Software-Sicherheit

Brennsoftware unterstützt alle gängigen CD- und DVD-Formate. Intervideo nimmt mit DiscMaster eine Windows-Software zum Brennen von CDs und DVDs ins Sortiment. Mit DiscMaster will man vor allem Einsteiger ansprechen, indem sich das Programm besonders einfach bedienen lassen soll.

Management für verteiltes Rechnen in Unternehmensnetzen. Neben der neuen Datenbank Oracle Datenbank 10g stellte Oracle zwei weitere neue Lösungen vor: Oracle Application Server 10g und Oracle Enterprise Manager 10g. Gemeinsam stellen die neuen Lösungen ein Gesamtsystem von Oracle für Grid Computing dar.

Erneut gefährliche Sicherheitslecks im RPC-Protokoll etlicher Windows-Versionen. Microsoft berichtet über zwei weitere, schwerwiegende Sicherheitslücken im RPC-Protokoll der Windows-Versionen NT 4.0, 2000, XP und der Server-Fassungen NT 4.0 Terminal Services Edition sowie Server 2003, über die ein Angreifer umfassende Kontrolle über ein fremdes System erlangen kann. Ein Mitte Juli 2003 entdecktes RPC-Sicherheitsleck sorgte im August 2003 für die explosionsartige Verbreitung des Blaster-Wurms, da viele Anwender die entsprechenden Patches nicht eingespielt hatten. Aus dieser Erfahrung heraus rät Microsoft eindringlich, den jetzt angebotenen Patch unverzüglich zu installieren.

Mehr als 100 Neuerungen und elf neue Applikationen in GNOME 2.4. Der freie Unix- und Linux-Desktop GNOME ist in der Version 2.4 erschienen und bringt dabei elf neue Applikationen und über 100 weitere kleinere Neuerungen mit. Neu dabei ist unter anderem der Web-Browser Epiphany 1.0, der auf Mozillas Rendering-Engine Gecko basiert, sich aber auf ein minimalistisches User-Interface beschränkt.

Brechen die Dämme? Der von den Grünen in Wien im Juni 2003 eingebrachte Antrag, in dem die Einführung von Open-Source-/Linux-Produkten an den Arbeitsplatzcomputern der Stadt Wien gefordert wird, wurde nun zum Teil von der Magistratsabteilung 14 positiv beantwortet, doch will man offenbar bis ins Jahr 2007 damit warten.

Kernel-Modul, Bootloader und Bibliotheken veröffentlicht. Mit dem Enforcer Project alias The Bear haben Rich MacDonald, Sean W. Smith, John Marchesini und Omen Wild vom Dartmouth College eine TCPA- bzw. TCG-Implentierung für Linux veröffentlicht. Dabei stellen sie neben dem Kernel-Modul Enforcer eine TCG-fähige Version des Bootmanagers LILO und eine TCG-Bibliothek für Applikationen zur Verfügung.

CorelDraw Essentials 2 beruht auf einer abgespeckten Version von CorelDraw 11. Corel bringt mit CorelDraw Essentials 2 für Windows eine überarbeitete Grafik-Software-Sammlung für ambitionierte Heimanwender auf den Markt und wird eines der Programmmodule auch als Einzelprodukt anbieten. Als Weiteres fasst die KPT Collection die drei einzeln angebotenen Produkte KPT 5, KPT 6 und KPT effects in einem Paket zusammen.

Service Pack aktualisiert Komponenten in betagter Datenbank-Software. Ab sofort bietet Microsoft ein Service Pack für die in die Jahre gekommene Datenbank-Software Access in der Version 2.0 zum Download an. Da Microsoft bei solch alten Software-Titeln den Support längst eingestellt hat, überrascht die aktuelle Bereitstellung des Service Packs. Das Service Pack steht derzeit lediglich in englischer Sprache bereit.

Update beschert Java-Funktion kleine Verbesserungen und eine höhere Stabilität. Apple bietet ab sofort ein Java-Update für MacOS X 10.2.6 und neuer an, das zahlreiche kleine Fehler bereinigt und eine bessere Unterstützung für die Java-Nutzung in Web-Browsern bringen soll, sofern diese das Java-Plug-In verwenden.

