Software-Sicherheit

NGSSoftware: Sicherheitsleck in Windows 2000 auch ohne IIS 5.0 nutzbar. Die am 18. März 2003 vermeldete Sicherheitslücke in Windows 2000 macht Microsoft erneut Schwierigkeiten. Nachdem der Patch auf bestimmten Systemen mit Windows 2000 und installiertem Service Pack 2 das System unbrauchbar machte, äußern Experten nun Zweifel an den Microsoft-Einstufungen zu den Gefahren des Sicherheitslecks.

Neue Version kommt mit KDE 3.1 und Evolution 1.2.1. Nachdem bereits auf der CeBIT die direkt von CD laufende Linux-Distribution Knoppix in der Version 3.2 verteilt wurde, steht sie nun auch zum Download bereit. Knoppix 3.2 wartet mit aktualisierten Softwarepaketen auf, bringt aber auch einige neue Funktionen mit.

Xerox Copier Assistant bietet Alternative zu Touch-Screens. Xerox hat eine Software entwickelt, die es blinden und sehbehinderten Menschen erleichtern soll, einen digitalen Kopierer zu bedienen. Diese sollen die Xerox Copier Assistant getaufte Software nutzen können, um mit einem PC und dem Multifunktionssystem Xerox Document Centre 500 Series Kopien ohne Hilfe anderer zu machen.

Technologie ermöglicht auch Integration von Informationen. Laut einem Bericht des Online-Magazins Cnet hat das amerikanische Unternehmen SunnComm Technologies eine neue Kopierschutztechnologie lizenziert, die direkt in Musikstücke integriert wird. Selbst wenn man digitale Songs auf ein analoges Medium überspielt oder Lieder aus dem Radio aufnimmt, soll der Schutz erhalten bleiben.

Systeme mit Service Pack 2 für Windows 2000 anfällig für Schwierigkeiten. In einem NTBugtraq-Artikel berichtet Russ Cooper über einige Probleme bei der Installation des Anfang dieser Woche (18. März 2003) erschienenen Patches für Windows 2000. So soll es Schwierigkeiten auf manchen Systemen geben, die bislang nur mit dem Service Pack 2 von Windows 2000 ausgerüstet sind. Hier soll die Einspielung des Service Packs 3 für Windows 2000 Abhilfe schaffen.

Papyrus X als Word-Version und als Office-Paket angekündigt. Die Berliner Software-Schmiede R.O.M. logicware will Anfang April 2003 eine neue Version der Textverarbeitung und des Office-Paketes Papyrus auf den Markt bringen. Die ursprünglich aus der Atari-Welt (TOS) stammende Textverarbeitung wird nun nach OS/2 und Windows auch erstmals in einer Version für MacOS angeboten. Neben dem Office-Paket ist auch eine Textverarbeitung mit eingebetteter Tabellenkalkulation unter dem Titel Papyrus Word X im Angebot.

Software ab Anfang April erhältlich. Magix setzt mit Fotos auf CD & DVD 2.5 die erfolgreiche Diashow-Software aus eigenem Haus fort. Zu den neuen Features zählen unter anderem erweitertes DVD-Authoring und verbesserte Bildbearbeitungsfunktionen.

ZipSlack soll für schnelle und einfache Installation sorgen. Mit Slackware 9.0 ist eine der ältesten Linux-Distributionen jetzt in einer neuen Version erschienen. Die Version 9.0 basiert auf dem Compiler gcc 3.2.2 und bringt die Desktops KDE 3.1 sowie GNOME 2.2 mit.

Bugfix-Release des Linux- und Unix-Desktops erschienen. Mit KDE 3.1.1 hat das KDE-Projekt eine überarbeitete Version seines Linux-Desktops KDE 3.1 veröffentlicht. Die neue Version enthält einige kleine Detailverbesserungen, neue Funktionen sind nicht enthalten.

Terra Soft liefert neue Version seiner Linux-Distribution für PowerPC aus. Terra Soft hat mit Yellow Dog 3.0 eine neue Version seiner Linux-Distribution für PowerPC veröffentlicht. Die unter dem Codenamen Sirius entwickelte Software soll eine neue Generation von Linux für die PowerPC-Architektur markieren und basiert auf dem Compiler gcc 3.2.1.

Active-Scripting-Leck erlaubt die Ausführung von Programmcode. In einem aktuellen Security Bulletin berichtet Microsoft über eine Sicherheitslücke der Scripting Engine von Active Scripting, die als Bestandteil des Internet Explorers in zahlreichen Windows-Versionen zum Einsatz kommt. Das Sicherheitsloch erlaubt einem Angreifer die Ausführung beliebigen Programmcodes. Microsoft stuft das Sicherheitsrisiko dieses Programmfehlers als kritisch ein.

