Software-Sicherheit

Aktuelle W3B-Studienergebnisse zu den Auswirkungen der Internet-Ärgernisse. Einer aktuellen W3B-Umfrage zufolge sind Spam-E-Mails, Computerwürmer und Dialer mehr als nur alltägliche Ärgernisse im Leben von Internet-Nutzern und -Anbietern. Abgesehen von den direkt verursachten Schäden wie Kosten, Daten- und Zeitverlust hätten sie auch gravierende negative Auswirkungen auf das Nutzerverhalten der sicherheitsbewussten Internet-Nutzer.

Öffentliche Debatte gefordert. Die Entwicklung biometrischer Verfahren schreitet äußerst schnell voran - gut möglich, dass man sich schon bald bei der Reise ins Ausland an der Grenze anhand charakteristischer körperlicher Merkmale wie Gesichtsform oder Klang der Stimme identifiziert. Das Büro für Technikfolgen-Abschätzung beim Deutschen Bundestag (TAB) hat in einer Studie nun Leistungsfähigkeit, Nutzen und Risiken biometriegestützter Ausweise analysiert - und warnt vor den möglichen Folgen der neuen Technik.

Patch für das Kopieren geschützter DVDs. G Data hat die DVD-Kopiersoftware DaViDeo in der neuen Version 4 veröffentlicht. Pikant daran: Zwar ist die in Deutschland zum Verkauf stehende Version der Software nicht in der Lage, kopiergeschützte DVDs zu kopieren; gleichzeitig weist das Unternehmen aber ausdrücklich darauf hin, dass mit Hilfe eines Patches auch die Duplikation geschützter Filme möglich ist.

Erweiterter Support erhöht sich von zwei auf fünf Jahre. Microsoft wird den Support-Zeitraum für Geschäftsprodukte und Entwickler-Software ab dem 1. Juni 2004 verlängern, wie das Unternehmen auf Microsofts Tech Ed 2004 im kalifornischen San Diego bekannt gab. Demnach wird sich die zweite, erweiterte Support-Phase von bislang zwei auf nun fünf Jahre verlängern.

Offizielle Version von Mandrakes Linux-Distribution als ISO-Image verfügbar. Mandrake bietet seine Linux-Distribution Mandrake Linux 10.0 jetzt in der offiziellen Version für jedermann zum Download an. Mandrake-Linux 10.0 basiert auf dem Linux-Kernel 2.6.3 und bringt auch KDE 3.2 sowie Samba 3.0.2 mit.

Anbindung von Zope an relationale Datenbanken soll verbessert werden. Auf seiner Hausmesse CAWorld kündigte Computer Associates eine Kooperation mit der Zope Corporation an, die hinter dem freien, in Python implementierten Application-Server Zope steht. Gemeinsam wollen die beiden Unternehmen Zope an die relationale Datenbank Ingres anbinden, um so die bisher genutzte, auf einfachen Dateien basierende ZODB zu ersetzen.

Wireless Site Management verspricht einfache Verwaltung drahtloser Netzwerke. Computer Associates will mit seiner neuen Software für Wireless Site Management (WSM) nicht nur das Management von WLAN-Equipment in Unternehmen vereinfachen, die Software soll es auch erlauben, Eindringlinge in das drahtlose Netz mit der vorhandenen Infrastruktur aufzuspüren.

Entwickler können SP2-Funktionen mit eigenen Applikationen ausprobieren. Microsoft bietet speziell für den Release Candidate 1 vom Service Pack 2 für Windows XP ein SDK an, damit Entwickler die neuen Funktionen vom Service Pack 2 austesten können. So soll das Service Pack 2 zahlreiche neue Sicherheitsfunktionen erhalten, um besser gegen Wurm- und Internet-Attacken gerüstet zu sein.

