Software-Sicherheit

Digitale Videobearbeitung mit Ausgabe auf DVD/VCD/SVCD oder auf Band. Pinnacle hat mit dem Pinnacle Studio Version 8 eine neue Edition der Videoeditierlösung vorgestellt, die sich vornehmlich an private Endanwender richtet. Die Software integriert Ausgabeoptionen für DVD/VCD und SVCD sowie eine Echtzeit-Umwandlung zwischen DV und MPEG2.

Bei den IT-Mischberufen haben SAP-Experten gute Chancen auf dem Arbeitsmarkt. Qualifizierte IT-Experten sind trotz der konjunkturellen Abkühlung auf dem Arbeitsmarkt nach wie vor gefragt. Das zeigt die Stellenmarktanalyse 2002, die das IT-Weiterbildungsunternehmen CDI jetzt vorgelegt hat. Besonders in den IT-Kernberufen ist die Nachfrage nach gut ausgebildeten Fachkräften immer noch sehr hoch.

Lässt sich nicht auf illegale Installationen anwenden. Acht Monate nach der Markteinführung von Windows XP am 25. Oktober 2001 bereitet Microsoft das erste Service Pack (SP1) für das neue Betriebssystem vor. Das SP1, das auch in deutscher Sprache verfügbar sein wird, ist voraussichtlich ab Ende Sommer 2002 erhältlich. Es lässt sich nach Angaben von Microsoft nicht auf illegale Windowsinstallationen anwenden.

AVM bietet kombinierte DSL/ISDN-Unterstützung unter Linux. Auch Linux-Anwender können jetzt die FRITZ!Card DSL einsetzen. Diese verbindet den PC mit dem Highspeed-DSL-Anschluss und bietet gleichzeitig einen ISDN-Zugang. Ab sofort stehen CAPI4Linux-Treiber für die Linux-Distributionen SuSE 7.3 und 8.0 für den DSL/ISDN-Controller unter www.avm.de zum Download bereit. Des Weiteren bietet AVM mit K ADSL Watch nun Anwendern der FRITZ!Card DSL einen aussagekräftigen Monitor für die DSL-Verbindung unter LinuxKDE.

Neue Profigrafikkartenserie Wildcat VP als Konkurrenz zu NVidias Quadro4. Der von Creative Labs übernommene Profigrafikkarten-Hersteller 3Dlabs beginnt in den USA noch in dieser Woche mit der Auslieferung erster Grafikkarten mit der Anfang Mai 2002 angekündigten P10 Visual Processing Unit (VPU). 3Dlabs hat drei P10-Profigrafikkarten für verschiedene Preis-/Leistungsbereiche angekündigt, die alle durch ihre Programmierbarkeit und hohe Leistung unter OpenGL und DirectX glänzen sollen.

Logox für WindowsCE liest zahlreiche Dokumente vor. G Data bringt mit der Software Logox zahlreichen WindowsCE-PDAs das Sprechen bei: Die Software liest Texte, Termine, Webseiten, E-Mails oder auch E-Books auf Deutsch mit zehn verschiedenen Stimmen in zahlreichen Dialekten vor.

XPlay löst XPod ab und steht nun als Final-Version bereit. Ende vergangenen Jahres kündigte der Software-Hersteller Mediafour das Tool XPod an, um den Apple-MP3-Player iPod auch über einen Windows-PC mit Daten zu bestücken, denn Apple bietet den iPod nur mit MacOS-Software an. Im Laufe der Programm-Entwicklung wechselte der Name XPod zu XPlay, wie jetzt auch die erste Final-Version heißt.

Erste KDE 3.1 Alpha soll schon am 8. Juli erscheinen. Dirk Müller, Release-Koordinator von KDE 3.x, hat jetzt den Zeitplan für die nächste KDE-Version vorgestellt. Auch einen Blick auf die geplanten Features der Version 3.1 bieten die Desktop-Entwickler.

