Software-Sicherheit

Neue Management-Struktur soll Gentoo-Entwicklung beschleunigen. Das Entwickler-Team der freien Linux-Distribution Gentoo organisiert sich neu. So kündigte Daniel Robbins eine neue Management-Struktur für das Gentoo-Linux-Projekt an, die Management, Koordination und Kommunikation innerhalb des Projekts verbessern soll. Zugleich entstand unter dem Dach der Zynot Foundation ein Gentoo-Ableger, der sich auf Embedded-Systeme fokussieren will.

IT-Sicherheit für Verwaltung, Unternehmen und Privathaushalte. Das Bundesministerium des Inneren (BMI) und Infineon wollen künftig eng im Bereich der IT-Sicherheit zusammenarbeiten. Bundesinnenminister Otto Schily und Dr. Ulrich Schumacher, Vorstandsvorsitzender von Infineon, unterschrieben jetzt in München das "Memorandum of Understanding" für eine weitreichende Sicherheitskooperation.

PHP 5: Bessere Objektorientierung dank Zend Engine 2. Mit der PHP 5 Beta 1 steht jetzt eine erste, breit zugängliche Vorabversion der nächsten Generation der Open-Source-Scriptsprache PHP zum Download bereit. PHP 5 wird mit einigen grundlegenden Neuerungen aufwarten, allen voran die neue Zend Engine 2, der eigentliche Kern von PHP, die mit einer verbesserten Objektorientierung aufwartet.

Plattform- und Datenbank-unabhängiges Content-Management-System in PHP. Das Open-Source-Content-Management-System eZ publish des norwegischen Softwareherstellers eZ System ist jetzt in der Version 3.1 erschienen. Das in PHP geschriebene CMS soll sich durch ein vollständig anpassbares Content-Modell auszeichnen und sich so als Grundlage für die Entwicklung professioneller Web-Applikationen eignen.

Unschuldige geraten ins Visier. Der Bundesbeauftragte für den Datenschutz, Joachim Jacob, hat kurz vor der Verhandlung des Bundesverfassungsgerichts über den Großen Lauschangriff am 1. Juli 2003 die Abhörpraxis in Wohnungen kritisiert.

PDF-Plug-In versteht sich mit Word 97, 2000 und XP. Die Firma CIB Software bietet ab sofort ein kostenloses Plug-In an, um damit aus Microsoft Word heraus PDF-Dokumente zu erzeugen. Parallel zur Freeware-Ausführung gibt es auch eine Profi-Version mit weiteren Einstellungsmöglichkeiten.

US-Berufungsgericht hebt entsprechende einstweilige Verfügung auf. Ein US-Bundesberufungsgericht hat eine einstweilige Verfügung aufgehoben, die Microsoft gezwungen hätte, die Java-Software von Sun in seine Windows-Betriebssysteme aufzunehmen. In ihrem Urteil erklärten die Richter auch, dass Microsoft weiterhin per einstweiliger Verfügung untersagt ist, seine eigenen Java-Versionen in Windows zu integrieren und damit die Urheberrechte von Sun zu verletzen.

Mit Unterstützung von USB 2.0 und IEEE 802.1x. Nachdem am gestrigen 26. Juni 2003 bereits die Archive für das Service Pack 4 von Windows 2000 zum Download bereitstanden, hat Microsoft nun auch die entsprechenden Infoseiten aktualisiert und damit offiziell die Verfügbarkeit bekannt gegeben. Neben einer englischsprachigen Ausführung existiert auch bereits eine deutschsprachige Version vom Service Pack 4.

Auch neue Firmware für Bluetooth-Access-Points verfügbar. AVM bietet für seinen "BlueFRITZ! USB" getauften USB-Bluetooth-Adapter einen überarbeiteten CAPI-Treiber für Windows 2000 und XP an, der verschiedene neue Profile mit sich bringt und zudem eine einfachere Überwachung des Netzwerks erlaubt. Für die Bluetooth-Access-Points hat AVM ein Firmware-Update veröffentlicht. Ebenfalls aktualisiert wurde die FRITZ!-Software für alle Produkte - so unterstützt FRITZ!web nun auch Netzwerkfreigabe, Traffic Shaping, Portfreigabe und Anbieterwechsel bei "Besetzt".

