Software-Sicherheit

Letztes Major-Release von FreeBSD 4.x erschienen. Das FreeBSD-Team hat jetzt die Version 4.9 seines freien BSD-Betriebssystems veröffentlicht. Gegenüber der Veröffentlichung von FreeBSD 4.8 im April wurden allerdings nur "konservative Updates" integriert, die bekannte Sicherheitsprobleme beseitigen.

Industrieforum will Einsatz von Linux in Consumer-Produkten fördern. ARM tritt dem im Juni 2003 gegründeten Consumer Electronics Linux Forum (CELF) bei. Das Industrieforum konzentriert sich darauf, Linux als eine offene Plattform in Elektronikgeräten für den Bereich der Consumer-Produkte wie in PDAs (Personal Digital Assistant), Handheld-Computern und anderen audiovisuellen Geräten einzusetzen.

Tri-Band-Smartphone mit Speicherkarten-Steckplatz und Bluetooth. Mit dem Nokia 7700 stellen die Finnen ein Symbian-Smartphone vor, welches einen großen Touchscreen aufweist und besonders auf die Nutzung multimedialer Inhalte ausgelegt sein soll. So wurden eine VGA-Kamera, ein UKW-Radio sowie eine Bluetooth-Funktion in das Smartphone eingebaut.

Univention stellt Linux-Komplettlösung für Unternehmen vor. Der Bremer Linux-Spezialist Univention verspricht mit seinem Univention Corporate Server eine reibungslose Integration und schonende Migration von Windows zu Linux. Die Linux-Komplettlösung soll sich einfach in bestehende Netze einbinden lassen und bei Bedarf veraltete Betriebssysteme ersetzen.

Mandrake: CD-ROMs von LG nicht ATAPI-konform. Ende letzter Woche hatte Mandrake vor der Nutzung seines Betriebssystems im Zusammenhang mit Laufwerken von LG Electronics gewarnt. Die Installation von Mandrake Linux 9.2 kann die Laufwerke zerstören. Nun bietet der französische Linux-Anbieter Abhilfe.

Nvidia System Utility 1.0 erlaubt Systembus- und Speichertakt-Veränderung. Mit dem neuen Nvidia System Utility Version 1.0 sollen sich Mainboards mit Nvidias Nforce2- und Nforce3-Chipsätzen über- und für leiseren Betrieb auch untertakten lassen. Dies ist während des Betriebs unter Windows möglich, ohne dass Veränderungen im BIOS und Neustarts vorgenommen werden müssen.

CodeWeavers CrossOver Office in der Version 2.1 erschienen. CodeWeavers unterstützen mit ihrer neuen Version 2.1 von CrossOver Office nun auch Macromedia Dreamweaver MX und Flash MX für Windows, die so auch unter Linux genutzt werden können. Eine Windows-Lizenz für den Einsatz der Software ist nicht erforderlich.

Linuxants DriverLoader 1.2 unterstützt auch Intels Centrino-Chips. Mit der Version 1.2 seines DriverLoaders bietet Linuxant nun eine Möglichkeit, um die Windows-Treiber für Intels Centrino-WLAN-Chips auch unter Linux zu nutzen. Intel selbst unterstützt Linux zwar in diversen Bereichen, einen Linux-Treiber für Centrino gibt es bislang aber nicht.

Cygwin/XFree86 zieht sich zurück. Harold Hunt, verantwortlich für das Cygwin/XFree86-Projekt, kündigte jetzt an, dass das Projekt nicht länger Code im CVS-Baum von XFree86.org betreuen werde. Damit zieht sich einmal mehr eine Gruppe von Entwicklern aus dem XFree86.org-Projekt zurück.

Lösungen für Speicherverwaltung und Hochverfügbarkeit. Veritas, ein Hersteller von Speicherverwaltungs-Software, und Suse haben ein Partnerschaftsabkommen geschlossen. Laut dem Kooperationsvertrag wollen die Unternehmen gemeinsam Speicher-Management- und Hochverfügbarkeitslösungen von Veritas Software für die Suse-Enterprise-Server-Plattform entwickeln, zertifizieren, vertreiben und vermarkten. Auch beim technischen Support für gemeinsame Kunden wollen Veritas Software und Suse zusammenarbeiten. Mit Hilfe dieser Kooperation soll Linux attraktiver für Rechenzentrumsumgebungen werden, in denen ein hoher Anspruch an Verwaltung und Verfügbarkeit von Applikationen herrscht.

