Software-Sicherheit

Zweite Beta von Vidalinux Desktop OS erschienen. Speziell für Desktop-Systeme ist die freie Linux-Distribution "Vidalinux Desktop OS" ausgerichtet, die jetzt in einer Beta 2 erscheinen ist. Das auf Gentoo basierende Projekt wird von Vidalinux.com in einem offenen Prozess entwickelt.

Nachschlagewerk beschreibt nun 3.501 PC-BIOS-Optionen. Das nun erschienene BIOS Kompendium Version 6.0 informiert mittlerweile über insgesamt 3.501 BIOS-Optionen. Auch inhaltlich wurde die umfangreiche PC-Konfigurationshilfe überarbeitet.

Xandros Desktop OS 2.5 wird mit CrossOver Office 3.0.1 geliefert. Xandros hat seine kostenpflichtige auf Debian basierende Linux-Distribution überarbeitet. Die neue Version 2.5 des Xandros Desktop OS verfügt über die aktuelle Version 3.0.1 von CrossOver Office und unterstützt so Windows-Applikationen wie Lotus Notes 6.5.1, Microsoft Project 2000/2002 und Microsoft Outlook XP.

Anwendungen automatisch für beliebige Handys optimieren. Das Bremer Unternehmen Enough Software hat mit J2ME Polish 1.0 eine Sammlung von Werkzeugen zur Entwicklung von J2ME-Anwendungen vorgestellt. Die Software soll es erlauben, Anwendungen automatisch für beliebige Handys und andere J2ME-Geräte zu optimieren. So soll das Haupthindernis des mobilen Java-Marktes - die große Anzahl von unterschiedlichen Geräten - aus dem Weg geräumt werden.

Netscape 7.2 setzt auf Mozilla 1.7 auf. Anfang August 2004 will Netscape den gleichnamigen Browser in einer neuen Version heraus bringen, nachdem sich lange Zeit nichts an der Software getan hat. Die kommende Version 7.2 von Netscape wird dabei auf Mozilla 1.7 aufsetzen - dem aktuellen stabilen Zweig des Open-Source-Browsers.

BlackBerry Enterprise Server mit Novell-GroupWise-Unterstützung geplant. Research In Motion (RIM) plant, den BlackBerry Enterprise Server noch in diesem Jahr mit einer Unterstützung von Novell GroupWise 6.5 zu versehen. Das versetzt Kunden von Novell GroupWise in die Lage, bequem ihre Daten per BlackBerry mit entsprechenden Endgeräten auszutauschen.

Update liefert nur minimale Veränderungen. Macromedia stellt für Flash MX 2004 in der Standard- und Professional-Ausführung Updates bereit, welche die Applikationen zuverlässiger und stabiler machen sollen. Außerdem bringt das Update eine umfassendere Dokumentation.

Zahlreiche Webseiten waren schwer erreichbar. Am 27. Juli 2004 wurde der AdServer-Betreiber DoubleClick Opfer einer Distributed-Denial-of-Service-Attacke, so dass DoubleClicks Werbe-Server nicht erreichbar waren, berichtet die Washington Post. Das führte dazu, dass zahlreiche Webseiten vorübergehend nur schwer erreichbar waren, welche DoubleClick mit Werbung versorgt.

Passwörter von bis zu 250.000 Kunden sollen ausgetauscht werden. Die Deutsche Telekom hat gegenüber dem Chaos Computer Club die aufgedeckten Sicherheitsmängel in seinem OBSOC-System bestätigt und die "Eingangstore dieser Plattform geschlossen", heißt es in einer Stellungnahme der Telekom.

Middleware und Opteron-Server im Paket für $100 pro Jahr und Mitarbeiter. Sun weitet sein Abo-Modell für das Java Enterprise System aus und will dieses ab 2005 auch für Windows auf der x86-Plattform und HP-UX auf der PA-Risc-Plattform anbieten. Sun bietet seine Middleware-Software Java Enterprise System für 100,- US-Dollar pro Jahr und Mitarbeiter an.

