Software-Sicherheit

Ist die Apache Lizenz 2.0 inkompatibel zur GNU General Public License? Ein Kommentar auf den Seiten der Free Software Foundation hat in den letzten Tagen für erhebliche Verwirrung um die neue Apache Lizenz 2.0 geführt. Diese sei zwar eine Lizenz für freie Software, aber zur GPL inkompatibel, heißt es auf den Seiten der FSF. Die Apache Group widerspricht dieser Darstellung.

SP2 für Windows XP soll Speicherschutz von AMD-Prozessoren unterstützen. Windows XP soll auf Athlon64-Systemen mit dem kommenden Service Pack 2 sicherer, das heißt besser gegen Angriffe, Würmer und Viren werden, das kündigten AMD und Microsoft jetzt an. Microsoft wird mit dem kommenden Service Pack sein Betriebssystem um eine "Data Execution Prevention" erweitern und damit die in AMDs 64-Bit-Prozessoren integrierte Speicherschutztechnik nutzen. Diese soll verhindern, dass im Falle eines Pufferüberlaufs weitere Befehle ausgeführt und Systeme so angreifbar werden.

UMTS-Handy E1000 mit Push-to-Talk-Funktion; Symbian-Smartphone A1000 geplant. Auf dem 3GSM World Congress im französischen Cannes kündigte Motorola an, dass das Unternehmen zwei weitere UMTS-Mobiltelefone in das eigene Sortiment aufnehmen will. So ist mit dem E1000 ein UMTS-Handy mit Push-to-Talk-Funktion und 1,2-Megapixel-Digitalkamera geplant, während das zweite Modell A1000 in Form eines Symbian-Smartphones Office-Dokumente ohne Konvertierung anzeigen können soll.

Patch aktualisiert Komponenten in MacOS X. Apple bietet ab sofort Sicherheits-Patches für MacOS X 10.2 und 10.3 zum Download an, womit einige Sicherheitslöcher in verschiedenen Komponenten des Betriebssystems bereinigt werden sollen. Die Patches stehen einerseits für die Client-Versionen und andererseits für die Server-Ausführungen der entsprechenden MacOS-X-Versionen bereit.

Vergleich mit Firstway erzielt. Der Streit zwischen den Entwicklern der freien Filesharing-Software eMule und der Firstway Medien GmbH scheint beigelegt zu sein: Wie auf Freemule.net zu lesen ist, konnte man sich nach Verhandlungen auf einen außergerichtlichen Vergleich einigen - Firstway erklärte sich bereit, die eingetragene Marke "eMule" unentgeltlich an die eMule-Entwickler von emule-project.net zu übertragen.

Neue Version basiert bereits auf der Code-Basis von Firebird 2. Die Entwickler der Open-Source-Datenbank Firebird haben nach dem Erscheinen der Version 1.0 nun mit der Version 1.5 eine stark überarbeitete Version ihres Datenbank-Management-Systems veröffentlicht. Im Gegensatz zu Firebird 1.0 ist die neue Version nun in C++ statt wie bisher in C geschrieben und stellt damit einen ersten Schritt zur geplanten Version 2 von Firebird dar.

Neue Java-Software soll bis zu sechsmal schneller sein. Mit neuen Techniken will Sun die Leistung von Java auf Handys deutlich steigern und verspricht einen Leistungszuwachs um das bis zu Sechsfache. Zudem sollen die Java-Funktionen, die auf Mobiltelefonen zur Verfügung stehen, erweitert werden.

Neue Version virtueller Infrastruktur-Software für Unternehmen. VMware hat seinen GSX Server in der Version 3 vorgestellt. Die Software teilt Server in sichere und transportable virtuelle Maschinen auf, die voneinander isoliert sind. Auf den virtuellen Maschinen können Windows-, Linux- oder NetWare-Betriebssysteme und entsprechende Applikationen betrieben werden.

Gemeinsame Linux-Entwicklung mit Red Hat. Der Entwickler von Embedded-Betriebssystemen Wind River entwickelt zusammen mit Red Hat eine Linux-Distribution, die speziell für den Embedded-Markt optimiert ist. Zudem kündigte Wind River mit seiner WindPower IDE 2 eine neue auf Eclipse basierende Entwicklungsumgebung für das eigene Betriebssystem VxWorks, das zugleich in der neuen Version 6.0 erschienen ist, wie auch Linux an.

