Software-Sicherheit

BeOS 5 PE Max Edition V3 erschienen. Im Rahmen eines Fan-Projekts ist die kostenlose Personal Edition des schon vor der Be-Inc.-Pleite eingestellten Betriebssystems BeOS erneut mit aktuellen Treibern, Erweiterungen und Software versehen worden. Neu hinzugekommen sind etwa Treiber für GeForce FX, eine neue Beta-Version (1.5.0b) des Webbrowsers Mozilla und der Wechsel der Standardauflösung von 640 x 480 zu 800 x 600 Bildpunkten.

Stabile Version 2.4.0 des russischen PHP-Beschleunigers erschienen. PHP-Beschleuniger gibt es mittlerweile einige, darunter kommerzielle Applikationen wie Zends Performance Suite, der kostenlose phpAccelerator oder freie Alternativen wie Alternative PHP Cache. Seit geraumer Zeit sorgt mit Turck MMCache eine neue GPL-Software für Aufsehen, glänzt sie doch mit beachtlichen Leistungswerten und großem Funktionsumfang.

Hilfsbereitschaft schamlos ausgenutzt. Auch ohne Dialersoftware oder schlüpfrige Anzeigenwerbung kann man Opfer von 0900er-Bertrügern werden. Diese Erfahrung mussten einige Handy- und Telefonbesitzer machen, bei denen sich Betrüger unter Vorspielung falscher Tatsachen ein Telefongespräch erschlichen hatten, mit dem sie bei ihrer eigenen angemieteten 0900er-Nummer mit einer extrem hohen Einmalgebühr anriefen.

DynaBacker DB-2012 nimmt zwei 2,5-Zoll-Platten als Wechsellaufwerke auf. Das in Taiwan beheimatete Unternehmen eTrunk hat mit dem DynaBacker DB-2012 ein RAID-1-System vorgestellt, das komplett in einem 5,25-Zoll-Schacht untergebracht wird. In das System werden zwei 2,5-Zoll-Platten als Wechsellaufwerke eingesteckt.

HP will Kunden von etwaigen Ansprüchen seitens SCOs freistellen. SCO sieht durch Hewlett-Packard (HP) die eigene Position gestärkt, nach der Linux nicht frei ist. Auslöser für diese Behauptung seitens SCOs ist eine Nachrichtenagentur-Meldung, laut der HP plant, seine Kunden von möglichen Ansprüchen durch SCO freizustellen und selbst die Haftung für Klagen von SCO gegen HP-Kunden zu übernehmen.

Ist Windows eine Gefahr für die internationale Sicherheit? Die Computer & Communications Industry Association, ein Verband der US-Computer-Industrie, warnt in einem Diskussionspapier von Sicherheitsexperten vor den Gefahren einer IT-Monokultur, wie sie heute durch Microsoft-Software existiere. Die durch Windows hervorgerufenen Gefahren für die internationale Sicherheit seien signifikant und müssten möglichst schnell angegangen werden.

Angreifer können durch Sicherheitslücke Root-Rechte erlangen. Internet Security Systems (ISS) warnt vor einer Sicherheitslücke im FTP-Server ProFTPD, mit deren Hilfe Angreifer Root-Rechte auf verwundbaren Systemen erlangen können. ProFTPD kommt auf vielen Unix-Systemen als FTP-Server zum Einsatz.

Download ohne weitere Erklärung seitens Apple deaktiviert. Das am gestrigen 23. September 2003 erschienene Update auf MacOS X 10.2.8 wurde Stunden später wieder von Apple zurückgezogen. Zahlreiche Beschwerden der Anwender über Probleme mit dem Update haben offenbar zu diesem Schritt geführt. Eine Erklärung von Apple findet sich auch im Security-Bereich der Apple-Seiten nicht.

Ritlabs und Dekart kündigen SecureBat! und BatPost Version 2 an. Der The-Bat!-Hersteller Ritlabs und Dekart haben mit SecureBat! und BatPost Version 2 eine E-Mail-Server-Suite vorgestellt, die die Nutzung biometrischer Authentifikation und 23 verschiedene Marken von USB-Token und Smartcards, Kartenleser und einige biometrische Verifikationsgeräte unterstützt.

