Software-Sicherheit

Nutzer sind unter normalen Ortsnetzrufnummern erreichbar. GMX ermöglicht ab sofort allen seinen Mitgliedern den kostenlosen Einstieg in die Internet-Telefonie. Die Anmeldung zu GMX-NetPhone ist nicht an einen Bezahltarif bei GMX gebunden. Auch GMX-FreeMail-Kunden mit DSL-Zugang bei anderen Providern können das GMX-Voice-over-IP-Netz nutzen.

Popup-Fenster kann Download-Dialog und Sicherheitshinweise verdecken. Der Sicherheitsspezialist Michael Krax berichtet über eine Sicherheitslücke in Mozilla und Firefox, worüber Angreifer Daten auf den Rechner anderer Nutzer schleusen können, indem Popup-Fenster andere Dialoge überdecken. Das Sicherheitsloch steckt auch im Internet Explorer, stellt hier allerdings ein geringeres Risiko dar.

Migrationsprogramm soll Nutzer von J.D.-Edwards-Software zum Umstieg anregen. Nachdem PeopleSoft von Oracle übernommen wurde, will Microsoft nun mit einem speziellen Migrationsprogramm dessen Kunden für sich gewinnen. Dazu bietet Microsoft ein spezielles Migrationsprogramm an, das sich vor allem an Nutzer der Produkte von J.D. Edwards richtet. Dieses Unternehmen war zuvor von PeopleSoft übernommen worden.

Lasco.A infiziert andere Symbian-Anwendungen. Für Symbian-Smartphones mit Series-60-Oberfläche wurde eine Abart des Cabir-Wurms entdeckt, der neben bislang bekannten Wurm-Funktionen auch Virenmechanismen zur Verbreitung nutzt, berichtet das Virenlabor von F-Secure. Der neu gefundene Schädling Lasco.A befällt nach einer Aktivierung die auf dem Symbian-Gerät befindlichen Anwendungen.

Recompilierer statt Emulator. Das Open-Souce-Projekt SoftPear will es möglich machen, MacOS-X-Programme auch auf Nicht-PowerPC-Hardware auszuführen. So sollen Applikationen für MacOS X auf x86-Systemen laufen - ein Emulator ist SoftPear aber nicht.

Code-Analyse während der Laufzeit und bessere Zusammenarbeit mit Java. Der auf PHP-Lösungen spezialisierte Software-Hersteller Zend Technologies stellt mit der Zend Platform 1.1 eine integrierte Software-Plattform für den unternehmenskritischen Einsatz von PHP-Applikationen vor. Mit dabei sind "PHP Intelligence" zur Analyse von PHP-Code, eine Performance-Management-Lösung und ein verbessertes Konfigurationswerkzeug. Auch soll die "Zend Platform" für eine bessere Zusammenarbeit von PHP und Java sorgen.

Mehr Fehler durch neues Entwicklungsmodell? Zusammen mit der neuen Version 2.1.0 der Linux-Sicherheitssoftware grsecurity hat Brad Spengler auf vier Sicherheitslücken im Linux-Kernel hingewiesen und sich über den Umgang mit Sicherheitslücken im Linux-Kernel sowie dessen Code-Qualität beschwert. Derweil meldet Paul Starzetz von Isec im Binary-Loader des Linux-Kernel eine Sicherheitslücke.

Windows-NT-kompatibles Betriebssystem basiert auf WINE. Der freie und in Zusammenarbeit mit dem WINE-Team entstehende Windows-NT-Klon ReactOS ist zwar noch im Alpha-Stadium, soll aber dank der vor kurzem erschienenen Version 0.2.5 wieder ein Stück stabiler geworden sein. Es laufen bereits einige grafische Anwendungen auf dem Betriebssystem, die GUI ist allerdings noch nicht vollendet und es gibt nur wenige funktionierende Treiber.

Bessere Kompression sowie integrierte Untertitel und Menüs versprochen. Bisher hält sich DivXNetworks noch sehr bedeckt, wenn es um die kommende Version seines Video-Codecs DivX geht. Anlässlich der CES wurden allerdings ein paar Details zu DivX 6 veröffentlicht.

NDIS-Wrapper läuft auch mit 64-Bit-Linux-Kerneln. Linuxant erweitert seinen DriverLoader um Unterstützung für die AMD64-Architektur. Die Software erlaubt es, Windows-Treiber, für die kein Linux-Pendant existiert, unter Linux zu nutzen - nun auch auf AMD64-Systemen.

