Software-Sicherheit

Neue Kompressionseinstellungen für Hardware-DivX-Player. DivXNetworks hat mit DivX 5.0.3 eine neue Version des beliebten MPEG-4-Video-Codecs veröffentlicht. Nicht nur bei der Kompression, sondern auch bei der Wiedergabe soll DivX 5.0.3 Verbesserungen mit sich bringen.

EDoom ab sofort kostenlos als Download erhältlich. Speziell für das demnächst erscheinende Symbian-Smartphone P800 von Sony Ericsson bietet Peter van Sebille einen Doom-Clone unter der GPL ab sofort kostenlos zum Download an. Zum Einsatz von EDoom 1.0 benötigt man mindestens die beiden nicht zum Lieferumfang zählenden Dateien doom1.wad und doom3.wad aus dem Originalspiel, die auf das mobile Gerät übertragen werden müssen.

"SQL Slammer" verursacht enormen Internet-Traffic. Anti-Viren-Hersteller, Computer-Sicherheitsunternehmen und auch Microsoft warnen vor einem neuen Wurm, der sich offenbar rasant im Internet ausbreitet. Der Wurm "SQL Slammer" nutzt eine Sicherheitslücke bei Microsofts SQL Server und greift von infizierten Systemen aus per Zufall andere Systeme im Internet an. Dabei verursacht der Wurm einen enormen Traffic. Internet Security Systems berichtet von mehreren Milliarden Angriffen durch Slammer in nur zwölf Stunden.

Rechenintensive MPEG-4-Verbesserung H.264 soll mehr Bildqualität bringen. Vanguard Software Solutions (VSS) arbeitet an einem neuen Video-Codec, der auf der ITU-T-Empfehlung H.264 (ehemals H26L) basiert, einer vielversprechenden Erweiterung von MPEG-4. Eine erste Beta-Version des VSS H.264 Codec wurde nun veröffentlicht - er beruht auf einem stark optimierten H.264-Referenz-Codec des Joint Video Team der ITU und soll diesen deutlich übertreffen.

JavaCardOS für Einsatz in SmartCards mit viel Speicherplatz gedacht. Speziell für den Einsatz in SmartCards mit viel Speicherplatz entwickelt Sharp derzeit ein Betriebssystem auf Basis von Java. Mit dem JavaCardOS lassen sich verschiedene Applikationen mit einer entsprechend ausgerüsteten SmartCard nutzen, sofern diese über ausreichend Speicherkapazität verfügt.

Photoshop-Filter aus den Bereichen Natur, 3D und Puzzle. Alien Skin kündigte eine neue Version von Xenofex an, einer Sammlung verschiedener Photoshop-Filter, um neue Effekte bei der Bildbearbeitung zu erhalten. Von den 14 Filtern aus Xenofex 2 wurden vier Filter komplett neu geschrieben und sollen ein Garant für einzigartige Effekte sein.

Apple, Dell, IBM, Intel und Microsoft gegen verschärften Kopierschutz. Unter dem Dach der Alliance for Digital Progress (ADP) hat sich jetzt eine Gruppe von Verbraucherorganisationen, Think Tanks, Steuerzahlerorganisationen und Unternehmen zusammengefunden, die sich in den USA gegen die Einführung einer gesetzlichen Pflicht für technische Kopierschutzmechanismen aussprechen. Insbesondere stellt man sich dabei gegen die Versuche Hollywoods, die Regierung davon zu überzeugen, dass alle digitalen Endgeräte in Zukunft mit einem Kopierschutzsystem ausgestattet sein müssen.

Notruffunktion und Navigationshilfe am gefragtesten. Der Europamarkt für Telematik im Automobilbereich entwickelt sich zögerlicher als von den Herstellern vielfach erhofft. So sind bisher bei weitem nicht so viele Fahrzeuge mit Telematik ausgestattet wie ursprünglich prognostiziert. Von einem Massenmarkt kann daher derzeit kaum die Rede sein. Und doch bleibt dieses Ziel durchaus realistisch: Laut einer neuen Analyse von Frost & Sullivan sind 88 Prozent der Pkw-Besitzer daran interessiert, ihr nächstes Auto mit Telematikfunktionen auszustatten.