Office 2003 SP1 aktualisiert InfoPath, OneNote und Outlook. Ab sofort steht das Service Pack 1 (SP1) für Office 2003 kostenlos zum Download bereit, das bislang einzeln erschienene Sicherheits-Patches umfasst und kleinere Verbesserungen für das Office-Paket bringt. So wurde der Spam-Filter von Outlook überarbeitet und die beiden Office-Komponenten OneNote und InfoPath erhielten einige Neuerungen. Office 2003 SP1 ist unter anderem bereits in deutscher Sprache erhältlich.

Heldensage schlecht umgesetzt. Das PC-Spiel "Schlacht um Troja" von THQ greift die Geschehnisse beim Krieg um Troja auf, die vor kurzem in Wolfgang Petersens Film ein weiteres mal verarbeitet wurden. Passend dazu kommt nun das Echtzeitstrategiespiel, das allerdings außer dem Titel rein gar nichts mit dem Film zu tun hat. Im Spiel schlägt man sich entweder auf die Seite der Belagernden Griechen oder auf die der Trojaner.

Vor allem für Nutzer von GeForce-6800-Grafikkarten interessant. Microsoft bietet DirectX 9.0c nun auch abseits von Beta-Versionen des Windows XP Service Pack 2 zum Download an. Zwar wurde bisher nur das "DirectX 9.0c Redistributable for Software Developers" veröffentlicht, doch dieses eignet sich für die normale Installation und unterstützt auch deutsche Sprachversionen von Windows XP.

Neue Beta-Version auch für Linux und WindowsCE. Die Voice-over-IP-Software (VoIP) Skype ist jetzt in der Version 1.0 für Windows erschienen, die es dank des neuen Dienstes SkypeOut auch erlaubt, weltweit ins Festnetz zu telefonieren. Zudem sind neue Beta-Versionen für Linux und WindowsCE erschienen die SkypeOut unterstützen.

Explosionsartige Verbreitung von MyDoom; Wurm öffnet Hintertür. In der Nacht auf den 27. Juli 2004 verbreitete sich eine neue Variante des MyDoom-Wurms explosionsartig und fahndet mit Hilfe von Suchmaschinen nach gültigen E-Mail-Adressen. Die vermehrten Suchmaschinenanfragen haben dazu geführt, dass sowohl Google als auch Lycos die Anfragen nicht mehr verarbeiten konnten und keine Suchergebnisse mehr ausspuckten, wie das Internet Storm Center berichtet.

Kooperation von Apple und Motorola. Kunden des Musik-Dowbload-Dienstes iTunes können bald ihre käuflich erworbenen digitalen Songs auch auf ihr Handy überspielen - wenn sie ein neues Gerät von Motorola besitzen. Eine Kooperation von Apple und Motorola soll es ermöglichen, die bei iTunes gekaufte Musik vom Mac oder PC auf das Handy zu übertragen.

Hilfe bei der virtuellen dedizierten Server-Lösung benötigt. In der letzten Juliwoche 2004 läutet Lycos Webhosting die entscheidende Runde in der Entwicklung seiner eigenen Virtual-Server-Hosting-Lösung, genannt Lycos Virtuell Dedizierte Server (Lycos VDS), ein. Für diesen letzten Schritt sucht Lycos noch 400 Freiwillige in Frankreich und Deutschland, die in dieser kostenlosen Testphase mitmachen und ein Feedback liefern, wie diese Produktlinie noch weiter verbessert und entwickelt werden könnte.

Neue Vier-Wege-Server und Ein- und Zwei-Wege- Workstations. AMD teilte mit, dass der AMD Opteron Prozessor als Herzstück der neuen Vier- Wege-Server Sun Fire V40z sowie der Zwei- und Ein-Wege-Workstations W1100z und W2100z von Sun Microsystems zum Einsatz kommt. Die neuen Server und Workstations sind die jüngsten Mitglieder einer Produktfamilie von Sun, die den Opteron- Prozessor enthalten. Als erstes Produkt aus der Allianz zwischen AMD und Sun ist der Sun Fire V20z entstanden, der seit April 2004 ausgeliefert wird.