Innenministerium Nordrhein-Westfalen mit Spezialistenteam. Die Polizei in Nordrhein-Westfalen setzt konzentriert Spezialisten ein, um die Internet-Täter und andere Delikte im Bereich Computerkriminalität aufzuspüren. Das Innenministerium will den technischen und kriminalistischen Sachverstand in jeder Polizeibehörde bündeln. Zudem werden zur Bekämpfung der PC-Kriminalität in großen Polizeibehörden spezielle Kommissariate gebildet. Sechs dezentrale polizeiliche Informations- und Servicecenter und eine zentrale Stelle beim Landeskriminalamt werden neu eingerichtet.

Rund 40 Linux Competence Center sollen in Deutschland aufgebaut werden. Fujitsu Siemens Computers kündigte anlässlich der Linux-World in Frankfurt an, seinen Linux-Support deutlich zu erweitern. Dafür sollen Partner gewonnen werden, die sich speziell im Linux-Feld neue Märkte erschließen wollen. In Deutschland soll ein breit angelegtes Partnernetzwerk aus insgesamt etwa 40 Linux Competence Centern entstehen.

Anbieter darf keine Gebühren für die genutzten Rufnummern in Rechnung stellen. Die Regulierungsbehörde für Telekommunikation und Post (Reg TP) hat auf Grundlage des neuen Mehrwertdienstemissbrauchsgesetzes unter Auswertung von Verbraucherhinweisen und eigenen Recherchen die Registrierung aller Dialer eines großen deutschen Dialer-Anbieters mit Wirkung ab dem 15. September 2003 (Tag der Registrierung) zurückgenommen. Dies hat zur Folge, dass die Dialer zu keinem Zeitpunkt als registriert galten. Diese Maßnahme betrifft insgesamt 398.791 Dialer des Anbieters.

Zahlreiche Browser-Funktionen bleiben in Firebird 0.7 wirkungslos. Auf Grund zahlreicher, schwerwiegender Programmfehler steht eine neue Version des Firebird-Browsers speziell für MacOS X zum Download bereit. Einige Befehle funktionierten im Browser nicht, was die aktuelle Version 0.7.1 von Firebird bereinigen soll.

Dienst bereits auf rund 15 Millionen PCs umgestellt. Nach einem Bericht des US-Magazins News.com hat AOL in den vergangenen zwei Wochen bei AOL-Nutzern den Windows-Nachrichtendienst automatisch ohne jegliche Rückfrage deaktiviert. Damit sollen nach dem Bericht 15 Millionen PCs entsprechend umgestellt worden sein.

Eclipse C/C++ Development Tools 1.2 veröffentlicht. Die Eclipse C/C++ Development Tools (CDT) sind in der neuen Version 1.2 erschienen. Die verbesserte C/C++-Entwicklungsumgebung für Eclipse wartet mit Verbesserungen in den Bereichen Bearbeitung, Syntaxanalyse, Navigation, Code-Hilfe und Build Support auf. Entwickler profitieren von einem verbesserten CDT Debugger, der jetzt verzögerte Breakpoints erstellen kann und den GNU Debugger in der aktuellen Version unterstützt.

Sober-Wurm fälscht häufig Absenderadresse und verschleiert so die Herkunft. Im Internet kursiert derzeit ein E-Mail-Wurm namens Sober, der sich als Besonderheit mit deutschem Nachrichtentext samt deutschsprachiger Betreffzeile versendet und zudem häufig eine gefälschte Absenderadresse verwendet. Bislang registrierten die Hersteller von Antiviren-Software keine starke Verbreitung, jedoch deutet sich eine starke Ausweitung im deutschen Sprachraum an: Der seit Freitagabend aktive Wurm erreichte die Redaktion von Golem.de bereits unzählige Male, was auf eine recht hohe Verbreitung hindeutet.

