Software-Sicherheit

Wurm verbreitet sich über E-Mail, ICQ, IRC und KaZaA. Ein neuer Mail-Wurm namens Lirva.A treibt im Internet sein Unwesen, der sich über E-Mail, ICQ, IRC, KaZaA sowie offene Netzwerk-Verbindungen verbreitet und bei Aktivierung Virenscanner und Software-Firewalls deaktiviert. Der Wurm macht sich eine alte Sicherheitslücke im Internet Explorer zu Nutze, um sich automatisch verbreiten zu können. Zahlreiche Anbieter warnen vor dem neuen Wurm und bieten bereits aktualisierte Virensignaturen an.

Anzeige eines präparierten OpenType-Fonts genügt für Neustart. Auf der Sicherheits-Mailingliste Bugtraq wurde anscheinend ein Programmfehler entdeckt, der einen Neustart von Windows 2000 und XP ausführt. Wird ein spezieller OpenType-Font installiert, führt das System ohne jegliche Rückfrage einen Neustart aus. Windows 98 und NT 4.0 scheinen von dem Problem nicht betroffen zu sein.

Keynote mit Alphakanälen, Übergängen und Animationen. Auf der Macworld Expo in San Francisco hat Apple mit dem Präsentationsprogramm Keynote Neuland betreten. Die ausschließlich für MacOS X erscheinende Software erlaubt die Erstellung von Multimediapräsentationen. Keynote beinhaltet eine Reihe von Themes, die als Schablonen für eigene Folien genutzt werden können. Darüber hinaus kann man beliebige eigene Themes erstellen und auch gänzlich ohne die Gestaltungshilfen eigene Slideshows erzeugen.

Hard- und Softwarehersteller können neue Codecs gegen Gebühr integrieren. Microsoft hat mit dem Debüt seines neuen Mediaplayers in der Version 9 auch damit begonnen, die zu Grunde liegenden Audio- und Videocodecs an Dritthersteller gegen eine Gebühr, die pro Gerät bzw. Softwarekopie einmalig zu entrichten ist, zu lizenzieren.

FilmBrennerei will einfachere DVD-Erstellung unter Windows ermöglichen. Ulead hat mit dem Programm FilmBrennerei (Ulead DVD MovieFactory 2.0) eine Erweiterung der DVD-Authoring-Lösung DVD MovieFactory angekündigt. Die FilmBrennerei soll eine einfach zu bedienende Anwendungssoftware darstellen, um Videos und Diashows auf DVDs und CDs zu bringen.

Verbesserte Audio- und Video-Qualität und neue Funktionen. Microsoft bietet ab sofort den Windows Media Player in der Version 9 kostenlos zum Download an. Die neue Version soll bei der Organisation von Mediendaten helfen, wofür ein überarbeiteter Tag-Editor bereitsteht, der nun bis zu 35 Zusatzinformationen liefert. So lassen sich darüber Musikstücke bewerten, was bei der automatischen Erzeugung von Playlisten berücksichtigt wird.

Jobs: "Safari ist der schnellste Browser unter MacOS X". Mit Safari stellt Apple einen eigenen Web-Browser für MacOS X vor, der laut Apple-Chef Steve Jobs deutlich schneller ist als alle Browser-Alternativen unter MacOS X, sowohl was den Start der Applikation angeht als auch beim Rendering der Webseiten. Safari basiert dabei auf der Rendering-Engine KHTML, dem Herzstück des KDE-Browsers Konqueror.

Linguatec Voice Pro 10 im Paket mit USB-Headset erhältlich. Linguatec bringt die aktuelle ViaVoice-Version 10 von IBM zusammen mit Zusatzwörterbüchern aus den Bereichen Recht, Wirtschaft, Computer und IT Mitte Januar auf den deutschen Markt. In der Vollversion umfasst das Paket Voice Pro 10 ein USB-Headset mit Digitaltechnik.

Privates Projekt will Xbox zur echten Unterhaltungs-Zentrale machen. Seit Oktober gibt es eine Linux-Distribution für Microsofts Xbox, immer mehr private Projekte widmen sich nun den Fähigkeiten der PC-basierten Spielekonsole, um selber Spiele zu programmieren oder sie für andere Zwecke zu nutzen. Ein Anfang 2003 ins Leben gerufenes Projekt ist Dreamix; hiermit soll eine mit Linux bespielte Xbox zur ultimativen Wohnzimmer-Unterhaltungs-Zentrale inkl. Digitalvideorekorder-, Audio-/Videoplayer- und Bildbetrachtungs-Funktionen mutieren.