Aktuelle Version enthält Bugfixes, aber keine Neuerungen. Microsoft bietet ab sofort eine neue Version der Synchronisations-Software ActiveSync für WindowsCE-Geräte an. ActiveSync 3.8 steht ab sofort in deutscher und englischer Sprachversion zum Download bereit.

Auch MP3s und MPEGs will Allume bald ohne Qualitätsverlust weiter verkleinern. Allume Systems, vormals Aladdin, will im ersten Quartal 2005 die Kompressionssoftware StuffIt Deluxe 9 auf den Markt bringen, die mit einer neuen Kompressionstechnik JPEG-Dateien ohne Qualitätsverlust um 20 bis 30 Prozent verkleinern soll. Später will Allume die Technik auch für andere Bildformate sowie Audio- und Videodateien (MP3, MPEG) anbieten.

JumpStart von Atheros und SecureEasySetup von Broadcom. Atheros und DLink auf der einen Seite sowie Broadcom, Linksys und HP auf der anderen Seite wollen die Installation und Konfiguration sicherer drahtloser Netzwerke vereinfachen. Bei Atheros und DLink heißt die entsprechende Technik "JumpStart", während Broadcom, Linksys und HP ihren Ansatz auf den Namen "SecureEasySetup" getauft haben.

Referenzdesign auf Basis von Efficeon und ATIs Radeon 9550. Transmeta zeigt auf der CES 2005 den Prototypen eines lüfterlosen "Digital Entertainment Center" auf Basis des Efficeon-Prozessor. Das x86-kompatible System soll eine neue Initiative von Transmeta rund um das "Digital Entertainment Center" einläuten.

Werkzeug soll wirksam vor Spyware schützen. Microsoft bietet ab sofort eine Beta-Version der Software Windows AntiSpyware an, nachdem das Unternehmen im Dezember 2004 das Anti-Spyware Softwarehaus Giant übernommen hatte. Die Software "Windows AntiSpyware" soll Spyware auf Windows-Systemen erkennen und bekämpfen, um künftig von solchen Plagegeistern verschont zu werden.

Neue Harmony-Generation soll auch Media-Center-PCs unterstützen. Logitech arbeitet zusammen mit Microsoft an der nächsten Generation seiner Universal-Fernbedienung Harmony. Diese soll neben gewöhnlicher Unterhaltungselektronik auch PCs mit Windows XP Media Center Edition 2005 steuern können.

Keine Sprachsteuerung und -ausgabe in Opera für Unix-Systeme. Opera hat jetzt eine Beta-Version seiner kommenden Browser-Generation für Linux (i386, PowerPC, Sparc), Solaris (Sparc) und FreeBSD (i386) veröffentlicht. Anders als die Windows-Version der Opera 8 Beta 1 müssen die Versionen für Linux, Solaris und FreeBSD ohne Sprachsteuerung und -ausgabe auskommen.

Neue Datenbankstruktur soll Menge der zu übertragenden Daten optimieren. Mit einer neuen Datenbankstruktur will ein Team am Lehstuhl von Prof. Dr. Klaus Küspert von der Universität Jena die Übertragung von Daten auf mobile Endegeräte beschleunigen. Die zum Patent angemeldete Struktur soll dafür sorgen, dass nur die benötigten Daten auf Handy oder Laptop übertragen werden.

Text-Chat in Skype 1.1 mit bis zu 50 Teilnehmern. Mit einigen Verbesserungen und zahlreichen Fehlerbereinigungen steht ab sofort die Version 1.1 der Internettelefonie-Software Skype für die Windows-Plattform kostenlos zum Download bereit. Die neue Version erhielt unter anderem einen Text-Chat, der nun bis zu 50 Teilnehmer unterstützt.

Beta-Version der Software steht zum Download bereit. Adobe hat jetzt eine Beta-Version seines Adobe Reader 7.0 für Linux veröffentlicht. Damit lassen sich PDF-Dateien, die mit Acrobat 7.0 unter Verwendung von dessen neuen Funktionen erstellt werden, auch unter Linux anzeigen.

Lücke in FTP-Kioslave erlaubt E-Mail-Versand. Die Entwickler des freien Unix- und Linux-Desktops KDE warnen vor einer Sicherheitslücke in ihrer Software. Ähnlich wie beim Microsoft Internet Explorer lässt sich auch beim KDE-Browser Konqueror über präparierte FTP-URLs Unheil anrichten.

Bill Gates gibt verschiedene Kooperationen mit anderen Firmen bekannt. Anlässlich der Eröffnungsrede von Bill Gates zur CES 2005 in Las Vegas gab Microsoft verschiedene, wenig Aufsehen erregende Partnerschaften unter anderem mit Inhalteanbietern bekannt, die künftig ihre Programme auch im Windows-Media-Format anbieten werden. Durch eine Kooperation mit TiVo sollen Windows-basierte Geräte enger mit den digitalen Videorekordern von TiVo verschmelzen.

