Software-Sicherheit

Picasa 2 mit umfangreichen Neuerungen erhältlich. Von der im Sommer 2004 von Google übernommenen Bildverwaltungs-Software Picasa steht ab sofort eine neue Version zum Download bereit, die um zahlreiche Neuerungen ergänzt wurde und weiterhin kostenlos angeboten wird. Picasa 2 erhielt umfangreichere Editierfunktionen zur Bearbeitung von Bildern sowie verbesserte Möglichkeiten für die Verwaltung von Bildern und Videos.

Musik- und Buchwirtschaft schließen Vereinbarung mit der Nationalbibliothek. Die Deutsche Bibliothek darf künftig Musikaufnahmen, E-Books und Büchern beiliegende CD-ROMs trotz Kopierschutz für wissenschaftliche und kulturelle Zwecke kopieren, das kündigten jetzt der Bundesverband der Phonographischen Wirtschaft und der Börsenverein des Deutschen Buchhandels an.

Mozillas Bugzilla läuft erstmals ohne Modifikation auch unter Windows. Nach fast drei Jahren Entwicklungszeit wurde die neue Bugzilla-Version 2.18 veröffentlicht. Sie enthält neben einer erstaunlichen Anzahl von Bugfixes auch viele neue Funktionen, die hauptsächlich den Umgang mit der Weboberfläche vereinfachen. Die aktuelle Version läuft erstmals ohne Modifikationen unter Windows.

Ab Ende 2005 Reisepässe mit Chip, ab 2007 auch Personalausweise. Vom Jahr 2007 an will die Bundesregierung auch Personalausweise mit biometrischen Daten einführen, wie im Rahmen der Diskussion um die zu erwartenden Kosten für die ab Ende 2005 mit Chips ausgestatteten Reisepässe bekannt wurde. Die FDP-Innenpolitikerin Gisela Piltz sieht für das Vorhaben "überhaupt keine Notwendigkeit".

Mobiltelefon soll zum Dokumentenerfassungssystem werden. Forscher des Xerox Research Centre Europe (XRCE) haben eine Software entwickelt, die ein Foto-Handy in einen mobilen Scanner verwandeln soll. Abfotografierte Texte werden durch das Programm so aufbereitet, dass sie sich bei verbesserter Lesbarkeit speichern und aufbewahren lassen.

Patch-Sammlung umfasst aktuelle Sicherheits-Patches. Die Webseite Winboard.org hat neue Update-Pakete für Windows 2000 und XP zum Download zur Verfügung gestellt. Die Patch-Sammlungen umfassen die aktuellen Sicherheits-Patches für Windows 2000 und XP in einem kompakten Archiv, so dass man die Patches nicht einzeln herunterladen muss.

Keine Arbeiten an Aqua-Oberfläche für OpenOffice.org seit 1,5 Jahren. Mit einem aktualisierten Zeitplan bezüglich der MacOS-Version von OpenOffice.org wurde abermals bekannt gegeben, dass das OpenOffice.org-Team bislang nicht intensiv an einer Version der Office-Suite mit Aqua-Oberfläche arbeitet. Als Grund werden Schwierigkeiten bei der Entwicklung sowie einige lizenzrechtliche Fragen genannt.

RSS Popper legt RSS-Verzeichnis in Outlook an. Mit der noch in Entwicklung befindlichen Freeware RSS Popper verhilft man Outlook dazu, RSS-Feeds lesen zu können und diese damit zu verwalten. Noch befindet sich RSS Popper in der Entwicklung, es soll aber bereits alle grundlegenden Funktionen beherrschen.

Community Technical Preview von Avalon steht zum allgemeinen Download bereit. Im November 2004 hatte Microsoft eine erste "Community Technical Preview" seines neuen Grafik-Subsystems "Avalon" für Mitglieder des Microsoft Developer Network (MSDN) freigegeben. Nun soll auch die breite Öffentlichkeit einen Vorgeschmack auf die grafikintensive Windows-Zukunft erhalten.

