Software-Sicherheit

Kostenlose Lizenzen für Office 2003 XML Reference Schemas. Microsoft kündigte jetzt ein kostenloses Lizenzprogramm für seine "Office 2003 XML Reference Schemas" sowie die entsprechende Dokumentation an. Die Schemas beschreiben, wie Informationen in XML-Dokumenten von Word, Excel und InfoPath aus Office 2003 in XML gespeichert werden. Microsoft will auf diesem Weg die Akzeptanz seiner Dokumentenformate erhöhen und auch Drittanbietern die Möglichkeit bieten, auf Dateien in entsprechenden Office-Dokumenten zuzugreifen.

Mühevolle Rekonstruktion mit eigens entwickelter Software. Im Berliner Ministerium für Staatssicherheit und seinen Bezirksverwaltungen lief in den Zeiten der Wende eine beispiellose Aktion. Zwischen Herbst 1989 und Januar 1990 wurden dort systematisch Akten vorvernichtet. Weil die Reißwölfe ausfielen, konnte ein Teil der Unterlagen nur per Hand zerrissen werden. Das Ergebnis: 16.000 Säcke voll mit Papierschnipseln, die erhalten geblieben sind. Nun sollen die Fragmente mit Computerhilfe automatisiert wieder zusammengesetzt werden.

Verbesserte ANSI-SQL-Kompatibilität und neue Replikationslösung eRServer. Die PostgreSQL Global Development Group (PGDG) hat das freie, objektrelationale Datenbank-Managementsystem PostgreSQL nach rund neun Monaten Entwicklungszeit in der Version 7.4 veröffentlicht. Die neue Version wartet mit zahlreichen Verbesserungen bei Leistung und Funktionsumfang auf und soll so eine attraktiven Alternative zu kommerziellen High-End-Datenbanken darstellen.

Patch von Mitte Oktober 2003 ersetzt eine Datei unter Windows XP nicht korrekt. Mitte Oktober 2003 veröffentlichte Microsoft sieben verschiedene Sicherheits-Patches für mehrere Microsoft-Produkte. Eines der Patches arbeitet auf Systemen mit Windows XP allerdings nicht korrekt, so dass dieser Patch erneuert werden musste und entsprechenden Nutzern die erneute Einspielung des Patches empfohlen wird.

ISO-Image mit knapp 30 MByte steht zum Download bereit. Die spezielle für digitale Videorekorder abgestimmte Linux-Distribution LinVDR ist jetzt in der Version 0.4 erschienen. In dem knapp 30 MByte großen Paket enthalten sind zahlreiche Applikationen und Plug-Ins, um einen Linux-basierten digitalen Videorekorder aufzusetzen.

Microsofts neues Schlagwort heißt "Seamless Computing". Microsoft Chairman und Chief Software Architect Bill Gates hat am Sonntagabend die 20. Comdex in Las Vegas eröffnet und dabei einmal mehr einen Ausblick auf kommende Technologien gewährt. Unter anderem zeigt Gates mit SmartScreen einen Anti-Spam-Filter sowie eine neue Version des Microsoft Security and Acceleration (ISA) Server. Ins Zentrum seiner Rede stellte Gates aber das so genannte "Seamless Computing".

Serverbasierte PDF-Erstellung für Unternehmen. Adobe kündigte jetzt mit dem Acrobat Elements Server eine neue Software an, die eine flexible, serverbasierte PDF-Erstellung von PDF-Dateien in Unternehmen erlaubt.

Fingiertes PayPal-Fenster bringt Opfer zur Eingabe von Kreditkartendaten. Mehrere Anbieter von Anti-Viren-Produkten berichten, dass sich im Internet zunehmend ein neuer Wurm verbreitet, der versucht, auf ziemlich perfide Weise Kreditkartendaten zu sammeln. Dazu öffnet sich nach Öffnen des Wurmanhangs ein vermeintliches PayPal-Fenster und fordert zur Eingabe der Kreditkartendaten auf. Der Wurm wird je nach Hersteller als Paylap oder Mimail.I bezeichnet.