Nokia 9500 Communicator mit Digitalkamera, Bluetooth und EDGE-Unterstützung. Auf dem 3GSM World Congress im französischen Cannes stellte Nokia ein neues Modell des Nokia Communicator vor, der nun die Zahlenfolge 9500 trägt und neben einer Tri-Band-Funktion auch mit einem WLAN-Modul ausgestattet ist. Im Vergleich zum Vorgänger hat sich eine Menge getan, weil einerseits aktuelle Technik integriert wurde, aber auch der zur Verfügung gestellte Speicherplatz den gestiegenen Bedürfnissen Rechnung trägt.

Genaues Erscheinungsdatum unklar; neue Opera-Version für P800/P900 erhältlich. Wie Research In Motion (RIM) auf dem 3GSM World Congress im französischen Cannes ankündigte, will das Unternehmen BlackBerry-Funktionen für das Symbian-Smartphone P900 von Sony Ericsson im Laufe des Jahres zur Verfügung stellen. Für das Sony Ericsson P800 und P900 erschien zudem eine neue Version des Browsers Opera.

Freemule.net-Betreiber soll wissentlich Beleidigungen veröffentlicht haben. Die eMule-Gemeinschaft hatte Anfang Februar 2004 die Website freemule.net ins Leben gerufen, um Spenden gegen eine - mittlerweile zurückgezogene - Abmahnung und die Anfechtung der eingetragenen Wortmarke "eMule" eines Mandanten der Kanzlei Gravenreuth & Syndikus zu sammeln. Ausgerechnet die wüsten Kommentare der Spender sorgen nun dafür, dass nicht nur dem Freemule.net-Betreiber eine Klage wegen Beleidigung ins Haus flattern wird.

Versionierungssystem soll alte Probleme mit CVS beheben. Das Versionierungssystem Subversion ist jetzt offiziell in der Version 1.0 erschienen. Die Software unterstützt eine verteilte Softwareentwicklung und erlaubt es wie das Concurrent Versions System (CVS) mehreren Entwicklern zugleich an einem zentral gehaltenen Quelltext zu arbeiten. Die Subversion-Entwickler wollen den bisherigen Standard CVS - das vor allem im Open-Source-Bereich eingesetzt wird - ablösen.

Neue Version des freien Open Ticket Request System erschienen. Das Entwicklerteam des Open Ticket Request System (OTRS) hat unter dem Codenamen "South Beach" die Version des freien Trouble Ticket Systems veröffentlicht. Die Software soll die Arbeitsabläufe bei Service-intensiven Tätigkeiten wie bei Hotlines oder Helpdesks vereinfachen.

Außerdem neue Funktion "Recall-Play" und programmierbare Tasten. Yamaha hat für sein MusicCAST getauftes Netzwerk-Audio-System eine neue Firmware veröffentlicht, die es dem Server u.a. ermöglicht, auch auf mehreren Endgeräten "absolut synchron" die gleiche Musik abzuspielen. Für den so genannten Broadcast-Modus kommen als Musikquelle die eingebaute Festplatte, eine CD oder eine am Server angeschlossene externe Quelle infrage - einzelne Clients lassen sich per Knopfdruck ausklinken, wenn in einem Raum andere Musik abgespielt werden soll.

Bei Kündigung gibt es kein Geld zurück. SCO verkauft seine Linux-Lizenzen nun auch über den eigenen Online-Shop an Endkunden, das zumindest kündigt das Unternehmen auf seiner Website an. Die Lizenzen erlauben es, Linux zusammen mit dem darin enthaltenen, von SCO urheberrechtlich geschützten Code zu nutzen. Allerdings ist es weiterhin sehr umstritten, ob überhaupt, wie von SCO behauptet, Code-Teile in Linux enthalten sind, die gegen die Urheberrechte von SCO verstoßen.

Spammer erhalten gegen Bezahlung verseuchte Systeme zum Versand von Werbe-Mails. Das Computer-Magazin c't berichtet in der aktuellen Ausgabe 5/04 darüber, dass Virenautoren durch Trojanische Pferde befallene Rechner Spammern gegen Bezahlung zur Verfügung stellen. So können Spammer unbemerkt von den eigentlichen Computer-Besitzern von diesen Systemen ihre Werbeflut versenden, um damit Anti-Spam-Tools zu umgehen.