Der Wurm Yaha.E übertrumpft in der Gerissenheit den Wurm Klez.H. Wie zahlreiche Antiviren-Hersteller warnen, verbreitet sich der Wurm Yaha.E rasant im Internet und nutzt die gleiche Sicherheitslücke im Internet Explorer wie der Wurm Klez.H zur automatischen Ausführung des Wurms. Außerdem durchsucht der Yaha-Wurm lokale Dateien nach E-Mail-Adressen und deaktiviert laufende Virenscanner. Immerhin bleibt als kleiner Trost, dass Yaha.E die Absenderadressen der E-Mails nicht fälscht, so dass befallene Anwender darüber informiert werden können.

Xine 0.9.11 unterstützt Sorenson SVQ1. Mit dem neuen Release 0.9.11 der xine-lib und xine-ui unterstützt der Videoplayer für Linux, FreeBSD, Solaris und Irix nun auch den Sorenson SVQ1 Video Decoder und ist damit in der Lage, zahlreiche QuickTime-Filme wiederzugeben. Neue QuickTime-Filme sind allerdings im neuen Sorensen-SVQ3-Format kodiert, das noch nicht unterstützt wird.

Update auf neue Apache-Version wird dringend empfohlen. Die am Dienstag bekannt gewordene Sicherheitslücke im Apache WebServer erweist sich als gefährlicher als zunächst eingeschätzt. Anders als zunächst vermutet lässt sich auch auf 64-Bit- und 32-Bit-Unix-Plattformen beliebiger Code ausführen. Zunächst war man davon ausgegangen, dass diese Plattformen dadurch "lediglich" für Denial-of-Service-Attacken anfällig werden.

Bluetooth-SMS-Versand von PC zum Handy. TDK Systems Europe bietet ab sofort eine Software-Applikation an, die es Anwendern durch die drahtlose Verbindung mit einem Mobiltelefon ermöglicht, SMS-Nachrichten auf ihrem Desktop oder Notebook zu schreiben, zu verschicken und zu empfangen.

Mit virtuellem Foto-Album und automatischer Komprimierung von Websites. Im Juli soll die englischsprachige Version von NetObjects Fusion 7 auch in Deutschland erscheinen. Der Web-Editor bietet nun ein virtuelles Foto-Album und die freie Belegung von dynamischen Navigationsleisten sowie zahlreiche weitere Verbesserungen.

Patches stopfen vier neue und zahlreiche ältere Sicherheitslöcher. Microsoft stellt zwei Sammel-Patches für die Textverarbeitung Word 2002 und die Tabellenkalkulation Exel 2002 zum Download bereit. Damit sollen zahlreiche Sicherheitslöcher in den entsprechenden Applikationen behoben werden. Auch für Excel 2000 steht ein Patch bereit, der allerdings nur für englischsprachige Sprachversionen gilt.

Sun: "Free of Charge, Free of Lock-In and Free of Performance Barriers". Sun läutet im Wettstreit mit Microsoft .NET die nächste Runde ein und stellte jetzt eine neue Strategie vor, "die die Ökonomie der Auslieferung von Web Services dramatisch verändern wird", so Sun. Kern der neuen Strategie ist der Sun ONE Application Server 7, der für diverse Plattformen kostenlos an Unternehmen und andere Hersteller abgegeben wird.

Thematisches Netzwerk für den interdisziplinären Austausch. Der kalte Blick von Überwachungskameras wird langsam aber sicher zum Alltagsphänomen. Wer und was sich hinter ihm verbirgt, welchem Zweck die Überwachung dient und was mit den Aufnahmen geschieht, entzieht sich jedoch weitgehend der Kenntnis der Beobachteten. Über den tatsächlichen Nutzen und die Wirkungen von Videoüberwachung liegen bislang wenig Erkenntnisse vor.

Angebot zur Nachfolge von VeriSign GRS als Registry von .org abgegeben. Die Internet Society (ISOC) hat der Internet Corporation for Associated Names and Numbers (ICANN) ein Angebot vorgelegt, um die Aufgaben von VeriSign (Nasdaq: VRSN) als Registry für die Top Level Domain .org zu übernehmen. Die ICANN ist gegenwärtig auf der Suche nach einem Nachfolger von VeriSign, deren Vertrag mit der ICANN zum 31. Dezember 2002 ausläuft.