Web Services für Liberty Alliance. Das Liberty Alliance Project hat die so genannte zweite Phase seines offenen Netzwerkidentifikationssystems vorgelegt. Die Spezifikationen rund um eine so genannte Federated Identity sollen eine Anwender-Identifizierung über ein einzelnes Netzwerk hinaus erlauben.

Opera 7.22 für Windows, Linux, Solaris und FreeBSD bereinigt Sicherheitsleck. Der Opera-Browser enthält bis einschließlich zur Version 7.21 eine Sicherheitslücke, die es Angreifern erlaubt, Dateien auf ein anderes System zu schleusen, ohne dass diese jedoch ausgeführt werden können. Einen Patch gegen das Sicherheitsloch bietet Opera nicht an, sondern verlangt die Einspielung der aktuellen Opera-Version 7.22 für Windows, Linux, Solaris und FreeBSD.

Sicherheitslecks gestatten Angreifern unerlaubte Ausführung von Programmcode. Mit einem Schlag informiert Microsoft über mehrere Sicherheitslecks, welche in verschiedenen Produkten aus Redmond stecken. So sind neben Windows 2000, XP auch Word, Excel sowie die FrontPage Server Extensions betroffen. Ohne eingespielte Patches können Angreifer Programmcode auf einem fremden System ausführen. Alle Sicherheitslecks werden von Microsoft als kritisch eingestuft.

Angreifer können Programmcode ausführen und Dateien einsehen. Für den Internet Explorer 5.01, 5.5 und 6.0 bietet Microsoft einen Sammel-Patch an, der alle bislang veröffentlichten Sicherheits-Patches umfassen sowie fünf neue Lecks beheben soll. Ohne eingespielte Patches können Angreifer Dateien ausspionieren oder Programmcode auf einem fremden System ausführen. Alle Sicherheitslecks werden von Microsoft für mehrere Versionen des Internet Explorer als kritisch eingestuft.

Xandros Desktop 2.0 erscheint am 9. Dezember. Xandros hat seine Linux-Distribution Xandros Desktop jetzt in der Version 2.0 veröffentlicht. Xandros hatte Ende 2001 Corels Linux-Distribution übernommen und weiterentwickelt. Wie auch Corel Linux basiert Xandros Desktop auf Debian (unstable), soll sich aber besonders einfach mit nur vier Klicks installieren lassen, samt automatischer Partitionierung der Festplatte.

Futuremark will seinen 3D-Benchmark wieder glaubwürdiger machen. Für Spiele und Anwendungen gibt es verschiedene, zum Teil auch auf die Grafikqualität drückende Treiberoptimierungen - in Benchmarks sind diese aber zwecks Vergleichbarkeit nicht unbedingt erwünscht. Aus diesem Grund hat Futuremark nun mit seinem synthetischen 3D-Benchmark "3DMark03" mittels Patch 340 neue Maßnahmen gegen Beeinflussungsversuche getroffen - und scheint damit vor allem Nvidia zu treffen.

Portable-Network-Graphics-Spezifikation wird internationaler Standard. Das World Wide Web Consortium hat das Portable Network Graphics (PNG) in der Second Edition zu einer W3C-Recommendation und damit zum Web-Standard erklärt.

Sonic N bereits auf Siemens SX1 portiert. Laut übereinstimmenden Berichten mehrerer US-Websites ist es ein paar Crackern gelungen, den Code von speziell für das Nokia N-Gage geschriebenen Spielen zu knacken und die Titel so auch auf andere Handys zu portieren.

USB 2.0 und eingebaute Video-Capture-Card. Iomega hat einen externen USB 2.0-DVD-Brenner mit Videoaufnahmefunktion vorgestellt. Das Gerät mit dem fantasievollen Namen Super DVD QuikTouch Video Burner ist eigentlich ein ganz normaler DVD-Dual-Brenner, der DVD+R-Scheiben mit vierfacher und DVD+RW-Medien mit 2,4facher Geschwindigkeit wiederbeschreibt. Zudem kann er noch DVD-RAM mit 3facher Geschwindigkeit beschreiben.