Stabiles Release von Linux 2.6.0 schon nach 2.6.0-test10? Ein erstes stabiles Release von Linux 2.6 rückt zunehmend näher. Mit Linux 2.6.0-test9 hat Linus Torvalds jetzt eine weitere Testversion des kommenden Linux-Kernels veröffentlicht und dabei auch konkrete Pläne für das erste stabile Release der kommenden Kernel-Serie vorgelegt.

Linux-Anbieter warnt vor Installation auf CD-Laufwerken von LG. Der französische Linux-Distributor warnt vor dem Einsatz von Mandrake Linux 9.2 auf CD-Laufwerken von LG, die offenbar in vielen Dell-Rechnern verbaut sind. Die Installation von Mandrake Linux 9.2 auf Systemen mit entsprechenden Laufwerken kann zu einer Zerstörung des CD-Laufwerks führen.

Sicherheitsleck erlaubt die Umgehung der Restriktionen der Java-Sandbox. Sun bietet ab sofort einen Patch für die Java Virtual Machine an, um ein Sicherheitsloch zu stopfen, worüber Angreifer die Sandbox-Restriktionen umgehen und so auf prinzipiell alle Bereiche des Rechners zugreifen können. Entdeckt wurde das Sicherheitsloch von Last Stage of Delirium (LSD) bereits Anfang Juni 2003, allerdings hat man mit einer Veröffentlichung der betreffenden Informationen gewartet, bis nun entsprechende Patches zum Download bereitstehen.

JBoss wird endlich unterstützt. Mit dem neuen JBuilder X will Borland die Entwicklung von Anwendungen mit Java, EJB und Web Services erheblich vereinfachen und dabei die Produktivität deutlich steigern. Über 100 neue Features wurden nach Angaben des Herstellers in die JBuilder-Version aufgenommen.

Detonator-Treiber heißen jetzt ForceWare. Etwas mehr an die GeForce-Grafikchipserie erinnert jetzt der Name von Nvidias Treiberpaket für Windows-Betriebssysteme: Anstatt Detonator heißt es nun ForceWare, ist laut Nvidia in der neuen Version 52.16 um einige zusätzliche Funktionen erweitert worden und soll etwas bessere Grafikqualität bieten.

Virenscanner mit integriertem Patch-Management für andere Software. Panda aktualisiert die Antivirus-Software Titanium Antivirus und hievt die Versionsnummer auf die Jahreszahl 2004. Die neue Version soll sich vor allem besser gegen Schädlinge wehren können, welche laufende Antivirenprogramme aus dem Speicher fegen, um so installierte Virenscanner unschädlich zu machen.

Kampf gegen Versender unerwünschter und betrügerischer Werbemails. Der von den US-Senatoren Ron Wyden und Conrad Burns entworfene Gesetzentwurf gegen unerwünschte und betrügerische E-Mail-Werbung, der so genannte "CAN-SPAM Act of 2003 S. 877", wurde am gestrigen 22. Oktober 2003 vom US-Kongress akzeptiert und kann - sofern er die letzten Hürden nimmt - evtl. ab 2004 in Kraft treten. Der Gesetzentwurf legt harte zivil- und strafrechtliche Folgen gegen Versender von unrechtmäßig zugestellten E-Mails fest und sieht "No-Spam"-E-Mail-Listen ("Opt-Out"-Listen) sowie die Kennzeichnung von E-Mails mit pornografischem Inhalt vor.

Jabber XCP 2.7 für Windows veröffentlicht. Jabber, Inc. hat in Kooperation mit HP jetzt seinen Jabber XCP 2.7 für Windows veröffentlicht. Die Server-Software für Instant-Messaging läuft sowohl unter Windows 2000 als auch Windows Server 2003 und soll Nutzern so ein zwingendes Upgrade auf den Windows Server 2003 ersparen.

Most Valuable Professional sollen Windows-Quellcode einsehen können. Microsoft erweitert seine Shared-Source-Initiative und gewährt nun auch einzelnen Windows-Nutzern Einblick in den Windows Quellcode. Im Rahmen des neuen "Most Valuable Professional Source Licensing Program" (MVPSLP) erhalten so genannte "Most Valuable Professional" (MVPs) - Windows-Nutzer, die sich in Microsofts News-Groups besonders hervorgetan haben - Zugriff auf den Windows-Quellcode.

