Software-Sicherheit

Falko Timme will Marktanteile von Mail-Servern aufschlüsseln. Nach dem Vorbild des Web-Server-Survey von Netcraft hat Falko Timme jetzt versucht, die Marktanteile der verschiedenen Mail-Server zu erfassen. Timme hat dabei zwar nicht Millionen von Servern erfasst, die zufällig ausgewählten und abgefragten 106.000 Mail-Server sollen aber zumindest ein grobes Bild der Marktverhältnisse widerspiegeln.

Scaleo 600i nur mit Nvidia GeForce FX 5700VE. Während Aldi seine Kunden mit einem mit 3 GHz getakteten Pentium 4 lockt, macht Media Markt gleich eine Offerte mit einem 3,2-GHz-P4. Nicht zuletzt deswegen ist das Media-Markt-Angebot allerdings auch 100,- Euro teurer - auch deutlich mehr Festplatten- und Arbeitsspeicherplatz ist im Modell von Fujitsu-Siemens zu finden.

System soll die Dokumentenverarbeitung im Unternehmen deutlich vereinfachen. Die Aachener Docutec AG präsentiert in diesem Jahr auf der CeBIT ein einheitliches Erfassungssystem für alle Eingangsdokumente. Der Spezialist für automatisierte Daten- und Informationsextraktion zeigt in Halle 1, Stand 4a2 Komplettlösungen für die automatisierte Erfassung und Verarbeitung der gesamten Eingangspost eines Unternehmens.

43.000 Zulieferbetriebe betroffen. Die US-Streitkräfte haben alle 43.000 Zulieferbetriebe verpflichtet, Radio-Frequency-Identification-(RFID-)Etiketten zu verwenden. Damit soll die Inventarisierung und die Materialverfolgung des Nachschubs erheblich vereinfacht und genauer werden.

Benutzer erhalten Code zur Authentifizierung per SMS. Eine neue Lösung für den Fernzugriff auf Rechner und Netzwerke zeigt die bestSella AG auf der CeBIT 2004. Das Tool bestRemote ermöglicht den Zugriff auf den eigenen Arbeitsplatzrechner oder Applikationsserver von zu Hause oder unterwegs über eine normale verschlüsselte Internetverbindung.

Global Win will "Travel Box Dorri" nach der CeBIT 2004 ausliefern. Der taiwanesische Hersteller Global Win hat auf der CeBIT 2004 das externe USB-2.0-Festplattengehäuse "Travel Box Dorri" vorgestellt. Vom großen Konkurrenzangebot soll sich das Produkt dank der integrierten Verschlüsselungshardware, die Daten vor unbefugtem Zugriff schützt, absetzen.

Neue Browser-Suite bringt zahlreiche Neuerungen und arbeitet schneller. Ab sofort steht die Beta-Version von Mozilla 1.7 zum Download bereit. Die neue Version bietet einerseits die Neuerungen der Alpha-Version, erhielt aber darüber hinaus weitere Änderungen. Die Entwickler wollen den Browser leichter in der Bedienung, schneller und komfortabler machen.

Service Pack 2 für Windows XP kommt im Sommer 2004; weitere Details genannt. Es ist bereits bekannt, dass Microsoft sich mit dem Service Pack 2 (SP2) für Windows XP vor allem auf eine bessere Absicherung von Internet-Attacken, Wurm-Epidemien und Ähnlichem konzentrieren will. Allerdings lagen bislang nur wenige Details vor, wie das in die Praxis umgesetzt werden soll. Auf der CeBIT 2004 hatte Golem.de die Möglichkeit, einen Blick auf den aktuellen Release Candidate 1 vom SP2 zu werfen. Unter anderem erhielt der E-Mail-Client Outlook Express Sicherheitseinschränkungen beim Umgang mit Anhängen und HTML-Inhalten.

directVPN für kleine und mittlere Unternehmen. Für kleine und mittelständische Unternehmen bietet T-Online Business nun einen VPN-Service an, der es ermöglicht, ohne zusätzliche Hardware ein virtuelles privates Netz (VPN) aufzubauen. DirectVPN ist eine rein softwarebasierte Lösung, wodurch die Integration in eine bestehende Netzwerkinfrastruktur leichter möglich sein dürfte als mit zusätzlicher Hardware.

