Software-Sicherheit

Fehlerbereinigung derzeit nur von Hand möglich. Einen schweren, Apple bereits bekannten Bug (Artikel 107325 in der Apple-Knowledgebase) in den SMB-Diensten (Samba 2.2.3a) von Mac OS X 10.2 Server hat das Systemhaus Cionix aus Falkensee bei Berlin im Zusammenspiel mit Windows-2000-Server-SP2/SP3-Installationen verifizieren und eine Lösung entwickeln können. Apple selbst konnte das Problem bislang nicht lösen.

Mobile Diktierlösung für unterwegs. ScanSoft bietet seine Software Dragon NaturallySpeaking XP Preferred jetzt im Bundle mit dem digitalen Diktiergerät Cenix VR-P 990 von Simsline an. Unterwegs spricht man in das Aufnahmegerät und lässt später am Rechner das aufgezeichnete Diktat von Dragon NaturallySpeaking Preferred automatisch in geschriebenen Text umsetzen.

FreeHand MX erhält Einzug in das Macromedia-Paket. Zur Ankündigung von FreeHand MX wird Macromedia das bisherige Programmpaket Studio MX zumindest in der Windows-Version nun um die Vektorgrafik-Software ergänzen. Ohne eine Änderung des Verkaufspreises will der Hersteller die Programmsammlung unter der Bezeichnung Studio MX Plus auf den Markt bringen.

Macromedia verbindet Vektorgrafikprogramm mit anderen MX-Produkten. Macromedia aktualisiert das Vektorgrafikprogramm Freehand und bringt es wie zahlreiche andere Macromedia-Produkte auf die Versionsnummer "MX". Allerdings gibt es nur wenige Änderungen und Neuerungen in FreeHand MX, die im Februar 2003 in einer deutschen Ausführung erscheinen soll.

Beta-Programm soll von März bis Juli laufen. Sun Microsystems sucht Beta-Tester für die kommende Version seiner Office-Suite StarOffice 6.1. Die neue Version soll vor allem Erweiterungen enthalten, die sich an kleine und mittlere Unternehmen und Entwickler richten. Aber auch die Produktivität im persönlichen Bereich will man steigern.

Locutus durchsucht auch Word- und Powerpoint-Dateien. Die Software Locutus will eine dezentralisierte Suche nach Dateien auf Basis eines P2P-Netzwerkes ermöglichen und damit das Suchen nach passenden Dokumenten stark vereinfachen. Die Software setzt dabei auf Microsofts .NET auf, weswegen das Download-Archiv bei nicht installiertem .NET auf 20 MByte anwächst.

Sicherheitslücke erlaubt die Ausführung von Programmen mit höheren Rechten. Wie Microsoft in einem aktualisierten Security Bulletin berichtet, musste ein Patch für Windows NT 4.0 aktualisiert werden, weil der Mitte Dezember 2002 veröffentlichte Patch offenbar nicht die gewünschte Wirkung zeigt. Die anderen Bugfixes für Windows 2000 und XP sind davon nicht betroffen.

Gemeinsame Open-Source-Compiler von Sybase und SciTech Software. Bereits im August 2000 kündigte Sybase an, seine Watcom-C/C++- und Fortran-Compiler als Teil des Open-Watcom-Projekts als Open Source zu veröffentlichen. Nun wurde Open Watcom 1.0 veröffentlicht.

Komplettes Sun-ONE-Serversoftware-Portfolio bis Ende 2003 für x86-Plattform. Sun Microsystems Deutschland hat angekündigt, dass das Unix-Betriebssystem Solaris 9 mittlerweile auch für x86-Serversysteme und nicht mehr nur für die Sparc-Plattform erhältlich ist. Bis Ende 2003 soll das komplette Sun-ONE-Serversoftware-Portfolio für x86 zur Verfügung stehen.

