Software-Sicherheit

Neue Version 0.9.6e soll Probleme beheben. In einem Security Bulletin warnen die Entwickler der freien SSL-Implementierung OpenSSL gleich vor vier Sicherheitslücken in OpenSSL, die sich aus der Ferne ausnutzen lassen. Betroffen sind alle OpenSSL-Versionen bis 0.9.6d bzw. 0.9.7-beta2.

Eigene Opera-Version per Webseite erstellen. Nachdem Opera vor über einem Jahr die Möglichkeit erstmals angeboten hat, online seinen eigenen Browser zu erstellen, um diesen kostenlos verteilen zu können, folgt nun eine überarbeitete Version dieses Dienstes. Damit lassen sich speziell angepasste Versionen von Opera erstellen, um diesen vorkonfiguriert verteilen zu können.

Neue Spezifikation für Web-Service-Verzeichnisdienst. UDDI.org hat jetzt die Version 3 der UDDI Specification (Universal Description, Discovery, and Integration) veröffentlicht, einem Meta-Dienst, um Web-Services zu finden. UDDI Version 3 erweitert die UDDI-Versionen 1 und 2 und soll den Weg zu flexiblen, interoperablen XML Web Service Registries ebnen, sowohl für geschlossene als auch öffentliche Strukturen.

Sun erwägt Einstieg in neue Software-Bereiche. Informationen des Computernachrichtendienstes ComputerWire zufolge will Sun Microsystems sowohl eine Alternative zu Microsoft Outlook als auch eine separate Datenbank anbieten. Derzeit evaluiere man zusammen mit Open-Source-Partnern entsprechende Produkte.

Neue Version funktioniert mit MacOS und liest von Speicherkarten. Nachdem Adobe bereits im März 2002 eine öffentliche Beta-Version des Acrobat Reader 2.0 für PalmOS angeboten hat, steht nun die fertige Version weiterhin kostenlos zum Download bereit. Die aktuelle Fassung funktioniert nun auch mit MacOS, unterstützt Farbe sowie Speicherkarten und konvertiert geschützte PDF-Dateien.

Valgrind 1.0.0 überwacht Speichermanagement ausführbarer Programme. Mit Valgrind 1.0.0 hat Julian Seward jetzt ein Werkzeug veröffentlicht, das Entwicklern beim Debuggen ihrer Linux-Software helfen soll. Das freie Tool hilft dabei, Fehler im Speichermanagement von Programmen zu finden.

Rechnen im Verbund mit Linux und AIX. IBM hat mit der Grid Toolbox für Linux und AIX einen Programmier-Baukasten zur Nutzung von Grids vorgestellt. Die Grid Toolbox besteht aus mehreren Teilen. Neben der Globus Toolkit Middleware sind auch Dokumentationen und Installationsskripte zur Nutzung des Systems auf IBM eServern (AIX und Linux) enthalten.

"Peer to Peer Piracy Prevention Act" soll Industrie den Gegenangriff ermöglichen. Vier US-amerikanische Kongressabgeordnete, darunter auch der DMCA-Befürworter Howard L. Berman, haben eine Gesetzesvorlage veröffentlicht, mit der Peer-to-Peer-Raubkopiernetzwerke bekämpft werden sollen. Der "Peer to Peer Piracy Prevention Act" getaufte Gesetzesvorschlag soll der Industrie die Möglichkeit geben, sich auch mit normalerweise verbotenen technischen Mitteln aktiv gegen Raubkopierer zu wehren - so soll das gezielte Angriffe auf Peer-to-Peer-Netzwerke bzw. deren Teilnehmer erlaubt werden.

Neue Version von IBMs schnellem Java-Compiler. Der von IBM entwickelte Open-Source-Java-Compiler Jikes liegt jetzt nach neun Monaten Entwicklungszeit in der Version 1.16 vor. Diese enthält mehr als 4 MByte an Patches und etwa 100.000 neue Codezeilen.

