Software-Sicherheit

Netzbetreiber und Diensteanbieter in die Pflicht nehmen. Bundesverbraucherministerin Renate Künast hat Vorschläge zum Schutz gegen den Missbrauch von 0190-Nummern im Internet vorgelegt. "Unseriöse Praktiken der Anbieter von Mehrwertdiensten haben ein unerträgliches Ausmaß erreicht. Verbraucherinnen und Verbraucher können sich nicht ausreichend selbst dagegen schützen, auch nicht durch aufwendige Information. Daher haben wir nun Vorschläge für geeignete Änderungen des Telekommunikationsrechts vorgelegt", so Künast.

Mannheimer Start-up Acconovis GmbH programmiert Hardware-Beschleuniger. Drei Wissenschaftler der Universität Mannheim erhalten am heutigen 6. Mai in Stuttgart den mit 10.000 Euro dotierten CyberOne-Preis der Wirtschaftsinitiative "Baden-Württemberg: Connected" (bwcon) für das landesweit innovativste Geschäftskonzept im Bereich der Informationstechnologie. In ihrem gemeinsamen Unternehmen, der Acconovis GmbH, entwickelten die Gründer einen Hard- und Software-basierten "Turbolader" für aufwendige Rechenprozesse in der Biotechnologiebranche.

"Virtual Processing Unit" für Spiele und professionelle Grafikanwendungen. Im März 2002 kündigte Creative Labs den Kauf des 3D-Grafikhardware-Herstellers 3Dlabs an; zugleich wurde bekannt gegeben, dass man in Kürze mit programmierbaren Hochleistungsgrafikchips den Grafikkartenmarkt betreten wolle. Nun wurden die ersten Details einer neuen, "Visual Processing Architecture" getauften Grafikchiparchitektur genannt, die dank weitgehender Programmierbarkeit deutlich flexibler sein soll als traditionelle Grafikprozessoren - selbst Photoshop und Premiere soll der Chip beschleunigen können.

Kläger verstieß gegen schriftliche betriebliche Regelungen. Für die Rechtsprechung ist die Frage der Zulässigkeit des privaten Surfens am Arbeitsplatz Neuland, da es bisher nur vereinzelt arbeitsgerichtliche Entscheidungen gibt. Nunmehr hat das Landesarbeitsgericht Niedersachsen für mehr Klarheit gesorgt. Das Berufungsgericht bestätigte abschließend die Rechtswirksamkeit einer fristlosen Kündigung eines Arbeitnehmers, der während der Arbeitszeit Dateien mit pornografischem Inhalt auf die Festplatte seines Dienst-PC heruntergeladen hatte.

Programmstart trotz lokaler Zugriffsbeschränkungen möglich. Wie ein Beitrag auf der Mailingliste Bugtraq berichtet, weisen einige Treiber für Logitech-Tastaturen der iTouch-Reihe Sicherheitsmängel auf. So können damit lokale Zugriffsbeschränkungen von Windows NT, 2000 oder XP umgangen werden, indem etwa Programme gestartet werden.

Neue Technologien sollen bis zu 20 Prozent der IT-Ausgaben einsparen. Ein Jahr nach Ankündigung des Projekts eLiza für "selbstheilende" Server-Systeme kann IBM seine Technologien nun erstmals demonstrieren. Durch die sich selbst verwaltenden Systeme sollen sich bis zu 20 Prozent der IT-Ausgaben einsparen lassen, verspricht IBM. Dabei geht man sogar einen Schritt weiter als ursprünglich geplant.

Drei neue Versionen der beliebten Linux-Distribution erschienen. MandrakeSoft, der französische Anbieter von Open-Source-Software, liefert ab sofort die kommerziellen Pakete von Mandrake Linux 8.2 an den Handel aus. Die Editionen PowerPack und ProSuite von Mandrake Linux 8.2 enthalten das Officepaket StarOffice 6.0 von Sun Microsystems. Der Kunde hat die Wahl zwischen drei kommerziellen Varianten mit Mandrake Linux 8.2: ProSuite (169,90 Euro), PowerPack (74,90 Euro) und die Standard-Edition (39,90 Euro).

