Software-Sicherheit

Zwei weitere Wörterbücher für PalmOS-Plattform verfügbar. Die Berliner Softwarefirma envi.con KG bietet ab sofort Wörterbücher aus dem Duden-Verlag auch für WindowsCE-Geräte an. Derzeit gibt es das Universalwörterbuch und ein Fremdwörterbuch sowie ein Nachschlagewerk zu sinn- und sachverwandten Wörtern. Im März 2004 erschienen bereits drei mobile Duden-Wörterbücher für PalmOS, zu denen sich nun zwei weitere Bände dazugesellen.

Zulieferer können Umgebungen testen. Sun hat ein RFID-Testcenter in Dallas eröffnet. Dort erhalten interessierte Unternehmen Zugang zu den Technologien von Sun und seinen Partnern Alien Technology, Applied Wireless Identification Group, i2, Matrics, Nortel Networks, Printronix, ProdexNet, Provia, SAMSys Technologies, SeeBeyond, SupplyScape, Texas Instruments, ThingMagic, Tibco, Tyco Fire and Security, Sensormatic und Venture Research.

Novell veröffentlicht Vorabversion der freien .NET-Implementierung. Novell hat eine erste Beta-Version der freien .NET-Implementierung Mono veröffentlicht. Im Gegensatz zu Microsofts .NET läuft Mono unter Linux, Unix und Windows.

Sonic und Microsoft starteten Beta-Programm für DVD-Produzenten. Gemeinsam mit Microsoft entwickelt Sonic Solutions eine "WMV HD Edition" der professionellen DVD-Authoring-Software DVD Producer. Bis die Software fertig ist, will man nun DVD-Produzenten mit einer Beta für die HD-DVD-Produktion mittels Microsofts WMV-HD-Format interessieren.

Unternehmen können sich um Teilnahme am Beta-Programm bewerben. Microsoft startet den Beta-Test für den neuen Office Live Communications Server 2005, kurz LCS 2005, der unter dem Codenamen "Vienna" entwickelt wurde. Der LCS 2005 soll Instant Messaging (IM) in Unternehmen tragen und sich in Unternehmensapplikationen integrieren lassen.

Microsofts kommendes Desktop-Windows wohl erst 2006. Microsofts kommendes Desktop-Betriebssystem, das derzeit unter dem Codenamen Longhorn entwickelt wird, wird hohe Anforderungen an die Hardware stellen, das berichtet die Website Microsoft-Watch. Microsoft empfehle beispielsweise einen Prozessor mit zwei Kernen, der mit 4 bis 6 GHz läuft, heißt es unter Berufung auf Entwicklerkreise.

Neue KOffice-Version beseitigt zahlreiche Fehler. Die Office-Suite des KDE-Projekts, KOffice, ist in einer überarbeiteten Version 1.3.1 erschienen. Diese soll unter anderem besser mit Dateien aus OpenOffice.org umgehen können und beseitigt zudem zahlreiche Fehler, die in KOffice 1.3 aufgetreten sind.

Software-Sammlung soll Windows-Nutzer für Open Source begeistern. Um Windows-Nutzer für Open-Source-Software (OSS) zu begeistern, hat das Projekt "The OpenCD" eine Sammlung von OSS für Windows zusammengestellt. Die "OpenCD" liegt mittlerweile in der Version 1.4 vor und enthält Programme aus den Bereichen Office & Design, Internet & Kommunikation, Multimedia & Games sowie einige kleinere Werkzeuge.

Diagrammgestaltung im Look & Feel von UML 2.0. Gentleware ein Hersteller von Modellierungssoftware mit Sitz in Hamburg, hat die neue Version 2.3 von Poseidon for UML auf den Markt gebracht. Im Vergleich zu den Vorgängerversionen beinhaltet die aktuelle Variante von Poseidon eine verstärkte Unterstützung von Elementen des neuen Standards UML 2.0, beispielsweise bei Ports und Konnektoren, sowie Diagramme, die bereits jetzt im Look & Feel von UML 2.0 gestaltet sind.

