Software-Sicherheit

Exportfunktion als Lücke im System. Nach einem Bericht von MacNews.de soll sich mit dem von Apple entwickelten Videoprogramm iMovie das Digital Rights Management von Songs, die im Apple iTunes Shop gekauft wurden, aushebeln lassen.

Helix Player 1.0 ohne Support für RealAudio und RealVideo. RealNetworks hat den RealPlayer 10 für Linux und dessen Open-Source-Pendant Helix Player in der Version 1.0 fertig gestellt. Beide Player stehen ab sofort zum Download bereit, der Helix-Player wird mittlerweile unter der GPL lizenziert.

Solaris 10 soll binäre Linux-Anwendungen ausführen können. Unter dem Codenamen "Project Janus" hat Sun jetzt eine neue Software angekündigt, mit sich der Linux-Binär-Anwendungen nativ unter Solaris betreiben lassen sollen. Project Janus soll mit Solaris 10 ausgeliefert werden und ist eine von mehr als 600 neuen Funktionen von Suns kommender Betriebssystemversion.

Neue MySQL-Versionen für MontaVista Linux und IBMs Power5-Server. MySQL AB bietet für sein freies Datenbank-Management-System MySQL nun einen "Premier-Support" in drei Stufen (Platin, Gold und Silber). Zudem gab MySQL bekannt, zusammen mit MontaVista eine MySQL-Version für MontaVista Linux Carrier Grade Edition entwickelt zu haben.

Beta-Version der Sun Ray Server Software 3.0 soll in Kürze erscheinen. Sun gibt auf der diesjährigen LinuxWorld in San Francisco einen ersten Ausblick auf die Sun Ray Server Software 3.0 (SRSS) und stellt auch eine Beta-Version zum Download bereit. Die Software soll die Ultra-Thin-Client-Lösung Sun-Ray auch auf den wichtigsten Linux-Distributionen verfügbar machen.

Red Hat Application Server kombiniert diverse Open-Source-Techniken. Red Hat erweitert sein Produktportfilio um den "Red Hat Application Server" und will damit auf die Kundennachfrage nach einem kommerziell unterstützten, schlanken und preiswerten Applikation-Server reagieren. Bei seiner J2EE-Lösung kombiniert Red Hat unterschiedliche Open-Source-Techniken zu einem kommerziellen Produkt.

Sicherheitsloch in Browser-Suite Mozilla bereits behoben. Eine Sicherheitslücke in Netscape 7.x erlaubt Angreifern per JavaScript beliebigen Programmcode bei Aufruf einer Webseite auf einem fremden System auszuführen, berichtet das Sicherheitsunternehmen iDefense. Das Sicherheitsloch steckt auch in der Browser-Suite Mozilla, auf die Netscape aufsetzt, und wurde bereits bereinigt, so dass die aktuelle Mozilla-Version nicht betroffen ist.

CrossOver Office 3.1 von CodeWeavers bringt iTunes auf Linux-PCs. Apple bietet iTunes bislang nur für MacOS und Windows an, Linux-Nutzer schauen in die Röhre. Doch das könnte sich bald ändern, denn CodeWeavers arbeitet derzeit daran, iTunes mit ihrer Wine-basierten Software CrossOver Office auch unter Linux lauffähig zu machen. Bereits die kommende Version CrossOver Office 3.1 soll iTunes unterstützen, verriet CodeWeavers CEO Jeremy White gegenüber CNet.

Bisher war nur das größere Redistributable-Paket für Entwickler verfügbar. Von Microsofts nicht nur für Spiele genutzter Grafik-Schnittstelle DirectX 9.0c ist nun neben dem bereits Ende Juli 2004 veröffentlichten Download-Paket für Entwickler auch die schlankere End-User-Runtime verfügbar. Interessant ist DirectX 9.0c derzeit hauptsächlich für Besitzer von Grafikkarten mit Nvidias noch junger GeForce-6800-Grafikchip-Serie.

Dual-Layer-Unterstützung erlaubt DVD-Kopien ohne Qualitätsverlust. Elaborate Bytes bringt mit CloneDVD 2.4 eine neue Version der DVD-Kopiersoftware für die Windows-Plattform auf den Markt. CloneDVD 2.4 erhielt einige kleinere Änderungen und beherrscht neue DVD-Formate, wozu auch die Dual-Layer-Unterstützung gehört, so dass DVD-Medien nun ohne Qualitätsverluste kopiert werden können.

Crytek hat CryENGINE MOD SDK für 3D-Shooter Far Cry veröffentlicht. Ubi Soft und Crytek haben das lang erwartete Far-Cry-SDK veröffentlicht, mit dem Fans des 3D-Shooters sowie angehende Spieleentwickler ihre eigenen Mods und Total-Conversions bauen können. Vom Far-Cry-Patch 1.2 bzw. dessen korrigierter Version ist unterdessen noch nichts Neues zu hören.