Günstigere Entwicklerpakete an fünf Universitäten verteilt. Nintendo und SN Systems haben fünf britischen Universitäten Entwicklerpakete zur Verfügung gestellt. Außerhalb von Nintendos weiterhin geschlossener, kommerzieller Entwickler-Gemeinschaft will man Studenten so für die Programmierung der Spielekonsole interessieren und künftige GameCube-Entwickler heranreifen lassen.

Integrierte Plattform-, Infrastruktur- und Management-Technologien geplant. Red Hat hat einen langfristigen Ausblick auf eigene Pläne zur Schaffung einer umfassenden, flexiblen und auf Standards basierenden Open-Source-Architektur für den Unternehmenseinsatz vorgestellt. Das Hauptaugenmerk gilt dabei dem Systemmanagement und einer breiten Anwendungsunterstützung auf einer Vielzahl unterschiedlicher Hardware.

Beschleunigter Browser mit verbesserter Sprachenunterstützung. Ab sofort steht nach einer öffentlichen Beta die fertige Version von Opera 7.20 für die Windows-Plattform zum Download bereit. Wie bereits berichtet, enthält die aktuelle Opera-Version eine kontextbezogene Werbung, die Opera von Google bezieht. Als weitere Neuerung soll die aktuelle Version von Opera Webseiten deutlich zügiger darstellen.

Red Hat Linux Project firmiert künftig unter Fedora Project. Das Red Hat Linux Project fusioniert mit dem Fedora Linux Project und soll künftig unter dem Namen Fedora Project firmieren. Gemeinsam will man eine deutlich größere, Community-basierte Linux-Distribution schaffen. Das Community-Projekt Fedora bietet qualitativ hochwertige RPM-Pakete für Red Hat Linux an.

CDs brennen ohne Installation und mit nur einem CD-Laufwerk. Klaus Knopper hat die Version 3.3 der von CD lauffähigen Linux-Distribution Knoppix veröffentlicht. Die auf Debian basierende Linux-Distribution wartet dabei mit neuen Funktionen und aktualisierten Software-Komponenten auf. Unter anderem ist es möglich, CD- bzw. DVD-Laufwerk unter Knoppix frei zu verwenden, von dem zuvor das Betriebssystem gestartet wurde.

GMX FotoService: Fotoabzüge für GMX-Nutzer und -Gäste. GMX stellt künftig allen FreeMail-Kunden sowie den Nutzern der Premium-Dienste einen Speicherplatz zwischen 10 MByte und einem GByte zur Verfügung. Das Angebot erreicht man direkt über das GMX-Postfach. Diese Speicherplätze bieten Spezialfunktionen rund um das Thema Digitalfotografie. Zu den Highlights gehören die automatische Bildskalierung und die Möglichkeit, Bilderformate zu konvertieren.

Office Solution Accelerator Programm kommt ab Herbst 2003. Microsoft will für seine Office-Produktreihe 2003 mehrere Produktivitätslösungen für Entwickler anbieten, mit denen mit geringerem Aufwand als bisher gängige Problemstellungen in Unternehmen angegangen werden können.

Erste Geräte mit PalmOS 6 werden Mitte 2004 erwartet. Auf der europäischen PalmOS-Entwicklerkonferenz PalmSource in München gab PalmSource bekannt, dass die neue Version des Betriebssystems Ende 2003 an Lizenznehmer gehen wird. Mit PalmOS 6 werden Funktionen für Multitasking und Multithreading direkt vom Betriebssystem unterstützt. Weiterhin gab PalmSource bekannt, dass weltweit mittlerweile mehr als 30 Millionen PalmOS-Geräte verkauft wurden.

LG Düsseldorf: "Webspace-Abmahnungen waren nicht offensichtlich unbegründet". Der Inhaber der Marke "Webspace" mahnte am 29.07.1999 einen Wettbewerber ab. Dieser lehnte die Abgabe einer Unterlassungserklärung ab und machte seinerseits Anwaltskosten in Höhe von 1.286,21 DM geltend.

