Software-Sicherheit

Drive Image 2002 mit LAN-Unterstützung und neuer Oberfläche. PowerQuest will im Mai eine neue Version von Drive Image auf den Markt bringen. Mit Drive Image 2002 wird es möglich, Image-Dateien auf Netzwerk-Laufwerke auszulagern, um so wertvollen Platz auf der lokalen Festplatte zu sparen. Außerdem erhielt die Software jetzt einige spezielle Partitionierungs-Befehle zur leichten Größenänderung einer bestehenden Partitionierung.

Installierter 0190-Dialer deaktiviert Dialer-Schutzprogramm. Wie die Info-Seite Trojaner-Info.de berichtet, verbreitet sich seit dem Wochenende ein 0190-Dialer über E-Mail, der sich als Update für DirectX ausgibt. Die Spam-Mails tragen wechselnde, gefälschte Absenderadressen und fordern den Anwender im Mail-Text auf, ein vermeintliches Update auf DirectX 9.0 herunterzuladen. Tatsächlich verbirgt sich hinter dem Download-Link ein 0190-Dialer, der stolze 47,45 Euro pro Einwahl verlangt.

Auf dem langen Weg zu Mozilla 1.0. Mit der Veröffentlichung des Release Candidate 1 nähert sich der freie Web-Browser Mozilla nun wirklich der Fertigstellung. Die jetzt veröffentlichte Version könnte durchaus die letzte Vorabversion von Mozilla 1.0 sein.

Digitale Audio/Video-Schnittstelle für Unterhaltungselektronik vorgestellt. Die Hersteller Hitachi, Matsushita (Panasonic), Philips, Silicon Image, Sony, Thomson und Toshiba haben eine Arbeitsgruppe gebildet, die eine digitale Video-/Audio-Schnittstelle für Unterhaltungselektronik entwickeln will: Das "High Definition Multimedia Interface" (HDMI) soll zwar zu DVI kompatibel sein, wird jedoch nicht nur digitale Bild-Informationen, sondern auch digitalen Mehrkanal-Ton übertragen.

Aktuelle Opera-Version mit zahlreichen Verbesserungen und Bugfixes. Ab sofort steht auf den Opera-Seiten die zweite Beta-Version des norwegischen Browsers Opera 6.0 zum Download bereit. Nachdem in der ersten Beta-Version die SDI-Bedienung nur über einen Parameter verändert werden konnte, befinden sich die Einstellungen nun in der normalen Oberfläche. Die SDI-Bedienung steht für Single Document Interface und beschreibt, dass Opera für jedes neue Browser-Fenster eine neue Programminstanz öffnet.

Update auf MacOS X 10.1.4 bringt verbesserte Brenner-Unterstützung. Ab sofort bietet Apple das Update für MacOS X auf die Version 10.1.4 unter anderem über die interne "Software-Aktualisierung" zum Download an. Das Update soll Brenner besser unterstützen, bietet Verbesserungen in der Sicherheit sowie optimierte Netzwerkdienste.

Walldorfer Softwareunternehmen mit positiver Prognose. Die SAP AG hat ihren Umsatz im ersten Quartal 2002 um 9 Prozent auf 1,66 Milliarden Euro gesteigert. Das operative Ergebnis stieg aber nur um 2 Prozent auf 237 Millionen Euro. Dies entspricht einer Umsatzrendite bezogen auf das operative Ergebnis von 14 Prozent.

TransGaming - Windows-Spiele unter Linux nutzen. TransGaming Technologies hat mit WineX 2.0 die zweite Generation seiner WineX Technology veröffentlicht die es erlaubt, aktuelle Windows-Spiele auch unter Linux zu nutzen. WineX 2.0 erlaubt es mittlerweile, über 80 Windows-Spiele unter Linux zu installieren und zu spielen.