Red Hat und IBM streben Zertifizierung nach CAPP/EAL4+ an. Red Hat Linux wurde auf IBMs eServern nach Common Criteria zertifiziert und erhält so, wie auch Suse Linux, das Sicherheitslevel "Controlled Access Protection Profile" EAL3+. Die Zertifizierung gilt für alle Produkte aus IBMs eServer-Reihe.

CRIXP lanciert openCRX. Das schweizerische Unternehmen CRIXP stellt mit openCRX eine umfassende Open- SourceLösung für Customer Relationship Management (CRM) vor. openCRX ist kostenlos und kann lizenzfrei betrieben werden.

Neue Testversion unterstützt 64-Bit-Architekturen. Die Beta-Version 2 von Microsoft SQL Server 2005 ist ab sofort für Entwickler verfügbar, die sich schon einmal mit den neuen Funktionen vertraut machen wollen. Neben der schon vorhandenen Unterstützung für die Intel 32-Bit und 64- Bit- Plattformen, wird diese Version erstmals auch für AMD-Opteron mit Direct Connect-Architektur zur Verfügung stehen.

Electric Cloud 2.1 vorgestellt. Electric Cloud hat jetzt die Version 2.1 seiner gleichnamigen Software veröffentlicht, die eine drastische Beschleunigung des Build-Prozesses in der Software-Entwicklung verspricht. Dazu verteilt Electric Cloud die Build-Prozesse auf einen Cluster, was diesen um den Faktor zehn bis zwanzig beschleunigen soll.

3ds max 7 unterstützt Normal Mapping. Die Autodesk-Tochter Discreet legt ihre 3D-Software "3ds max" neu auf. Die Version 7 der Software für 3D-Modellierung, Animation und Rendering soll am erstmals ab 10. August auf der SIGGRAPH gezeigt werden. Erstmals integriert Discreet das Character Studio zur Animation von Charaktären in 3ds max.

OSRM bietet Versicherung gegen Patentklagen für Linux-Nutzer an. Linux verstößt gegen kein Patent, dessen Rechtmäßigkeit bislang in einer gerichtlichen Auseinandersetzung überprüft wurde. Allerdings gibt es 283 Patente, die - sofern sie vor einem Gericht Bestand hätten - eine Gefahr für Linux darstellen könnten. Zu diesem Schluss kommt eine Analyse der aktuellen Patentsituation von Linux, welche die Firma Open Source Risk Management zusammen mit dem Patent-Anwalt Dan Ravicher durchgeführt hat.

Warenwirtschafts- und Finanzbuchhaltung sowie CRM unter der GPL. Das Open-Source-Projekt Lx-Office.org hat die Version 2 seiner Warenwirtschafts- und Finanzbuchhaltungssuite Lx-Office ERP veröffentlicht. Die Lx-Office ERP wurde in gemeinsam von den Unternehmen Lx-System aus Ulm und Linet Services aus Braunschweig entwickelt und steht unter der GPL.

Mozilla-Stiftung belohnt Informationen über schwere Sicherheitslücken. Wer eine schwere Sicherheitslücke in der Open-Source-Software entdeckt und an Mozilla meldet, erhält künftig eine Belohnung von 500,- US-Dollar. Dazu rief die Mozilla-Stiftung ein so genanntes "Mozilla Security Bug Bounty Program" ins Leben, das zunächst mit Geldmitteln der Linux-Entwickler Linspire sowie des Internet-Unternehmers Mark Shuttleworth finanziert wird.

Mozilla-Team plant überraschend eine dritte Alpha-Version von Mozilla 1.8. Ende Oktober 2004 soll die fertige Version von Mozilla 1.8 erscheinen - das jedenfalls sieht die überarbeitete Roadmap der Mozilla-Entwickler vor. Zudem offenbart die neue Roadmap, dass bis zum Erscheinen der Beta-Version von Mozilla 1.8 eine dritte Alpha-Version dazwischen geschoben wird.

Rackspace hostet MySQL-Cluster. MySQL AB, Hersteller des freien Datenbank-Management-Systems MySQL, bietet nun auch einen Hosting-Dienst an. Zusammen mit Rackspace vermietet das schwedische Unternehmen LAMP-Server (Linux, Apache, MySQL, PHP/Perl/Python) an.

Aktualisierung von Windows XP über Windows Update 5.0 funktionierte nicht. Bei der Bereitstellung des Sicherheits-Patches für den Internet Explorer vom 30. Juli 2004 ist Microsoft ein kleiner Fehler unterlaufen, bei dem das neue Windows Update 5.0 im Zusammenspiel mit Windows XP nicht mit dem aktuellen Sicherheits-Patch bestückt wurde. Dieser Fehler wurde nun bereinigt, so dass der Sicherheits-Patch auch darüber zum Download bereit steht.

