Software-Sicherheit

JavaScriptCore für kommende MacOS X-Version basiert auf kjs. Apple hat jetzt sein JavaScriptCore Framework als Open Source veröffentlicht. Das JavaScript-API basiert auf der "kjs", der JavaScript Engine des KDE-Projekts.

Intel stellt neue Server-Bausteine für Systemintegratoren vor. Intel kündigt jetzt ein Dutzend neuer Server-Bausteine, so genannte Building Blocks, an, darunter Serverboards, Serverchassis, RAID Controller sowie Server Management Software, die Intel OEM-Systemanbietern und Produktintegratoren anbieten will. Einige dieser Server-Plattformen basieren auf dem Intel-Xeon-Prozessor und dem neuen Intel-E7500-Chipsatz.

Bugfix für den Internet Explorer lässt noch auf sich warten. Vor knapp zwei Wochen wurde eine Sicherheitslücke im Internet Explorer entdeckt, die bei der Verwendung des integrierten Gopher-Clients auftreten kann. Wie Microsoft mitteilte, sind auch der Proxy Server 2.0 und der ISA Server 2000 davon betroffen und bietet immerhin dafür passende Patches an. Das Sicherheitsleck im Internet Explorer bleibt hingegen weiterhin offen.

Update für freie BSD-Variante. Mit etwas Verspätung haben die FreeBSD-Entwickler nun die Version 4.6 ihres freien Betriebssystems veröffentlicht. Die neue Version enthält vor allem Bugfixes, erneuert Systemkomponenten und folgt dem Release 4.5, das im Januar 2002 erschien.

Wie Unternehmen Spam eindämmen können. Die richtige Konfiguration des Mailservers sowie Beschwerden beim Provider sind die wirksamsten Sofortmaßnahmen gegen unerwünschte Werbemails. Dass Gesetze die Spam-Flut eindämmen ist eher unwahrscheinlich, schreibt das iX Magazin in seiner aktuellen Ausgabe 7/2002 und gibt Tipps gegen lästige Mails.

Protest der östereichischen Internet Service Provider. In einem kurzfristig eingebrachten Abänderungsantrag zum Reorganisationsbegleitgesetz, wodurch auch das Militärbefugnisgesetz in Österreich geändert wird, wurden im Parlament von der Regierungsmehrheit gegen die Stimmen der Opposition die Befugnisse der militärischen Organe und Dienststellen beträchtlich erweitert, so die ISPA (Internet Service Providers Austria).

Unterstützung für AGP 8X und Grafikkarten mit Pixel- aber ohne Vertex-Shader. MadOnion.com hat ein Update für den im Februar 2002 erschienenen 3DMark2001 SE veröffentlicht. Nach dem Update auf die "Build 330" soll die vielzitierte 3D-Benchmark-Software besser mit Grafikhardware klarkommen, die nach ihrer Veröffentlichung auf den Markt gekommen ist oder erst in Kürze erscheinen wird.

Technikstudie ohne akute Bedrohung. Die Viren-Labors von Herstellern von Antiviren-Software entdeckten einen absolut harmlosen Virus, der erstmals JPEG-Bilddateien infiziert, aber nicht in der Lage ist, von sich aus ein System zu befallen. Im Grunde ist dieser Virus systembedingt funktionsuntüchtig, weil er sich ausschließlich auf einem bereits infizierten System aktivieren kann.

NVidia-CEO: "Cg wird das für GPUs tun, was C und C++ für CPUs getan haben". Nachdem Microsoft in seiner offiziellen DirectX-9-Ankündigung bereits eine High Level Shader Language (HLSL) ankündigte, hat der an der Entwicklung beteiligte Grafikchiphersteller NVidia nun seine dazu 100 Prozent kompatible "C for graphics" (Cg) genannte Sprache und einen ersten Compiler vorgestellt. Cg soll die Programmierung und insbesondere das volle Ausreizen der verschiedenen Hardware-basierten Pixel- und Vertex-Shader nicht nur unter DirectX 9.0 vereinfachen. Das Ergebnis sollen - je nach Grafikhardware - deutlich realistischere 3D-Grafiken und -Effekte sein.

