Software-Sicherheit

Angreifer können lokale Dateien einsehen und den Inhalt lesen. Wie auf der Mailingliste Bugtraq zu lesen ist, enthält der Interpreter für CSS (Cascading Style Sheets ) im Internet Explorer ein Sicherheitsloch, das es Angreifern ermöglicht, Dateien auf dem lokalen Rechner einzusehen. Dies fand das Software-Unternehmen "GreyMagic Software" heraus. Bislang gibt es keinen Schutz gegen dieses Sicherheitsloch.

Sophos MailMonitor für SMTP Version 1.1 mit erweiterten Funktionen. Sophos hat seinen MailMonitor für SMTP Version 1.1 mit erweiterten Funktionen, wie Dateifilterung (Threat Reduction Features), auf den Markt gebracht. MailMonitor für SMTP erkennt, meldet und entfernt Viren in E-Mails, die über einen SMTP-(Simple-Mail-Transfer-Protocol-)Server versandt wurden. Außerdem soll der Gateway-Schutz ausführbare Windows/DOS-Dateien und Dateien aufhalten, die an extrem viele Adressen gesendet wurden, sowie Attachments, die spezielle Betreffzeilen, Dateinamen oder Dateiendungen tragen.

Network Appliance bringt Cachinglösung. Network Appliance, ein Anbieter von Enterprise-Network-Storage-Lösungen, erweitert sein Portfolio für Business-Application-Storage-Technologien mit einer neuen Lösung zur Beschleunigung von Geschäftsanwendungen von Zweigstellen. Global agierende Unternehmen sollen so in der Lage sein, ihren Mitarbeitern einen schnelleren Zugriff auf ERP, CRM, SCM und andere erfolgskritische Anwendungen zu bieten.

Personalisierung für Informationen auf Handy, PDA und Co. Die ATG (Art Technology Group) unterstützt die Vodafone Pilotentwicklung GmbH aus München bei der Entwicklung einer Plattform für personalisierte Mobilfunkdienste. Damit wird eine Umgebung geschaffen, in der Prototypen von mobilen Anwendungen wie Routenplanung, Messaging, Informationsdienste und andere "Location Based Services" zügig entwickelt werden können.

58 Prozent der fusionierten Firmen haben Probleme mit der IT. Informationstechnologie ist ein häufiger Grund für das Scheitern von Firmenzusammenschlüssen. "In 58 Prozent der fusionierten Firmen gibt es Probleme mit der IT - sie kann die Gesamtintegration massiv behindern", erklärte Johannes Gerds, Senior Manager von Accenture gegenüber dem IT-Wirtschaftsmagazin "CIO - IT-Strategie für Manager" in Ausgabe 4/2002.

KDE 3.0 Final veröffentlicht. Mit der Veröffentlichung der KDE 3.0 Final macht die freie Desktop-Umgebung für Linux und Unix einmal mehr einen sichtbaren und spürbaren Schritt nach vorn. Auch wenn die aufgefrischte Optik mitunter zunehmend an aktuelle Windows-Versionen erinnert, bietet die neue Version doch einiges an neuen kreativen Ideen, die den alltäglichen Umgang mit dem Desktop vereinfachen. Zudem wartet KDE 3.0 mit einer deutlich verbesserten Performance auf. Wir warfen einen ersten Blick auf das jetzt veröffentlichte Final Release.

Tabellenfunktion und Outlook von Sicherheitslücke betroffen. Der bulgarische Sicherheitsexperte Georgi Guninski entdeckte zwei neue Sicherheitslücken in Office XP, die zum einen den E-Mail-Teil der PIM-Applikation Outlook und zum anderen die Tabellenfunktion von Office XP betreffen.

Verbreitung über das Outlook-Adressbuch. Dem vor rund einer Woche aufgetauchten E-Mail-Wurm 'W32.MyLife.B@mm' wurden nun gleich vier weitere gefährliche Gesellen an die Seite gestellt, die sich über das Internet stark verbreiten. Alle vier Unholde löschen zahlreiche Dateien auf der lokalen Festplatte oder versuchen, mehrere Partitionen zu formatieren.