Stabilität, Kosten und der freie Charakter sprechen für Linux. Die meisten Linux-Entwickler kommen entgegen landläufigen Meinungen nicht aus dem Unix-, sondern aus dem Windows-Bereich, so die von Evans Data durchgeführte Studie "Linux Development Survey". Die Studie basiert auf einer Befragung von 400 Linux-Entwicklern, die im Februar stattgefunden hat.

Controller sollen sowohl Serial-Attached SCSI als auch Serial ATA unterstützen. Adaptec konnte jetzt erstmals ein SCSI-Signal von einem RAID-Controller-Prototypen über serielle Verkabelung auf vier Festplatten und wieder zurück übertragen. Adaptec will die serienmäßige Produktion der ersten Serial-Attached-SCSI-(SAS-)Chips und -Controller in Kürze beginnen. SAS soll Leistung, Skalierbarkeit, Flexibilität und Datenschutz verbessern und die Geräte zudem deutlich kleiner machen.

Support von Java-Technologie in SAP-Lösungen. Sun und SAP haben ein gemeinsames Java-Technologiezentrum am SAP-Stammsitz Walldorf gegründet. Das Hauptinteresse gilt hierbei der Bewertung, Förderung und Optimierung der Java-Technologie für die Integration in die SAP-NetWeaver-Technologieplattform.

Java-Webservices für Unternehmensanwendungen. Sun hat mitgeteilt, dass man dem Java Community Process (JCP) einen Vorschlag eingereicht hat, der nach Ansicht von Sun-Java-Entwicklern die Anbindung von Unternehmenssoftware in ihre Programme durch standardisierte Container für entsprechende Standardkomponenten erleichtern soll.

Linux-Unternehmenskunden erhalten Hardware und Service von HP. HP und Red Hat haben ein Abkommen unterzeichnet, das HP zum bevorzugten Hardware- und Service-Anbieter für Red-Hat-Unternehmenskunden machen soll.

PalmSource kooperiert mit Spontaneous Technology (SponTec). Auf der CTIA Wireless 2003 Ausstellung in New Orleans kündigte PalmSource, der Entwickler von PalmOS, eine Zusammenarbeit mit Spontaneous Technology (SponTec) an, um gemeinsam die Virtual Private Network Software von SponTec in den HotSync-Manager zu integrieren.

Operations Manager, Systems Management Server und Dynamic Systems Initiative. Microsoft will mit derzeit drei Lösungen für den Betrieb großer Windows-Server-Netze an den Start gehen. Dazu gehört der Microsoft Operations Manager (MOM), der Monitoring, Management und Event-Reporting auf Serversystemen erlaubt. Dazu kommt der Systems Management Server (SMS), der Lösungen für Softwareinstallation, Diagnose und Patchmanagement enthält und der Application Center, der Microsofts Antwort auf Fragen der Administration und Installation von webbasierten Anwendungen sein soll.

Quickoffice Premier liest Word-, Excel- und PowerPoint-Daten ohne Konvertierung. Das PalmOS-Software-Haus Cutting Edge, eine Tochter von Mobility Electronics, zeigt auf der CTIA Wireless 2003 Ausstellung in New Orleans das ab sofort erhältliche Office-Paket Quickoffice Premier 7.0 für die PalmOS-Plattform. Damit lassen sich Office-Dateien der Formate Word, Excel und PowerPoint ohne jegliche Konvertierung direkt auf einem PalmOS-Gerät bearbeiten, sofern diese Daten auf einer Speicherkarte liegen.

Neue Version bietet verbesserte Volltextsuche, Transaktionen und Query Cache. Die lang erwartete Version 4.0 der Open-Source-Datenbank MySQL wurde jetzt mit der Version 4.0.12 als "stabil" deklariert. Nachdem bereits im Oktober 2001 eine erste Alpha-Version von MySQL 4.0 erschien, sollte das freie Datenbank-Management-System nun reif für den Einsatz auf Produktiv-Systemen sein. Ziel des 4.0-Releases war es dabei vor allem, ein Fundament für die in naher Zukunft geplanten neuen Features zu legen, aber auch die Version 4.0 verfügt über einige neue Funktionen.

"Remote Exploit" angeblich nicht möglich. Eine Sicherheitslücke im Linux-Kernel erlaubt es lokalen Angreifern, Root-Rechte auf verwundbaren Systemen zu erlangen. Patches für die aktuellen stabilen Kernel-Serien stehen bereit.

IBM im Kreuzfeuer der Kritik. Unter dem Motto "TCPA - Whom do we have to trust today?" wurden im Rahmen des CCCeBIT-Treffens Forderungen des Chaos Computer Clubs in Bezug auf "trusted computing" an die IBM-Entwickler übergeben. Der CCC möchte damit in eine Diskussion über Sinn und Zweck von Trusted-computing-Konzepten und speziell des kommenden TCPA-Systems einsteigen.