Projekt für Dienstleister rund um OpenOffice.org gestartet. Mit BizDev hat Charles Schulz unter dem Dach von OpenOffice.org ein Projekt gestartet, das darauf abzielt, ein Netzwerk von Business-Partnern rund um OpenOffice.org zu etablieren. Auf der Plattform BizDev sollen Geschäftsideen, kommerzielle Erfolge sowie geschäftsrelevante Informationen rund um OpenOffice.org ausgetauscht werden können.

Umbenennung: Aus wxWindows wird wxWidgets. Das freie, plattformunabhängige GUI-Toolkit wxWindows heißt ab sofort wxWidgets, das teilten die Entwickler Julian Smart und Robin Dunn mit. Microsoft habe sie im September 2003 kontaktiert, da das Unternehmen durch wxWindows seine eigene Marke Windows gefährdet sah. Nach einigen Diskussionen mit Microsoft habe man sich nun zur Umbenennung des Projekts entschlossen.

Gericht stoppt DVD X Copy von 321 Studios. Im Streit mit der US-Filmindustrie musste die Firma 321 Studios jetzt eine herbe Niederlage einstecken. Die von 321 Studios angebotene DVD-Kopiersoftware ist nach Ansicht des Gerichts illegal.

Gemeinsame Warn-Initiative von FBI, RIAA, MPAA, SIIA und ESA. Im Rahmen einer gemeinsamen Initiative wollen die US-Bundespolizei FBI, die Musik-Industrie-Vereinigung RIAA, die Film-Industrie-Vereinigung MPAA, die durch die SIIA vertretene Software-Industrie sowie die Spieleentwickler-Vereinigung ESA Verbraucher darauf hinweisen, dass Raubkopiererei von urheberrechtlich geschützten Filmen, Musik und Software kein Kavaliersdelikt ist. Unter anderem sollen Verpackungen deshalb nun mit einem neuen, zur Abschreckung gedachten FBI-Siegel versehen werden.

Microsofts "Sicherheits Update CD" vom Oktober 2003 für alle ohne Zusatzkosten. Microsoft hat erneut eine "Sicherheits Update CD" mit Patches und Service Packs für verschiedene Windows-Versionen aufgelegt, die Patches bis einschließlich Oktober 2003 enthält und kostenlos verschickt wird. Neuere Patches müssen nach wie vor aus dem Internet geladen werden. Webseiten wie WinBoard.org fassen die Einzel-Patches zu einem Archiv zusammen, um dieses bequemer transportieren und installieren zu können.

CloneDVD 2 komprimiert zweilagige DVDs für das Brennen auf einlagigen DVDs. Elaborate Bytes bietet ab sofort eine kostenlose Vorabversion der Windows-Software CloneDVD 2 zum Testen für die Allgemeinheit an, die 30 Tage lang ausprobiert werden kann. Die neue Version soll mit Hilfe neuer Transkodierungsroutinen eine gesteigerte Bildqualität liefern, wobei der Anwender mehr Einfluss auf die Größe der Videodaten nehmen kann. Der Hersteller weist ausdrücklich darauf hin, dass die angebotene Version noch Programmfehler enthalten kann.

Student entwickelt potenziellen Nachfolger für das X Window System. Der Ruf nach einer grundlegenden Überarbeitung des unter Unix verbreiteten X Window Systems wird immer wieder laut, dennoch ist das vor rund 20 Jahren entwickelte System bis heute der Standard in der Unix-Welt. Mark Thomas hat als Abschlussarbeit seines Masters-Studiums am Imperial College in London mit Y die Grundlage für einen möglichen Nachfolger von X entwickelt.

Ansatz soll mit wenig Aufwand jede zweite E-Mail korrekt klassifizieren. Zwei Forscher der Universität Kalifornien in Los Angeles diskutieren in ihrem Aufsatz Personal Email Networks: An Effective Anti-Spam Tool die Möglichkeit, soziale Netzwerke zu nutzen, um Spam-E-Mails zu filtern. Rund 54 Prozent der eingehenden E-Mails soll das System sicher in Spam und Nicht-Spam klasifizieren können, die restlichen verbleiben zur Prüfung mit anderen Ansätzen.