Nachfolger von Epson Perfection 1260 und 1260 Photo kommen. Für Einsteiger bringt Epson die zwei neuen DIN-A4-Flachbettscanner Perfection 1670 und die Fotoversion Epson Perfection 1670 Photo auf den Markt. Im Vergleich zu den Vorgängermodellen Epson Perfection 1260 bzw. 1260 Photo zeichnen sie sich durch eine höhere optische Auflösung von 1.600 x 3.200 dpi bei 48 Bit Farbtiefe aus. Darüber hinaus gibt es ein Gerät, das eine Auflösung von 3.200 x 6.400 dpi erreicht.

Kostenloser Atmosphere Player kommt erst im November 2003. Wie Adobe bekannt gab, will das Unternehmen für den Adobe Reader (ehemaliger Acrobat Reader) einen Atmosphere Player anbieten, um darüber 3D-Szenarien auch im Adobe Reader einbinden zu können. Allerdings will der Hersteller die Software erst im November 2003 zum Download anbieten.

"Geplante Richtlinie gefährdet Bürgerrechte, Innovation und Wettbewerb". Ein internationaler Zusammenschluss von Bürgerrechts- und Verbraucherschutzgruppen warnt in einem offenen Brief an die Mitglieder des europäischen Rechtsausschusses (JURI) vor den möglichen Folgen der geplanten "EU-Richtlinie über die Maßnahmen und Verfahren zum Schutz der Rechte an geistigem Eigentum". Der Vorschlag gefährde den freien Verkehr von Gütern und erlaube es US-amerikanischen Konzernen, die Wahlfreiheit der Verbraucher zu beschränken und Preiskontrollen im europäischen Binnenmarkt durchzusetzen.

NewAgeOC bietet überarbeitete Q3A-DLLs mit ordentlicher 3DNow!-Unterstützung. Der in die Jahre gekommene 3D-Shooter Quake 3 Arena (Q3A) verfügt zwar über eine gute Unterstützung für Intels Befehlssatz-Erweiterung SSE auf Pentium-3-Prozessoren und höher, nutzt SSE aber nicht auf dem dazu kompatiblen Athlon XP/Duron. AMDs 3DNow!-Befehlssatz wird zudem nur fehlerhaft unterstützt und ist somit ineffektiv - außer man nutzt die von NewAgeOC überarbeiteten Programmteile und beseitigt die "unfaire" Bevorzugung von Intel-Prozessoren, um so deutliche Geschwindigkeitsvorteile zu erleben.

Indische Unternehmen mit Offshore-Outsourcing im Trend. Durch den Trend in der deutschen IT-Landschaft, immer mehr Arbeit an fremde Unternehmen zu vergeben, soll es zu einer tiefgreifenden strukturellen Veränderung der deutschen IT-Branche kommen, so eine Studie der Unternehmensberatung Deloitte & Touche. Dabei spielen besonders indische IT-Dienstleister eine Rolle, die vehement in den deutschen Markt eindringen.

Ist SGI das nächste Angriffsziel von SCO? In einem offenen Brief an die Open-Source-Community fährt SCO-Chef Darl McBride schwere Geschütze auf. Der Krieg um Urheberrechte von Software sei derzeit die größte Kontroverse in der Computerindustrie und werde in erster Linie zwischen Herstellern proprietärer Software und der Open-Source-Community geführt, die ihre Glaubwürdigkeit gegenüber der Öffentlichkeit verspiele und sich Urheberrechten gegenüber nicht verpflichtet sehe.

Windows-Version von Mask Pro zieht mit MacOS-Variante gleich. Extensis bietet ab sofort das Photoshop-Plug-In Mask Pro in der Version 3 zumindest in englischer Sprache auch für die Windows-Version an. Das Maskierungs-Tool soll damit den gleichen Funktionsumfang aufweisen wie die MacOS-Ausführung der Software. Ende September kommt Mask Pro 3 auch in deutscher Sprache auf den Markt.

WHS-Projekt "Die Lese-Maschine" soll lebendige Enzyklopädie schaffen. Mit der im September 2003 als gemeinnützig anerkannten Wau Holland Stiftung (WHS) soll das Lebenswerk ihres 2001 verstorbenen Namensgebers durch geeignete archivarische Aufbereitung der Öffentlichkeit zur Verfügung gestellt und Möglichkeiten geschaffen werden, diese Gedanken in die Praxis einzubringen und Projekte weiterzuführen. Wau Holland war deutscher Journalist, Computer-Aktivist, Philosoph, Gründungsmitglied und Alterspräsident des Chaos Computer Clubs (CCC).