Unified Commerce Management soll Kunden in den Mittelpunkt stellen. Intershop hat mit Unified Commerce Management (UCM) eine neue Strategie für das unternehmensweite Management von Geschäftsprozessen des elektronischen Handels vorgestellt. Internationale Großunternehmen wie Hewlett-Packard, Otto, Sony und die Deutsche Telekom haben sich bereits für Unified Commerce Management als ihre Strategie für den elektronischen Handel entschieden, teilte Intershop mit.

Sicherheitslücke steckt im Locator Service der Windows-Systeme. Microsoft gesteht eine Sicherheitslücke in Windows NT 4.0, 2000 und XP ein, die jedoch nur die meist standardmäßig deaktivierte Komponente "Locator Service" betrifft. Der Dienst überträgt die Namen von an einem Netzwerk angemeldeten Rechnern in Netzadressen und kann durch das Leck zur unberechtigten Programmausführung verwendet werden. Microsoft bietet Patches für alle drei Betriebssysteme an.

RepliGo konvertiert zahlreiche Windows-Dokumente für mobile Endgeräte. Das US-Unternehmen Cerience bietet ab sofort eine Konvertierungs-Software namens RepliGo für zahlreiche Windows-Dokumente an, um diese mit einem PalmOS- oder WindowsCE-Gerät betrachten zu können. Zu den unterstützten Applikations-Formaten zählen unter anderem Illustrator, CorelDraw, Lotus 1-2-3, WordPerfect, PowerPoint, Word, Excel und Acrobat.

Uni-Rechenzentrum Freiburg entdeckt Systemfehler mit weitreichenden Folgen. Das Rechenzentrum der Universität Freiburg hat eine Sicherheitslücke im AOL-System vermeldet, die jedem T-DSL-Nutzer die kostenlose Nutzung des AOL-DSL-Dienstes erlaubt haben soll. AOL wurde vom Rechenzentrum bereits auf das Problem hingewiesen, um weiteren wirtschaftlichen Schaden zu verhindern.

Alchemy-Referenz-Design von AMD erweckt OpenPDA zum Leben. Auf der Linuxworld in New York zeigt Metrowerks eine Vorabversion von OpenPDA, einem Embedded Linux, das auf Lineo Embedix beruht, das von Metrowerks im Dezember 2002 übernommen wurde. Vorgestellt wird das System dabei auf einem Referenz-Design von AMD, das mit einem Alchemy-Au1100-Prozessor ausgerüstet ist.

AMD, SuSE und IBM zeigen DB2 auf Opteron. AMD-Chef Hector Ruiz konnte auf der LinuxWorld Conference & Expo weitere Unterstützung für AMDs kommenden Server-Prozessor Opteron ankündigen. So entwickelt man mit der Numerical Algorithms Group (NAG) eine AMD Core Math Library (ACML) für Opteron und Athlon 64, konnte aber auch zusammen mit SuSE und IBM eine lauffähige Version von IBMs DB2 Universal Database unter SuSE Linux auf Opteron zeigen.

Nach IBM und AMD tritt nun auch HP der UnitedLinux-Initiative bei. Die UnitedLinux-Initiative hat ein neues Mitglied. Auf der LinuxWorld Conference & Expo in New York gab man den Beitritt von Hewlett-Packard als Technologiepartner bekannt. Nach IBM und AMD ist Hewlett-Packard das dritte Industrieunternehmen, das sich als Technologiepartner der UnitedLinux-Initiative anschließt.

Sammel-Patch behebt auch eine neue Sicherheitslücke. Microsoft bietet ab sofort einen Sammel-Patch für den Content Management Server 2001 an, der alle bisher einzeln veröffentlichten Patches enthalten und somit alle bekannten Programmfehler beseitigen soll. Ferner wird damit auch ein neu entdecktes Sicherheitsleck gestopft. Microsoft weist darauf hin, dass alle System-Administratoren den entsprechenden Patch unverzüglich einspielen sollten.

Outlook 2002 erstellt fehlerhaftes V1 Exchange Server Security Zertifikat. Eine Sicherheitslücke bei der Erstellung eines V1 Exchange Server Security Zertifikats über Outlook 2002 und einen Exchange-Server sorgt dafür, dass die E-Mail nicht verschlüsselt wird. Dadurch lässt sich eine vermeintlich verschlüsselte E-Mail ohne Probleme von Dritten einsehen. Microsoft stellt einen Patch bereit, der allerdings vorerst nur in englischer Sprache zu haben ist.

