Software-Sicherheit

Silicon Graphics erhöht die Skalierbarkeit von Linux. SGI hat ein erstes Altix-System vorgestellt, das mit bis zu 256 Itanium-2-Prozessoren unter einer einzigen Instanz des Linux-Kernel läuft. Zum Jahresende will SGI die Skalierbarkeit von Linux weiter erhöhen und Linux-Systeme mit 512 Prozessoren zeigen.

Mit und ohne Flash-Kartenleser. Iomega erweitert sein Produktportfolio um zwei neue Brenner. Sowohl das Iomega CD-RW/DVD-ROM External USB 2.0 Drive als auch der Iomega CD-RW/DVD-ROM Plus 7- in-1 Card Reader bieten 52x24x52-CD-RW-Schreibgeschwindigkeiten. Als zusätzliches Feature ermöglicht der 7-in-1-Card-Reader in der "Plus"-Version das Auslesen von Flash-Media-Speicherkarten.

Office XP Service Pack 3 enthält bereits aktuellen Outlook-Sicherheits-Patch. Ab sofort steht das Service Pack 3 (SP3) für Office XP zum Download bereit, das alle bislang erschienenen Sicherheits-Patches und Updates für das Office-Paket enthält. Das SP3 setzt kein vorheriges Service Pack voraus, so dass es sich auch auf jungfräulichen Office-XP-Installationen aufspielen lässt.

Sicherheitsloch umgeht Sicherheitszonen-Modell des Internet Explorer. Im Zuge des monatlichen Patch-Days für den März 2004 wurde ein schweres Sicherheitsloch in Outlook 2002 bekannt, das einem Angreifer die Ausführung von Script-Code erlaubt. Darüber kann man auf beliebige Dateien mit den Rechten des angemeldeten Nutzers zugreifen sowie beliebigen Code ausführen, sobald das Opfer eine präparierte Webseite oder HTML-E-Mail liest. Microsoft bietet einen Patch zur Abhilfe des Problems an.

Sicherheitsloch im MSN Messenger erlaubt Lesen von Dateien. Am monatlichen Patch-Day von Microsoft für den März 2004 veröffentlichte der Hersteller unter anderem Patches zur Beseitigung von Sicherheitslücken im Instant Messenger MSN Messenger der Versionen 6.0 und 6.1 sowie in Windows 2000 Server. Während ein Angreifer über das Sicherheitsleck im MSN Messenger Dateien einlesen kann, erlaubt das Sicherheitsloch in Windows 2000 Server eine Denial-of-Service-Attacke.

Zwischen 5 und 1.000 Tunnel gleichzeitig. Bintec hat eine neue Produktfamilie für den Aufbau einer IP-VPN-Infrastruktur vorgestellt. Die Geräte bauen VPNs (Virtual Private Network) auf und bieten Load-Balancing- sowie vielfältige Backup-Möglichkeiten. Die neue VPN-Linie umfasst fünf Gerätetypen, die - abhängig von der unterstützten Tunnelanzahl (5 - 1.000) - für den Einsatz in Unternehmen unterschiedlicher Größe konzipiert sind.

Neue Architektur und 100 neue Funktionen. FileMaker hat die Version 7 seiner Datenmanagement-Software FileMaker Pro angekündigt. Die neue FileMaker-7-Produktfamilie wird neben FileMaker Pro 7 aus folgenden Komponenten bestehen: FileMaker Developer 7, FileMaker Server 7, FileMaker Server 7 Advanced und FileMaker Mobile 7.

Erstes Bugfix-Release für KDE 3.2 erschienen. Mit KDE 3.2.1 erschien jetzt ein erstes Bugfix-Release für die aktuelle Version des Unix- und Linux-Desktops KDE. Neu hinzugekommn ist unter anderem auch die Unterstützung für Plattdeutsch.

Microsofts Browser ist außerstande, Umlaut-Domains ohne fremde Hilfe anzuzeigen. Nachdem seit kurzem Umlaut-Domains langsam Einzug in den Web-Alltag halten, ist Microsofts Internet Explorer immer noch nicht in der Lage, diese neuen Domain-Adressen anzuzeigen. So kann weder der Internet Explorer 5.5 noch die Version 6.0 des Browsers derartige Webadressen ohne Hilfsmittel darstellen. Andere Browser-Hersteller haben ihre Hausaufgaben bereits erledigt, so dass ihre Produkte sich bestens mit Umlaut-Domains vertragen.

