Software-Sicherheit

WAG54G enthält Modem, Wireless-G-Access-Point und 4-Port-Ethernet-10/100-Switch. Linksys bietet mit dem neuen ADSL-Gateway WAG54G eine All-in-One-Lösung an, die ADSL-Modem, Wireless-G-Access-Point und 4-Port-Ethernet-10/100-Switch in einem einzigen Gehäuse enthält.

Software erlaubt Video- und VoIP-Telefonie. Die freie Video-Konferenz- und VoIP-Software GnomeMeeting, die ursprünglich im Rahmen einer Abschlussarbeit entstand, ist nun nach rund drei Jahren Entwicklungszeit in der Version 1.00 erschienen. GnomeMeeting unterstützt den Standard H.323, so dass aus der Software heraus auch Video- oder Telefongespräche mit Teilnehmern geführt werden können, die andere Produkte wie beispielsweise Microsoft Netmeeting oder entsprechende Hardware nutzen.

Neue Version von OpenOffice bringt vor allem Fehlerbereinigungen. Mit einem ersten Release Candidate (RC) kündigt sich nach Erscheinen von OpenOffice 1.1 eine neue Version der freien Office-Suite an. Wie die geringfügige Anhebung der Versionsnummer vermuten lässt, bringt das neue OpenOffice nur wenige Neuerungen, da sich das Entwickler-Team vor allem auf die Bereinigung von Fehlern konzentriert hat. Derzeit steht OpenOffice 1.1.1 RC 1 nur in englischer Sprache als Download bereit.

Elektronischer Katalog zur CeBIT 2004 erstmals auch für Symbian-Plattform? Auch in diesem Jahr bietet die Deutsche Messe AG einen elektronischen Katalog zur CeBIT 2004 für PalmOS und WindowsCE zum Download an, den man aber erst nach einer Registrierung erhält. Wer sich bereits im vergangenen Jahr angemeldet hat, kann diese Login-Daten erneut nutzen. Womöglich erscheinen bis Messebeginn noch passende Archive für Symbian-Smartphones - bisher führen die Download-Möglichkeiten jedoch noch ins Leere. Als Weiteres wird ein inoffizieller CeBIT-Katalog für Psion-Geräte zum Download angeboten.

Updates für FreeBSD 4.x und 5.x erhältlich. Eine Sicherheitslücke in FreeBSD erlaubt es Angreifern, entsprechende Systeme von außen mit wenig Aufwand lahm zu legen. Das Problem liegt in der Verarbeitung von TCP-Paketen und lässt sich daher auf unterschiedlichen Wegen ausnutzen. Abhilfe stellen die FreeBSD-Entwickler aber bereit.

Bagle-Würmer mit kennwortgeschützten ZIP-Archiven aufgetaucht. Das Jahr 2004 begann mit einer Flut an E-Mail- und Internet-Würmern, deren Ende im Moment kaum absehbar ist, denn seither schafft es wöchentlich mindestens ein Wurm, sich sehr stark im Internet zu verbreiten. Allein in den vergangenen Tagen tauchten immer wieder neue Ableger der Würmer Bagle und Netsky auf. Zu den jüngsten Entdeckungen gehören neue Varianten des Bagle-Wurms, bei dem sich der Wurm-Code in einer kennwortgeschützten ZIP-Datei verbirgt, so dass viele Unternehmens-Virenscanner derartige Schädlinge nicht erkennen.

KDE Quality Team Project will Einstieg in die Mitarbeit an KDE erleichtern. Die KDE-Community will mit dem neuen "Quality Team Projekt" neue Helfer für das KDE-Projekt begeistern. Das Quality Team Projekt soll dabei die Brücke zwischen Entwicklern und Nutzern schlagen und Interessierten neue Möglichkeiten eröffnen, um sich an der KDE-Entwicklung zu beteiligen.

90 Prozent der Linux-Entwickler messen SCOs Klagen keine Bedeutung bei. Mehr als 90 Prozent der Linux-Entwickler glauben, dass die Klagen von SCO bezüglich Linux haltlos sind, das ergab eine Umfrage der Evans Data Corporation. Drei Prozent der Befragten glauben aber, dass die Klagen berechtigt sind, 5 Prozent glauben, dass diese möglicherweise berechtigt sind.