Neue MySQLi-Erweiterung und direkte SOAP-Unterstützung in PHP 5. Die kommende PHP-Generation nähert sich zunehmend ihrer Fertigstellung. Nach vier Beta-Versionen ist jetzt ein erster Release Candidate erschienen. Das bedeutet, PHP 5 ist nun "Feature Complete", alle für die Version geplanten Funktionen sind im RC1 enthalten, die Entwickler konzentrieren sich nun ausschließlich darauf, noch vorhandene Fehler zu beseitigen.

Genicap veröffentlicht Supergraphx für Adobe Illustrator. Der belgische Anbieter von Grafik-Software Genicap stellt auf der CeBIT 2004 in Hannover seine ersten Produkte vor, die auf einer von Johan Gielis entwickelten mathematischen Formel basieren. Gielis' "Superformel" soll es erlauben, beliebige natürliche und abstrakte dreidimensionale Formen zu beschreiben. Die Dateigröße von 3D-Modellen soll sich dadurch auf ein Tausendstel reduzieren lassen.

ERP/SAP steht an der Spitze der anstehenden IT-Projekte. Deutsche Unternehmen wollen 2004 wieder mehr in die Informationstechnologie (IT) und in die Telekommunikation investieren: Rund 30 Prozent der Firmen planen, im Jahr 2004 mehr Geld auszugeben als im Vorjahr. Das ergibt die Studie "IT-Budget" der Fachzeitschrift "Informationweek", die mit Unterstützung von Mummert Consulting ausgewertet wurde. Im Vordergrund stehen immer noch IT-Projekte, die den Unternehmen helfen, die Effizienz zu steigern.

RIMs BlackBerry-Dienst für weitere Endgeräte angekündigt. Auf der CeBIT 2004 kündigte T-Mobile den offiziellen Start des UMTS-Netzes für Mai 2004 an. Mit dem UMTS-Start will das Unternehmen zudem die Dienste GPRS, W-LAN und UMTS zusammenführen. Als Weiteres verkündete T-Mobile, dass ab dem zweiten Halbjahr 2004 weitere mobile Geräte den E-Mail-Push-Dienst von BlackBerry verwenden können.

Ungepatchtes Outlook lädt automatisch Wurm aus dem Internet. Wie zahlreiche Hersteller von Antiviren-Software warnen, verbreiten sich zwei neue Varianten des Bagle-Wurms, die eine Sicherheitslücke im Internet Explorer ausnutzen. Bagle.Q und Bagle.R infizieren allerdings nicht wie üblich ein System über einen mit der E-Mail versendeten Anhang, sondern laden den Programmcode automatisch über eine Sicherheitslücke auf einen fremden Rechner.

FirstWare Assistant zeigt E-Mails aus Outlook ohne booten an. Phoenix erweitert seinen FirstWare Assistant, so dass Besitzer entsprechender Notebooks nun auch auf ihre in Outlook gespeicherten E-Mails zugreifen können, ohne das Betriebssystem zuvor booten zu müssen.

Nahfeldkommunikation "NFC" fürs Wohnzimmer, das Handy und die Kreditkarte. Sony und Philips wollen einen neuen drahtlosen Vernetzungsstandard etablieren, der nicht nur eine einfache Vernetzung von benachbarter Unterhaltungs- und Kommunikationselektronik ermöglichen soll. Die als "Nahfeldkommunikation" (engl. Near Field Communication, NFC) bezeichnete Technik verbindet kontaktlose eindeutige Geräteidentifikation via RFID, um den gesicherten drahtlosen Datenaustausch zweier aneinander gehaltener Geräte zu ermöglichen; eingesetzt werden soll die Technik nicht nur in Unterhaltungselektronik, sondern auch in mobilen Endgeräten sowie Kreditkarten.

Software berücksichtigt erstmals auch DSL und WLAN. T-Online bringt zur CeBIT eine neue Software für den internationalen Internetzugang. Künftig sollen sich die Kunden von T-Online mit ihren Zugangsdaten weltweit mit nur wenigen Mausklicks einwählen können. Erstmals werden dabei auch die Zugangsvarianten DSL und WLAN berücksichtigt.

Nachrichtentext erwähnt BSI, um Seriosität vorzugaukeln. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt aus aktuellem Anlass vor einem Dialer, der eine Nachricht über den Windows-Nachrichtendienst versendet. Der dann erscheinende Text suggeriert, dass man auf einer Webseite Hilfe gegen den aktuellen NetSky-Wurm erhalte. Um Seriosität vorzutäuschen, wird das BSI im Text erwähnt, was Opfer in Sicherheit wiegen soll und diese zum Aufruf der angegebenen Webseite bringen soll.

