Software-Sicherheit

Zend Engine 1 bietet offenbar hohes Potenzial für Effizienzsteigerungen. Thies Arntzen und Sterling Hughes haben sich am Rande des LinuxTags zusammengesetzt und einige Änderungen für die Zend Engine 1, den Kern von PHP 4.x, entwickelt, die die Geschwindigkeit von PHP deutlich erhöhen. Die in einem Patch zusammengefassten Änderungen können die Geschwindigkeit von PHP mitunter mehr als verdoppeln.

Zugriff auf zahlreiche Dienste von Web.de ohne Aufruf der Homepage. Ab sofort bietet auch Web.de eine Toolbar für die Windows-Ausführung des Internet Explorer an, um ohne Umwege über die Homepage direkt die Dienste von Web.de nutzen zu können. Neben der Suche im Web.de-Katalog bietet die Toolbar unter anderem den Aufruf des FreeMail-Dienstes oder vom Club-Angebot.

Neue Version beseitigt zahlreiche Sicherheitslücken. Nach einem umfangreichen Test zur Qualitätssicherung haben die PHP-Entwickler mit PHP 4.3.3 ein weiteres Update der freien Scriptsprache für Web-Applikationen, PHP, veröffentlicht. Das Update beseitigt einige Sicherheitslücken sowie Fehler und bringt die mitgelieferten Bibliotheken auf einen aktuellen Stand.

The Bat! 2.0 mit HTML-Editor und IMAP-Unterstützung. Nach langer Wartezeit will Ritlabs die Version 2.0 des E-Mail-Clients The Bat! überraschend am 1. September 2003 auf den Markt bringen. Mit The Bat! 2.0 erhält der Windows-Mail-Client endlich eine vollständige IMAP-Unterstützung sowie weitere Neuerungen, die bereits die zuletzt veröffentlichte Beta von The Bat! 1.63 enthielt. Für The Bat! 2.0 wird eine neue Lizenz benötigt, die bis Ende Oktober 2003 für Bestandskunden mit einem 50-prozentigen Rabatt angeboten wird.

Software-Paket Studio MX in aktueller Version in zwei Ausführungen angekündigt. Mit einem Schlag gab Macromedia bekannt, eine Reihe von Software-Titeln in neuen Versionen auf den Markt bringen zu wollen, wozu der HTML-Editor Dreamweaver, Flash, Flash Professional sowie das Grafik-Tool Fireworks gehören. Der applikationsübergreifende Datenaustausch soll stark vereinfacht worden sein. Zudem will Macromedia im September 2003 den Flash-Player in der Version 7.0 zum Download anbieten.

Zwei BIOS-Erweiterungen für das "Core Managed Environment" (cME) von Phoenix. Speziell für Notebook- und Tablet-PC-Hersteller hat Phoenix nun eine "FirstWare Assistant" getaufte BIOS-Erweiterung vorgestellt, mit der Outlook-Daten auch ohne das Hochfahren von Windows eingesehen werden können. Auch für Desktop-PCs interessant ist hingegen der von Phoenix angekündigte, im BIOS arbeitende McAfee-Virenscanner, der besser gegen Viren- und Würmer-Gegenschläge geschützt sein soll.

Berufungsgericht sieht E-Pass-Patent nicht nur für kreditkartengroße Geräte. Wie E-Pass Technologies mitteilt, wurde die Patentklage von E-Pass gegen Palm von einem US-Berufungsgericht für gültig erklärt. Noch im August 2002 sprach ein kalifornisches Bezirksgericht Palm davon frei, eine Patentverletzung gegen E-Pass begangen zu haben. Dieses Urteil wurde nun aufgehoben und an das Bezirksgericht zurückverwiesen. Außerdem ist eine Anklage gegen Microsoft und Hewlett-Packard anhängig.

Neue Zugangssoftware mit besserer DSL-Unterstützung und SMS-Funktion. AOL will die Zugangssoftware für den Online-Dienst in der Version 8.0 in Deutschland anbieten. Mit AOL 8.0 soll ein Internet-Besuch per DSL beschleunigt werden und Möglichkeit bestehen, per Instant Messaging mit Handy-Besitzern zu kommunizieren. Die Zuganssoftware erhielt ferner einen verbesserten Kinderschutz und einen Spam-Filter.