Video-Telefonieren über das Internet - einfach wie ein Telefonanruf. Als Teil seines IP-Communications-Portfolios hat Cisco die Software CallManager 4.0 für IP-Video-Telefonie vorgestellt. Die Lösung basiert auf AVVID (Architecture for Voice, Video and Integrated Data) und bietet Conferencing- und Sicherheitsfunktionen sowie Erweiterungen für die System-Migration. Mit dem System soll Videotelefonie über das Internet für den Benutzer so einfach werden wie ein Telefonanruf.

Aktion gegen den "unkontrollierten RFID-Testversuch" des Metro Future Store. Verbraucher- und Datenschützer haben für den 28. Februar 2004 zur Demonstration gegen eine unkontrollierte RFID-Einführung (Radio Frequency Identification Devices) im Einzelhandel aufgerufen. Der Auslöser dafür sind trotz gestelltem Ultimatum weiter laufende RFID- und Kundenkarten-Tests im Metro Future Store.

IE hat Probleme mit SSL-Seiten; zweite Nachbesserung des IE-Sicherheits-Patches. Wie ein aktueller Knowledge-Base-Artikel auf Microsofts Webseiten zu berichten weiß, hat ein aktueller Internet Explorer 6 Probleme mit SSL-Seiten. Das Problem soll nur den Internet Explorer 6 betreffen, sofern der Anfang Februar 2004 erschienene Sicherheits-Patch für den Browser eingespielt wurde. Damit muss Microsoft den betreffenden Patch bereits das zweite Mal nachbessern.

Adobe kündigt den Policy Server für Ende 2004 an. Mit dem Policy Server plant Adobe für Ende 2004 eine Server-Software, worüber Unternehmen und Behörden sensitive PDF-Dateien mit Zugriffsrechten versehen und entsprechend verwalten können. So wäre es denkbar, dass eine Bank Kontoauszüge als geschützte PDF-Datei versendet, die dann nur von dem betreffenden Kunden geöffnet werden können.

Internetworld mit kostenlosem Buchangebot. Die Zeitschrift Internetworld bietet bis zum 26. Februar 2004 das Buch "Apache Webserver 2.0 - Installation, Konfiguration, Programmierung" aus dem Addison-Wesley-Verlag zum kostenlosen Download an.

Personal Translator 2004 in vier Ausbaustufen. Linguatec plant eine neue Version der Windows-Übersetzungs-Software Personal Translator, die mehrdeutige Begriffe besser übersetzen soll und sich komplett in Word, Excel und PowerPoint einbindet. Zudem hat der Hersteller den Wortbestand von Personal Translator 2004 vergrößert, was zu schnelleren Übersetzungsergebnissen führen soll.

Wurm nutzt Neugierde der Anwender. Nachdem der Wurm Bagle.B sich seit dem 18. Februar 2004 massiv per E-Mail verbreitet, bekommt er nur einen Tag später Gesellschaft von dem Unhold Netsky.B. Auch dieser Wurm hat sich bereits wenige Stunden nach Erscheinen massiv im Internet vermehrt. Offenbar scheinen die Anwender aus den jüngsten Erfahrungen wenig gelernt zu haben, da sich Netsky.B ohne die Neugierde der Anwender und aktuell installierte Virenscanner nicht verbreiten könnte.

Neue Kernel-Versionen beheben Sicherheitslücke. Paul Starzetz hat einmal mehr auf ein kritische Sicherheitslücke im Linux-Kernel hingewiesen. Betroffen ist erneut das Speichermanagement und hier die Funktion do_munmap(). Der jetzt entdeckte Fehler steht dabei in keinem Zusammenhang zu einer von Starzetz im Januar 2004 gefundenen Sicherheitslücke in der gleichen Funktion.

Modifizierter Client von angeblich gehackter Website Eselfilme verantwortlich. Wie auf Freemule.net zu lesen ist, läuft seit dem 17. Februar 2004 eine Distributed-Denial-of-Service-Attacke gegen die Server von Freemule.net, emule-project.net, eMule.de, emuleforum.net und andere eMule-Seiten. Als Quelle des Angriffes konnte eine von Eselfilme verbreitete, modifizierte Version der Filesharing-Software eMule entlarvt werden - pikanterweise ist die administrative Verwalterin von Eselfilme.de eben die Firma, die auch über die Kanzlei Gravenreuth & Syndikus versucht hatte, eMule.de abzumahnen.