Referenzdesign bindet DECT-Telefone per VoIP ein. Philips hat mit seinem drahtlosen Breitband-Residential-Gateway-Referenzdesign eine Lösung vorgestellt, die die Kommunikationsstandards 802.11b (WLAN) und DECT (Digital Enhanced Cordless Telecommunications) vereint. Das Referenzdesign soll es Herstellern von Breitband-Routern und Gateways erlauben, ihre Kunden mit sicherer Funkdatenkommunikation und kabellosem VoIP (Voice over IP) über eine einzige Breitbandverbindung zu versorgen.

Cool 3D Studio löst Cool 3D ab. Ulead plant mit Cool 3D Studio eine überarbeitete Version der 3D-Animations-Software Cool 3D. Die neue Version der Windows-Software soll zu High-End-3D-Animationen vergleichbare Funktionen für den Einsatz in Videoproduktionen bieten.

Nachfolger von David DSL. Tobit will zur CeBIT 2003 mit "David SL" eine neue Software vorstellen, die speziell auf die Kommunikationsbedürfnisse kleiner Unternehmen ausgerichtet ist. David SL vereint gängige Medien wie Fax, E-Mail, Sprachnachrichten und SMS unter einer Oberfläche und erlaubt zugleich den mobilen Zugriff auf die persönlichen Nachrichten. Das Produkt wird als Nachfolger von David DSL gehandelt.

Patch bringt bessere Audio-Qualität und Musikwiedergabe im Hintergrund. Ein soeben veröffentlichter Audio-Patch für den Tungsten T soll die Audio-Fähigkeiten des PalmOS-PDAs korrigieren und die eigentlich erwartete Qualität liefern. Durch einen Fehler im Tungsten T gibt das Gerät ohne den Patch Musikdaten nur in einer Radio-ähnlichen Qualität aus.

Neue Features, mehr Performance und höhere Stabilität. Fünf Monate nach GNOME 2.0 und damit einen Monat früher als geplant hat das GMOME-Team jetzt die Version 2.2 seines Unix- und Linux-Desktops samt zugehöriger Entwicklerplattform veröffentlicht. Die neue Version wartet vor allem mit gesteigerter Performance und höherer Stabilität auf, bietet aber auch zahlreiche neue Features und Tools.

Angreifer können Programmcode ausführen oder System zum Absturz bringen. Windows XP verwendet den Windows Redirector für den Zugriff auf Dateien, egal ob diese lokal auf einer lokalen Festplatte oder auf einem Netzlaufwerk liegen. In dieser Komponente entdeckte Microsoft eine empfindliche Sicherheitslücke, die ein bereitgestellter Patch beseitigen soll.

Sammel-Patch behebt neue Sicherheitslecks im Cross-Domain Security Model. Microsoft bietet ab sofort einen weiteren Sammel-Patch für den Internet Explorer der Versionen 5.x, 5.5x und 6.x für die Windows-Plattform an. Neben bisher bekannten Sicherheitslecks behebt der Patch auch zwei bisher nicht beseitigte Sicherheitslücken, die im Cross-Domain Security Model des Browsers stecken.

T-Mobile, Activision, Eidos, THQ und Taito sind erste Partner. Nokia hat gestern in London und Sydney sein neues mobiles Spiele-Terminal Nokia N-Gage vorgestellt. Mit dem bereits im November angekündigten Gerät können mehrere Spieler sowohl lokal via Bluetooth als auch über weite Distanzen unter Nutzung von Mobilfunknetzen miteinander spielen. Im vierten Quartal soll das N-Gage rechtzeitig zum Weihnachtsgeschäft weltweit erhältlich sein.

Studie zur Rechner- und Netzwerksicherheit im Hochschulbereich. Die Rechner- und Netzwerksicherheit ist nach einer Untersuchung der Hochschule Niederrhein (HN) ein heikles Thema an Deutschlands Hochschulen. Der Studie zufolge weist jeder zweite Rechner Sicherheitslöcher auf, über 50 Prozent der Mitarbeiter haben nur ungenügende Kenntnisse hinsichtlich Rechner- und Netzwerksicherheit.