Spracherkennungs-Software zudem als spezielle Version für Juristen vorgestellt. Nachdem ScanSoft Mitte Juni 2003 die Version 7 der Spracherkennungs-Software Dragon NaturallySpeaking 7 für die Windows-Plattform in den Ausbaustufen Standard und Preferred für Endkunden angekündigt hat, folgen nun mit den Versionen Professional und Legal Firmenlösungen mit erweitertem Funktionsumfang.

SuSE im Absolventenbarometer vor Microsoft. Trotz der Entlassungsrunden auch in Großkonzernen sehen Informatiker in Traditionsfirmen wie Siemens oder IBM immer noch einen Garanten für interessante Aufgaben und wünschen sich daher dort ihren Karrierestart. Bereits zum vierten Mal in Folge wählten 5.136 Studenten die beiden Branchengrößen zu den beliebtesten Arbeitgebern, das geht aus der aktuellen Studie "Absolventenbarometer - Deutsche IT Edition" des Personalmarketing-Spezialisten Trendence hervor.

Fehler in der Kennwort-Funktion des Betriebssystems. Wie Palm berichtet, weist die Kennwort-Funktion der PalmOS-PDAs Zire 71 und Tungsten T2 einen Fehler auf. Ein Patch soll dieses Problem bereinigen, so dass die Funktion wie gewünscht arbeitet.

Auch als DirectX-Benchmark zu gebrauchen. Egosoft hat eine selbstablaufende Demo-Version des Science-Fiction-Spiels und Freelancer-Konkurrenten "X2 - Die Bedrohung" veröffentlicht. Sie ist nicht nur für Fans des bereits 1999 veröffentlichten Vorgängers "X - Beyond The Frontier" interessant, sondern dient auch als Grafikbenchmark.

Katalog zur IFA 2003 per Download oder an Beam-Stationen verfügbar. Die Messe Berlin bietet einen von der Firma Eyeled entwickelten Messekatalog zur Internationalen Funkausstellung (IFA) in Berlin für PDAs und Smartphones mit den Betriebssystemen PalmOS sowie WindowsCE zum Download an. Neben der vorherigen Installation des IFA-Katalogs kann dieser auch während der Messe vom 29. August bis zum 3. September 2003 über so genannte Beam-Stationen auf einen mobilen Begleiter übertragen werden.

Auswertung der Stundensätze im IT-Projektmarkt von Gulp. Eine im August 2003 durchgeführte Studie des IT-Projektportals www.gulp.de hat ergeben, dass die im IT-Projektgeschäft gezahlten Stundensätze deutlich auseinander klaffen. Datenbasis für diese Studie sind 44.000 bei GULP eingetragene Profile von IT-Freiberuflern und Selbstständigen sowie 130.000 abgewickelte Projektangebote von über 1.000 Unternehmen, die über www.gulp.de externe Mitarbeiter rekrutieren.

ClipInc zeichnet Sound aus beliebigen Quellen zeitgesteuert auf. Tobit hat eine Software vorgestellt, mit der man aus dem laufenden Radioprogramm oder anderen Soundquellen, die in den Rechner eingespeist werden, MP3-Mitschnitte erzeugen kann.

Brennsoftware InstantCD/DVD 8.0 und InstantCopy 8.0 mit neuen Funktionen. Pinnacle bringt demnächst mit InstantCD/DVD 8.0 und InstantCopy 8.0 neue Versionen der Windows-Brennsoftware respektive des CD- und DVD-Kopierprogramms auf den Markt. In InstantCD/DVD 8.0 wurde das von Steinberg entwickelte Programm MyMP3Pro integriert, womit die Brennsoftware neue Audiofunktionen erhält. Auch die zum Lieferumfang von InstantCD/DVD 8.0 gehörende Software InstantCopy 8.0 wurde überarbeitet.

Sicherheitslöcher erlauben Angreifer das Ausführen von Programmcode. Wie Microsoft in einem aktuellen Security Bulletin berichtet, enthält der Internet Explorer in den Versionen 5.01, 5.5 und 6.0 erneut zwei gefährliche Sicherheitslöcher, worüber ein Angreifer beliebigen Programmcode auf dem System starten kann. Ein Sammel-Patch soll diese Sicherheitslücken sowie bisherige Sicherheitslöcher in Microsofts Browser schließen und aktualisiert weitere Komponenten rund um den Internet Explorer.

