Software-Sicherheit

Nächste SharePoint-Generation integriert in Microsofts .NET-Strategie. Die nächste Generation der Portal- und Collaboration-Lösung SharePoint soll die Application-Server-Technologien des neuen Windows .NET Server nutzen können. Die beiden Hauptkomponenten der SharePoint-Familie, SharePoint Portal Server und SharePoint Team Services, sollen enger miteinander verbunden werden.

Staatssekretärin Brigitte Zypries eröffnet Linux Tag 2002 in Karlsruhe. Brigitte Zypries, Staatssekretärin im Bundesinnenministerium, hat heute in Karlsruhe den Linux-Tag 2002 eröffnet. In ihrer Eröffnungsrede bezeichnete sie 2002 als ein Jahr wichtiger Weichenstellungen für mehr Linux-Systeme in der öffentlichen Verwaltung. Sie sieht Linux auf dem Weg zum führenden Server-Betriebssystem in der öffentlichen Verwaltung.

Papierlose Verwaltungsvorgänge mittels PDF-Dokumenten sollen forciert werden. Adobe und SAP sind eine weltweite strategische Partnerschaft mit dem Ziel eingegangen, automatisiertes Dokumentenmanagement und die elektronische Formularverwaltung mittels Adobe PDF weiter zu verbreiten.

Softwarelizenzierungen und Anfragen nahmen zu. Nach Abschluss der "Schonfrist"-Kampagne in Berlin hat die Business Software Alliance (BSA) nun die Ergebnisse mitgeteilt. Das Interesse bei Händlern und Endkunden sei ausgesprochen groß gewesen: Es wurden über 2.200 Stück Informationsmaterial geordert, die Zahl der Webhits auf www.bsa.de und www.schonfrist.de stieg auf 610.000 an - ein Plus von 140 Prozent.

Lösungen für Konzerne und mittelständische Unternehmen. Cisco erweitert sein VoIP-Portfolio (Voice over Internet Protocol) um neue Voice-Applikationen und Hardware. Unternehmen haben mit den neuen Produkten die Möglichkeit, komplett IP-basierte Netze für Sprache, Daten und Video aufzubauen oder bestehende Netze und Anwendungen mit einzelnen VoIP-Lösungen auszubauen.

Unterstützung von Speicherkarten und hochauflösenden Displays. Das PalmOS-Software-Haus Cutting Edge bietet ab sofort die Version 6.0 des Office-Pakets Quickoffice an. Die neue Version lagert nun auch Dokumente auf Speicherkarten aus und kann auch bequem auf diese zugreifen. Zu dem Office-Paket gehört eine Textverarbeitung und eine Tabellenkalkulation.

Microsoft bietet noch keinen Patch; Workaround möglich. Die finnische Sicherheitsfirma Online Solutions Oy berichtet über eine Sicherheitslücke im Internet Explorer, die bei der Nutzung des internen Gopher-Clients auftreten kann. Demnach genügt der Aufruf eines präparierten Gopher-Servers, damit ein Angreifer die volle Kontrolle über einen fremden Rechner erlangt.

Besserer Schutz der Verbraucher vor Betrügereien mit 0190er-Nummern. Mit der heute vom Bundeskabinett beschlossenen Änderung der Telekommunikationskundenschutzverordnung (TKV) sollen die Verbraucher gegen missbräuchliche Praktiken im Zusammenhang mit der Nutzung von Mehrwertdienste-Rufnummern, so genannten 0190er-Nummern, besser geschützt werden.

Neue Lösungen für Unternehmen. T-Systems präsentiert vom 4.- 6. Juni neue Anwendungen auf der ISPCON/ASPCON-Messe unter dem Dach der Internet World in Berlin. Auf dem Stand der Deutschen Telekom in Halle 2.2 zeigt das Systemhaus live Abrechnungssysteme, Produktionsplattformen, Streaming- und Satellitenlösungen für das Internet.

