Software-Sicherheit

Geplanter Release-Termin Ende August 2004 rückt näher. Auf der Website des KDE-Teams steht das kommende KDE-Release 3.3 in Form eines Release Candidate 2 öffentlich zum Download bereit - bisher aber nur in Form des Quelltextes.

PostgreSQL 8 bietet Nested Transactions und Point in Time Recovery. Nach rund neun Monaten Entwicklungszeit hat die "PostgreSQL Global Development Group" eine Beta-Version ihres Datenank-Management-Systems PostgreSQL 8.0.0 veröffentlicht. Das kommende Major-Release soll einige große Änderungen und wichtige neue Funktionen mitbringen.

Freie .Net-Implementierung bald auch für AMD64. Das Mono-Projekt hat ein Bugfix-Update für Mono 1.0 veröffentlicht. Die neue Version soll einige kleinere Fehler beseitigen. Zugleich gab das Projekt eine Portierung der Mono-JIT-Engine auf AMD64 bekannt.

Antivirenhersteller warnen vor Bagle.AO bzw. Bagle.aq. Antivirenhersteller warnen vor einer neuen Variante des Wurms Bagle, der als W32.Beagle.AO@mm, W32/Bagle.aq@MM, WORM_BAGLE.AC oder Win32.Bagle.AG bezeichnet wird. Wie auch einige seiner Vorgänger konnte sich die neue Variante in kurzer Zeit in recht hohem Maß per E-Mail verbreiten. Der Wurm öffnet auf infizierten Systemen eine Hintertür, über die sich ein befallener Rechner zur Spam-Verbreitung missbrauchen lässt.

Auch MacOS X von Sicherheitslücke in der libpng betroffen. Auch an Apple geht der kritische Fehler in der libpng nicht vorüber, das Unternehmen veröffentlichte jetzt ein Sicherheits-Update für MacOS X, das auch zwei weitere Sicherheitslücken schließen soll.

Mandrake Linux 10.1 kommt mit Gnome 2.6 als Standard-Desktop. Der französische Linux-Distributor Mandrake bietet eine Beta-Version seiner kommenden Linux-Distribution Mandrake Linux 10.1 zum Download an. Mit dabei sind unter anderem Gnome 2.6, ein X-Server von X.org und eine Vorabversion von Linux 2.6.8.

Zunahme um 19 Prozent gegenüber Vormonat. Die Versuche von Betrügern, Internet-User auf gefälschte Webseiten zu locken, damit sie dort persönliche PIN-Codes oder Passwörter hinterlassen, haben drastisch zugenommen. Allein im Juni 2004 hat es nach einer Studie von Websense weltweit rund 1.400 so genannte Phishing-Attacken gegeben. Das entspricht einer Zunahme von 19 Prozent gegenüber dem Vormonat.

Service Pack 2 macht Windows XP sicherer vor Internetangriffen. Ab sofort steht das Service Pack 2 für Windows XP zum Download unter anderem in deutscher Sprache bereit. Mit dem Service Pack 2 nimmt Microsoft einige Änderungen besonders in Bezug auf die Sicherheitsfunktionen am Betriebssystem vor. Damit soll Windows XP ein ganzes Stück sicherer vor Internetattacken werden - allerdings könnte manche Software aufgrund der Änderungen ihren Dienst verweigern.

Neuer Kernel bringt einige Bugfixes mit. Marcelo Tosatti, Betreuer der Linux-Kernel-Serie 2.4, hat mit Linux 2.4.27 einen neuen Kernel veröffentlicht. Die neue Version behebt vor allem einige Sicherheitslücken, darunter auch das von Paul Starzetz entdeckte Problem, mit dem unbefugte Nutzer auf Seiten des Kernel-Speichers zugreifen können.

Software steht aber noch nicht zum Download bereit. Das Service Pack 2 für Windows XP ist fertig, zumindest kündigte Microsoft dies jetzt offiziell an. Mit den neuen Sicherheitsfunktionen im Service Pack 2 soll Windows XP vor allem besser vor Internet-Attacken, Wurm-Angriffen und Viren-Epidemien geschützt werden.

Entdecker des "BluBugs" zeigt Gefahr unsicherer Bluetooth-Handys. Technische Versuche zeigen, dass Angriffe auf Bluetooth-Handys über eine Entfernung von knapp 2 km möglich sind, obgleich die Bluetooth-Reichweite eigentlich mit lediglich 10 Metern spezifiziert ist. Damit konnte per so genanntem Bluesnarfing auf die Daten fremder Handys zugegriffen werden, um Adressen auszulesen, Kurzmitteilungen zu senden oder Ähnliches anzustellen.