Messenger-Update bis zum 15. Oktober 2003 nötig. Nachdem Microsoft im Juli 2003 die Version 6 seiner Instant-Messaging-Software "MSN Messenger" einführte, soll zum 15. Oktober 2003 die Unterstützung für ältere Microsoft-Messenger-Protokolle abgeschaltet werden - was sowohl Windows-, MacOS- als auch PDA-Nutzer betrifft. Dies soll aus Sicherheitsgründen geschehen, die entsprechenden Lücken im Protokoll nannte Microsoft allerdings nicht.

Bruce Perens widerlegt weitere "Beweise" von SCO. Im Streit um Urheberrechtsverletzungen durch Linux ergreift nun auch das Samba-Team das Wort und wirft SCO Heuchelei vor. Zudem gelangten mittlerweile die gesamten Folien der SCO-Präsentation an die Öffentlichkeit, in der SCO auf seiner eigenen Hausmesse erstmals öffentlich Beweise für die angeblichen Urheberrechtsverletzungen zeigte. Doch auch diese scheinen offenbar wertlos zu sein.

MDAC-Datenbankfunktion erlaubt Angreifer Ausführung beliebigen Programmcodes. Die Datenbankkomponente Microsoft Data Access Components (MDAC) gehört zum Lieferumfang mehrerer Microsoft-Produkte und enthält nach Microsoft-Angaben ein gefährliches Sicherheitsloch, worüber ein Angreifer beliebigen Programmcode auf einem fremden System ausführen kann. Zur Abhilfe bietet Microsoft einen entsprechenden Patch an.

Aktuelle Version des Browsers bereits fit für Panther alias MacOS X 10.3. Ab sofort steht die Version 6.03 des Opera-Browsers für MacOS zum Download bereit. Die aktuelle Fassung enthält Fehlerbereinigungen und wurde bereits an das kommende MacOS X 10.3 angepasst. Der Browser ist auch in einer deutschsprachigen Ausführung erhältlich.

Update optimiert Photoshop-Routinen auf den G5. Speziell für den kürzlich in den USA ausgelieferten Power Mac G5 stellt Adobe ein Plug-In-Update für Photoshop 7 bereit, um die Bildbearbeitungs-Software auf den neuen Apple-Rechnern zu beschleunigen. Etliche Photoshop-Befehle werden mit dem Update so aktualisiert, dass sie auf den G5 optimiert sind, verspricht Adobe.

Deutschsprachiges Carrara Studio 3 kommt im Oktober 2003. Die Mitte Juli 2003 angekündigte Version 3 von Carrara Studio soll im Oktober 2003 auch in einer deutschsprachigen Ausführung erhältlich sein. Eovia verpasste Carrara Studio 3 eine neue Rendering-Engine samt verbesserter Beleuchtungseffekte, um die Rendering-Ergebnisse deutlich realistischer werden zu lassen. Zudem bietet die Software zahlreiche überarbeitete Modelling-Werkzeuge.

SCO zeigt Code, der offenbar seit Jahrzehnten frei verfügbar ist. Auf der SCO-Hausmesse SCOForum zeigte SCO erstmals öffentlich Quelltextpassagen, die nach Meinung von SCO unerlaubt in Linux kopiert wurden und damit SCOs Urheberrechte verletzen. Nachdem Heise.de am 19.8.2003 Fotos der entsprechenden Präsentations-Folien ins Netz stellte, hatten die Linux-Entwickler erstmals die Chance, konkret auf SCOs Anschuldigungen zu reagieren. Dabei zeigt sich, dass SCOs Beweise, soweit diese auf dem SCOForum gezeigt wurden, offenbar keine sind.

Neue Office-Familie fertig. Microsoft teilte mit, dass die Kernprodukte der Microsoft-Office-Familie 2003 fertig seien und diese Programme bereits an Hardwarehersteller ausgeliefert würden. Zu den so genannten Kernprogrammen gehören Word, Excel, PowerPoint, Access, Outlook, Visio, FrontPage und Publisher.

Neue Nexperia-Systeme sollen Memory Stick unterstützen. Philips hat die Memory-Stick-Technik von Sony lizenziert. Die kleinen Flash-Speicherprodukte sollen in die neuen Nexperia-CPU-Produkte einfließen. Eine Variante des Multimedia-Prozessors wird derzeit beispielsweise in dem P800 Smartphone von Sony Ericsson genutzt. Aber auch in Unterhaltungselektronik wird der Prozessor eingesetzt.

