Software-Sicherheit

Messenger-Update bis zum 15. Oktober 2003 nötig. Nachdem Microsoft im Juli 2003 die Version 6 seiner Instant-Messaging-Software "MSN Messenger" einführte, soll zum 15. Oktober 2003 die Unterstützung für ältere Microsoft-Messenger-Protokolle abgeschaltet werden - was sowohl Windows-, MacOS- als auch PDA-Nutzer betrifft. Dies soll aus Sicherheitsgründen geschehen, die entsprechenden Lücken im Protokoll nannte Microsoft allerdings nicht.

Bruce Perens widerlegt weitere "Beweise" von SCO. Im Streit um Urheberrechtsverletzungen durch Linux ergreift nun auch das Samba-Team das Wort und wirft SCO Heuchelei vor. Zudem gelangten mittlerweile die gesamten Folien der SCO-Präsentation an die Öffentlichkeit, in der SCO auf seiner eigenen Hausmesse erstmals öffentlich Beweise für die angeblichen Urheberrechtsverletzungen zeigte. Doch auch diese scheinen offenbar wertlos zu sein.

Deutschsprachiges Carrara Studio 3 kommt im Oktober 2003. Die Mitte Juli 2003 angekündigte Version 3 von Carrara Studio soll im Oktober 2003 auch in einer deutschsprachigen Ausführung erhältlich sein. Eovia verpasste Carrara Studio 3 eine neue Rendering-Engine samt verbesserter Beleuchtungseffekte, um die Rendering-Ergebnisse deutlich realistischer werden zu lassen. Zudem bietet die Software zahlreiche überarbeitete Modelling-Werkzeuge.

SCO zeigt Code, der offenbar seit Jahrzehnten frei verfügbar ist. Auf der SCO-Hausmesse SCOForum zeigte SCO erstmals öffentlich Quelltextpassagen, die nach Meinung von SCO unerlaubt in Linux kopiert wurden und damit SCOs Urheberrechte verletzen. Nachdem Heise.de am 19.8.2003 Fotos der entsprechenden Präsentations-Folien ins Netz stellte, hatten die Linux-Entwickler erstmals die Chance, konkret auf SCOs Anschuldigungen zu reagieren. Dabei zeigt sich, dass SCOs Beweise, soweit diese auf dem SCOForum gezeigt wurden, offenbar keine sind.

Neue Office-Familie fertig. Microsoft teilte mit, dass die Kernprodukte der Microsoft-Office-Familie 2003 fertig seien und diese Programme bereits an Hardwarehersteller ausgeliefert würden. Zu den so genannten Kernprogrammen gehören Word, Excel, PowerPoint, Access, Outlook, Visio, FrontPage und Publisher.

Neue Nexperia-Systeme sollen Memory Stick unterstützen. Philips hat die Memory-Stick-Technik von Sony lizenziert. Die kleinen Flash-Speicherprodukte sollen in die neuen Nexperia-CPU-Produkte einfließen. Eine Variante des Multimedia-Prozessors wird derzeit beispielsweise in dem P800 Smartphone von Sony Ericsson genutzt. Aber auch in Unterhaltungselektronik wird der Prozessor eingesetzt.

PrintBoy Anywhere druckt auch über Bluetooth und WLAN. Das PDA-Software-Haus Bachmann ist mit dem Druckerhersteller Epson eine Kooperation eingegangen, aus der nun eine PrintBoy-Version für PalmOS-Geräte entstanden ist, die mit Epson-Tintenstrahldruckern zusammenarbeiten soll.

Sobig.F überträgt Trojaner auf infiziertes System und sammelt vertrauliche Daten. Mit Sobig.F verbreitet sich seit wenigen Stunden ein vierter Ableger des Sobig-Wurms mit rasanter Geschwindigkeit im Internet, wie etliche Hersteller von Antiviren-Software berichten. Dabei weist der Unhold Routinen auf, um einen Trojaner auf das infizierte System zu übertragen, welcher das Sammeln von vertraulichen Daten des Angegriffenen ermöglicht.

Nachi-Wurm nutzt RPC-Sicherheitsleck zur Bekämpfung des ersten Blaster-Wurms. Wie etliche Hersteller von Antivirenlösungen übereinstimmend berichten, verbreitet sich ein weiterer Wurm explosionsartig seit Montagnacht, welcher die gleiche Sicherheitslücke wie Blaster respektive Lovsan nutzt. Als besonderer Clou bekämpft dieser Wurm den originalen Blaster-Wurm, indem er diesen vom befallenen System entfernt und den Patch von Microsofts Website lädt, um die RPC-Sicherheitslücke zu schließen. Trotz dieses "gutmütigen" Verhaltens bewerten alle Antivirenhersteller den Wurm als Schädling, da er ohne Befugnis das System verändert und für entsprechenden Netzwerkverkehr sorgt.