Linux für die Server, Windows für die Desktops. Die Deutsche Bahn AG hat Linux zu einer ihrer strategischen Serverplattformen erklärt. So weit möglich und sinnvoll sollen neue IT-Systeme auf Linux basierend entwickelt und bereits vorhandene Systeme umgestellt werden, verkündet die Bahn, die sich von diesem Schritt Kostenvorteile in Höhe von mehreren Millionen Euro pro Jahr verspricht.

Deutschland nicht unter den Top-10-Spam-Versendern. Rund 71 Prozent aller URLs, auf die in Spam-E-Mails hingewiesen wird, werden in China gehostet, zu diesem Ergebnis kommt eine Untersuchung des Anti-Spam-Spezialisten Commtouch, die im April 2004 durchgeführt wurde. Auf Platz 2 kommen mit 22 Prozent die USA, die ihrerseits aber für den meisten Spam verantwortlich sind.

Fraunhofer Institut für Sichere Telekooperation SIT bietet Prüfungen an. Seit Mai 2004 können Administratoren und Datenschutzbeauftragte die Prüfung zum so genannten "Teletrust Information Security Professional", kurz TISP, ablegen. Dabei soll es sich um den ersten standardisierten Bildungsnachweis in der IT-Sicherheit handeln, der deutsche und europäische Besonderheiten berücksichtigt.

Spezielle Linux-Distribution für Unternehmens-Desktops angekündigt. Red Hat hatte sich in der letzten Zeit im Desktop-Bereich merklich zurückhaltend gezeigt. Doch jetzt stellte das Unternehmen eine langfristige Client-Strategie vor. Mit dem Red Hat Desktop wurden auch marktreife Produkte zur Umsetzung dieser Client-Strategie gezeigt.

DDNS nutzt P2P-Techniken zur Domain-Auflösung. Beim Domain Name System handelt es sich zwar um eine weltweit verteilte Datenbank, einige Teile sind aber dennoch zentralisiert. Das Distributed-DNS-Projekt (DDNS) hat sich nun zum Ziel gesetzt zu untersuchen, inwieweit das DNS wirklich vollkommen dezentral geführt werden kann und einen ersten Prototypen einer entsprechenden P2P-Software veröffentlicht.

Neuer NetSky-Wurm gibt sich als Mittel zur Sasser-Bekämpfung aus. Nachdem der Wurm Sasser mit einer dem Blaster-Wurm vergleichbaren Verbreitungsmethode mehrere Millionen Computersysteme befallen haben soll, ist bereits eine weitere Variante des Unholds entdeckt worden. Ein neuer NetSky-Wurm springt auf den Sasser-Zug auf und gibt vor, Abhilfe dagegen zu schaffen. Wie verschiedene Medien berichten, haben einige Firmen auf Grund der Sasser-Attacke ihre normale Arbeit einstellen müssen, was auch Postfilialen in Deutschland betroffen haben soll.

Web Intelligence soll Netzwerke auf Web-Ebene schützen. Check Point hat jetzt mit "Web Intelligence" eine Firewall-Technik für Web-Applikationen vorgestellt. Dies bildet die Web-Komponente von Check Points "Dreifach-Strategie", die im November 2003 vorgestellt wurde und Angriffe auf drei Ebenen adressieren soll: der Peripherie des Unternehmensnetzes, dem Inneren des Netzwerks und auf Web-Ebene.

Sicherheits-Patches für MacOS X 10.2.8 und 10.3.3; Apple verschweigt Gefahren. Apple muss erneut Sicherheitslücken in MacOS X stopfen und veröffentlichte entsprechende Patches für MacOS X 10.2.8 sowie 10.3.3. Die Patches stehen für die Desktop- und Server-Ausführungen des Betriebssystems bereit und aktualisieren zahlreiche Komponenten des Betriebssystems. Genaue Angaben zu den Sicherheitslöchern bleibt Apple wie gewohnt schuldig. Lediglich zu einer Sicherheitslücke liegen genaue Angaben vor, weil die Entdecker ein Security Advisory veröffentlicht haben.