Angreifer können beliebigen Programmcode auf einem fremden System ausführen. In Microsofts Internet Explorer wurde erneut eine schwere Sicherheitslücke bei der Nutzung von Active Scripting entdeckt. Wie die Sicherheitsexperten von Secunia.com berichten, kann ein Angreifer über eine präparierte Webseite den Browser zum Absturz bringen oder beliebigen Programmcode mit den Nutzerrechten ausführen. Bislang bietet Microsoft keinen Patch zur Abhilfe an.

Starke Verbreitung durch gefälschte Absenderadressen. Zum dritten Mal in Folge schafft es eine Variante des Sobig-Wurms, sich besonders rasant im Internet zu verbreiten. Auch der Wurm Sobig.E beendet seine Aktivitäten ab einem bestimmten Datum und ist danach nicht mehr aktiv. Dabei werden gefälschte Absenderadressen verwendet, was die Identifikation des befallenen Systems stark erschwert.

Chapuras KeySuite 2.0 ersetzt Standard-PIM-Programme mit eigenen Applikationen. Chapura bietet mit KeySuite 2.0 ab sofort eine neue Software an, um alle Daten aus Microsoft Outlook auf ein PalmOS-Gerät übertragen zu können. Anders als HotSync-Conduits zum Datenaustausch mit Outlook-Lösungen müssen hier nicht mühsam Felder zugewiesen werden. Stattdessen übernimmt KeySuite alle Outlook-Einträge und verteilt diese auf die entsprechenen PIM-Applikationen zur Termin-, Adress-, Merkzettel- und Notizverwaltung.

Angreifer kann beliebigen Programmcode ausführen. Eine Sicherheitslücke in den Windows Media Services der Server-Versionen von Windows 2000 erlaubt es einem Angreifer, über eine speziell formatierte HTTP-Anfrage beliebigen Programmcode auszuführen oder die Internet Information Services (IIS) zum Absturz zu bringen. Zur Behebung dieser Sicherheitslücke bietet Microsoft einen passenden Patch an.

Segelschiffe statt Panzer. Das Multiplayer-Kriegsspiel Battlefield 1942 erfreut sich weiterhin großer Beliebtheit, eifrige Fans entwickeln zudem beständig neue Mods für den Titel. Mit Battlefield: Pirates haben ein paar Programmierer nun allerdings eine Modifikation des Spiels geschaffen, die sich doch recht deutlich von den üblichen Zweiter-Weltkrieg-Szenarien unterscheidet.

Lindows.com mit neuer Version seines Linux-basierten Betriebssystems. Das auf Linux basierende Betriebssystem Lindows ist jetzt in der Version 4.0 veröffentlicht worden. Lindows soll nach Angaben des Herstellers als preiswerte, aber leicht zu bedienende Alternative zu Windows und einem herkömmlichen Linux angeboten werden und angeblich ohne Wartung (Zero Maintenance) auskommen.

Instant Messaging bei Wertpapierhändlern absichern. Die offene Instant Messaging Plattform Jabber soll den Anforderungen der Association of Securities Dealers (NASD) entsprechen, die für amerikanische Wertpapierhändler eine Archivierung nicht nur sämtlicher E-Mails, sondern auch der Inhalte und Verbindungsdaten von Instant-Messaging-Systemen vorschreibt.

Telefonie- und Kommunikationsanwendung für Geschäftskunden. Web.de bietet ab sofort das Telefonie- und Kommunikationsprodukt Com.Win auch in einer Mehrplatzversion für Geschäftskunden an. Com.Win Business soll so auch Firmen die Möglichkeiten bieten, die bisher in der Privatkundenversion enthalten waren. Dazu gehört das so genannte OneClick Call Management zum schnellen Erreichen von Kunden und Geschäftspartnern, auch aus vielen der bereits integrierten Business-Applikationen wie z.B. SAP-R/3, Sage KHK und wie gehabt auch aus Microsoft Outlook, Office XP und dem Internet Explorer.

Kleine Verbesserungen in der T-Online-Software. T-Online bietet die T-Online-Software ab sofort in der Version 5.0 auch für die Plattform MacOS X an. Als Neuerung lassen sich nun auch externe E-Mail-Applikationen mit der Software verknüpfen. Legt man darauf keinen Wert, dürfte einem die Anzeige neu eingehender E-Mails gefallen, was auch mit einem akustischen Signal verknüpft werden kann.