Eklat um die Art der Bekanntmachung der Sicherheitslöcher. Einen Tag nachdem das israelische Sicherheitsunternehmen GreyMagic über zahlreiche Sicherheitslücken in den JavaScript-Funktionen der Windows-Version von Opera 7.0 berichtet hat, bieten die Norweger eine korrigierte Version zum Download an.

Wurm brachte in 3 Minuten das Netz zum Wanken. Der am letzten Januar-Wochenende ausgebrochene Wurm SQL-Slammer alias Sapphire gilt als der sich am schnellsten verbreitende Wurm bislang. Einer Analyse der CIADA (Cooperative Association for Internet Data Analysis) zufolge hatte der Wurm in nur 10 Minuten rund 90 Prozent aller verwundbaren Systeme infiziert. Zu Beginn des Ausbruch verdoppelte sich seine Ausbreitung alle 8,5 Sekunden.

Unternehmen und Open-Source-Projekte gründen Desktop Linux Consortium. Als Reaktion auf das steigende Interesse an Linux für Desktopsysteme haben jetzt einige kommerzielle Linux-Unternehmen und nicht-kommerzielle Open-Source-Projekte das Desktop Linux Consortium, kurz DLC, gegründet. Die herstellerunabhängige Gruppierung soll Linux auf dem Desktop weiter nach vorne bringen.

IDC-Studie sagt phänomenales Wachstum voraus. In einer Studie hat das US-Marktforschungsunternehmen IDC jetzt ein Umsatzvolumen von 21 Milliarden US-Dollar für Webservices alleine für die USA vorausgesagt. Dies betreffe neben der Softwareindustrie auch Services und Hardwareverkäufe. Im Jahr 2010 sollen gar 27 Milliarden US-Dollar durch Webservices umgesetzt werden.

Synchronisations-Software für WindowsCE-PDAs mit einigen Neuerungen. Mehr als drei Monate nach dem Erscheinen der englischen Version von ActiveSync 3.6 bietet Microsoft nun endlich eine deutsche Fassung zum Download an. Auch die deutsche Version bringt verbesserte Synchronisationsfunktionen und die Unterstützung von Smartphone 2002.

Designer 10 mit Symbol-Bibliothek unterstützt über 60 Dateiformate. Nach der Übernahme von Micrografx durch Corel im Juli 2001 erscheint die ehemalige Micrografx-Software Designer nun in einer neuen Version unter dem Corel-Dach. Designer 10 für die Windows-Plattform besitzt neue Werkzeuge und Befehle, um den Umgang mit Vektorobjekten zu vereinfachen.

Multimodal-Technik bringt Sprachsteuerung für mobile Geräte. Im Juli 2002 verkündeten IBM und Opera eine Kooperation bei der Entwicklung eines multimodalen Browsers, der auf der XHTML+Voice-(X+V-)Spezifikation beruht. Damit soll der Web-Zugriff per Sprachsteuerung über ein mobiles Gerät ermöglicht werden. Dafür stellte IBM nun ein Toolkit und einen Browser bereit, um entsprechende Applikationen entwickeln zu können.

Opera reagiert einen Tag später; Deaktivieren von JavaScript umgeht Schäden. Die israelische Sicherheitsfirma GreyMagic berichtet über mehrere JavaScript-Sicherheitslecks in dem Windows-Browser Opera 7, die Opera einen Tag später mit einer neuen Version bereinigt hat. Einige der Sicherheitslöcher wurden bereits in den Beta-Versionen entdeckt und an Opera Software weitergeleitet.

MegaLauncher 4 mit Dateimanager und Anpassung an PalmOS 5. Der Programmstarter MegaLauncher des russischen Software-Hauses Megasoft 2000 unterstützt in der aktuellen Version das aktuelle PalmOS 5, hohe Auflösungen und bietet einen integrierten Dateimanager. Über Skins und mit Hilfe von Bildern lässt sich das Aussehen der Software den eigenen Wünschen anpassen.