Wichtiges Update für Zeta RC1, Entwickler-Ecke aufgemacht. Nachdem das Team von YellowTAB in der zweiten November-Woche mit der Auslieferung des noch nicht ganz fertigen BeOS-Nachfolgers Zeta starten konnte, gibt es bereits ein erstes wichtiges Update für den Release Candidate 1 (RC1). Um die Software-Entwicklung für Zeta anzutreiben, will das Softwarehaus interessierte Programmierer in Zukunft - wie man es auch von der gescheiterten Be Inc. kannte - mittels regelmäßig erscheinender technischer Artikel über die Architektur und Neuheiten von Zeta informieren.

Microsoft bietet Tweakomatic ab sofort kostenlos zum Download an. Speziell für Administratoren bietet Microsoft mit Tweakomatic ein Werkzeug an, um Einstellungen von Windows sowie dem Internet Explorer auslesen und an andere Systeme übertragen zu können. Zum Einsatz des Tools muss der Internet Explorer 6.0 sowie eine Word-Version vorliegen.

Windows-Browser mit einigen Veränderungen kostenlos erhältlich. Etwas mehr als ein Jahr nach K-Meleon 0.7 steht ab sofort eine neue Vorabversion des schlanken Mozilla-Browsers für die Windows-Plattform zum Download bereit. K-Meleon 0.8 beruht dabei auf der Final-Version von Mozilla 1.5 und bietet einige Neuerungen und Verbesserungen.

Update soll die Zuverlässigkeit einiger Komponenten verbessern. Nach zwei bekannt gewordenen Sicherheitslücken in MacOS X 10.3 schiebt Apple nun ein erstes Update-Paket für das Betriebssystem nach, welches einerseits die beiden Sicherheits-Patches sowie einige andere Fehlerbereinigungen enthalten soll. Das Update auf MacOS X 10.3.1 wird sowohl für die Client-Versionen als auch für die Server-Ausführung angeboten.

Virtual PC 2004 mit deutlichem Preisrutsch angekündigt. Microsoft will die kürzlich durch Aufkauf von Connectix erworbene Software Virtual PC für die Windows-Plattform Ende des Jahres 2003 in einer neuen Version auf den US-Markt bringen, die jedoch dann seitens Redmond keinen Support mehr für Linux und einige andere Betriebssysteme bieten wird. Virtual PC 2004 wird dann zu einem deutlich niedrigeren Preis als bislang verkauft und tritt damit in stärkeren Wettbewerb zu VMWare.

Nichtigkeitsklage gegen Patent eingereicht. Die Hamburger Kanzlei Kai Kähler geht jetzt im Auftrag mehrerer Abmahnopfer gegen Trivialpatent vor, das als Grundlage der bundesweit versandten Abmahnungen des Biberacher Michael Hermann diente.

Acht Festnahmen wegen Betruges mit Computersoftware. Das BKA hat heute rund 30 Objekte wegen Verdachts auf gewerbsmäßige Raubkopien durchsucht. Zudem wurden insgesamt fünf Haftbefehle vollstreckt und drei weitere Personen vorläufig festgenommen. Dabei konzentrierte man sich vor allem auf Nordrhein-Westfalen, aber auch in Rheinland-Pfalz, Niedersachsen und Hamburg wurden Durchsuchungen vorgenommen.

ZIP-Archive von MacOS X 10.3 lassen sich nur auf Panther-Systemen bearbeiten. Wie die Webseite von The Iconfactory berichtet, weist die in MacOS X 10.3 alias Panther integrierte ZIP-Funktion Fehler auf. So lässt sich ein derart erstelltes ZIP-Archiv nur auf einem Panther-System bearbeiten, während sowohl frühere MacOS-X-Versionen und erst recht Windows-Betriebssysteme mit den Daten nichts anfangen können.

Konkurrenz für Wohnzimmer-PCs mit Windows XP Media Center Edition. Als Alternative zu Rechnern mit Windows XP Media Center Edition bietet die Software Solution Distribution GmbH (SSD) ihren kompakten Linux-Wohnzimmer-PC "Archimedis" als Unterhaltungszentrale an, der vor allem von Einsteigern deutlich leichter bedienbar sein soll. Unter einer Benutzeroberfläche werden Satelliten-Fernsehen, MPEG-4-Videoaufzeichnung, Web-Browser, E-Mail sowie Office-Anwendungen vereint und per Fernbedienung nutzbar.