Euro 2004 begleitet die Fußball-Europameisterschaft 2004 in Portugal. Nachdem TinyStocks bereits zur Fußballweltmeisterschaft vor zwei Jahren eine PalmOS-Freeware angeboten hat, um darüber die Daten des Turniers zu verwalten, stellt der Software-Hersteller nun auch für die Fußball-Europameisterschaft 2004 in Portugal eine passende Software kostenlos bereit. Mit Euro 2004 lassen sich alle relevanten Daten für das am 12. Juni 2004 beginnende Turnier abfragen sowie die Spielergebnisse eintragen.

Computer Associates stellt Ingres unter neue Lizenz. Auch Computer Associates will künftig verstärkt auf Open Source setzen und hat zunächst eine eigene Open-Source-Lizenz, die "CA Trusted Open Source License" (CA-TOSL), vorgestellt. Als erste Software unter dieser Lizenz bietet CA das relationale Datenbank-Management-System Ingres an, das als erstes seiner Art gilt und seine Ursprünge in den 80er-Jahren hat.

Neue Version auch in Italienisch, Französisch, Spanisch und Portugiesisch. Die populäre Filesharing-Software Kazaa steht mit der neuen Version 2.6.3 erstmals auch in deutscher Sprache zur Verfügung. Zudem wurde das Programm auch um einige kleine Merkmale erweitert.

Linus Torvalds will Herkunft von Kernel-Patches besser dokumentieren. Linus Torvalds will die Dokumentation eingereichter Kernel-Patches für Linux verbessern, um die Herkunft künftiger Modifikationen lückenlos nachweisen zu können. Bislang wird nur dokumentiert, wer einen Patch einreicht, nicht aber der Weg, den dieser nimmt. Torvalds reagiert damit auch auf das rechtliche Vorgehen von SCO gegen Linux und dessen Nutzer.

Zahlreiche Verbesserungen sollen den Internet-Besuch angenehmer machen. Das Mozilla-Projekt bietet für MacOS X mit Camino 0.8b eine neue Betaversion des schlanken Browsers an, die zahlreiche Neuerungen liefert und auf Grund einer aktualisierten Gecko-Engine deutlich zügiger und genauer zu Werke gehen soll. Neben Optimierungen an der Oberfläche wurden auch neue Funktionen integriert, um das Surfen im Internet zu erleichtern.

Instant Messenger synchronisiert Daten mit Yahoos Adressbuch. Yahoo bietet ab sofort den Yahoo Messenger in der Version 6 für die Windows-Plattform zum Download an. Der Instant-Messaging-Client erhielt vor allem Änderungen, um andere Yahoo-Dienste damit leichter zu koppeln.

CAPI4Linux-Treiber nun auch separat für andere Distributionen. AVM bietet seine CAPI4Linux-Treiber für den Kernel 2.6 für die meisten seiner DSL- und ISDN-Controller ab sofort auch separat zum Download an. Werden die Treiber für die meisten AVM-DSL- und ISDN-Controller bei Suse 9.1 bereits mitgeliefert, sollen diese nun auch sukzessive für andere Distributionen angeboten werden.

Apple hält sich bei Angaben zur Sicherheitslücke weiter bedeckt. Gegen die HelpViewer-Sicherheitslücke in MacOS X bietet Apple ab sofort passende Patches für MacOS X 10.2.8 sowie 10.3.3 an. Das Sicherheitsloch sorgt dafür, dass Angreifer über eine entsprechend formatierte URL über jeden Browser Disk-Images laden und mounten können, worüber Script-Code ausgeführt werden kann.

SPF, Caller-ID und DomainKeys liegen der IETF als Drafts vor. Die Möglichkeit, E-Mails mit gefälschten Absender-Adressen von nahezu jedem beliebigen Server oder auch Desktop-System zu versenden, gilt als eine Ursache für die zunehmende Spam-Flut, wird es Spammern damit doch sehr leicht gemacht, große Zahlen an Spam-E-Mails zu verbreiten. Genau diesem Problem will man nun einen Riegel vorschieben und das Fälschen von Absendern zumindest erschweren, doch ringen derzeit drei Verfahren um eine Anerkennung als Internet-Standard.