Photoshop Album mit PDF-Export und einfachen Bearbeitungsfunktionen. Mit Photoshop Album will Adobe eine leicht zu bedienende Software als Ergänzung für Besitzer von Digitalkameras auf den Markt bringen, über die sich Bilder organisieren, in Grenzen bearbeiten und auch entwickeln lassen. Anders als sonst üblich bietet Adobe das Produkt ausschließlich für die Windows-Plattform an und nicht auch in einer Version für die MacOS-Welt.

Neo Project will mit verteiltem Rechnen den Xbox Public Key entschlüsseln. Distributed-Computing-Projekte, bei denen viele Internet-Nutzer einen Teil ihrer Rechenkapazität zum Knacken von Verschlüsselungs-Algorithmen, der Suche nach Medikamenten, Außerirdischen oder der Vorhersage von Aktienkursen zur Verfügung stellen, gibt es bereits seit längerem. Das private Neo Project hat sich nun dem Knacken des Xbox Public Key angenommen, um etwa die Xbox-Linux-Distribution ohne installierten Modchip auf Microsofts Spielekonsole Xbox zum Laufen bringen zu können.

Apple stellt außerdem Update von iCal zum Download bereit. Ab sofort bietet Apple die Synchronisations-Software iSync als fertige Version zum Download an, nachdem im September eine öffentliche Beta-Version erschienen ist. Mit der Software lassen sich Daten zwischen einem MacOS-System und mobilen Endgeräten austauschen. Der für die Terminplanung vorgesehene Kalender iCal wurde ebenfalls leicht überarbeitet und steht in der Version 1.0.1 zum Download bereit.

Server-Software zur automatischen Erstellung von Bildern und PDF-Dokumenten. Ab sofort ist der Adobe Graphics Server 2.0 auch hier zu Lande verfügbar. Die Server-Software zur automatischen Erzeugung und Umformatierung von Bildern und Grafiken wurde bislang nur in den USA und Kanada unter dem Namen Adobe AlterCast vertrieben. Zudem kündigte Adobe den Adobe Document Server in einer deutschen Version an.

Erste Preisgelder für lauffähiges Xbox-Linux vergeben. Nachdem das Xbox-Linux-Team ein zumindest auf einer modifizierten Xbox lauffähiges Linux fertig stellen konnte, wurden jetzt die ersten Preisgelder vergeben, die ein bis dato anonymer Spender dem Projekt zur Verfügung gestellt hat. Bei dem Spender handelt es sich um Michael Robertson, den Gründer von mp3.com und Lindows.com, und damit eine nicht ganz unumstrittene Figur in der Linux-Szene.

Kostenfrage soll entscheiden. Nach einem Artikel der auch in Englisch erscheinenden israelischen Tageszeitung Ha'aretz überlegt die israelische Armee (IDF, Israel Defense Forces), ob man nicht anstelle von Windows-Betriebssystemen künftig teilweise auch auf Linux setzen will.

Keine sicheren E-Books mehr. Nach einem Bericht des Onlinemagazins PocketPCAddict.com ist es Dan Jackson gelungen, die Verschlüsselungsmechanismen in dem von Microsoft entwickelten E-Book-Format zu umgehen.

Weltgrößter Wettbewerb um künstliche Intelligenz. Unter der Web-Adresse www.chatterboxchallenge.com startet im Jahr 2003 zum vierten Mal der international größte öffentliche Wettbewerb um künstliche Intelligenzen, die in natürlicher, menschlicher Sprache kommunizieren können. Bislang sind 67 Chat-KIs, auch Chatterbots oder Lingo-Bots genannt, für den Wettbewerb angemeldet. Den Siegern winken 3.000,- US-Dollar an Geldprämien, Gold-, Silber- und Bronze-Medaillen in sieben Kategorien sowie Sachpreise.