Nutzer können Spam-Mails mit Hilfe von P2P-Netzwerk bekämpfen. Das US-Unternehmen Cloudmark bietet ab sofort neben Vipul's Razor für die Linux-Plattform mit SpamNet auch eine Erweiterung für das PIM- und E-Mail-Programm Outlook von Microsoft an, um systematisch Spam-Mail auszusortieren. Den Erfolg dahinter soll die Zusammenarbeit der Nutzer in einem P2P-Netzwerk bringen. Das Unternehmen will solche Erweiterungen auch für andere E-Mail-Clients auf Windows-Systemen anbieten, ohne jedoch nähere Details zu nennen.

Slackware 8.1 mit KDE 3.0.1, GNOME 1.4.1 und Mozilla 1.0. Mit Slackware 8.1 erscheint eine der ältesten Linux-Distributionen in einer aktualisierten Ausgabe. Zahlreiche Software-Pakete haben die Entwickler auf den aktuellen Stand gebracht.

Portrait-Bilder erscheinen passend zur übermittelten Rufnummer. Mit dem Tool TreoPictureCallerID zeigt das PalmOS-Smartphone Treo von Handspring das zugehörige Bild zu einem Anrufer, wenn dieser eine Rufnummer übermittelt und damit vom Telefon erkannt wird. Damit lassen sich Anrufer also nicht nur über ihren Namen, sondern auch über ihr Bild identifizieren.

Webserver Apache 1.3.26 und Apache 2.0.39 erschienen. Das Apache HTTP Server Project hat mit Apache 1.3.26 und Apache 2.0.39 zwei neue Versionen des freien Webservers veröffentlicht, die vor allem eine gestern bekannt gewordene Sicherheitslücke beheben. Zudem enthalten die neuen Versionen einige weitere Bug Fixes.

Celeron-basierter Heimserver als DSL-Internet-Gateway. Toshiba plant eine Reihe von drahtlos miteinander vernetzbaren digitalen Unterhaltungselektronik-Geräten, welche die Computer Systems Group des Herstellers als ihre Zukunft des digitalen Heims versteht. Das erste und zugleich zentrale Produkt ist das "Magnia SG20 Wireless Media Center", ein leicht zu verwaltender Heim-Server zum Aufbau eines drahtlosen Heimnetzes.

WebFormator ermöglicht Blinden und Sehbehinderten die Internet-Nutzung. Mit dem kostenlosen WebFormator in der neuen Version 1.3 von Frank Audiodata können Flash- und Tabellen-Inhalte über den Internet Explorer 5 und eine passende Screenreader-Software vorgelesen werden. Das versetze vor allem Blinde und Sehbehinderte in die Lage, auch auf Flash-Seiten und Web-Tabellen zugreifen zu können.

Tauschdienst in jetziger Form eingestellt. Nachdem die Recording Industry Association of America (RIAA) und die National Music Publishers Association (NMPA) am 24. Mai Klage gegen den Datentauschdienst Audio Galaxy eingereicht hatten, konnte jetzt eine Einigung zwischen Kläger und Angeklagtem erzielt werden. Infolgedessen stellt Audio Galaxy den Tauschdienst in der jetzigen Form ein.

Programmierbarer Roboter mit verschiedenen Sensoren für die Heimüberwachung. Das Berliner Unternehmen Robowatch Technologies GmbH bietet mit "Mosro Mini" den laut eigenen Angaben ersten Wachroboter für den Heimgebrauch an. Der rund 28,5 cm hohe sowie 8 cm breite und tiefe Bewachungsroboter bewegt sich auf einprogrammierten Bahnen, soll über einen Bewegungsmelder Einbrecher oder Aktivität im Haus registrieren, kann aber zur Fernüberwachung auch selber gesteuert werden und Bilder liefern.