Neue Version verspricht vereinfachte Software-Updates. Mit der Version 4.1 ist ein erstes Update für die Ende 2003 erschienene Version 4 des Linux-Terminal-Server-Projekts (LTSP) erschienen. Während LTSP 4.0 einige grundlegende Neuerungen brachte, handelt es sich bei der Version 4.1 um ein kleineres Update, das einige neue Komponenten einführt.

CD mit deutschsprachigem Service Pack 2 für Windows XP kostenlos erhältlich. Auch wenn die Bereitstellung des Downloads vom Service Pack 2 (SP2) für Windows XP weiter auf sich warten lässt, hat sich zumindest ein Termin bestätigt: Ab dem 25. August 2004 kann man eine CD mit dem Service Pack 2 bestellen - zumindest in den USA. In Deutschland muss man sich noch eine weitere Woche gedulden.

Erste Beta Version soll am 1. September erscheinen. Das vom Open-Source-Pionier Bruce Perens initiierte UserLinux nähert sich einem ersten offiziellen Release. Für den 1. September 2004 ist eine erste große Beta-Version der auf Debian basierenden Distribution geplant. Ziel von UserLinux ist es, eine einheitliche Plattform zu schaffen, für die zahlreiche Unternehmen kommerziellen Support anbieten können.

Mobility Radeon 9800 wird noch nicht unterstützt. Mit ATIs neuem Linux-Treiber in der Version 3.11.1 sollen sich nun auch Grafikkarten mit Chips der Radeon-X800-Familie ansteuern lassen. Dazu zählt auch die X800-Pro-basierte neue Profigrafikkarte FireGL X3-256.

Microsoft startet Beta-Test vom MSN Web Messenger. Der ab sofort in einem Beta-Test verfügbare MSN Web Messenger erlaubt die Nutzung des MSN-Messenger aus einem Browser heraus, so dass keine separate Software zur Nutzung des MSN-Messenger-Netzwerks benötigt wird und der Dienst auf beliebigen Systemen eingesetzt werden kann.

FreeHaven-Projekt will Verbindung per Onion-Routing anonymisieren. Mit "Tor" entwickelt das FreeHaven-Projekt ein so genanntes "anonymisierendes Overlay-Netzwerk für TCP". Dabei nutzt Tor das Konzept des "Onion-Routing-Konzepts" und kann diverse Verbindungen über TCP anonymisieren.

Brador.A öffnet TCP-Port 2989. Wie die Labors der Hersteller von Virenscannern übereinstimmend berichten, wurde das erste Trojanische Pferd für die WindowsCE-Plattform entdeckt. Der Schädling Brador.A weist keine Verbreitungsmechanismen auf und ist somit auf den manuellen Programmstart angewiesen.

Thunderbird 0.7.3 bereits seit 5. August 2004 in deutscher Version erhältlich. Die Sicherheits-Updates für Mozilla, Firefox und Thunderbird vom gestrigen 5. August 2004 stehen ab sofort auch in deutscher Sprache kostenlos zum Download bereit. Die Updates beheben vier Sicherheitslücken in den drei Applikationen und bieten ansonsten keine Neuerungen.

Zweites Quartal übertrifft Erwartungen. Nach Angaben des Marktforschungsunternehmens IDC konnte der deutsche PC-Markt im zweiten Quartal 2004 ein Wachstum von 15,6 Prozent gegenüber dem Vergleichsquartal des Vorjahres hinlegen. Möglich wurde dies vor allem durch erhöhte Investitionen von Unternehmen.

Terra Softs Yellow Dog 4.0 Release Candidate 1 zum Download. Terra Soft Solutions hat einen ersten Release-Candidate für seine Linux-Distribution Yellow Dog Linux 4.0 für PowerPC veröffentlicht. Yellow Dog ist vor allem auf den Einsatz als Desktop-Betriebssystem auf Apple-Hardware optimiert.

Datenbank Ingres r3 ab sofort als Open Source erhältlich. Computer Associates (CA) ruft Entwickler mit dem "Ingres Million Dollar Challenge" auf, Migrationswerkzeuge für die Datenbank Ingres r3 zu entwickeln, die CA zugleich als Open Source unter der CA Trusted Open Source License veröffentlichte. Insgesamt will CA dabei eine Million US-Dollar an Entwickler verteilen.