Auch Hauppauge will mitmischen - mit MediaMVP. Sony bringt neue Heimelektronik-Systeme auf den Markt, mit denen Audio- und Videowiedergabe überall im Haus zugänglich werden. Die hochpreisigen Geräte eignen sich für Anwender, für die der mit Unterputzmontage und dem Ziehen von Netzwerkkabeln verbundene Aufwand kein Hindernis ist. Derweil versucht auch Hauppauge mit seinem günstigeren MediaMVP in den USA die Aufmerksamkeit von Häuslebauern zu erlangen.

Veröffentlichung auch als Kampfansage gegen Softwarepatente. Der Fernsehsender Viva hat während der technischen Weiterentwicklung seines Angebots Viva Plus ein PHP-Framework entwickelt, das nun unter einer BSD-Lizenz zur freien Nutzung angeboten wird. Das "KONG42" (Kernel Of Nice Gizmos) getaufte Framework ist modular, Event-basiert und entstand in Anlehnung an das MVC-Modell auf Basis von PHP.

Microsoft nimmt Tester ausgewälhter Kunden und Partner. Um die Zuverlässigkeit und Kompatibilität von Sicherheits-Patches zu verbessern, will Microsoft derartige Patches künftig auch von externen Beta-Testern prüfen lassen, berichtet das US-Magazin eWeek. Damit soll der Prozess der Bereitstellung von Sicherheits-Patches verbessert und womöglich auch beschleunigt werden. Bislang wurden Sicherheits-Patches aus Redmond überwiegend intern getestet.

Personalausweise mit Chips für biometrische Identitätsüberprüfung kommen 2007. Um das Fälschen von Ausweisen weiter zu erschweren und vor allem um europäischen Bürgern ab Herbst 2005 weiterhin die visumfreie US-Einreise zu ermöglichen, müssen die EU-Staaten nun biometrische Reisepässe einführen. Die Kosten für die mit Funkchips versehenen Reisepässe soll der einzelne Bürger tragen. Politiker aus Reihen der Grünen und der FDP befürchten nun, die Kosten könnten um ein Vielfaches über die der aktuellen Reisepässe (26,- Euro) steigen und für den Bürger eine schwere Bürde werden.

KDE mit überarbeitetem Panel und neuen Auto-Discovery-Funktionen. Die Entwicklung an KDE 3.4 schreitet voran. Nachdem Anfang Dezember eine erste AlphaVersion veröffentlicht wurde, folgt nun unter dem Codenamen "Krokodile" die erste Beta, die auch in Form von Binärpaketen zur Verfügung steht.

Keine neuen Funktionen in aktueller Alpha-Version. Das Mozilla-Team bietet die deutsche Version von Mozilla 1.8 Alpha 6 ab sofort kostenlos zum Download an. Im Unterschied zur Alpha 5 bringt die Version vor allem Fehlerbereinigungen und offenbar keine neuen Funktionen.

Ciphire Mail für Windows, Linux und MacOS X verfügbar. Mit Ciphire Mail bietet das Münchener Unternehmen Ciphire Labs eine Kryptografie-Software an, um E-Mails zu verschlüsseln und zu signieren. Dabei soll sich die Software leicht bedienen lassen und nur wenige Konfigurationen erfordern, um zwischen zwei Nutzern von Ciphire Mail verschlüsselte Nachrichten austauschen zu können.

Staatsanwaltschaft: Kundendaten von MyChannel.de lagen ungeschützt im Internet. Das von MyChannel.de veranlasste Ermittlungsverfahren wegen Zugriffs auf ungeschützte Daten wurde nach Auskunft der Staatsanwaltschaft Berlin eingestellt, weil das Ausspähen der Daten nicht strafbar gewesen sei. Der Betreiber von MyChannel.de, Peter Huth, hatte im August 2004 "Anzeige gegen Unbekannt" erstattet, nachdem zuvor eine Sicherheitslücke auf der von MyChannel.de betriebenen Website dialersiegel.de bekannt wurde, über die Kundendaten für jeden einsehbar im Internet standen.