Forward Error Correction (FEC) als neues Feature. Das Free Network Project hat seine Peer-to-Peer-Software Freenet jetzt in einer neuen Version veröffentlicht. Unter anderem verfügt Freenet 0.5.1 im Vergleich zur bisherigen Version 0.5.0.7 über eine als Forward Error Correction (FEC) bezeichnete Fehlerkorrektur.

Neue Funktionen bietet die aktuelle Version nicht. Ab sofort steht der Web-Browser Opera 6 für Windows in einer neuen Version zum Download bereit, die einige kleine Programmfehler bereinigt und die Stabilität der Software erhöhen soll. Opera 6.06 enthält zudem aktualisierte Flash-Plug-Ins.

Sonderaktion noch bis zum 30. April. SpaceNet verzichtet im Rahmen eines SDSL-Specials im ersten Monat auf die Abrechnung von Grundgebühr und entstehendem Traffic. Neukunden, die bis zum 30. April das symmetrische Space-DSL in Bandbreiten zwischen 144 kBit/s und 2,3 Mbit/s bestellen, können so bis zu 850 Euro sparen.

Kleine Änderungen im Office-Paket integriert. Sun bietet eine erste Beta-Version von StarOffice 6.1 zum Download an. Das Office-Paket bringt einige Verbesserungen und soll nach einer zweiten Beta in einer fertigen Version erscheinen. Die Änderungen an StarOffice werden entsprechend auch in OpenOffice integriert.

BlackBerry-Server künftig über Symbian-Smartphones und WindowsCE-Geräte nutzen. Auf der CTIA Wireless 2003 Show in New Orleans gab Research In Motion (RIM) das BlackBerry Connect Licensing Program bekannt, wonach andere PDA-Hersteller ihre Geräte mit der BlackBerry-Technik ausstatten können. Dies erlaubt den Zugriff auf BlackBerry Enterprise Server über eine sichere drahtlose Infrastruktur und liefert die Daten automatisch auf das mobile Gerät.

Die Wiedergabe von MP3-Daten verlangt zwingend nach einer Speicherkarte. Mit erheblicher Verzögerung steht ab sofort der RealOne Player Mobile für den PalmOS-PDA Tungsten T zum Download bereit. Ursprünglich war geplant, die Software noch im Jahr 2002 anzubieten, was sich damit um mehr als drei Monate verzögert hat. Damit kann der mit einem ARM-Prozessor und PalmOS 5 ausgerüstete Tungsten T von Palm RealAudio- sowie MP3-Dateien wiedergeben.

Patch für die von Microsoft als kritisch eingestufte Sicherheitslücke erhältlich. In der WebDAV-Implementierung von Windows 2000 steckt ein Sicherheitsleck, worüber ein Angreifer auf einen damit verbundenen Internet Information Server (IIS) 5.0 zugreifen kann. Die Sicherheitslücke erlaubt die Ausführung beliebigen Programmcodes auf dem Server, so dass ein Angreifer weitreichende Kontrolle über das System erlangt. Microsoft bietet mittlerweile einen entsprechenden Patch zur Abhilfe an; das Sicherheitsrisiko durch den Programmfehler stuft Microsoft als kritisch ein.

Professionelles DV-Editingsystem in neuer Version. Zur Video- und Broadcastmesse NAB in Las Vegas (5.-10. April 2003) bringt Pinnacle eine neue Version des professionellen DV-Editingsystems Liquid purple auf den Markt. Sie erlaubt softwaregestützte 2D- und 3D-Echtzeiteffekte sowie die Echtzeitfarbkorrektur digitalisierter Clips. Dabei sollen die leistungsfähigen Prozessoren moderner Grafikkarten (GPUs) genutzt werden, um dem Anwender zusätzliche Rechenleistung und -geschwindigkeit bereitzustellen.

Linux Platform Manager: Web-basiertes Tool zum Management von Linux-Distribution. Seit der Einstellung der Linux-Distribution Progeny-Debian war es um das Unternehmen Progeny recht ruhig. Nun meldet man sich mit dem Linux Platform Manager zurück, einem web-basierten Tool, das Erstellung, Pflege und Testen eigener Linux-Distributionen vereinfachen soll.

Neue Version von Virtual CD unterstützt weitere Kopierschutzverfahren. Das virtuelle CD-Verwaltungsprogramm Virtual CD erscheint in Kürze in der Version 5.0 und bringt einige Neuerungen. So lassen sich mit der Windows-Software CDs nun direkt aus dem Programm heraus brennen, um bequem Sicherungskopien anlegen zu können.

Neue Version Samba 2.2.8 erschienen. Im Hauptmodul von Samba, smbd, wurde jetzt eine Sicherheitslücke entdeckt, die es einem externen Angreifer erlaubt, Super-User-Recht (Root-Rechte) auf einem entsprechenden Server zu erlangen. Das Problem existiert in allen Samba-Versionen von 2.0.x bis einschließlich 2.2.7a.