Flexibilität bei der Implementierung durch J2EE-Application-Server-Unterstützung. Sun hat den Sun ONE Portal Server 6 vorgestellt, mit dem Unternehmensportale verwaltet werden können. Ein wesentliches neues Feature des Portal Server 6 ist der integrierte Identity Management Server, der zentral über eine einzige Management-Konsole verwaltet wird und sämtlichen Anwendungen in einem Unternehmensportal zur Verfügung steht.

SPARC-Server der dritten Generation ab 2.495,- US-Dollar. Sun Microsystems hat jetzt mit dem Sun Fire V120 und dem Netra 120 seine dritte Generation von "Entry-Level Servern" vorgestellt. Beide Systeme sind ab 2.495,- US-Dollar zu haben, basieren auf Suns SPARC/Solaris-Plattform und sind zudem mit der Software Sun ONE ausgestattet.

Apple bietet MPEG4-Encoder und Player zum Testen an. Apple bietet ab sofort eine kostenlose, öffentliche Vorabversion von QuickTime 6 für Mac und Windows an. QuickTime 6 erlaubt die Erzeugung, Übertragung und Betrachtung von MPEG4-Videos.

Neue Version bietet bessere Einbindung in MacOS X. Microsoft bietet ab sofort die deutschsprachige Version des MSN Messenger 3.0 für MacOS X kostenlos zum Download an. Die neue Version des Instant Messenger soll besser an MacOS X angepasst sein und einige kleinere Verbesserungen bringen.

Forschungspapier über Sicherheitsmängel veröffentlicht. In einem vor ein paar Tagen veröffentlichten Forschungspapier demonstriert Andrew Huang, Student am Massachusetts Institute of Technology, seine Lösung zur Überwindung des Sicherheitssystems der Spielekonsole Xbox. Somit wird es möglich, eigene Software auf der Konsole zum Laufen zu bringen.

Betriebs-Berater und GRUR neu aufgenommen. Der Verlag C. H. Beck präsentiert seine juristische Datenbank beck-online jetzt mit einem stark erweiterten Angebot im Bereich Wirtschaftsrecht. Insbesondere Unternehmensjuristen stehen damit mehrere Fach-Module zu Zivilrecht, Handels- und Gesellschaftsrecht, Gewerblichem Rechtsschutz und Arbeitsrecht zur Verfügung.

Mehr Flexibilität beim Kauf von Unternehmenssoftware. Symantec hat jetzt ein neues Softwarelizenzprogramm vorgestellt, das in zwei Varianten - Value und Elite Program - konsistente Produktangebote, Preisnachlässe und technischen Support für sämtliche Symantec-Softwarelösungen für Unternehmen bündeln soll.

PHP wächst schneller als andere Technologien für dynamische Websites. Zend Technologies hat mitgeteilt, dass die Open-Source-Software PHP als beliebteste und am schnellsten wachsende serverseitige Web-Skripting-Technologie Microsofts ASP im April 2002 im Internet überrundet hat. Einer von Netcraft im April 2002 veröffentlichten Studie zufolge kommt PHP mittlerweile im Internet bei über 24 Prozent aller Websites zum Einsatz.

Microsofts Mäuse, Tastaturen und Trackballs unter MacOS X. Ab sofort stehen auch Hardware-Treiber für Tastaturen, Mäuse und Trackballs von Microsoft für Apples MacOS X zum Download bereit. Damit sollen sich die Microsoft-Eingabegerät auch ohne Probleme mit MacOS X nutzen lassen.

... und anderer Open-Source-Software. Bundesinnenminister Otto Schily und IBM Deutschland-Chef Erwin Staudt haben heute in Berlin einen weitreichenden Kooperationsvertrag über die Förderung von offenen Computerbetriebssystemen und Software in der öffentlichen Verwaltung Deutschlands unterzeichnet. Der Vertrag soll es Bund, Ländern und Kommunen erstmals ermöglichen, Software zu besonders günstigen Konditionen beschaffen zu können, die auf dem Betriebssystem Linux basieren - die Server werden dabei von IBM geliefert, die aufgespielte Linux-Distribution stammt von SuSE.

