Software-Sicherheit

Neues Office-Paket erscheint Anfang September. Im September erscheint das neue Works 7.0 von Microsoft, das über PIM-Funktionen verfügt und nun den Datenabgleich mit WindowsCE- sowie PalmOS-PDAs beherrscht. Das Office-Paket richtet sich vornehmlich an Einsteiger, Privatanwender und Kleinunternehmen.

Update aktualisiert OpenSSL und Security. Apple bietet innerhalb kurzer Zeit ein weiteres Sicherheits-Update für MacOS X an, das neue Versionen von OpenSSL und Security enthält, die nun einen Angriff von außen abwehren sollen. Der Patch eignet sich für zahlreiche Sprachen von MacOS X 10.1.5.

Umstellung auf längere Schlüssel als erster Ausweg. Sowohl durch Verwendung längerer Schlüssel als auch durch Entwicklung neuer Verschlüsselungsverfahren soll die Vertraulichkeit des Datenaustauschs über das Internet auch weiterhin gewährleistet bleiben. Mit diesem Hinweis hat der Trierer Informatik-Professor Christoph Meinel auf einen Bericht in der Frankfurter Allgemeinen Sonntagszeitung reagiert. Danach soll angeblich ein "Chaos" ausbrechen, falls es dem US-Mathematiker Daniel J. Bernstein gelingt, mit seiner geplanten neuen Rechenmaschine das Verschlüsselungssystem RSA zu knacken.

Metacrawler.de-Anonymisier-Service bereits abgemahnt. Eine Patentanmeldung (Nummer DE10053802A1) bedroht den Betrieb von Anonymisier-Proxys. Gegenstand des Patentes ist laut Anmelder u.a. "ein Verfahren zum Schutz der Privatsphäre sowie verschiedene Verfahren zur Erhöhung des Komforts der Suche im Internet." Es wurden bereits Abmahnungen mit Lizenzgebührforderung an Anbieter von Diensten für anonymes Surfen verschickt, z.B. an Metacrawler.de.

Freie Java-Bibliothek erlaubt Zugriff auf PDF-Dateien. Die "Java PDF Extraction Decoding Access Library", kurz JPedal, erlaubt es, Text und Bilder aus PDF-Dateien zu extrahieren. Die vollständig in Java realisierte Bibliothek steht unter der LGPL und kann somit frei verwendet werden.

Opera-Chef verkündet starke Verbesserungen für kommende Browser-Version. In einem Gespräch mit dem US-News-Dienst ZDNet.com berichtet der Chef von Opera, Jon S. von Tetzchner, dass in Kürze eine grundlegend überarbeitete Version des norwegischen Profi-Browsers erscheinen soll. Unter anderem soll die Rendering-Engine zur Darstellung von Webseiten komplett überarbeitet worden sein.

Treiber für Windows sollen mehr Leistung unter OpenGL bieten. Seit dieser Woche bietet ATI auf seiner eigenen Website erstmals auch Linux-Treiber für die Radeon-8500-basierten Grafikkarten direkt an; bisher fanden sich Linux-Treiber für ATI-Karten nur in den entsprechenden Linux-Distributionen oder bei Drittanbietern. Seit Anfang des Monats gibt es zudem für Windows-Nutzer ein neues Catalyst-Treiberpaket für die Radeon-Grafikchip-Familie.

Deutsches SP2 soll Sicherheit und Stabilität des Office-Pakets erhöhen. In den USA stellte Microsoft gestern das Service Pack 2 für Office XP offiziell zum Download bereit, nachdem ein Download-Link seit einigen Tagen durchs Netz geisterte und kürzlich wieder deaktiviert wurde. Neben der englischsprachigen Version steht nun auch offiziell eine deutsche Fassung zum Download bereit.

Webseite erlaubt die Konfiguration zahlreicher versteckter Funktionen. Über die Website xptweak.de lässt sich eine individuelle Registry-Datei erstellen, um darüber zahlreiche versteckte Änderungen an Windows XP vorzunehmen. Damit erspart man sich das Installieren einer bestimmten Software und kann Windows XP über die Website tunen und modifizieren.

Angreifer können beliebige Dateien über die Windows-Hilfe löschen. In Windows XP ersetzte Microsoft die bisherige Hilfefunktion des Betriebssystems durch ein so genanntes Hilfe- und Supportcenter. Wie die Mailingliste Bugtraq mitteilt, besitzt dies eine Sicherheitslücke, die es Angreifern erlaubt, beliebige Dateien auf einem fremden System zu löschen, sofern Name und Position der Datei bekannt sind.

IBM-eServer-System mit AIX für Militärauftrag. IBM hat für sein Unix-Derivat AIX 5L als erster Unix-Betriebssystementwickler überhaupt vom amerikanischen Verteidigungsministerium eine Zertifizierung im Rahmen des Common Operating Environment (COE) erhalten.