PrintBoy Anywhere druckt auch über Bluetooth und WLAN. Das PDA-Software-Haus Bachmann ist mit dem Druckerhersteller Epson eine Kooperation eingegangen, aus der nun eine PrintBoy-Version für PalmOS-Geräte entstanden ist, die mit Epson-Tintenstrahldruckern zusammenarbeiten soll.

Sobig.F überträgt Trojaner auf infiziertes System und sammelt vertrauliche Daten. Mit Sobig.F verbreitet sich seit wenigen Stunden ein vierter Ableger des Sobig-Wurms mit rasanter Geschwindigkeit im Internet, wie etliche Hersteller von Antiviren-Software berichten. Dabei weist der Unhold Routinen auf, um einen Trojaner auf das infizierte System zu übertragen, welcher das Sammeln von vertraulichen Daten des Angegriffenen ermöglicht.

Fertige Version soll in wenigen Wochen erscheinen. Nachdem vor wenigen Tagen der englischsprachige Release Candidate 3 von OpenOffice 1.1 erschienen ist, steht nun auch die deutschsprachige Ausführung als Download bereit. Die Entwickler weisen darauf hin, dass sich ein Download nur für Nutzer rentiert, wenn man keines der vorherigen Release Candidates besitzt und nicht bis zur endgültigen Version warten möchte. Große Änderungen bietet diese Version also nicht, denn sie behebt nur einige Programmfehler.

Stärkere Anbindung an MacOS-Desktop, QuickTime und iPhoto. Roxio plant für den Herbst 2003 eine neue Version der Brenn-Software Toast Titanium für die MacOS-X-Plattform, die über Funktionen verfügt, um einen Brenner über das Netzwerk ansprechen zu können. Die weiteren Neuerungen verbessern das Zusammenspiel mit Apple-Anwendungen, um die Bedienung der Software zu erleichtern.

Vermeintlicher Microsoft-Patch in einer E-Mail. Über den altbekannten E-Mail-Weg verbreitet sich seit kurzer Zeit der Wurm Dumaru stark, der eine Trojaner-Komponente in ein befallenes System einschleust, worüber ein Übeltäter via IRC-Verbindung das befallene System belauschen kann. Der Wurm gaukelt dem Anwender vor, dass die verseuchte E-Mail von Microsoft stamme, um den Anwender dazu zu bringen, die angehängte Patch-Datei zu starten und somit den Wurm zu aktivieren.

Nachi-Wurm nutzt RPC-Sicherheitsleck zur Bekämpfung des ersten Blaster-Wurms. Wie etliche Hersteller von Antivirenlösungen übereinstimmend berichten, verbreitet sich ein weiterer Wurm explosionsartig seit Montagnacht, welcher die gleiche Sicherheitslücke wie Blaster respektive Lovsan nutzt. Als besonderer Clou bekämpft dieser Wurm den originalen Blaster-Wurm, indem er diesen vom befallenen System entfernt und den Patch von Microsofts Website lädt, um die RPC-Sicherheitslücke zu schließen. Trotz dieses "gutmütigen" Verhaltens bewerten alle Antivirenhersteller den Wurm als Schädling, da er ohne Befugnis das System verändert und für entsprechenden Netzwerkverkehr sorgt.

Unrechtmäßig in den Handel gelangte Computermäuse. Auf Grund von Hinweisen aus dem deutschen Fachhandel warnt Siemens vor dem Erwerb und dem Einsatz von unrechtmäßig in den Handel gekommenen mechanischen Computermäusen des Typs "ID-Mouse". Dies sind Computermäuse mit integriertem Sensor zur Erkennung des Fingerabdrucks.

Nach zahllosen Fehlinvestitionen und Pannen endlich im Wirkbetrieb. Am Wochenende (16./17. August 2003) wurde das bisherige Polizei-Fahndungssystem INPOL auf eine neue Soft- und Hardware-Plattform umgestellt. Seit 18.08.2003 arbeitet die deutsche Polizei bundesweit mit dem neuen Auskunfts- und Fahndungssystem INPOL-neu.

Kostenloses Tool für Windows-Version vom Internet Explorer übersetzt Webseiten. Die Suchmaschine AltaVista bietet ab sofort eine kostenlose Toolbar für die Windows-Version des Internet Explorer an, um darüber Anfragen an die verschiedenen Suchdienste von AltaVista zu leiten, ohne dafür die betreffenden Seiten aufrufen zu müssen. Mit Hilfe der Babelfish-Einbindung werden auch Textpassagen oder ganze Webseiten bequem in eine andere Sprache übersetzt.