Verband: "Anbietern soll Geld aus der Tasche gezogen werden". Der Verband der deutschen Internetwirtschaft, eco Electronic Commerce Forum e.V. (Köln), hat mehrere Hinweise darauf erhalten, dass derzeit eine Abmahnwelle gegen Webseitenbetreiber im Gange ist, die keinen Jugendschutzbeauftragten ihm Rahmen ihres Angebotes namentlich benennen. Bereits vor knapp zwei Wochen hatte das Adultwebmaster Network berichtet, dass die Krefelder Anwaltskanzlei Pils und Neuber im Namen ihrer Mandantin, Reckless-Media GmbH, eine Serienabmahnung gegen Erotikwebmaster gestartet hat, die auf ihren Webseiten keinen Jugendschutzbeauftragten benannt haben.

Dienst will Scipts für unter 10,- US-Dollar encoden. Bislang werden PHP-Scripts meist im Source-Code weitergegeben. Der Zend Encoder, der es ermöglicht, vorkompilierte Scripte zu erstellen, schlägt mit recht beachtlichen Lizenzgebühren ab 960,- Euro pro Jahr zu Buche. Mit PHP-Encoder steht nun ein Projekt in den Startlöchern, das ein ähnliches Angebot plant, aber in Sachen Lizenzpolitik einen anderen Weg geht.

Microsoft bringt aktuellen Browser nicht für MacOS 8.x oder 9.x. Microsoft bietet ab sofort den deutschsprachigen Internet Explorer in der Version 5.2 ausschließlich für MacOS X an und macht allem Anschein nach die Ankündigung aus dem April wahr: Im Frühjahr verkündete Microsoft, Software nur noch für MacOS X zu entwickeln. Daher funktioniert die aktuelle Version des Internet Explorer auch nicht mehr mit MacOS 8.x oder 9.x, sondern verlangt zwingend sogar die ganz aktuelle Version 10.1.5 von MacOS X.

PCs ab 299,- US-Dollar mit Linux-basiertem Betriebssystem im Supermarkt. In den USA liefert der Einzelhändler Wal-Mart jetzt erste PCs mit LindowsOS aus, einem auf Linux basierenden Betriebssystem, das dank WINE auch kompatibel zu zahlreichen Windows-Applikationen sein soll.

Beratung, Systemintegration und Softwareentwicklung für die Finanzbranche. Die neu gegründete intesio GmbH hat den Unternehmensbereich Banking der insolventen Heyde AG im Rahmen eines Asset-Deals übernommen. Zum Geschäftsführer wurde Stefan Sonsalla bestellt. Intesio übernimmt alle Kundenbeziehungen und Software-Rechte des Unternehmensbereichs Banking der Heyde AG und gewährleistet damit die Fortführung der aktuellen Heyde-Projekte sowie die Wartung von bestehenden Lösungen.

Buffer-Overflow erlaubt das Ausführen von beliebigem Code. Der weit verbreitete Web-Server Apache enthält eine Sicherheitslücke, die es unter bestimmten Umständen erlaubt, beliebigen Code auf einem verwundbaren Rechner auszuführen. Betroffen sind sowohl Apache 1.3.x als auch Apache 2.x auf allen Plattformen.

Microsoft plant kostenloses Palm-Conduit für Office v. X. Ab sofort steht das deutschsprachige Service Release 1 (SR1) für Office v. X zum Download bereit, nachdem vor rund zwei Wochen das englischsprachige Update erschien. Microsoft gibt an, dass das SR1 für MacOS X über 1.500 Änderungen mit sich bringt. Außerdem kündigte Microsoft an, dass man Mitte Juli ein kostenloses Tool zur Verfügung stellen wird, um Daten zwischen dem PIM-Programm Entourage aus Office v. X und einem PalmOS-PDA austauschen zu können.

Diagnosetool ermittelt Standorte von sicherheitskritischen Systemen in WLANs. IBM Research hat jetzt ein Selbstdiagnose-Tool demonstriert, das drahtlose Netze (802.11) überwachen und Sicherheitslücken in Echtzeit melden kann. Damit soll sich die Sicherheit von Wireless-LANs verbessern lassen, stehen diese doch oftmals auf Grund fehlerhafter Konfiguration für Angreifer offen.