Avalon bringt vollständige Transparenz-Unterstützung. In einem an Entwickler gerichteteten Dokument beschreibt Microsoft weitere Details zum Grafik-Subsystem in Longhorn, der kommenden Windows-Version. So erhält die Windows-Plattform mit Avalon erstmals eine Bedienoberflächen-Hierarchie, die transparente Elemente vollständig unterstützt, was bisher in ersten Ansätzen in Windows 2000 und XP zu sehen war.

FreeBSD-Live-CD FreeSBIE in Version 1.0 erschienen. Linux-Live-CDs gibt es mittlerweile einige, das Projekt FreeSBIE bemüht sich, eine ähnliche Live-CD für FreeBSD zu entwickeln. Die FreeSBIE-Live-CD ist jetzt in der Version 1.0 erschienen.

Musikproduktionssoftware für Musikpädagogen und Einsteiger. Die Pinnacle-Tochter Steinberg Media Technologies bietet ihre Musikproduktionssoftware Cubase nun auch in einer speziellen Version für Einsteiger an. Das neue Cubase SE basiert auf der gleichen Technik wie der "große Bruder" Cubase SX, muss aber auf einige Funktionen der Profi-Variante verzichten.

Corel orientiert sich mit WordPerfect Office 12 stark an Microsoft. Zumindest die englischsprachige Version von WordPerfect Office 12 hat Corel für Ende April 2004 angekündigt. Mit der neuen Version soll die Kompatibilität mit Dokumenten aus Microsofts Office-Applikationen deutlich verbessert worden sein, um etwa Word-, Excel- und PowerPoint-Dokumente bequemer austauschen zu können. Aber auch an anderen Stellen orientiert sich Corels Office-Paket an den Vorgaben von Microsoft, um Wechselwilligen den Umstieg zu erleichtern.

Kunden sollen digitales Fernsehen nur einmal aufzeichnen können. HP und Philips haben jetzt gemeinsam eine neue Kopierschutztechnik vorgestellt, die die Weiterverbreitung von digitalen Fernsehinhalten beschränken soll. Der von den Unternehmen entwickelte Kopierschutz soll es zwar erlauben, Aufnahmen aus dem digitalen Fernsehen anzufertigen, diese sollen dann aber nicht weiter kopiert werden können.

FilmBrennerei 2 unterstützt alle DVD-Medientypen. Ulead bringt mit FilmBrennerei 2 eine erweiterte Version der für den Einstieg in das DVD-Authoring gedachten Windows-Software auf den Markt. Die Software wird in zwei Ausbaustufen angeboten, wovon die besser ausgestattete Variante unter anderem Unterstützung für Dolby-Digital AC-3 liefert.

Sicherheitsprojekt hat eigene Ziele nicht erreicht. Nach rund fünf Jahren aktiver Entwicklung wird das FreeS/WAN-Projekt eingestellt. Dieses hatte unter anderem eine VPN-Lösung für Linux entwickelt. Die selbst gesteckten Ziele habe das Projekt aber nicht erreicht, so FreeS/WAN-Mitglied Claudia Schmeing.

Office 2003 sammelt eBay-Daten. Microsoft stellte zusammen mit dem Internet-Auktionshaus eBay Entwickler-Tools vor, um über das Office-Paket 2003 Auktionen bequem verwalten zu können. Dazu wird passende Software entweder in Frontpage oder Excel eingebunden, damit Anwender darin die entsprechenden Daten sammeln können.

Gerichtliche Verfügungen gegen drei deutsche Spam-Firmen erwirkt. In Deutschland hat Microsoft gegen drei deutsche Firmen gerichtliche Verfügungen erwirkt, die ihnen weitere Spam-Aktivitäten untersagen. Sechs weitere Firmen haben sich außergerichtlich verpflichtet, künftig auf das Versenden von Spam-Mails zu verzichten.

Patent beschreibt allgemeine Methoden zur Datenlöschung. Erneut löst eine Entscheidung des US-Patentamtes Verwunderung aus. Dieses Mal erhielt Network Associates, ein Anbieter von Sicherheits-Software, ein Patent darauf, unerwünschte Dateien auf einem Computersystem mit einer Software zu löschen.

