Software-Sicherheit

Mehr als eine Milliarde Euro Softwareumsatz im 4. Quartal 2001 erwartet. Die SAP AG erwartet nach der ersten Analyse der vorläufigen Geschäftszahlen zum 4. Quartal 2001 einen Softwarelizenzumsatz in Höhe von mehr als einer Milliarde Euro. Auf dieser Basis rechnet die SAP damit, dass das Umsatzwachstum für das Gesamtjahr 2001 mehr als 16 Prozent betragen wird.

Scriptingfähigkeiten der Flash-Dateien für böse Zwecke nutzbar. SWF/LFM-926 nennt sich das erste Virus, das in der Lage ist, Shockwave-Flash-(.SWF-)Dateien zu infizieren. Das Datenformat gilt als Quasi-Standard, um komplexe, vektorbasierte interaktive Webseiten mit integrierten Sound-, Grafik- und Animationseffekten zu erstellen.

Microsoft stellt Nachfolger des PDA-Betriebssystems WindowsCE 3.0 vor. Bill Gates, Chairman und Chief Software Architect von Microsoft, stellte auf seiner Keynote zur Eröffnung der CES 2002 in Las Vegas den Nachfolger von WindowsCE 3.0 vor, der jetzt unter der Bezeichnung WindowsCE .Net firmiert. Damit will Microsoft seine Vision von .Net-Diensten auch auf mobile Geräte ausweiten.

Windows XP verkauft sich besser als Windows 98 und Windows Me. Etwas mehr als zwei Monate nach dem Start von Windows XP hat Microsoft laut Bill Gates, Chairman und Chief Software Architect des Unternehmens, mehr als 17 Millionen Kopien des neuen Betriebssystems abgesetzt.

Kooperation mit Kodak für Bildbelichtungen. Apple hat auf der Macworld Expo in San Francisco eine neue Software zur Bildverwaltung vorgestellt. Mit iPhoto sollen digitale Fotoalben erstellt, gedruckt, belichtet und sogar als Bildbände produziert werden können.

Mobile Datenerfassung und -synchronisation zwischen Betriebssystemen. FileMaker will die Datenbank FileMaker Mobile 2 für PalmOS auf MacOS X erstmalig in einem Preview öffentlich auf der MacWorld EXPO vorstellen, die vom 8.-11. Januar in San Francisco stattfindet. FileMaker Mobile 2 soll dabei mit der in Kürze erscheinenden Desktop-Software von Palm für MacOS X zusammenarbeiten.

Auslieferung von "Toast with Jam" beginnt erst in einigen Monaten. Roxio zeigt auf der morgen beginnenden MacWorld in San Francisco eine Vorabversion der Bundling-Software "Toast with Jam" für die MacOS-Plattform. Damit will Roxio alle Anforderungen rund um das Brennen von CDs und DVDs abdecken.

Authoring Software verbessert Team-Arbeit. Noch im laufenden ersten Quartal 2002 will Adobe die Version 6.0 der Web Authoring Software GoLive in den USA auf den Markt bringen. Das Update soll mittels Web Workgroup Server eine verbesserte Arbeit in Teams bringen. Wann und zu welchen Preisen die Software nach Deutschland kommt, steht indes noch nicht fest.

Fehler auf Server-Seite behoben; keinerlei Installation erforderlich. Wie AOL auf Nachfrage mitteilte, wurde die in dieser Woche bekannt gewordene Sicherheitslücke im AOL Instant Messenger nun behoben, indem ein Patch auf den AOL-Server aufgespielt wurde. Das bedeutet, dass Nutzer des AOL Instant Messenger keinen Patch oder etwa eine neue Version des Programms herunterladen müssen; das Sicherheitsloch stellt ab sofort kein Risiko mehr dar.

Nächste Version des Herzstücks von PHP nimmt Formen an. Die nächste Generation der ZendEngine, seit der Version 4 Herzstück von PHP, nimmt langsam Formen an. Eine Testversion der ZendEngine 2 steht jetzt zum Testen bereit.

Krusader bietet breite Unterstützung von Pack-Formaten. Mit Krusader 1.0 ist jetzt ein alternativer, freier Dateimanager für KDE 2.x erschienen. Die Software orientiert sich dabei an "Old-School"-Dateimanagern wie Midnight Commander und Norton Commander.

xTOS-Team will "Atari/TOS Software Foundation" ins Leben rufen. Ähnlich wie Amiga-Fans haben Besitzer von Atari-Heimcomputern in den letzten Jahren mit einem stetig schrumpfenden Software-Angebot für das TOS-Betriebssystem zu kämpfen. Aus diesem Grunde wollen einige standhafte Atari-Nutzer nun eine Art Atari/TOS-Software-Stiftung ins Leben rufen, mit der die Softwareentwicklung wieder angekurbelt werden soll - insbesondere auch in Hinblick auf den in Entwicklung befindlichen xTOS-Rechner.