Englische Version erhältlich; deutsche Fassung folgt im 2. Quartal. Extensis bietet ab sofort die englischsprachige Version des Modulpakets QX-Tools Pro in der Version 5 für QuarkXPress 4/5 an, womit das DTP-Programm um einige Funktionen erweitert werden kann. So lassen sich damit leichter Grafiken und Tabellen einbinden und Dokumente besser aufbereiten. Im zweiten Quartal dieses Jahres soll auch eine deutschsprachige Version der Software folgen.

Angreifer erhalten mit Benutzerzugang Administrator-Rechte. Eine Sicherheitslücke namens DebPloit in Windows NT und 2000 soll es Angreifern ermöglichen, über jeden am System angemeldeten Benutzer Administratorrechte zu erhalten, sofern dieser mitgebrachte Programme ausführen darf. Windows XP soll von dem Problem nicht betroffen sein; es existieren einige Workarounds für das Problem.

Microsoft und Unisys: "wehavethewayout.com". Gemeinsam mit Unisys hat Microsoft die Website "wehavethewayout.com" ins Leben gerufen, auf der man Informationen zum Umstieg von Unix auf Windows zusammenstellt. Doch die Site selbst läuft mit FreeBSD auf einer der freien BSD-Varianten.

Paketmanagement Portage orientiert sich am BSD-Ports-System. Mit einem innovativen Ansatz hebt sich die neue Linux-Distribution Gentoo, die jetzt in der Version 1.0 erschienen ist, von der Vielzahl an Linux-Distributionen ab. Die freie Quellcode-Distribution setzt auf ein dem BSD-Ports-System nachempfundenes Paketmanagement, das die Software während der Installation kompiliert und so optimal auf das Ziel-System abstimmen kann.

Anonymes Filesharing mit GNUNet. Das vom Kryptografie-Projekt CS555 an der Purdue Universität unter dem Namen GNet entwickelte Filesharing-Netzwerk stellt ein anonymes, dezentralisiertes Netzwerk dar, das einen Dienst zum unzensierten Austausch von Dateien zur Verfügung stellt. Dabei versucht man die Vorteile verschiedener Systeme wie Napster, Gnutella und Freenet zu verknüpfen. Im Kern der Entwicklung steht vor allem das Ziel, die Anonymität für die teilnehmenden User zu gewährleisten.

Alias Wavefront mit neuer Preisstruktur. Alias Wavefront hat bekannt gegeben, dass die Listenpreise für die 3D-Animations-Softwarepakete Maya Complete und Maya Unlimited drastisch gesenkt werden. Die neuen Preise gelten für beide Versionen, Maya Complete und Maya Unlimited, weltweit ab dem 4. April 2002.

28 March 2002 Cumulative Patch for Internet Explorer auf Deutsch. Microsoft hat wieder einmal einen Sicherheitspatch für den Internet Explorer veröffentlicht. Der so genannte "28 March 2002 Cumulative Patch for Internet Explorer" gilt für die Version 6, 5.5 mit Service Pack 1 und 2 und den Internet Explorer 5.01 Service Pack 2 für Windows 2000 und NT in Deutsch und Englisch.

Software soll Mitte Mai zum Preis von 29,99 Euro erscheinen. Magix bringt Mitte Mai eine Software auf den Markt, mit der man Dia-Shows erzeugen und diese auf CD oder DVD brennen kann. Dem Produkt verpasste Magix den recht unhandlichen Namen "Fotos auf CD & DVD".

Microsoft Office unter Linux wirkt schnell und stabil. Mit CrossOver Office verspricht der Software-Anbieter CodeWeavers, Microsoft Office und Lotus Notes auch auf Linux-PCs ohne Windows-Installation nutzen zu können. Golem.de warf einen ersten Blick auf die Software und testete Microsoft Office 2000 unter SuSE Linux 7.3 mit KDE 2.2.2 und KDE 3.0 RC3.