Neue Version mit KDE 3.2.2, Centrino- und Captive-NTFS-Treiber. Bereits auf der CeBIT 2004 hatte das Computermagazin c't die direkt von CD lauffähige Linux-Distribution Knoppix in der Version 3.4 verteilt. Nun steht die Software auch zum Download bereit und wartet unter anderem mit Kernel 2.4.26 und 2.6.5 auf. Auch ein Treiber für Intels WLAN-Chips (Centrino) ist enthalten.

Bundesinnenminister spricht mit Microsoft über die Software-Sicherheit. Bundesinnenminister Otto Schily (SPD) ist heute in Berlin mit Microsoft-Chef Steve Ballmer zu einem Gespräch zusammengetroffen. Im Mittelpunkt des Treffens standen Fragen der Verbesserung der Sicherheit von Microsoft-Produkten. Schily und Ballmer unterzeichneten eine Vereinbarung, mit der sich Microsoft verpflichtet, die Betreiber kritischer Infrastrukturen beim Schutz ihrer Informationstechnik zu unterstützen.

Kommende DB2-Generation alias Stinger im Beta-Test. IBM will das Management von Datenbanken mit der kommenden Version seiner DB2-Datenbank-Software deutlich vereinfachen. Die unter Codenamen Stinger entwickelte Software verfügt über rund 200 neue Funktionen und ist ab sofort im Rahmen eines offenen Beta-Tests erhältlich.

Microsoft legt Spezifikation für OpenCable Application Platform vor. Microsoft will mit seiner Common Language Infrastructure (CLI) ins Wohnzimmer vordringen und hat der US-Kabelindustrie jetzt eine entsprechende Spezifikation für die OpenCable Application Platform (OCAP) vorgelegt. OCAP wurde von der US-Kabelindustrie als Standard-Software-Plattform zur Verteilung interaktiver Dienste entwickelt.

Digitale Wasserzeichen als Alternative. Das Problem ist nicht neu: Während die Musikindustrie mit immer neuen Kopierschutzmechanismen versucht, ihr geistiges Eigentum zu schützen, ärgern sich ehrliche Käufer über die so immer mehr zunehmenden Komfort-Einschränkungen in der Mediennutzung. Das Fraunhofer-Institut IPSI glaubt jetzt, in digitalen Wasserzeichen auch die Lösung für kommerzielle Musik-Download-Services gefunden zu haben.

Apple versucht, Sicherheitslücke in QuickTime 6.5 zu verheimlichen. Das IT-Sicherheitsunternehmen eEye beklagt sich darüber, dass Apple bereitgestellte Informationen zu einer Sicherheitslücke in QuickTime für MacOS X nicht klar nenne und seine Kunden nicht angemessen informiere. So veröffentlichte Apple Ende April 2004 ein QuickTime-Update auf die Version 6.5.1, ohne das Sicherheitsloch zu erwähnen.

Freie Lizenz und Abo-Modell für Solaris? Sun Microsystems denkt darüber nach, sein Unix-Betriebssystem unter der GNU General Public License und damit als Open-Source-Software zu veröffentlichen, das kündigte Suns Chief Operarting Officer Jonathan Schwartz in einem Interview mit InfoWorld an.

Deutsche Version von Mozilla 1.7 RC 1 als Download erhältlich. Der Mozilla-Mailer Thunderbird steht ab sofort in der Version 0.6 zum Download bereit. Die neue Version bringt zahlreiche kleine Verbesserungen, hält sich aber mit großen Änderungen zurück. Die Entwickler verpassten der Software ein neues Logo, das sich besser in das Mozilla-Erscheinungsbild integrieren soll. Parallel mit der Veröffentlichung von Thunderbird 0.6 steht die deutschsprachige Version vom Release Candidate 1 von Mozilla 1.7 zum Download bereit.

Neuer ATA-Treiber und beschleunigtes Grafik-Rendering. Das aus AtheOS heraus entstandene Open-Source-Betriebssystem Syllable ist in der Version 0.5.3 erschienen, die eine deutlich gesteigerte Leistung verspricht. Ziel der Entwickler ist es, mit Syllable ein einfach zu nutzendes Open-Source-Betriebssystem für den Einsatz im Haushalt oder kleinen Büros zu entwickeln. AtheOS wiederum weist Ähnlichkeiten mit BeOS auf.