Hersteller sehen "hochgradig sorglose Nutzer" als Problem. Software, die den Internet-Zugang auf kostenpflichtige 0190-Nummern umschaltet, so genannte Internet-Dialer, können insbesondere für unerfahrene Internet-Nutzer schnell zur Kostenfalle werden. Zur Installation bedarf es nur eines unbedachten Mausklicks aus Neugier oder eines nicht ausreichend durch Sicherheits-Patches geschützten Browsers oder E-Mail-Clients. Die Entfernung aus dem System kann jedoch selbst für erfahrene PC-Nutzer zum Problem werden, wenn die Windows-Registry durch einen Dialer verändert wurde. Golem.de fragte bei einigen Herstellern von Anti-Viren-Software nach, wie sie das hauptsächlich in Deutschland akute Problem beurteilen und ob Gegenmaßnahmen geplant sind.

Sicherheitsloch ermöglicht das Lesen von Dateien oder Starten von Programmen. Wie auf der Mailingliste Bugtraq zu lesen ist, besitzt der Internet Explorer 6.0 ein Sicherheitsleck, das es Angreifern ermöglicht, JavaScript-Code bewusst in die History-Liste des Browsers zu integrieren. Mit einer präparierten Webseite können Angreifer eine Betätigung des "Zurück-Knopfs" im Internet Explorer erzwingen, um so Dateien zu lesen oder ein Programm auf dem System zu starten.

Gonicus veröffentlicht Gofax unter der GPL. Die Arnsberg Gonicus GmbH hat jetzt zusammen mit dem Stadtkrankenhaus Rüsselsheim eine integrierte Lösung zur E-Mail- und Fax-Kommunikation entwickelt und diese jetzt auch unter der GPL als Open Source veröffentlicht. Das Gofax getaufte Paket ist auf die Anforderungen einer Umgebung mit mehreren hundert Bildschirmarbeitsplätzen ausgelegt.

Microsoft stellt .NET Compact Framework Beta vor. Auf der Microsoft Mobility Developer Conference haben die Redmonder eine Beta-Version des Microsoft .NET Compact Framework vorgestellt, mit der Microsoft .NET auch auf Handhelds und Smartphones Einzug hält. Damit lassen sich Microsofts XML Web Services auch auf mobilen Endgeräten mit Pocket PC 2000, Pocket PC 2002 und Windows CE .NET nutzen.

Plug-In für den Internet Explorer soll Raubkopien den Garaus machen. Die britische Federation Against Software Theft, kurz FAST, bietet ab sofort ein kostenloses Plug-In für den Internet Explorer, womit Anwender Webseiten mit illegaler Software an den Verband melden können. FAST verspricht sich davon, effektiver gegen Anbieter illegaler Software vorgehen zu können.

Neue webbasierte Sicherheitsservices. McAfee.com hat angekündigt, eine neue Art von Sicherheitsservices auf den Markt bringen zu wollen. Die Anwender sollen sich dazu zu einer Art Netz - einem Grid - verbinden, um so über eine entsprechende Software, die zentral von McAfee.com verwaltet wird, untereinander auf besonders schnelle Art und Weise Informationen über neue Viren, Sicherheitslücken oder ähnliche Sturmfronten des Computerzeitalters und Schutz vor ihnen zu finden.

Neue virtuelle Kataloge und Erweiterungen für Entwickler. Microsoft hat bei der Technologiekonferenz Tech·Ed 2002 in New Orleans die Markteinführung des Commerce Server 2002 bekannt gegeben. Neben Funktionen, die speziell auf international aktive Unternehmen zugeschnitten sind, bietet die neueste Version der E-Commerce-Lösung vor allem im Entwicklungsbereich Neuerungen.

Trierer Telematik-Wissenschaftler warnen. Nach Ansicht des Direktors des gemeinnützigen Instituts für Telematik, Professor Christoph Meinel, werden Unternehmen auf dem Gebiet der Sicherheit in der Informationstechnologie zunehmend leichtsinniger. Auf Grund wirtschaftlicher Probleme fingen immer mehr Firmen an, bei den Ausgaben für IT-Sicherheit zu sparen, kritisierte Meinel zu Beginn einer Online-Vorlesung über Informationssicherheit im Internet, die dienstags und donnerstags von 8 bis 10 Uhr live im Web übertragen wird.