Teile des .NET-Quelltextes für Forschungszwecke offen gelegt. Microsoft hat etwa eine Million Code-Zeilen des .NET-SourceCodes veröffentlicht. Der Quelltext umfasst eine Implementierung der ECMA Common Language Infrastructure (CLI) und der C# Standards und ist für Windows XP sowie FreeBSD verfügbar.

Projekt setzt auf Entwicklung zusätzlicher Sicherheitsmerkmale. Infineon Technologies will Schutzmechanismen für Chipkarten entwickeln. Das Unternehmen und die Biotechnologie-Spezialisten der November AG aus Erlangen bringen dazu ihr Know-how in ein Projekt ein, bei dem die goldene Kontaktfläche auf Chipkarten mit eindeutigen Erkennungsmerkmalen versehen wird. Dabei kommt ein Beschichtungsverfahren der November AG zum Einsatz, das jetzt auf die Chipkartenmodule angewandt werden soll.

Software Development Toolkit verfügbar, Telefone bald auf dem Markt. Siemens hat auf der Entwicklerkonferenz JavaOne in San Francisco sein neues Siemens Mobility Toolkit (SMTK) angekündigt, mit dem Drittanbieter Applikationen auf Basis von Java 2 Micro Edition (J2ME) entwickeln können. Das SDK soll kostenlos erhältlich sein.

Sprachbasierte Bedienung und Steuerung von Bordelektronik. ScanSoft, ein Anbieter von Softwarelösungen von Text-, Bild- und Sprachbearbeitung, soll künftig einige Modelle des französischen Automobilherstellers Citroën mit seinen Sprachtechnologielösungen ausrüsten. In Zusammenarbeit mit Clarion hat ScanSoft den AutoPC von Clarion mit entsprechenden Sprachfunktionen ausgestattet.

Microsoft Office oder Lotus Notes unter Linux installieren. Nach dem Crossover PlugIn, das unter anderem die Ausführung von Apples Quicktime und Shockwave unter Linux erlaubt, legt Code Weavers nun nach: CrossOver Office erlaubt es, Microsoft Office und Lotus Notes auf Linux-PCs zu installieren, ohne dass Windows als Betriebssystem benötigt wird.

Vorbereitung auf AmigaOS 5.0 läuft bereits. Nachdem mit dem AmigaOne.5 bzw. AmigaOneG3-SE die Hardware des neuen PowerPC-basierten Amiga-Rechners feststeht, hat nun Amiga-Präsident und -CEO Bill McEwen weitere Details zum passenden AmigaOS 4.0 verkündet. Das Betriebssystem wird vom Amiga-Partner Hyperion Entertainment und einigen bekannten Amiga-Größen auf dem Amiga 4000 entwickelt und bereits auf die neuen AmigaOneG3-SE-Boards von Eyetech angepasst.

ASP-Anbieter Einsteinet hat sich verplant. Das IT-Unternehmen Einsteinet hat ein weitreichendes Restrukturierungsprogramm eingeleitet. Ziele dieses Programms sind die Anpassung der Kapazitäten im Application Service Providing und eine Fokussierung auf Managed Outsourcing, SAP-Hosting und professionelles Systemintegrationsgeschäft. Im Rahmen des Programms werden in den nächsten Wochen rund 120 von gut 400 Stellen abgebaut.

SuSE und IBM bieten gemeinsamen weltweiten Linux-Service. Der IBM Geschäftsbereich Global Services und die SuSE Linux AG bieten ab sofort einen weltweiten Linux-Service für Unternehmenskunden an. Die Vereinbarung umfasst gemeinsame Angebote für Linux-Lösungen und für einen weltweiten Support- und Wartungsservice. Mit diesen Dienstleistungen wollen IBM und SuSE Linux das Projektgeschäft mit Unternehmenskunden gemeinsam vorantreiben.

