Software-Sicherheit

Datenaustausch zwischen Smartcards, mobilen Geräten, PC und Spielekonsolen. Philips und Sony haben die gemeinsame Entwicklung einer "Near Field Communication" (NFC) getauften Nahfeld-Funkfrequenz-Datenfunk-Technik angekündigt. Auf einer Frequenz von 13,56 MHz sollen damit bis zu 20 cm überbrückt werden können.

Zahlreiche neue Funktionen und verbesserte Audio- und Video-Qualität. Microsoft hat jetzt wie angekündigt eine offizielle Beta-Version seiner kommenden Windows Media Player 9 Series vorgestellt. Als Schlüsselkomponenten der Windows Media 9 Series Plattform, die Microsoft ebenfalls vorstellte, bietet Windows Media Player 9 Series eine Reihe neuer Funktionen und Verbesserungen. Die Beta steht ab sofort zum Download bereit.

Xiph.org bietet speziellen Ogg-Vorbis-Codec für Hardware-Hersteller. Xiph.org hat mit "Tremor" jetzt einen reinen "Integer-Codec" für das freie Audio-Format Ogg Vorbis unter einer BSD-Lizenz veröffentlicht. Damit will man vor allem Hardwarehersteller dazu bewegen, Unterstützung für Ogg Vorbis in ihre Player zu integrieren.

Israelische Softwarefirma baut dynamischen Domain Name Service. Das israelische Softwareunternehmen LEAD IP Systems hat eine VPN-Implementation angekündigt, die IPSec-Sicherheit nicht nur mit statischen, sondern auch mit dynamischen IP-Adressen realisieren soll.

Datenabgleich mit PalmOS- und WindowsCE-PDAs möglich. Die britische Software-Firma CommonTime bietet ein Tool namens mNotes für den leichten Datenaustausch zwischen Lotus Notes und einem PDA mit WindowsCE oder PalmOS an. Speziell für WindowsCE-PDAs übernimmt die Software mForms die Möglichkeit, Formulare aus Lotus Notes auf dem mobilen Begleiter darzustellen.

Xbox Linux 0.2 mit Text- und Grafikausgabe. Mitglieder des Xbox Linux Projekts haben es geschafft, die Linux-Distribution SuSE Linux 8 auf der Microsoft-Konsole zum Laufen zu bringen. Erst eine Woche zuvor vermeldete man, dass das neue Xbox Linux 0.2 mit Text- und Grafikausgabe ausgestattet ist - zuvor konnte man nur per Telnet über das Netzwerk auf die Konsole zugreifen.

Standards für die Linux-Kernfunktionalitäten. Das aktuelle SuSE Linux 8.0 wurde nun nach dem Anfang Juli 2002 vorgestellten LSB-Standard 1.2 zertifiziert, auf den sich Industrie und Open-Source-Gemeinde geeinigt haben. Ab sofort darf SuSE Linux 8.0 das damit verbundene Siegel "Certified by Linux Standard Base" tragen.

Codecult-Management gründet H2Labs GmbH zur Weiterentwicklung von Codecreatures. Die Phenomedia-Tochter Codecult entwickelt ihre Codecreatures getaufte 3D-Engine und Games-Middleware nun im Alleingang. Dazu wurde die neue Firma H2Labs Creative Research GmbH gegründet, welche die Marken Codecult und Codecreatures weiter nutzen wird.

JMF aus lizenzrechtlichen Gründen vorerst ohne MP3-Unterstützung. Sun bietet sein Java Media Framework API nicht länger mit MP3-Unterstützung an. Nachdem man den Download der Software aus lizenzrechtlichen Gründen vorübergehend stoppte, steht nun eine neue Version ohne MP3-Unterstützung zum Download bereit.

Flexible Anpassung der Streckenführung je nach Verkehrslage. Mit T-D1 NaviGate führt die T-Mobile Deutschland GmbH in Zusammenarbeit mit der Tegaron Telematics GmbH einen Offboard-Navigationsdienst auf GPRS-Basis via PDA ein. Autofahrer können ab Anfang September 2002 den neuen Navigationsdienst mit dem T-Mobile MDA (Mobile Digital Assistant) und einem entsprechenden CarKit nutzen.

Geheimer Schlüssel soll Kopien von CD-ROMs verhindern. JVC hat zusammen mit Hudson Soft unter dem Namen "Root" eine neue Kopierschutztechik entwickelt. Diese soll verhindern, dass Software-CDs unerlaubt kopiert werden können.

Abfragesprache für die neue Datenbankgeneration. XML (Extended Markup Language) ist ein Schlagwort, das momentan in der Informationstechnik in aller Munde ist. Dieser Standard dient zur maschinen- und anwendungsunabhängigen Strukturierung von Daten. Die dazugehörige Abfragesprache XQuery könnte in der Zukunft eine ähnliche Rolle für XML-Daten spielen wie die Abfragesprache SQL für relationale Datenbanken. Das Fraunhofer IPSI stellt nun eine der ersten Implementierungen von XQuery, den Demonstrator "IPSI-XQ", zum Herunterladen zur Verfügung.

