Software-Sicherheit

Chip-Riese kündigt neue PC-Technik an - darunter Vanderpool und Tanglewood. Intels Präsident Paul Otellini hat auf der Eröffnungs-Keynote des Intel Developer Forums 2003 in San Jose neue Prozessor-Technik vorgestellt. Diese reichte von der Hardware-basierten Virtual-Machine für Einzelprozessor-Desktop-PCs über den Dual-Prozessor-Kern-Xeon bis hin zu Multi-Kern-Server-Prozessoren.

Komplettlösungen für Unternehmen. Sun Microsystems hat die SunNetwork Konferenz mit einer neuen Software-Strategie eröffnet, die mit einem einheitlichen Ansatz zur Entwicklung, Bereitstellung und Lizenzierung von Infrastruktur-Software die Kosten und Komplexität für seine Kunden reduzieren will. Sun hat hierfür fünf neue Sun-Java-Systeme angekündigt, unter anderem das Sun Java Enterprise System (Codename Project Orion) und das Sun Java Desktop System mit dem Codenamen Mad Hatter.

Privat-Version von RagTime mit wenigen Funktionseinschränkungen. Ab sofort steht die DTP-Software RagTime in der Privat-Version auch für MacOS X zum Download bereit. Bislang gab es diese Fassung nur für die Windows-Plattform sowie MacOS 8.x und 9.x. Der Funktionsumfang der Privat-Version von RagTime entspricht nahezu der Vollversion und bietet somit nur geringe Einschränkungen. Die Software darf - wie der Name verrät - ausschließlich für private Zwecke verwendet werden.

Texterkennung arbeitet mit einem Update in verschiedenen Sprachen. Microsoft bietet ab sofort ein Sprach-Update für die Tablet PC Edition von Windows XP an, womit sich die wörterbuchgestützte Handschriftenerkennung in verschiedenen Sprachen nutzen lässt. Damit gibt man etwa auf einem deutschsprachigen Tablet-PC Texte in Japanisch, Französisch oder auch Chinesisch ein.

Cross-Platform-Programmierung für C++-Entwickler. Borland hat mit dem C++BuilderX eine Plattform- und Compiler-unabhängige C++-Entwicklungsumgebung vorgestellt. Der neue C++BuilderX unterstützt Unix erstmals auf Basis einer integrierten Entwicklungsumgebung (IDE) für VisiBroker CORBA. Darüber hinaus hat Borland die IDE von C++BuilderX selbst überarbeitet.

Office-Paket für PalmOS ab sofort mit Rechtschreibkorrektur. Ab sofort nimmt auch DataViz mit DocumentsToGo Premium Edition 6.0 ein Office-Paket für PalmOS ins Programm, womit sich Word- und Excel-Dateien ohne vorherige Konvertierung direkt auf einem PalmOS-Gerät öffnen lassen. Die bisherigen Versionen der Office-Suite verlangten immer noch eine Konvertierung auf einem Desktop-PC.

Massive Development bringt Benchmark auf Basis der Krass-Engine. Der Spieleentwickler Massive Development hat jetzt seinen 3D-Benchmarkt "AquaMark3" veröffentlicht. Der auf DirectX 9 setzende 3D-Benchmark soll im Unterschied zu synthetischen Benchmarks wie Futuremarks 3DMark aussagekräftigere Ergebnisse liefern, was Massive versucht mit dem Untertitel "The Reality Benchmark" zu unterstreichen.

PGP Universal übernimmt Datenverschlüsselung im Unternehmensnetzwerk. Auf dem Gartner Security Summit 2003 in London stellt PGP eine neue Software-Lösung vor, womit sich Funktionen zur E-Mail-Verschlüsselung bequem in ein Firmennetzwerk einbinden lassen, die dabei transparent für die Nutzer sein sollen. Die Verschlüsselung der E-Mails und Dateianhänge arbeitet nach Herstellerangaben automatisch im Hintergrund, so dass auf den Clients keine entsprechende Software installiert sein muss.

Umfangreiche GNOME-Distribution startet von CD. Mit Gnoppix 0.5 ist eine Linux-Live-CD erschienen, die an Knoppix angelehnt ist, aber mit GNOME nur einen Desktop mitbringt. Allerdings verfügt Gnoppix dafür über eine sehr umfangreiche GNOME-Distribution und basiert auf Debian GNU/Linux 3.0 alias Woody.