Allianz für robuste, sichere und offene Netzwerksysteme gegründet. Die Unternehmen AT&T, Alcatel, HP und Qualcomm wollen über einen Zeitraum von 3 Jahren gemeinsam 9 Millionen US-Dollar in ein universitäres Forschungszentrum für sichere, offene Netzwerksysteme investieren. Es soll an der University of California San Diego (UCSD) entstehen und dort in diesem Bereich von bereits laufenden Forschungsprogrammen profitieren.

Kundendaten für jedermann einsehbar. Der Chaos Computer Club (CCC) warnt vor erheblichen Sicherheitslücken bei der Telekom, sämtliche Online-Services des Dienstes T-Mart Web-Services, die auf dem sogenannten Framework "OBSOC" basieren, seien verwundar. Alle Benutzerkonten in diesen Systemen seien als kompromittiert zu betrachten, so der CCC in der "Datenschleuder".

Zend Education Center soll auf PHP-Projekte im Unternehmen vorbereiten. Zend bietet jetzt ein Zertifizierungsprogramm für PHP an. Das Zend PHP Certification Program soll einen Standard für die Wertschätzung und Bestätigung von PHP-Expertisen setzen und wurde vom PHP Education Advisory Board, einer Gruppe anerkannter PHP-Experten, entwickelt.

Neue Debian-Version soll Mitte September 2004 erscheinen. Mehr als zwei Jahre ist es mittlerweile her, seit mit Debian 3.0 alias Woody das letzte große Release der freien Linux-Distribution erschienen ist. Nachdem Anfang Juli 2004 einige Probleme durch eine "General Resolution" aus dem Weg geräumt werden konnten, nimmt die Veröffentlichung von Debian Sarge nun konkrete Züge an.

AmigaOS 4.0 soll Ende 2004 erscheinen. Die Zukunft des Amiga bleibt weiterhin spannend: Wie KMOS-Geschäftsführer Garry Hares auf der US-Amiga-Messe AmiWest bekannt gab, hat man nun - nach dem Erwerb der Rechte am AmigaOS im März 2004 - auch den Rest von Amiga Inc. aufgekauft. Ziel sei es, schnelle, stabile, sichere, peer-to-peer-fähige und für Multimedia-Anwendungen geeignete Betriebssysteme für Handys und Computer zu schaffen.

Neue Version soll PCMCIA- und SATA-Unterstützung verbessern. Die nun neu erschienene Version 2004.2 der freien Linux-Distribution Gentoo verspricht vor allem eine verbesserte Kompatibilität. In der letzten Version, der 2004.1, gab es noch einige kleinere Probleme.

Neue DRM-Technik soll Übertragung auf alle Player ermöglichen. Songs, die man bei iTunes heruntergeladen hat, lassen sich fast nur auf dem iPod mobil nutzen, im Gegensatz dazu läuft Musik von anderen Download-Portalen nicht auf dem iPod - ein System, das Apple ständig steigende Downloadzahlen bei iTunes und höhere Absätze des iPod beschert. Apple sah daher bislang auch wenig Anlass dazu, Kooperationen mit anderen Anbietern wie RealNetworks einzugehen. Die wollen ihrerseits allerdings nun eine Möglichkeit gefunden haben, die Vormachtstellung von iTunes anzugreifen.

Wellton Way MultiMedia Center (MMC) in zweiter Generation ab Herbst 2004 auf PCs. Mit einer vom schwedischen Unternehmen Wellton Way entwickelten Anwendung für als Videorekorder dienende Wohnzimmer-PCs soll die Bedienung auch Laien einfacher fallen als mit konkurrierenden Lösungen - der Betriebssystem-Aufsatz aktualisiert sich auch selbstständig, um Nutzern die Arbeit abzunehmen. Das nun in seiner zweiten Generation vorgestellte "Wellton Way MultiMedia Center" (MMC) sollen PC-Hersteller sowohl in Verbindung mit Windows- als auch Linux-Systemen vorinstalliert mitliefern können.

Abkommen soll freie Software auf Basis von Qt absichern. Trolltech hat mit der KDE Free Qt Foundation ein erweitertes Lizenzabkommen geschlossen, das sicherstellen soll, dass die Entwicklung freier Software auf Basis von Qt auch dann fortgesetzt werden kann, sollte Qt von Trolltech eingestellt werden.