Kostenpflichtiger AeroPlayer läuft derzeit nur auf dem Tungsten T von Palm. Anfang Dezember 2002 erschien eine erste Beta-Version des Ogg-Vorbis-Players AeroPlayer, die zunächst kostenlos erhältlich war. Bereits seit einigen Betas bietet der Hersteller die Software nur gegen eine Registrierungsgebühr an, was nun auch für die Final-Version gilt, die weiterhin nur mit dem Tungsten T klarkommt, aber um ein MP3-Plug-in ergänzt wurde.

Windows-Texteditor erhielt weitere kleine Verbesserungen. Mit der neuen Version 10 von UltraEdit erhielt der Windows-Texteditor eine Integration für den CSE HTML-Validator, der jedoch nicht zum Lieferumfang gehört, sondern separat erworben und installiert werden muss. Außerdem wurden die Projekte überarbeitet sowie neue Makro-Funktionen integriert.

Bis auf die Java VM entspricht das SP1a dem SP1. Microsoft überarbeitete das im September 2002 veröffentlichte Service Pack 1 (SP1) für Windows XP leicht und stellt dies nun als Service Pack 1a (SP1a) zum Download bereit. Das Service Pack 1a enthält keine Java VM mehr, die noch im Service Pack 1 enthalten war - weitere Änderungen gibt es nicht.

Mehrere virtuelle Server auf einer Hardwareplattform. VMware hat die neue Version 2.5 seiner Serverkonsolidierungssoftware GSX Server angekündigt. Damit sollen zumindest auf Intel-basierenden Systemen mehrere Serverbetriebssysteme parallel auf ein und derselben Hardware ausgeführt werden können und produktiv zum Einsatz kommen.

Datenrettung, elektronische Beweissicherung und IT-Software als Geschäftszweck. Seit dem 29. Januar 2003 firmiert das Böblinger Datenrettungsunternehmen Ontrack Data Recovery GmbH unter dem Namen Kroll Ontrack GmbH. Die Umfirmierung findet im Zuge des Zusammenschlusses mit dem Sicherheitsunternehmen Kroll Inc. im August 2002 statt.

Datenabgleich zwischen PC und Handheld für Firmen und Einzelplatzrechner. Pumatech bietet ab sofort eine mehrsprachige Version der Intellisync Software Suite an. Diese umfasst Softwarelösungen zur Synchronisierung von Daten zwischen Desktop-PCs und mobilen Rechnern wie PDA, Organizer, Notebook oder auch dem Mobiltelefon. Die Produkte Intellisync 5.1.1, Enterprise Intellisync 5.1.1 (optional mit Administrator-Konsole) und Enterprise Intellisync Server 2.3 werden in den neuen Versionen in vier Sprachen vorkonfiguriert ausgeliefert.

Ein neues Produkt ohne und zwei mit WLAN-Unterstützung angesagt. ZyXEL Deutschland erweitert seine Firewall-Serie ZyWALL um zwei Modelle mit und eines ohne WLAN-Unterstützung (IEEE802.11b). Während die "ZyWALL 2" ohne und die "ZyWALL 2WE" mit integriertem WLAN-Access-Point je zwei VPN-Verbindungen unterstützen, lässt sich die "ZyWALL 10W" für bis zu zehn VPN-Verbindungen um eine WLAN-PC-Card erweitern und damit zum Access-Point machen.

Open-Source-Finanzverwaltung GnuCash 1.8 veröffentlicht. Das GnuCash-Entwicklerteam hat jetzt die Version 1.8 von GnuCash veröffentlicht, einer Open-Source-Finanzverwaltung für Linux/Unix, die sich an Privatanwender und Kleinbetriebe richtet. In der neuen stabilen Version wird erstmals das Online-Banking über HBCI unterstützt.