E-Mail-Client mit Spam-Filter, Gruppen-Ansicht und SSL-Verschlüsselung. Der kostenlose E-Mail-Client Pegasus steht ab sofort für die Windows-Plattform in einer deutschsprachigen Version 4.12a zum Download bereit, nachdem die englischsprachige Fassung bereits seit April 2003 erhältlich ist. Die Software beherrscht die in Pegasus 4.1 neu hinzu gekommenen Funktionen und verfügt unter anderem über einen Spam-Filter, SSL-Verschlüsselung sowie eine Vorlagen-Funktion mit integrierter Scriptsprache.

Derzeit nur englischsprachiger Download erhältlich. Microsoft bietet ab sofort den Windows Media Player in der Version 9 für MacOS X ab der Version 10.1.5 zum Download an - derzeit allerdings nur in englischer Sprache.

Freie .Net-Implementierung steht via BitTorrent zum Download bereit. Die freie .NET-Alternative DotGNU ist jetzt nach zweieinhalb Jahren Entwicklungszeit in der Version 0.1 auf CD erschienen. DotGNU erlaubt es nun, Applikationen und Web Services in C# zu implementieren, im DGEE Webservice Server auszuführen und diese mit der Groupware-Suite phpGroupWare zu integrieren.

Neue Version soll mit XP Service Pack 2 kommen. Nach Gerüchten, die über die Website des Windows Network Magazine verbreitet werden, will Microsoft vor der Veröffentlichung der neuen Betriebssystemversion mit dem Codenamen Longhorn Ende 2005 doch ein Update für den Internet Explorer 6 herausbringen.

The Saint WAMP bringt auch FireBird 1.5-RC6 mit. Der kostenlose WAMP-Installer The Saint WAMP (TSW) ist jetzt in der Version 3.0 veröffentlicht worden. Das Softwarepaket bietet eine einfache Installation von Apache 2, MySQL, PHP und Perl auf Windows-Systemen, bringt zudem aber einige weitere Softwarepakete mit.

Geringe Systemleistung nach Aus- und Einschalten behebt der Patch gleichfalls. Palm bietet ab sofort einen Patch für den Tungsten T3 an, welcher Probleme bei der Benutzung von SD-Cards etwa einen Monat nach Entdeckung des Fehlers beheben soll. Außerdem will Palm mit dem Patch eine Abhilfe gegen die geringe Systemleistung nach dem Aus- und Einschalten des Tungsten T3 liefern. Einen Grund für die Probleme mit SD-Cards nannte Palm nicht, rät aber, den aktuellen Patch zu installieren.

Funktionsumfang entspricht weitgehend Windows-Version; AVI-Import verbessert. Nachdem der populäre, MPEG-4-Advanced-Simple-Profile-basierte Videocodec DivX 5.1 Anfang Oktober 2003 für Windows-PCs erschien, ist nun auch die MacOS-Version fertig gestellt. DivXNetworks bietet auch die Software für MacOS jeweils als kostenpflichtige, werbefinanzierte und als eingeschränkte kostenlose Version zum Download an.

In Google Deskbar lassen sich auch andere Suchmaschinen integrieren. In einer Beta-Version bietet Google eine spezielle Eingabemaske für die Windows-Taskbar kostenlos an, um darüber Suchanfragen auch ohne geöffnetes Browser-Fenster an die populäre Suchmaschine zu senden. Alternativ lassen sich aber andere Suchmaschinen in die Deskbar einbinden und darüber abfragen. Wie die Google Toolbar für den Internet Explorer verwendet auch diese Funktion den Microsoft-Browser.

Nvidia kann Umsatz im dritten Quartal steigern. Nvidia hat im dritten Quartal seines Geschäftsjahres 2004 486,1 Millionen US-Dollar umgesetzt, 13 Prozent mehr als im dritten Quartal des Vorjahres. Der Nettogewinn lag bei 6,4 Millionen US-Dollar, verglichen mit einem Verlust von 48,6 Millionen US-Dollar im Vorjahr.