Redmonder erhöhen Forschungsbudget und stellen 5.000 neue Mitarbeiter ein. Bill Gates sieht die langfristigen Aussichten der Technologie-Branche rosig. Dies sagte er jetzt vor einem Publikum von mehr als 300 Finanzanalysten, Investoren und Journalisten auf Microsofts jährlichem Financial Analyst Meeting.

exponet 2002 in Köln als Forum für IP-Telefonie. Cisco veranstaltet auf der exponet 2002 in Köln seinen zweiten deutschlandweiten XML-Contest. Inhalt des Wettbewerbs, der vom 19. bis 21. November 2002 auf dem Messestand von Cisco in Halle 1 stattfindet, sind Software-Entwicklungen auf XML-Basis für IP-Telefone (Internet Protocol) von Cisco.

Mangelhafte Software-Qualität in Unternehmen. Mercury Interactive, ein amerikanischer Anbieter für Testing-, Tuning- und Performance-Management-Lösungen, hat eine auf eigenen Erfahrungswerten bei 2000 Softwareprojekten basierende Untersuchung über die Software-Qualität in deutschen Großunternehmen durchgeführt. Alarmierend hoch ist dabei der Prozentsatz fehlgeschlagener Mission-Critical-Applikationen: 75 Prozent der für unternehmensweite Geschäftsprozesse extrem wichtigen Anwendungen funktionieren bereits vor dem Produktivstart nicht, bei 84 Prozent der in Betrieb gegangenen Applikationen werden die geplanten Funktionen und/oder Performance nicht erreicht.

Windows-Applikationen für ThinClients auf Linux-Servern hosten. NeTraverse stellt mit dem Win4Lin Terminal Server 2.0 jetzt eine neue Version des NeTraverse Server in der Standard Edition vor, der nun entsprechend umbenannt wurde. Die Software erlaubt es Windows-Applikationen, die auf einem Linux-Server laufen, einen ThinClient zu nutzen.

Ogg-Vorbis-Unterstützung für RealOne Player und Helix Universal Server. RealNetworks will mit der Xiph.Org Foundation zusammenarbeiten, um das freie Ogg-Vorbis-Format in den von Real Networks angekündigten Open-Source-Helix-DNA-Client zu integrieren.

Kunden sollen Nachfolger des Windows 2000 Server frühzeitig austesten können. Microsoft hat im Rahmen seines ".NET Briefing Day" den Release Candidate 1 des Betriebssystems Windows .NET Server angekündigt, dem Nachfolger von Windows 2000 Server. Damit nähert sich Microsofts neues Server-Betriebssystem der Fertigstellung. Ab morgen soll der RC1 dann Drittanbietern zur Verfügung stehen; Kunden sollen in der kommenden Woche Zugang zur Preview erhalten.

Spezifikation soll Ende 2002 fertig sein und 2003 abgesegnet werden. Nachdem 3Dlabs bereits Ende des letzten Jahres davor warnte, dass OpenGL technisch hinter Microsofts Direct3D-Schnittstelle zurückfallen würde und einen ersten Konzeptvorschlag vorlegte, ist etwas Bewegung in die Entwicklung der Grafikprogrammierschnittstelle gekommen. Nun hat das OpenGL Architecture Review Board (OpenGL ARB) laut OpenGL-Schöpfer SGI eine OpenGL-2.0-Arbeitsgruppe gegründet.

Microsoft muss Patch aktualisieren, weil Daten fehlten. Wie Microsoft in einem aktualisierten Security Bulletin berichtet, musste ein Sammel-Patch für den Windows Media Player aktualisiert werden. Der alte Sammel-Patch vom 26. Juni 2002 enthielt nicht alle notwendigen Daten, so dass alle Anwender des Windows Media Player der Versionen 6.4, 7.1 sowie des Windows Media Player für Windows XP den aktualisierten Patch aufspielen sollten.