Kostenloser J2EE Application Server greift an. Die JBoss Group, der Entwickler des gleichnamigen J2EE Application Servers, hat heute eine Möglichkeit angekündigt, mit der man kostenlos Applikationen, die auf dem BEA WebLogic laufen, auf JBoss 3.0 portieren kann. Diese Lösung soll es Unternehmen erlauben, ihre existierenden Anwendungen auf dem Open-Source-JBoss-Server laufen zu lassen, ohne die Kostenbürde von BEA WebLogic tragen zu müssen.

Lösung für kleine und mittlere Unternehmen. Das deutsche Unternehmen Astaro hat eine hybrid einsetzbare Netzwerksoftware angekündigt, die als Firewall/VPN/Anti-Virus und Anti-Spam-Lösung eingesetzt werden kann. Astaro Security Linux V4 soll in kleinen und mittelständischen Unternehmen als Universallösung für die genannten Anwendungs- und Problemfälle eingesetzt werden können.

Volumenabrechnung oder Flatrate mit Bandbreiten bis zu 2,3 Mbit/s. Geschäftskunden bietet der Internet-Provider SpaceNet ab sofort mit Space-DSL einen neuen Digital-Subscriber-Line-Dienst an. SDSL-Leitungen mit Bandbreiten von 144 kBit/s bis zu 2,3 MBit/s stehen bundesweit inklusive Router ab 120 Euro zur Verfügung.

David Boies steht SCOsource als Rechtsberater zur Seite. Der Linux- und Unix-Anbieter SCO, vormals Caldera, will seine Rechte an Unix in Zukunft zu Geld machen. SCO besitzt die Rechte an zahlreichen Unix-Technologien sowie dem SCO System V für Linux.

Grid Engine Portal Portlet soll Zugriff auf Grid-Ressourcen vereinfachen. Sun gibt seine Grid Engine Portal Portlet Technik als Open Source frei und überstellt sie dem Grid Engine Project, kündigte das Unternehmen heute auf der LinuxWorld Conference & Expo in New York an. Das Portlet, das die Sun ONE Grid Engine Software mit der Sun ONE Server Portal Technologie vereint, soll Unternehmen und Forschungsinstitutionen einen einfachen und sicheren Zugriff auf Grid-Ressourcen erlauben - innerhalb und auch außerhalb des eigenen Netzes.

John Perry Barlow im Gespräch mit Golem.de. Im Bundestag wird derzeit eine Gesetzesnovelle verhandelt, mit der das Urheberrecht an die digitale Informationsgesellschaft angepasst und somit nach Vorbild des amerikanischen Digital Millennium Copyright Act (DMCA) das Umgehen von Kopierschutzmaßnahmen unter Strafe gestellt werden soll. Damit würde allerdings auch das Recht auf die Privatkopie faktisch abgeschafft werden. Im Interview mit Golem.de warnt John Perry Barlow, Frontmann der Band Grateful Dead und Mitbegründer der Electronic Frontier Foundation (EFF), vor den Folgen einer derartigen Gesetzesänderung.

Suns Desktop-Linux Mad Hatter kommt im Sommer. Sun Microsystems kündigte auf der LinuxWorld zahlreiche neue Linux-Applikationen an - sowohl im Server- als auch im Desktop-Bereich. So bietet Sun 7 neue Sun-ONE-Server-Applikationen für Linux an, stellte aber unter dem Codenamen Mad Hatter auch ein Desktop-Linux für Sommer 2003 in Aussicht.

Notes auf festplattenlosen Clients nutzen. Auf der LinuxWorld kündigte IBM jetzt eine Linux-Version seiner Lotus iNotes Web Access Software an, mit der Linux-Nutzer Lotus-Notes-basierte Funktionen wie E-Mail und Terminverwaltung über das Web nutzen können.