Erste Details zum neuen "legalen" Napster. Der Musiktauschdienst Napster hat auf seinen Webseiten jetzt eine Preview seines neuen Geschäftsmodells veröffentlicht. Der in Zukunft legale Dienst kommt nicht nur in neuer Optik daher, vor allem hinter den Kulissen lässt man keinen Stein mehr auf dem anderen.

Daten werden beim Transport auf den FTP-Server verschlüsselt. Ipswitch hat seine File-Transfer-Lösung für Windows NT/2000/XP, WS_FTP Server 3.0 und WS_FTP Pro 7.02 um eine 128-Bit-Verschlüsselung erweitert. Dabei werden nicht nur die Benutzernamen und Passwörter verschlüsselt, sondern auch die sonstigen übertragenen Daten.

Sicherheitsrichtlinien mit neuen Funktionen. Symantec stellt die neueste Version seines Enterprise Security Managers vor. Mit dieser Lösung sollen IT-Administratoren und Sicherheitsexperten die Richtlinien für die Netzwerksicherheit des Unternehmens zentral planen, umsetzen und von jedem beliebigen Standort aus überwachen können.

Neue Web- und Verzerrungsfunktionen. Der Adobe Illustrator, eine Software zur Erstellung von Vektorgrafiken, ist ab sofort in der neuen Version 10 verfügbar. Adobe will damit das Grafik-Tool vor allem für die Bereiche Cross-Media-Design, Web-Design und Web-Entwicklung etablieren.

Angreifer können Kontrolle über den eigenen Rechner erlangen. Im AOL Instant Messenger (AIM) wurde eine Sicherheitslücke entdeckt. Dabei handelt es sich um die Versionen 4.7.2480 und die Beta mit der Versionsnummer 4.8.2616. Betroffen sind nur die Windows-Varianten des Instant Messengers. Der in Netscape eingebaute AIM soll von der Sicherheitslücke nicht betroffen sein.

Managementfunktionen für alle wichtigen Linux-Distributionen. Caldera bietet ab sofort eine Vorabversion der Web-basierenden Systemmanagement-Software Volution Manager 1.1 an. Diese soll ab dem ersten Quartal 2002 verfügbar sein und unterstützt die neuesten Versionen aller wichtigen Linux-Distributionen sowie OpenServer und Open UNIX von Caldera.

Sicherheitsexperte rät von der Benutzung des Internet Explorer ab. Kaum zwei Tage ist das neue Jahr alt und schon sorgt eine Sicherheitslücke im Internet Explorer für Aufsehen. Dieses Sicherheitsloch kann bei der Ausführung von JavaScript-Code dazu führen, dass auf dem lokalen Rechner beliebige Dateien gelesen oder auch Programme gestartet werden können.

Palm Desktop unterstützt MacOS X; deutsche Sprachversion erhältlich. Palm bietet ab sofort eine deutschsprachige Beta-Version des Palm Desktop in der Version 4.0 kostenlos zum Download an. Damit erreicht nun auch die MacOS-Software die gleiche Versionsstufe wie die Windows-Fassung. Der Palm Desktop 4.0 versteht sich sowohl mit dem neuen MacOS X als auch mit MacOS 9.

Höhere Klangqualität und neues Bitrate-Management. Die Entwickler von Xiphophorus haben zum Jahresanfang den dritten Release Candidate der Audio-Kompression Ogg Vorbis veröffentlicht. Die freie Konkurrenz zur WMA- und MP3-Kompression soll bei gleicher Dateigröße deutlich bessere Klangqualitäten bieten.

Größtenteils Excel-kompatibel. Das in Cambridge ansässiges Start-up Ximian, das sich dem Gnome-Desktop verschrieben hat, bietet mit Gnumeric 1.0 eine weitgehend Excel-kompatible Tabellenkalkulation für das Gnome-Desktop an.