PC Inspector File Recovery 3.0 restauriert gelöschte Dateien. Das Datenrettungsprogramm PC Inspector File Recovery wird von Convar in der aktuellen Version 3.0 als Freeware vertrieben und kann kostenlos aus dem Internet geladen werden. Mit dem Tool sollen sich gelöschte oder zerstörte Dateien wiederherstellen lassen, wobei das Programm die Dateisysteme FAT 12/16/32 und NTFS beherrscht.

Elektronische Wörterbücher im c't-Test. Elektronische Wörterbücher versprechen, im Urlaub die gewünschte Redewendung oder die fehlende Vokabel auf Knopfdruck zu liefern. Doch viele verfügen nur über einen ungenügenden Wortschatz. Zudem erwies sich die Sprachausgabe einiger Geräte im Test in zwei von drei Fällen als unbrauchbar, so das Computermagazin c't in der aktuellen Ausgabe 12/02.

Schutz vor Kindesmissbrauch und Terrorismus auf Kosten der Privatsphäre? Auf Antrag des Landes Niedersachsen hat der Bundesrat heute einem Gesetzentwurf zugestimmt, der mehr Eingriffsmöglichkeiten der Ermittlungs- und Strafvollstreckungsbehörden im Bereich der Telekommunikationsüberwachung erlauben soll. Die Telekommunikationsüberwachung soll damit beispielsweise auch bei Verdacht von Straftaten des sexuellen Missbrauchs von Kindern und des Verbreitens (Kinder-)pornografischer Schriften möglich sein, insbesondere um die "pädophile Kriminalität" im Internet besser bekämpfen zu können.

Open Usability Interface für geräteunabhängige Entwicklung von Mobilanwendungen. Der Mobilgeräte-Softwareentwickler Openwave Systems hat sein "Open Usability Interface" (OUI) unter einer Mozilla Public License (MPL 1.1) freigegeben. Beim OUI handelt es sich um eine serverseitige Programmier-Bibliothek, mit der entsprechend programmierte Anwendungen die Ausgabe der Inhalte automatisch auf die Fähigkeiten des jeweiligen mobilen Endgeräts bzw. Gateways anpassen können sollen.

Highspeed-Netz im ehemaligen Jugoslawien startet mit deutscher Unterstützung. Seit 29. Mai 2002 sind Forscher aus dem ehemaligen Jugoslawien wieder stärker an die europäische Wissenschaftsgemeinde angebunden, da vor zwei Tagen die Pilotphase eines akademischen Hochgeschwindigkeits-Computernetzwerks gestartet ist. Das System wurde unter der wissenschaftlichen Projektleitung des Münchner Max-Planck-Instituts für Physik in Serbien aufgebaut und vom Bundesministerium für Bildung und Forschung (BMBF) mit einer Anschubfinanzierung von mehr als 300.000 Euro gefördert.

Erste Beta-Version der DirectX9-APIs für Beta-Tester erhältlich. Wie Microsoft mitteilte, wurde jetzt die erste Beta-Version der DirectX 9-APIs für Beta-Tester zum Download bereitgestellt. Die neue Version bietet einige Neuerungen, um die Berechnung von 3D-Effekten weiter zu verbessern. Die fertige Version von DirectX 9 soll im Herbst dieses Jahres erscheinen.

Anti-Terrorverordnung kontra Grundgesetz. Am Freitag, dem 31. Mai 2002, stehen im Bundesrat die Änderungen zum Telekommunikationsrecht zur Entscheidung an. Danach sollen alle Anbieter, die Telekommunikationsdienstleistungen erbringen, verpflichtet werden, Namen, Anschriften, Geburtsdaten und Rufnummern ihrer Kunden zu speichern. Nach Ansicht des Deutschen Anwaltvereins (DAV) würden diese Änderungen im krassen Widerspruch zu den Rechten der Bürgerinnen und Bürger aus dem Grundgesetz stehen.

Gleichzeitig mehr Internet-Überwachung im Schatten der Terrorismusbekämpfung. Das Europäische Parlament hat die EU-Richtlinie zum Datenschutz in elektronischen Medien gebilligt. Mit ihr sollen Verbraucher besser vor Spam geschützt werden - andererseits soll aber auch die Speicherung von personenbezogenen Daten in den EU-Mitgliedsstaaten erlaubt werden, die bei der Internetnutzung anfallen.