IETF-Arbeitsgruppe soll Microsofts Anti-Spam Vorschlag ablehnen. Mit "Caller ID for E-Mail" hat Microsoft ein Verfahren vorgeschlagen, das die Fälschung von Absende-Adressen bei E-Mails verhindern soll. Mittlerweile hat man sich auch mit dem konkurrierenden Ansatz Sender Policy Framework (SPF) auf eine gemeinsame Spezifikation, die Sender-ID geeinigt. Richard Stallman, Gründer und Präsident der Free Software Foundation warnte die entsprechenden IETF-Arbeitsgruppe MARID (MTA Authorization Records in DNS) nun eindringlich davor, Microsofts Vorschlag zur Sender-ID aufzugreifen.

Unabhängigkeitserklärung für Entwickler veröffentlicht. Die Open Group hat mit Unterstützung von IBM eine Kampagne zur Förderung offener Standards gestartet. Mit einer "Unabhängigkeitserklärung für Entwickler" will man für die Nutzung offener Standards bei Unternehmen, Regierungen, Organisationen aber auch Einzelpersonen werben und so einen fairen Wettbewerb fördern.

Anmeldung für internationale Open-Source-Veranstaltung in Ludwigsburg möglich. Das KDE-Projekt veranstaltet im August 2004 in Ludwigsburg, in der Nähe von Stuttgart, den ersten KDE Community World Summit 2004 mit Codenamen "aKademy". Neben einem fünftägigen "Coding Marathon" umfasst das Programm insgesamt rund 50 Tracks, in der an jeweils zwei Tagen stattfindenden "Developer Konferenz" und "User und Administrator Konferenz" sowie 15 ganztägige Tutorials. Zudem bietet sich für Besucher die Chance, einen Blick auf neue Komponenten von KDE 4 zu werfen.

Ärger mit ATI-Karten. Lange mussten Spieler des populären Ego-Shooters Far Cry auf den Patch für die Version 1.2 warten, die Freude, als er dann endlich erschien, währte allerdings nicht allzu lange: Massive Probleme mit diverser Hardware führten dazu, dass das Update mittlerweile wieder von der offiziellen Far-Cry-Homepage verschwunden ist.

Markus Pasche und Sebastian von Engelhardt kritisieren MICE-Studien. In Reaktion auf die volkswirtschaftlichen Studien des "Muenster Institute for Computational Economics" (MICE), die zum einen Microsoft als Impulsgeber für den deutschen IT-Markt und zum anderen geringere Wertschöpfungspotenziale für Open-Source-Software sehen, haben jetzt Markus Pasche und Sebastian von Engelhardt von der Friedrich-Schiller-Universität Jena ein Arbeitspapier zu den "Volkswirtschaftlichen Aspekten der Open-Source-Softwareentwicklung" veröffentlicht. Darin kritisieren sie die Thesen der MICE-Studien heftig.

Lauffähig, aber noch rudimentär und mit hohem Speicherbedarf. Wie versprochen hat Ismail Khatib nun die erste öffentliche Beta-Version des Amiga-Emulators "PocketUAE" für WindowsCE-PDAs ("PocketPC") zum Download freigegeben. Noch ist die WindowsCE-Umsetzung des Open-Source-Amiga-Emus UAE allerdings nur für Experimentierfreudige geeignet.

Endgültige Version von KDE 3.3 soll im August 2004 erscheinen. Der Unix- und Linux-Desktop KDE 3.3 ist in einer zweiten Beta-Version mit Codenamen "Kollege" erschienen. Das neue Major-Release verspricht zahlreiche neue Funktionen und soll im August 2004 fertig sein.

Patch beseitigt Sicherheitslecks in Samba. Im Samba-Server 3.x wurden zwei Sicherheitslücken entdeckt, die einen Server über einen Buffer Overrun zum Absturz bringen können. Ein bereit gestellter Patch für Samba 3.x bereinigt die Probleme, wobei die Samba-Entwickler empfehlen, den Patch unverzüglich einzuspielen.