Open-Source-Projekt institutionalisiert sich als Typo3 Association. Das freie Content-Management-System Typo3 erfreut sich zunehmender Beliebtheit und zählt mittlerweile über 72.000 Installationen. In einem internationalen Arbeitstreffen von 140 Typo3-Entwicklern und -Nutzern wurden nun Strategien für die weitere Entwicklung festgelegt. Zudem wurde die Typo3 Association als zentraler Ansprechpartner rund um Typo3 gegründet.

Optimierungen und Fehlerbereinigungen an der Software vorgenommen. Mit einer neuen Version von CloneDVD ist es nun möglich, so genannte "Extreme Extended"-DVD-Rs zu brennen. Diese bieten mit 4,85 GByte eine höhere Fassungskapazität als normale einlagige DVD-Medien und sollen das Kopieren entsprechender Spiele oder Spielfilm-DVDs vereinfachen.

StepStone erweitert Angebot durch Kauf von Obvious Solutions. StepStone ASA, die Muttergesellschaft des Jobportals StepStone Deutschland AG, will ihr Angebot durch die Akquisition der schottischen Obvious Ltd. erweitern. Obvious bietet eine video- und technologiebasierte Kandidatenauswahl an und gibt Kunden wie Microsoft, HBOS oder GE Consumer Finance an.

Xen 2.0.2 unterstützt Linux, FreeBSD und NetBSD sowie Live-Migration. Die an der Universität Cambridge entwickelte virtuelle Maschine für Intels x86-Plattform "Xen" soll es erlauben, mehrere Gastbetriebssysteme mit bisher unerreichter Geschwindigkeit und Isolation auszuführen. Anders als zum Beispiel VMware ist Xen als Open Source unter der GPL verfügbar.

Laut Chipentwickler Treiberstabilität für Volari V3 bis V8 verbessert. Für seine im Vergleich mit ATI- und Nvidia-Chips eher im unteren Leistungsbereich angesiedelten und nicht sonderlich verbreiteten Volari-Grafikchips hat XGI Technology ein neues Reactor-Treiberpaket mit der Versionsnummer R1.08.01 veröffentlicht. Neben einer Leistungssteigerung unter anderem für die Shooter Doom 3 und Half-Life 2 sollen auch neue Treiber-Funktionen hinzugekommen sein.

Sicherheitsloch in E-Mail-Dienst gestattete Einblick in fremde E-Mails. In Googles E-Mail-Dienst Gmail wurde ein weiteres Sicherheitsloch entdeckt, worüber Angreifer Einblick in über Gmail laufende E-Mails erhalten haben. Mittlerweile wurde dieses Sicherheitsloch von Google geschlossen. Ein gezieltes Ausspähen bestimmter Nutzer war so nicht möglich, weil das Sicherheitsleck wohl die zuletzt vom Gmail-Server verarbeitete Nachricht angezeigt hatte.

Vorerst nur englischsprachige Version verfügbar. Das Mozilla-Team stellt die sechste Alpha-Version von Mozilla 1.8 ab sofort kostenlos zum Download bereit. Im Unterschied zur Alpha 5 bringt die Version vor allem Fehlerbereinigungen und offenbar keine neuen Funktionen. Vorerst steht die aktuelle Alpha-Version nur in englischer Sprache zur Verfügung.

Fragen zu Anlass und Verdeutlichung der Maßnahmen. Der Arbeitskreis Videoüberwachung und Bürgerrechte ruft dazu auf, mit den alltäglichen Videoüberwachern in Kontakt zu treten. Mit einem vorgefertigten Schreiben kann man Kamerabetreiber bitten, zum Umfang ihrer Maßnahmen Auskunft zu geben. Die Initiative möchte so die Anwendung privater Videoüberwachung im öffentlichen Raum dokumentieren und Überwacher in Bezug auf den Datenschutz sensibilisieren. Die Ergebnisse sollen anschließend anonymisiert veröffentlicht werden.

Kommunikations- und Kollaborationslösungen im Mittelpunkt. Der Siemens-Bereich Communications und Microsoft haben eine weltweite Vertriebs- und Marketingallianz mit einer mehrjährigen Laufzeit geschlossen. Ziel der Vereinbarung ist es, auf internationaler Basis ein umfangreiches Produktportfolio für den Geschäftskundenbereich bereitzustellen, das Telefonie-, Konferenz- und Kollaborationslösungen umfasst.