Sichere Internetanbindung über xDSL für Firmennetze. Die Innominate Security Technologies AG zeigt auf der Internet World ihren neuen M2 "Mini". Das bisher kleinste Gerät aus der Innominate-Serverserie ist speziell für die Vernetzung von Firmen-Standorten vorgesehen, die auf hohe Kommunikationssicherheit Wert legen und sich ein kleines, preiswertes, einfach zu bedienende und geräuschloses System wünschen. Dabei sind IPsec und L2TP Sicherheitsprotokolle so implementiert, dass auch mobile Mitarbeiter oder Heimarbeiter auf ihren Arbeitsplatz-PC ohne Gefahr und ohne zusätzliche Kosten über ihr bestehendes Windows-Betriebssystem zugreifen können.

Caldera, Conectiva, SuSE und Turbolinux entwickeln gemeinsame Distribution. Bereits gestern sickerten erste Informationen zu einer von Caldera, Conectiva, SuSE und Turbolinux geplanten gemeinsamen Linux-Distribution durch. Nun legten die Partner Details zu ihrem "UnitedLinux" vor, einer Initiative, die Linux-Entwicklung und Zertifizierung auf Basis einer global einheitlichen Linux-Distribution für den Geschäftsbereich zusammenführen soll.

Virtual CD 4.3.1 mit verbesserten Leseroutinen für kopiergeschützte CDs. Für Virtual CD steht ab sofort ein kostenloses Update für Virtual CD 4 bereit, das zahlreiche neue Funktionen für das virtuelle CD-Laufwerk bereitstellt. So soll der Umgang mit kopiergeschützten CDs verbessert worden sein. Das Update eignet sich für alle Fassungen von Virtual CD 4.

Datenschützer: "Anschlag auf das Recht auf unbeobachtete Kommunikation". Am Freitag stimmt der Bundesrat über einen im Rechtsausschuss bereits mehrheitlich angenommenen Vorschlag ab, die Internet- und Telekommunikations-Provider zur zwangsweisen Vorratsspeicherung sämtlicher Daten ihrer Kunden zu verpflichten. Damit drohe eine nahezu vollständige Aushebelung des Datenschutzes für Internet und Telekommunikation, warnt das "Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein".

Angreifer können einen Exchange-2000-Server zum Erliegen bringen. Wie Microsoft in einem aktuellen Security Bulletin mitteilt, enthält der Mail-Server Exchange 2000 eine empfindliche Sicherheitslücke, die es Angreifern ermöglicht, den Mail-Server in die Knie zu zwingen. Microsoft bietet einen Patch gegen das Problem an.

ARM glaubt, Start-up-Patent nicht verletzt zu haben. ARM ließ am 28. Mai 2002 verlauten, dass sich das Unternehmen mit aller Kraft gegen eine Patentverletzungsklage der Nazomi Communications Inc. (Nazomi) verteidigen werde, die am 28. Mai 2002 vor dem Federal District Court for the Nothern District of California eingereicht wurde. Die Klage besagt, dass ARMs Technologie zur Java-Beschleunigung das US-Patent der Nummer 6,332,215 verletze.

Nachrichtenaustausch in kleinen Netzen. SMC Networks lässt seinen Barricade-Breitband-Router SMC7004ABR zusammen mit der Messaging-Software David DSL von Tobit vertreiben. David dient in kleinen Netzen an jedem Arbeitsplatz als Drehscheibe für den Austausch von E-Mails, Faxen, Sprach- und SMS-Nachrichten. Vertrieben wird das Bundle durch Actebis und COS noch bis zum 15. Juni 2002.

Caldera, Conectiva, SuSE und Turbolinux wollen kooperieren. Die Linux-Distributoren Caldera, Conectiva, SuSE und Turbolinux wollen ihre Linux-Entwicklung zusammenlegen und morgen eine gemeinsame Linux-Distribution ankündigen, das berichtet die US-Site eWeek. Bereits gestern verschickten die Unternehmen die "Ankündigung einer Ankündigung" die, wie es heißt, Linux maßgeblich beeinflussen werde.

