Software-Sicherheit

Reasoning untersucht TCP/IP in Linux und kommerziellen Betriebssystemen. Verfechter von Open-Source-Software bemühen oft das Argument, offene Software weise eine höhere Code-Qualität auf. Reasoning, Anbieter von automatisierten Software-Inspektions-Services, versuchte nun diese Behauptung anhand der TCP/IP-Implementierung von Linux im Vergleich zu fünf kommerziellen TCP/IP-Implementierungen zu überprüfen.

Erhöhte Sicherheitsfunktionen und überarbeitete Plug-Ins in der Windows-Fassung. Der auf Mozilla aufsetzende Browser Netscape ist ab sofort in der deutschsprachigen Version 7.02 als Download erhältlich, bringt aber nur wenig Neuerungen, was die geringe Anhebung der Versionsnummer auch dokumentiert.

Kritische Sicherheitslücke in PHPs CGI-Modul. Die PHP-Group hat ein Update ihrer freien Scriptsprache veröffentlicht, die eine kritische Sicherheitslücke in der CGI-Anbindung behebt. Andere Änderungen enthält die Version 4.3.1 nicht.

Europäische Domain-Registries wollen DNS-Root betreiben. Das "Council of European National Top Level Domain Registries" (CENTR), der Zusammenschluss der europäischen Domain-Registries, hat jetzt beim US-Wirtschaftsministerium ein Angebot zur Übernahme des Betriebs der Internet Assigned Numbers Authority (IANA) abgegeben, dem technischen Herzstück der Internet Corporation for Assigned Names and Numbers (ICANN). Der Betrieb der IANA wurde kaum bemerkt ausgeschrieben und verbleibt, so sich kein Bewerber findet, bei der (ICANN).

Auf Original-CD-ROMs glänzen neue Hologramme. Zwei neue Hologramme kennzeichnen ab sofort die Installations-CD-ROMs von Microsoft. Die überarbeiteten Sicherheitsmerkmale finden sich auf neu an den Handel ausgelieferten Software-Produkten, unabhängig vom Vertriebsweg. Zudem werden die neuen CDs ab sofort kupferfarbig glänzen.

Vorhersagen für den europäischen Wireless- und Mobilfunk- Markt. Anlässlich des 3GSM Kongresses in Cannes hat Gartner Vorhersagen seiner Analysten für den europäischen Mobil-Sektor veröffentlicht. Wichtige Themen sind dabei die anhaltende Konsolidierung bei den Mobilfunk-Anbietern, die hohe Bedeutung, die mobile Technologien für das Real-Time-Enterprise haben, und die Erwartung, dass Microsofts WindowsCE-Plattform PocketPC den Unternehmens-PDA-Markt dominieren wird.

Open-Source-Team schreibt offenen Brief an Microsofts Xbox-Team. In einem recht direkten, nicht ganz ernst gemeinten offenen Brief an Microsofts Xbox-Abteilung haben die Mitglieder des Xbox-Linux-Projekts das Redmonder Unternehmen erneut um Unterstützung gebeten. Um bei negativ denkenden Personen nicht in den Verdacht zu geraten, neben dem Betriebssystem-Markt auch im Spielekonsolen-Bereich ein Monopol aufzubauen, sollte Microsoft laut dem offenen Brief doch die freie Nutzung der Xbox fördern.

Samsung lizenziert SymbianOS für GSM/GPRS- und CDMA-Smartphones. Auch Samsung beteiligt sich am Software-Hersteller Symbian. Die Koreaner übernehmen für rund 25 Millionen Euro 5 Prozent an dem Gemeinschaftsunternehmen, dem sich bereits zahlreiche Mobiltelefon-Hersteller angeschlossen haben.

Systemlösung soll Entwicklungszeiten für Smartphones verkürzen. Samsung und Infineon wollen gemeinsam eine komplette Systemlösung für Smartphones auf der Basis des Betriebssystems Symbian anbieten. Damit sollen Smartphone-Hersteller ihre Entwicklungszeiten wesentlich verkürzen können.