Algo Vision LuraTech stellt PDF-Lösung vor. Algo Vision LuraTech hat mit Luradocument.jpm PDF Solutions eine Software vorgestellt, die die Möglichkeit bietet, farbig gescannte Dokumente auch im PDF-Format zu speichern, wobei die Bilder nach JPEG2000/Part6 komprimiert werden.

Kostenlose Version von Mandrake 9.2 mit Werbeeinblendungen. Der französische Linux-Distributor Mandrake plant offenbar, die Einnahmen aus der kommenden Version 9.2 seiner gleichnamigen Linux-Distribution Mandrake Linux mit Hilfe von Werbeeinblendungen zu erhöhen. Das Unternehmen bietet Werbetreibenden künftig die Schaltung von Anzeigenplätzen in der kostenlosen Version von Mandrake Linux an.

Automatisches Update lässt sich nur durch Nichtnutzung von Xbox-Live vermeiden. Über ein automatisches Update aktualisiert Microsoft derzeit die Dashboard getaufte Xbox-Benutzeroberfläche, wenn Nutzer sich mit ihrer Konsole in Xbox Live einwählen. Das Update schließt eine Sicherheitslücke, welche etwa der MechInstaller zur einfachen Installation von Linux auf der Xbox ausnutzt.

Berliner Softwarehersteller fordert, alte Software-Patente neu zu prüfen. Die Berliner Magix AG hatte sich bereits gegen den aktuellen Vorschlag für eine Europäische Richtlinie über die Patentierbarkeit computerimplementierter Erfindungen ausgesprochen. Um der eigenen Position nochmals Nachdruck zu verleihen, wies Magix die Mitglieder des Ausschusses für Recht- und Binnenmarkt des EU-Parlaments in dieser Woche auf einige "Patent-Altlasten" hin, die in den bisherigen Erörterungen zum Richtlinienentwurf laut Magix völlig unzureichend berücksichtigt wurden.

CDs brennen ohne Installation und mit nur einem CD-Laufwerk. Mit Knoppix V3.2-2003-09-05 ist eine erste experimentelle Vorabversion von Knoppix 3.3 erschienen. Die direkt von CD laufende, auf Debian basierende Linux-Distribution wartet dabei mit neuen Funktionen auf, die es unter anderem erlauben, das CD- bzw. DVD-Laufwerk unter Knoppix frei zu verwenden, von dem zuvor das Betriebssystem gestartet wurde.

Neue Verbesserungen mit einigen nützlichen Veränderungen. Die kostenpflichtige Variante des Instant Messengers Trillian für Windows wird in der Pro-Ausführung nun von Cerulean Studios in der Version 2.0 angeboten. Die neue Version bringt einige nützliche Neuerungen, die das Instant Messaging deutlich erleichtern sollen.

Deutliche Erleichterung der Wörterbuch-Installation in OpenOffice. Für OpenOffice steht ab sofort kostenlos in einer Beta-Version das Makro DicOOo 1.0 bereit, welches Plattform-übergreifend die Installation neuer Wörterbücher in das Office-Paket erlaubt und so stark vereinfacht. Mit Hilfe von DicOOo erhält man eine Übersicht der auf den OpenOffice-Servern zur Verfügung stehenden Wörterbüchern, so dass diese bequem heruntergeladen und installiert werden können.

SCO-Chef Darl McBride sucht nach Anerkennung. SCO-Chef Darl McBride hat in einem Interview mit der ComputerWorld seinen offenen Brief an die Open-Source-Community verteidigt. McBride will den Brief als Friedensangebot an die Open-Source-Entwickler verstanden wissen, doch die lehnen McBrides Angebot strikt ab.

Fans arbeiten an klassischen RPG-Titeln. Rollenspiel-Fans der ersten Stunde werden sich sicherlich an die Bard's-Tale-Spiele erinnern, die in den achtziger Jahren Maßstäbe für folgende RPG-Titel auf dem PC setzten. Eine Gruppe von Entwicklern arbeitet nun bereits seit 2000 an einer inoffiziellen Fortsetzung. Mittlerweile ist auch eine Demo-Version des Titels verfügbar.