Michael Steil und Milosch Meriac vom Xbox-Linux-Projekt im Gespräch mit Golem.de. Das Xbox-Linux-Projekt ist der erfolgreiche Versuch, das Open-Source-Betriebssystem auf Microsofts billiger Spielekonsole zum Laufen zu bringen. Golem.de sprach mit den beiden deutschen Maintainern des Vorhabens, Michael Steil und Milosch Meriac, im Detail über die bisherigen Erfolge, das ausgesetzte "Kopfgeld" von 200.000 Euro, die Hack-Arbeit im Team - und was jetzt noch kommen muss, damit die Xbox tatsächlich zum vollwertigen PC-Ersatz wird.

Bericht über das Hacker-Treffen in Berlin. Wie üblich zwischen Weihnachten und Neujahr fand auch 2002 wieder das größte Hacker-Treffen der Bundesrepublik statt: im Berliner Stadtteil Mitte, ausgerichtet vom renommierten Chaos Computer Club (CCC). 2.500 Besucher wurden erwartet - und die interessierten sich in diesem Jahr nicht nur für Technologie und Sicherheit, sondern zunehmend auch für Politik, denn der Druck auf das Netz wächst.

Noch vor der Bestellung Empfehlungen durch Nutzungsvergleiche. Amazon hat in den USA wieder ein Patent angemeldet, dieses Mal geht es um das Kaufempfehlungssystem das Onlineshops. Damit werden die Bewegungen aller Nutzer über die Webseiten des Onlineshops beobachtet und entsprechende Empfehlungen generiert.

PHP kommt im Bündel mit GD2 und als Kommandozeilen-Version. Nach rund acht Monaten Entwicklungszeit hat das PHP-Team jetzt mit PHP 4.3.0 eine neue Version der Open-Source-Scriptsprache PHP veröffentlicht. Dabei handelt es sich um das bislang umfangreichste PHP-4.x-Release, das über einige nennenswerte Neuerungen verfügt.

Kostenlose StarOffice-Programmpakete für dänische Schüler und Schulen. Sun Microsystems hat nach eigenen Angaben in Dänemark mit dem dortigen Forschungs- und Ausbildungszentrum UNI-C einen Vertrag geschlossen, wonach alle öffentlichen dänischen Bildungseinrichtungen das Officepaket Sun StarOffice kostenlos erhalten können.

Höhere Gesamtgeschwindigkeit unter Jaguar versprochen. Connectix bietet mit Virtual PC für Mac 6.0 eine neue Version seiner Emulationssoftware an. Die Anwendung, die ab sofort am Markt erhältlich sein soll, ermöglicht die gleichzeitige Ausführung verschiedener Betriebssysteme auf einem Macintosh. Die Software soll speziell Anwendern, die mit Mac OS X arbeiten - vor allem denjenigen, welche die neueste Jaguar-Version einsetzen - eine höhere Geschwindigkeit bei der Ausführung von Windows-Programmen bieten.

Unterstützung für DirectX 9 integriert. ATI hat das kostenlose Softwareentwicklungspaket für seine Radeon-Grafikprozessoren in einer neuen Version veröffentlicht. Ab der Version 2.0 soll das Radeon SDK auch Beispiele für DirectX-9-Programmierung mit sich bringen, mit denen etwa Spieleentwickler die Fähigkeiten der DirectX-9-konformen Radeon-9500- und Radeon-9700-Serie leichter ausnutzen können sollen.

Projekt-Vertreter sprechen auf dem 19. Chaos Communication Congress in Berlin. Nachdem die Mitglieder des Xbox-Linux-Projekts es bereits bewerkstelligten, verschiedene Linux-Distributionen auf einer mit ausgetauschtem BIOS versehenen Xbox-Spielekonsole zum Laufen zu bringen, geht es nun in die nächste Projektphase. Nun will man mit Hochdruck daran arbeiten, Linux auch ohne Hardware-Modifikation zum Laufen zu bringen.

Zum Download auf developer.nvidia.com verfügbar. Passend zur Veröffentlichung von DirectX 9 hat Nvidia die Version 1.0 seines High-Level-Shading-Level-Language-Compilers "Cg" für einfachere 3D-Grafikeffekt-Programmierung fertig gestellt. Ab dem Cg Compiler 1.0 können auch DirectX-9-konforme Shader genutzt werden, wenn auch Nvidias erster DirectX-9-konformer Grafikprozessor GeForceFX in Europa erst ab Februar 2003 auf Grafikkarten zu finden sein wird.