Wenn AtheOS auf Linux läuft und BeOS-Programme ausführt. Der Entwickler Bill Hayden hat Teile des technisch mit BeOS sehr ähnlichen Open-Source-Betriebssystems AtheOS auf den Linux-Kernel 2.4.x aufgesetzt - als Bedienoberfläche wird die von AtheOS und nicht X11 verwendet. Da das derzeit noch als "New AtheOS" bezeichnete Projekt zudem die AtheOS- und die BeOS-API verschmilzt, werden dadurch BeOS-Programme ausführbar.

Linux-basierte Programmumgebung für Desktops und mobile Geräte. Mit Qtopia bietet Trolltech eine Linux-basierte Programmumgebung an, mit der Software geschrieben werden kann, die sowohl auf Desktop-Systemen als auch auf mobilen Kleingeräten laufen soll. Damit will Trolltech Hardware-Herstellern helfen, PDAs, Mobiltelefone, Smartphones, Internet-Appliances oder andere Geräte auf Basis von Embedded Linux ohne Probleme entwickeln zu können.

XML-Datenbank Xindice in Version 1.0 veröffentlicht. Mit Apache Xindice 1.0 legt die Apache Software Foundation nun ihre freie XML-Datenbank in der Final-Version vor. Das Datenbanksystem ist auf das Speichern von vielen kleinen XML-Daten-Paketen ausgelegt.

Sun Chili!Soft ASP Software v3.6.2 verknüpft ASP und Java. Auf der Entwicklerkonferenz JavaOne in San Francisco kündigte Sun mit der Sun Chili!Soft ASP Software v3.6.2 eine plattformunabhängige Implementierung von Microsofts Active Server Pages (ASP) an. Diese soll es sowohl Java- als auch ASP-Entwicklern ermöglichen, gemeinsam portable ASP-Applikationen für diverse Plattformen zu entwickeln.

Red Hat will Unternehmen zum Umstieg von UNIX auf Linux überzeugen. Red Hat liefert mit Red Hat Linux Advanced Server nun ein Linux-basiertes Betriebssystem aus, das speziell für den Einsatz auf unternehmenskritischen Servern ausgelegt ist. Damit will Red Hat vor allem Nutzer proprietärer UNIX-Derivate dazu bringen, auf Linux umzusteigen.

Sun bindet Handys und PDAs in SunOne-Plattform ein. Auf der Entwicklerkonferenz JavaOne in San Francisco stellte Sun WebServices für mobile Endgeräte wie Handys, PDAs und Smartphones vor. Damit erweitert der Java-Erfinder seine SunOne-Plattform um weitere Möglichkeiten.

ICQ 2002a Beta soll stabiler laufen und sich besser mit Firewalls verstehen. Der Instant Messenger ICQ ist ab sofort in der Version 2002a Beta erhältlich, bietet aber nur Detail-Veränderungen. So wurde in der offiziellen Beta-Version eine neue Möglichkeit implementiert, im ICQ-Netz nach anderen Leuten zu suchen und Klang-Ereignisse wieder einzelnen Anwendern zuzuweisen.

Aktueller Palm Desktop wurde speziell an MacOS X angepasst. Ab sofort bietet Palm endlich auch die Version 4.0 des Palm Desktop für die MacOS-Plattform an, nachdem die Windows-Version bereits seit weit über einem Jahr erhältlich ist. Vorerst steht die Software nur in englischer Sprache bereit; eine deutsche Version soll Ende April folgen.

... nur für Mitglieder des Mandrake Clubs. Nachdem Sun bereits zur CeBIT begann, eine zeitlich beschränkte Preview-Version von Star Office 6.0 zu verteilen, kann nun eine Vollversion der Office-Suite heruntergeladen werden - aber nicht bei Sun. Der Linux-Spezialist Mandrake bietet Mitgliedern seines Mandrake Clubs ("Silver-Membern" oder höher) die Software zum Download an. Sun hatte zuvor erklärt, dass StarOffice 6.0 nicht mehr kostenlos angeboten werden soll.

5.000 Euro Vertragsstrafe wegen E-Mail-Werbung? Der Inhaber des Compulaw-Verlags, Günter Frhr. v. Gravenreuth, hat die 1&1 Puretec GmbH auf 5.000 Euro Vertragsstrafe verklagt. Ursache des Streits ist eine nach Darstellung von Gravenreuth wiederholt von den 1&1-Firmen (1&1 Puretec GmbH und die 1&1 Internet AG) an ihn verschickte Werbemail.