Kostenloses Windows-Tool PluckerGUI für Plucker erhältlich. Der tschechische Programmierer Martin Konicek bietet für Plucker ab sofort ein kostenloses Tool namens PluckerGUI an, mit dem man sehr leicht einzelne Webseiten in Plucker-Daten umwandeln kann. Damit lassen sich einzelne Webseiten ohne manuelle Konfiguration bequem auf einen PalmOS-PDA übertragen und lesen.

Sun Microsystems und Macromedia kooperieren. Sun Microsystems und Macromedia haben die baldige Verfügbarkeit von ColdFusion MX für Sun ONE angekündigt. Damit soll nun auch der problemlose Austausch von Java-Objekten zwischen ColdFusion- und J2EE-Entwicklern möglich werden.

VPN-1 SecureClient mit integrierter Personal Firewall. Check Point Software Technologies hat eine Lösung für die Sicherung von Wireless Local Area Networks (WLANs) vorgestellt, die auf dem 802.11b-Standardprotokoll basieren. Der VPN-1 SecureClient von Check Point beinhaltet eine Personal Firewall, die zentral konfiguriert werden kann. Mit der Virtual-Private-Network-(VPN-)Technologie sollen zudem die Daten während der Übertragung verschlüsselt werden.

PacketVideo und Wiral: Mobile Videobotschaften für Symbian. Wie sich Videobotschaften von Handy zu Handy austauschen lassen, haben PacketVideo, Spezialist für Video- und Audio-Streaming im Mobilfunk, und Wiral, Anbieter von drahtlosen Instant-Messaging-Lösungen, auf der Symbian Developer Conference in London gezeigt. Die Video-Messaging-Lösung für Symbian-kompatible Geräte lief auf einem Nokia-7650-Handy und nutzt die von Wiral entwickelten Technologien für drahtloses Instant-Messaging und Nachrichten-Routing.

Mainframe - Linux-System für mySAP.com. Ab sofort ist die neueste Version des SuSE Linux Enterprise Server 7, eine 64- Bit-Version für IBM eServer zSeries, bei SuSE verfügbar und komplettiert damit das Angebot für IBM-Serversysteme.

Freie Office-Suite für Windows, Linux und Solaris in stabiler Version verfügbar. Die OpenOffice.org Community hat am 1. Mai die Version 1.0 ihrer Office-Suite OpenOffice.org veröffentlicht. Das OpenOffice-Projekt basiert auf dem von Sun freigegebenen Code von StarOffice. Die Office Suite zeichnet sich vor allem durch ihre Plattformunabhängigkeit sowie die Unterstützung verschiedener Sprachen aus.

Wilderei in fremden Gewässern. Caldera Global Services, eine Abteilung des Linuxdistributeurs Caldera, hat Dienstleistungen für alle führenden Linuxdistributionen inklusive Red Hat, SuSe, Turbolinux, Mandrake Linux und Conectiva angekündigt.

Neue Version bietet verbesserte Unterstützung für zahlreiche Applikationen. NeTraverse bietet Win4Lin 4.0 jetzt in der Version 4.0 an. Die Software erlaubt es, Windows als Gastbetriebssystem unter Linux zu nutzen und so Windows-Applikationen unter Linux auszuführen. Dabei bietet die Version 4.0 nun auch Unterstützung für Windows ME und weist Windows mehr Speicher zu als zuvor.

Nach Testphase: Gerichtsverfahren via Internet. Der Hamburger Justizsenator Dr. Roger Kusch und der Präsident des Hamburger Finanzgerichts Dr. Jan Grotheer haben ein neues E-Mail-Klageverfahren der Öffentlichkeit vorgestellt. Nach einer erfolgreich beendeten Testphase können ab dem 1. Mai 2002 Verfahren am Hamburger Finanzgericht komplett elektronisch abgewickelt werden.

Schutz auf Verzeichnis-Applikations- und Dateiebene. WatchGuard will mit seiner neuen Version 2 der Sicherheitssoftware ServerLock 1 Windows NT und Windows 2000 Server sicher machen - das Schwesterprodukt AppLock/Web 1.1 soll auf derartigen Systemen laufende Microsoft IIS Webserver sicherer machen.