Neue E-Mail-Infrastruktur mit Microsoft Exchange. Die Stadt Worms rückt von ihrer bisher verwendeten Open-Source-Lösung für die Verwaltung und das Versenden von E-Mails ab. 500 Arbeitsplätze werden bei der Stadtverwaltung neu mit Microsoft Exchange ausgestattet.

Neue Sicherheitsfunktion in SP2 verhindert unter Umständen Programmausführung. Wie ein Microsoft-Mitarbeiter gegenüber dem US-News-Magazin Infoworld.com berichtet, können geplante Sicherheitsänderungen im Service Pack 2 (SP2) für Windows XP dazu führen, dass einzelne Applikationen unter Windows XP nicht mehr lauffähig sind. Um ein solches Szenario zu verhindern, will Microsoft Entwickler im Vorfeld unterstützen, so dass diese ihre Applikationen umschreiben können.

Kostenlose Software zur Deinstallation von Microsofts Java Virtual Machine. Microsoft hat überraschend ein kostenloses Tool bereitgestellt, um damit Microsofts eigene Java Virtual Machine deinstallieren zu können. Der Hersteller selbst bezeichnet diesen Weg als einzige unterstützte Methode, diese Java Virtual Machine wieder loszuwerden.

"Componentized Linux" soll sich durch hohe Flexibilität auszeichnen. Debian-Gründer Ian Murdock will mit "Componentized Linux" (CL) eine neue Generation von Linux-Distributionen ins Leben rufen. Statt eine umfassende große Distribution will Murdock mit seiner Firma Progeny eine schlanke modulare Linux-Distribution entwickeln, die sich auf die jeweiligen Bedürfnisse anpassen lässt.

Wurm Sober.D besitzt gefälschte Microsoft-Adresse als Absender. Wie Antivirenhersteller berichten, verbreitet sich seit der Nacht auf Montag, den 8. März 2004, ein weiterer Ableger des Sober-Wurms im Internet, der einen deutschsprachigen Mail-Text enthält. Sowohl mit dem Mail-Text als auch einer gefälschten E-Mail-Adresse will der Unhold vortäuschen, es handele sich um einen von Microsoft versendeten Sicherheits-Patch gegen dem MyDoom-Wurm.

Mozilla 1.7 Alpha mit Neuerungen im Browser-Teil und Mail-Client. Die Alpha-Version von Mozilla 1.7 wird ab sofort mit deutscher Bedienoberfläche angeboten. Die kombinierte Browser-Suite bringt einige Neuerungen, die das Surfen im Internet sowie das Bearbeiten von E-Mails vereinfachen sollen. Unter anderem beherrscht Mozilla die Mehrbenutzer-Unterstützung aus Thunderbird 0.5 und bietet verbesserte Popup-Funktionen zum Abweisen lästiger Werbefenster.

Freie Groupware wartet mit neu entwickeltem Kontakt-Management-System auf. Die freie Groupware phpGroupWare ist jetzt in der Version 0.9.16 erschienen. Die neue Version wartet mit einem neu entwickelten Kontakt-Management-System mit separater Kontaktverwaltung für Personen und Organisationen auf und bietet darüber hinaus zahlreiche Erweiterungen, Verbesserungen sowie eine höhere Stabilität im Framework der Arbeitsumgebung sowie in allen Anwendungen.

Kunden müssen Dialer-Verbindungen nicht bezahlen. Wer sich unwissentlich einen Dialer einfängt, muss die erhöhten Gebühren für 0190- oder 0900-Mehrwertdienstenummer nicht bezahlen, sofern dem Anschlussinhaber kein Verstoß gegen seine Sorgfaltsobliegenheiten zur Last gelegt werden kann, entschied jetzt der Bundegerichtshof (BGH).