Red Hat Enterprise Linux 3 unterstützt sieben Hardware-Architekturen. Red Hat hat mit Red Hat Enterprise Linux 3 eine neue Version seiner Linux-Distribution für Unternehmen veröffentlicht. Die Distribution ist insgesamt für sieben Hardware-Architekturen verfügbar und soll sowohl für Server als auch Clients im Unternehmen zum Einsatz kommen.

SafeWeb bietet SSL-basierten VPN-Zugriff zur Fernwartung. Symantec hat das kalifornische Unternehmen SafeWeb, einen Anbieter von SSL- basierten VPN-Appliances, für 26 Millionen US-Dollar erworben. Durch die Akquisition will Symantec in Zukunft die SafeWeb-Technologie Secure Extranet Appliance (SEA) im eigenen Produktportfolio anbieten.

Sonderheft der Stiftung Warentest mit BSI-CD. Am 22. Oktober 2003 ist das Heft test SPEZIAL "Internet" der Stiftung Warentest erschienen. Den 94.000 Heften liegt erstmals auch eine CD bei, auf der Inhalte der Internetseite www.bsi-fuer-buerger.de gespeichert sind. Herausgeber dieser Seiten ist das Bundesamt für Sicherheit in der Informationstechnik (BSI). Dabei dreht sich alles um den Schutz des eigenen PCs vor möglichen Gefahren aus dem Internet.

Launch für zweites Quartal 2004 geplant. Wie Real Networks gegenüber Golem.de jetzt bestätigt hat, soll der in den USA im Mai 2003 recht erfolgreich gestartete Musik-Download-Service Rhapsody ab 2004 auch in Europa eingeführt werden. Derzeit verhandelt man noch mit diversen Musiklabels über die hierfür benötigten Rechte.

SAproxy Pro setzt auf Funktionen von SpamAssassin. Stata Laboratories bietet ab sofort den Spam-Filter SAproxy Pro in der Version 2.0 nur noch als kostenpflichtige Version an. Der Windows-Spam-Filter beruht auf der Open-Source-Software SpamAssassin 2.6 und versteht sich mit diversen E-Mail-Clients, sofern diese per POP3 auf E-Mail-Postfächer zugreifen. Die Vorversion der Software wurde vom Hersteller noch kostenlos abgegeben.

Neue Version verspricht bessere Anbindung von Outlook-Clients. Mit dem SuSE Linux Openexchange Server 4.1 will SuSE ab 10. November eine neue Version seiner Groupware- und Kommunikationslösung anbieten. Besonderes Augenmerk wurde bei der Version 4.1 auf eine verbesserte Anbindung von Microsoft-Outlook-Clients gelegt.

Abmahnungen zu Internetadressen mit den Endungen -ka.de und -bad.de. Viel Aufregung gibt es derzeit über einen potenziellen Betrugsfall: Viele Betreiber von .de-Domains, in denen die Kürzel von Kfz-Kennzeichen auftauchten, erhielten am 17. Oktober 2003 Abmahnungen mit der Aufforderung, bis zum 20. Oktober eine Unterlassungserklärung abzugeben und 1.114,50 Euro an einen Nürnberger Anwalt zu überweisen. Sowohl die IHK Karlsruhe als auch die Polizeidirektion Braunschweig warnten Betroffene davor, die Unterlassungserklärungen zu unterzeichnen.

Vier Lösungen ab sofort im Handel erhältlich. Im Juni 2003 gab Pinnacle Systems die Übernahme von Dazzle Digital Video Lösungen, einem Unternehmensbereich der SCM Microsystems Inc., bekannt, jetzt wurden die ersten neuen Produkte von Dazzle nach der Übernahme vorgestellt. Ab sofort sind vier neue Pakete zur Videobearbeitung im Handel erhältlich, die alle mit der auf Pinnacle Studio basierenden Software Studio QuickStart ausgestattet sind.

Mitte November soll die US-Version der Software erscheinen. Die im März 2001 angekündigte 3D-Software Atmosphere will Adobe nun Mitte November 2003 auf den Markt bringen. Eigentlich sollte die Applikation bereits vor zwei Jahren auf den Markt kommen, dies konnte Adobe aber offensichtlich nicht einhalten. Mit dem Web-Tool lassen sich virtuelle 3D-Welten erstellen, die man dann im Internet Explorer oder demnächst im Adobe Reader durchwandern kann.