Unrechtmäßig in den Handel gelangte Computermäuse. Auf Grund von Hinweisen aus dem deutschen Fachhandel warnt Siemens vor dem Erwerb und dem Einsatz von unrechtmäßig in den Handel gekommenen mechanischen Computermäusen des Typs "ID-Mouse". Dies sind Computermäuse mit integriertem Sensor zur Erkennung des Fingerabdrucks.

Nach zahllosen Fehlinvestitionen und Pannen endlich im Wirkbetrieb. Am Wochenende (16./17. August 2003) wurde das bisherige Polizei-Fahndungssystem INPOL auf eine neue Soft- und Hardware-Plattform umgestellt. Seit 18.08.2003 arbeitet die deutsche Polizei bundesweit mit dem neuen Auskunfts- und Fahndungssystem INPOL-neu.

Kostenloses Tool für Windows-Version vom Internet Explorer übersetzt Webseiten. Die Suchmaschine AltaVista bietet ab sofort eine kostenlose Toolbar für die Windows-Version des Internet Explorer an, um darüber Anfragen an die verschiedenen Suchdienste von AltaVista zu leiten, ohne dafür die betreffenden Seiten aufrufen zu müssen. Mit Hilfe der Babelfish-Einbindung werden auch Textpassagen oder ganze Webseiten bequem in eine andere Sprache übersetzt.

Regulierungsbehörde legt Mindestanforderungen für Dialer fest. Gleichzeitig mit dem Inkrafttreten des "Gesetzes zur Bekämpfung des Missbrauchs von (0)190er/(0)900er Mehrwertdiensterufnummern" am 15. August 2003 hat die Regulierungsbehörde für Telekommunikation und Post (Reg TP) jetzt ein umfangreiches Maßnahmenbündel zur Bekämpfung des Rufnummernmissbrauchs vorgestellt. Demnach müssen Dialer nun bestimmten Mindestanforderungen genügen, die Missbrauch einen Riegel vorschieben sollen.

Microsoft stellt Entwicklung des Mail-Clients nicht ein. Am 14. August 2003 hieß es in einem Bericht von ZDNet Australia, dass der Mail-Client Outlook Express nicht weiter entwickelt wird, was auch ein Microsoft-Sprecher gegenüber Golem.de bestätigt hatte. Nun vollzieht Microsoft eine Kehrtwende, beugt sich dem Kundendruck und wird Outlook Express doch weiter entwickeln, wie es in einem neuen Bericht von ZDNet Australia heißt.

Experimenteller Entwicklungszweig für XFree86 eingerichtet. Unter der Domain Xouvert.org hat sich jetzt ein neues Open-Source-Projekt von ehemaligen XFree86-Entwicklern formiert. Xouvert.org soll als experimenteller Xfree86-Ableger dienen, der die Weiterentwicklung von XFree86 sowie die Aufnahme neuer Technologien und Treiber beschleunigen soll.

Samba 3 wartet mit Active-Directory-Support auf. Das Samba-Team hat einen ersten Release Candidate der Netzwerk-Software Samba veröffentlicht. Samba erlaubt die Anbindung von Linux/Unix-Rechnern an Windows-Netze und umgekehrt. Dabei bietet die kommende Version 3.0 vor allem Unterstützung für Microsofts Active Directory, so dass es möglich ist, sich mit Samba 3.0 an ADS-Domains anzumelden und sich dabei über LDAP/Kerberos zu authentifizieren.

PS1DRV Hack nutzt Buffer Overflow. Ein Hack von Marcus R. Brown erlaubt es nun, von einer Memory-Card zu booten, ohne die PlayStation 2 modifizieren zu müssen. Der Hacker nutzt dabei einen Buffer-Overflow im PlayStation-1-/PSOne-Treiber der Spielkonsole.

Täter bezahlen bei Händlern mit gefälschten Schecks. Nach Erkenntnissen des Bundeskriminalamtes sind derzeit vermehrt so genannte Stoßbetrüger am Werk, die Computerwaren-Firmen schädigen. Stoßbetrug ist eine Form des Warenkreditbetruges, bei dem die Täter die erlangten Waren umgehend an einen anderen Ort bringen, um ihre Spuren zu verwischen und natürlich nie planten, diese zu bezahlen.