Pocket MSN für Geräte mit PocketPC oder Smartphone für 2003 vorgesehen. Microsoft plant noch für dieses Jahr einen Client für WindowsCE-Geräte mit den Betriebssystemen PocketPC oder Smartphone, um verschiedene MSN-Dienste mit den mobilen Geräten nutzen zu können. Dabei soll der Dienst helfen, Gebühren zu senken, indem keine ständige Online-Verbindung benötigt wird.

Entwickler von Visual Basic, VBA und CLR verlässt Microsoft. David Stutz, bei Microsoft als Programmierer unter anderem an der Entwicklung von Visual Basic und VBA sowie zuletzt der Common Language Runtime (CLR) beteiligt, verlässt das Unternehmen, aber nicht, ohne seinem ehemaligen Arbeitgeber in einem offenen Brief einige Ratschläge mitzugeben.

Network-Integrated Multimedia Middleware als Basis der Multimedia-Box. Im Rahmen des Projekts Network-Integrated Multimedia Middleware (NMM) entsteht an der Universität Saarbrücken eine netzwerkfähige Multimedia-Infrastruktur für Linux, die ein einfaches und leicht nutzbares Interface für in Applikationen integrierte Multimedia-Funktionen darstellen soll. Mit der Multimedia-Box will man auf der CeBIT ein auf NMM basierendes System zeigen, das sowohl TV und Video-Rekorder als auch CD-, DVD- und MP3-Player vereint.

G-Data "DaViDeo für Filme aus dem Internet" vorgestellt. Der Software-Anbieter G-Data hat mit "DaViDeo für Filme aus dem Internet" eine neue Videosoftware der DaViDeo-Serie vorgestellt, die beliebige Videodateien zu DVD-Videos, S-VCDs und VCDs konvertieren kann. Damit sollen auch aus dem Internet heruntergeladene oder selbst erstellte Videos bzw. digital aufgezeichnete Fernsehsendungen mit dem DVD-Player abgespielt werden können.

Lizenz für unbegrenzte Anwenderzahl kostet rund 695 Euro. Mir seiner neuen Client-Server-Lösung für Instant Messaging will Ipswitch vor allem Unternehmen ansprechen. Dazu bietet der Ipswitch Instant Messenger (IIM) Sicherheistfunktionen wie eine 168-Bit-end-to-end-3DES-Verschlüsselung, ein detailliertes Kommunikations-Protokoll, die Möglichkeit zur Einschränkung von IP-Adressen sowie die Überprüfung der User-Identität.

Windows-Version von Opera 7.01 in MuppetShow-Sprache. Im Disput zwischen Opera und Microsoft bezüglich der korrekten Anzeige der Website msn.com über die Windows-Version Opera 7.x beweisen die Norweger Humor und bieten eine spezielle Bork-Version von Opera an. Mit der Bork Edition von Opera 7.01 erscheint ausschließlich die Website msn.com in der aus der Muppet-Show stammenden Bork-Sprache, während alle übrigen Webseiten wie gewohnt dargestellt werden.

Update über die Aktualisierungs-Funktion des Betriebssystems erhältlich. Apple bietet ab sofort das Update auf MacOS X 10.2.4 von MacOS X 10.2.3 auch in deutscher Sprache zum Download an. Die aktuelle Version bringt Verbesserungen im Finder sowie in den Druckfunktionen, umgeht Fehler bei Netzwerk-Angelegenheiten und behebt einen empfindlichen Programmfehler in der Mail-Applikation.

Preise zwischen 1.500,- und 1.700,- Euro. Sony hat zwei VAIO-Notebooks mit Mobile-AMD-Athlon-Prozessoren vorgestellt, die vor allem für das Einsteigersegment vorgesehen sind. Der PCG-FR102 und der PCG-FR105 sind mit Mobile-Athlon-XP-2000+-Prozessor von AMD und 256 MB DDR-SDRAM-Arbeitsspeicher ausgestattet und verfügen über ein Diskettenlaufwerk und ein integriertes CD-RW/DVD-ROM-Laufwerk.