Brennsoftware unterstützt alle gängigen CD- und DVD-Formate. Intervideo nimmt mit DiscMaster eine Windows-Software zum Brennen von CDs und DVDs ins Sortiment. Mit DiscMaster will man vor allem Einsteiger ansprechen, indem sich das Programm besonders einfach bedienen lassen soll.

Management für verteiltes Rechnen in Unternehmensnetzen. Neben der neuen Datenbank Oracle Datenbank 10g stellte Oracle zwei weitere neue Lösungen vor: Oracle Application Server 10g und Oracle Enterprise Manager 10g. Gemeinsam stellen die neuen Lösungen ein Gesamtsystem von Oracle für Grid Computing dar.

Kleine Veränderungen der Sicherheits-Software. Steganos aktualisiert die Security Suite für Windows und will die Version 6 noch im September 2003 in den Handel bringen. In der Programmsammlung wurden die Komponenten Safe, InternetSpurenVernichter und der Daten-Shredder aktualisiert. Bei der Wahl von Kennwörtern hilft jetzt ein Wörterbuch dabei, allzu leichte Wortkonstruktionen zu verhindern.

Angreifer kann beliebigen Code ausführen. Der E-Mail-Client PINE (Program for Internet News & Email) enthält zwei Sicherheitslücken, die es Angreifern erlauben, beliebigen Code auszuführen, das berichtet das IT-Sicherheitsunternehmen iDefense. Ein Update, das die Sicherheitslücke beseitigt, steht bereit.

KDE 3.2 - zahlreiche neue Funktionen und neues Outfit. Unter dem Codenamen "Brokenboring" ist eine erste Alpha-Version des Linux- und Unix-Desktops KDE zusammen mit der KDE-Entwicklungsumgebung KDevelop 3.0 Alpha 6 alias Gideon erschienen. Eine Final-Version von KDE 3.2 soll am 8. Dezember 2003 erscheinen.

Erneut gefährliche Sicherheitslecks im RPC-Protokoll etlicher Windows-Versionen. Microsoft berichtet über zwei weitere, schwerwiegende Sicherheitslücken im RPC-Protokoll der Windows-Versionen NT 4.0, 2000, XP und der Server-Fassungen NT 4.0 Terminal Services Edition sowie Server 2003, über die ein Angreifer umfassende Kontrolle über ein fremdes System erlangen kann. Ein Mitte Juli 2003 entdecktes RPC-Sicherheitsleck sorgte im August 2003 für die explosionsartige Verbreitung des Blaster-Wurms, da viele Anwender die entsprechenden Patches nicht eingespielt hatten. Aus dieser Erfahrung heraus rät Microsoft eindringlich, den jetzt angebotenen Patch unverzüglich zu installieren.

Mehr als 100 Neuerungen und elf neue Applikationen in GNOME 2.4. Der freie Unix- und Linux-Desktop GNOME ist in der Version 2.4 erschienen und bringt dabei elf neue Applikationen und über 100 weitere kleinere Neuerungen mit. Neu dabei ist unter anderem der Web-Browser Epiphany 1.0, der auf Mozillas Rendering-Engine Gecko basiert, sich aber auf ein minimalistisches User-Interface beschränkt.

Brechen die Dämme? Der von den Grünen in Wien im Juni 2003 eingebrachte Antrag, in dem die Einführung von Open-Source-/Linux-Produkten an den Arbeitsplatzcomputern der Stadt Wien gefordert wird, wurde nun zum Teil von der Magistratsabteilung 14 positiv beantwortet, doch will man offenbar bis ins Jahr 2007 damit warten.

Kernel-Modul, Bootloader und Bibliotheken veröffentlicht. Mit dem Enforcer Project alias The Bear haben Rich MacDonald, Sean W. Smith, John Marchesini und Omen Wild vom Dartmouth College eine TCPA- bzw. TCG-Implentierung für Linux veröffentlicht. Dabei stellen sie neben dem Kernel-Modul Enforcer eine TCG-fähige Version des Bootmanagers LILO und eine TCG-Bibliothek für Applikationen zur Verfügung.