Drei Modelle mit WLAN und zwei Notebooks mit DVD-Brenner. Sony nimmt eine neue Vaio-Notebook-Serie ins Sortiment und will mit derzeit fünf Geräten die Bedürfnisse von Notebook-Kunden abdecken. Mit Preisspannen von 1.299,- bis 1.799,- Euro sollen die Geräte im März 2004 auf den Markt kommen und besitzen alle ein 15-Zoll-Display mit einer Auflösung von 1.024 x 768 Bildpunkten sowie 512 MByte DDR-Speicher, der sich auf maximal 1 GByte aufrüsten lässt.

Neu Version markiert erste Veröffentlichung nach neuem Release-Zyklus. Die freie Linux-Distribution Gentoo ist in der neuen Version 2004.0 erschienen. Zusätzlich kündigt das Gentoo Hardened Team den ersten Release einer im Bezug auf Sicherheit verbesserten Gentoo-Plattform für die x86-Architektur an.

Sehr starke Verbreitung von zwei neuen Varianten des Wurms. Wie Anbieter von Antiviren-Software übereinstimmend berichten, verbreiten sich seit kurzem gleich mehrere Varianten des Bagle-Wurms, der erstmals Mitte Januar 2004 auftauchte und einen Monat später seinen ersten Nachfolger erlebte. Derzeit zählen die Virenlabore fünf neue Ableger (C bis G) vom Bagle-Wurm, welche sich in den Funktionen kaum unterscheiden, sich allerdings bislang unterschiedlich stark verbreiten.

Sicherheitsleck im Internet Explorer erlaubt Ausspähung von Daten. Über ein weiteres Sicherheitsleck im Internet Explorer lassen sich die Beschränkungen beim "Cross Frame Scripting" umgehen, um so Einblick in vertrauliche Daten auf einem fremden System zu erlangen. Microsoft sieht darin zwar einen Programmfehler, stuft dies jedoch nicht als Sicherheitsloch ein, so dass in absehbarer Zeit kein Patch zur Beseitigung geplant ist.

Angreifer können schadhaften Programmcode in MIME-kodierten Dateien ablegen. Das in der Windows-Welt verbreitete Kompressions-Tool WinZip weist in zahlreichen Versionen ein Sicherheitsleck auf, worüber Angreifer beliebigen Programmcode auf einem anderen System ausführen können. Das Sicherheitsloch betrifft alle früheren WinZip-Fassungen ab Version 6.2 - lediglich das kürzlich erschienene WinZip 9 weist das Sicherheitsrisiko nicht mehr auf. Patches für ältere WinZip-Versionen bietet der Hersteller jedoch nicht an.

Buch entstand am Institut für Wirtschaftsinformatik der TU Berlin. Mit dem "Open Source Jahrbuch 2004 - Zwischen Softwareentwicklung und Gesellschaftsmodell" wagen Bernd Lutterbeck und Robert A. Gehring den Versuch, das Phänomen Open Source umfassend darzustellen. Das Buch wendet sich dabei an Verantwortliche in Wirtschaft und Verwaltung, die über den "Einkauf" und den Einsatz von Software und Systemen entscheiden müssen.

Entwickler des freien X-Servers halten an umstrittener Lizenz fest. Die freie X-Windows-Implementierung XFree86 ist in der Version 4.4 erschienen und wartet mit zahlreichen Verbesserungen auf. Dennoch bleibt der neuen Version der Weg in viele Linux-Distributionen verwehrt, nachdem die Entwickler ihr Projekt vor kurzem unter eine neue Lizenz gestellt haben.

Sicherheit, ERP und IT-Architektur sind die Themen des Jahres. Die IT-Verantwortlichen deutscher Unternehmen gehen optimistisch in das Jahr 2004. Mehr als 45 Prozent von ihnen verfügen im laufenden Jahr über mehr Geld als 2003. Dies zeigt die aktuelle IT-Trends-Studie von Cap Gemini Ernst & Young. Befragt wurden dazu 158 Führungskräfte auf IT-Geschäftsleitungs- oder Top-Management-Ebene in großen deutschen Unternehmen.