Emic Application Cluster (EAC) für MySQL in neuer Version. Emic Networks hat jetzt auf der Linuxworld Conference den Emic Application Cluster (EAC) für Apache angekündigt, eine auf Linux/Intel basierende Cluster-Plattform zum Anwendungs-Clustering. EAC soll eine preisgünstige Skalierung von kleinen und mittelgroßen Umgebungen bis hin zu High-End-Server-Plattform-Umgebungen erlauben und so eine Skalierbarkeit der Leistung, Lastausgleich, Fehlertoleranz und kontinuierliche Verfügbarkeit sowie die zentrale Verwaltung bieten.

Open-Source-End-to-End-Lösung mit Helix-DNA-Server komplett. RealNetworks hat mit dem Helix-DNA-Server jetzt die letzten Schlüsselkomponenten seines Open-Source-Media-Delivery-Systems veröffentlicht. Damit bietet Real Networks jetzt eine Open-Source-End-to-End-Lösung an, einschließlich Producer, Server und Client. Der jetzt veröffentlichte Quelltext des Helix-DNA-Servers ist Kern von RealNetworks Helix Universal Server.

Lösung soll Kombination aus Microsoft Exchange und Outlook ablösen. Ximian und Sun Microsystems kündigten auf der Linuxworld Expo den "Sun ONE Connector for Ximian Evolution" an, der zusammen mit der Sun ONE Communications Platform auf Server-Seite sowie Ximian Evolution auf Seiten des Desktop-Clients eine komplett integrierte Kommunikationslösung einschließlich E-Mail und Adressbüchern, Aufgabenlisten und Gruppenkalendern ergibt. Die Lösung soll vor allem eine nahtlose Zusammenarbeit mit Windows-basierten Kollegen erlauben.

Personalisierung von Botschaften mit Bildern und Videos. Der Bilddatenbankbetreiber Corbis und Motorola haben ein Abkommen geschlossen, nachdem man einen Teil der Bilder und Videos aus dem Corbis-Fundus für MMS-Dienste den jeweiligen Netzbetreibern zur Verfügung stellen will.

Macau als Vorreiter bei E-Government. Die von Siemens Business Services und Giesecke & Devrient gelieferten multifunktionalen Chipkartenausweise werden jetzt an die Bürger des Sonderverwaltungsgebiets Macau (Special Administrative Region) ausgegeben. Die Verteilung der Karten an die 460.000 Einwohner beginnt elf Monate, nachdem Siemens Business Services den Auftrag erhalten hat. Sie soll in vier Jahren abgeschlossen sein. Das Projekt hat einen Wert von mehr als 100 Millionen Hong-Kong-Dollar (rund 16 Millionen Euro).

Red Carpet soll Verwaltung von Linux-Clients in großen Netzen vereinfachen. Ximian unterstützt mit der jetzt vorgestellten Version 1.2 von Red Carpet Enterprise neue Funktionen zum Management und zur Administration von Linux-Systemen. Das Werkzeug erlaubt es, Software auf Gruppen von Linux-Systemen automatisch zu installieren, sowohl auf Anfrage seitens des Clients als auch vom Server gesteuert.

MySQL AB kündigt MySQL 4.1 an und gibt Ausblick auf MySQL 5.0. MySQL AB hat auf der LinuxWorld Expo mit MySQL 4.1 offiziell eine neue Version seines Datenbank-Management-Systems angekündigt, die unter anderem Unterabfragen (Subselects, Subqueries oder Nested Queries) unterstützen soll. MySQL 4.1 steht ab sofort in einer ersten Entwickler-Version zum Download bereit.

Angreifer können unter Umständen Root-Rechte erlangen. Eine kritische Sicherheitslücke im Concurrent Versions System (CVS) hat Stefan Esser von der Firma e-matters entdeckt. CVS wird in der Softwareentwicklung zur Verwaltung von Quelltexten eingesetzt und ist insbesondere im Open-Source-Umfeld das dominierende System. CVS bis zur Version 1.11.4 erlaubt es Angreifern unter Umständen eigenen Code auf einem entsprechenden Server auszuführen.

Internationale Version der Audio- und Video-Wiedergabe-Software. Der Grafikchiphersteller Nvidia bietet seine Audio- und Video-Wiedergabe-Software NVDVD 2.0 nun auch in einer internationalen Version an, die 14 Sprachen - darunter auch Deutsch - unterstützt. NVDVD 2.0 unterstützt neben der Wiedergabe von DVD-Spielfilmen, MPEG2-Dateien, AVI-Filmen, Bildern und Musik etwa im MP3-Format auch die Aufnahme von Screenshots und Audio-Clips aus den wiedergegebenen Dateien.