Transcend setzt auf NAND-Flash-Chips für "große" USB-Speicherstecker. Transcends USB-2.0-Speicherstecker Jetflash gibt es ab November auch in einer Kapazität von 4 GByte. Damit erreichen die kompakten, nur an die USB-Schnittstelle zu steckenden Flash-Speicher mittlerweile fast Kapazitäten von Single-Layer-DVDs (4,7 GByte).

Kunden und Partner sollen ihre Mail-Server bei AT&T anmelden. Das US-Telekommunikationsunternehmen AT&T hat Partner und Kunden in einer E-Mail aufgefordert, die IP-Adressen der von ihnen verwendeten Mail-Server zu übermitteln. AT&T will sich so mit Hilfe einer "Positivliste" abschotten und gegen Spam zu Wehr setzen.

Hypersonic mit 1.000 Patches und 64 Effekt-Sektionen. Mit der neuen Software "Hypersonic" will Steinberg professionellen Musikern ein Music-Workstation-Instrument an die Hand geben, das die Benutzung weiterer Hardware unnötig macht. Das Software-Instrument bietet 1.000 Patches, 64 Effekt-Sektionen, 32 frei zuweisbare Einzelausgänge und bis zu 1.024 Stimmen Polyphonie.

Ab 1. Januar 2004 Zahlungsterminals NRW-weit im Einsatz. Moderne Bezahlmethoden und Computertechnik ziehen auch bei der Polizei im Streifendienst langsam in den Alltag ein. Ab 1. Januar 2004 nimmt die nordrhein-westfälische Polizei kein Bargeld mehr von Verkehrssündern an. Diese werden dann von den Polizisten landesweit nur noch mit rund 3.400 mobilen elektronischen Zahlungsterminals zur Kasse gebeten. Ähnliche Verfahren gibt es auch im europäischen Ausland teilweise seit Jahren.

Sendo X mit SD-Card-Steckplatz, MP3-Player und Bluetooth. Sendo nimmt mit dem Sendo X ein Symbian-Smartphone ins Sortiment, das eine Digitalkamera samt Blitzlicht und eine Bluetooth-Funktion aufweist. Das Tri-Band-Smartphone soll durch spezielle Grafik- und Sound-Chips besonders multimediale Inhalte und Spiele aufmöbeln.

Aktuelle Opera-Version beseitigt Sicherheitsleck; Opera mit "Type Ahead Find". Nachdem bereits mit dem Erscheinen der englischsprachigen Version von Opera 7.21 für Windows, Linux und FreeBSD alternative deutsche Sprachdateien erhältlich waren, bietet Opera nun selbst deutsche Sprachdateien für diese Plattformen und zumindest für Windows eine deutschsprachige Komplettinstallation an. Seit Opera 7.20 beherrscht der Browser die "Type Ahead Find"-Funktion von Mozilla. Mit der aktuellen Opera-Version wird ein Sicherheitsleck in Opera 7 beseitigt, so dass Nutzer einer älteren Fassung auf Opera 7.21 aufsteigen sollten.

Weitere Funktionen zum Restaurieren von Musik. Mit der Software Music Cleaning Lab bietet Magix seit längerem eine Lösung zum Auffrischen und Digitalisieren von beispielsweise auf LPs oder MCs gepeicherten Musikinhalten. Die neue Version 2004 Deluxe bringt nun unter anderem einige neue Effekte zum Bearbeiten der Musik mit sich.

Nachfolger des P800 in den Startlöchern. Seit mehreren Monaten geistern immer wieder Gerüchte zum neuen Symbian-Smartphone P900 aus dem Hause Sony Ericsson durch das Internet - nun hat der Hersteller den P800-Nachfolger offiziell vorgestellt. Als wesentliche Neuerung zeigt das Display im neuen Tri-Band-Smartphone nun mehr Farben an und der interne Speicher wurde erhöht. Ansonsten bietet das etwas kleinere P900 kaum mehr als sein Vorgänger.