Nmap-Entwickler untersagen SCO die Verbreitung ihrer Software. Die neue Version des verbreiteten Netzwerk-Sicherheitstools Nmap kommt mit einer ungewöhnlichen Neuerung daher. Die Entwickler entziehen SCO explizit das Recht, die Software in der neuen Version zu verbreiten.

Microsoft: Sicherheitsleck-Exploits kommen erst nach Erscheinen eines Patches. In einem Interview mit der britischen BBC erklärte ein Microsoft-Mitarbeiter, dass so genannte Exploits zur Ausnutzung von Sicherheitslücken erst erscheinen würden, nachdem Microsoft entsprechende Patches veröffentlicht habe. Das suggeriert, dass nicht bereinigte Sicherheitslücken in Software-Produkten kein Risiko darstellen, so lange kein Patch erhältlich ist. Sicherheitsexperten bezweifeln diese Aussage.

Bürgerrechtler: "Keine unkontrollierte Einführung von Schnüffelchips!". Wie der "Verein zur Förderung des öffentlichen bewegten und unbewegten Datenverkehrs e.V." (FoeBuD) mitteilte, will die Metro Group künftig auf den von Daten- und Verbraucherschützern mit Sorge betrachteten RFID-Chip in der Kundenkarte verzichten. In einem Fax an den FoeBuD versprach die Metro Group, dass die bereits ausgegebenen ca. 10.000 Payback-Kundenkarten in den nächsten Wochen umgetauscht werden sollten.

"Windows XP Reloaded" mit Service Pack 2 erscheint womöglich Ende 2004. Gegenüber zahlreichen US-Medien gab Microsoft an, dass das Unternehmen überlege, bis zum Erscheinen von Longhorn eine zweite Version von Windows XP zu veröffentlichen. Damit soll die Wartezeit bis zur Fertigstellung von Longhorn überbrückt werden, das frühestens 2005 erwartet wird. Die unter dem Codenamen "Windows XP Reloaded" firmierende Version könnte Ende 2004 auf den Markt kommen.

ICANN wegen Vorgehen gegen VeriSigns Sitefinder verklagt. VeriSign hat Klage gegen die Internet Corporation for Assigned Names and Numbers (ICANN) eingereicht. Nach Ansicht von VeriSign hat die ICANN ihre Kompetenzen überschritten. Mit der Klage will VeriSign offenbar die Wiedereinführung seines umstrittenen Sitefinder-Dienstes vorbereiten.

iPACE: Online-Dienste sollen Magix-Produkte ergänzen. Magix will zur CeBIT 2004 seine Angebotspalette um Online-Dienste unter dem Namen iPACE erweitern. Mit iPACE will das Berliner Unternehmen die Dienste rund um die Themen digitale Fotografie, Video, Musik und Mediensicherheit anbieten. Dabei steht die Abkürzung "iPACE" für "Intelligent Personal Assistant for Content Creation in Europe".

Sun soll zusammen mit IBM eine Open-Source Implementierung von Java entwickeln. In einem offenen Brief an Sun forderte IBMs Vizepräsident für "Emerging Technology", Rod Smith, die gemeinsame Entwicklung einer Open-Source-Umsetzung von Java. Eine freie Java-Implementierung könne eine enorme Bedeutung für die gesamte Industrie haben und die Akzeptanz von Java deutlich steigern, so Smith in seinem Brief an den Sun-Vizepräsident Rob Gingell.

Neue Version der systemunabhängigen Paketverwaltung erschienen. Das OpenPKG-Projekt hat die Version 2.0 seiner distributionsunabhängigen Paketverwaltung OpenPKG fertig gestellt. Die Software bietet eine einheitliche Pakteverwaltung für diverse Linux-Distributionen und Unix-Derivate und vereinfacht so die Wartung heterogener System-Landschaften.

Bizex-Wurm kann sich nicht mehr über ICQ-Netzwerk verbreiten. Der jüngst aufgetauchte ICQ-Wurm Bizex wurde mittlerweile von AOL blockiert, so dass sich der Unhold nicht weiter verbreiten kann. AOL betreibt das ICQ-Netzwerk und reagierte so auf die starke Verbreitung des Wurms, der eine Sicherheitslücke im Internet Explorer für die Verbreitung nutzt.