Professional-Version kommt auch mit direkter Unterstützung für AMD64. Novell kündigt mit der Version 9.1 von Suse Linux seine erste Linux-Distribution an, die auf dem neuen Linux-Kernel 2.6 basiert. Die neue Version soll sich darüber hinaus mit einem weiter vereinfachten Systemumfang vor allem an Computer-Neulinge und Windows-Umsteiger richten. Zudem wird KDE 3.2.1 und in der Professional-Version Software für AMDs 64-Bit-Plattform mitgeliefert.

Neue Versionen von OpenSSL beheben das Problem. Bei der Überprüfung von OpenSSL hat die OpenSSL-Group eine kritische Sicherheitslücke in ihrer Software entdeckt. Mit einem entsprechend präparierten SSL/TLS-Handshake gegen einen Server, der die OpenSSL-Bibliothek nutzt, lässt sich dieser dadurch zum Absturz bringen. Je nach der verwendeten Applikation könnte dies Denial-of-Service-Angriffe erlauben.

Im Zug von Paris nach Nizza - auf Sam Fishers Art. Ubi Soft hat die PC-Singleplayer-Demoversion von Tom Clancy's Splinter Cell Pandora Tomorrow veröffentlicht. In der Singleplayer-Demo kann man den kompletten Level "Paris-Nizza-Zug" durchspielen, der, wie der Name schon sagt, während einer etwas ungewöhnlichen Bahnfahrt in einem französischen Hochgeschwindigkeitszug spielt.

Siemens-Smartphone SX1 mit eingebauter Projektions-Tastatur vorgestellt. Auf der CeBIT 2004 zeigt Siemens ein modifiziertes Symbian-Smartphone der Baureihe SX1, in das eine Laser-Tastatur integriert wurde. Mit dem Prototyp lassen sich längere Texte über eine vollwertige, auf eine glatte Fläche projizierte Tastatur eingeben. Die Laser-Tastatur wird dazu direkt vor dem Handy auf eine glatte Oberfläche projiziert.

Personalisierte Musikauswahl. In Kooperation mit TeliaSonera Finnland hat Sony auf der CeBIT 2004 "Personal Media Assistant" (PMA) vorgestellt, einen Musik-Streaming-Service für mobile Endgeräte. Nutzer können in einem Menü ihre musikalischen Präferenzen wie Musikstil und Epoche angeben und bekommen dann passende Musik auf ihr Smartphone geliefert - Bilder und Informationen vom Künstler inklusive.

Nokia 7610 mit integriertem Video-Editor, Lifeblog-Tagebuch und Bluetooth. Auf der CeBIT 2004 stellt Nokia mit dem 7610 ein neues Symbian-Smartphone vor, das eine Digitalkamera besitzt, die mit Megapixel-Auflösung arbeitet. Die Kamera schafft eine Auflösung von 1.152 x 864 Pixeln und soll mit einer hochwertigen Linse ausgestattet sein. Der Kamerafunktion steht ein 4faches Digital-Zoom zur Seite. Für Bilder und andere Daten bietet das 7610 einen Speicher von 72 MByte, der sich aus 8 MByte Gerätespeicher und 64 MByte Mini-SD-Card addiert.

Telefonieren per IP-Telefon oder Softwarelösung. Arcor bietet seine VPN-Lösungen jetzt mit der Option an, im Firmennetz auch per IP telefonieren zu können. Für Heimarbeiter, Mitarbeiter auf Reisen und für Außendienstmitarbeiter kann so beispielsweise mit dem Notebook oder einem IP-Telefon ein kombinierter Daten- und Telefonanschluss realisiert werden.

Symantec-Bericht: Jede Woche mehr als eine weitere Sicherheitslücke im Internet. In dem halbjährlich erscheinenden Internet Security Threat Report von Symantec, einem Anbieter von Sicherheitslösungen für den IT-Bereich, wird berichtet, dass sich im zweiten Halbjahr 2003 der Zeitabstand zwischen Bekanntwerden einer Sicherheitslücke und Erscheinen eines Exploits deutlich verringert hat. Als großes Sicherheitsrisiko wird der Internet Explorer angesehen, da im Durchschnitt pro Woche mehr als ein Sicherheitsleck in Microsofts Browser entdeckt wurde.