Scripte sollen Integration von Applikationen ins Betriebssystem vereinfachen. Der Linux-Anbieter Lycoris hat mit AI2 (AI-Quadrat) eine Applikationsumgebung für Linux vorgestellt. AI2 steht dabei für "Advanced Application Integration Infrastructure" und soll in Desktop/LX 1.4 integriert werden. Lycoris will damit die Lücke zwischen dem Betriebssystem Linux und Applikationen von Drittanbietern überbrücken, um Applikationsentwicklern eine hohe Integration ihrer Applikationen mit dem Betriebssystem zu ermöglichen.

Backup-System bietet Kapazität von 1,1 TByte. Archiware präsentiert mit PresStore als erster Hersteller eine plattformunabhängige Backup- und Archivlösung auf Basis der Blu-Ray-Disc. Die optischen Speichermedien bieten Kapazitäten von bis zu 23 GByte pro Medium.

Netline will Open-XChange-Server unter der GPL freigeben. Das Unternehmen Netline aus Olpe stellt seine Linux-basierte Groupware Open-XChange-Server unter die GPL. Die Software stellt die Grundlage von Novells Suse Linux Openexchange Server (NOVL) dar und ist damit laut Netline die am häufigsten verkaufte Groupware-Lösung auf Linux-Basis.

Kritische Sicherheitsupdates außer der Reihe. Außer der Reihe der üblichen vierwöchigen Sicherheitsupdates hat Microsoft am Abend des 30. Juli 2004 drei Sicherheitsupdates für kritische Sicherheitslücken im Internet Explorer veröffentlicht, darunter auch für die als Download.Ject bekannt gewordene Sicherheitslücke.

Rammstein-Management lässt größte Fansite schließen. Rammsteinfan.de, eine seit dem Jahr 2000 bestehende Rammstein-Fansite, wurde auf Druck des Rammstein-Managements geschlossen. Bedenklich stimmt dabei, dass in einer Unterlassungs- und Verpflichtungserklärung für die Fansite-Betreiber nicht nur Rammsteinfan.de, sondern Fansites allgemein in Frage gestellt worden seien.

Noch bietet Linux auf dem AV320 nur einen begrenzen Funktionsumfang. Archos bietet diverse digitale Video-Rekorder in portabler Form an, die auch mit einem relativ großen Farbdisplay ausgestattet sind. Zwar bieten die Geräte von Hause aus bereits einen recht großen Funktionsumfang, mit der linav werden die Geräte aber zu tragbaren Mini-Computern auf Linux-Basis.

Jeff Smith warnt vor neuen Trickbetrügereien mittels spezieller Webseiten. Eine besonders perfide Methode um arglosen Firefox-Nutzern geheime Passwörter und Daten zu entlocken, zeigt ein aktuelles Advisory von Jeff Smith. Bei der von Smith exemplarisch vorgeführten Methode wird über eingeschleuste XUL-Daten der gesamte Browser samt Menü und Statusleisten in einem PopUp nachgebildet.

... die Abschaltung der Dienste sei auf Dauer wohl etwas hart. In einem ersten Schritt hat die Telekom in Reaktion auf die vom Chaos Computer Club (CCC)angemahnten Sicherheitsprobleme in ihrem Kundenverwaltungssystem, OBSOC zunächst die betroffenen Dienste komplett vom Netz genommen und mit einem kurzen Text das Problem im Grundsatz eingestanden. Der CCC begrüßt die Maßnahme und wünscht der Telekom viel Glück bei der eigentlichen Behebung der Sicherheitslücken.

Altes BlackBerry-Modell im Preis gesenkt - bei Talkline sinkt der Preis in Kürze. Ab sofort bietet Vodafone den BlackBerry 7730 Enterprise von Research In Motion (RIM) für Unternehmenskunden an, damit diese darüber unterwegs bequem auf E-Mails, Adressen und Notizen zugreifen können. Der bisherige RIM BlackBerry 7230 wurde parallel dazu im Preis gesenkt. Auch Talkline wird den Preis für den BlackBerry 7230 verringern.

Besonders Online-Banking im Visier von Betrügern. Die Kriminalität im Internet wird weiter zunehmen, wie die Internet-Forscher vom Darmstädter Institut für Multimedia-Kommunikation (KOM) befürchten. Die Forscher erwarten, dass besonders Betrugsversuche beim Online-Banking häufiger auftreten werden.