CorelDraw Essentials 2 beruht auf einer abgespeckten Version von CorelDraw 11. Corel bringt mit CorelDraw Essentials 2 für Windows eine überarbeitete Grafik-Software-Sammlung für ambitionierte Heimanwender auf den Markt und wird eines der Programmmodule auch als Einzelprodukt anbieten. Als Weiteres fasst die KPT Collection die drei einzeln angebotenen Produkte KPT 5, KPT 6 und KPT effects in einem Paket zusammen.

Service Pack aktualisiert Komponenten in betagter Datenbank-Software. Ab sofort bietet Microsoft ein Service Pack für die in die Jahre gekommene Datenbank-Software Access in der Version 2.0 zum Download an. Da Microsoft bei solch alten Software-Titeln den Support längst eingestellt hat, überrascht die aktuelle Bereitstellung des Service Packs. Das Service Pack steht derzeit lediglich in englischer Sprache bereit.

Bruce Perens und Eric Raymond weisen McBrides Anschuldigungen zurück. Die Open-Source-Vertreter Eric S. Raymond und Bruce Perens haben die von SCO-Chef Darl McBride in seinem offenen Brief erhobenen Vorwürfe zurückgewiesen. Sie nehmen McBrides Angebot zu Verhandlungen zur Kenntnis, weisen seine Anschuldigungen aber als Lügen und Halbwahrheiten, Ausflüchte und Beschimpfungen sowie Verdrehung der Tatsachen zurück. McBrides Unehrlichkeit sei keine Grundlage, um einen Kompromiss zu finden.

Vsofts und Coding Technologies liefern erste Software-Entwickler-Kits. Vsofts und Coding Technologies zeigen gemeinsam auf der IBC 2003 (12. bis 16. September, Amsterdam) die nach eigenen Angaben ersten Software-Entwicklungspakete für H.264 und MPEG-4 aacPlus. Die von beiden Unternehmen gemeinsam entwickelte Lösung erlaubt Echtzeit-Kodierung von Videos in Fernsehauflösung und inklusive 5.1-Multikanal-Raumklang.

Flash Player 7.0 erscheint zusammen mit anderer Macromedia-Software. Der Flash Player ist ab sofort in der Version 7.0 in englischer Sprache kostenlos für Windows und MacOS X erhältlich und bietet einige kleine Verbesserungen. Parallel mit dem Erscheinen der neuen Version des Flash Player verkündet Macromedia die sofortige Verfügbarkeit der Ende August 2003 angekündigten Produkte Dreamweaver, Flash und Fireworks in englischer Sprache.

Update beschert Java-Funktion kleine Verbesserungen und eine höhere Stabilität. Apple bietet ab sofort ein Java-Update für MacOS X 10.2.6 und neuer an, das zahlreiche kleine Fehler bereinigt und eine bessere Unterstützung für die Java-Nutzung in Web-Browsern bringen soll, sofern diese das Java-Plug-In verwenden.

Nachfolger von Epson Perfection 1260 und 1260 Photo kommen. Für Einsteiger bringt Epson die zwei neuen DIN-A4-Flachbettscanner Perfection 1670 und die Fotoversion Epson Perfection 1670 Photo auf den Markt. Im Vergleich zu den Vorgängermodellen Epson Perfection 1260 bzw. 1260 Photo zeichnen sie sich durch eine höhere optische Auflösung von 1.600 x 3.200 dpi bei 48 Bit Farbtiefe aus. Darüber hinaus gibt es ein Gerät, das eine Auflösung von 3.200 x 6.400 dpi erreicht.

Kostenloser Atmosphere Player kommt erst im November 2003. Wie Adobe bekannt gab, will das Unternehmen für den Adobe Reader (ehemaliger Acrobat Reader) einen Atmosphere Player anbieten, um darüber 3D-Szenarien auch im Adobe Reader einbinden zu können. Allerdings will der Hersteller die Software erst im November 2003 zum Download anbieten.