Was das "mobile Portal" kann - und welche Kniffe man kennen sollte. Im zweiten Teil unseres Berichtes über die Möglichkeiten von i-mode beschäftigen wir uns mit i-mode-Mail und preiswerteren Alternativen dazu. Außerdem haben wir uns das i-mode-Portal etwas genauer angesehen, um herauszufinden, ob die dort angebotenen Dienste die zusätzlichen Abo-Gebühren wert sind oder ob man besser auf kostenlose Inhalte zurückgreift. Zudem steht das gesamte Gebührenmodell des Handy-Internet-Dienstes auf dem Prüfstand.

Veritas realisiert schnelles Datenbank-Backup Brocade, Oracle und Sun. Veritas Software hat erstmals in einer Konfiguration mit Lösungen von Brocade, Emulex, Oracle, StorageTek und Sun Microsystems das Backup einer Oracle-9i-Datenbank mit 2 Terabyte Volumen in weniger als einer Stunde realisiert. Vor allem Unternehmen mit kleinen Backup-Fenstern und hohen Ansprüchen an die Verfügbarkeit ihrer Datenbank-Daten will man so neue Lösungen anbieten.

Das Tool kennt nun über 25 neue Dateitypen. Die neue Fassung von QuickView Plus 7 für Windows öffnet mehr als 250 verschiedene Dateitypen und erleichtert so das Öffnen von selten benutzten Dateiformaten. Kleine Verbesserungen in der Bedienung sollen die Arbeit mit der Software zusätzlich erleichtern.

Sicherheitslöcher erlauben Angriffe auf betroffene Systeme. Ein jetzt erhältlicher Patch für den Yahoo Messenger 5.0 beseitigt zwei Sicherheitslöcher in dem Instant Messenger. Angreifer können die Sicherheitslücken dazu nutzen, um Programme auf einem eroberten System auszuführen oder beliebige JavaScript- oder Visual-Basic-Kommandos ausführen.

Nur solange der Vorrat reicht und nur in einigen Bundesländern. Der Discounter Lidl verkauft ab Mitte dieser Woche für kurze Zeit den ScanMaker 4800 von Microtek für nur 111,- Euro. Dank seiner hohen optischen Auflösung von 1.200 x 2.400 dpi und echten 48 Bit Farbtiefe ist der ScanMaker 4800 sowohl für Anwender zu Hause als auch im Büro interessant.

Nutzung des schnellen Speichersubsystems sowie des SSE-2-Befehlssatzes. Intel und das Fraunhofer Institut für Integrierte Schaltungen (IIS A) unterzeichneten ein Entwicklungsabkommen, in dessen Rahmen der MP3-Audio-Encoder des Fraunhofer Instituts verbessert und seine Leistung auf einem Intel-Pentium-4-Prozessor maximiert werden soll. Diese Verbesserungen sollen zu einer höheren Geschwindigkeit bei der Aufnahme (dem Encodieren) von MP3-Musikdateien sorgen.

Das "A-Z Lexikon" verlangt nach Geräten mit Speicherkarten-Steckplatz. In Kooperation mit PocketWare bietet die Wissen Media Group unter dem Namen Pocket Wissen "A-Z Lexikon" ein deutschsprachiges Universalwörterbuch an, das wegen der großen Datenmenge auf eine Speicherkarte ausgelagert werden muss. In einem Kurztest konnten wir uns das Lexikon für PalmOS etwas genauer ansehen.

Neue Version bietet nur Bugfixes, keine neuen Funktionen. Einen Tag nachdem Opera Software die Version 6.03 des Browsers für die Windows-Plattform anbietet, folgt jetzt auch ein Update für die Linux-Plattform. Opera 6.01 für Linux bereinigt exakt die gleichen Fehler wie die Windows-Fassung und behebt vor allem ein Sicherheitsleck.