Mehr Geschwindigkeit, mehr Tools - aber derzeit nur für Windows XP. Erst Anfang August hatte NVidia Windows-Treiberpakete für seine Grafikchips veröffentlicht, nun legt man mit dem Detonator Version 40.41 noch eins drauf: Der Treiber bietet nicht nur mehr Geschwindigkeit, sondern enthält auch mehr Tools und einen Hardware-Emulator für NV30-Effekte.

Netscape mit Tabbed-Browsing und Download-Manager. Netscape bietet ab sofort die Version 7.0 der Browser-Suite zum Download an, die auf Mozilla 1.0.1 beruht und zumindest für die Windows-Welt auch schon in deutscher Sprache erhältlich ist. Für die Betriebssysteme MacOS und Linux steht derzeit nur die englische Sprachversion bereit.

Sharp bietet ROM-Update kostenlos als Download oder auf CD an. Ab sofort wird das deutschsprachige ROM-Update für den Linux-PDA Zaurus SL-5500G von Sharp auch auf CD-ROM angeboten. Das Update soll zahlreiche Fehler beheben und auch einige kleine Verbesserungen bringen.

In Zukunft eine kostenlose und eine kostenpflichtige Lizenz. SciTech Software will seine Grafiktreiber-Architektur SNAP in Zukunft auch kostenlos für Open-Source-Entwickler unter der GNU General Public License (GPL) zugänglich machen. Diese sollen damit voll 2D-beschleunigte Grafiktreiber für eigene PC-Hardware, Betriebssysteme und Anwendungen entwickeln können - insbesondere für das "alternde" X11-Treibermodell will man damit eine echte Alternative bieten können, so SciTech.

Fehlerhaftes ActiveX-Control erlaubt Löschung von Windows-Zertifikaten. In einem aktuellen Security Bulletin berichtet Microsoft über eine Sicherheitslücke in einem ActiveX-Control, das es Angreifern ermöglicht, verschiedene Windows-Zertifikate zu löschen oder das Anlegen neuer Zertifikate zu verhindern. Microsoft bietet einen Patch für alle neueren Windows-Systeme zum Download an.

Webseite mit einem Tastendruck im Internet Explorer oder in Netscape öffnen. Das kostenlose Windows-Programm OpTool 1.0 des dänischen Programmierers Martin Larsen erlaubt es, geöffnete Opera-Webseiten entweder im Internet Explorer oder in Netscape auf einfache Weise zu öffnen. Außerdem lässt sich dadurch eine in Opera geöffnete Webseite als Internet-Explorer-Favorit oder Netscape-Bookmark ablegen.

OpenPKG soll Verwaltung heterogener Netze vereinfachen. Das OpenPKG-Projekt hat jetzt die Version 1.1 seiner OpenPKG-Software veröffentlicht. Dabei handelt es sich um eine Paketmanagmentsoftware auf Basis des RedHat-Package-Manager-(RPM-)Version 4, die Installation und Administration von Software auf verschiedenen Unix-Plattformen vereinfachen soll. Dazu fasst OpenPKG die Ansätze verschiedener Hersteller in einem einheitlichen System zusammen und ist daher vor allem für Administratoren großer heterogener Netze interessant.

Microsoft realisiert ersten Schritt der geschlossenen Vereinbarung. Microsoft machte jetzt eine der Ankündigungen von Anfang August wahr und legte etwa 270 Windows-APIs (Application Programming Interfaces) offen. Die entsprechenden Informationen zu den Programmierschnittstellen stehen nun für jedermann im Internet zur Verfügung.

WSDK unterstützt WS-Security, WS-Routing und WS-Attachments. Microsoft bietet jetzt eine "Technical Preview" des Microsoft Web Services Development Kit (WSDK) zum kostenlosen Download an. Die Software soll Entwicklern die nötigen Werkzeuge an die Hand geben, um fortschrittliche Web-Service-Applikationen auf Basis aktueller Web-Service-Spezifikationen wie WS-Security, WS-Routing und WS-Attachments zu entwickeln.

Weltweiter Apple-Verkaufsrekord gebrochen. Apple hat mitgeteilt, dass man schon mehr als 100.000 Kopien von Jaguar, der Mac OS X Version 10.2, am ersten Wochenende seit Verkaufsstart absetzen konnte. Die Zahlen beziehen sich auf die weltweiten Absätze des verbesserten MacOS X des kalifornischen Computerherstellers.