Neue Version erlaubt unter anderem längere Variablen-Namen. Die SPSS Inc. hat ihre Statistik-Software SPSS überarbeitet und bietet diese nun in der Version 12.0 für Windows an. Diese wartet mit einem neuen System für grafische Präsentationen sowie erweitertes Daten- und Ausgabe-Management auf und unterstützt ein neues Add-On-Modul für komplexe Stichproben bei der Auswertung von Umfragen.

Programm ab Mitte September 2003 im Handel. Mitte September 2003 will Magix mit dem Music Maker 2004 eine neue Version des vor allem bei Heimanwendern populären Programms zum Arrangieren, Komponieren und Remixen von Musik auf den Markt bringen. Die Software erscheint in einer Classic- und einer DeLuxe-Version und wartet mit zahlreichen neuen Funktionen auf.

Aktuelle Veröffentlichung behebt Programmfehler des Release Candidate 3. Der Release Candidate 4 von OpenOffice 1.1 bereinigt zahlreiche Programmfehler, die noch im vorherigen Release Candidate 3 entdeckt wurden. Damit soll die Software deutlich zuverlässiger zu Werke gehen und eine höhere Stabilität aufweisen. Neue Funktionen bietet die aktuelle Version nicht.

Neue Version von Zends PHP-Entwicklungsumgebung unterstützt PHP 5. Zend Technologies hat mit Zend Studio 3.0 eine neue Version seiner integrierten Entwicklungsumgebung für PHP- und JavaScript auf den Markt gebracht. Zend verspricht eine deutlich höhere Geschwindigkeit sowie leistungsstarke Debugger- und Projektmanagement-Tools.

Autotelefon greift per Bluetooth auf SIM-Karte im Handy zu. Auf der jährlich stattfindenden Nokia Mobile Internet Conference NMIC will Nokia im französischen Nizza vom 29. bis 30. Oktober 2003 die Bluetooth-SIM-Access-Profile-Technik - kurz SAP - vorstellen. Damit kann ein im Auto eingebautes Mobiltelefon per Bluetooth auf die SIM-Karte eines Bluetooth-fähigen Handys zugreifen.

Winzige Linux-Distribution lädt in die Ramdisk des Access Points. Mit der "Mini wrt54g Distribution Version 0.1" von Jim Buzbee ist es möglich, ein kleines Paket aus Linux-Tools in der Ramdisk des Linksys "Wireless-G Router WRT54G" zu installieren. Sollte dabei irgendetwas schief gehen, muss der 802.11g-Access-Point einfach nur aus- und wieder eingeschaltet werden.

Vermeintlich behobenes Sicherheitsleck weiterhin von Angreifern nutzbar. Wie ein Beitrag auf der Sicherheits-Mailingliste Full-Disclosure berichtet, weist der Ende August 2003 bereitgestellte Patch für den Internet Explorer einen Fehler auf, so dass das vermeintlich gestopfte Sicherheitsleck weiterhin von Angreifern ausgenutzt werden kann. Die Sicherheitslücke betrifft den Internet Explorer in den Versionen 5.01, 5.5 und 6.0.

Download von 314 MByte erforderlich. Der vom polnischen Entwicklerteam Techland programmierte Taktik-Shooter Chrome musste wegen diverser Nachbesserungen zwar mehrfach verschoben werden, soll ab Ende September 2003 aber nun auch in Deutschland erhältlich sein. Anhand der jetzt erhältlichen Demo-Version kann man sich bereits vorab einen guten Eindruck vom Spiel verschaffen.

"SMS Sender" übermittelt SMS-Text an ein angeschlossenes GSM-Handy. Microsoft bietet ein kostenloses Tool an, um auf Systemen mit Windows XP Kurzmitteilungen am PC schreiben zu können und diese dann an ein an den PC angeschlossenes GSM-Handy zu übermitteln. Damit erspart man sich das Schreiben einer SMS über die Handy-Klaviatur und kann stattdessen die komfortablere PC-Tastatur verwenden.