CastCE auf Einsatz von Spielen hin optimiert. Ludovic Olivencia und Andrew Gower entwickelten gemeinsam einen Atari-ST-Emulator für die WindowsCE-Plattform PocketPC. Besonderes Augenmerk wurde bei CastCE auf eine hohe Kompatibilität mit Spielen gelegt, so dass sich auf einem WindowsCE-PDA Atari-Klassiker wie Dungeon Master spielen lassen. Die Entwickler bitten interessierte Nutzer um Spenden, um das Projekt zu fördern, bieten CastCE aber kostenlos an. Mit entsprechenden Spenden lassen sich die Programmierer auch dazu überreden, einen Amiga-Emulator für WindowsCE zu programmieren.

WebViewer Lite mit HTML- und Cookie-Unterstützung. Für das Nokia-Handy 6310i bietet das US-Software-Haus Reqwireless einen Java-Browser, der normale HTML-Seiten darstellen kann, so dass man mit dem 6310i nicht mehr allein auf WAP-Seiten angewiesen ist. Der HTML-Browser WebViewer Lite bietet neben einer HTML-Darstellung die üblichen Funktionen wie Lesezeichen und Verlauf.

Apache-Entwickler versprechen Vorwärtskompatibilität ab Apache 2.0.42. Mit der Veröffentlichung des Web-Servers Apache 2.0.44 schließt die Apache Software Foundation einige Sicherheitslücken, die unter Windows in Apache-2.x-Versionen bis 2.0.43 auftreten. Aber auch zahlreiche weitere Bugfixes sind enthalten und Apache 2.0 auf eine neue Stabilitätsstufe gehoben.

Service Pack bündelt Bugfixes und bringt einige Neuerungen. Microsoft stellt ab sofort das dritte Service Pack (SP) für den SQL-Server 2000 zum Download bereit, das die Bugfixes und Patches der vergangenen 14 Monate bündelt, aber auch einige Neuerungen bringt.

Apples Web-Browser erfreut sich großer Beliebtheit. Apples Web-Browser Safari, den Steve Jobs anlässlich der MacWorld Expo am 7. Januar vorstellte, wurde in der derzeit vorliegenden Beta-Version mehr als eine Million Mal heruntergeladen.

Auch Viamundo-Wörterbücher zu Ausbildungspreisen erhältlich. Ein spezielles Lizenzprogramm des Übersetzungstools Babylon für den Bereich Schule und Ausbildung ist ab sofort erhältlich, was einen entsprechenden Preisnachlass bedeuten soll. Der Lieferumfang der normalen bilingualen Wörterbücher von Babylon 4.0 Pro lässt sich mit Viamundo-Wörterbüchern aus dem Hause Wissen Media Verlag/Bertelsmann ergänzen.

Sicherheitssystem soll Nutzer vor falschen Telefonrechnungen schützen. AMD hat mit dem Am29PDL640G einen 64-Megabit-(Mb-)Page-Mode-Flash-Speicher mit hoch entwickeltem Sicherheitsstandard vorgestellt. Die mit Mehrfachsicherung arbeitende Technik, die unter anderem einen 64-Bit-Passwortschutz enthält, soll Hackern das unberechtigte Ausspionieren von geschützten Daten erschweren.

Zunächst nur englische Variante verfügbar. Die OpenOffice Version 1.0.2 wurde vom Entwicklerteam jetzt freigegeben. Die Herausgeber selbst sprechen von einem technisch kleinen Sprung, der lediglich der Fehlerbeseitigung gedient haben soll.

SAN-Anbindung mit zwei- und vierprozessorigen HP ProLiant BL Blades. HP hat einen Vier-Prozessoren-Blade-Server vorgestellt. Der Server mit dem Namen HP ProLiant BL40p ergänzt die bisherige Produktpalette mit ein- und zweiprozessorigen Blades, die HP bereits im Portfolio hat, nach oben hin. Zudem wurden einige Produktverbesserungen bei den kleineren Blade-Servern bekannt gegeben.