Software-Sicherheit

Emic Application Cluster (EAC) für MySQL in neuer Version. Emic Networks hat jetzt auf der Linuxworld Conference den Emic Application Cluster (EAC) für Apache angekündigt, eine auf Linux/Intel basierende Cluster-Plattform zum Anwendungs-Clustering. EAC soll eine preisgünstige Skalierung von kleinen und mittelgroßen Umgebungen bis hin zu High-End-Server-Plattform-Umgebungen erlauben und so eine Skalierbarkeit der Leistung, Lastausgleich, Fehlertoleranz und kontinuierliche Verfügbarkeit sowie die zentrale Verwaltung bieten.

Open-Source-End-to-End-Lösung mit Helix-DNA-Server komplett. RealNetworks hat mit dem Helix-DNA-Server jetzt die letzten Schlüsselkomponenten seines Open-Source-Media-Delivery-Systems veröffentlicht. Damit bietet Real Networks jetzt eine Open-Source-End-to-End-Lösung an, einschließlich Producer, Server und Client. Der jetzt veröffentlichte Quelltext des Helix-DNA-Servers ist Kern von RealNetworks Helix Universal Server.

Red Carpet soll Verwaltung von Linux-Clients in großen Netzen vereinfachen. Ximian unterstützt mit der jetzt vorgestellten Version 1.2 von Red Carpet Enterprise neue Funktionen zum Management und zur Administration von Linux-Systemen. Das Werkzeug erlaubt es, Software auf Gruppen von Linux-Systemen automatisch zu installieren, sowohl auf Anfrage seitens des Clients als auch vom Server gesteuert.

MySQL AB kündigt MySQL 4.1 an und gibt Ausblick auf MySQL 5.0. MySQL AB hat auf der LinuxWorld Expo mit MySQL 4.1 offiziell eine neue Version seines Datenbank-Management-Systems angekündigt, die unter anderem Unterabfragen (Subselects, Subqueries oder Nested Queries) unterstützen soll. MySQL 4.1 steht ab sofort in einer ersten Entwickler-Version zum Download bereit.

Angreifer können unter Umständen Root-Rechte erlangen. Eine kritische Sicherheitslücke im Concurrent Versions System (CVS) hat Stefan Esser von der Firma e-matters entdeckt. CVS wird in der Softwareentwicklung zur Verwaltung von Quelltexten eingesetzt und ist insbesondere im Open-Source-Umfeld das dominierende System. CVS bis zur Version 1.11.4 erlaubt es Angreifern unter Umständen eigenen Code auf einem entsprechenden Server auszuführen.

Internationale Version der Audio- und Video-Wiedergabe-Software. Der Grafikchiphersteller Nvidia bietet seine Audio- und Video-Wiedergabe-Software NVDVD 2.0 nun auch in einer internationalen Version an, die 14 Sprachen - darunter auch Deutsch - unterstützt. NVDVD 2.0 unterstützt neben der Wiedergabe von DVD-Spielfilmen, MPEG2-Dateien, AVI-Filmen, Bildern und Musik etwa im MP3-Format auch die Aufnahme von Screenshots und Audio-Clips aus den wiedergegebenen Dateien.

CastCE auf Einsatz von Spielen hin optimiert. Ludovic Olivencia und Andrew Gower entwickelten gemeinsam einen Atari-ST-Emulator für die WindowsCE-Plattform PocketPC. Besonderes Augenmerk wurde bei CastCE auf eine hohe Kompatibilität mit Spielen gelegt, so dass sich auf einem WindowsCE-PDA Atari-Klassiker wie Dungeon Master spielen lassen. Die Entwickler bitten interessierte Nutzer um Spenden, um das Projekt zu fördern, bieten CastCE aber kostenlos an. Mit entsprechenden Spenden lassen sich die Programmierer auch dazu überreden, einen Amiga-Emulator für WindowsCE zu programmieren.

WebViewer Lite mit HTML- und Cookie-Unterstützung. Für das Nokia-Handy 6310i bietet das US-Software-Haus Reqwireless einen Java-Browser, der normale HTML-Seiten darstellen kann, so dass man mit dem 6310i nicht mehr allein auf WAP-Seiten angewiesen ist. Der HTML-Browser WebViewer Lite bietet neben einer HTML-Darstellung die üblichen Funktionen wie Lesezeichen und Verlauf.