Angeblich Zugriff auf Kundendaten, E-Mails und Fotos. Einem Hacker gelang es angeblich, Zugang zu Servern von T-Mobile zu erlangen, berichtet SecurityFocus. Mindestens ein Jahr lang habe der Hacker Zugriff auf E-Mails des US-Sicherheitsdienstes Secret Service sowie Daten von T-Mobile-Kunden gehabt. Auch soll er Zugang zu Fotos gehabt haben, die Nutzer des Sidekick mit dem Gerät geschossen haben.

RFID-Etiketten vom Lieferanten bis zum Kunden geplant. Wie der Metro-Vorstand Zygmunt Mierdorf im Gespräch mit der WirtschaftsWoche angab, will der Düsseldorfer Handelskonzern mit RFID-Funketiketten die Lieferkette vom Hersteller bis zur Ladenkasse weitgehend automatisieren. Erste RFID-Tests der Metro Group in einem Extra-Markt in Rheinberg hatten Datenschützer mit Protesten begleitet, da RFID-Etiketten am Ladenausgang nicht zerstört wurden und wie eine RFID-Kundenkarte auch nach Verlassen des Ladens auslesbar gewesen sein sollen.

Wettbewerbsaufsicht erwirkt gerichtliche Verfügungen wegen Spam-Versand. Die US-Wettbewerbsaufsicht Federal Trade Commission (FTC) hat jetzt gerichtliche Verfügungen gegen ein Netzwerk von Firmen und Einzelpersonen wegen Spam erwirkt. Die Spammer sollen per E-Mail für Porno-Seiten geworben haben.

Technik zur automatischen Erkennung und Archivierung von Bildmotiven. Die Forscher des Xerox Research Centre Europe (XRCE) haben jetzt eine Software entwickelt, die in der Lage sein soll, Bilder zu verstehen und Motive zu erkennen und zuzuordnen. Die Technik soll so eine automatische Erkennung und Archivierung von Bildmotiven erlauben.

Channel-Konfiguration auf PDA und Smartphone möglich. AvantGo für PDAs und Smartphones steht ab sofort in einer überarbeiteten Version bereit, die verschiedene Neuerungen bietet. Die Software steht für Geräte mit PalmOS, WindowsCE sowie Symbian zur Verfügung. Endlich lassen sich Channels auch ohne Einsatz eines PCs direkt von dem Gerät aus abonnieren und verwalten.

Am 10. Januar 2005 über Steam eingespielte Updates für HL2, Source und Server. Nach den letzten, eher kleineren Verbesserungen der Source Engine von Half-Life 2 (HL2) und Counter Strike: Source (CS:Source) hat Valve in dieser Woche via Steam ein größeres Update eingespielt. Vor allem bei der Speicherung von Spielständen sollen nun weniger Zwangspausen auftreten und der Speicher von Systemen mit mehr als 512 MByte RAM besser ausgenutzt und Ruckler vermieden werden.

Opera mit umfangreichen Anpassungsmöglichkeiten. Opera bietet Universitäten und Fachhochschulen ab sofort kostenlose Lizenzen für seinen Internet-Browser an. Damit will Opera seinen Marktanteil steigern und Studenten als künftige Kunden gewinnen. Den Lehreinrichtungen wird Opera als sicherer Browser angepriesen, um das Sicherheitsrisiko für die IT-Infrastruktur zu verringern.

Version 0.9.1 unterstützt Java 1.4 und diverse Prozessorarchitekturen. Das ursprünglich als Forschungsprojekt gestartete Cacao hat seinen JIT-Compiler (Just in Time) für Java mittlerweile unter der GPL veröffentlicht und die einst brachliegende Entwicklung wieder aufgenommen. Noch hat Cacao einen gewissen Weg vor sich, viele Java-Applikationen sollen sich aber bereits damit nutzen lassen.