Softwareunterstützung für das Programmieren im Team. Wenige Wochen nach der Übernahme von TogetherSoft hat Borland neue Programmierer-Team-Produkte auf den Markt gebracht: Borland Enterprise Studio 5 for Java und die Together Edition for JBuilder. Die Lösung soll in das neue Release Borland Enterprise Studio 5 for Java integriert werden und arbeitet nach Herstellerangaben mit JBuilder zusammen.

PCG-V505AP: Trotz niedrigem Formfaktor mit optischem Laufwerk. Das neue VAIO-Notebook PCG-V505AP von Sony hat trotz seines geringen Gewichts von 2 kg ein integriertes Combo-Laufwerk an Bord und sorgt so dafür, dass man nicht wie bei anderen Kleinstnotebooks optische Laufwerke in getrennten Gehäusen mit sich herumschleppen muss.

Neues Papier gibt Anfänger-Tipps zum Schutz vor Spam. Ein neues "Anti Spam White Paper" hat der Verband der deutschen Internetwirtschaft, eco Electronic Commerce Forum e.V., jetzt veröffentlicht, das hauptsächlich unerfahrenen Internet-Nutzern Tipps gegen ungewollte Werbe-E-Mails geben soll. Zudem wies eco erneut auf die eigenen Aktivitäten im europaweiten Kampf gegen unerwünschte Werbemails hin.

Über technische Spezifikationen liegen nur Gerüchte vor. Wie Siemens in einer aktuellen Pressemitteilung verrät, will das Unternehmen ein neues Handy mit der Bezeichnung SL55 auf der CeBIT 2003 in Hannover vorstellen. Weitere Details zu dem Gerät oder ein Termin für die Markteinführung wurden nicht genannt. Allerdings überschlagen sich im Internet Gerüchte über die technischen Einzelheiten zu dem Gerät.

Innenministerium bittet Bevölkerung um weitere Beteiligung. Das Bundesinnenministerium hat heute im Rahmen der Initiative BundOnline 2005 das Dokument "SAGA - Standards und Architekturen für eGovernment-Anwendungen" in der Version 1.1 veröffentlicht. SAGA ("Standards und Architekturen für eGovernment-Anwendungen") soll die Standardisierung von E-Goverment-Anwendungen vorantreiben und enthält in der jüngsten Version auch Ergebnisse aus einem offenen Forum.

Agentur zur Erhöhung der Netz- und Informationssicherheit vorgeschlagen. Die Europäische Kommission hat die Gründung einer europäischen Agentur für Netz- und Informationssicherheit vorgeschlagen. Die Agentur soll als Fachzentrum dienen, bei dem sowohl die Mitgliedstaaten als auch die EU-Organe Rat in Fragen der Netzsicherheit einholen können.

Offenbar rund 1.000 wortgleiche Abmahnungen verschickt. Derzeit rollt offenbar einmal mehr eine Welle von Massenabmahnungen durchs Land. Diese richten sich gegen Webseiten, die auf Glücksspiele verweisen, welche in Deutschland nicht erlaubt sind.

Safari mit höherer Geschwindigkeit und Stabilität. Der MacOS-X-Browser Safari steht ab sofort in einer überarbeiteten Beta-Version mit der Kennung 60 bereit. Der aktuelle Browser soll sich besser mit bekannten Webseiten vertragen und eine höhere Stabilität aufweisen. Die Website iSafari.de bietet bereits eine deutschsprachige Version des Browsers an.

Sammel-Patch macht Zugriff auf anmeldepflichtige Webseiten unmöglich. Wie Microsoft in einem aktuellen Knowledge-Base-Artikel berichtet, benötigt der am 6. Februar erschienene Sammel-Patch für den Internet Explorer einen Patch. Ohne diesen Patch können beim Internet Explorer 6.0 Probleme beim Zugriff auf anmeldepflichtige Webseiten auftreten.