Microsoft will private Windows-Anwender besser über Sicherheitslecks informieren. In einem Interview mit der ARD-Nachrichtensendung Tagesschau gestand Microsoft Fehler ein, die bei der Benachrichtigung über Sicherheitslücken gemacht wurden. Anlass für die Einsicht bei Microsoft war die verheerende Verbreitung des Blaster-Wurms alias Lovsan, der sich innerhalb kürzester Zeit verbreitet hatte, indem eine seit rund einem Monat geschlossene Sicherheitslücke im Windows-Betriebssystem ausgenutzt wurde.

Spam-Filter mit IMAP4- sowie SMTP-Unterstützung und Plug-In-Schnittstelle. Der kostenlose Open-Source-Spam-Filter SpamPal für die Windows-Plattform steht ab sofort in der Version 1.5 kostenlos zum Download bereit und bietet zahlreiche Neuerungen. So unterstützt die Software nun auch IMAP4 und SMTP, während die Vorversionen nur über POP3 ihren Dienst taten. Als weitere große Veränderung wurde eine neue Plug-In-Schnittstelle mit zahlreichen Erweiterungen implementiert. Der Filter lässt sich mit jedem E-Mail-Client einsetzen, da sich SpamPal direkt zwischen E-Mail-Software und Mail-Postfach klinkt.

Lawrence Rosen zu den rechtlichen Fragen um SCOs Vorgehen gegen IBM und Linux. Das Open Source Development Lab (OSDL) hat jetzt ein Papier mit Fragen und Antworten rund um die rechtliche Auseinandersetzung zwischen SCO und IBM sowie SCOs Vorgehen gegen Linux-Nutzer veröffentlicht. Autor des Papiers ist Lawrence Rosen, Justitiar der Open Source Initiative (OSI) und Experte für Technik- und Urheberrecht.

Nur überarbeitete Oberfläche und veränderte Bedienung. ArcSoft hat die Version 5 seiner Bildbearbeitungs-Software PhotoImpression für Windows und MacOS vorgestellt, die aber kaum Neuerungen bringt Die Vorversionen wurden vor allem mit Digitalkameras und Scannern ausgeliefert und sind somit recht weit verbreitet. Zu den Neuerungen von PhotoImpression 5 zählt lediglich eine überarbeitete Bedienoberfläche, die eine bessere Steuerung bringen soll.

Drohungen und Warnungen per Instant Messaging. Die Deutsche Landesgruppe der IFPI (International Federation of the Phonographic Industry) will ab sofort Teilnehmer von Tauschbörsen per Instant-Messaging Nachrichten zusenden, die Warnungen enthalten, die das Anbieten von urheberrechtlich geschützter Musik betreffen.

Derzeit nur englischsprachige Version erhältlich. Mit dem Release Candidate 3 von OpenOffice 1.1 gehen die Entwickler des Office-Pakets einen weiteren Schritt auf die fertige Version der Software zu. Mit dem dritten Release Candidate sollen weitere, kleine Programmfehler behoben sein, um die Stabilität und Zuverlässigkeit der Software zu erhöhen.

Produkt wird aber weiterhin ausgeliefert; Support wird fortgeführt. Microsoft stellt die Entwicklung des zum Lieferumfang des Windows-Betriebssystems gehörenden E-Mail-Clients Outlook Express ein, wie Microsoft einen Pressebericht gegenüber Golem.de bestätigte. Microsoft will die Software aber weiterhin ausliefern, es wird nur keine Verbesserungen mehr daran geben. Der Support soll weiterhin angeboten werden.

Viele bekannte Fehler behoben - abgesegnet von Futuremark. Der Grafikchiphersteller Nvidia hat wieder ein neues Windows-Treiberpaket für seine Grafikchips veröffentlicht. Beim Detonator 45.23 verspricht Nvidia zwar keine Leistungssprünge, will jedoch viele Probleme beseitigt und somit wieder etwas mehr für die Stabilität getan haben.

GNU-Quelltexte offenbar unverändert. Der zentrale FTP-Server des GNU-Projekts steht bereits seit geraumer Zeit unter fremder Kontrolle. Ein Nutzer hatte im März 2003 eine Sicherheitslücke ausgenutzt und so Root-Zugriff auf der Maschine erlangt. Derzeit ist man dabei, die Integrität der auf dem Server zur Verfügung stehenden Dateien zu prüfen und diese auf einem Ersatz-System einzuspielen. Bislang gehen die Verantwortlichen aber davon aus, dass kein Source-Code des GNU-Projekts verändert wurde.