Regulierungsbehörde legt Mindestanforderungen für Dialer fest. Gleichzeitig mit dem Inkrafttreten des "Gesetzes zur Bekämpfung des Missbrauchs von (0)190er/(0)900er Mehrwertdiensterufnummern" am 15. August 2003 hat die Regulierungsbehörde für Telekommunikation und Post (Reg TP) jetzt ein umfangreiches Maßnahmenbündel zur Bekämpfung des Rufnummernmissbrauchs vorgestellt. Demnach müssen Dialer nun bestimmten Mindestanforderungen genügen, die Missbrauch einen Riegel vorschieben sollen.

Microsoft stellt Entwicklung des Mail-Clients nicht ein. Am 14. August 2003 hieß es in einem Bericht von ZDNet Australia, dass der Mail-Client Outlook Express nicht weiter entwickelt wird, was auch ein Microsoft-Sprecher gegenüber Golem.de bestätigt hatte. Nun vollzieht Microsoft eine Kehrtwende, beugt sich dem Kundendruck und wird Outlook Express doch weiter entwickeln, wie es in einem neuen Bericht von ZDNet Australia heißt.

Experimenteller Entwicklungszweig für XFree86 eingerichtet. Unter der Domain Xouvert.org hat sich jetzt ein neues Open-Source-Projekt von ehemaligen XFree86-Entwicklern formiert. Xouvert.org soll als experimenteller Xfree86-Ableger dienen, der die Weiterentwicklung von XFree86 sowie die Aufnahme neuer Technologien und Treiber beschleunigen soll.

Samba 3 wartet mit Active-Directory-Support auf. Das Samba-Team hat einen ersten Release Candidate der Netzwerk-Software Samba veröffentlicht. Samba erlaubt die Anbindung von Linux/Unix-Rechnern an Windows-Netze und umgekehrt. Dabei bietet die kommende Version 3.0 vor allem Unterstützung für Microsofts Active Directory, so dass es möglich ist, sich mit Samba 3.0 an ADS-Domains anzumelden und sich dabei über LDAP/Kerberos zu authentifizieren.

PS1DRV Hack nutzt Buffer Overflow. Ein Hack von Marcus R. Brown erlaubt es nun, von einer Memory-Card zu booten, ohne die PlayStation 2 modifizieren zu müssen. Der Hacker nutzt dabei einen Buffer-Overflow im PlayStation-1-/PSOne-Treiber der Spielkonsole.

Täter bezahlen bei Händlern mit gefälschten Schecks. Nach Erkenntnissen des Bundeskriminalamtes sind derzeit vermehrt so genannte Stoßbetrüger am Werk, die Computerwaren-Firmen schädigen. Stoßbetrug ist eine Form des Warenkreditbetruges, bei dem die Täter die erlangten Waren umgehend an einen anderen Ort bringen, um ihre Spuren zu verwischen und natürlich nie planten, diese zu bezahlen.

Microsoft will private Windows-Anwender besser über Sicherheitslecks informieren. In einem Interview mit der ARD-Nachrichtensendung Tagesschau gestand Microsoft Fehler ein, die bei der Benachrichtigung über Sicherheitslücken gemacht wurden. Anlass für die Einsicht bei Microsoft war die verheerende Verbreitung des Blaster-Wurms alias Lovsan, der sich innerhalb kürzester Zeit verbreitet hatte, indem eine seit rund einem Monat geschlossene Sicherheitslücke im Windows-Betriebssystem ausgenutzt wurde.

Spam-Filter mit IMAP4- sowie SMTP-Unterstützung und Plug-In-Schnittstelle. Der kostenlose Open-Source-Spam-Filter SpamPal für die Windows-Plattform steht ab sofort in der Version 1.5 kostenlos zum Download bereit und bietet zahlreiche Neuerungen. So unterstützt die Software nun auch IMAP4 und SMTP, während die Vorversionen nur über POP3 ihren Dienst taten. Als weitere große Veränderung wurde eine neue Plug-In-Schnittstelle mit zahlreichen Erweiterungen implementiert. Der Filter lässt sich mit jedem E-Mail-Client einsetzen, da sich SpamPal direkt zwischen E-Mail-Software und Mail-Postfach klinkt.