Die Mandrake-Linux 10.0 Official Edition folgt im Mai. Mandrake hat seine Linux-Distribution Mandrake-Linux 10.0 in der kostenlosen Community-Version veröffentlicht. Die normale Verkaufsversion, die Mandrake-Linux 10.0 Official Edition, soll im Mai erscheinen.

WAG54G enthält Modem, Wireless-G-Access-Point und 4-Port-Ethernet-10/100-Switch. Linksys bietet mit dem neuen ADSL-Gateway WAG54G eine All-in-One-Lösung an, die ADSL-Modem, Wireless-G-Access-Point und 4-Port-Ethernet-10/100-Switch in einem einzigen Gehäuse enthält.

Software erlaubt Video- und VoIP-Telefonie. Die freie Video-Konferenz- und VoIP-Software GnomeMeeting, die ursprünglich im Rahmen einer Abschlussarbeit entstand, ist nun nach rund drei Jahren Entwicklungszeit in der Version 1.00 erschienen. GnomeMeeting unterstützt den Standard H.323, so dass aus der Software heraus auch Video- oder Telefongespräche mit Teilnehmern geführt werden können, die andere Produkte wie beispielsweise Microsoft Netmeeting oder entsprechende Hardware nutzen.

64-Bit-Treiber-Unterstützung für Opteron- und Athlon-64-Chipsätze von SiS. Zwar sieht es mit 64-Bit-Treibern für die bisher nur als Beta verfügbare "Windows XP 64-Bit Edition for 64-Bit Extended Systems" für AMD64-kompatible Systeme noch eher traurig aus, doch nach und nach tauchen neue Treiber auf - nun auch vom Hersteller SiS, der seit Anfang März 2004 eine komplette 64-Bit-Windows-Treiber-Unterstützung für die eigenen Opteron- und Athlon64-Chipsätze bietet.

Geräte sollen dank Obje über Standards hinweg vernetzen können. Das zu Xerox gehörende Palo Alto Research Center (PARC) hat jetzt eine neue Technik vorgestellt, mit der sich auf sehr einfache Art und Weise sichere drahtlose Netzwerke aufbauen lassen sollen. Dabei setzt man auf privaten und öffentlichen Schlüssel-Infrastrukturen (Public and Private Key Infrastructure, PKI) auf. Zudem entwickeln die Forscher mit "Obje" eine Software-Architektur, die eine einfache Interoperabilität über verschiedene Standards erlauben soll.

DesktopIconManager 4.0 stellt Icons auf einem Windows-Desktop wieder her. Sebastian Gerling bietet die Version 4.0 des DesktopIconManager an, um darüber die Icon-Positionen auf einem Windows-Desktop abspeichern und restaurieren zu können. Somit werden die Desktop-Icons bei einem Wechsel der Auflösung nicht durcheinander gewirbelt, sondern wieder so hergestellt, wie im DesktopIconManager 4.0 gespeichert.

Neue Version von OpenOffice bringt vor allem Fehlerbereinigungen. Mit einem ersten Release Candidate (RC) kündigt sich nach Erscheinen von OpenOffice 1.1 eine neue Version der freien Office-Suite an. Wie die geringfügige Anhebung der Versionsnummer vermuten lässt, bringt das neue OpenOffice nur wenige Neuerungen, da sich das Entwickler-Team vor allem auf die Bereinigung von Fehlern konzentriert hat. Derzeit steht OpenOffice 1.1.1 RC 1 nur in englischer Sprache als Download bereit.

Elektronischer Katalog zur CeBIT 2004 erstmals auch für Symbian-Plattform? Auch in diesem Jahr bietet die Deutsche Messe AG einen elektronischen Katalog zur CeBIT 2004 für PalmOS und WindowsCE zum Download an, den man aber erst nach einer Registrierung erhält. Wer sich bereits im vergangenen Jahr angemeldet hat, kann diese Login-Daten erneut nutzen. Womöglich erscheinen bis Messebeginn noch passende Archive für Symbian-Smartphones - bisher führen die Download-Möglichkeiten jedoch noch ins Leere. Als Weiteres wird ein inoffizieller CeBIT-Katalog für Psion-Geräte zum Download angeboten.