Europäer sollen 2006 mehr als sechs Milliarden Euro für mobile Spiele ausgeben. Regelrecht explodieren dürfte in den nächsten Jahren der Markt für Spiele auf mobilen Plattformen, wenn sich eine Analyse der Unternehmensberatung Frost und Sullivan bewahrheitet. Demnach könnten sich die Umsätze auf dem Europamarkt von 720 Millionen Euro im Jahre 2002 auf knapp 6,3 Milliarden Euro im Jahre 2006 fast verzehnfachen. Möglich werden soll dies durch die Erweiterung der Absatzkanäle, die zunehmende Bekanntheit mobiler Spiele sowie die fortschreitende Vereinfachung des Herunterladens und Bezahlens mit dem Handy.

Weniger Probleme mit Spielen und Mehrschirm-Nutzung. Mit dem seit dem Abend des 5. November 2003 verfügbaren neuen ATI-Treiberpaket Catalyst 3.9 hat der kanadische Grafikchiphersteller einige in Spielen und beim Mehrschirm-Betrieb auftretende Probleme beseitigt. Neu hinzugekommen ist nur die Funktion "ATI Control Panel Shortcut", womit sich unter Windows 2000/XP und Windows ME die Grafikkarten-Konfiguration schneller aufrufen lässt.

Navajo Security Gateway und Navajo DataMinder vorgestellt. Das US-Unternehmen MagiQ Technologies kündigte jetzt an, die weltweit erste kommerziell verfügbare Quanten-Kryptographie-Lösung auf den Markt zu bringen. Mit dem Navajo Security Gateway verspricht MagiQ eine auch in Zukunft absolut sichere Verschlüsselung.

InterVideo Home Theater tritt in Konkurrenz zu Windows XP Media Center. Mitte November 2003 erscheint mit InterVideo Home Theater eine Software, um den eigenen PC in eine Unterhaltungszentrale zu verwandeln, die Fernsehsendungen aufnimmt, DVDs abspielt, Fotos anzeigt und Musik wiedergibt. Damit will InterVideo eine Konkurrenz zu Microsofts Betriebssystem-Variante Windows XP Media Center Edition anbieten. Die InterVideo-Software wird jedoch nicht nur mit Komplettsystemen ausgeliefert, sondern kann auf bestehenden Systemen mit Windows 98SE, Millennium, 2000 oder XP eingesetzt werden.

Bauanleitung für ein eigenes GNU/Linux-System. Während Linux-Distributionen die Nutzer zunehmend von den Interna des Betriebssystems fernhalten, geht das Projekt "Linux From Scratch" (LFS) den entgegengesetzten Weg. Es bietet eine detaillierte Anleitung zur Einrichtung eines eigenen GNU/Linux-Systems an, die jetzt in der aktualisierten Fassung 5.0 vorliegt.

Erste Bausteine der freien E-Government-Plattform veröffentlicht. Das Open Source Software Institute (OSSI) hat mit dem Projekt Leopard (Phase 1) den Kern seines geplanten Web-Service-basierten E-Government-Frameworks veröffentlicht. Das Projekt Leopard basiert auf Linux, Apache, MySQL, PHP, Perl und Python und soll als Framework eine freie Basis zur Entwicklung schneller und effizienter E-Government-Programme dienen.

Kurze "menschliche" Passwörter können per Wörterbuch-Attacke ausspionert werden. Nachdem die WEP-Verschlüsselung schon seit letztem Jahr als nicht mehr wirklich sicher gilt und beim Unternehmenseinsatz deshalb zusätzliche Verschlüsselungsmaßnahmen getroffen werden sollten, soll auch der WEP-Nachfolger "Wi-Fi Protected Access" (WPA) eine gravierende Schwäche haben: Werden nur kurze Passwörter auf Basis normaler Wörter eingesetzt, so reicht - auf Grund einer Schwäche in der Passwort-Eingabe von WPA-fähigen Access-Points und WLAN-Adapter - eine Wörterbuch-Attacke, um das Netz anzugreifen, ohne dass dazu ein direkter Zugriff auf WLAN notwendig ist, so Robert Moskowitz von TruSecure.

40 interaktive Übungen auf dem Bildschirm. Der derzeit grassierende Casting-Show-Trend macht auch vor dem PC nicht halt: Mit Popvoice veröffentlicht Sony Music eine Software, die die Gesangeskünste des Anwenders nachhaltig verbessern soll.