Auch Viamundo-Wörterbücher zu Ausbildungspreisen erhältlich. Ein spezielles Lizenzprogramm des Übersetzungstools Babylon für den Bereich Schule und Ausbildung ist ab sofort erhältlich, was einen entsprechenden Preisnachlass bedeuten soll. Der Lieferumfang der normalen bilingualen Wörterbücher von Babylon 4.0 Pro lässt sich mit Viamundo-Wörterbüchern aus dem Hause Wissen Media Verlag/Bertelsmann ergänzen.

Sicherheitssystem soll Nutzer vor falschen Telefonrechnungen schützen. AMD hat mit dem Am29PDL640G einen 64-Megabit-(Mb-)Page-Mode-Flash-Speicher mit hoch entwickeltem Sicherheitsstandard vorgestellt. Die mit Mehrfachsicherung arbeitende Technik, die unter anderem einen 64-Bit-Passwortschutz enthält, soll Hackern das unberechtigte Ausspionieren von geschützten Daten erschweren.

Zunächst nur englische Variante verfügbar. Die OpenOffice Version 1.0.2 wurde vom Entwicklerteam jetzt freigegeben. Die Herausgeber selbst sprechen von einem technisch kleinen Sprung, der lediglich der Fehlerbeseitigung gedient haben soll.

SAN-Anbindung mit zwei- und vierprozessorigen HP ProLiant BL Blades. HP hat einen Vier-Prozessoren-Blade-Server vorgestellt. Der Server mit dem Namen HP ProLiant BL40p ergänzt die bisherige Produktpalette mit ein- und zweiprozessorigen Blades, die HP bereits im Portfolio hat, nach oben hin. Zudem wurden einige Produktverbesserungen bei den kleineren Blade-Servern bekannt gegeben.

Integriertes Messekonzept für kommende Internet World. Mit einem so genannten integrierten Messekonzept soll die Internet World 2003 verbessert werden, indem die Themen der Messe mit dem parallel stattfindenden Kongress verbunden werden. Die Internet World 2003 findet zum siebten Mal in Berlin statt und kann dort vom 24. bis 26. Juni 2003 besucht werden.

Anleitung zur Hardware-Modifikation im Netz zu finden, bald auch Software-Lösung. Nachdem sich verschiedene Hardware-Sites bereits sowohl mit dem Hardware- und Software-basierten Umbasteln von Radeon-9500-Grafikkarten zu teureren Radeon 9700 (Pro) beschäftigt haben, will man nun auch den Umbau zu Profigrafikkarten der FireGL-Serie ermöglichen. Während es bereits eine Hardware-Lösung (führt zu Garantie-Verlust!) zum Umbau gibt, wird auch schon an einem Treiber-Hack gearbeitet, der dies ähnlich wie beim SoftQuadro-Tool für GeForce-Karten unnötig machen soll.

Zweite Daten-Session auf Medien enthält spezielle PC-Daten kombiniert mit DRM. Microsoft präsentiert auf dem Musikfachkongress Midemnet im französischen Cannes einen Kopierschutz speziell für Musik-CDs und DVDs. Die Software trägt den Titel Windows Media Data Session Toolkit und soll eine Wiedergabe von Audio-CDs und DVDs auch am PC garantieren, wobei die Weiterbearbeitung der Daten eingeschränkt werden kann.

Unter anderem SuSE, Red Hat und Debian betroffen. Bei einer Code-Prüfung hat das Internet Software Consortium einige Sicherheitslücken in seinem DHCP-Daemon entdeckt, der von diversen Linux-Distributionen genutzt wird. Dadurch könnte es entfernten Angreifern möglich sein, willkürlichen Code mit der Benutzerkennung auszuführen, unter der der dhcpd läuft - normalerweise "root".

FreeBSD unterstützt erstmals auch Sparc64 und IA64. Mit FreeBSD 5.0 haben dessen Entwickler jetzt nach über drei Jahren Entwicklungszeit das nächste große Release des freien, auf BSD basierenden Betriebssystems veröffentlicht. Die neue Version bietet vor allem eine bessere Unterstützung für Multiprozessorsysteme und verbesserten Thread-Support für Applikationen. Erstmals werden zudem die Plattformen Sparc64 und IA64 (Itanium) unterstützt.