Pentium 4, Grantsdale-Chipsatz und Onboard-WLAN für Wohnzimmer-PCs. Nachdem Intel kürzlich die neuen Pentium-4-Modelle mit Prescott-Kern einführte, sollen ab der zweiten Jahreshälfte 2004 auch der neue Chipsatz Grantsdale sowie dessen leistungsfähigere Version Alderwood folgen. Louis Burns, Chef der Desktop-PC-Abteilung bei Intel, stellte auf dem Intel Developer Forum (IDF) Spring 2004 eine entsprechende Unterhaltungs-PC-Plattform mit Codenamen Kessler vor.

Creator 7 wird mit PhotoSuite 7 Platinum und VideoWave 7 Pro ausgeliefert. Roxio hat überraschend die CD-Brenn-Software Easy CD & DVD Creator umbenannt und in einer neuen Version angekündigt. Bald trägt das Windows-Programm den Titel "Creator" zusammen mit der Versionsnummer 7, wobei der Software die Roxio-Applikationen PhotoSuite 7 Platinum und VideoWave 7 Pro beiliegen. Damit will man die Bereiche Foto-, Video-, Musikbearbeitung sowie DVD-Authoring und CD-/DVD-Brennen vereinen. Der Hersteller verspricht eine einheitliche Bedienoberfläche für eine einfache Steuerung.

Lindows.com ändert Namen seiner Linux-Distribution in den Niederlanden. Nachdem ein niederländisches Gericht Lindows.com untersagt hatte, seine Linux-Distribution LindowsOS weiter unter diesem Namen in den Niederlanden anzubieten, benennt Lindows.com sein Produkt nun zumindest in den Niederlanden um. Aus LindowsOS wird "Lin---s" - gesprochen Lindash.

Neue Version von WineX verfügbar. Erneut hat Transgaming eine neue Version der Software WineX veröffentlicht, mit der Windows-Spiele durch Abbildung von Teilen der Windows-API auch unter Linux laufen. WineX 3.3 unterstützt unter anderem den Online-Service Steam von Half-Life-Entwickler Valve.

Beschleunigter, unternehmensweiter Zugriff auf Informationen in Aussicht. Microsoft hat die finale Version der SQL Server 2000 Reporting Services vorgestellt. Die Erweiterung für den SQL Server 2000 bietet Unternehmen ein neues Reporting-Tool, das den internen Informationsfluss beschleunigen soll, da es die notwendigen Daten in Echtzeit von jeder Informationsquelle auf jedes Gerät übertragen hilft.

Gründung von Mozilla Europe soll Mozilla-Produkte in Europa voran bringen. Die Mozilla Foundation hat zusammen mit einigen europäischen Mozilla-Entwicklern eine europäische Dependance gegründet. Zunächst startet unter dem Dach der gemeinnützigen Organisation Mozilla Europe die Webseite www.mozilla-europe.org.

Bagle-Wurm öffnet Hintertür auf befallenen Systemen. Wie die Hersteller von Antiviren-Software berichten, verbreitet sich seit wenigen Stunden ein Nachfolger des Wurms Bagle besonders schnell im Internet, der ebenfalls eine Hintertür auf befallenen Systemen öffnet. Der Wurm-Code steckt dabei in einer exe-Datei, die in vielen E-Mail-Clients als Audio-Datei angezeigt wird, was offenbar viele Anwender dazu verleitet, den betreffenden Wurm-Anhang zu öffnen.

Echtzeit-Betriebssystem bald mit Programmierschnittstelle für 3D-Grafik. QNX Software Systems will mit der nun vorgestellten Version 6.3 von QNX Neutrino eines der ersten Echtzeitbetriebssysteme mit direkter Unterstützung für 3D-Grafiken und mehrschichtige Benutzeroberflächen bieten. Damit lasse sich die Entwicklung von Embedded-Geräten beschleunigen, zumal auf zusätzliche Software von Drittanbietern verzichtet werden könne.

Erster Release-Candidate für MandrakeLinux 10.0 erschienen. Nachdem das Open-Source-Projekt XFree86 Ende Januar 2004 eine Änderung seiner Lizenz modifiziert hat, zeigt dies nun erste Auswirkungen. So kommt in MandrakeLinux 10.0, statt wie geplant das neue XFree86 4.4, die ältere Version 4.3 zum Einsatz, die noch unter der alten Xfree86-Lizenz veröffentlicht wurde.