Ende des Lebenszyklus erreicht. Für die Betriebssysteme Windows 98 und Windows Me des Software-Unternehmens Microsoft wird es künftig nach Computerbild-Informationen keine Hersteller-Unterstützung mehr geben. Letztlich ist dieser Umstand nichts besonderes, da Microsoft schon früher ankündigte, dass man ein mit fest definierten Laufzeiten gespicktes Lebenszyklusmodell etabliert hat.

Spam überschwemmt die Google-Suchergebnisse. "Googeln" ist zum Synonym für Internetrecherche schlechthin geworden, Google ist die bei weitem beliebteste Suchmaschine. Doch der Erfolg ruft auch zwielichtige "Suchmaschinenoptimierer" auf den Plan, die mit allerlei Tricks die Trefferlisten manipulieren und ganze Netzwerke von Phantom-Websites aufbauen.

Chipriese präsentiert in Entwicklung befindliche Funktechniken auf dem IDF 2003. Auf dem Intel Developer Forum (IDF) 2003 in San Jose war Datenfunk mit aktuellen und kommenden WLAN- und WMAN-Standards eines der zentralen Themen. Intel will 2004 als Erster IEEE-802.16a-konforme Chips zur Überbrückung der letzten Meile(n) marktreif haben, sich an der nun startenden Entwicklung des deutlich schnelleren IEEE 802.11a/g-Nachfolgers IEEE 802.11n beteiligen und auf bestehender WLAN-Hardware Mesh-Netzwerke ermöglichen. Bei diesen kann jeder Teilnehmer für andere als Relaisstation dienen, so dass unter anderem weniger Access-Points mit eigener Ethernet-Anbindung benötigt werden.

"Sparen sie Ihren Kunden Zeit und Geld mit Windows". Microsoft bietet seinen Partnern jetzt ein umfangreiches Paket an Schulungsunterlagen an, um Verkäufer mit Argumenten gegen Linux auszustatten. Es werde immer klarer, dass die Total Cost of Ownership (TCO) von Windows im Vergleich mit Linux geringer ist. Microsofts Partner sollten ihren Kunden also helfen, mit Windows Zeit und Geld zu sparen.

Internet schon lange kein rechtsfreier Raum mehr. Die noch intensivere Bekämpfung der Computer- und Internetkriminalität sowie eine verbesserte internationale Kooperation standen im Mittelpunkt einer Fachtagung des baden-württembergischen Innenministeriums an der Fachhochschule Villingen-Schwenningen - der Hochschule der Polizei am 17. und 18. September 2003. Die Zahl der Straftaten, die mit Hilfe des Internets und moderner Computertechnik verübt werden, steige stark an, deshalb müsse die Polizei vermehrt virtuell Streife laufen, hieß es.

Verbesserte Erkennungsfunktionen und Selbstlernfähigkeiten. Network Associates stellt mit dem McAfee SpamKiller Home 5.0 eine neue Version des Spam-Beseitigers vor, die zahlreiche Verbesserungen bringen soll. So soll die Erkennung von lästigen Werbe-Mails durch das Windows-Tool deutlich verbessert worden sein, ohne dass der Anwender dafür selbst viel einstellen müsste.

Wurm nutzt altes Sicherheitsleck im Internet Explorer zur Verbreitung. Wie mehrere Anbieter von Antiviren-Lösungen berichten, wurde mit Swen ein neuer Wurm entdeckt, der sich unter anderem stark per E-Mail als vermeintlicher Patch verbreitet. Für eine effektive Verbreitung nutzt der Wurm eine über zwei Jahre alte Sicherheitslücke im Internet Explorer, so dass der Dateianhang automatisch ausgeführt wird. Wie auch manch früherer Wurm terminiert Swen laufende Virenscanner und Firewalls. Neben dem Verbreitungsweg via E-Mail pflanzt sich der Wurm über Newsgroups, KaZaA, IRC und Netzlaufwerke fort.

Umsatz klettert im zweiten Quartal auf 28,8 Millionen US-Dollar. Red Hat konnte im zweiten Quartal seines Geschäftsjahres 2004 seinen Umsatz gegenüber dem ersten Quartal um sechs Prozent auf 28,8 Millionen steigern. Gegenüber dem Vorjahr verzeichnete Red Hat ein Umsatzplus von 36 Prozent.

