätze freigegeben. Aufregende neue Funktionen bietet das Catalyst 5.1 getaufte und nur für Windows 2000, Windows XP und die Windows Media Center Edition verfügbare Treiberpaket zwar nicht, behebt aber einige Fehler.

Astaro Security Gateway in vier Modellvarianten angekündigt. Hatte sich Astaro bislang vor allem auf Software für Security-Appliances auf Basis von Linux konzentriert, nimmt das Unternehmen nun auch eigene Geräte ins Programm. Die vier Modelle der Reihe "Astaro Security Gateways" richten sich an kleine und mittlere Unternehmen sowie Abteilungen großer Firmen oder Behörden.