Digitizer weist Probleme bei der Erkennung auf. Nach dem Audio-Patch für den Tungsten T von Anfang Februar veröffentlicht Palm nun einen weiteren Patch, der Unzulänglichkeiten im Gerät beheben soll. Dieses Mal dreht sich alles um den Digitizer, der die Display-Steuerung übernimmt.

Clié NZ90 mit XScale-CPU, PalmOS 5, Bluetooth und 2-Megapixel-Digitalkamera. Der erstmals auf der CES vorgestellte Sony Clié NZ90 soll im März auch in den deutschen Handel kommen. Der PalmOS-PDA verfügt über eine integrierte digitale Kamera mit Autofokus und einer Auflösung von 2 Megapixeln (1.600 x 1.200 Bildpunkte) sowie einen eingebautem Blitz. Das Gerät besitzt eine integrierte Bluetooth-Funktion und kann mit einer optionalen Sony-eigenen 802.11b-Karte auch an WLAN-Netze angeschlossen werden.

Erstes Produkt im dritten Quartal 2003. BenQ und Symbian sind übereingekommen, dass man gemeinsam Symbian-OS-basierte Smartphones herstellen will. BenQ bekommt Zugriff auf den Quellcode von Symbian OS. Zunächst sollen entsprechende 2.5G- und 3G-Smartphones entwickelt werden und nach weiteren Abkommen dann auch gefertigt und vermarktet werden.

Integrierte Lösung für Symantec-Host- und Netzwerk-Intrusion-Detection-Systeme. Symantec stellt den ManHunt Smart Agent für Symantec-Host- und Netzwerk-IDS vor. Darüber hinaus sind die ManHunt Smart Agents auch für Produkte von Drittanbietern verfügbar. Mit der neuen Sicherheitslösung von Symantec sollen Unternehmen ihre host- und netzwerkbasierten Intrusion-Detection-Systeme über eine zentrale Konsole administrieren.

Unternehmenslösung D-Fence erhöht Sicherheit von NT-Systemen. Das deutsche Software-Haus Symax bietet die Sicherheits-Software D-Fence Value ab sofort auch in einer kostenlosen Version für bis zu drei Clients als Download für Windows NT 4.0, 2000 und XP an. Die für kleine und mittlere Unternehmen gedachte Software integriert eine spezielle Sicherheitsebene in alle NT-basierten Betriebssysteme, über welche die Programmausführung gesteuert werden kann. So sollen Schäden durch Viren, Würmer oder Trojaner sowie Anwenderfehler oder Datendiebstahl umgangen werden.

Disput zwischen Epic Games und PivX Solutions. Nachdem das amerikanische Unternehmen PivX Solutions eine Sicherheitslücke in der von Epic Games entwickelten Unreal-Engine festgestellt hat, scheint ein Streit zwischen den beiden Unternehmen über die Veröffentlichung dieser Probleme entbrannt zu sein. Laut diversen Berichten plante Epic Games vorübergehend sogar, PivX auf Grund der Veröffentlichung der Probleme zu verklagen.

Optimizeit Profiler soll Performance-Probleme in .NET-Anwendungen aufspüren. Der neue Borland Optimizeit Profiler soll die Analyse und gezielte Beseitigung von Performance-Problemen nun auch bei der Entwicklung von Software im Microsoft .NET Framework ermöglichen. Damit lassen sich .NET-Anwendungen schneller fertig stellen und mit höherer Performance betreiben, verspricht Borland.

Verbindung zum AIM-Netzwerk kann ohne Patch zusammenbrechen. Kurz nach dem Auftreten einiger Schwierigkeiten bei Nutzung des Instant Messengers Trillian als AIM-Client, bieten die Entwickler bereits einen passenden Patch. Dieser Patch steht sowohl für die kostenlose als auch die kostenpflichtige Version von Trillian bereit und unterstützt nun auch ICQ2Go.