Radeon-Treiberpaket mit Diagnosetool und Anwendungen für Windows. ATI will seine Treiberpakete für Radeon-Grafikkarten und -Grafikchips in Zukunft unter der Bezeichnung "Catalyst" anbieten und damit neue Maßstäbe setzen. Die "Hydravision"-Software für erweiterte Mehrschirm-Funktionen, die ATI-Wiedergabesoftware "Multimedia Center", Software für die Remote-Wonder-Fernsteuerung der auf Radeon 7500/8500 basierenden All-in-Wonder-Grafikkarten und ein neues Treiberdiagnosetool werden mit Erscheinen des ersten Catalyst-Softwarepakets nun erstmals zusammen mit den Treibern für die ATI-Grafikchips zum Download angeboten.

Windows NT 4.0, 2000, XP, SQL-Server 2000 und IIS 4.0 sowie 5.0 betroffen. Mit einem Schlag informierte Microsoft jetzt über drei aktuelle Sicherheitslücken in verschiedenen Microsoft-Produkten. Die Sicherheitslöcher betreffen Windows NT 4.0, 2000, XP, den SQL-Server 2000 sowie den Internet Information Server (IIS) 4.0 und 5.0. Zwei Lecks werden von Microsoft als moderate Gefahr eingestuft, während die dritte Lücke in Windows NT 4.0, 2000 und XP als kritisch eingeordnet wird. Für alle drei Sicherheitslöcher bietet Microsoft passende Patches an.

European Digital Rights will Privatsphäre und Freiheiten der Bürger schützen. Am 8. Juni 2002 haben zehn Organisationen aus sieben Ländern mit der European Digital Rights (EDRi) eine internationale Bürgerrechtsorganisation für das Internet gegründet. Ziel der EDRi ist es, die Rechte der Menschen in Europa im digitalen Zeitalter der Informations- und Kommunikationstechnologie zu verteidigen. Ihren Sitz soll die EDRi in Brüssel haben.

Pegasus 4 nun mit deutscher Bedienung, Hilfe und Dokumentation. Nachdem im November vergangenen Jahres die englischsprachige 4er-Version des kostenlosen E-Mail-Clients Pegasus erschien, steht nun auch eine deutsche Übersetzung bereit. Die deutsche Oberfläche von Pegasus 4.01 wurde von Sven Henze und dem Team um Pegasus entwickelt. Neben der Programmoberfläche übersetzte man auch die Hilfe und die Dokumentation.

Neue Version von CodeWeavers CrossOver Office erschienen. CodeWeavers haben mit CrossOver Office eine neue Version ihrer Windows-to-UNIX-Software für Microsoft Office veröffentlicht. CrossOver Office Version 1.1 erlaubt Microsoft Office und Lotus Notes unter Linux zu nutzen, ohne dass hierfür eine Windows-Lizenz notwendig ist.

Enge Zusammenarbeit von Wirtschaft und Staat angestrebt. Nachdem die Deutsche Post am 23. Mai 2002 ihren Ausstieg aus dem Markt für digitale Signaturen ankündigte, forderte unter anderem das Fraunhofer Institut für Telematik, dass der Staat das Thema Sicherheitsinfrastruktur im Internet nicht ausschließlich kommerziellen Anbietern überlassen dürfe. Anlässlich der Signaturtage 2002 in Berlin strebt die Bundesregierung nun ein "Bündnis für elektronische Signaturen" mit Wirtschaft und den öffentlichen Verwaltungen der Länder und Gemeinden an.

15 Euro Startguthaben bei Neuanmeldung. T-Online startet eines der größten E-Learning-Angebote im deutschen Sprachraum: Damit können die Besucher der Portalsite t-online.de im Bereich Karriere & Wissen ab sofort aus über 1.000 Sprach-, Computer- und Businesskursen wählen. Jeder Besucher kann sich bis Ende Juni 2002 ein Startguthaben von 15 Euro sichern. Die einzelnen Kurse kosten zwischen 19 und 39 Euro. Das Angebot wird durch eine Kooperation zwischen T-Online und Academy NOW realisiert.