Viele kleine Verbesserungen im Browser und im HTML-Editor Composer. Ab sofort ist von der Browser-Suite Mozilla 1.5 nach einer Alpha- und einer Beta-Version der Release Candidate 1 erschienen. Die aktuelle Version erhielt Verbesserungen beim Umgang mit mehreren Webfenstern innerhalb einer Mozilla-Instanz (Tabbed Browsing). Zudem wurde der HTML-Editor Composer überarbeitet.

Trillian 0.74E versteht sich auch mit den neuen Protokollen von Yahoo und MSN. Für den Instant Messenger Trillian steht ab sofort ein Patch auf die Version 0.74E zur Verfügung, der mit den Änderungen an den Protokollen der Instant Messenger von Yahoo und MSN klarkommt. Ohne die Einspielung des Patches erscheinen bei der Anmeldung des Yahoo-Dienstes Meldungen über Änderungen am Protokoll.

Sicherheitspatch und neue Version erschienen. Der Mail Transfer Agent (MTA) Sendmail enthält bis zur Version 8.12.9 eine kritische Sicherheitslücke in der Prescan-Funktion. Das von Michal Zalewski entdeckte Problem erlaubt es Angreifern, unter Umständen beliebigen Code auf verwundbaren Systemen auszuführen.

Weitere Prozessoren, Chipsätze mit PCI Express und Server-Blade-Modulen. Neben dem bereits auf dem Intel Developer Forum (IDF) 2003 in San Jose angekündigten multiprozessorfähigen Dual-Kern-Xeon Tulsa (etwa 2005/2006) wurden auf der Veranstaltung mittlerweile von Mike Fister, Intels Chef der Xeon- und Itanium-Prozessor-Plattformen, noch weitere Neuigkeiten genannt, darunter weitere Prozessoren, Chipsätze mit PCI-Express-Unterstützung, Blade-Module für erweiterbare Server und auch die Ablösung des alten PC-BIOS bei 32-Bit- und 64-Bit-Servern durch das zeitgemäßere EFI.

Vereinbarung für neue Content-Business-Lösungen zur Image-Analyse von Firmen. IBM und Factiva haben eine Vereinbarung geschlossen, bei der es um gemeinsame Internet-basierte Textanalyse-Lösungen geht, die auf der Basis von WebFountain beruhen, einer neuen Entwicklung aus den IBM Labors. Dabei soll es um die Analyse von Unternehmens-Images anhand von umfangreichen Quellenauswertungen gehen.

Plattform- und Datenbank-unabhängiges Content-Management-System in PHP. Das Open-Source-Content-Management-System eZ publish des norwegischen Softwareherstellers eZ System ist jetzt in der Version 3.2 erschienen. Das in PHP geschriebene CMS soll sich durch ein vollständig anpassbares Content-Modell auszeichnen und sich so als Grundlage für die Entwicklung professioneller Web-Applikationen eignen.

Internet Software Consortium bietet BIND-Patch gegen VeriSigns SiteFinder. Das Internet Software Consortium (ISC) reagiert auf den Unmut, den VeriSigns SiteFinder ausgelöst hatte. Seit Montag, dem 16. September 2003, werden dank VeriSigns neuem Dienst auch .com- und .net-Domains aufgelöst, die gar nicht existieren. Stattdessen leitet VeriSign die Anfragen auf seinen SiteFinder um. Ein Patch des ISC für den DNS-Server BIND 9 soll nun Abhilfe schaffen.

Einführung kontextbezogener Werbung via Google für Opera 7.20 geplant. Mit der nichtöffentlichen Beta 11 von Opera 7.20 veränderte Opera die Art der Einbindung von Werbebannern in der unregistrierten Version des norwegischen Browsers und kooperiert künftig neben Advertising.com auch mit Google. Durch die Google-Zusammenarbeit wird künftig kontextbezogene Werbung in Opera angezeigt, was sich jedoch abschalten lassen soll.