Dedizierter Server inklusive 55 GB Transfervolumen ab 29,99 Euro. Der Kölner Anbieter Server4Free senkt seine Preise für dedizierte Miet-Server und führt gleichzeitig neue Funktionen ein. Ab sofort bietet der Provider dedizierte Server für 29,99 Euro im Monat an. Das Einstiegsangebot kommt mit AMD Duron 800 MHz, 256 MB SDRAM und 40,4-GB-Festplatte sowie 55 GB Datentransfer.

DivXNetworks will Verbreitung von DivX auch 2003 weiter ausbauen. DivXNetworks bietet die leistungsfähigere Pro-Version des beliebten MPEG-4-basierten Videocodecs DivX 5.02 zum Weihnachts-Sonderpreis an. Unterdessen arbeitet DivXNetworks daran, DivX in möglichst vielen Soft- und Hardwareprodukten anderer Hersteller unterzubringen.

ATI veröffentlicht Treiber für Radeon-9500/9700-Grafikkarten. Nachdem Microsoft am vergangenen Freitag DirectX 9 veröffentlichte, hat ATI am Abend des gleichen Tages noch passende Treiber für seine Grafikprozessoren Radeon 9500 (Pro) und Radeon 9700 (Pro) veröffentlicht. Ebenfalls erhältlich sind nun einige ATI-Grafikdemos, welche die DirectX-9-Fähigkeiten besagter Chips demonstrieren, sowie eine inoffizielle DirectX-9-Deinstallations-Routine.

Erweitertes Sicherheits-Release des KDE-Desktops erschienen. Das KDE-Team hat mit KDE 3.0.5a ein erweitertes Sicherheits-Release von KDE 3 veröffentlicht. KDE 3.0.5a enthält einige wichtige Sicherheitserweiterungen, aber auch einige Verbesserungen in Sachen Stabilität.

Bochs emuliert nun auch MMX, SSE, SSE2 und x86-64. Der Open-Source-IA-32-PC-Emulator Bochs ist vor gut sechs Monaten in der Version 2.0 erschienen. Neben zahlreichen neuen Funktionen bietet Bochs 2.0 vor allem eine deutlich verbesserte Performance. Die Software soll etwa doppelt so schnell sein wie der Vorgänger 1.4.1.

Vereinfachung der Verkaufsabwicklung in Aussicht. Der Online-Marktplatzbetreiber eBay will künftig selbst seinen Verkäufern mit Hilfsdienstleistung die Bedienung des Marktes als auch die Geschäftsabwicklung vereinfachen. Dazu bietet man jetzt einen so genannten Verkaufsmanager für einen monatlichen Fixbetrag an, mit dem man deutlich mehr als mit dem Auktionsmanager Turbo Lister verwalten kann.

Verwendung von Outlook 2002 mit IBM Lotus Domino Release 5 Servern. Microsoft hat mit dem Outlook 2002 Connector eine Software veröffentlicht, mit der man den IBM Lotus Domino 5 Messaging Server zusammen mit Outlook 2002 verwenden können soll. Nach Angaben des Herstellers, der für die Entwicklung mit IBM zusammengearbeitet hat, ist dies das erste Microsoft-Produkt für Outlook und Lotus Domino.

Update verspricht deutlich realistischere 3D-Grafik in künftigen Spielen. Microsoft hat seine insbesondere von Spielen genutzte Multimedia-Programmierschnittstelle DirectX nun in der Version 9 fertig gestellt und zum Download freigegeben. Insbesondere kommende 3D-Spiele sollen damit deutlich realistischere Grafik darstellen können, zumindest wenn sie die einen deutlichen Qualitätsschub versprechenden DirectX-9-Neuerungen auch unterstützen und im Rechner der Spieler auch voll DirectX-9-fähige Grafikhardware steckt.

Präparierte MP3-Dateien bzw. ID3v2-Tags können Buffer-Overflow auslösen. Am 18. Dezember vermeldete Foundstone Research Labs eine Sicherheitslücke in Nullsofts MP3-Wiedergabesoftware Winamp, bei der mittels präparierter MP3-Dateien fremder Code ausgeführt werden kann. Nullsoft hat bereits die betroffenen Winamp-Versionen 2.81 und 3.0 überarbeitet.