CrossOver Plugin wird als eigenständiges Produkt eingestellt. CodeWeavers bietet seine Software CrossOver Office nun in der dritten Generation an. Neben der Unterstützung weiterer Windows-Applikationen, die damit auch unter Linux genutzt werden können, hat man auch das Produktportfolio überarbeitet. Das bislang separat angebotene CrossOver Plugin wird dabei Teil von CrossOver Office, das nun in einer Standard- und Professional-Version angeboten wird.

Universitäten schränken E-Mail-Dienste ein. Nachdem tagelang eine "riesige Spam- und Viren-Flut" die Mailserver der Technischen Universität Braunschweig lahm legte, griffen die Administratoren der Rechner am Freitag durch und schalteten kurzerhand die Spam- und Virenprüfung ab. Auch an der Freien Universität Berlin und der Albert-Ludwigs Universität Freiburg meldet man "Mail der Uni unter Beschuss", und Presseberichten zufolge kann sich auch die Bundesregierung der Spam-Flut kaum noch erwehren.

Warnhinweis bei Eingabe der Mitgliedsdaten auf fremden Websites. EBay hat seine Toolbar um neuartige Sicherheits-Check-Funktionen erweitert. Ab sofort ist ein sich farblich veränderndes, optisches Sicherheits-Check-Symbol in die eBay Toolbar integriert. Das Symbol zeigt an, ob sich ein eBay-Nutzer auf einer von eBay oder dem zu eBay gehörenden Online-Zahlungsservice PayPal verifizierten Website oder einer sonstigen - möglicherweise betrügerischen - Website befindet.

Catalyst-Beta 1 für Windows XP 64 Bit unterstützt auch X800-Grafikchip-Serie. Für die noch in Entwicklung befindliche Windows-XP-64-Bit-Edition bietet nun nach Nvidia auch ATI auf seiner Website endlich Beta-Grafiktreiber zum Download an. Die "Catalyst Beta 1 for Windows XP 64 bit for AMD64" versteht sich auch auf ATIs neue Radeon-Grafikchips X800 Pro und X800 XT.

Anti-Spam-Technik fließt in Symantecs Gateway-Security-Lösung. Symantec wird den Anti-Spam-Spezialisten Brightmail für 370 Millionen US Dollar in bar übernehmen, sofern die Aktionäre dem Kauf zustimmen. Brightmails Technik zur Abwehr unerwünschter elektronischer Werbepost soll zu einer Kernkomponente von Symantecs Gateway-Security-Lösungsangebot werden.

Vorabversion mit zahlreichen Detailverbesserungen. Die Entwickler der freien Browser-Suite Mozilla haben jetzt eine erste Alpha-Version von Mozilla 1.8 veröffentlicht. Die neue Version wartet mit einigen Detailverbesserungen auf und hat einige größere Änderungen "unter der Haube" erfahren, die Fehler beseitigen sollen.

Tanenbaum kritisiert Tocqueville zu den Ursprüngen von Linux. Andrew Tanenbaum, Entwickler von Minix und Professor für Informatik an der Freien Universität von Amsterdam, übt harsche Kritik an Kenneth Brown und seiner Studie zu den Ursprüngen von Linux. Er wurde selbst von Brown zu diesem Thema interviewt und schildert sein Gespräch mit Brown als sehr merkwürdig. Nach Ansicht von Tanenbaum hat Brown keine Ahnung von den Dingen, über die er in seinem Buch schreibt.

MPEG1 und 2 wählbar. MainConcept hat die Veröffentlichung des MPEG-Encoders für MacOS bekannt gegeben. Der MainConcept MPEG Encoder Mac 1.5 setzt QuickTime in MPEG um.