Einfaches Videonachbearbeitungsprogramm für Einsteiger. Microsoft hat nun auch die deutsche Version seines Movie Maker 2 für Windows XP vorgestellt. Die weiterentwickelte Version der einfachen Videobearbeitungssoftware ist mit mehr als 30 Videoeffekten, 60 Übergängen und 40 vorbereiteten Titeln und Abspännen ausgestattet. Als weitere Neuerungen gibt es ein überarbeitetes Interface sowie eine nicht näher erläuterte Funktion mit dem Namen AutoMovie und eine verbesserte Timeline.

Kostenpflichtiges ZIP-Programm in verschiedenen Ausbaustufen. PKWare bietet ab sofort die Version 6.0 der kostenpflichtigen Komprimierungs-Software PKZip für Windows, Unix, VMS und OS/400 in verschiedenen Ausbaustufen an. So stehen für die Windows-Plattform vier unterschiedliche Versionen und für die Unix-Plattform zwei Fassungen zur Auswahl.

MediaStudio Pro 7 unterstützt Hyper-Threading und Dual-Prozessor-Systeme. Für März 2003 kündigte Ulead Systems eine neue Version der Videobearbeitungs-Software MediaStudio Pro an. MediaStudio Pro 7 wurde für die Windows-Plattform vor allem um neue Echtzeit-Funktionen ergänzt, um eine direkte Vorschau und Ausgabe zu erhalten. Auch eine Echtzeit-Aufnahme im MPEG-2-Format soll mit der Software möglich sein.

BSI will Bürger für IT-Sicherheit sensibilisieren. Unter der Internetadresse www.bsi-fuer-buerger.de bietet das Bundesamt für Sicherheit in der Informationstechnik (BSI) seit heute Informationen rund um die IT-Sicherheit an. Das Angebot richtet sich dabei an eher unerfahrene IT-Anwender - vom Schüler bis zum Senioren.

Grafiktreiber für Nforce2-Mainboards mit Onboard-Grafik enthalten. Nvidia hat ein neues Windows-Treiberpaket für Mainboards mit Nforce1- und Nforce2-Chipsätzen veröffentlicht. Verbessert wurden laut Nvidia insbesondere die Audio-Treiber, zudem werden nun auch die gerade auf den Markt kommenden Nforce2-Mainboards mit integriertem GeForce4-MX-Grafikchip unterstützt.

Darstellung komplexer Objekte mit Spiegelung und Schatten. Die Universität des Saarlandes will auf der CeBIT 2003 demonstrieren, wie man mittels Echtzeit-Raytracing komplexe und wirklichkeitsgetreuere 3D-Welten gedenkt, die 3D-Grafikwelt zu revolutionieren. Eine neue, "SaarCOR" getaufte Hardware-/Software-Architektur für Ray-Tracing einer Arbeitsgruppe von Professor Dr. Philipp Slusallek aus der Fachrichtung Informatik der in Saarbrücken beheimateten Universität soll dies möglich machen.

Verizon will sich mit allen Mittel gegen Richterspruch zur Wehr setzen. Verizon wehrt sich gegen die Entscheidung eines US-Bezirksrichters, der Verizon dazu verpflichtet hatte, den Namen eines Kunden an die Recording Industry Association of America (RIAA) herauszugeben. Entsprechende rechtliche Schritte habe man eingeleitet, so das Unternehmen.

Mehr Sicherheit für persönliche Daten in Passport. Die Datenschutzgruppe der EU hat am 29. Januar ein Arbeitspapier zu Online-Authentifizierungsdiensten angenommen. Neben einigen allgemeinen Aussagen und bestimmten Leitlinien für alle bereits bestehenden und künftigen Online-Authentifizierungssysteme enthält das Papier zwei Fallstudien zu den derzeit bekanntesten Systemen dieser Art: dem .NET Passport-System von Microsoft und dem Liberty-Alliance-Projekt.