Newsletter will in allgemeinverständlicher Sprache helfen. Microsoft will nun Heimanwender verstärkt vor Sicherheitsproblemen warnen und informieren, wie Abhilfe bei System-Sicherheitslöchern zu schaffen ist. Dazu bietet man ein kostenloses Security-Bulletin-Notification-System für diese Zielgruppe an.

MacOS-X-Anwender erhalten native Exchange-Funktionalitäten. Die Macintosh Business Unit (MacBU) von Microsoft hat angekündigt, dass man die MacOS-X-E-Mail- und PIM-Lösung Entourage X für Mac und den Microsoft Exchange Server aufeinander abstimmen will, damit beide Komponenten besser zusammenarbeiten.

Lösungen für Smartphones gefragt. Handspring hat sein neues Entwicklerprogramm für die PalmOS-Smartphones Treo vorgestellt. Demnach sollen Entwicklungen für schnurlose Mobilapplikationen sowohl für Unternehmen als auch im Heimanwendermarkt gefördert werden.

3D-Benchmark auch für mittlerweile recht verbreitete DirectX-8-Hardware gedacht. Was der 3D-Benchmark 3DMark 99 zum Leistungstest von Grafikkarten mit Unterstützung für DirectX-7-Effekte, der 3DMark 2000 für DirectX-8-Effekte und der 3DMark 2001 SE für DirectX-8.1-Effekte sind, soll der 3DMark 03 für die ausgefeilten DirectX-9-Grafikeffekte sein. Die Grafikeffekte des nun verfügbaren 3DMark 03 erreichen zwar noch nicht die von ATI und Nvidia versprochene Kinoqualität, setzen aber durchaus neue Maßstäbe und zwingen selbst schnelle PC-Systeme mit High-End-Grafikkarten in die Knie.

Insbesondere Treiber für Radeon 9500 (Pro) und Radeon 9700 (Pro) optimiert. ATI hat eine neue Version seines Radeon-Universal-Treiberpakets Catalyst veröffentlicht. Mit dem Catalyst 3.1 verspricht ATI nicht nur weniger Fehler und mehr Stabilität, sondern auch eine merkliche Erhöhung der 3D-Grafikleistung in verschiedenen Spielen und 3D-Benchmarks.

Mozilla 1.3 Beta mit neuer Bildanzeige-Funktion. Mozilla 1.3 Beta baut auf die entsprechende Alpha-Version auf, bietet darüber hinaus aber weitere Neuerungen. Mozilla verspricht, dass der neu hinzugekommene Spam-Filter nun nahezu vollständig implementiert ist. Damit erkennt der Mail-Client von Mozilla Spam-Mails und verschiebt diese in ein entsprechendes Verzeichnis.

Umfassendes Patent für .Net-Technologien beantragt. Microsoft hat ein Patent auf Kerntechnologien seiner .Net-Initiative angemeldet. Es umfasst Application Programming Interfaces (APIs), die Verarbeitung von XML und das Management verschiedener Quellen.

Sicherheitsloch betrifft Geräte xda von O2 und mda von T-Mobile. Wie die Website teltarif.de berichtet, weisen alle Geräte mit der WindowsCE-Version Pocket PC 2002 Phone Edition ein empfindliches Sicherheitsleck auf. Demnach legt das Betriebssystem die PIN der SIM-Karte unverschlüsselt im Klartext in der Registry-Datenbank ab. Bei einem Diebstahl oder anderweitigem Verlust des Geräts können Unbefugte sich so ohne Aufwand im Handy-Netz des Betroffenen anmelden und auf deren Kosten telefonieren.

Weitere Titel ab 15. März erhältlich. Die eJay Entertainment GmbH zeigt sich zufrieden mit der Einführung des Budget-Labels Xplosiv Black. So konnten sich die ersten drei zum niedrigen Preis veröffentlichten Musiksoftware-Titel bereits mehr als 10.000-mal verkaufen.