Kaum Registierungsanträge von Dialer-Herstellern. Das neue Gesetz gegen betrügerische 0190-Telefon-Angebote und Internet-Dialer hat erste Wirkungen gezeigt. Wie das Nachrichtenmagazin Focus berichtet, registrierte die Regulierungsbehörde für Telekommunikation und Post (Reg TP) drei Wochen nach Inkrafttreten der neuen Regelung lediglich neun Einwahlprogramme.

Sicherheitskurs für kleine und mittlere Unternehmen sowie Behörden. Ab sofort bietet das Bundesamt für Sicherheit in der Informationstechnik (BSI) einen Web-Kurs zur IT-Sicherheit kostenlos zum Download an. Der vierstündige Kurs "BSI-Schulung IT-Grundschutz" richtet sich sowohl an kleine und mittlere Unternehmen als auch an Behörden und soll einen schnellen Einstieg in den Bereich der IT-Sicherheit bieten.

Veröffentlichung für den 15. September 2003 angekündigt. Der von Massive Development und JoWooD angekündigte "AquaMark3 - The Reality Benchmark" soll am 15. September 2003 erscheinen. Ursprünglich sollte der auf DirectX 9 setzende 3D-Benchmark bereits im März/April 2003 kommen, wurde dann aber auf unbestimmte Zeit verschoben.

Raubkopien im Wert von 1,15 Millionen Euro verschoben. Raubkopierte Software vertrieben haben im großen Stil ein 35-Jähriger aus dem Berliner Bezirk Prenzlauer Berg, ein 31-Jähriger aus Nordfriesland sowie ein 34-Jähriger aus Nordrhein-Westfalen, so die Berliner Polizei in einem Bericht. Die Gruppe ging ihren illegalen Geschäften mindestens seit Oktober 2000 nach und versorgte einen Kundenstamm von mindestens 1.200 Personen.

Behördlicher Druck wird aufrecht erhalten. Wieder einmal haben die Behörden in Berlin in Internet-Cafés Razzien durchgeführt. Dabei überprüfte die Polizei gemeinsam mit Mitarbeitern des Bezirksamtes Friedrichshain-Kreuzberg drei Internet-Cafés in Friedrichshain. Die Aktion fand am Abend des 3. Septembers 2003 statt und dauert bis in die frühen Morgenstunden des darauf folgenden Tages.

Mail-Client mit höherer Geschwindigkeit und verbesserter Stabilität. Der Mozilla-Mailer Thunderbird ist ab sofort in der Vorabversion 0.2 erhältlich und bietet neben einer erhöhten Geschwindigkeit und kleineren Installationsarchiven eine verbesserte Rechtschreibkorrektur. Thunderbird 0.2 setzt auf die Beta-Version von Mozilla 1.5 auf, mit der eine Rechtschreibprüfung integriert wurde. Zu den weiteren Änderungen zählen eine höhere Programmstabilität sowie kleine Verbesserungen an der Oberfläche und der Bedienung.

Leck in Word umgeht Makro-Sicherheitsmodell; Makros werden automatisch gestartet. In zwei aktuellen Security Bulletins berichtet Microsoft über schwere Sicherheitslücken in zahlreichen Office-Produkten aus Redmond. Ein Leck umgeht das Sicherheitsmodell von Word bei der Ausführung von Makros, so dass diese ohne Patch automatisch gestartet werden. Eine weitere Sicherheitslücke betrifft den WordPerfect-Konverter, worüber ein Angreifer beliebige Befehle innerhalb der entsprechenden Office-Applikation ausführen kann.

Spam-Filter-Funktion nur in registrierter Version enthalten. Der für Windows und MacOS erhältliche E-Mail-Client Eudora steht ab sofort in der Version 6.0 parat und bietet einige Verbesserungen. Die wesentliche Neuerung ist ein integrierter Spam-Filter, der lästigen Werbe-Mails zu Leibe rücken soll. Diese Programmkomponente bietet die Software aber erst nach einer Registrierung, so dass man in den beiden kostenlos nutzbaren Versionen darauf verzichten muss.

Microsoft versucht, Partner und Kunden über Linux und OSS aufzuklären. Microsoft gab vom 1. bis 3. September 2003 auf seinem Partner- und Kunden-Kongress Triforium 2003 im Berliner Estrel Convention Center Einblicke in aktuelle IT-Themen sowie die strategische und visionäre Ausrichtung von Microsoft. Dabei spielte auch das Thema Linux und Open Source ein Rolle.