Version 3.6.0 unterstützt XHTML für barrierefreie Webseiten. Das in PHP realisierte freie Content-Management-System TYPO3 ist jetzt in der Version 3.6.0 erschienen. Es bietet jetzt XHTML-Unterstützung zur Erstellung barrierefreier Internetseiten, UTF-8-Unterstützung und einen vollständig überarbeiteten und dokumentierten Kern.

Version 2.33 der mittlerweile freien Software erschienen. Die freie 3D-Modellierungs-Software Blender ist jetzt in der Version 2.33 erschienen, die nun auch wieder über eine komplette Game-Engine verfügt, die seit der Version 2.25 im Paket fehlte. Zudem liegt der neuen Version das Blender-GameKit-Book in einer HTML-Version bei.

Version 0.90 steht zum Download bereit. Die Entwickler von "Handy", einem Emulator des glücklosen Spiele-Handhelds Lynx von Atari, haben jetzt den Source-Code ihrer Software frei zugänglich gemacht. Wer über das nötige Programmierwissen verfügt, kann den Emulator so auf andere Plattformen portieren oder den Code verbessern.

Neue Version unterstützt erstmals AMDs 64-Bit-Prozessoren. OpenBSD, die auf Sicherheit optimierte freie BSD-Variante, ist jetzt in der Version 3.5 erschienen. Dabei wird unter anderem erstmals die AMD64-Plattform unterstützt, einschließlich des Non-Executable-Bits.

Bereits drei Varianten von Sasser im Umlauf; starke Verbreitung der Würmer. Die Hersteller von Antiviren-Software warnen vor dem Internet-Wurm Sasser, der eine im April 2004 bekannt gewordene Sicherheitslücke in Windows 2000, XP und Server 2003 für eine sehr starke Verbreitung ausnutzt. Wurde dieses Sicherheitsleck nicht geschlossen und wird auch keine Firewall verwendet, befällt der Wurm automatisch fremde Systeme, um sich von diesen weiter zu verbreiten. Kurz nachdem Sasser.A auftauchte, erschienen bereits zwei weitere Ableger des Unholds.

Verbraucherzentrale Bundesverband unterliegt vor dem OLG Köln. Die Verbraucherzentrale Bundesverband (VZBV) musste vor dem Oberlandesgericht Köln im Kampf gegen Fax-Spam eine Niederlage einstecken. Dem Urteil (Az.: 6 U 141/03) zufolge ist der jeweilige Netzbetreiber nur dann zum Einschreiten gegen unerwünschte Werbefaxe verpflichtet, wenn er von den Rechtsverstößen mit 0190er- oder 0900er-Nummern eine "gesicherte Kenntnis" hat. Hinweise von Verbraucherverbänden an die Netzbetreiber reichen dafür nicht aus.

Gmail mit Thread-Ansicht, 1 GByte Speicherplatz und umfangreichen Suchfunktionen. Mit Gmail will Google den E-Mail-Umgang revolutionieren und setzt dazu auf die Verwaltung von E-Mails in Konversationen - einer Art Thread-Modus- und den Einsatz von Labels, die ähnliche Funktionen bieten wie Verzeichnisse. Zudem steht jedem Nutzer der schier unfassbare Speicherplatz von 1 GByte zur Verfügung. Finanziert wird all das über kontextbezogene Werbung, weshalb aus- und eingehende E-Mails automatisch ausgelesen werden, was massive Kritik von zahlreichen Datenschützern nach sich zog. Golem.de hatte die Möglichkeit, den noch in einem internen Beta-Test befindlichen Dienst zu testen.

Fehler in der Implementierung des Real-Time-Streaming-Protokolls. Der Real-Time-Streaming-Protokoll-(RTSP)-Client, der von den Media-Playern MPlayer und Xine zur Verbindung mit RealNetworks-Servern verwendet wird, enthält einige Sicherheitslücken. Dadurch ist es unter Umständen möglich, Puffer-Überläufe von außen zu erzwingen und so beliebigen Code auszuführen.