Mehr Möglichkeiten für Inhalte-Anbieter. Das US-Unternehmen Activeworlds hat kürzlich eine neue Version seiner gleichnamigen 3D-Software veröffentlicht, mit dessen kostenlosem Browser 3D-Welten nun deutlich flüssiger, erstmals mit DirectX-8-Effekten und sogar mit eingebetteten Webseiten oder Videostreams dargestellt werden können. Mit dem ebenfalls neuen Active Worlds 3.3 Building Tool sollen Terrains nun in Echtzeit erstellt und editiert werden können. Die entwickelten Produktpräsentations-, E-Learning-, Spiele- und Chat-Welten hostet Activeworlds auf Wunsch, wenn kein eigener Server genutzt werden soll.

Windows Update fragt jetzt Produkt-ID von Windows 2000 ab und speichert GUID. Microsoft überarbeitete das Windows-Update und überprüft ab sofort auch Windows 2000 auf gültige Produkt-IDs. Wer jetzt die Update-Funktion in Windows 2000 aufruft, erhält die neue Version automatisch auf den Rechner geladen. Dabei übermittelt Microsoft auch neue Datenschutzrichtlinien, die einschneidende Neuerungen bringen.

Neue Version bringt zahlreiche Verbesserungen und Neuerungen. Nachdem vor nicht einmal einer Woche die Final-Version des freien Web-Browsers Mozilla 1.0 erschien, folgt nun bereits die Alpha-Version von Mozilla 1.1, die gleich einige Neuerungen bringt. So wird die neue Quartz-Rendering-Engine MacOS X 10.1.5 unterstützt und der Mail-Client erhielt zahlreiche Verbesserungen.

Nun auch GeForce4 4200 unterstützt. NVidia hat wieder einmal neue Detonator-Treiberpakete für die verschiedenen Windows-Betriebssysteme veröffentlicht. Mit der neuen Versionsnummer 29.42 kommt Unterstützung für den noch jungen GeForce4-4200-Grafikprozessor hinzu.

Erster Patch von Anfang Mai brachte nicht die erhoffte Wirkung. Wie Microsoft in einem aktualisierten Security Bulletin mitteilt, muss der MSN Chat Client erneut durch einen Patch aktualisiert werden, weil der Anfang Mai bereitgestellte Fix nicht alle Risiken beseitigt. Der MSN Chat Client, der auch im MSN Messenger und im Exchange Instant Messenger steckt, besitzt ein Sicherheitsloch, das es Angreifern ermöglicht, beliebigen Programmcode auszuführen.

Das Rastern von Schriften kann zum Einfrieren des X-Servers führen. Laut einer Meldung des RUS-CERT (Rechenzentrum der Universität Stuttgart) kann das Rastern von Schriften zum Einfrieren der grafischen Unix-Oberfläche, des X-Servers, führen. Unter bestimmten Voraussetzungen kann es zu X-Server- oder gar Systemabstürzen kommen.

UNIX-Notebooks von Naturetech. Ab sofort vermietet die Livingston Electronic Services GmbH UNIX-Notebooks von Naturetech. Der Darmstädter Dienstleister ist deutschlandweit der einzige Anbieter, der die in OEM-Lizenz zu Sun Microsystems entwickelten Geräte vermietet. Die GENIALstations verbinden die Vorteile einer UNIX-Workstation mit der Mobilität eines Notebooks.

Applikations-Entwicklung für Web Services. Novell hat mit SilverStream Software ein verbindliches Abkommen zur Übernahme von SilverStream geschlossen. Novell hat ein Bar-Übernahmeangebot unterbreitet, um die im Umlauf befindlichen Aktien von SilverStream zu einem Preis von 9 US-Dollar pro Stück zu erwerben. Die Akquisition wird voraussichtlich im Juli 2002 abgeschlossen sein.

Neue Version kommt mit KDE 3.0.1 und Gnome 2. Die Linux-Distribution Gentoo Linux liegt jetzt in der Version 1.2 vor. Die Distribution hebt sich mit ihrem ungewöhnlichen Ansatz von den etablierten Linux-Distributionen ab, denn freie Quellcode-Distribution setzt auf ein dem BSD-Ports-System nachempfundenes Paketmanagement, das die Software während der Installation kompiliert und so optimal auf das Ziel-System abstimmen kann.