Neuer Laserdrucker für Einsteiger. Mit dem FS-6020 will Kyocera Mita in den Bereich kostengünstiger A3-Drucker einsteigen. Der ECOLaser-Drucker druckt bis zu 20 Seiten A4 und 11 Seiten A3 pro Minute und soll sich dank Kyocera Mitas "Image Processing Technology" durch gestochen scharfe Ausdrucke mit einer Druckqualität von 1.200 dpi auszeichnen.

Zeitlich unbegrenzt, aber nur für einen Linux-Server nutzbar. Die Arkeia Corporation bietet mit Arkeia Light jetzt eine kostenlose, aber voll funktionsfähige Version der Backup-Software Arkeia 5 an, die für Open-Source-Umgebungen ausgelegt ist. Diese zeitlich unbegrenzte Vollversion der Profi-Version von Arkeia ist für einen Linux-Server ausgelegt, der mit einem einfachen SCSI-Bandlaufwerk und zwei Clients vom Typ Linux, FreeBSD, BSD/OS, OpenBSD, NetBSD und/oder einem Desktop-Computer mit MS Windows verbunden ist. Ab Anfang 2003 soll auch MacOS X unterstützt werden.

Angreifer können mit .MP3- oder .WMA-Dateien fremden Code ausführen. Microsoft hat über eine neue kritische Sicherheitslücke in Windows informiert. Sie erlaubt es Angreifern, mit Hilfe modifizierter .MP3- oder .WMA-Dateien beliebigen Code auf einem anfälligen Rechner auszuführen. Schuld ist ein möglicher Buffer-Overflow der Windows-Shell.

Sicherheitsfunktionen sollen Mängel von IE-HTML-Mailanzeige kompensieren. Das beliebte Windows-E-Mail-Programm AK-Mail ist jetzt in der Version 3.2 zum Download freigegeben worden. Eine Sicherheitsfunktion soll Mängel der HTML-Mailanzeige, die das Programm mit Hilfe des Microsoft Internet Explorers erledigt, weitgehend kompensieren.

Personalisierte Verschlüsselung mit Smartcards. Mit dem Fun Cryptographic Service Provider sollen beliebige X.509-Zertifikate auf eine Smartcard geschrieben werden können, die dann beispielsweise in Outlook Express zur Verschlüsselung und Signierung zum Einsatz kommen sollen. Weitere mögliche Verwendungszwecke soll die Webserver-Client-Authentifizierung oder die Anmeldung unter Win2000/XP sein, so der Hersteller. Der Fun CSP unterstützt viele Smartcards und Kartenleser mit Standardtreibern, auch mehrere gleichzeitig.

Utility-Programmpaket für kleinere Unternehmen. Das Symantec-Softwarepaket Norton Internet Security Professional Edition ist nach Herstellerangaben ab sofort in der Version 2003 erhältlich. Es wurde auf die Anforderungen professioneller Anwender und kleiner Unternehmen abgestimmt und bietet beispielsweise als neue Funktionen einen Spam-Filter sowie eine automatische Reparaturfunktion für virenbeschädigte Dateien an. Darüber hinaus enthält die Professional Edition Werkzeuge zur "Reinigung" der Festplatte und zum Schutz der Internet-Verbindung.

Synchronisation zwischen Outlook und Com.Win. Web.de stellt mit Com.Win 1.1 die neue Version seines Telefonie-Produktes vor. Com.Win 1.1 soll Anrufe mit einem Klick und den webbasierten Aufbau von Telefonkonferenzen und unkompliziertes Makeln von Gesprächen an jedem herkömmlichen Telefon mit den Funktionen von Outlook verbinden.

Neue Basisstation mit erweiterten Sicherheitsfunktionen. Die Lancom Systems GmbH hat mit der Auslieferung ihres bereits im Oktober 2002 angekündigten 11-Mbps-WLAN-Access-Points "Lancom 3050 Wireless" begonnen. Das für den professionellen Einsatz gedachte Gerät lässt sich mittels PC-Card-Steckplatz auch auf 54-Mbps-WLAN (802.11a/802.11g) aufrüsten bzw. um eine zweite, unabhängige Funkzelle erweitern. Integriert ist zudem ein DSL-Router mit zwei 10/100-Mbps-Ports (switched) und integrierter Stateful-Inspection Firewall sowie optionalem VPN-Gateway.