Per XDVD-Unterstützung können längere Nicht-Standard-DVDs erstellt werden. Pegasys hat seinen MPEG-1/2-Encoder TMPGEnc 3.0 XPress nun wie versprochen fertig gestellt. Mit der neuen Software-Version lassen sich nun auch vom DVD-Rekorder aufgezeichnete Filme verarbeiten, bis zu zehnstündige DVDs erstellen, soll die Bedienung dank neuer Bedienoberfläche insbesondere Einsteigern leichter fallen und die Komprimierung bzw. Konvertierung von Videos auf Intels Pentium 4 mit Prescott-Kern beschleunigt werden.

Programmfehler bei SSL-Funktionen bereinigt. Der E-Mail-Client Eudora von Qualcomm steht ab sofort für die Windows und MacOS-X-Plattform in der Version 6.1.1 zum Download bereit. Diese Version beseitigt mehrere Sicherheitslücken und behebt weitere Programmfehler, so dass die Software nun stabiler zu Werke gehen soll.

Postfach-Größe bei Gmail bleibt bei 1 GByte. Wie ein Sprecher von Google gegenüber Golem.de erklärte, sei nicht geplant, den Speicherplatz der Mail-Postfächer von Gmail von 1 GByte auf 1.024 GByte aufzustocken. Ein von zahlreichen Medien übernommener Beitrag der US-News-Seite News.com hatte berichtet, dass die Gmail-Konten künftig mit einer Speicherkapazität von 1 Terabyte ausgestattet würden.

C5J Esther soll zudem mit No Execution (NX) vor Schädlingen schützen. VIA Technologies will seinen in 90-nm-SOI-Technik von IBM gefertigten Nehemiah-Nachfolger "C5J Esther" auch mit Beschleunigung für RSA-Verschlüsselung, SHA-Hashing und zudem mit einem Buffer-Overflow-Schutz ausstatten. Neben höheren Taktraten auch beim Systembus, größerem Level-2-Cache sowie Unterstützung für Intels Multimedia-Befehlssätze SSE2/SSE3 will VIA zudem die Leistung im Vergleich zum Nehemiah deutlich anheben.

Alpha-Version des Helix Player 1.0 und RealPlayer 10.0 für Linux erschienen. Der Helix Player, die Open-Source-Variante des RealPlayer 10, ist jetzt in einer ersten Alpha-Version für Linux erschienen. Die Software ist komplett Open Source und stellt auch die Basis für Reals kommerziellen RealPlayer dar.

Agendus 8.0 mit Vorlagen-Funktion und Roll-Over-Meetings. Der US-Software-Hersteller iambic bietet ab sofort die Version 8.0 der Termin- und Adress-Software Agendus erneut in zwei Ausbaustufen an. Mit der aktuellen Version halten endlich Vorlagen Einzug in die Software, während die Roll-Over-Meetings - besser bekannt als flexible Termine - nur der Professional-Version vorbehalten bleiben.

Nach TKG-Novelle wird Rückwärtssuche mit Telefon-CDs wieder möglich. Bislang ist es in der Regel nicht möglich, Adressdaten und Namen anhand einer Telefonnummer nachzuschlagen. Technisch ist dies auch mit aktuellen Telefonbuch-CDs zwar kein Problem, aus rechtlichen Gründen durften entsprechende Funktionen bislang aber nicht angeboten werden. KlickTel kündigte nun jedoch nach der Novelle des Telekommunikationsgesetzes an, seine Produkte wieder mit entsprechenden Funktionen auszustatten.

Googles Desktop-Suche als Konkurrenz zur Longhorn-Suche. Wie die New York Times berichtet, arbeitet Google an einer Desktop-Applikation für die lokale Suche nach Dateien und Texten auf Windows-PCs. Die fertige Software soll in Kürze als kostenloser Download angeboten werden. Damit will Google ein Konkurrenzprodukt zu der überarbeiteten Suchfunktion im kommenden Windows-Betriebssystem Longhorn anbieten.