Vibrationsalarm warnt bei Ablauf der geplanten Präsentationszeit. Zur CES 2005 kündigte Logitech in den USA den Logitech Cordless Presenter an. Die Fernbedienung für Präsentationen wurde mit einem programmierbaren Timer ausgestattet, der darüber informiert, ob man mit der eigenen Präsentation noch im Zeitplan liegt.

Linux-Äquivalent zu Visual Basic in Version 1.0 erschienen. Mit Gambas ist jetzt eine freie integrierte Entwicklungsumgebung erschienen, die ein Äquivalent zu Visual Basic unter Linux bieten soll. Zwar bietet Gambas wie auch Visual Basic eine Basic-Syntax, ist aber zu Visual Basic nicht kompatibel.

Spam-König will seine Spyware nicht länger verbreiten. Der inoffizielle "König des Spam" Sanford Wallace hat sich im Vorfeld eines Prozesses mit der US-Handelsaufsicht geeinigt. Auch ohne Urteil will er seine umstrittenen Programme nicht mehr in Umlauf bringen.

Corporate Server 3.0 und Corporate Desktop. Mandrake hat zwei Linux-Produkte speziell für Geschäftskunden vorgestellt, den Corporate Server und den Corporate Desktop. Diese beiden Linux-Systeme sind längeren Entwicklungszyklen unterworfen und besitzen mit fünf Jahren eine entsprechend längere Produkt-Support-Spanne.

Neben kostenloser Version gibt es eine Abo-Variante mit weiteren Funktionen. Mit dem Erscheinen von Filtertechnics' Googlefilter 2.0 steht das Plug-In für den Internet Explorer nun in einer neuen Version in zwei Ausbaustufen bereit, nachdem es die erste Version ausschließlich als Gratis-Variante gab. Neben einer weiterhin kostenlosen Basisversion wird eine Premium-Variante angeboten, die mehr Funktionen liefert und im Jahresabonnement angeboten wird. Googlefilter sortiert Spam- und Dialer-Seiten aus den Google-Suchergebnissen heraus.

Auch erste Details zu neuer Illustrator-Version bekannt geworden. Erste Details zu Photoshop CS 2.0 und Illustrator CS 2.0 hat die Apple-Fan-Site Think Secret veröffentlicht. Wie Think Secret erfahren hat, erhält die neue Photoshop-Version verbesserte Bearbeitungsfunktionen für in Bilder eingebettete Bitmap-Grafiken sowie Vektordaten und eine Reihe weiterer Verbesserungen. Auch die kommende Illustrator-Version soll sich durch verschiedene Neuerungen auszeichnen.

Freie ERP-Software kommuniziert mit DATEV und ELSTER. Die Systemhäuser Linux Studio aus Sonthofen und Linet Services aus Braunschweig haben zusammen mit den Entwicklern der freien ERP-Software und Finanzbuchaltung Lx-Office ERP um eine ELSTER-Schnittstelle erweitert.

Gefälschte PuTTY-Version bei CNet zum Download. Die Entwickler der freien Telnet- und SSH-Implementierung PuTTY für Windows und Unix warnen, dass eine Version ihrer Software, die bei CNet zum Download angeboten wurde, diverse Spyware installiert.

Digitaler Videorekorder erlaubt Aufzeichnungsarchivierung auf PC-Festplatte. Der taiwanesische OEM-Hersteller Mitac hat anlässlich der Consumer Electronics Show (CES) 2005 eine Reihe von Multimedia-Geräten für das vernetzte Wohnzimmer vorgestellt, darunter ein WMV9-Player, ein DivX-DVD-Player und ein digitaler Videorekorder, die alle netzwerkfähig sind.

64-Bit-Dateisystem speziell für datenintensive Videobearbeitung. Apple hat begonnen, sein SAN-Dateisystem (Storage Area Network) Xsan auszuliefern. Die Software stellt ein 64-Bit-Cluster-Dateisystem für MacOS X zur Verfügung und erlaubt es, gleichzeitig Lese- und Schreibrechte auf Dateiebene auf gemeinsam genutzten Speicher-Volumes zu gewähren.

SanDisk kauft israelisches Unternehmen MDRM. Der Flash-Speicher-Spezialist SanDisk übernimmt das israelische Unternehmen MDRM, mit dem die Firma schon zuvor eng zusammengearbeitet hatte. MDRM entwickelt End-to-End-Lösungen zur sicheren Verteilung digitaler Inhalte, beispielsweise um kopiergeschützte Schulbücher auf einem USB-Stick mitnehmen zu können.