Personalausweise mit Mikrocontroller. Infineon wird Mikrocontroller-Chips für den neuen Chipkarten-Ausweis liefern, der ab Juli 2003 in Hongkong ausgegeben wird. Die Chipkarte mit der Bezeichnung "Smart Identity Card System" (SMARTICS) ersetzt die bisher verwendeten, plastiklaminierten Personalausweise mit Foto. Pflicht ist der Personalausweis in Hongkong für die rund 6,8 Millionen Einwohner, die älter als elf Jahre sind.

Update-CD für SuSE 8.0 kostet 29,90 Euro. Ab Mitte Juni liefert die SuSE Linux AG die neue Version von Sun Microsystems StarOffice auf einer Sonder-CD für SuSE Linux 8.0 aus. Neben StarOffice 6.0 enthält die SuSE Linux Pro-Office CD die aktuelle Ausgabe der Benutzeroberfläche KDE 3.0.1 sowie wichtige Patches für das Betriebssystem SuSE Linux 8.0.

Zwei neue Pentium-4-M-Notebooks und ein Pentium-III-M-Notebook. Mit den beiden Notebooks VAIO GRX416SP und GRX415MP will Sony Käufern Notebooks mit Desktop-Leistung bieten, dafür soll nicht der Mobile-Pentium-4-M-Prozessor, sondern auch ein ATI-Grafikchip vom Typ Mobility Radeon 7500 sorgen. Wer mehr Wert auf längere Akku-Betriebszeiten als auf Rechen- und Grafikleistung legt, dem bietet Sony mit dem GR414SP ein Mobile-Pentium-III-M-Notebook mit Mobility-Radeon-D-Grafikchip.

Aufruf von ftp-Seiten kann gefährliche JavaScript-Befehle ausführen. Wie auf der Mailingliste Bugtraq berichtet wird, besitzen mindestens die Versionen 5.5 und 6.0 des Internet Explorer ein Sicherheitsleck bei ftp-Seiten. Dies kann dazu führen, dass gefährlicher JavaScript-Code auf dem betreffenden Computer ausgeführt wird. Einen Patch gibt es bislang nicht, aber ein Workaround wird angeboten.

Profi-Scanner ScanMaker 9800XL mit 1.600 x 3.200 dpi optischer Auflösung. Mit dem neuen "ScanMaker 9800XL" liefert Microtek einen Profi-Scanner, der Vorlagen bis zum A3-Format mit einer optischen Auflösung von 1.600 x 3.200 dpi, 48 Bit Farbtiefe und einer maximalen Farbdichte von 3.7 digitalisiert. Dank Firewire-, SCSI-II- und USB-1.1-Schnittstellen ist er in den verschiedensten Umgebungen einsetzbar.

XHTML-, WAP- und i-Mode-Browser in 1,3 MByte. Opera Software hat einen neuen Browser für Smartphone-Geräte angekündigt. Das nur 1,3 MByte große Softwarepaket ermöglicht es Herstellern, ihre Geräte mit einem vollständigen Browser auszustatten, der Standards wie XHTML (WAP2/Mobile Profile) und cHTML (i-Mode) unterstützt.

Microsoft bietet Patch gegen das Problem an. Wie Microsoft in einem aktuellen Security Bulletin mitteilt, steckt ein Sicherheitsleck in ASP.NET, das es Angreifern erlaubt, beliebigen Programmcode auszuführen sowie den Server durch DoS-Attacken in die Knie zu zwingen. Microsoft bietet bereits einen passenden Patch an.

Infonyte-DB läuft unter Java auch auf Taschencomputern. Wissenschaftler am Fraunhofer-Institut IPSI in Darmstadt haben die nach eigenen Angaben weltweit schnellste Datenbanksoftware auf der Java-Plattform für die Extensible Markup Language (XML) entwickelt. Die Vermarktung erfolgt in einer konzertierten Aktion mit der Goethe-Universität in Frankfurt am Main.

Schnelleres PalmOS 5 mit Multitasking, ARM-Unterstützung und höherer Sicherheit. Ab sofort beginnt die Palm-Tochter PalmSource mit der Auslieferung von PalmOS 5, der neuen Version des PDA-Betriebssystems, an Entwickler und Hersteller von PDAs und Smartphones. Mit der 5er-Version wechselt PalmOS die Prozessor-Plattform und setzt nun auf ARM-7-Prozessoren. Damit einher gehen auch verbesserte, von vielen Kunden bisher schmerzlich vermisste Multimedia-Fähigkeiten.