Updates für FreeBSD 4.x und 5.x erhältlich. Eine Sicherheitslücke in FreeBSD erlaubt es Angreifern, entsprechende Systeme von außen mit wenig Aufwand lahm zu legen. Das Problem liegt in der Verarbeitung von TCP-Paketen und lässt sich daher auf unterschiedlichen Wegen ausnutzen. Abhilfe stellen die FreeBSD-Entwickler aber bereit.

Bagle-Würmer mit kennwortgeschützten ZIP-Archiven aufgetaucht. Das Jahr 2004 begann mit einer Flut an E-Mail- und Internet-Würmern, deren Ende im Moment kaum absehbar ist, denn seither schafft es wöchentlich mindestens ein Wurm, sich sehr stark im Internet zu verbreiten. Allein in den vergangenen Tagen tauchten immer wieder neue Ableger der Würmer Bagle und Netsky auf. Zu den jüngsten Entdeckungen gehören neue Varianten des Bagle-Wurms, bei dem sich der Wurm-Code in einer kennwortgeschützten ZIP-Datei verbirgt, so dass viele Unternehmens-Virenscanner derartige Schädlinge nicht erkennen.

KDE Quality Team Project will Einstieg in die Mitarbeit an KDE erleichtern. Die KDE-Community will mit dem neuen "Quality Team Projekt" neue Helfer für das KDE-Projekt begeistern. Das Quality Team Projekt soll dabei die Brücke zwischen Entwicklern und Nutzern schlagen und Interessierten neue Möglichkeiten eröffnen, um sich an der KDE-Entwicklung zu beteiligen.

90 Prozent der Linux-Entwickler messen SCOs Klagen keine Bedeutung bei. Mehr als 90 Prozent der Linux-Entwickler glauben, dass die Klagen von SCO bezüglich Linux haltlos sind, das ergab eine Umfrage der Evans Data Corporation. Drei Prozent der Befragten glauben aber, dass die Klagen berechtigt sind, 5 Prozent glauben, dass diese möglicherweise berechtigt sind.

Behörde untersagt HAS GmbH die Abrechnung. Die Regulierunsgbehörde für Telekommunikation und Post (Reg TP) hat der Firma Hanseatische Abrechnungssysteme GmbH (HAS) Rechnungslegung und Inkasso für die Zeit ab dem 15. August 2003 verboten. Dies bedeutet, dass Rechnungen der HAS über die Frankfurter Festnetzrufnummer 069/42726998 nicht bezahlt werden müssen.

Audacity 1.2 bringt zahlreiche neue Funktionen. Der freie Audio-Editor Audacity ist jetzt in der stabilen Version 1.2 erschienen. Die neue Version erlaubt unter anderem die Aufzeichnung und Bearbeitung von 24-Bit- und 32-Bit-Dateien, kommt mit Tracks unterschiedlicher Sampleraten sowie -formaten innerhalb eines Projektes klar und beherrscht Dithering sowie Resampling bei allen Konvertierungen in hoher Qualität.

Gericht bestätigt die Rechtswidrigkeit von Kopierschutzknackprogrammen. Der Software-Hersteller S.A.D gibt im Streit um seinen CopyCount-Patch den Forderungen der Musikindustrie nach. Der Patch erlaubt es, unter Umgehung von Kopierschutzsystemen eine beschränkte Zahl von Kopien von DVDs zu erstellen. Zunächst hatte S.A.D noch Widerspruch gegen eine von der Musikindustrie erwirkte einstweilige Verfügung eingelegt, am vergangenen Freitag, dem 27. Februar 2004, in einer Verhandlung vor dem Landgericht München 1 seinen Widerspruch aber zurückgezogen.

Avalon bringt vollständige Transparenz-Unterstützung. In einem an Entwickler gerichteteten Dokument beschreibt Microsoft weitere Details zum Grafik-Subsystem in Longhorn, der kommenden Windows-Version. So erhält die Windows-Plattform mit Avalon erstmals eine Bedienoberflächen-Hierarchie, die transparente Elemente vollständig unterstützt, was bisher in ersten Ansätzen in Windows 2000 und XP zu sehen war.