Bibliothek bietet neue Funktionen, bleibt aber binärkompatibel. Die freie GUI-Bibliothek GTK+ ist jetzt in der Version 2.4 erschienen. Das Release umfasst das Widget-Toolkit sowie die zugehörigen Bibliotheken GLib, Pango und ATK. GTK+ 2.4 wartet dabei zwar mit zahlreichen neuen Funktionen auf, bleibt aber binärkompatibel zu GTK+ 2.2 und 2.0.

Rechtschreibung als Webservice-Lizenz. Die Brockhaus Duden Neue Medien GmbH stellt eine Schnittstelle zu ihrer Rechtschreib- und Grammatikkorrektur-Software "Duden Linguistic Engine" auf der CeBIT 2004 als Webservice für die Software-Integration vor. Damit können Hersteller, beispielsweise von Content-Management- oder Redaktionssystemen, standardisiert eine Rechtschreibkorrektur in ihre Anwendungen integrieren.

Mit PDA vom Hotspot ins Festnetz anrufen - für 1 Cent pro Minute. Freenet.de stellt auf der CeBIT 2004 sein iPhone-Software-Telefon für WLAN-fähige WindowsCE-PDAs vor. Freenet iPhone macht damit PDAs nach der Software-Installation und erfolgter Freischaltung zu einem WLAN-Telefon.

E-Mail-Push für O2s WindowsCE-Smartphone. O2 und Research In Motion (RIM) wollen im Laufe dieses Jahres das WindowsCE-Smartphone Xda II mit BlackBerry-Funktionen ausstatten. Nutzer von O2s Smartphone erhalten mit der "Always-on-Verbindung" und der Push-Technik von BlackBerry E-Mails automatisch auf den Xda II.

Groupware-Lösung kommt ohne zentralen Server aus. Groove Networks hat mit Groove v3.0 eine neue Version seines Peer-to-Peer-Groupware-Systems vorgestellt. Die Software soll es Unternehmen in der neuen Version erlauben, eine verteilte Groupware-Lösung auch ohne zentralen Server aufzusetzen. Die Daten werden dabei auf sicherem Weg zwischen den Clients geteilt.

NView 3.5 bringt intelligente Fenster-Steuerung und Pop-Up-Blocker für IE. Nvidia hat am Abend des 15. März 2004 die lange versprochene, einige Wochen überfällige Version des Treiberpakets "ForceWare Release 55" (Treiber-Version 56.64) für Besitzer von GeForce-Grafikkarten veröffentlicht. Neben einer ausgefeilten Aufteilung des Windows-Desktops in Unterbereiche, einem Pop-Up-Blocker für den Internet Explorer, der Erweiterung um spielespezifische Treiber-Einstellungen sowie der PCI-Express-Unterstützung soll auch eine erhöhte Grafikleistung für alle GeForce-Modelle inkl. GeForceFX geboten werden.

Data Execution Prevention soll Einschleusung von Viren und Würmern erschweren. Robert Schlabbach von der TU-Berlin bietet ein kostenloses Tool an, um die Arbeitsweise der Funktion "Data Execution Prevention" im Zusammenspiel mit 64-Bit-Prozessoren und entsprechenden Windows-Versionen zu demonstrieren. Das Tool zeigt, wie das System reagiert, wenn eine Software unerlaubterweise auf geschützte Speicherbereiche zugreifen will. Damit soll das unbemerkte Einnisten von Viren und Würmern oder anderem Programmcode erschwert werden.

Open-E NAS Enterprise wird auf der CeBIT 2004 demonstriert. Nachdem die Open-E GmbH in 2003 ihr IDE-Flash-Modul als Open-E NAS 2.0 (ehemals "Ancom") sowie in 2004 dessen abgespeckte Version Open-E NAS SOHO vorstellte, soll auf der CeBIT 2004 erstmals die neue Enterprise-Version in Aktion gezeigt werden. Auch Open-E NAS Enterprise wird auf die IDE-Schnittstelle eines PCs gesteckt und wandelt diesen damit zum Linux-basierten NAS-Server (Network Attached Storage) um, unterstützt wie Open-E NAS 2.0 den RAID-Betrieb von IDE-Festplatten, bietet darüber hinaus aber zusätzliche Backup- und Synchronisationsoptionen.