Hewlett-Packard kauft sich Microsoft-.NET-Wissen samt passender Experten. Hewlett-Packard (HP) will den E-Business-Lösungsanbieter Extreme Logic aus Atlanta kaufen. Das Unternehmen ist ein Microsoft-Gold-Certified-Partner und beschäftigt sich mit Geschäftsanwendungen auf Basis der .NET-Architektur.

Toolbar mit Popup-Blocker, Ausfüllroutinen und Blog-Unterstützung. Google bietet die Google Toolbar für die Windows-Ausführung des Internet Explorer ab sofort in der Version 2.0 an, nachdem eine Beta-Version bereits Ende Juni 2003 erschienen ist. So wurden seitdem Verbesserungen an den neuen Funktionen Popup-Blocker, AutoFill sowie BlogThis vorgenommen. Über die Google Toolbar werden Suchanfragen an die populäre Suchmaschine ohne den Aufruf der Webseite geleitet, was die Browser Opera und Mozilla bereits von Hause aus können.

MechAssault und modifizierter Spielstand zur Linux-Installation genutzt. Mit dem vom Xbox Linux Projekt veröffentlichten MechInstaller lässt sich auf nicht-umgebauten Xbox-Spielekonsolen Linux zum Laufen bringen - auch ohne dafür das normale Xbox-Betriebssystem beseitigen zu müssen. Nach der Installation und dem Aufruf einer Linux getauften Startdatei von der ansonsten unangetastet bleibenden Xbox-Festplatte kann das Open-Source-Betriebssystem dann anschließend von CD gestartet oder auf die Festplatte installiert werden.

Grafikchip-Hersteller zählt wieder zum zahlenden Beta-Team von 3DMark und Co. Nvidia ist nun wieder Mitglied im Benchmark-Entwicklungsprogramm von Futuremark, von denen unter anderem die 3D-Benchmarkserie 3DMark stammt. Wegen des Anfang des Jahres veröffentlichten 3DMark 03 gab es zwischen Futuremark und Nvidia einige Differenzen: Während Futuremark GeForceFX-Treiberoptimierungen seitens Nvidia als Betrugsversuch einstufte, sah sich Nvidia seinerseits durch den 3D-Benchmark benachteiligt und bemängelte die hohen Futuremark-Lizenzgebühren - die Konkurrent ATI hingegen zu zahlen bereit war.

WS-I legt Richtlinien für Web-Service-Interoperabilität vor. Die Web Services Interoperability Organization (WS-I) hat jetzt ihr Basic Profile 1.0 veröffentlicht, das zuvor von den Mitgliedern abgesegnet wurde. Dieses besteht aus einer Reihe von Implementierungs-Richtlinien, die beschreiben wie Web-Service-Spezifikationen kombiniert genutzt werden sollten, um Web Services zu entwickeln.

Virtual PC für Mac nun unter Microsoft-Flagge. Microsoft hat neue Versionen von Office v.X für MacOS X angekündigt, so dass es künftig eine Standard Edition, eine Version für Schüler, Studierende und Lehrer sowie eine Professional Edition geben wird. Zudem wird Microsoft das von Connectix erworbene Virtual PC für MacOS ab sofort unter Microsoft-Label vertreiben.

Erste Ergebnisse noch dieses Jahr erwartet. Gegen die mittlerweile unerträgliche Spam-Flut in den E-Mail-Postfächern formiert sich immer mehr Widerstand, vor allem nicht nur durch technische Einzelkämpfer, sondern auch organisatorischer Art. In der ersten August-Woche 2003 trat erstmalig die vom Verband der deutschen Internetwirtschaft eco e.V. ins Leben gerufene Anti-Spam-Task-Force (ASTF) zu einem Arbeitstreffen bei Schlund und Partner in Karlsruhe zusammen. Die ASTF geht auf den ersten deutschen Anti-Spam-Kongress zurück, der im Mai 2003 auf Schloss Kransberg in Usingen stattfand.