Neue Version der Filesharing-Software bringt kommerzielle Musik-Kanäle mit sich. Sharman Networks hat eine neue Version der beliebten Filesharing-Software Kazaa veröffentlicht: Kazaa 2.5 bringt spezielle Bereiche mit urheberrechtlich geschützten und zu erwerbenden Inhalten mit sich, zum anderen sollen Nutzer durch Verbreitung der entsprechenden Daten Bonuspunkte sammeln und später einlösen können. Auch die Sicherheit der Nutzer soll verbessert worden sein.

Microsoft-Webseite informiert: Alle auf PocketPC2003 aufrüstbare PDAs. Mit der am 23. Juni 2003 erschienenen WindowsCE-Version PocketPC 2003 stellt sich für viele Besitzer eines WindowsCE-PDAs die bange Frage, ob das eigene Gerät mit dem aktuellen PDA-Betriebssystem nachgerüstet werden kann. Denn dies lässt sich nicht pauschal beantworten und differiert nicht nur von Hersteller zu Hersteller, sondern auch von Modell zu Modell. Antworten auf diese Frage versucht eine eigens von Microsoft eingerichtete Webseite zu liefern - mit zweifelhaftem Erfolg. Mittlerweile wurde die Webseite erheblich überarbeitet und verbessert.

Tungsten-C-Patch bringt zahlreiche kleine Verbesserungen. Für den PalmOS-PDA Tungsten C bietet Palm ab sofort ein Patch, der einige Fehler im Gerät bereinigen soll. So soll vor allem das mögliche Löschen von MAC-Adressen verhindert und eine verlässliche Netzwerkkonfiguration durch Nutzung von MAC-Adressfilterung zugesichert werden.

Apple widerspricht Kritik bezüglich unfairer Optimierungen auf Seite des G5. Nachdem Apple-CEO Steve Jobs am 23. Juni 2003 die im August erscheinenden 64-bittigen PowerMac-G5-Rechner vorstellte, wird nun Kritik an dem von Apple und VeriTest durchgeführten Prozessor-Leistungsvergleichstest mit Pentium-4- und Xeon-Rechnern laut. So wäre zwar für den G5-Prototypen ein von Apple optimierter GCC 3.3 eingesetzt worden, im Allgemeinen sei GCC 3.3 allerdings nicht besonders auf Pentium 4 und Xeon optimiert und z.B. im Test auch kein HyperThreading aktiviert gewesen.

Neue Version des WebService-Protokolls SOAP wird zum Web-Standard. Das World Wide Web Consortium (W3C) hat jetzt das WebService-Protokoll SOAP in der Version 1.2 als Recommendation verabschiedet. Mit dem Status der Recommendation wird das auf den Austausch strukturierter Daten ausgelegte Protokoll nun in der neuen Version 1.2 zum Web-Standard.

Mit MandrakeClustering soll Clusteradministration zum Kinderspiel werden. Auf der Internationalen Supercomputer Konferenz ISC2003 in Heidelberg hat Mandrake jetzt mit "MandrakeClustering" ein Produkt für den Bereich Supercomputing vorgestellt. MandrakeClustering ist ein Produkt des CLIC-Forschungsprojektes, das sowohl hohe Rechenleistung als auch eine einfache Bedienung bieten soll.

Keine neuen Funktionen; nur Verbesserungen in der Stabilität integriert. Von der Browser-Suite Mozilla 1.4 kann ab sofort der Release Candidate 3 heruntergeladen werden. Mit dem Erscheinen des dritten Release Candidate geht das Mozilla-Team einen weiteren Schritt auf die Final-Version des Browsers zu. Auch diese Fassung erhielt keine neuen Funktionen im Vergleich zu den beiden vorherigen Release Candidates, sondern wurde nur auf Fehlerfreiheit hin getrimmt.

Vertriebspartnerschaften mit Dell, HP und IBM für neue Linux-Lösungen. Als Teil seiner neuen Linux-Strategie hat Novell jetzt die Novell Nterprise Linux Services angekündigt. Diese sollen Funktionen wie Datei-, Druck-, Messaging- und Verzeichnis-Server in einem integrierten Paket unter Red Hat Enterprise Linux und SuSE Linux Enterprise Server zur Verfügung stellen.