E-Data einigt sich im Streit mit Apple um europäisches Patent. E-Data hat sich im Patentstreit mit Apple geeinigt: Demnach lizenziert Apple das europäische "Freeny-Patent" von E-Data für seinen iTunes-Music-Store. E-Data hatte sich im Januar 2004 schon mit Microsoft, OD2 und Tiscali geeinigt.

Opera-Update für Windows, Linux, MacOS X, Solaris und FreeBSD. Mit Opera 7.54 erschien eine neue Version des Browsers für zahlreiche Plattformen, die zwei Sicherheitslücken behebt und wenige Optimierungen bietet. Ein mit dem Erscheinen des Patches bekannt gewordenes Sicherheitsloch in Opera erlaubte einem Angreifer das Lesen lokaler Dateien aus einer Webseite heraus.

Weiter Verwirrung um genauen Erscheinungstermin vom Service Pack 2. Wie die für gewöhnlich gut unterrichtete Webseite WinInfo von Paul Thurrott berichtet, steht ein genauer Erscheinungstermin für das Service Pack 2 (SP2) für Windows XP fest. Das US-News-Magazin CNet will hingegen genau das Gegenteil erfahren haben und titelt mit einer weiteren Verzögerung vom Service Pack 2.

Angreifer können möglicherweise über PNG-Dateien beliebigen Code ausführen. Die Entwickler der Software-Bibliothek "libpng" warnen vor mehreren Sicherheitslücken, durch die über präparierte PNG-Grafiken von Dritten beliebiger Code auf verwundbaren Systemen ausgeführt werden kann.

Software von Pen&Internet soll Tablet-PCs mit Linux ermöglichen. Die US-Firma Pen&Internet bietet mit riteForm eine erste Handschriftenerkennung für Linux an. In der Software kommt die Engine riteScript zum Einsatz, die laut Hersteller Handschriften ohne vorheriges Training erkennen kann und es Nutzern erlaubt durchgehend zu schreiben.

Patches für Mozilla, Firefox und auch Thunderbird. Für die drei Haupt-Mozilla-Applikationen Mozilla, Firefox sowie Thunderbird wurden Updates veröffentlicht, die vier Sicherheitslücken in den Produkten bereinigen. So wird damit eine Sicherheitslücke in der Browser-Funktionen beim Aufruf SSL-verschlüsselter Webseiten behoben, die eine Darstellung fremder Inhalte einer Webseite mit falschen Zertifikaten erlaubte.

Profile für LAN, WLAN, Modem, DSL, ISDN, GPRS, HSCSD und UMTS. Lancom hat mit dem Advanced VPN Client ein Werkzeug vorgestellt, das umfangreiche Sicherheits-Funktionen, eine integrierte Profilverwaltung sowie über IPSec-Verschlüsselung mit AES oder 3-DES und eine integrierte Stateful Inspection Firewall beinhaltet.

Funktionsreduzierte Version von Paint Shop Pro geplant. Von der kommenden Version 9 der Bildbearbeitungssoftware Paint Shop Pro bietet der Hersteller Jasc ab sofort eine Beta-Version kostenlos zum Ausprobieren an. Zu den Änderungen in Paint Shop Pro gehören Detailverbesserungen an bestehenden Funktionen sowie einige neue Filter, welche bei der Nachbearbeitung von Bildern helfen sollen. Außerdem plant Jasc mit Paint Shop Pro Studio eine funktionsreduzierte Variante der Software.

Christian Ude betont: Projekt nur verzögert, nicht eingestellt. Trotz Aussetzung des Linux-Projekts zur Klärung etwaiger Patentrisikien hält München an der vom Stadtrat beschlossen Umstellung der Stadtverwaltung auf Linux fest, das bekräftige nun der Münchner Oberbürgermeister Christian Ude und wies auf das wachsenden Interesse auch anderer Stadtverwaltungen an der Münchner-Lösung hin.

Im Kampf gegen Macrovision, Film- und Spieleindustrie unterlegen. Nachdem 321 Studios wegen seiner CD/DVD-Kopier-Software erst durch Macrovision und dann auch durch die Spieleentwickler Eletronic Arts, Atari und Vivendi Universal in Rechtsstreits verwickelt wurde, gab das Unternehmen nun endgültig auf. Die einstweiligen Verfügungen von drei US-Bundesgerichten haben 321 Studios damit das Genick gebrochen.

Fehler in der Behandlung von 64-Bit-File-Offset-Pointern entdeckt. Paul Starzetz weist auf eine Sicherheitslücke im Linux-Kernel hin, die es erlaubt, unbefugten, lokalen Nutzern kritische Daten wie Passwörter auszulesen. Schuld ist ein Fehler in der Behandlung von 64-Bit-File-Offset-Pointern.