"Geplante Richtlinie gefährdet Bürgerrechte, Innovation und Wettbewerb". Ein internationaler Zusammenschluss von Bürgerrechts- und Verbraucherschutzgruppen warnt in einem offenen Brief an die Mitglieder des europäischen Rechtsausschusses (JURI) vor den möglichen Folgen der geplanten "EU-Richtlinie über die Maßnahmen und Verfahren zum Schutz der Rechte an geistigem Eigentum". Der Vorschlag gefährde den freien Verkehr von Gütern und erlaube es US-amerikanischen Konzernen, die Wahlfreiheit der Verbraucher zu beschränken und Preiskontrollen im europäischen Binnenmarkt durchzusetzen.

NewAgeOC bietet überarbeitete Q3A-DLLs mit ordentlicher 3DNow!-Unterstützung. Der in die Jahre gekommene 3D-Shooter Quake 3 Arena (Q3A) verfügt zwar über eine gute Unterstützung für Intels Befehlssatz-Erweiterung SSE auf Pentium-3-Prozessoren und höher, nutzt SSE aber nicht auf dem dazu kompatiblen Athlon XP/Duron. AMDs 3DNow!-Befehlssatz wird zudem nur fehlerhaft unterstützt und ist somit ineffektiv - außer man nutzt die von NewAgeOC überarbeiteten Programmteile und beseitigt die "unfaire" Bevorzugung von Intel-Prozessoren, um so deutliche Geschwindigkeitsvorteile zu erleben.

Indische Unternehmen mit Offshore-Outsourcing im Trend. Durch den Trend in der deutschen IT-Landschaft, immer mehr Arbeit an fremde Unternehmen zu vergeben, soll es zu einer tiefgreifenden strukturellen Veränderung der deutschen IT-Branche kommen, so eine Studie der Unternehmensberatung Deloitte & Touche. Dabei spielen besonders indische IT-Dienstleister eine Rolle, die vehement in den deutschen Markt eindringen.

Ist SGI das nächste Angriffsziel von SCO? In einem offenen Brief an die Open-Source-Community fährt SCO-Chef Darl McBride schwere Geschütze auf. Der Krieg um Urheberrechte von Software sei derzeit die größte Kontroverse in der Computerindustrie und werde in erster Linie zwischen Herstellern proprietärer Software und der Open-Source-Community geführt, die ihre Glaubwürdigkeit gegenüber der Öffentlichkeit verspiele und sich Urheberrechten gegenüber nicht verpflichtet sehe.

Windows-Version von Mask Pro zieht mit MacOS-Variante gleich. Extensis bietet ab sofort das Photoshop-Plug-In Mask Pro in der Version 3 zumindest in englischer Sprache auch für die Windows-Version an. Das Maskierungs-Tool soll damit den gleichen Funktionsumfang aufweisen wie die MacOS-Ausführung der Software. Ende September kommt Mask Pro 3 auch in deutscher Sprache auf den Markt.

WHS-Projekt "Die Lese-Maschine" soll lebendige Enzyklopädie schaffen. Mit der im September 2003 als gemeinnützig anerkannten Wau Holland Stiftung (WHS) soll das Lebenswerk ihres 2001 verstorbenen Namensgebers durch geeignete archivarische Aufbereitung der Öffentlichkeit zur Verfügung gestellt und Möglichkeiten geschaffen werden, diese Gedanken in die Praxis einzubringen und Projekte weiterzuführen. Wau Holland war deutscher Journalist, Computer-Aktivist, Philosoph, Gründungsmitglied und Alterspräsident des Chaos Computer Clubs (CCC).

Neue Version erlaubt unter anderem längere Variablen-Namen. Die SPSS Inc. hat ihre Statistik-Software SPSS überarbeitet und bietet diese nun in der Version 12.0 für Windows an. Diese wartet mit einem neuen System für grafische Präsentationen sowie erweitertes Daten- und Ausgabe-Management auf und unterstützt ein neues Add-On-Modul für komplexe Stichproben bei der Auswertung von Umfragen.

Programm ab Mitte September 2003 im Handel. Mitte September 2003 will Magix mit dem Music Maker 2004 eine neue Version des vor allem bei Heimanwendern populären Programms zum Arrangieren, Komponieren und Remixen von Musik auf den Markt bringen. Die Software erscheint in einer Classic- und einer DeLuxe-Version und wartet mit zahlreichen neuen Funktionen auf.