Neue NetBeans-Module und NetBeans Lookup Library verfügbar. Sun Microsystems Open-Source-Projekt "NetBeans" wurde jetzt durch 18 neue Module erweitert. Über einen neuen Prozess ist es jedem Mitglied der Entwickler-Community möglich, eigene Beiträge per Upload unmittelbar der gesamten Community zur Verfügung zu stellen.

Neues PGP 8.0 für Ende des Jahres angekündigt. Im Oktober 2001 verkündete Network Associates (NAI), dass man sich von dem Produkt PGP trennen will. Nach einer bislang erfolglosen Suche nach einem passenden Käufer, gehen die Rechte nun an die ausgegliederte PGP Corporation zurück. 1991 hob die PGP Corporation als PGP Inc. das Verschlüsselungsprogramm Pretty Good Privacy (PGP) 1991 aus der Taufe und wurde 1997 von NAI gekauft. Mit im Boot der PGP Corporation sitzt auch wieder Phil Zimmermann, der Erfinder von PGP. Zugleich wurde die neue Version 8.0 von PGP für November 2002 angekündigt.

Aufnahme direkt ins oder anschließende Umwandlung ins DivX-5-Kompressionsformat. Mit der Software Showshifter Version 1.75 können schnelle PCs mit TV-Karte oder Grafikkarte mit TV-Tuner nun Fernsehsendungen auch direkt ins DivX-5-Format aufnehmen. Mittels des elektronischen Programmführers (EPG) "tvtv" erhalten auch europäische Nutzer eine kostenlose Online-Fernsehzeitung hinzu.

Will Microsoft Linux-Nutzern schaden? Vor kurzem deaktivierte Microsoft den Download seiner TrueType-Fonts, welche viele Webseiten zur Anzeige nutzen.

Microsoft arbeitet an Bugfixes; keine Terminangabe genannt. Wie das US-Computermagazin Computerworld berichtet, befindet sich das vergangene Woche entdeckte SSL-Sicherheitsloch gar nicht im Internet Explorer, sondern steckt im Windows Quellcode. Darin könnte der Grund liegen, dass sich Microsoft kurze Zeit nach Bekanntwerden des Sicherheitslochs bemühte, das Risiko klein zu reden.

Update beseitigt SSL-Sicherheitslücke. Das KDE Projekt bietet jetzt ein drittes Update der dritten Generation seines freien Unix-Desktops zum Download an. KDE 3.0.3 bietet dabei vor allem eine verbesserte Stabilität gegenüber KDE 3.0.2, das im Juli veröffentlicht wurde.

Materna ermöglicht Versand von MMS auf neuen MS-powered Handys. Materna hat einen MMS Client für Endgeräte mit dem Betriebssystem Microsoft Smartphone 2002 vorgestellt. Mit dem Anny Way MMS Client des Dortmunder Unternehmens sei sowohl der Empfang als auch der Versand von multimedialen Kurznachrichten möglich.

Open-Source-Ziel für 3D-Animations- und Modellierungssoftware bald erreicht. Die 3D-Modeling und -Animations-Software Blender des in Konkurs gegangenen holländischen Unternehmens Not a Number (NaN) Holding soll als Open-Source-Projekt weitergeführt werden. Die neu gegründete Blender Foundation braucht für den Kauf des Software-Quellcodes vom in Konkurs gegangenen Entwickler Not A Number Technologies in Amsterdam noch wenige zehntausend Euro.

EDS-Deal über Managed Services Business. Das US-Unternehmen Loudcloud, an dessen Gründung unter anderem Marc Andreessen, Tim Howes, In Sik Rhee und Ben Horowitz beteiligt waren, hat nun seinen offiziellen Namenswechsel in Opsware bekannt gegeben. Der neue Name soll die Fokussierung der Firma auf die Entwicklung von Unternehmensanwendungen symbolisieren. Vornehmlich will man sich künftig auf den Bereich der IT-Automatisierung spezialisieren.

Erste Xbox-Linux-Version erlaubt den Netzwerkzugriff per Telnet. Die Mitglieder des ehrgeizigen "Xbox Linux Project" haben es geschafft, Linux erstmals erfolgreich auf Microsofts Spielekonsole Xbox zum Laufen zu bringen. Auf den von Sourceforge gehosteten Projektseiten findet sich die bootfähige Version 0.1 bereits zum Download.

Nachträgliche "Polfilter-Funktion" für Digitalfotos und aufgenommene Videos. Digital Arts bietet eine Software an, um Digitalbilder und Videos nachträglich mit einem Mausklick aufzupolieren. Das Programm Xe847 versucht dabei, den Seheindruck der Realität auf ein Foto zu übertragen. Die Ergebnisse erinnern dabei an den Einsatz eines Polfilters, wie er von ambitionierten Hobby- und Profifotografen verwendet wird.