Debian fit machen für die neue Währung. Auch Linux-Anwender müssen mit der neuen europäischen Währung arbeiten. Eventuell noch vorhandene Probleme auf den Systemen können aber in aller Regel schnell ausgebessert werden. Ein Programm zur automatischen Umstellung wurde jetzt für Debian-Anwender veröffentlicht.

c't: Mit dem PC dem Fiskus an die Kasse gehen. Steuererklärungsprogramme auf CD-ROM sollen durch den Dschungel der komplizierten Steuergesetzgebung führen. Mitunter kann man vom Fiskus mit ihrer Hilfe ein stattliches Sümmchen zurückbekommen. Was die Programme taugen, berichtet die c't in Ausgabe 1/02 und gibt zusätzlich eine Reihe von Steuertipps für PC-Inhaber.

Reportage von der Veranstaltung in Berlin. Immer zwischen den Jahren trifft sich der Chaos Computer Club (CCC) zum größten Hacker-Treffen der Bundesrepublik: Ganz früher in Hamburg, inzwischen in der Hauptstadt Berlin. Bei der 18. Auflage des Chaos Communication Congress war von der üblichen Entspannung beim "Nerd Socialising" etwas weniger zu spüren als sonst. Angesichts der Anschläge vom 11. September und ihrer gesetzgeberischen Folgen sind viele Hacker verunsichert, aber nicht sprachlos. Eine Reportage von Ben Schwan.

Programmcode unter GPL auch zur kommerziellen Nutzung freigegeben. Kurz vor Weihnachten veröffentlichte id Software den Quellcode des 3D-Shooters Quake 2 unter der GNU Public License. Nun ist eine aktualisierte Version verfügbar.

Geographische Informationssysteme für das Krisenmanagement. Das Katastrophen- und Notfallmanagement kann durch den gezielten Einsatz von Informationstechnik (IT) deutlich verbessert werden. Dies ist ein wesentliches Ergebnis des Fraunhofer-Expertengesprächs "Katastrophen- und Notfallmanagementsysteme". Fachleute aus Forschungseinrichtungen, Katastrophenschutz und Industrie erörterten unter anderem, welche IT- Unterstützungssysteme bereits existieren und wie diese optimal eingesetzt werden können.

Speichereinheiten für mehr Fälschungssicherheit und Überwachung. Nach einem Bericht der EEtimes.com arbeitet die europäische Zentralbank daran, ab 2005 die Euro-Banknoten mit einem Transmitterchip zu bestücken, der kontaktlos ausgelesen und beschrieben werden kann. Die so genannten Radio Frequency Identification (RFID) Tags sollen bis 2005 soweit entwickelt werden, dass sie in die Geldscheine eingearbeitet werden können. Damit soll die Fälschbarkeit der Scheine praktisch unmöglich gemacht und die Zirkulation des Geldes kontrollierbar gemacht werden.

Programmcode unter GPL auch zur kommerziellen Nutzung freigegeben. Id Software hat den Quellcode des 3D-Shooters Quake 2 im Rahmen der GNU Public License (GPL) zur Nutzung freigegeben. Bereits 1997 veröffentlichte der Spielehersteller den Quellcode von Doom, gefolgt vom Quake-Quellcode, der Ende 1999 unter der GPL freigegeben wurde.

Größere Erfindungshöhe bei der Gewährung von Patenten gefordert. Die Frage nach der Patentierbarkeit von Software wird mittlerweile auch in Europa intensiv diskutiert. Der Linux Verband e. V. (LIVE) hat dazu in einer Veröffentlichung Stellung bezogen und sich klar gegen die Ausweitung der Patentierbarkeit von Software geäußert.

Integrierter E-Mail-Client erlaubt E-Mail-Klassifizierung und unterstützt S/MIME. Der Open-Source-Webbrowser Mozilla ist nun in der Version 0.9.7 verfügbar. Der integrierte E-Mail-Client erlaubt nun auch, E-Mails per Hand oder Filter mittels "Labels" zu klassifizieren (wichtig, Arbeit, persönlich, zu erledigen, später) und entsprechend zu sortieren.

Ebenfalls neu: Audio-Treiber für VT686A/B und VT8321 sowie Linux-Treiber. VIA hat kurz vor Weihnachten noch sein 4in1-Treiberpaket für seine Chipsätze aktualisiert. Die Version 4.37 soll unter anderem einige Probleme mit Windows 2000 beseitigen.

Nun auch Chats mit mehreren AIM-Nutzern möglich. Cerulean Studios bietet seinen Instant Messaging Client Trillian nun in der Version 0.71 an. Er versteht sich wie seine Vorgängerversion mit AIM (AOL Instant Messenger), ICQ, IRC, MSN- und den Yahoo-Messenger, unterstützt nun jedoch auch verschlüsselte Kommunikation zwischen Trillian-Nutzern.