Schnell und kostengünstig zur Online-Lösung. Was tun, wenn die Firma zwar über ein paar vernetzte Rechner und einen Internetanschluss verfügt, aber von einem eigenen Server genauso weit entfernt ist wie von einem VPN? Hier helfen Service Provider mit der Bereitstellung eines dezidierten Webservers und der Administration einer Groupware gerne weiter. Wenn solche Lösungen aber zu groß und zu kostspielig sind, bleibt nur noch der Weg zu einem Online-Groupware-Anbieter.

Neue Studie wirft erneut die Frage auf, ob Microsoft vertrauliche Daten sammelt. Eine neue Studie bezweifelt, dass tatsächlich keine vertraulichen Daten bei der Zwangsaktivierung von Office XP oder Windows XP an Microsoft übermittelt werden. Dies hatte eine im November 2001 veröffentlichte und von Microsoft in Auftrag gegebene Studie der TÜV Informationstechnik (TÜViT) GmbH ergeben, wonach Office XP und Windows XP keinerlei vertrauliche Daten an Microsoft übermitteln.

Vorerst nur Versionen für Windows und Linux verfügbar; keine MacOS-Fassung. Ab sofort steht auch die deutschsprachige Version 6.2.2 von Netscape für die Plattformen Windows und Linux kostenlos zum Download bereit, nachdem die englische Version bereits Mitte März erschien. Große Neuerungen bringt diese Fassung von Netscape nicht; sie dient im Wesentlichen der Bug-Bereinigung. Eine deutsche Version für MacOS steht noch nicht bereit.

Teamarbeit über Peer-to-Peer-Netzwerk. Die neue Version 2.0 der dezentralisierten Gruppenarbeitssoftware Groove, die von Notes-Entwickler Ray Ozzie stammt, ist nach Angaben des Herstellers nun an Kunden in den USA verteilt worden. Das Peer-to-Peer-Netzwerk erlaubt es Anwendern, ihre Daten via Internet respektive Intranet über gemeinsam genutzten Festplattenplatz auszutauschen.

Philips happy. Microsoft hat auf seiner jährlichen Windows Hardware Engineering Conference (WinHEC) die Intention verlauten lassen, das DVD+RW-Format in seinen neuen Windows-Betriebssystemen zu unterstützen. Dies hat Philips mitgeteilt, die besonders von der Unterstützung profitieren dürften.

Patch zur DVD-Wiedergabe und Bugfix für bessere Software-Kompatibilität. Am Wochenende veröffentlichte Microsoft zwei Patches für Windows XP, wovon sich der eine um die DVD-Wiedergabe kümmert und der andere Kompatibilitätsprobleme einiger Programme beheben soll. Der DVD-Patch soll Probleme bei der Wiedergabe der Spielfilm-DVD "Schneewittchen und die sieben Zwerge" bereinigen.

CEO Szulik nun auch Chairman des Board of Directors. Matthew Szulik übernimmt zusätzlich zu seiner Position als CEO den Posten des Chairman des Board of Directors von Red Hat und löst damit Bob Young ab. Bob Young ist einer der Gründer von Red Hat und wird als Mitglied des Vorstandes weiter für das Unternehmen tätig sein. Zudem wurde die Pädagogin Dr. Marye Anne Fox in den Vorstand berufen. So will Red Hat den Umstieg auf Open-Source-Software im Bildungsbereich und in Unternehmen weiter vorantreiben.

Suchmaschinen-Dienste in eigene Applikationen integrieren. Google hat jetzt eine erste Beta-Version seiner Web-API vorgelegt, mit der sich die Suchtechnik von Google mit Zugriff auf über zwei Milliarden Webdokumente in eigene Applikationen integrieren lässt.

...nur noch für MacOS X. In der Mac-Gemeinde kam es in den letzten Tagen zu Verunsicherungen, weil ein fünfjähriges Technologie-Abkommen zwischen Apple und Microsoft im August dieses Jahres endet. Dieser Umstand heizte die Gerüchteküche an, dass Microsoft seine Entwicklung von MacOS-Software einstellen würde. Auf einer speziell einberufenen Veranstaltung im kalifornischen Mountain View bekräftigte Microsoft, dass das Unternehmen weiterhin Software für MacOS entwickeln werde.