Unternehmenssoftware für den Außer-Haus-Einsatz von WLANs. IBM hat auf der Wireless World Conference in New York den neuen WebSphere Everyplace Connection Manager angekündigt. Die VPN-Unternehmenssoftware soll Anwendern im Außendienst Sicherheit bieten, wenn sie an den zahlreichen neuen Wireless-Hotspots an Flughäfen, Raststätten und Coffee Shops auf Informationen ihres Unternehmens zugreifen.

Mit 2,80 GHz Intel Pentium 4 und 15- bzw. 16-Zoll-Bildschirm. Mit den Vaio-Modellen der GRT710-Serie stellt Sony zwei neue All-in-One-Notebooks vor. Die beiden Geräte PCG-GRT716S und PCG-GRT715M sind jeweils mit einem 2,80-GHz-Intel-Pentium-4-Prozessor (533-MHz-Bus) und 512 MByte DDR-SDRAM mit 266 MHz (Maximum 1.024 MByte) ausgestattet.

Realistischere Schatten für computergenerierte Bilder und Filme. Forscher der University of Ohio wollen neue Computergrafik-Algorithmen entwickelt haben, mit denen sich bei geringeren Hardwareanforderungen ein annähernd so realistischer Schattenwurf wie in den aufwendigen 3D-Animationen der Filmindustrie erreichen lasse. Dies soll nicht nur Wissenschaftlern, sondern auch 3D-Spielen zugute kommen können.

Lange Laufzeit durch energiesparende Komponenten. Sony hat mit dem Vaio PCG-TR1MP ein neues ultraportables Notebook angekündigt, das mit einem Intel-900-ULV-(ultra-low-voltage-)Prozessor ausgerüstet ist und so einen langen netzstromunabhängigen Betrieb erlauben soll. Bislang waren in Sony-Subnotebooks vornehmlich Transmeta-CPUs verbaut worden. Das Subnotebook ist mit 256 MByte DDR-SDRAM ausgestattet und kann bis maximal ein Gigabyte aufgerüstet werden.

Sever-Betriebssystem erhielt aktualisierte Open-Source-Komponenten. Parallel zur Desktop-Ausführung von MacOS X 10.3 alias Panther wurde von Apple auch die Server-Variante des Betriebssystems angekündigt. Zum Lieferumfang des Server-Betriebssystems gehört bereits Samba 3, um Datei- und Druck-Dienste für Windows-Clients zur Verfügung zu stellen.

WebCam iSight und Beta-Version von iChat AV ab sofort erhältlich. In San Francisco zeigt Apple auf der Worldwide Developer's Conference mit iChat AV samt passender WebCam iSight eine Lösung für Videokonferenzen. Während die WebCam iSight ab sofort erhältlich ist, wird iChat AV derzeit lediglich als öffentliche Beta-Version für MacOS X 10.2.5 zum Download angeboten.

ASP-Lösung zur E-Mail-Verwaltung ab 18,- Euro im Monat. SpaceNet bietet jetzt einen Mailserver als ASP-Lösung an. Unternehmen sollen sich mit der neuen Client-unabhängigen Outsourcing-Lösung SpaceMail Wartung, Sicherheits-Updates und Werbemails ersparen können. Die Lösung steht dabei als virtueller oder dedizierter Server zur Verfügung, der das E-Mail-Aufkommen einer Firma unabhängig von Datenmenge und gewünschtem Zustellverfahren abwickelt.

Apple: Entwicklungsumgebung mit mehr Performance und ein neues User-Interface. Auf seiner Worldwide Developers Conference 2003 (WWDC) hat Apple mit Xcode eine Reihe von Entwicklerwerkzeugen vorgestellt, die den Weg für die nächste Generation von Applikationen für MacOS X ebnen sollen. Xcode kombiniert eine Unix-basierte Entwicklungsumgebung mit einem von Apple gestalteten neuen Interface und einigen Technologien zur Performance-Steigerung.