XPC Systems Solutions für verschiedene Anwendungsbereiche auf der CeBIT. Shuttle will künftig nicht nur Barebones, sondern auch komplette Rechner in kleinen Gehäusen anbieten. Auf der CeBIT 2004 will das Unternehmen die ersten PCs der Reihe "XPC Systems Solutions" für unterschiedliche Anwendungsszenarien zeigen.

'Flight of the Amazon Queen' als Freeware erhältlich. Unter Anhängern klassischer Adventures genießt das ScummVM-Projekt höchstes Ansehen, denn mit deren virtueller Laufzeitumgebung ist es möglich, Klassiker wie Monkey Island unter diversen Betriebssystemen wie Linux, Windows 2000/XP, BSD, MacOS X oder auf PocketPC und Palm zum Laufen zu bringen. Mit der neuen Version ScummVM 0.6.0 wird nicht nur die Liste der unterstützten Spiele erweitert, sondern auch gleich noch ein kostenloses Adventure neu angeboten.

Fokus auf AmigaDE und Mobilgeräte-Markt. Nachdem Amiga Inc. die Amiga-Gemeinde in Bezug auf die Fertigstellung von AmigaOS 4.0 lange hingehalten hat, wendet sich das Unternehmen nun ganz vom Amiga-Betriebssystem ab und verkaufte die komplette AmigaOS-Sparte inkl. Quellcode an KMOS. Nicht verkauft wurden die Rechte am Namen Amiga, denn Amiga Inc. will sich mit AmigaDE nun ausschließlich auf den Markt für mobile Endgeräte konzentrieren.

Service Pack 3 für Office XP bringt zwei-Anti-Spam-Tools aus dem Tritt. Die beiden Spam-Filter "iHate Spam" von Sunbelt Software und SpamNet von CloudMark vertragen sich nicht so recht mit dem kürzlich erschienenen Service Pack 3 (SP3) für Office XP. Beim Empfang jeder eingehenden E-Mail spuckt die Outlook-Komponente aus Office XP eine Fehlermeldung aus, wenn einer der beiden Spam-Filter von Sunbelt Software oder CloudMark installiert ist.

MacOS X 10.3.3 in deutscher Sprache verfügbar. Ab sofort bietet Apple Updates auf MacOS X 10.3.3 für die Desktop- und Server-Ausführung des Betriebssystems zum Download an. Beide Updates bringen zahlreiche kleine Verbesserungen und enthalten die bislang einzeln erschienenen Sicherheits-Updates.

Retrospect 6.0 schützt nun MacOS X "Panther". Dantz zeigt auf der CeBIT 2004 erstmals die deutsche Version von Retrospect 6.0, der Nummer eins unter den Backup- und Restore-Softwares für Macintosh. In Deutschland ist Retrospect 6.0 ab dem 13. April 2004 im Channel, in Apple Stores und elektronisch verfügbar.

Trotz rechtlicher Schritte weiter offener Widerstand gegen Internet-Provider. Die Freenet.de AG hatte ihren Call-by-Call-Nutzern zwischenzeitlich den Zugriff auf einige Websites gesperrt, die sich kritisch zum Geschäftsgebaren des Internet-Providers äußern. Seit Aufhebung der Sperre, die dem Unternehmens-Image vermutlich eher schadete, versucht Freenet die Angelegenheit auf rechtlichem Weg zu klären - wie es scheint mit gemischtem Erfolg.

Kinderpornos, Rassismus und Spam sollen stärker angegangen werden. Die Europäische Kommission legte am 12. März 2004 einen Vorschlag für ein mit 50 Millionen Euro finanziertes Vierjahresprogramm "Mehr Sicherheit im Internet" (Safer Internet plus) vor, mit dem das Internet vor allem für Kinder sicherer werden soll. In den Jahren 2005 bis 2008 sollen dabei, basierend auf seit 1996 umgesetzten Richtlinien, "illegale und schädliche" Internet-Inhalte wie Kinderpornografie, Rassismus und Spam stärker angegangen werden.

VPN-Router unterstützen durch Update bis zu fünf VPN-Kanäle. Mit Erscheinen der neuen Version 3.32 des Lancom Operating System (LCOS) unterstützen alle Lancom-VPN-Router der Modelle 1611, 1621, 1811 und 1821 serienmäßig fünf VPN-Kanäle. Bereits ausgelieferte Modelle können rückwirkend kostenlos mit dem Einspielen des neuen LCOS aufgerüstet werden.