Erste Einsatzgebiete sind das Militär und der Flugverkehr. Professor Mike Savic aus New York hat eine Methode gefunden, mit dem Computer fehlende Töne in Funkübertragungen nicht nur finden, sondern bei kleinen Aussetzern auch ergänzen. Später könnte das Verfahren auch zur Restauration alter Musikaufnahmen genutzt werden.

"Gesellschaftliche Probleme lassen sich nicht durch technische Maßnahmen lösen". Laut Chaos Computer Club (CCC) forderte die Bezirksregierung Düsseldorf am 8. Februar 2002 über 80 nordrhein-westfälische Provider auf, ihren Internetnutzern den Zugriff auf bestimmte im Internet bereitgestellte Seiten zu verwehren. Da dabei explizit nicht gegen die aus dem Ausland operierenden Betreiber von Seiten aus dem rechtsextremen Spektrum vorgegangen wird, sondern "durch technische Deformierung der Internetstruktur in NRW, dortigen lebenden Bürgern den Zugang zum Internet nur noch durch staatliche Filtermaßnahmen ermöglichen würde, ruft der CCC nun zur öffentlichen Demonstration auf.

DVD PowerTools brennt DVDs mit passenden Menüs samt Navigation. Ulead will Ende April ein Programm für DVD-Authoring auf den Markt bringen, das einen neu entwickelten MPEG-Codec enthält, der deutlich schneller zu Werke gehen soll. DVD PowerTools erlaubt die Erzeugung von kompletten DVD-Menüs einschließlich einer Kapitelaufteilung.

Ximian Connector macht Evolution zum Microsoft Exchange 2000 Client. Mit dem "Ximian Connector for Microsoft Exchange" bietet Ximian jetzt ein Plug-In für Evolution an, mit dem sich die PIM-Software (Personal Information Manager) für Linux und UNIX zur Zusammenarbeit mit Microsoft Exchange 2000 überreden lässt. Evolution wird so zusammen mit dem Ximian Connector zum Microsoft Exchange 2000 Client.

Ein Viertel der MPEG2-Datenmenge bei vergleichbarer Qualität. Das US-Unternehmen Pulsent hat eine neue Videokompressionstechnik angekündigt, die für das Versenden von hochqualitativem Video über Breitband-Netzwerke gedacht ist und in Konkurrenz mit MPEG2 treten soll. Erstmals soll hochauflösendes Video in Auflösung und Brillanz des Fernsehbildes mit 1,1 Mbps ins Heim "gestreamt" werden können, sofern eine entsprechend schnelle Anbindung vorhanden ist.

Zahlreiche Verbesserungen erleichtern die Arbeit mit The Bat! Mit The Bat! 1.60 beherrscht der E-Mail-Client für die Windows-Plattform den Zugriff auf das E-Mail-Postfach auch über die beiden Verschlüsselungsverfahren TLS und STARTTLS. Ferner wurde eine Möglichkeit zur Virenprüfung implementiert, wozu aber passende Plug-Ins vorrätig sein müssen.

Verbreitung über das Outlook-Adressbuch; löscht morgens zahlreiche Dateien. Im Internet treibt mal wieder ein bösartiger E-Mail-Wurm sein Unwesen, der sich stark verbreitet und zudem eine bösartige Schadroutine enthält. Der Wurm "W32.MyLife.B@mm" löscht zahlreiche wichtige Dateien, wenn der Rechner zwischen 8:00 und 9:00 Uhr morgens angeschaltet ist.

Neue Funktionen für "mod_proxy". Die am Wochenende veröffentlichte Version 1.3.24 des Web-Servers Apache schließt eine Sicherheitslücke, die es Angreifern erlaubte, Kommandos auf Windows-Systemen mit Apache auszuführen. Aber auch einige Detailverbesserungen bringt die aktuelle Version mit.