Gesetze zum "Digital Rights Management" als Gefahr für Wissenschaft und Technik? Die Internet Society (ISOC) hat sich in einer öffentlichen Mitteilung vehement gegen technikreglementierende Gesetze ausgesprochen, die lediglich die wirtschaftlichen Interessen bestimmter Inhaber von geistigem Eigentum auf Kosten größerer Teile der Gesellschaft schützen. Die weltweiten Diskussionen um so genannte "Digital Rights Management"-(DRM-)Systeme illustrieren das Ergebnis von gesetzlichen Technikreglementierungen: Eine Welt, in der jede digitale Medien-Technik entweder verboten oder gesetzlich vorgeschrieben ist. Der Effekt dieser Gesetze sei es, speziellen und insbesondere innovationsfeindlichen Interessensgruppen Veto-Macht über neue Technologien zu gewähren.

GNOME 2.0.1 Desktop und Entwicklerplattform veröffentlicht. Das GNOME Projekt hat jetzt eine erste fehlerbereinigte Version seines Unix-Desktops sowie der dazugehörigen Entwicklerplattform veröffentlicht. GNOME 2.0.1. soll zahlreiche Fehler in GNOME 2.0 beheben.

Nur minimale Neuerungen, aber ABI-Änderung für C++. Das GNU Projekt hat seine GNU Compiler Collection (GCC) jetzt offiziell in der Version 3.2 freigegeben. Die neue Version des Compilers enthält einige kleine Bugfixes, aber auch eine Änderung im Application Binary Interface (ABI), wodurch sich der Versionsprung auf 3.2 erklärt.

Problem mit OpenSSL in Opera 6.03 bereinigt. Nachdem Opera am 13. August eine fehlerbereinigte Version des Windows-Browsers veröffentlicht hat, folgt nun die Linux-Version, um die Sicherheitslücke in OpenSSL vom vergangenen Monat zu bereinigen. Ferner hat Opera noch einige Bugs beseitigt.

Gericht spricht Palm von Patentverletzung frei. Wie Palm mitteilte, wurde das Unternehmen am 12. August 2002 von einer Patentanklage freigesprochen. Im Februar 2000 hatte die amerikanische Firma E-Pass Technologies Klage gegen den PDA-Hersteller eingereicht und behauptet, Palm hätte ein Patent des Unternehmens widerrechtlich verwendet. Ein kalifornisches Bezirksgericht hat Palm nun von dem Vorwurf freigesprochen.

Sicherheitsloch im Network Connection Manager (NCM). Microsoft berichtet in einem aktuellen Security Bulletin über ein kritisches Sicherheitsloch in Windows 2000. Demzufolge steckt ein Fehler im Network Connection Manager (NCM) von Windows 2000, worüber ein Angreifer Zugang zum System erlangen und Code mit vollen Systemrechten ausführen kann. Ein bereitgestellter Patch soll das Problem beheben.

Patch behebt neu entdecktes Sicherheitsloch. Microsoft stellt einen Sammel-Patch für den SQL-Server der Versionen 7.0 sowie 2000 bereit, der alle bislang entdeckten Bugs beseitigen und eine neue Sicherheitslücke schließen soll. Durch die neue Lücke lassen sich so genannte "extended stored procedures" von jedem Nutzer mit Administratorrechten ausführen. Microsoft stuft das Risiko als moderat ein.

Mark Matthews Open-Source-Java-Treiber nun offiziell von MySQL AB. MySQL bietet mit dem "MySQL Connector/J" jetzt einen JDBC-Treiber für seine freie RDMS-Software MySQL an. Der ursprünglich 1998 von Mark Matthews als Open Source entwickelte "MM.MySQL"-Treiber wird jetzt offiziell von MySQL angeboten und soll mit verbesserter Performance und erweiterter Funktionalität aufwarten.

Stylus Photo 925 und Stylus Photo 825 mit Editmöglichkeiten on Board. Epson hat in den USA zwei neue Foto-Tintenstrahldrucker angekündigt, die beide auch ohne den Umweg über den PC von Digitalkameras Bilder ausdrucken können. Der Epson Stylus Photo 925 und der Epson Stylus Photo 825 arbeiten beide mit einer Auflösung von bis zu 5760 x 720 dpi.

Einfach einzulötender Chip erlaubt das Einspielen eigener Xbox-BIOS-Versionen. Der Spielekonsolenzubehör-Versender Lik-Sang hat das deutsche Modchip-Projekt OpenXbox erworben, mit dem man die Xbox zum PC wandeln kann. OpenXbox muss mit lediglich neun Lötverbindungen eines freien Header (nicht bestückter Pfostenstecker) auf der Platine der geöffneten Xbox installiert werden und erlaubt dann das Einspielen anderer BIOS-Versionen.