Angreifer können durch Fehler beliebigen Code ausführen. Der Sicherheitsexperte Stefan Esser weist auf zum Teil kritische Sicherheitslücken im Concurrent Versions System (CVS), Subversion und der Bibliothek libneon hin. Durch diese ist es Angreifern mitunter möglich, beliebigen Code auszuführen.

BlackBerry Enterprise Server 4.0 bringt Verbesserungen bei der Gerätebetreuung. Auf dem Wireless Enterprise Symposium in Chicago zeigte Research In Motion (RIM) eine neue Version des BlackBerry Enterprise Server, die verbesserte Sicherheitsfunktionen sowie einen optimierten Datenaustausch liefert. Der BlackBerry Enterprise Server 4.0 soll Ende 2004 erscheinen.

WindowsCE-Smartphones wandeln sich zu Diktiergeräten. Mit der DictaNet-Mobile-Handy-Diktiersoftware bietet das mittelständische Berliner Unternehmen DictaNet eine Verbindung aus Mobiltelefon und Diktiersoftware an.

Fedora Core 2 unterstützt SELinux der NSA und Kernel 2.6. Red Hats Community-Linux "Fedora" ist jetzt in seiner zweiten Version als Fedora Core 2 erschienen. Die freie Distribution integriert erstmals SELinux (Security Enhanced Linux), das vom US-Geheimdienst NSA entwickelt wurde, und verwendet die neue X-Window-Implementierung der X.org-Stiftung.

Website des freien Video-Codec-Projekts wieder eingeschränkt online. Kurz nachdem die endgültige Version 1.0 des freien MPEG-4-ASP-Codecs XviD fertig gestellt wurde, fiel plötzlich die offizielle Website XviD.org aus. Mittlerweile ist sie eingeschränkt wieder online - Cracker waren laut dem Projektteam in den Server eingedrungen und hätten viele Daten gelöscht.

Verbesserte Netzwerkfunktionen in Virtual CD 6 integriert. Der CD-Emulator Virtual CD für die Windows-Plattform ist ab sofort in der Version 6.0 erhältlich und erhielt eine überarbeitete Bedienoberfläche für eine bequemere Steuerung. Als Neuerung wurde eine AES-Verschlüsselung integriert und DVD-Medien können nun mehrere CD-Images sammeln.

Angreifer könnten Zugriff auf persönliche Dateien und E-Mails erhalten. Nachdem iDefense vor rund einer Woche auf eine Sicherheitslücke im Web-Browser Opera hingewiesen hatte, haben die Entwickler von KDE nun auf eine ähnliche Sicherheitslücke in KDE aufmerksam gemacht. Damit ist es Angreifern möglich, Dateien auf verwundbaren Systemen zu verändern.

Programmfehler im Zusammenspiel mit langen Message-IDs. Wie Helmut Schmitz in einem Security Advisory berichtet, weist Microsoft Exchange in den Versionen 5.5 und 2003 einen Programmfehler auf, weshalb E-Mails unter bestimmten Umständen nicht zugestellt werden. Obgleich Microsoft nach Angaben von Schmitz bereits vor Monaten darüber informiert wurde, gibt es noch keinen Patch dagegen.

Tool gestattet PIM-Nutzung vom Lotus-Domino-Server mit Outlook 2002 und 2003. Microsoft bietet ab sofort eine deutschsprachige Version des Notes-Connectors an, um Outlook 2003 zusammen mit einem Lotus-Domino-Server betreiben zu können. Eine englischsprachige Version des Plug-Ins ist bereits seit Mitte April 2004 verfügbar.

Schüler aller Klassenstufen programmieren Lernsoftware für Schüler. Die Klaus Tschira Stiftung ruft auch 2004 wieder Kinder und Jugendliche dazu auf, sich um den Jugendsoftwarepreis zu bewerben. Am Wettbewerb teilnehmen können alle Schülerinnen und Schüler in Deutschland, Österreich und der Schweiz von der ersten Klasse bis zum Abitur.