Covalent Enterprise Ready Server integriert ASP.NET-Applikationen. Auf der O'Reilly Open Source Convention hat Covalent Technologies jetzt ein Microsoft-ASP.NET-Modul für Apache 2.0 angekündigt. Das Modul läuft zusammen mit dem auf Apache 2.0 basierenden Covalent Enterprise Ready Server unter Windows 2000.

Bugfixes stopfen insgesamt sechs Sicherheitslecks im SQL-Server 2000. Microsoft veröffentlichte zwei Security Bulletins, in denen sechs neu entdeckte Sicherheitslücken für den SQL-Server 2000 beschrieben werden. Drei der Sicherheitslöcher bewertet Microsoft nur als moderates und sogar geringes Risiko, während die übrigen drei Lücken als kritisch eingestuft werden. Für alle Lecks bietet Microsoft ab sofort passende Patches an.

Finalversion vorgestellt - abwärtskompatibel zur Vorversion. Die Universal Description, Discovery, and Integration (UDDI) Projektgruppe hat nun die UDDI Business Registry V2 in der endgültigen Version vorgestellt. Mit dem System sollen neue Funktionen zur Verwaltung der Firmenverzeichnisse möglich sein.

Novell NetMail XE 3.1 kombiniert PIM und Mail mit Virenschutz. Novell bietet mit NetMail XE 3.1 eine Exchange-Alternative für kleine und mittlere Unternehmen an, die E-Mail, Kalender und Terminplanungsfunktionen über das Internet beherrscht. Novell NetMail XE 3.1, die Small-Business-Version von Novell NetMail, unterstützt Windows NT, 2000 sowie XP und kann die vorhandenen Management-Funktionen dieser Plattformen nutzen.

Neue Office-Integration jetzt auch für Access möglich. Die mit Daten vom 4. Juli 2002 versehene neue Telefonauskunfts-CD-ROM von klickTel soll ab sofort in den Regalen stehen. Die Telefonbuch-CD wurde mit neuen Funktionen ausgestattet, die die Weiterverarbeitung der Daten erleichtern sollen.

Deutschland Spitzenreiter bei .info-Adressen. Laut Afilias, dem .info-TDL-Verwalter, sind seit Ende Mai 2002 mehr als 200.000 Webseiten ausschließlich über die neue Domain .info erreichbar. Das Ergebnis einer DomainSCANSM-Untersuchung durch Pegasus Consultants zeige einen starken Zuwachs an .info-Registrierungen in Europa, besonders in Deutschland.

3D-Modelling-Software zur Erstellung von Figuren, Tieren und Menschen. Die egi.sys-Tochter Curious Labs zeigt auf der Grafikmesse Siggraph in den USA die neue Version 5 des Modelling-Programms Poser, die im Funktionsumfang zugelegt hat. Schließlich stammt die Vorversion aus dem Jahr 1999 und wurde damals noch von MetaCreations herausgebracht.

ionCube bietet PHP-Encoder als netzbasierten Dienst an. Die Firma ionCube hat jetzt ihren im Juni angekündigten PHP-Encoder fertig gestellt. Die Lösung erlaubt es, PHP-Scripte mit Hilfe eines netzbasierten Dienstes vorab zu kompilieren und zu verschlüsseln, um so zu verhindern, dass Dritte Einblick in die Quelltexte nehmen können. Der PHP-Encoder basiert dabei auf dem von Nick Lindrige entwickelten PHP-Accelerator.

Entwicklungsumgebung für Spieleentwickler. Mit RenderMonkey hat ATI auf der gerade in den USA stattfindenden 3D-Grafikkonferenz Siggraph ein Werkzeugpaket angekündigt, das Entwicklern bei der Erstellung, Verwaltung und Weitergabe von 3D-Echtzeit-Effekten mittels Pixel- und Vertex-Shadern helfen soll. RenderMonkey ist weitgehend sprachunabhängig, da es per Plug-ins um Unterstützung für verschiedene High Level Shading Languages (HLSL) erweitert werden kann.