Mehr Peripherie unterstützt, neuer Apache Webserver und neues AppleScript. Anwender von MacOS X können nun über die Software-Aktualisierung des Betriebssystems ein Update auf die Version 10.1.2 vornehmen. Das Update soll verschiedene Verbesserungen mit sich bringen, unter anderem mehr externe USB- und Firewire-Geräte unterstützen. Gleiches gilt für PC-Card-Speicher- und Lesegeräte.

"Universal Plug and Play" macht Windows XP verwundbar. Das US-Sicherheitsunternehmen eEye Digital Security hat ein Sicherheitsloch in Windows XP entdeckt. Schuld daran ist die standardmäßig installierte "Universal Plug and Play"-Unterstützung, die aber auch unter Windows 98 funktioniert und somit auch dort eine Sicherheitslücke reißt.

Adobe lizenziert DVD-Technologie von Sonic Solutions. Adobe hat ein Lizenz-Abkommen mit Sonic Solutions bekannt gegeben. Sonic Solutions ist Entwickler und Anbieter von Authoring-Systemen für die Produktion von DVD-Videos. Die DVD-Authoring-Technologie, auf der die DVD-Produkte von Sonic Solutions basieren, soll die Grundlage einer neuen DVD-Authoring-Lösung von Adobe bilden. Diese Technologie umfasst auch die Formatierungs-Lösung AuthorScript.

Telekom fördert unfreiwillig kostenloses Surfen über Weihnachten. Das T-ISDN-XXL-Angebot der Telekom ermöglicht es auf Kosten der DTAG mit einem einfachen Trick über die Weihnachtsfeiertage sowie an allen Sonn- und Feiertagen umsonst im Internet zu surfen. Der T-ISDN-XXL-Tarif der Telekom, welcher es dem Kunden ermöglicht, sonn- und feiertags innerhalb Deutschlands kostenlos zu telefonieren, schließt normalerweise die bundesweiten Internet-by-Call-Angebote aus.

Aladdin und Control Break International. Aladdin Knowledge Systems und Control Break International (CBI) haben eine strategische Partnerschaft vereinbart. Durch die Kombination der Sicherheitslösung SafeBoot von CBI mit dem Authentisierungskey eToken von Aladdin soll eine Pre-Boot-Sicherheitslösung auf USB-Token-Basis für PCs und Laptops entwickelt werden.

Kostenloses Update für Anwender von Cinema 4D XL 7. Ab sofort steht ein neues kostenloses Update für Cinema 4D XL 7 zum Download bereit. Das Update aktualisiert Cinema 4D XL 7.0 bis 7.2 auf die Version 7.3.

DivX-Wiedergabesoftware The Playa erreicht Version 0.6.6. DivX Networks hat sowohl den beliebten Videocodec "DivX" als auch die Wiedergabesoftware "The Playa" überarbeitet. DivX 4.12 soll nun beim Kodieren im YUV12-Modus auf Pentium-4-Rechnern nicht mehr abstürzen und zudem bei Wiedergabe und beim Kodieren weniger Probleme mit fehlerhaften VIA-Chipsätzen haben.

WEP mittels "RC4 Fast Packet Keying" wieder sicherer. RSA Security und Hifn haben sich der als unsicher geltenden WEP-(Wired-Equivalent-Privacy-)Verschlüsselung der immer mehr Verbreitung findenden Datenfunk-Hardware nach IEEE-802.11b-Standard (WLAN, WiFi) angenommen und gravierende Sicherheitslücken geschlossen. WEP hat bei den einzelnen Paketen - vereinfacht gesagt - zu ähnliche Schlüssel, was lauschenden Hackern die Möglichkeit gibt, den Shared Key zu ermitteln und die Pakete zu entschlüsseln.

Erste Beta von KDE 3.0 mit neuen Funktionen. Das KDE-Team hat jetzt eine erste Beta-Version der kommenden Unix-Desktop-Generation KDE 3.0 veröffentlicht. Die ingesamt zweite Vorabversion kommt mit den KDE-Kern-Bibliotheken, der eigentlichen Desktop-Umgebung und über 100 Applikationen aus anderen KDE-Paketen. Das Final-Release von KDE 3.0 soll in der ersten Hälfte 2002 erscheinen.

Massive Zerstörungswut. Wieder einmal ist nach Meldungen der Antivirenhersteller ein "Weihnachtsvirus" in freier Wildbahn beobachtet worden. Der W32/Maldal.C@mm getaufte Wurm verbreitet sich via E-Mail, indem er sich automatisch an alle Adressen des Outlook-Adressbuches verschickt. Aliasnamen des Schädlings sind W32/Zacker.C und W32/Keyluc.C.