Linux-basiertes Open-Source-Software-Projekt NMM auf der CeBIT 2004 zu sehen. Wer die Entwickler des am Lehrstuhl für Computergraphik der Universität des Saarlandes entwickelten Open-Source-Multimedia-Projekt "Netzwerk-Integrierte Multimedia Middleware" (NMM) kennen lernen will, hat dazu auf der CeBIT 2004 die Möglichkeit. NMM soll stationäre und mobile Multimedia-Geräte nicht nur vernetzen, sondern die Fähigkeiten der verschiedenen Geräte kombinieren und gemeinsam nutzbar machen. Darüber hinaus sollen beliebige Multimedia-Inhalte simultan auf unterschiedlichen angeschlossenen Geräten wiedergegeben werden können.

Experten sehen deutsche Wirtschaft durch geringe IT-Sicherheit bedroht. Nach einer vom Bundesamt für Sicherheit in der Informationstechnik (BSI) in Auftrag gegebenen Umfrage hält jeder fünfte deutsche IT-Sicherheitsexperte die eigene Organisation durch unzureichende IT-Schutzvorkehrungen für gefährdet. Entsprechend hoch wird die Bedeutung der IT-Systeme für eine Organisation bewertet.

Minimale Einschränkungen gegenüber der normalen Vollversion. Corel bietet ab sofort die aktuelle Grafik-Software CorelDraw Graphics Suite 12 für Schüler und Studenten zu einem verringerten Preis an. So erhält man gegen Vorlage eines Schüler- oder Studentenausweises die Software zum Preis von 49,- Euro. Als kleine Einschränkung führen nur ausgewählte Fachhändler diese spezielle Version der Software und es liegt weniger gedrucktes Material bei.

Unternehmen testen kryptographisches Authentifizierungs-System DomainKeys. Zusammen mit Sendmail will Yahoo noch im Februar die selbst entwickelte kryptographische Authentifizierungs-Lösung DomainKeys zur Spam-Bekämpfung testen. DomainKeys liefert einen Mechanismus, mit dem sich die Identität eines E-Mail-Absenders verifizieren lässt, um so weit verbreiteten Spamming-Technologien wie Adressenbetrug und Spoofing einen Riegel vorzuschieben.

Microsoft will eigenen Anti-Spam-Standard durchsetzen. In einer Keynote auf der RSA Konferenz 2004 hat Microsoft Chairman und Chief Software Architect Bill Gates konkrete Schritte im Kampf gegen Spam angekündigt. Er stellte unter anderem eine so genannte Caller ID für E-Mail vor, die ähnlich wie beispielsweise Sender Permitted From arbeitet, um Spam zu bekämpfen. Noch bevor ein entsprechender Standard von der IETF verabschiedet ist, versucht Microsoft damit, seine Vorstellungen durchzusetzen.

WinZip 9 mit besserer Unterstützung verschlüsselter Archive. Das beliebte Windows-Packer-Tool WinZip steht ab sofort in einer neuen Version bereit. Mit WinZip 9 wurde vor allem die Unterstützung verschlüsselter Archive verbessert und der Umgang mit großen Archiven integriert. So kann WinZip 9 mit PKZIP AES-verschlüsselte Archive entpacken, was mit den Vorversionen nicht möglich war.

Sicherheitsleck im Yahoo-Protokoll von Trillian. Cerulean Studios hat Patches für die Pro-Versionen sowie die kostenlose Ausführung des Instant Messengers Trillian zum Download bereitgestellt, um Sicherheitslöcher in der Software zu stopfen. Bei Verwendung der Yahoo- und AIM-Komponente in Trillian kann ein Angreifer das Sicherheitsleck missbrauchen und Programmcode auf ein System schleusen.

Wurm nutzt Sicherheitsleck im Internet Explorer und protokolliert Tasteneingaben. Wie Anbieter von Antiviren-Software berichten, verbreitet sich im Internet ein Wurm namens Bizex per ICQ und nutzt dazu eine Sicherheitslücke im Internet Explorer, die Microsoft bereits längere Zeit bekannt ist, bislang aber nicht geschlossen wurde. Auf befallenen Windows-Systemen protokolliert der Wurm eine Reihe von Tasteneingaben, um darüber an Bankdaten sowie Kennwörter zu gelangen und versendet sich an alle in ICQ gespeicherten Kontakte.