Treiberversion 7.68-020313M-003196C für Windows 98/ME, Windows 2000 und XP. ATI hat am gestrigen 11. April 2002 neue Windows-Treiber für Grafikkarten mit Radeon-Grafikchips veröffentlicht. Details zu den Veränderungen bzw. Verbesserungen, welche die Treiber-Version 7.68-020313M-003196C bietet, gibt ATI dabei wie üblich in den Release-Notes nicht an.

Schädlinge löschen Laufwerk C oder überschreiben Dateien. Im Internet treiben zwei neue Varianten des MyLife-Wurms ihr Unwesen: Der Wurm W32.Mylife.J@mm löscht nach der Aktivierung alle Daten auf Laufwerk C und kann so für enorm starke Datenverluste sorgen. Gleiches gilt für den Unhold W32.MyLife.i@MM, der alle Dateien mit einem Leerzeichen füllt und so den eigentlichen Dateiinhalt löscht, was einer Datenlöschung gleichkommt.

theKompany.com veröffentlicht tkcPlayer für Sharps Linux-PDA. Nachdem theKompany.com bereits einige kleine Applikationen für Sharps neuen Linux-PDA Zaurus veröffentlicht hat, legt man nun mit dem tkcPlayer eine Audio-Player-Software nach, die neben MP3 auch das freie Ogg-Vorbis-Format unterstützt.

Kosten mobil verwalten. Die zweite Generation von Fahrtenbuch & Reisekosten für PalmOS soll das mobile Verwalten von Reisekosten und das Führen eines Fahrtenbuches vereinfachen. Die Software erfüllt nach Herstellerangaben alle Anforderungen der Finanzämter und enthält die aktuellen Reisekostenpauschalen. Die eingegebenen Daten können per Hotsync auf den PC exportiert und dort weiterverarbeitet werden.

Umfangreiche Neuerungen. Der E-Business-Dienstleister Four for Business aus Bad Soden am Taunus hat die Beta-Version seines Content Management Systems Contenido Version 4.0 freigegeben. Contenido ist weiterhin kostenlos, d.h. ohne Lizenzkosten erhältlich und beinhaltet mit dem gigantischen Versionssprung von Version 0.93a auf 4.0 viele neue Funktionen.

RIM initiiert Reference-Design-Programme. Das kanadische Unternehmen Research In Motion (RIM) bietet künftig ein "BlackBerry Reference Design Program" an. Mit dieser standardisierten Plattform sollen Hersteller mobile Endgeräte schneller und einfacher entwickeln und bereitstellen können. Die im Rahmen des Programms angebotenen Lösungen und Tools fußen auf der zertifizierten Java-basierten E-Mail-Pager-BlackBerry-Plattform.

Schutz vor unbekannten Bösewichtern. Symantec hat Ende März 2002 vom amerikanischen Patentamt (U.S. Patent and Trademark Office) ein Patent für seine heuristische Technologie zur Virenerkennung erhalten. Mit dieser Methode sollen sich neue und bisher unbekannte Computerviren aufspüren lassen, weil das Erkennungsverfahren ohne die traditionellen Virensignaturen arbeitet.

IBM, Microsoft und VeriSign legen gemeinsame Spezifikation vor. Microsoft, IBM und VeriSign haben jetzt eine gemeinsame Sicherheits-Spezifikation für Web Services vorgelegt die es Organisationen erlauben soll, sichere und weitgehend interoperable Web-Service-Applikationen zu entwickeln. Die gemeinsam unter dem Namen WS-Security entwickelte Spezifikation soll nun zur Standardisierung vorgelegt werden.

Zusammenarbeit im Netz auch für kleine Unternehmen interessant. Schriftliche Kommunikation zwischen den Mitgliedern einer Arbeitsgruppe reicht für ein effizientes Arbeiten kaum mehr aus. Die Anforderungen an moderne Groupwarelösungen sind daher weit anspruchsvoller. Aber nicht nur der Markt hat dabei mehr zu bieten als die Platzhirsche IBM/Lotus und Microsoft. Vor allem für kleine Unternehmen bieten sich mit diversen Open-Source- und ASP-Lösungen interessante Alternativen.