Weblogs und Wiki vom Entwickler-Team des Internet Explorer. Mitarbeiter aus dem Programmierer-Team für Microsofts Internet Explorer haben in dieser Woche Weblogs sowie ein Wiki eröffnet, um darüber stärker in Kontakt mit den Anwendern zu treten. Nur wenige Tage später waren die Betreiber allerdings gezwungen, Verhaltensregeln für die Kommentare in den betreffenden Weblogs aufzustellen, um unter anderem beleidigende und ordinäre Äußerungen zu unterbinden.

Lookout beschleunigt und verbessert Suchfunktionen von Outlook. Nachdem MSN vor einer Woche den Suchspezialisten Lookout Software samt der Outlook-Erweiterung Lookout übernommen hat, bietet Microsoft die bislang kostenpflichtige Software nun kostenlos zum Download in der aktuellen Version an. Mit Lookout 1.2 lassen sich E-Mails, Adressen, Termine, Aufgaben und Notizen leichter und vor allem schneller innerhalb von Outlook nach zahlreichen Kriterien durchsuchen.

Projekt will die Wiederverwendung von freiem Code vereinfachen. Die Zahl von Codezeilen, die im Rahmen von Open Source und freier Software entstehen, hat in den letzten Jahren rapide zugenommen. Doch mit der Menge wachsen auch die Probleme - will man beispielsweise eine neue Software auf Basis von bereits erprobten Fragmenten von Open-Source-Code entwickeln, sucht man die Nadel im Heuhaufen. Dieses Problem will nun das von der EU geförderte Projekt AMOS angehen.

Hohe Umsatz- und Gewinnzuwächse. Microsoft hat sein Geschäftsjahr, das Ende Juni 2004 endete, sehr erfolgreich abgeschlossen. Der Umsatz lag alleine für das letzte Quartal bei 9,29 Milliarden US-Dollar. Dies markiert einen Umsatzzuwachs von 15 Prozent gegenüber dem Vorjahr. Der Netto-Gewinn des vierten Quartals lag bei 2,69 Milliarden US-Dollar (Vorjahresquartal: 1,48 Milliarden US-Dollar).

GIF-Erstellung wieder mit Open-Source-Software möglich. Vor rund einem Jahr lief das von Unisys gehaltene "GIF-Patent" in den USA aus, seit Mitte Juni 2004 ist auch der Patentschutz in Europa erloschen, während Anfang Juli 2004 das Patent auch in in Japan und Kanada ausgelaufen ist. Damit kann das GIF-Format nun wieder in Open-Source-Software wie der GD-Bibliothek unterstützt werden.

ForceWare Version 61.76 unterstützt doch noch kein DirectX 9.0c. Nachdem Nvidia Anfang April 2004 das letzte Mal neue Windows-Treiber für seine GeForce-Grafikchips veröffentlichte, hat das Warten nun ein Ende: Seit Kurzem ist das ForceWare-Treiberpaket in der Version 61.76 für Windows 9x/ME, NT4.0 mit SP6 und 2000/XP verfügbar, das erstmals die GeForce-6800-Serie und die PCI-Express-Architektur unterstützt.

... Entwicklung von Linux 2.6 soll mit hohem Tempo voran gehen. Die Linux-Entwicklung erfolgt in der Regel in einem Entwicklerzweig mit ungerader Versionsnummer, zuletzt Linux 2.5.x. Dieser Entwickler-Kernel reift so zu einem stabilen Kernel, der dann mit gerader Nummerierung - aktuell ist das Linux 2.6.x - veröffentlicht wird. Doch einen Entwicklerzweig 2.7 gibt es bislang nicht und dies wird sich so bald wohl auch nicht ändern.

Vaio VGN-X505VP mit weltdünnstem Gehäuse, Passivkühlung und einigen Schwächen. Das bereits im Dezember vergangenen Jahres in Japan erschienene Subnotebook Vaio VGN-X505VP ist seit Anfang Juli 2004 auch in Deutschland erhältlich. Mit dem 1998 vorgestellten, überaus erfolgreichen Vorgänger PCG-V505 konnte Sony damals zeigen, wie man ein Notebook auf Flachheit trimmt. Nun stellen die Japaner erneut unter Beweis, was in Sachen Miniaturisierung derzeit möglich ist und liefern mit dem X505 ein Gerät, welches nicht nur durch schicke äußere Werte glänzt, sondern auch mit dem überzeugt, was unter der Haube steckt.