Unterschriftenaktion gegen neues Urheberrecht. Ein Zusammenschluss zahlreicher Vereine, Verbände, Initiativen, Politiker und Netzaktivisten ruft jetzt zu einer Unterschriftenaktion zur Rettung der "Privatkopie" auf. Hintergrund ist ein Gesetzesentwurf zur Novellierung des Urheberrechts, der die Möglichkeiten von Rechteinhabern auf Kosten der Verbraucher deutlich ausweiten soll.

Dreamweaver MX, Fireworks MX, ColdFusion MX und Studio MX im Mai. Mit einem Schlag stellte Macromedia heute neue Versionen des HTML-Editors Dreamweaver, des Grafiktools Fireworks sowie des Web-Application-Servers ColdFusion vor, die alle an einem angehängten MX zu erkennen sind. Als Besonderheit sollen alle Produkte eine durchgängig identische Bedienoberfläche aufweisen.

Taktraten bis über 500 MHz bei 0,13 Mikron und über 1 GHz bei 0,10 Mikron. ARM hat auf dem Embedded Processor Forum in San Jose, Kalifornien, seine neue Mikroprozessorarchitektur ARM11 vorgestellt, die bestehende ARM9- und ARM10-Architekturen in Zukunft ablösen sollen. Der für stromsparende, kostengünstige Multimedia-Geräte gedachte ARM11-Prozessorkern für System-on-Chip-Designs nutzt erstmals den neuen ARMv6-Befehlssatz und soll eine Rechenleistung zwischen 400 und 1200 Dhrystone MIPS liefern.

Verschlüsselung für den kompletten E-Mail-Verkehr eines Unternehmens. Die bone labs GmbH aus Berlin hat eine neuartige E-Mail-Security-Lösung entwickelt - das T/bone SecureMail Gateway verschlüsselt und signiert den E-Mail-Verkehr eines Unternehmens mit nur einem einzigen Unternehmens- bzw. Organisationszertifikat auf einem zentralen Server. Damit will bone labs die Sicherheit von E-Mail-Kommunikation auf einfache Weise erhöhen - völlig transparent für den Anwender.

Patches für zahlreiche Windows-Versionen erhältlich. Microsoft bietet jetzt passende Patches für die im Februar entdeckte Sicherheitslücke im Network Management Protocol (SNMP), die es Angreifern unter anderem ermöglichen, Denial-of-Service-(DoS-)Attacken auszuführen. Microsoft stellt Patches für zahlreiche Windows-Versionen zum Download bereit.

Protokoll, Kern, Bibliotheken und Anwendungen überarbeitet. Bell Labs hat sein unter Open Source (eigene Lizenz) gestelltes Distributed-Computing-Betriebssystem Plan 9 für x86-Systeme in einer komplett überarbeiteten vierten Ausgabe veröffentlicht, vor knapp zwei Jahren erschien die dritte Ausgabe. Vom zu Grunde liegenden Dateisystem- und Kommunikations-Protokoll 9P über den Betriebssystem-Kern bis hin zu den Bibliotheken und Anwendungen wurde alles verändert, neu gestaltet oder neu geschrieben.

Winamp 2.80 mit zahlreichen kleinen Bugfixes und Detail-Verbesserungen. Mit der Version 2.80 von Winamp spielt der Audio-Player nun auch Musikdateien im Format Ogg Vorbis (.ogg) ab, das sich langsam aber stetig zu einer Konkurrenz von MP3 entwickelt. Ansonsten bringt die neue Winamp-Version nur wenig Neues. Die Berliner MP3-Site mpex.net bietet ab sofort eine deutschsprachige Version des Players an.

SOT Office 2002 basiert auf OpenOffice.org. Der finnische Linux-Spezialist SOT bringt mit SOT Office 2002 jetzt eine neue, freie Office-Suite für Linux und Windows auf den Markt. Die weitestgehend auf OpenOffice.org basierende Software soll dabei eine Vielzahl von Office-Formaten, darunter MS Office, Openoffice.org und StarOffice, verarbeiten können.