PowerPoint 2003 Viewer zur Anzeige von Präsentationsdateien. Microsoft bietet ab sofort eine neue Version des PowerPoint Viewers an, um entsprechende Präsentationen auch ohne installiertes Office-Paket ansehen zu können. Mit dem aktuellen Tool lassen sich alle PowerPoint-Dateien seit der Version 97 öffnen, wobei auch ein Kennwortschutz in Dokumenten unterstützt wird. Derzeit wird der Betrachter nicht in deutscher Sprache angeboten.

Neue Version beseitigt zwei Sicherheitslücken in KDM. Das KDE Projekt hat jetzt ein viertes Service-Release des Linux- und Unix-Desktops KDE 3.1.x veröffentlicht. Die neue Version KDE 3.1.4 beseitigt einige kleine Probleme, die in KDE 3.1.3 aufgetaucht sind sowie zwei Sicherheitslücken in KDM.

Neue Version bringt aber auch neue Funktionen mit. Die im Laufe des gestrigen Tages erschienene Version 3.7 von OpenSSH schließt eine möglicherweise kritische Sicherheitslücke. Ältere Versionen von OpenSSH enthalten einen Fehler im Puffer-Management, der möglicherweise von außen ausgenutzt werden kann. Auch wenn noch unklar ist, ob es sich dabei um einen kritischen Fehler handelt, haben die Entwickler eine neue Version veröffentlicht, die den Fehler beseitigt.

AbiWord 2.0, GNOME DB 1.0 und Gnumeric 1.2.0 erschienen. GNOME Office, das jetzt in der Version 1.0 erschienen ist, umfasst Einzelapplikationen für Textverarbeitung, Tabellenkalkulation sowie ein Datenbank-Frontend und eine unabhängige Rechtschreibkorrektur. Dabei zählen im Einzelnen AbiWord 2.0, GNOME DB 1.0 und Gnumeric 1.2.0 zu GNOME Office.

Chip-Riese kündigt neue PC-Technik an - darunter Vanderpool und Tanglewood. Intels Präsident Paul Otellini hat auf der Eröffnungs-Keynote des Intel Developer Forums 2003 in San Jose neue Prozessor-Technik vorgestellt. Diese reichte von der Hardware-basierten Virtual-Machine für Einzelprozessor-Desktop-PCs über den Dual-Prozessor-Kern-Xeon bis hin zu Multi-Kern-Server-Prozessoren.

Komplettlösungen für Unternehmen. Sun Microsystems hat die SunNetwork Konferenz mit einer neuen Software-Strategie eröffnet, die mit einem einheitlichen Ansatz zur Entwicklung, Bereitstellung und Lizenzierung von Infrastruktur-Software die Kosten und Komplexität für seine Kunden reduzieren will. Sun hat hierfür fünf neue Sun-Java-Systeme angekündigt, unter anderem das Sun Java Enterprise System (Codename Project Orion) und das Sun Java Desktop System mit dem Codenamen Mad Hatter.

Java Desktop System kostet 100,- US-Dollar pro Jahr und Arbeitsplatz. Sun kündigte auf seiner Hausmesse Sun Network seine Linux- und x86-basierte Desktop-Lösung "Java Desktop System" alias "Mad Hatter" an. Sun propagiert das "Java Desktop System" als sichere und preisgünstige Alternative zu Microsoft Windows für Desktop-PCs im Unternehmenseinsatz. Zugleich kündigte Sun mit StarOffice 7.0 eine neue Version seiner Office-Suite an.

"DaViDeo 3 für VHS-Kassetten" mit Bearbeitungsfunktionen. G Data bringt mit "DaViDeo 3 für VHS-Kassetten" eine Windows-Software auf den Markt, womit sich besonders einfache Aufnahmen von VHS-Kassetten auf einen PC transferieren und dort als CD oder DVD brennen lassen sollen. Über spezielle Bearbeitungsfunktionen lässt sich das Bildmaterial schneiden oder auch aufbessern.

Sicherheitslecks in Eudora erlauben Ausführung von Programmcode. Der Australier Paul Szabo berichtet auf den Mailinglisten Bugtraq und Full Disclosure über zwei Sicherheitslecks in der Windows-Version von Eudora 6.0, worüber Angreifer Programmcode ausführen können. Das Sicherheitsloch wurde bereits in der Vorversion entdeckt, dort aber ebenso wenig behoben wie in der neuen Version des E-Mail-Clients.