StorCard mit Verschlüsselungs-SmartCard und Mikro-Festplatte. Das 2001 gegründete US-Unternehmen StorCard arbeitet nach eigenen Angaben derzeit an einer Festplatte im Format einer Kreditkarte, die bis zu 5 GByte Daten aufnehmen soll. Als Weiteres umfasst das gleichfalls StorCard getaufte Gerät Verschlüsselungsverfahren auf einer SmartCard.

UDP-Protokoll macht es den Angreifern leicht. Vom Sicherheitsunternehmen PivX stammt die Warnung, dass sich die für Battlefield 1942, Quake 3 Arena und Counter-Strike eingesetzten Gameserver für eine besondere Form von Denial-of-Service-Attacken einsetzen lassen könnten.

Apple stoppt durch Lizenzentzug iTunes-Plug-in für Tauschbörsenfunktion. Apple hat dem Entwickler des kostenlosen iTunes-Plug-ins iCommune durch den Entzug der SDK-Lizenz für seine Musiksoftware ausgebremst. Das Plug-in für die ebenfalls kostenlose Musiksoftware von Apple hat es ermöglicht, die eigenen Musikstücke mit Freunden gemeinsam zu nutzen, d.h. daraus eine Peer-to-Peer-Software zum Download-Musiktausch zu machen oder die Stücke der eigenen Musikbibliotheken sogar zu streamen.

Power4-Prozessoren in IBM eServer. IBM hat einige bedeutende Neuerungen bei den integrierten Anwendungsservern der eServer-iSeries-Reihe angekündigt. Es gibt vier neue eServer-iSeries-Modelle, die es maximal als 32-Wege-Server gibt. Die Rechner sind mit Power4-Prozessoren ausgestattet.

Mit Graffiti 2 beerdigt PalmSource das alte PalmOS-Graffiti. In Entwickler- und FAQ-Dokumenten verriet PalmSource weitere Details zum kommenden Graffiti 2 für PalmOS, nachdem die ersten Informationen eher dürftig waren. Damit steht nun fest, dass mit der Einführung von Graffiti 2 die alte Graffiti-Schrift in neuen Geräten nicht mehr unterstützt wird und künftige PalmOS-Geräte mit Graffiti 2 ausgestattet sein werden.

Sequenzer unterstützt nun MP3 sowie weitere QuickTime-Audio-Formate. Auf der am 16. Januar 2003 im kalifornischen Anaheim gestarteten NAMM 2003 stellt Emagic die MacOS-Sequenzer-Software Logic in der neuen Version 6 vor. Das überarbeitete Arranger-Fenster bietet zahlreiche Neuerungen, während parallel ein neuer Channel EQ Einzug in die Software erhalten hat. Die Auslieferung der Software ist für Mitte Februar 2003 geplant.

NetWeaver-Geschäftsprozesse in heterogenen IT-Welten verbinden. Die SAP hat heute die Weiterentwicklung seiner Integrations- und Applikationsplattform für heterogene IT-Umgebungen vorgestellt. SAP NetWeaver soll Unternehmen die Möglichkeit eröffnen, Anwender, Informationen und Geschäftsprozesse technologie- und unternehmensübergreifend zusammenzuführen. Dabei arbietet SAP NetWeaver sowohl mit Microsoft .NET als auch mit IBM WebSphere (J2EE) zusammen.

Zusammenarbeit mit HP, IBM und Intel. Die UnitedLinux-Initiative gab Pläne zur Integration von OSDL-Carrier-Grade-Linux (CGL) 1.1 in UnitedLinux 1.0 bekannt. Damit werden erstmals in einer standardisierten Linux-Version Tools zur Entwicklung und zum Einsatz von Carrier-Grade-Anwendungen enthalten sein.

Outlook 2000 kennt sonst nur die Feiertage bis 2002. Microsoft bietet ab sofort ein Update für Outlook 2000 an, das die gesetzlichen Feiertage für die Jahre 2003 bis 2007 nachreicht. Ohne das Update kennt Outlook 2000 nur die Feiertage bis zum vergangenen Jahr.

Version mit 64 und 128 MByte angekündigt. Iomega bietet USB-Flash-Speicher-Laufwerke nun auch in Europa an. Das Mini-USB-Laufwerk ist - wie die Konkurrenz - nicht größer als ein Autoschlüssel, wiegt 20 Gramm und kann damit problemlos transportiert werden.