MPEG2-Aufzeichnung mit handelsüblicher TV-Karte - DivX-Kompression angedacht. Das bisher eher für seine Unified-Messaging-Lösungen bekannte deutsche Unternehmen Tobit bietet nun mit David TV auch eine Software, mit der sich Windows-PCs zum digitalen Videorekorder mit integrierter Fernsehzeitung mausern sollen. Voraussetzung ist allerdings eine eingesteckte TV-Karte.

Microsoft argumentiert mit vorgezogenen Argumenten, statt einen Patch anzubieten. Vor wenigen Tagen wurde bekannt, dass sowohl der Internet Explorer als auch der Open-Source-Browser Konqueror eine Sicherheitslücke beim Aufruf von SSL-Webseiten aufweisen. Beide Browser prüfen SSL-Zertifikate nur unzureichend. Während für Konqueror sofort ein Patch zum Schließen der Sicherheitslücke erschien, will Microsoft das Problem ein paar Tage später klein reden.

Umfangreiches Partnerprogramm für UnitedLinux vorgestellt. Caldera, Conectiva, SuSE und Turbolinux haben jetzt eine erste Beta-Version ihrer gemeinsamen Linux-Distribution UnitedLinux angekündigt. Ende August soll die Software in einer geschlossenen Beta-Phase an Partner der vier Unternehmen gehen. Eine offene Beta-Phase soll sich noch zum Ende des dritten Quartals 2002 anschließen.

Linux wird verstärkt auch IBM-intern genutzt. IBM trommelt seit geraumer Zeit für Linux, setzt das freie Betriebssystem aber zunehmend auch im eigenen Unternehmen ein. Insgesamt spare man durch den Einsatz von Linux derzeit etwa 10 Millionen US-Dollar im Jahr. Dabei kommt Linux mittlerweile auch in unternehmenkritischen Bereichen von IBM zum Einsatz.

Jedes viertes Unternehmen wertet seine Kundendaten nicht aus. Fast alle Unternehmen besitzen große Mengen an Daten über ihre Kunden und deren Einkaufsverhalten. Das Potenzial, das in diesen Daten liegt, wird bisher jedoch nur von jedem zweiten der 500 größten Unternehmen in Deutschland genutzt. Dies ergab eine Studie des Lehrstuhls für Wirtschaftsinformatik an der Katholischen Universität Eichstätt-Ingolstadt (KU).

Für neue mobile und integrierte Anwendungen. Von Transmeta wurde jetzt ein auf Basis des Crusoe TM5800 entstandenes System Development Kit angekündigt, das Hard- und Softwareentwicklern die Möglichkeit bieten soll, neue mobile und Embedded-Systeme auf der Entwicklungsumgebung zu planen und auszutesten.

Spieleentwickler-Vereinigung IGDA gründet Komitee für KI-Standards. Die International Game Developers Association (IGDA) hat ein Komitee zur Entwicklung von Programmierschnittstellen für Künstliche Intelligenz ins Leben gerufen. Die Schnittstellen sollen es Spieleentwicklern erleichtern, die künstlichen Charaktere in ihren Spielen intelligenter, eigenständiger und somit glaubwürdiger zu machen.

Xandros Desktop 1.0 erscheint am 30. September. Xandros will seine neue Linux-Distribution Xandros Desktop 1.0 am 30. September veröffentlichen. Dies kündigte das Unternehmen jetzt an. Xandros hatte im August 2001 die Linux-Distribution von Corel übernommen.

Unterstützung für neue Chipsätze und AGP 8X. Das "VIA 4-in-1"-Treiberpaket für Mainboards mit VIA-Chipsätzen ist nun in der Version 4.42 erhältlich. Wichtig ist es allerdings nur für neue Mainboards mit Chipsätzen der 400er-Serie.

Musik-Software unterstützt nun auch VST-Instrumente. Der neue Magix Music Maker 2003 erscheint wieder in einer Classic- und einer Deluxe-Ausführung. Als große Verbesserung bietet die Musik-Software nun eine VST-Schnittstelle, über die sich VST-Instrumente integrieren lassen. Die weiteren Neuerungen sollen die Bedienung vereinfachen und den Funktionsumfang erhöhen.

Offene Druck-Standards für Linux. Die Free Standards Group, unter anderem verantwortlich für die Linux Standard Base, hat jetzt eine neue Arbeitsgruppe ins Leben gerufen, die eine standardisierte und skalierbare Druck-Architektur erarbeiten soll. Die Arbeitsgruppe steht dabei sowohl Industrievertretern als auch Mitgliedern der Open Source Community offen und soll sich sowohl an den Bedürfnissen von Desktop- als auch Unternehmensanwendern orientieren.