Abidia Wireless für BlackBerry-Plattform, PalmOS, WindowsCE und Symbian. Das US-Unternehmen Abidia bietet ab sofort die Version 2.5 von Abidia Wireless für BlackBerry-Geräte von Research In Motion (RIM) an. Mit der Software können so gegen eine monatliche Gebühr von unterwegs eBay-Auktionen beobachtet und gesteuert werden. Neben der Version für BlackBerry-Geräte bietet Abidia auch Applikationen für PalmOS, WindowsCE und Symbian an.

Treiber sollen in späteren Windows-Versionen serienmäßig Verwendung finden. Microsoft hat jetzt die Verfügbarkeit des ersten High-Definition-Audio-Klassen-Treibers in der Version 1.0 bekannt gegeben. High Definition Audio wurde von Intel entwickelt und soll die veraltete AC'97-Spezifikation ersetzen.

Bagle.AA attackiert deutschsprachige Webseiten. Seit Anfang des Jahres 2004 tobt der Wurm-Krieg zwischen Bagle und NetSky und sorgt seitdem dafür, dass im Abstand weniger Tage immer wieder neue Varianten der Schädlinge auftauchten und sich zumeist sehr schnell verbreitet haben. Dies sorgte dafür, dass den Antiviren-Labors die 26 Buchstaben aus dem englischen Alphabet bereits ausgegangen sind und die ersten Bagle- und NetSky-Würmer mit einer Doppelkennung (AA) entdeckt wurden.

Druckerhersteller startet Programm "Black for free" für Farblaser. Der Druckerhersteller TallyGenicom will mit seinem Programm "Black for free" den Absatz seiner Farblaserdurcker ankurbeln. Wer den SinglePass-Farblaserdrucker T8024 zwischen dem 1. Mai und 30. Juni 2004 kauft, erhält über die Garantiezeit von 24 Monaten den schwarzen Toner.

Angreifer können per Java-Applikation unbemerkt Kurzmitteilungen versenden. Das Siemens-Handy S55 weist ein Sicherheitsleck auf, worüber Angreifer unbemerkt vom Nutzer Kurzmitteilungen versenden können, berichten die Sicherheitsspezialisten von SecuriTeam.com. Dazu werden Fehler bei der Ausführung von Fremd-Applikationen ausgenutzt.

USB-2.0-kompatibel für schnellen Datenaustausch. Iomega hat mit dem Floppy Plus 7-in-1 Card Reader ein externes Gerät angekündigt, das sowohl die gebräuchlichen Flash-Speicherkarten als auch die altehrwürdigen 3,5-Zoll-Disketten schluckt.

Beratungs- und Migrationsleistungen im Portfolio. Dell und SAP haben eine weltweite Partnerschaft geschlossen und wollen damit Unternehmen beim Austausch von proprietären Systemen durch standardbasierende Plattformen unterstützen. Das gaben die CEOs der beiden Unternehmen, Michael Dell und Henning Kagermann, auf einer Pressekonferenz in New York bekannt.

Eilantrag gegen Abrechnungsverbot für Erotik- Internet- Dienst abgelehnt. Das Verwaltungsgericht Köln hat einen Eilantrag der Firma Hanseatische Abrechnungssysteme GmbH (HAS) abgelehnt, mit dem diese sich gegen das von der Regulierungsbehörde für Telekommunikation und Post (Reg TP) ausgesprochene Verbot der Rechnungslegung wandte. Die Reg TP hatte zahlreiche Dialer verboten und HAS damit auch untersagt, die geforderten Beträge von Verbrauchern einzutreiben.

Chef-Architekt Daniel Robbins zieht sich zurück. Mit der Version 2004.1 ist das zweite, turnusmäßige Release der Linux-Distribution Gentoo in diesem Jahr erschienen. Die neue Version bereinigt einige Fehler und soll die Bedienbarkeit von Gentoo, dessen Sicherheit sowie die allgemeine Qualität der Distribution verbessern.