Steuert Unterhaltungselektronik per Infrarotsender. Mit der Universal-Fernbedienung für WindowsCE-PDA von G Data sollen sich Hi-Fi-Geräte, Fernseher, Videorecorder oder DVD-Player mit einem WindowsCE-PDA steuern lassen. Die Reichweite beträgt abhängig vom PDA und dem Empfangsgerät zwischen 3 und 10 Meter.

Besonders erhöhte Sicherheit bei der E-Mail-Kommunikation. Das Open-Source-Projekt Beonex bietet ab sofort einen Internet-Browser an, der auf Mozilla 1.0 beruht, aber zusätzliche Sicherheitseinstellungen kennt, um einen sichereren Internet-Besuch zu ermöglichen. Den kostenlosen Beonex Communicator gibt es allerdings derzeit nur für Windows- und Linux-Systeme.

Aufwand für Telekommunikationsgesellschaften sei zu groß. Die gestern vom Bundeskabinett beschlossene Änderung der Telekommunikations-Kundenschutzverordnung stößt beim Bundesverband der regionalen und lokalen Telekommunikationsgesellschaften (BREKO) auf Ablehnung. Dem Ziel, die Telefon- und Internetnutzer vor kriminellen Machenschaften einiger 0190-Diensteanbieter zu bewahren, erweise man so einen Bärendienst, meint BREKO-Geschäftsführer Rainer Lüddemann.

Wurm überschreibt Visual-Basic-Dateien. Ende Mai tauchte ein Wurm auf, der im Anhang vermeintliche Bilder des Popstars Shakira enthält, stattdessen aber einen Wurm ins System einschleust. Schien sich der Wurm zunächst nicht so stark zu verbreiten, konnte er sich in jüngster Zeit doch stark vermehren. Auf befallenen Systemen überschreibt er alle Dateien mit den Endungen .vbs und .vbe.

Kürzere Time-to-Market für dynamische Web-Applikationen. Zend Technologies bringt jetzt die Version 2.5 von Zend Studio auf den Markt. Das umfangreiche Upgrade der Entwicklungsumgebung wartet mit verschiedenen neuen Funktionalitäten sowie einem deutlich verbesserten Editing auf. In PHP geschriebene dynamische Web-Applikationen sollen sich hiermit schneller erstellen lassen.

DualDate erlaubt die Nutzung von zwei Kalenderdatenbanken auf einem PalmOS-PDA. Palm bietet ab sofort ein kostenloses Tool namens DualDate in englischer Sprache an, um auf einem PalmOS-PDA eine zweite Kalender-Datenbank parallel neben den eigenen Terminen anzuzeigen. Damit lassen sich bequem die Termine einer anderen Person auf dem eigenen PDA betrachten.

Neue Benutzeroberfläche und mehr Funktionen für Reporting und Tracking. Lyris Technologies hat die neueste Version der E-Mail-Marketing-Software ListManager 6.0 veröffentlicht. Die Version 6.0 soll dank überarbeiteter Benutzeroberfläche leichter zu bedienen sein und zudem einige Funktionen zum Kontrollieren ("Tracking") und Auswerten ("Reporting") der Ergebnisse von E-Mail-Kampagnen bieten.

Trillian an neues Protokoll des MSN Messenger angepasst. Mit der Version 0.73 des Instant Messenger Trillian reagieren die Programmierer von Cerulean Studios darauf, dass es Änderungen am Server von des MSN Messenger gibt. Die Trillian-Macher erhielten die Informationen direkt von Microsoft, so dass eine aktualisierte Fassung zum Download bereitgestellt werden konnte.

VelociRaptor 1.5 unterstützt VPNs mit AES. Mit dem VelociRaptor 1.5 präsentiert Symantec eine neue Version seiner Firewall/VPN-Lösung. Das Gerät unterstützt ab sofort den Advanced Encryption Standard (AES) und bietet neue Proxy-Funktionen für sichere Videokonferenzen. Im Cluster-Betrieb soll eine integrierte Funktion für Hochverfügbarkeit und Lastausgleich (HA/LB) bei Bedarf erweiterte Skalierbarkeit und ununterbrochenen Netzwerkschutz erlauben.