Nur 92,5 Prozent aller Kurzmitteilungen werden zugestellt. Das US-Unternehmen Keynote fand in einer Studie heraus, dass so manche Kurzmitteilung alias SMS den Empfänger nicht erreicht. Was vielleicht der ein oder andere schon im Alltag bemerkt hat, wird nun durch entsprechendes Zahlenmaterial untermauert. Auch wenn die Studie sich ausschließlich auf den US-Markt bezieht, dürften die Zahlen grob auch hiesigen Verhältnissen entsprechen.

VTune Performance Analyzer 1.0 für Linux vorgestellt. Intel hat neue Tools veröffentlicht, die Entwicklern helfen sollen, ihre Linux-basierten Applikationen zu analysieren und für Intel aktuelle Prozessoren zu optimieren. Der Intel VTune Performance Analyzer 1.0 für Linux ist dabei das erste reine Linux-Tool zur Performance Analyse von Intel.

Vorschriften zum Schutz des Persönlichkeitsrechts würden ins Gegenteil verkehrt. Nachdem das Regierungspräsidium Darmstadt laut verschiedenen Presseberichten dem Internet-Provider T-Online entgegen verschiedener Beschwerden von Kunden zugestanden hat zu archivieren, welchen Kunden in einem bestimmten Zeitraum welche IP-Nummer zugewiesen wurde, kommentierte nun das Unabhängige Landeszentrum für Datenschutz (ULD) Schleswig-Holstein diese Entscheidung. Die Aufsichtsbehörde Darmstadt hätte auf den Einzelfallcharakter ihrer Entscheidung hingewiesen, auch dass die Rechtsauslegung der Aufsichtsbehörden anderer Bundesländer unberührt bliebe.

Agendus 6.0 mit neuer Heute-Übersicht und Drehrad-Unterstützung. Das PalmOS-Software-Haus iambic bietet ab sofort eine neue Version des Termin- und Adressplaners Agendus für PalmOS an. Die bis vor kurzem unter dem Namen ActionNames firmierende Software erhielt in der Version 6.0 eine überarbeitete Kalenderansicht, eine Heute-Übersicht sowie eine Drehrad-Unterstützung.

Einloggen durch Klicken geheimer Bildpunkte. Von der deutschen Firma Sfr stammt die PalmOS-Software Visual Key, mit der man mit wenigen Klicks auf ein Bild seiner Wahl ein Passwort definieren kann, was als Ersatz für Text-Kennwörter dient. Die Software merkt sich auf beliebigen Bildern bestimmte vom Anwender zu definierende Stellen sowie deren Anklickreihenfolge und gibt erst bei erfolgreicher Eingabe den Zugriff auf den mobilen Begleiter frei.

Passport-Konkurrent in den Startlöchern. Sun hat mit dem Sun ONE Identity Server 6.0 ein Konkurrenzprodukt für die von Microsoft entwickelte Passport-Single-Sign-On-Lösung auf den Markt gebracht. Der Sun ONE Identity Server 6.0 soll die Spezifikation des Liberty Alliance Project 1.0 unterstützen. Zudem beinhaltet Sun ONE Identity Server 6.0 eine Unterstützung für die Security Assertion Markup Language (SAML) 1.0, Java und XML.

Kabelfreie Krankenhäuser durch WLANs. Erhebliche Umsatzsteigerungen prognostiziert eine neue Analyse von Frost und Sullivan dem Europamarkt für WLANs (Wireless Local Area Network) in Krankenhäusern. So sollen die Erlöse mit WLAN-Infrastruktur-Technologien für Kliniken von 12,29 Millionen US-Dollar in 2001 auf 92,27 Millionen US-Dollar im Jahr 2007 anwachsen. Als Hauptwachstumsmotor gilt das Potenzial von WLANs zur Produktivitäts- und Mobilitätssteigerung.

Mobile2win macht mobiles Marketing im Reich der Mitte. Siemens Mobile Acceleration kündigte die nächste Unternehmensbeteiligung an: Zum zweiten Mal investiert die Siemens-Tochtergesellschaft in den chinesischen Markt. Gefördert wird das Start-up-Unternehmen Mobile2win, das sich auf Lösungen für mobiles Marketing spezialisiert hat.

SuSE Linux Office Desktop integriert Codeweavers CrossOver Office. Ab 21. Januar 2003 will SuSE das erste Ergebnis seiner Desktop-Offensive anbieten. Der "SuSE Linux Office Desktop" richtet sich an kleine Unternehmen, die eine einfache, vorkonfigurierte Desktop-Lösung suchen, sowie an Privatanwender, die viel mit dem PC arbeiten, aber Linux bisher noch nicht kennen gelernt haben.