Release 8 mit beschleunigter Rendering-Engine. Auf der Siggraph im texanischen San Antonio zeigt Maxon die Version 8 der Rendering- und Animations-Software Cinema 4D, die nun als modulares System daherkommt. Damit sollen sich Anwender ein 3D-Paket nach den eigenen Wünschen und Bedürfnissen zusammenstellen können. Zudem erhielt die neue Version zahlreiche Neuerungen und Verbesserungen.

Anhaltende Nachfrageschwäche bei Softwarelizenzen. Die Software AG hat im ersten Halbjahr 2002 17 Prozent weniger umgesetzt als im Vergleichszeitraum des Jahres 2001. Der Gesamtumsatz erreichte 239,8 Millionen Euro gegenüber 287,4 Millionen Euro im Vorjahr. Durch konsequentes Kostenmanagement habe man das Halbjahr aber mit einem operativen Gewinn abgeschlossen. Das Nettoergebnis wurde durch Sondererträge aus dem Verkauf von Firmenbeteiligungen zusätzlich erhöht und liegt mit 11,8 Millionen Euro um 9 Prozent über dem Vorjahr.

Rapid Application Development in C++ und Delphi für Linux. Borland hat jetzt mit Kylix 3 die erste Rapid-Application-Development-(RAD-)Lösung für Linux vorgestellt, die C++ und Delphi vereint. Damit sollen sich auf einfache und schnelle Art und Weise grafische GUI-, Datenbank-, Web- und Web-Service-Applikationen in C++ entwickeln lassen. Bisher unterstützt Kylix nur Borlands Programmiersprache Delphi.

Loyalty Management: Unternehmen verschenken bares Geld. Deutsche Unternehmen nutzen nur zu einem Bruchteil die Möglichkeiten zur Umsatzsteigerung und Kostensenkung, die ihnen das E-Mail-Marketing bietet. So lautet das Ergebnis einer aktuellen Studie der Hamburger Unternehmensberatung Loyalty Management + Communications, die sowohl die Verbrauchereinstellungen als auch den Einsatz durch Unternehmen unter die Lupe nimmt.

Private Musiksammlungen überall anhören und sortieren. Wer seine MP3-Musiksammlung nicht überall mit sich herumschleppen will oder kann, muss die gerade gewünschten Musikstücke immer erst mühsam auf andere Medien kopieren und erhält so immer nur einen kleinen Ausschnitt auf sein Archiv. Die Entwickler von Muse.net stellen jedem Windows-Anwender eine Software zur Verfügung, mit der man seine eigenen MP3s weltweit über das Internet abrufen kann.

Compiler für Pixel- und Vertex-Shader-Programme soll attraktiver werden. Im Juni hatte NVidia mit Cg einen plattformübergreifenden Compiler vorgestellt, der voll kompatibel zu Microsofts DirectX-9-HLSL (High Level Shading Language) sein und die hardwareunabhängige Programmierung und Wiederverwendung von Pixel- und Vertex-Shader-Effekten vereinfachen soll. Nachdem NVidia bereits Teile von Cg offen gelegt hatte, um anderen Herstellern die Programmierung von Plug-ins für ihre Grafikchips zu erlauben, soll in Kürze der komplette Cg-Quellcode als Open Source veröffentlicht werden.

Erste Ergebnisse in 18 Monaten erwartet. Die von namhaften Unternehmen neu gegründete "CAD (Computer Aided Design) 3-D Working Group" will ein gemeinsames CAD-3D-Format für die Industrie entwickeln, um den Austausch, die Bearbeitung und die Integration von 3D-Objekten in Internet-Anwendungen zu verbessern. Damit soll die dreidimensionale Darstellung etwa von Produkten auf Firmenwebseiten eine wesentlich schnellere Verbreitung finden als bisher.