BSI beauftragt Darmstädter Informatiker mit Prozessorentwicklung. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) in Bonn hat Prof. Johannes Buchmann und Prof. Sorin Huss von der Technischen Universität Darmstadt mit der Entwicklung eines Kryptoprozessors für Systeme der Hochgeschwindigkeitsverschlüsselung beauftragt. Ziel des Projekts sind Prozessoren, die das Verschlüsseln von Daten in kürzester Zeit und dabei absolut sicher leisten.

JavaScriptCore für kommende MacOS X-Version basiert auf kjs. Apple hat jetzt sein JavaScriptCore Framework als Open Source veröffentlicht. Das JavaScript-API basiert auf der "kjs", der JavaScript Engine des KDE-Projekts.

Intel stellt neue Server-Bausteine für Systemintegratoren vor. Intel kündigt jetzt ein Dutzend neuer Server-Bausteine, so genannte Building Blocks, an, darunter Serverboards, Serverchassis, RAID Controller sowie Server Management Software, die Intel OEM-Systemanbietern und Produktintegratoren anbieten will. Einige dieser Server-Plattformen basieren auf dem Intel-Xeon-Prozessor und dem neuen Intel-E7500-Chipsatz.

Minimale Änderungen. DivXNetworks hat die Windows-Version seines DivX-Player aktualisiert. Die Version 2.0 Alpha 5 behebt vor allem einen Fehler, der mit voreingestellter Vollbilddarstellung beim Start per Doppelklick auf eine damit verknüpfte Videodatei auftreten konnte.

Office-Server mit vorinstallierten Büro-Applikationen. Sun Microsystems bündelt die Server-Appliances Cobalt Qube 3 Plus mit seinem neuen Office-Paket StarOffice 6.0. Da die Office-Software samt Lizenzen bereits auf der Server-Appliance vorinstalliert ist, muss der User nach dem Anschließen des Qube nur noch eine Minimal-Installation durchführen, um mit der Office-Anwendung beginnen zu können.

Patch löscht Nimda-Wurm aus den betroffenen Dateien. Wie Microsoft eingestehen musste, wurde die koreanische Version von Visual Studio .NET versehentlich mit Nimda-verseuchten Dateien ausgeliefert. Der Internet-Wurm steckt in den komprimierten Hilfe-Dateien des Application Center Test (ACT) von Visual Studio .NET. Microsoft bietet einen Patch, der den Wurm aus der Entwicklungsumgebung entfernt.

Bugfix für den Internet Explorer lässt noch auf sich warten. Vor knapp zwei Wochen wurde eine Sicherheitslücke im Internet Explorer entdeckt, die bei der Verwendung des integrierten Gopher-Clients auftreten kann. Wie Microsoft mitteilte, sind auch der Proxy Server 2.0 und der ISA Server 2000 davon betroffen und bietet immerhin dafür passende Patches an. Das Sicherheitsleck im Internet Explorer bleibt hingegen weiterhin offen.

Update für freie BSD-Variante. Mit etwas Verspätung haben die FreeBSD-Entwickler nun die Version 4.6 ihres freien Betriebssystems veröffentlicht. Die neue Version enthält vor allem Bugfixes, erneuert Systemkomponenten und folgt dem Release 4.5, das im Januar 2002 erschien.

Wie Unternehmen Spam eindämmen können. Die richtige Konfiguration des Mailservers sowie Beschwerden beim Provider sind die wirksamsten Sofortmaßnahmen gegen unerwünschte Werbemails. Dass Gesetze die Spam-Flut eindämmen ist eher unwahrscheinlich, schreibt das iX Magazin in seiner aktuellen Ausgabe 7/2002 und gibt Tipps gegen lästige Mails.

Protest der östereichischen Internet Service Provider. In einem kurzfristig eingebrachten Abänderungsantrag zum Reorganisationsbegleitgesetz, wodurch auch das Militärbefugnisgesetz in Österreich geändert wird, wurden im Parlament von der Regierungsmehrheit gegen die Stimmen der Opposition die Befugnisse der militärischen Organe und Dienststellen beträchtlich erweitert, so die ISPA (Internet Service Providers Austria).