Alle Office-Applikationen und weitere Microsoft-Produkte betroffen. Wie Microsoft berichtet, existiert in Visual Basic for Applications (VBA) ein schweres Sicherheitsleck, worüber ein Angreifer beliebigen Programmcode mit den Rechten des angemeldeten Anwenders ausführen kann. Da VBA in zahlreichen Microsoft-Produkten verwendet wird, sind auch etliche Applikationen von dem Sicherheitsrisiko betroffen. Ein weiteres Sicherheitsleck enthält der Access-Viewer, worüber ein Angreifer ebenfalls Programmcode auf einem fremden System ausführen kann.

Neue Tape-Autoloader-Produktlinie von Iomega. Iomega bringt drei neue Tape Autoloader auf den Markt. Zusammen mit den NAS Servern von Iomega können die Iomega Tape Autoloader als Netzwerklösung für Backup auf Disk und Archivierung auf Band eingesetzt werden. Die Komplettlösung ist darauf ausgerichtet, Backup und Recovery zu beschleunigen, indem sie die NAS Server als neues Festplattensystem in das Backup-Szenario einbindet.

Neue Version unterstützt Ogg Vorbis. Steinberg bringt voraussichtlich im Oktober 2003 mit MyMP3Pro 5.0 eine neue Version der Audio-Software zum Hören, Konvertieren, Organisieren und Brennen von MP3s. Zu den neuen Funktionen zählen unter anderem die direkte DVD-Brenner-Unterstützung, eine erweiterte Webbrowser-Funktion, die Unterstützung von Ogg Vorbis sowie eine neu integrierte DJ-Effekt-Konsole.

Encoder und Decoder für Windows weiter optimiert. DivXNetworks bietet seinen auf MPEG-4 aufbauenden Video-Codec DivX nun in der Version 5.1 an. Erneut wurden Funktionen für eine bessere Kompression integriert und die Benutzung des Encoders vereinfacht - darüber hinaus wurde aber auch der Decoder von DivX 5.1 um 10 bis 30 Prozent schneller gemacht, so dass dieser auf langsameren PCs besser funktionieren sollte.

Automatisierte Warnungen von Viren-Schutzprogrammen verunsichern Anwender. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) fordert Administratoren auf, keine automatisierten Benachrichtigungen über Würmer in ihren E-Mails an die Absender zu versenden. Vor dem Hintergrund aktueller Würmer wie Sobig.F, die gefälschte Absenderadressen verwenden, führen diese Warnungen meist nur zur Verunsicherung der Anwender.

Höhere Genauigkeit und Unterstützung von Scannern und MFPs im LAN. Abbyy hat die OCR-Software FineReader 7.0 sowohl in der Professional Edition als auch in der Corporate Edition vorgestellt. Die Corporate Edition bietet im Gegensatz zu der normalen Standardversion die Einbindung von OCR-Funktionen in Unternehmensnetzwerke.

AN.ON: Vorgehen des BKA nicht durch Gesetze gedeckt. Das Bundeskriminalamt (BKA) hat am vergangenen Freitag einen erneuten richterlichen Beschluss gegen das AN.ON-Projekt erwirkt. Mit diesem Beschluss des Amtsgerichts Frankfurt am Main wurde die Durchsuchung der Räume des AN.ON-Projektes an der Technischen Universität Dresden (TU) angeordnet, um für polizeiliche Ermittlungen einen Protokolldatensatz aufzufinden, der auf der Grundlage einer zwischenzeitlich außer Vollzug gesetzten richterlichen Anordnung aufgezeichnet worden war.

The Bat! 2.0 mit HTML-Editor und IMAP-Unterstützung. Die für den 1. September 2003 angekündigte Version 2.0 des E-Mail-Clients The Bat! ist ab sofort erhältlich. Noch am Morgen des Erscheinungstermins veröffentlichte Ritlabs einen Release Candidate, so dass die Veröffentlichung der fertigen Version nun etwas überraschend kam, womit der vom Hersteller aufgestellte Zeitplan eingehalten wurde. Zu den wesentlichen Neuerungen zählen eine komplette IMAP-Unterstützung, ein HTML-Editor sowie eine Wiedervorlage-Funktion. Weitere Änderungen von The Bat! 2.0 waren bereits in der letzten veröffentlichten Beta-Version von The Bat! 1.63 enthalten.