Partnerschaft soll Palm-Handhelds an Unternehmens-IT knüpfen. Palm und BEA wollen gemeinsam mobile PDA-Webservices für Unternehmenskunden entwickeln. Dazu sollen der BEA WebLogic Server 7.0 und der BEA WebLogic Workshop als serverseitige Elemente eingesetzt werden.

Kodak baut Software in Picture CD ein. Digimask hat eine neue Software angekündigt, mit der man selbst animierte 3D-Köpfe gestalten kann. Die Software namens Launch Pad 2 erlaubt die Integration von zwei Digitalbildern (Profil- und Direktaufnahme) der gewünschten Person.

ACT 6.0 mit überarbeitetem E-Mail-Client und integriertem Browser. Die Sage CRM Solutions GmbH plant für den November eine neue Version von ACT, die dann die Versionsnummer 6.0 trägt. Durch Optimierungen und Änderungen an der Oberfläche soll die Kontaktmanagement-Software zügiger zu Werk gehen und sich besser bedienen lassen.

Neues Toolset zur Crowd-Simulation vorgestellt. Die neue Version 3.0 der professionellen Produktionsumgebung Softimage XSI der Avid-Tochter Softimage soll Ende Oktober erscheinen. Sie versteht größere Datensätze und erlaubt so eine bessere Arbeit mit komplexeren Modellen in höherer Anzahl, mit mehr detailgenauen Elementen statischer Szenen sowie mit mehr Effekten von hoher Komplexität. Damit will man die ständig steigenden Ansprüche der Film-, Spiele- und Broadcast-Industrie abdecken.

Microsoft bietet Tool auch gleich in deutscher Sprache an. Nach über einem Monat Nacharbeit bietet Microsoft nun wieder das HotSync-Conduit für einen Datenaustausch zwischen dem MacOS-X-Programm Entourage und PalmOS-PDAs an. Mitte Juli erschien dieses Tool termingerecht, wurde von Microsoft dann aber nach einer Woche wieder von der Webseite entfernt, weil noch viele Programmfehler darin steckten, was zahlreiche Probleme bei den Kunden verursachte.

Neue Features und verbesserte Performance für Mozilla. Mit Mozilla 1.1 legt das Mozilla-Team jetzt ein neues Feature-Release der freien Browser-Suite vor. Die neue Version bietet unter anderem eine verbesserte Performance, vor allem im Bereich der Layout-Engine, erhöhte Stabilität sowie eine bessere Kompatibilität mit diversen Webseiten. Auch wurde die Unterstützung für die Standards CSS, DOM und HTML/DHTML überarbeitet.

Neue Version der Music Production Software. Im September veröffentlicht Magix die Musiksoftware Music Studio in einer neuen Version. Music Studio 2003 deLuxe wartet dabei mit einer Reihe von Neuerungen auf, unter anderem mit vier neuen Drum-Modulen und dem neuen digitalen Röhrenverstärker Amp Simulation, mit dem, wenn eine E-Gitarre an den Computer angeschlossen wird, Riffs im authentischen E-Gitarrensound live eingespielt werden können.

Alternatives Betriebssystem soll auf Billigrechner von der Stange. Lindows.com hat ein Abkommen mit dem kalifornischen Computerhersteller Datel System unterzeichnet, nachdem man künftig LindowsOS in der Ladenkette des Unternehmens anbieten will. Zum Start soll außerdem ein mit 299,- US-Dollar für den absoluten Einsteigersektor konzipierter PC auf den Markt kommen, auf dem LindowsOS installiert ist.

Verbreitung über das Outlook-Adressbuch und die Kontakte im MSN-Messenger. Nach langer Zeit treibt eine weitere Variante des MyLife-Wurms ihr Unwesen: Der Wurm W32.Mylife.M@mm löscht und überschreibt nach der Aktivierung zahlreiche Daten auf den angeschlossenen Laufwerken und vermehrt sich via E-Mail, indem er sich an alle Adressen versendet, die er im Outlook-Adressbuch und den Kontakten im MSN Messenger findet.

Angekündigte Web-Service-Spezifikationen sind keine offenen Standards. SilverStream Software, eine 100-prozentige Tochter von Novell, kritisiert die von Microsoft, IBM und BEA Systems kommunizierten Spezifikationen für Geschäftstransaktionen und Prozessautomation (WS-Coordination, WS-Transaction und BPEL4WS) als proprietären Ansatz. Die Technologien seien nicht frei zugänglich und nutzbar und stünden somit im Widerspruch zum standardbasierten, offenen Ansatz der Web-Service-Initiative.

Neue Version von Stampit erschienen. Als erstes europäisches Postunternehmen führte die Deutsche Post vor gut einem Jahr die Internet-Briefmarke ein. Seitdem hat sich nach Auskunft des Konzerns der neue Internet-Service am Markt sehr gut etabliert. Nun gibt es eine neue Version von Stampit sowie eine Produkt-Aktion mit Hewlett-Packard und der Softwarefirma Sage KHK.