SmartAnswer ersetzt Anrufbeantworter der Netzbetreiber. Von Symbianware steht ab sofort die Anrufbeantworter-Software SmartAnswer in einer englischsprachigen Version für das Nokia 7650 und 3650 bereit, nachdem es das Produkt schon länger für den Nokia Communicator 92xx gibt. Das Programm beschert dem Symbian-Smartphone einen Anrufbeantworter direkt im Gerät, so dass man nicht mehr auf die Dienste der Netzbetreiber angewiesen ist.

"FVL328 Breitband DSL/Kabel VPN Firewall-Router" bindet viele Außendienstler an. Netgear hat mit dem "FVL328 Breitband DSL/Kabel VPN Firewall-Router" das neueste Mitglied seiner ProSafe-Produktfamilie angekündigt. Der neue DSL-Router mit Firewall-Funktionen soll bis zu 100 verschlüsselte VPN-Tunnel gleichzeitig verwalten können. Der FVL328 ist speziell für Unternehmen konzipiert, bei denen viele Mitarbeiter von außerhalb auf die Unternehmensdaten zugreifen müssen und die ihr Netzwerk ohne großen Budget-Aufwand mit einer Firewall schützen wollen.

RIAA tritt Forderungen der MPAA nach besserem Kopierschutz entgegen. Repräsentanten der US-Phono- und -Technik-Industrie haben sich auf neue Grundregeln im Hinblick auf ihr Vorgehen in Bezug auf die Verbreitung digitaler Inhalte geeinigt. Mit ihrem Papier wollen die Business Software Alliance (BSA), das Computer Systems Policy Project (CSPP) und die Recording Industry Association of America (RIAA) eine neue Grundlage für die Industrie legen, die sich mit Problemen der "Piraterie" auseinander setzen müsse, aber zugleich die Digitalisierung im Sinne der Kunden vorantreiben wolle. Dabei tritt die RIAA den Forderungen der Motion Picture Association of America (MPAA) nach einer gesetzlich verankerten Verstärkung von technischen Kopierschutzsystemen entgegen.

Zugriff auf Quellcodes von Windows 2000, XP und Windows Server 2003. Wie Microsoft bekannt gab, startet man ab sofort ein so genanntes Government Security Programm (GSP), worüber Regierungen und internationale Institutionen Zugriff auf den Quellcode verschiedener Windows-Versionen erhalten. Damit will Microsoft vor allem Sicherheitsbedenken aus der Welt räumen und erkennt, dass sensitive Bürger-Datensammlungen in nationalen Behörden besonders geschützt werden müssen.

SVG 1.1 erlaubt Kombination mit anderen W3C-Standards. Das World Wide Web Consortium (W3C) hat die Spezifikation für Scalable Vector Graphics (SVG) 1.1 und Mobile SVG Profiles als W3C-Recommendations verabschiedet. SVG 1.1 trennt SVG-Ressource in wiederverwendbare Bausteine, SVG Mobile bereitet diese für eine auf mobile Endgeräte optimierte Darstellung auf.

Magicolor 2350 mit 9.600 x 600 dpi Auflösung. Der neue Magicolor 2350 DeskLaser von Minolta-QMS ist ein Farblaserdrucker, der mit einer neuartigen Polymer-Tonertechnologie Postscript-Dokumente mit 9.600 x 600 dpi (PCL mit 1.200 x 1.200 dpi) zu Papier bringt. Der als großer Bruder des im September 2002 auf den Markt gekommenen Magicolor 2300 DL (maximal 2.400 x 600 dpi) angepriesene Magicolor 2350 verfügt neben der höheren maximalen Auflösung über mehr internen Speicher und Netzwerkoptionen.

Grafikkarte im Paket mit Videosoftware billiger. Matrox Graphics bietet seine Parhelia-Grafikkarten nun auch im Paket mit der Videoeffektsoftware After Effects 5.5 von Adobe. Die 3D-Grafikkarte mit Parhelia-512-Chip kann über zwei DVI-I-Ausgänge und Adapter bis zu drei Displays ansteuern, etwa um auf einem Fernseher mittels kostenlosem WYSIWYG-Plug-in eine Vorschau von After-Effects-Projekten zu ermöglichen.