FSF: GCC soll SCOs Software nicht länger unterstützen. Im Streit um angebliche Urheberrechtsverletzungen durch Linux schickt sich nun auch die Free Software Foundation (FSF) an, Gegenmaßnahmen zum Schutz freier Software zu ergreifen. Offenbar erwägt man in kommenden Versionen der GNU Compiler Collection (GCC) die Unterstützung für SCOs Software zu streichen. Der GCC besitzt sowohl unter Linux als auch unter anderen Unix-Derivaten eine hohe Verbreitung.

PDA mit Bluetooth und 2x-Zoom-Digitalkamera soll ab sofort in den Regalen stehen. Nachdem bereits Mitte Juni 2003 ein deutscher Preis für den PalmOS-PDA Clié NX73V im Sony-Online-Shop aufgetaucht ist, hat sich diese Angabe nun bestätigt. Demnach bietet Sony den Clié NX73V ab sofort zum Preis von 599,- Euro an. Das PalmOS-Gerät besitzt neben einer Digitalkamera mit 2fach Zoom auch eine Bluetooth-Funktion.

Erstes Unternehmen der Fortune 500 erwirbt Linux-Lizenz von SCO. Die SCO Group vermeldet einen ersten Erfolg im Rahmen ihres Linux-Lizenzprogramms, das vor einer Woche am 6. August 2003 vorgestellt wurde. Ein erstes Unternehmen der Fortune 500 habe eine "Intellectual Property Compliance License" für SCOs UNIX-Rechte erworben.

Windows-Sicherheitslücke erlaubt nahezu unkontrollierbare Verbreitung. Nachdem Microsoft Mitte Juli 2003 über ein Sicherheitsleck im RPC-Protokoll etlicher Windows-Betriebssysteme berichtet hatte, erwarteten Sicherheitsexperten schon mehrfach, dass ein entsprechender Wurm oder aber anderer Programmcode das Internet torpedieren werde. Diese Prognose bewahrheitete sich nun, denn ein entsprechender Wurm verbreitet sich seit vergangener Nacht explosionsartig über das Internet, wie zahlreiche Hersteller von Antiviren-Software übereinstimmend warnen.

Fertige Version für das vierte Quartal 2003 geplant. MainConcept kündigte an, derzeit an einer Linux-Version der Videoschnitt-Software MainActor 5 zu arbeiten. Eine Vorabversion der Software bietet der Hersteller bereits zum Download an. Der Funktionsumfang der Linux-Version wird dabei im Kern dem der Windows-Ausführung gleichen, verspricht der Hersteller. Die fertige Software soll im vierten Quartal 2003 auf den Markt kommen.

Paul Graham: Angriff ist die beste Verteidigung. Bereits mit seinem Artikel A Plan for Spam hat Paul Graham nicht nur für Aufsehen gesorgt, sondern auch den Grundstein für eine neue Generation von Spam-Filtern - die so genannten Bayes-Filter - gelegt. Doch für Graham hat der Kampf gegen Spam erst begonnen. In seinem neuen Artikel Filters that Fight Back beschreibt er weitere Methoden, um Spammern Einhalt zu gebieten.

Elektronischer Stadtplan mit hausnummerngenauer Suche für Symbian-Smartphones. Nachdem der PDA-Stadtplandienst bereits für PalmOS und WindowsCE erschienen ist, wird die mobile Variante der Webseite www.stadtplandienst.de nun auch für die beiden Symbian-Smartphones Nokia 3650 und das Sony Ericsson P800 von der Berliner Software-Firma envi.con angeboten. Da das ebenfalls mit Symbian ausgerüstete 7650 von Nokia keinen Speicherkartensteckplatz besitzt, lässt sich die Software damit nicht nutzen, weil zwingend eine Speicherkarte benötigt wird.

Weltweite Partys zu Debians 10. Geburtstag. Am 16. August 2003 feiert das Debian-Projekt sein zehnjähriges Bestehen. Um dies zu feiern, sind an dem betreffenden Samstag weltweit zahlreiche Feiern auch in Deutschland geplant. Das am 16. August 1993 durch Ian Murdock ins Leben gerufene Debian-Projekt zählt derzeit über Tausend beteiligte Personen, die eine freie GNU/Linux-Distribution pflegen oder weiterentwickeln.

php|cruise verbindet Kreuzfahrt mit Weiterbildung. Mit der "php|cruise 04" plant das englischsprachige PHP-Magazin php|architect eine durchaus ungewöhnliche PHP-Schulung. Der fünftägige Workshop soll Anfang März 2004 auf dem Kreuzfahrtschiff "Sovereign of the Seas" vor den Bahamas stattfinden.