Tritt nur auf, wenn Word 2000 oder Word 2002 (XP) als Mail-Editor verwendet wird. Wer Outlook 2000 oder Outlook 2002 (XP) so einstellt, dass zum Schreiben von E-Mails die Textverarbeitung Word verwendet wird, kann unter gewissen Umständen Opfer eines Angriffs werden. Microsoft stuft das tatsächliche Sicherheitsrisiko in einem aktuellen Security Bulletin als gering ein und bietet bereits passende Patches für Word 2000 und Word 2002 (XP) an.

"Wearable Electronics" bald für Unterhaltung, Medizin, Pflegewesen und Logistik? Infineon hat erstmals funktionsfähige Prototypen von Mikroelektronik-Schaltungen zur Integration in "intelligente" Textilien bzw. Kleidung vorgestellt, um den Stand der Entwicklung und die Verfügbarkeit von Grundlagentechnologien zu zeigen. Unter den Prototypen der Gattung "Wearable Electronics" befindet sich ein sprachgesteuerter MP3-Player, der in Zusammenarbeit mit der Deutschen Meisterschule für Mode in München entwickelt wurde.

Pro-Version lässt noch auf sich warten. DivXNetworks überarbeitete DivX-5.0.1-Videokompressionssoftware ist nun nicht mehr nur für Windows, sondern auch für Linux erhältlich. Neben dem Player ist nun auch erstmals ein Encoder zum Erstellen von DivX-5-Inhalten unter Linux dabei.

Symantec vergibt höchste Gefahrenstufe; bislang höchste stärkste Verbreitung. Der Mitte April erstmals aufgetauchte Mail-Wurm W32.Klez.H@mm verbreitet sich zusammen mit seinen Varianten besonders schnell im Internet. Wie Symantec berichtet, erhält das Virenlabor täglich mehr als 3.000 Rückmeldungen zu dem Klez-Wurm, was doppelt so viel ist wie beim bisherigen Spitzenreiter Sircam.

Teambuilder nutzt freie Rechenkapazität im Netz. Trolltech hat jetzt mit Teambuilder ein netzbasiertes Entwicklungstool vorgestellt, mit dem vor allem das Kompilieren von Software beschleunigt werden soll. Teambuilder nutzt dabei freie Rechenkapazitäten anderer Rechner im Netzwerk.

KDE und Gnome haben Technologievorsprung von Microsoft aufgeholt. Brian Behlendorf, Mitbegründer der Apache Software Foundation und Protagonist der Open-Source-Szene, geht davon aus, dass freie Software den nötigen Reifegrad hat, um das Microsoft-Monopol am Desktop aufzubrechen. Im Gespräch mit der IT-Fachzeitung Computerwoche vergleicht Behlendorf Microsoft Office mit "einer Festung, die nach und nach geschleift wird".

Freie Office-Suite für KDE geht in die nächste Runde. Das KDE Projekt hat jetzt eine erste Beta von KOffice 1.2 veröffentlicht, einer integrierten Office Suite für KDE. Die fertige Version von KOffice 1.2 soll im September veröffentlicht werden, die aktuelle Beta ist ausdrücklich zu Testzwecken bestimmt.

Markt für Mobile Terminals noch in der Entwicklungsphase. Günstige Wachstumsperspektiven bescheinigt eine neue Analyse der Unternehmensberatung Frost und Sullivan dem Europamarkt für Kartenzahlungsterminals. Er soll insbesondere von der Euro-Einführung und dem zunehmenden Chipkarteneinsatz profitieren.

Management kauft SLI von Sybase. Zum 25. April gingen die hundertprozentige Sybase-Tochter SLI Consulting AG und die SLI Systemhaus AG an das Management des Schweizer SAP-Beratungsunternehmens über. Zu den neuen Gesellschaftern gehört neben CEO Norbert Welti ein Team von fünf langjährigen Mitarbeitern. Die ausschließlich in der SAP-Beratung tätige SLI Consulting AG sowie die auf SAP-Branchenlösungen für den Mittelstand fokussierte SLI Systemhaus AG passen nicht mehr in das strategische Konzept von Sybase.