Patch behebt bekannte und neue Sicherheitslücken im IIS 4.0, 5.0 und 5.1. Microsoft bietet einen Sammel-Patch, der etliche Sicherheitslöcher im Internet Information Server (IIS) der Versionen 4.0, 5.0 und 5.1 stopfen soll. Der Patch enthält nach Aussage von Microsoft alle Bugfixes für den IIS 4.0, die nach dem Service Pack 6a für Windows NT 4.0 erschienen sind, sowie alle veröffentlichten Patches für den IIS 5.0 und 5.1. Zudem soll der jetzt erhältliche Sammel-Patch zehn neue Sicherheitslecks im IIS beheben, wovon Microsoft aber nur acht Sicherheitslöcher näher beschreibt.

NY Times: Unternehmen wollen Kundendaten nicht aus der Hand geben. Einem Bericht der New York Times zufolge hat Microsoft seine Bemühungen, seinen "Consumer Information Service" namens My Services, vormals Hailstrom, durchzusetzen, aufgegeben. Ursprünglich sollte Hailstorm das Kernstück von Microsofts Web-Service-Strategie bilden und Kunden eine zentrale Sammelstelle für persönliche Daten zur Verfügung stellen.

VPN-1 Net für schnelle und sichere Konnektivität. Check Point Software Technologies präsentiert mit VPN-1 Net eine dedizierte Lösung für die schnelle und sichere VPN-Anbindung von Unternehmensfilialen. Als weitere Neuheit stellt Check Point VPN-1 Pro vor, eine integrierte VPN- und Firewall-Lösung, die sich durch besonders einfache Installation und effektives Management auszeichnen soll.

Coderhaltung und Verknüpfung mit modernen Softwarekomponenten. Die besonders im kaufmännischen Bereich genutzte Programmiersprache Cobol soll auf Grund einer Initiative der Fujitsu Software Corporation ihren Einzug in Microsoft Visual Studio .NET halten. Die entsprechende Software Fujitsu NetCOBOL ist jetzt auf dem Markt.

SpamKiller soll Unternehmen vor lästigen Werbemails schützen. Wie McAfee.com bekannt gab, hat das Unternehmen den Anti-Spam-Softwareentwickler Novasoft, von dem das Produkt SpamKiller stammt, aufgekauft. Die Anti-Spam-Lösung soll ungewollte E-Mailzusendungen, die generell als Spam bezeichnet werden, effektiv abblocken und so die Sicherheitsprodukte von McAfee.com ergänzen.

Always on ohne Standleitung. Der Softwarehersteller Tobit hat die Verfügbarkeit seines neuen Produktes David DSL bei seinen Distributionspartnern für den 22. April 2002 angekündigt. Zu diesem Zeitpunkt sollen alle großen Distributoren in Deutschland das neue Messaging-Produkt in ihrem Bestand führen.

Point-of-Sale und In-Store-Systeme. Intel hat ein Technologie-Konzept für mittlere und große Einzelhändler vorgestellt. Es umfasst Lösungsvorschläge für den Einsatz von POS- und In-Shop-Konzepten, die auf einer offenen PC-Technologie basieren. Dies soll den Händlern einen verbesserten Service ermöglichen sowie die Marktreife solcher Lösungen beschleunigen. Intel arbeitet in seinem Intel Solution Blueprint Programm mit Beratungs- und IT-Firmen zusammen.

Optimierter Verbindungsaufbau und Upload Wizard. Der FTP-Client von Ipswitch ist ab sofort in der Version WS_FTP Pro 7.5 erhältlich. Unter Beibehaltung der bisherigen Leistungsmerkmale wurde die Version 7.5 nach Herstellerangaben im Hinblick auf eine einfache und intuitive Handhabung optimiert.

DivXNetworks verspricht bessere Bildqualität und weniger Fehler. DivXNetworks hat ein kleineres Update für die MPEG4-basierte Videokompressions-Software DivX 5.0 herausgebracht. Die Version 5.0.1 verbessert nicht nur die mit der Version 5.0 eingeführte psychovisuelle Modellierung ("psychovisual modeling"), die gesparte Bits nun besser neu verteilen und damit bessere Bildqualität bieten soll, sondern behebt auch verschiedene Probleme.