Neue Version kommt mit integriertem DVD-Authoring. Der Videoschnittspezialist Pinnacle Systems präsentiert auf der CeBIT seine neue Videoschnitt- und DVD-Authoring-Software Pinnacle Edition 5. Die Software richtet sich an Video-Profis, engagierte Hobby-Filmer und Ausbilder.

VirusScan Enterprise 7.0 und ePolicy Orchestrator. Network Associates bringt mit VirusScan Enterprise 7.0 und dem ePolicy Orchestrator 3.0 (ePO) neue Produkte für den Unternehmensbereich. VirusScan Enterprise 7.0 ist eine Anti-Virenlösung, während ePO eine zentrale Management-Konsole für die Verwaltung von Antivirus-Policys in Unternehmensnetzen darstellt.

Software vereint PDF-Erstellung, Scannen im Netz und Dokumentmanagement. ScanSoft bietet ab sofort seine Dokumentenverwaltung PaperPort Pro Office in der Version 9 an. Die neue Windows-Anwendung soll es Benutzern erlauben, ihre Papier- und Digitaldokumente zu verwalten, zu durchsuchen und zu verteilen. Dabei integriert PaperPort Pro Office-Funktionen zum Erstellen von PDF-Dateien und zum Scannen im Netzwerk sowie ein Dokumentmanagement.

Neues Multimedia-Modul für Microbrowser NetFront v3.0. Der japanische Softwarehersteller Access stellt auf der CeBIT ein neues Multimedia-Modul für die aktuelle Version seines Micro-Browsers NetFront v3.0 vor. Die NetFront v3.0 Multimedia Extension beinhaltet einen SMIL-Player für die synchronisierte Wiedergabe von Text, Sound, Bildern und Animationen sowie einen SVG-Viewer für die Darstellung entsprechender Vektorgrafiken.

Im Unterschied zur letzten Beta-Version kaum Neuerungen. Nach einer Alpha- sowie einer Beta-Version steht ab sofort die fertige Version von Mozilla 1.3 zum Download bereit. Als Besonderheit besitzt die neue Version des Mail-Clients der Browser-Suite einen Spam-Filter, um unangeforderte Werbebotschaften automatisch aus dem Postfach verbannen zu können.

OpenScape soll Unternehmenskommunikation vereinfachen. Siemens IC Networks hat mit der OpenScape-Software-Suite eine neue Lösung für Real-Time-Kommunikations- und -Kollaborationslösungen für Unternehmen angekündigt. OpenScape basiert auf SIP (Session Initiation Protocol) und SALT (Speech Applications Language Tags) und wird zusammen mit Microsoft entwickelt. Die Software-Suite soll daher auf dem künftigen Windows Server 2003 und der Greenwich-Plattform von Microsoft basieren und sich als Middleware-Applikation in IT-Business-Workflow-Anwendungen integrieren lassen.

Samsung SGH-D700 mit Digitalkamera und Steckplatz. Samsung präsentiert auf der CeBIT 2003 ein Symbian-Smartphone, das eine Digitalkamera besitzt und in einem Klappgehäuse untergebracht ist, das sich zudem drehen lässt. Das TriBand-Gerät SGH-D700 unterstützt ferner GPRS, WAP sowie polyphone Klingeltöne und verfügt über eine Infrarotschnittstelle.

Empfang von Börsenkursen und Nachrichten zum Festpreis. Das Paging-Unternehmen e*Message bietet einen Nachrichtenservice für Palm-PDAs an, mit denen zum Festpreis Nachrichten aus allen möglichen Sparten empfangen werden können. Die von e*Message unter dem Namen e*Portable vermarktete Lösung bietet Nachrichten in den Haupt-Kategorien Finanzmarkt, Wirtschaft, Sport, Politik und Verschiedenes und soll insgesamt ca. 80 verschiedenen Quellen beinhalten.

Opera 7 erstmals auch offiziell in Deutsch. Opera hat eine neue Version seines Web-Browsers Opera 7 für Windows veröffentlicht. Die Version 7.03 behebt einige Sicherheitslücken und ist erstmals auch offiziell in einer deutschsprachigen Version verfügbar.

Fujitsu Siemens liefert Endgerät für T-Online Vision on TV. Auf der CeBIT 2003 präsentiert T-Online erstmals sein neues Produkt T-Online Vision on TV. Damit will T-Online bisher ausschließlich über den PC oder mobile Endgeräte abrufbare Internet-Dienste jetzt über das TV-Gerät verfügbar machen. Die zugehörige Hardwarelösung steuert in einem ersten Schritt Fujitsu Siemens Computers mit seinem neu entwickelten Activy Media Center bei.