16 neue Effekte für Adobe-Videobearbeitungs-Tool. Adobe hat ein neues Paket mit Zusatzmodulen für Adobe After Effects 5.5 angekündigt. Im Power Pack sind 16 neue Effekte enthalten, die Videoprofis mehr kreativen Freiraum und produktiveres Arbeiten für Film, Video, Multimedia und das Web ermöglichen sollen.

Austausch zwischen Wissenschaft und Wirtschaft. Das Fraunhofer-Institut für Autonome intelligente Systeme AiS koordiniert das europäische Knowledge Discovery Network of Exellence KDNet. Knowledge Discovery oder Data Mining befasst sich mit den Methoden und Technologien, die innerhalb großer Datenbestände automatisch Zusammenhänge erkennen, um dem Nutzer "neues Wissen" schnell und gezielt anzubieten. Diese Systeme nutzen Banken, Versicherungen und Kaufhäuser. Sie kommen auch in der Telekommunikation, Meteorologie sowie Medizin und Biotechnologie zum Einsatz.

Erstmals neben TrackPoint- auch Touchpad-Steuerung. IBM hat mit dem ThinkPad T30 eine neue Profi-Notebook-Reihe angekündigt, deren verschiedene Varianten mit 1,6- und 1,8-GHz-Pentium-4-M-Notebookprozessoren ausgestattet sind. Die Top-Modelle verfügen zudem über vorinstallierte WLAN- und/oder Bluetooth-Karten; Letztere für den kabellosen Anschluss von Peripheriegeräten.

"Symbian Platinum Program" - mehr Unterstützung für Entwickler. Symbian will die Entwicklung von Software für sein Betriebssystem fördern und ruft dazu das "Symbian Platinum Program" ins Leben. Mitglieder erhalten dabei den gleichen Zugriff auf den SourceCode von Symbian, wie ihn heute schon Hersteller von Mobiltelefonen haben.

Viele Funknetze ungesichert gegen Angriffe von außen. Viele Nutzer drahtloser Netzwerke verzichten auf simpelste Sicherheitsmaßnahmen, das zeigt eine Studie von zwei Juristen und einem Informatiker der Universität Bonn, die in der aktuellen Ausgabe der Zeitschrift "Datenschutz und Datensicherheit" veröffentlicht wurde. Datendiebe riskieren nach Auffassung der Wissenschaftler dabei nicht einmal, rechtlich belangt zu werden.

Lauffähige Entwicklerversion eines 64-Bit-Windows existiert bereits. Microsoft hat offiziell die Unterstützung des x86-64-Befehlssatzes von AMDs neuen Hammer-basierten Athlon- und Opteron-Prozessoren angekündigt. Gemeinsam wollen die Partner eine 64-Bit-Unterstützung in das Windows-Betriebssystem integrieren.

Behebt Sicherheitslöcher seit dem SP 6 für NT Server 4.0 Terminal Server Edition. Microsoft stellt ein so genanntes Security Rollup Package für Windows NT Server 4.0 Terminal Server Edition zum Download bereit, das etliche seit dem Service Pack 6 erschienene Sicherheits-Patches in einem Paket vereint. Allerdings fehlen auch einige jüngere Sicherheits-Updates in dem Paket, die weiterhin nachträglich installiert werden müssen.

MPEG LA diskutiert neues Lizenzmodell für MPEG4. Die MPEG LA, die größte Gruppe von MPEG4-Patent-Inhabern, macht sich noch einmal Gedanken über die geplanten Lizenzmodelle für den neuen Videokompressionsstandard. Bisher wurde ein Lizenzmodell diskutiert, das nicht nur Hersteller entsprechender Player und Software zur Kasse bitten soll, sondern auch Inhalteanbieter, die Videos streamen wollen. Apple hält aus diesem Grund bisher sein fertig gestelltes Quicktime 6 mit MPEG4-Unterstützung zurück.

Schneller Farbdruck fürs Büro. Mit den HP Business Inkjets 2230, 2280 und 2280TN präsentiert Hewlett-Packard drei neue Farb-Tintenstrahldrucker, die über einen schnellen Ausdruck in Farbe und in Schwarz-Weiß, einfache Netzwerkintegration und sehr niedrige Betriebskosten verfügen sollen.