MacOS X mit neuem Finder und Messaging-Lösung iChat AV für Videokonferenzen. Auf der Worldwide Developer's Conference in San Francisco präsentiert Apple die kommende MacOS-X-Version, die unter dem Codenamen Panther firmiert. MacOS X 10.3 soll Ende des Jahres auf den Markt kommen und wird Neuerungen und Veränderungen auch an den Kernkomponenten des Betriebssystems bringen.

IDS Scheer baut Marktposition in Westeuropa aus. Das internationale Beratungs- und Softwareunternehmen IDS Scheer übernimmt die französische Beratungsgruppe Groupe Expert S.A. zu 100 Prozent. Die Groupe Expert unterhält Niederlassungen in Frankreich, Belgien, Luxemburg und der französischen Schweiz und arbeitet seit Jahren profitabel.

Apple verkauft über 1 Million iPods. Apple zeigt sich weiterhin zufrieden mit der Akzeptanz des Ende April 2003 gestarteten Musik-Download-Dienstes iTunes Music Store. Innerhalb der ersten acht Wochen des Services wurden laut Unternehmensangaben insgesamt über fünf Millionen Songs heruntergeladen.

Safari 1.0 steht ab sofort zum kostenlosen Download bereit. Apples Web-Browser Safari ist fertig und liegt jetzt in der Version 1.0 vor. Nach Abschluss der Beta-Phase soll Safari mit Start des Power Mac G5 auf allen neuen Macs als Standard-Browser ausgeliefert werden. Zudem stellt Apple ein Software Development Kit bereit, das es Entwicklern erlaubt, die Rendering-Engine Safari HTML direkt in ihre Applikationen zu integrieren.

Programmierung von Mobilgeräten verspricht gutes Geschäft. Mit einer Reihe neuer Produkte will Borland sein Engagement bei den Entwicklungswerkzeugen für mobile Systeme erweitern. Zu der Produktpalette gehören nun Borland Mobile Studio, Borland Enterprise Studio for Mobile und Borland JBuilder 9 Mobile Edition.

Steve Jobs stellt vielversprechende 64-Bit-Komplettsysteme vor. Vor deutlich über 3.000 Entwicklern hat Apple-CEO Steve Jobs auf der Apple-Entwickler-Konferenz WWDC verschiedene Neuigkeiten angekündigt. Die wichtigste war zweifellos die Vorführung der neuen PowerMac-G5-Systeme. Dabei bestätigte Jobs scherzhaft, dass die letzte Woche auf Apple.com zu findenden Informationen über ein 64-Bit-System "verfrühte Spezifikationen" und "korrekt" waren - insgesamt wurden nun gleich drei PowerMac-G5-Rechner vorgestellt, deren 64-Bit-PowerPC-Prozessoren von IBM entwickelt wurden und die weltweit schnellsten Desktop-Systeme sein sollen.

Konsortium optimiert zwischenbetriebliche Geschäftsprozesse. Im Rahmen des EU-Projekts "openXchange" werden seit Februar 2002 Verfahren und Technologien entwickelt, um die Integration von zwischenbetrieblichen Geschäftsprozessen zu optimieren. Dabei erarbeitete Referenzmodelle für Geschäftsprozesse in den Bereichen Zeitarbeit und katalogbasierter Einkauf stehen jetzt in dokumentierter Form im "openXchange Network of Expertise" (NoE) nach Registrierung kostenlos zum Download bereit.

Office-Paket setzt nicht auf Aqua-Oberfläche, sondern auf X11-Window-Manager. Pünktlich zum Start von Apples WorldWide Developer Conference steht das Office-Paket OpenOffice als fertige Version für MacOS X zum Download bereit und wurde sogleich auf die Versionsnummer 1.0.3 gehievt. Bereits im Januar 2003 ist eine erste öffentliche Beta-Version erschienen.

Microsoft bezeichnet PocketPC auch als Windows Mobile. Mit der am 23. Juni 2003 erwarteten Vorstellung von Microsofts neuer WindowsCE-Version wurde das bisher als PocketPC bezeichnete PDA-Betriebssystem ein weiteres Mal umbenannt und firmiert nun auch unter der Bezeichnung Windows Mobile. Die meisten Neuerungen befinden sich für den Nutzer nicht sichtbar im Inneren des Systems, so beruht PocketPC 2003 nicht mehr wie der Vorgänger auf WindowsCE 3.x, sondern setzt auf das modernere WindowsCE .NET 4.2.