Download-Portal von T-Online verkauft vor allem Titel der Top-Ten-Charts. Rund 1,4 Millionen Songs wurden im Dezember 2004 bei Musicload, dem Musik-Download-Dienst von T-Online, heruntergeladen. Der Dienst, in dem auch Phonoline, der Download-Dienst der deutschen Musikindustrie, aufgegangen ist, sieht sich damit als erfolgreichster deutscher Anbieter für legalen Musikdownload.

Angreifer können Dateien in beliebigem Verzeichnis ablegen. In der ftp-Funktion vom Internet Explorer 6.0 wurde ein Sicherheitsleck entdeckt, worüber Angreifer Dateien in beliebigen Verzeichnissen ablegen können, was etwa dazu missbraucht werden kann, wichtige Dateien zu überschreiben. Zur Ausnutzung der Sicherheitsanfälligkeit müssen Dateien auf einem ftp-Server entsprechend präpariert werden.

Start-up streamt digitale Medien inkl. Live-TV auf Notebooks, Handys und PDAs. Das Start-up-Unternehmen Orb Networks kündigt im Vorfeld der CES 2005 seine Streaming-Lösung Orb Media 1.0 an. Mit dem Dienst sollen Nutzer digitale Medien wie Musik, Videos oder Live-Fernsehen vom heimischen PC auf nahezu jedem internetfähigen Gerät abspielen können, auch unterwegs mit dem PDA oder Handy.

"Java ist auch eine Insel" von Christian Ullenboom als Openbook. Galileo Computing stellt ab sofort die 4. Auflage des Buches "Java ist auch eine Insel" von Christian Ullenboom als HTML-Version zur kostenlosen Online-Lektüre sowie zum Download zur Verfügung. Das Buch deckt auch die Möglichkeiten der aktuellen Java-Version 5.0 (J2SE 5.0) ab.

Source-Code könnte jüngste Cabir-Ableger erklären. Der Antiviren-Hersteller Sophos berichtet, dass im Internet der Source-Code des Symbian-Wurms Cabir veröffentlicht wurde, was wohl der Grund dafür sein dürfte, dass in den vergangenen Tagen eine Reihe weiterer Cabir-Varianten entdeckt wurde. Wie bereits der erste Cabir-Wurm verbreiten sich auch die anderen Abarten per Bluetooth, weisen ansonsten aber keine Schadfunktionen auf.

Der aktuelle Quellcode soll ebenfalls bald veröffentlicht werden. Mit "Patrimonium Akt 2" hat das Ende 2003 kostenlos - auch im Quelltext - zum Download angebotene Adventure Patrimonium kurz vor dem Jahreswechsel 2004/2005 eine Fortsetzung erhalten. Weitere Akte hat das verantwortliche Chuck Team für sein Freeware-Adventure bereits in Aussicht gestellt.

Software steht dennoch unter der GPL zum Download bereit. Im ersten Quartal 2005 wollte das Berliner Software- und Consulting-Unternehmen fidaso das Wertpapierinformationssystem XinSite unter einer Open-Source-Lizenz veröffentlichen. Zwar steht die Software jetzt zum Download bereit, aber die Firma hat ihren Geschäftsbetrieb zum 31. Dezember 2004 eingestellt, heißt es auf der Website.

Sicherheitsloch in Mozillas NNTP bekannt geworden. Wie erst später bekannt wurde, behebt die am 20. Dezember 2004 erschienene Version 1.7.5 der Web-Suite Mozilla ein Sicherheitsleck, über das Angreifer Programmcode auf einem fremden System ausführen können. Mittels überlanger NNTP-URLs kann ein Angreifer einen Buffer Overflow auslösen.

Noch kein einziger Bürgerhinweis. Zehn Monate nach ihrer Einführung steht die SMS-Fahndung offenbar vor dem Aus. Wie das Nachrichtenmagazin Focus berichtet, reagierte noch kein einziger Bürger auf die Aufrufe der Polizei, Hinweise auf Verbrecher oder vermisste Personen zu geben. Bundesweit wurden bisher 20 SMS-Fahndungen ausgelöst.

Schadensersatz bis zu 1.000 US-Dollar einforderbar. Entwickler von Programmen, die den Anwender ohne sein Wissen ausspionieren, könnten sich in Kalifornien künftig empfindlichen Strafen ausgesetzt sehen. Ab 1. Januar 2005 gilt ein neues Gesetz, das Anwender vor Spyware schützen soll.