Download nicht mehr möglich; Software verursacht viele Probleme. Nachdem Microsoft vor genau einer Woche ein Hotsync-Conduit für das PIM-Programm Entourage X angeboten hat, wurde der Download-Link nun entfernt. Der Grund dafür liegt darin, dass es zahlreiche technische Probleme mit dem Conduit gab.

Japanisches Unternehmen will Sicherheit von Webservern auf einfache Art erhöhen. Das japanische Unternehmen Scarabs hat ein neues Konzept zum Schutz von Webservern oder Intranets entwickelt: Ein Festplattenprototyp erlaubt den Anschluss von zwei Rechnern gleichzeitig: Während der eine Kontrolle über den Schreib-Lese-Kopf hat, kann der andere nur per Lese-Kopf zugreifen - laut Scarabs ein effektiver Schutz vor Eindringlingen, die Websites verunstalten, der zudem vergleichsweise günstig sein soll.

Umwandlung von AVI-Dateien in MPEG1/2-Formate auch im Batch-Modus. Der Multimedia-Software-Anbieter MainConcept hat einen neuen, eigenständigen "MPEG Encoder" für Windows veröffentlicht. Die kommerzielle Software soll es Anwendern ermöglichen, AVI-Dateien nach MPEG1 und MPEG2 zu konvertieren, um eine DVD, VideoCD (VCD) oder Super-Video CD (SVCD) zu erstellen.

Service Pack enthält alle bisher erschienenen Patches. Microsoft bietet ab sofort das Service Pack 3 für Exchange 2000 zum Download an. Neben der englischsprachigen Version steht auch bereits eine deutsche Fassung bereit.

Shake wurde in zahlreichen aktuellen Hollywood-Produktionen verwendet. Apple bringt erstmals die Spezialeffekt-Profi-Software Shake auch für MacOS X auf den Markt, nachdem Apple den Share-Hersteller Nothing Real Anfang des Jahres übernommen hat. Die aktuelle Version 2.5 soll die schnellste Rendering-Engine auf dem Markt besitzen und natürlich eine hervorragende Bildqualität liefern.

Mozilla bietet Vollbildmodus nun auch unter Linux. Die Entwicklung des freien Web-Browsers Mozilla geht weiter voran. Die Entwickler veröffentlichten nun eine erste Beta der kommenden Version 1.1, die mit einigen neuen Funktionen und Verbesserungen aufwartet.

CTO Miguel demonstriert Mono Project auf der O'Reilly Open Source Convention. Ximian-CTO Miguel de Icaza will auf der O'Reilly Open Source Convention einen aktuellen Einblick in das Mono Projekt gewähren, das eine Open-Source-Version von Microsofts .NET-Entwicklungsplattform für Linux und Unix entwickelt.

Realistischere Grafikerzeugung anvisiert. Sun stellt auf der jährlichen Siggraph seine Java-3D-API in der Version 1.3 vor. Bisherige Versionen des Entwicklerpaketes wurden nach Angaben von Sun mittlerweile 500.000-mal heruntergeladen. Die neue Version unterstützt nun mehr Transparenz-Tiefenfunktionen und erweitertes Texture-Mapping. Zudem wurde natürlich mal wieder alles schneller, meint zumindest Sun.

Neue Funktionen zur Erhöhung der Ausfallsicherheit und XML-Verarbeitung. IBM will eine neue Version seiner DB2-Datenbanksoftware gegen Ende des Jahres auf den Markt bringen, die über Funktionen zur Selbstanalyse und Selbstwartung verfügt, die IBM gerne als selbstheilende Kräfte bezeichnet. Nun kommt zunächst einmal eine Betaversion von DB2 Version 8.

VirusScan Online und Personal Firewall mit neuer Oberfläche. McAfee.com hat eine Reihe neuer Veränderungen an seinen Sicherheitslösungen vorgenommen. VirusScan Online und Personal Firewall bieten jetzt einen erweiterten Service und eine neue grafische Bedienoberfläche.