FreeBSD-Live-CD FreeSBIE in Version 1.0 erschienen. Linux-Live-CDs gibt es mittlerweile einige, das Projekt FreeSBIE bemüht sich, eine ähnliche Live-CD für FreeBSD zu entwickeln. Die FreeSBIE-Live-CD ist jetzt in der Version 1.0 erschienen.

Musikproduktionssoftware für Musikpädagogen und Einsteiger. Die Pinnacle-Tochter Steinberg Media Technologies bietet ihre Musikproduktionssoftware Cubase nun auch in einer speziellen Version für Einsteiger an. Das neue Cubase SE basiert auf der gleichen Technik wie der "große Bruder" Cubase SX, muss aber auf einige Funktionen der Profi-Variante verzichten.

Corel orientiert sich mit WordPerfect Office 12 stark an Microsoft. Zumindest die englischsprachige Version von WordPerfect Office 12 hat Corel für Ende April 2004 angekündigt. Mit der neuen Version soll die Kompatibilität mit Dokumenten aus Microsofts Office-Applikationen deutlich verbessert worden sein, um etwa Word-, Excel- und PowerPoint-Dokumente bequemer austauschen zu können. Aber auch an anderen Stellen orientiert sich Corels Office-Paket an den Vorgaben von Microsoft, um Wechselwilligen den Umstieg zu erleichtern.

Kunden sollen digitales Fernsehen nur einmal aufzeichnen können. HP und Philips haben jetzt gemeinsam eine neue Kopierschutztechnik vorgestellt, die die Weiterverbreitung von digitalen Fernsehinhalten beschränken soll. Der von den Unternehmen entwickelte Kopierschutz soll es zwar erlauben, Aufnahmen aus dem digitalen Fernsehen anzufertigen, diese sollen dann aber nicht weiter kopiert werden können.

FilmBrennerei 2 unterstützt alle DVD-Medientypen. Ulead bringt mit FilmBrennerei 2 eine erweiterte Version der für den Einstieg in das DVD-Authoring gedachten Windows-Software auf den Markt. Die Software wird in zwei Ausbaustufen angeboten, wovon die besser ausgestattete Variante unter anderem Unterstützung für Dolby-Digital AC-3 liefert.

Sicherheitsprojekt hat eigene Ziele nicht erreicht. Nach rund fünf Jahren aktiver Entwicklung wird das FreeS/WAN-Projekt eingestellt. Dieses hatte unter anderem eine VPN-Lösung für Linux entwickelt. Die selbst gesteckten Ziele habe das Projekt aber nicht erreicht, so FreeS/WAN-Mitglied Claudia Schmeing.

Office 2003 sammelt eBay-Daten. Microsoft stellte zusammen mit dem Internet-Auktionshaus eBay Entwickler-Tools vor, um über das Office-Paket 2003 Auktionen bequem verwalten zu können. Dazu wird passende Software entweder in Frontpage oder Excel eingebunden, damit Anwender darin die entsprechenden Daten sammeln können.

Gerichtliche Verfügungen gegen drei deutsche Spam-Firmen erwirkt. In Deutschland hat Microsoft gegen drei deutsche Firmen gerichtliche Verfügungen erwirkt, die ihnen weitere Spam-Aktivitäten untersagen. Sechs weitere Firmen haben sich außergerichtlich verpflichtet, künftig auf das Versenden von Spam-Mails zu verzichten.

Patent beschreibt allgemeine Methoden zur Datenlöschung. Erneut löst eine Entscheidung des US-Patentamtes Verwunderung aus. Dieses Mal erhielt Network Associates, ein Anbieter von Sicherheits-Software, ein Patent darauf, unerwünschte Dateien auf einem Computersystem mit einer Software zu löschen.

Drei Modelle mit WLAN und zwei Notebooks mit DVD-Brenner. Sony nimmt eine neue Vaio-Notebook-Serie ins Sortiment und will mit derzeit fünf Geräten die Bedürfnisse von Notebook-Kunden abdecken. Mit Preisspannen von 1.299,- bis 1.799,- Euro sollen die Geräte im März 2004 auf den Markt kommen und besitzen alle ein 15-Zoll-Display mit einer Auflösung von 1.024 x 768 Bildpunkten sowie 512 MByte DDR-Speicher, der sich auf maximal 1 GByte aufrüsten lässt.