Microsofts WiX mit mehr als 100.000 Downloads in 100 Tagen. Anfang April 2004 hatte Microsoft zwei erste Open-Source-Projekte auf SourceForge.net bereit gestellt. Mittlerweile zählen die Projekte Windows installer XML (WiX) und Windows Template Library (WTL) zu den aktivsten Projekten auf der Open-Source-Plattform.

RDP-Client basiert auf lizenzierter RDP-Spezifikation von Microsoft. Tarantella, einstmals unter dem Namen SCO aktiv, entwickelt einen RDP-Client für Linux, der dem Unternehmen zu Folge der erste RDP-Client eines Microsoft-Lizenznehmers mit kommerzieller Unterstützung ist. Mit dem RDP-Client wird es möglich sein, auf entfernte Windows-PCs via RDP auch von Linux-Desktops und Thin-Clients aus zuzugreifen und so Microsofts Windows Server 2003 Terminal Services zu nutzen.

Microsoft will Download-Ject-Sicherheitsproblem beseitigen. Microsoft arbeitet derzeit an einem Patch für den Internet Explorer, welcher das Sicherheitsproblem Download-Ject beseitigen soll, berichtet das US-News-Magazin eWeek.com. Allerdings wird dieser Patch nicht zu dem üblichen monatlichen Patch-Day erscheinen, sondern Microsoft will diesen bereits gesondert in der kommenden, ersten August-Woche bereitstellen.

Bourne-Again SHell mit neuen Funktionen. Die auf vielen Unix- und Linux-Systemen eingesetzte Bourne-Again SHell, kurz Bash, ist in der Version 3.0 erschienen. Das neue Major-Release bietet einige neue Funktionen, beseitigt aber in erster Linie zahlreiche Fehler in älteren Fassungen.

Neue Version 6.0 mit einigen Funktionszuwächsen. Das Oldenburger Unternehmen RedDot hat den RedDot Extended Content Management Server (XCMS) in der Version 6.0 mit erweitertem Funktionsumfang und leicht verändertem Aussehen der Benutzeroberfläche auf den Markt gebracht. Die Lösung ist für mittelständische und größere Unternehmen konzipiert.

iPod-Hersteller erwägt rechtliches Vorgehen gegen RealNetworks. Bisher läuft per DRM geschützte Musik von anderen Download-Portalen als iTunes nicht auf dem iPod, was Real Networks mit seiner neuen Technik "Harmony" ändern will. Harmony soll es erlauben, sämtliche bei RealNetworks online erworbenen Songs auf nahezu jedem mobilen Player abzuspielen, auch auf dem iPod. Apple zeigt sich erzürnt über den "Hack" von Real.

Übernommene Cyanea beschleunigt webbasierte Geschäftsanwendungen. IBM hat sich Cyanea einverleibt und wird in Zukunft dessen Software für Anwendungsmanagement vertreiben. Cyanea, ein Privatunternehmen mit Sitz in Oakland, wird dazu vollständig in die IBM Tivoli System Management Software integriert.

RFDump liest RFIDs aus - und beschreibt sie. Mit einem von Lukas Grunwald und Boris Wolf programmierten Tool lassen sich mittels handelsüblichem RFID-Lesegerät nicht nur die Daten von RFID-Etiketten auslesen, sondern auch selbst verändern. Die auf RFIDs in der Regel fehlende Verschlüsselung macht's möglich - und verdeutlicht die daraus entstehenden Datenschutzprobleme nicht nur für Endkunden, sondern auch für Ladenbesitzer.

WAMP-Paket enthält auch Wordpress 1.2 und Tomcat 5. Das WAMP-Paket TSW (The Saint WAMP), bestehend aus Apache, MySQL und PHP für Windows, ist in einer neuen Version mit PHP 5 erschienen. Daneben bietet TSW eine webbasierte Administrationsoberfläche, FTP-, NNTP-, IMAP-, POP3- und SMTP-Dienste sowie zahlreiche Plug-Ins.

Integrierte Entwicklungsumgebung für dynamische Sprachen basiert auf Mozilla. ActiveState hat mit Komodo 3.0 eine neue Version seiner integrierten Entwicklungsumgebung (IDE) für dynamische Sprachen wie Perl, PHP, Python, Tcl und XSLT veröffentlicht. Komodo 3.0 baut auf früheren Versionen auf und bietet unter anderem einen verbesserten Objekt- und Code-Browser sowie einen neuen Debugger auf Basis des Open-Source-Protokolls DBGP.

Patch bringt zahlreiche Verbesserungen. Für den PalmOS-PDA Tungsten C bietet palmOne einen Patch, der die WLAN-Funktionen optimiert und auch einige Neuerungen bringt. So erlaubt der Patch nun, dass die Betriebs-LED aufleuchtet, wenn das WLAN-Netz Daten sendet oder empfängt.