Fortbewegungssystem des Bandwurms kopiert. Einen wurmförmigen Roboter zur Früherkennung von Darmkrebs wollen Forscher in die Tiefen des menschlichen Verdauungstraktes schicken, schreibt der Spiegel in seiner neuesten Ausgabe. "Emil" (für endoskopische Mikrokapsel-Lokomotion) heißt der Prototyp, den Arianna Menciassi mit Kollegen am Centre for Applied Research in Microengineering im italienischen Pisa entwickelt hat. Das Gerät verwendet zur Fortbewegung und Fixierung Prinzipien eines Parasiten - des Bandwurms.

ZLauncher mit Farb-Unterstützung enthält auch einen Dateimanager. Das chinesische Unternehmen ZZTechs bietet ab sofort mit ZLauncher einen weiteren alternativen Programmstarter für PalmOS-PDAs an. Er kann direkt auf Speicherkarten zugreifen und bietet auch Dateimanager-Funktionen. Außerdem lässt er sich in weiten Grenzen konfigurieren und verändern.

Leck betrifft Windows NT 4.0, Windows 2000 und Windows XP. In den Desktop- und Server-Versionen von Windows NT 4.0, 2000 sowie XP steckt ein Sicherheitsloch, worüber Angreifer eine Denial-of-Service-(DoS-)Attacke ausführen und das System in die Knie zwingen können. Mit bereitgestellten Patches soll sich das Leck beheben lassen.

Aktueller Patch bereinigt alte und sechs neue Sicherheitslücken. Microsoft stellt einen neuen Sammel-Patch für die Windows-Version des Internet Explorer ab Version 5.01 zum Download zur Verfügung, der alle bislang einzeln erhältlichen Sicherheits-Updates enthält, aber auch sechs neu entdeckte Sicherheitslöcher stopfen soll. Dazu zählt auch ein Sicherheitsleck im Gopher-Protokoll, welches Microsoft bereits seit über drei Monaten bekannt ist.

Entwicklung des Open-Source-MPEG-4-Video-Codecs vorübergehend eingestellt. Die Entwickler des freien XVID-MPEG-4-Video-Codecs werfen der Firma von Sigma Designs Inc. vor, mit ihrem REALmagic MPEG-4 Video Codec eine nichtautorisierte Kopie der XVID-Software anzubieten und somit die Urheberrechte der XVID-Entwickler zu verletzen. Als Konsequenz aus der Lizenzverletzung und um Sigma Designs unter Druck zu setzen hat das XVID-Team seine Entwicklung vorerst eingestellt.

Groupware-Lösung für OpenOffice.org Office Suite angekündigt. Die OEone Corporation will in Zukunft mit dem OpenOffice.org Projekt zusammenarbeiten. Zusammen will man eine standardkonforme Groupware-Lösung entwickeln, die sich nahtlos in die OpenOffice.org Office Suite einpasst.

Übernahme von Navision durch Microsoft für deutschen Mittelstand unwichtig. Nicht nur im Segment der Großunternehmen demonstriert SAP seine Marktmacht bei Enterprise-Resource-Planning-(ERP-)Systemen. Auch im gehobenen Mittelstand finden sich in erster Linie die Produkte der Walldorfer Softwareschmiede. Rund 41 Prozent der über 100 von Cap Gemini Ernst & Young befragten größeren deutschen Mittelständler setzen auf die SAP-Systeme.

Sicherheitskultur für eine globale Informationsgesellschaft. Die Regierungen der OECD (Organisation für wirtschaftliche Zusammenarbeit und Entwicklung) haben im Fokus der Ereignisse des 11. September 2001 in den USA neue Leitlinien entworfen, um mit Bedrohungen wie Cyber-Terrorismus, Computerviren sowie Computerhacking fertig zu werden.

StreamCast verspricht bessere Downloadgeschwindigkeiten und schnellere Suche. StreamCast, Betreiber des MP3-Musikportals MusicCity.com, hat nun die Version 2.0 seiner Peer-to-Peer-Filesharing-Software Morpheus fertig gestellt. Morpheus 2.0 wurde komplett überarbeitet, verfügt über eine neue Benutzeroberfläche, erweiterte Suche und erweitertes Multimedia-Dateimanagement.

Fehlerhafte Programmkomponente Bestandteil verschiedener Software-Produkte. Wie Microsoft in einem aktuellen Security Bulletin berichtet, enthalten die Programmkomponenten Office Web Components 2000 und 2002 drei kritische Sicherheitslöcher. Diese Komponenten sind Bestandteil zahlreicher Microsoft-Produkte, darunter auch Office XP, wofür erst gestern das Service Pack 2 erschienen ist, das den aktuellen Patch bereits enthalten soll.