Fingerabdrucksensor im Pantech GI100 hält Unbefugte von Handydaten fern. Der südkoreanische Hersteller Pantech kündigt mit dem GI100 ein Klapp-Handy an, das mit einem Fingerabdrucksensor bestückt ist. Mit einem Fingerdruck soll man so das eigene Handy nutzen können, während Unbefugte ohne einen registrierten Fingerabdruck von der Benutzung ausgeschlossen werden.

"Ich bin sehr stolz auf Doom 3". Auf Slashdot.org hat John Carmack das in den USA gerade erst erschienene Doom 3 als das bisher gelungenste Spiel von id Software bezeichnet. Interessanter ist jedoch, dass Carmack schon die Arbeit am nächsten Spiel aufgenommen hat und die Freigabe der Quake-3-Engine als Open Source plant.

Linux-Verband: Politiker und Großunternehmen müssen Farbe bekennen. Der Linux-Verband sieht in der Entscheidung der Stadt München, sein Linux-Projekt vorerst auszusetzen, eine Überreaktion auf die aktuelle Patentdebatte, begrüßt auf der anderen Seite aber die dadurch ausgelöste Zuspitzung der Diskussion. Nun müssten jene Politiker und Großunternehmen endlich Farbe bekennen, die einerseits Software-Patente befürworten, andererseits Linux als Software-Lösung nutzen, so der Verband.

"Snapshot-Release" bringt neue Funktionen. MySQL hat eine zweite Alpha-Version seines Datenbank-Management-Systems MySQL 5 veröffentlicht. Die neue Version 5.0.1 enthält einige neue Funktionen insbesondere in Bezug auf "Views" und "Stored Procedures" sowie einen verbesserten Abfragen-Optimierer. Zudem wurden zahlreichen Fehler beseitigt.

Novells SLES 9 basiert auf Linux 2.6 und ist ab sofort erhältlich. Novell bietet seinen Suse Linux Enterprise Server (SLES) jetzt in der Version 9 an. Diese basiert auf dem Linux Kernel 2.6 und soll laut Novell eine deutlich höhere Leistung und Skalierbarkeit aufweisen, sich leichter verwalten lassen und auch neue Sicherheitsfunktionen mitbringen. Zudem kündigte Novell eine entsprechende Version der Linux-Management-Software ZENworks an.

Darl McBride gibt sich siegessicher. SCO will zumindest vorerst keine weiteren Klagen einreichen, erklärte SCO-Chef Darl McBride in einem Interview mit InfoWorld. Man habe alle notwendigen Verfahren auf den Weg gebracht, um die eigene Position gerichtlich durchzusetzen.

HP installiert Suse Linux 9.1 in einer HP-Edition. Server mit Linux bieten mittlerweile alle großen Computer-Hersteller selbstverständlich an, auch Workstations und vereinzelt Desktop-PCs sind zu haben. Bei Notebooks sind Linux-Nutzer aber meist gezwungen, eine Windows-Lizenz im Paket zu erwerben. Mit dem nx5000 von HP steht nun ein erstes Centrino-Notebook bereit, das optional auch mit Suse Linux 9.1 erhältlich ist.

Yahoo Local: Geschäfte in einem örtlich begrenzten Bereich finden. Mit einer Beta-Version hat Yahoo eine lokale Suche gestartet, die in einem örtlich eingrenzbaren Umkreis nach Schlüsselwörtern sucht. Damit soll besonders das Finden von Geschäften, Restaurants oder Ähnlichem erleichtert werden. Derzeit funktioniert die lokale Suche allerdings nur in den USA.

Update liefert minimale Veränderungen und eine überarbeitete Doku. Eine Woche nach der Veröffentlichung des englischsprachigen Updates für Flash MX 2004 in der Standard- und Professional-Ausführung bietet Macromedia die Software-Aktualisierungen bereits in deutscher Sprache an. Damit erscheinen die Patches früher als angekündigt, denn eigentlich waren sie erst für Ende des Sommers 2004 geplant.

Gefahr durch Softwarepatente für Münchner Stadtverwaltung soll untersucht werden. Die Stadt München hat ihr vielbeachtetes Projekt, die Stadtverwaltung auf Linux umzustellen, auf Eis gelegt. Die Stadtverwaltung soll zunächst untersuchen, welche Gefahren der Einsatz von Linux durch Softwarepatente mit sich bringt.