Neue Versionen vom "Malicious Software Removal Tool" im Monatsrhythmus. Microsoft hat am Patch-Day für den Januar 2005 ein "Malicious Software Removal Tool" vorgestellt, das ausgewählte Würmer und ein Trojanisches Pferd erkennen und vernichten können soll. Die kostenlos angebotene Software soll den Einsatz herkömmlicher Virenscanner ergänzen und wird mindestens einmal monatlich aktualisiert.

Bessere Verarbeitung von Stand- und Bewegtbildern. Apple hat mit iLife '05 ein Upgrade für seine so genannte Digital-Lifestyle-Software angekündigt, die aus neuen Versionen von iPhoto, iMovie, iDVD und GarageBand besteht und auch die aktuellste Version von iTunes enthält. ILife '05 dient der Verwaltung, Bearbeitung und Präsentation von digitalen Fotos, der Erstellung von digitalen Filmen und DVDs sowie für den Kauf, die Organisation und die Produktion von Musik.

Freie Software lässt sich mit kostenpflichtigen Plug-Ins erweitern. TheKompany.com hat die PIM-Applikation Aethera jetzt in der Version 1.2 veröffentlicht. Die Software für Linux, Windows und MacOS X soll sich durch eine hohe Modularität auszeichnen und zudem vom verwendeten Betriebssystem oder Desktop unabhängig sein.

Java Desktop System nur für 90 Tage zum Testen. Sun stellt sein Java Desktop System für Solaris und Linux jetzt zum kostenlosen Download bereit, allerdings nur in einer 90-Tage-Testversion. Sun preist das System als Alternative zu Windows vor allem im Einsatz auf Unternehmensdesktops an.

Einstweilige Verfügung erwirkt. Dialerschutz.de hat vor dem Landgericht München I eine einstweilige Verfügung gegen das Münchner Unternehmen Universal Boards GmbH & Co KG und dessen Geschäftsführer erwirkt. Damit geht Dialerschutz.de nach eigenen Angaben gegen den Versuch eines Trittbrettfahrers vor, mit dem guten Ruf von Dialerschutz.de Geld zu verdienen und Verbraucher in die Irre zu führen.

Drei Monate altes Sicherheitsleck im Internet Explorer weiterhin offen. Am Patch-Day im Januar 2005 hat sich Microsoft ein aus dem Dezember 2004 stammendes Sicherheitsloch im Internet Explorer vorgeknöpft sowie zwei bislang nicht bekannte Sicherheitslücken innerhalb von Windows geschlossen. Das seit Oktober 2004 bekannte Sicherheitsleck in Microsofts Browser bleibt hingegen weiterhin offen - vor wenigen Tagen wurde ein erster Exploit dafür entdeckt.

iWork umfasst Keynote 2 und Textverarbeitung Pages. Gerüchte gab es im Vorfeld der Keynote von Apple-Chef Steve Jobs anlässlich der MacWorld 2005 in San Francisco reichlich und Apple verlieh mit Klagen gegen die entsprechenden Websites diesen Gerüchten weitere Nahrung. Einige wurden jetzt bestätigt, so stellte Steve Jobs unter anderem die nicht gerade umfangreiche Office-Suite iWork '05 vor.

Aktuelle Flash-Version von ICQ2Go erhielt einige Neuerungen. Mit einer neuen Version der mobilen ICQ-Variante ICQ2Go ist aus dem bisherigen Java-Applet nun eine Flash-Applikation geworden. Zum Einsatz von ICQ2Go ist nun also statt eines Browsers mit Java-Unterstützung ein Browser mit installiertem Flash-Plug-In erforderlich. An der neuen Version wurden auch einige Verbesserungen vorgenommen.

Neues Generation ermöglicht IPSec-VPN ohne eigene IP-Adresse. GeNUA verspricht mit der neuen Version seiner VPN-Appliance GeNUBox 2.0 eine deutlich höhere Ausfallsicherheit. An die Box kann zum einen eine Fallback-Leitung angeschlossen werden, die beim Ausfall der Hauptanbindung automatisch einspringt. Zum anderen können die Appliances geclustert werden, so dass eine GeNUBox einspringen kann, wenn eine andere ausfällt.