Software-Sicherheit

USB-Dongle macht Notebooks Bluetooth-fähig. Logitech zeigt auf der CeBIT 2002 erstmals den Cordless Presenter, eine Kombination aus Bluetooth-basierender PC-Fernbedienung, optischer Maus und Laserpointer. Laptops oder PCs werden mit einem kleinen USB-Dongle Bluetooth-fähig.

Unterstützung der zSeries Hardwarefeatures angekündigt. Ab Mitte Mai 2002 können SuSE-Kunden mit einer nativen 64-Bit-Version des SuSE Linux Enterprise Server 7 die Möglichkeiten von IBMs neuer Mainframe-Technologie in vollem Umfang nutzen. Mit dem SuSE Linux Enterprise Server 7 für IBM eServer zSeries komplettiert die SuSE Linux AG ihr Angebot für IBM-Serversysteme.

Handy mit Lautsprecher im Display; Mini-Handy als Halskette. Auf der morgen beginnenden CeBIT in Hannover zeigt Siemens Studien künftiger Handy-Modelle, die zeigen sollen, was in naher Zukunft von Siemens im Mobilfunkbereich auf den Markt kommen soll. Als Weiteres zeigt Siemens einen mobilen Web-Browser im PDA-Format, einen Beamer für das Handy sowie ein Handy mit integriertem Mini-Scanner.

Viele Verbesserungen und Erweiterungen. Der Open-Source-Webbrowser Mozilla ist nun in der Version 0.9.9 verfügbar. Neben der SOAP-Unterstützung ist nun MathML in der Grundeinstellung bei denjenigen Plattformen aktiviert, die MathML unterstützen, darunter Windows und Unix. MathML ist eine W3C-Spezifikation zur Beschreibung von Formeln. Um MathML allerdings korrekt darzustellen, muss man spezielle Math-Schriftarten installieren.

DSL-Angebot und International Roaming in den Startlöchern. Eines der umfangreichsten VPN-Projekte Deutschlands, der Hochschul-Einwahldienst DFN@home, wird vom DFN-Verein und der Gütersloher Telefónica-Tochter mediaWays GmbH betrieben. Studierende und Mitarbeiter von Wissenschaftseinrichtungen können sich per DFN@home über ein Virtual-Private-Network (VPN) in die Intranets ihrer Hochschulen und Institute und von dort ins Gigabit-Wissenschaftsnetz einwählen. Ab dem 1. April wird der Dienst nun um neue breitbandige Zugangsmöglichkeiten per DSL erweitert.

Nächste Version der AOL-Software soll Mozilla statt IE als Browser verwenden. Robin Roblimo Miller berichtet in einem Artikel auf NewsForge, dass AOL-Pläne, den in der AOL-Zugangssoftware verwendeten Internet Explorer gegen Mozilla auszutauschen, Kontur annehmen. Gemäß dem NewsForge-Bericht soll bereits die Version 8.0 der Zugangssoftware mit Mozilla oder zumindest der Mozilla-Rendering-Engine Gecko laufen. Zudem plant AOL einen Großteil seiner Webserver auf Linux umzustellen.

Entwicklung des Unix-Desktops GNOME 2.0 verzögert sich. Am Wochenende wurde die freie GUI-Bibliothek GTK+ (Gimp Tool Kit) in der Version 2.0 freigegeben. Aber auch das darauf basierende Unix-Desktop GNOME liegt nun in einer zweiten Beta-Version vor.

Final Version der Linux-Distribution soll in Kürze folgen. Der französische Linux-Spezialist Mandrake bietet jetzt auf seinen Servern den ersten Release Candidate seiner Linux-Distribution Mandrake Linux 8.2 zum Download an. Nach vier Beta-Releases soll die fertige Version damit nun vor der Tür stehen.

Microsoft soll Schadensersatz zahlen und Java in Windows integrieren. Sun Microsystems hat am Freitagabend eine private Kartellklage gegen Microsoft eingereicht. Im Verfahren vor dem United States District Court im kalifornischen San Jose will Sun Schadensersatz in Milliardenhöhe gegen den Redmonder Softwarekonzern durchsetzen.

Verbesserungen bei Quadro-, nForce- und mobilen GeForce-Chips. Der Grafikchip-Hersteller NVidia hat neue Linux-Treiber für seine Produkte fertig gestellt. Ab der neuen Version 1.0-2802 vom 7. März 2002 werden erstmals auch die neuen GeForce4- und Quadro4-Grafikchips unterstützt.

PalmOS-Software erhält man per Infrarot-Download am G-Data-Stand auf der CeBIT. G Data bietet auf der CeBIT in Hannover allen Besuchern des G-Data-Standes eine kostenlose Version des PalmOS-Städteführers Merian scout in einer speziellen Version für den Stadtbereich Hannover an. Darin befinden sich Informationen zu Restaurants, Bars, Cafés, Museen, Sehenswürdigkeiten, Übernachtungsmöglichkeiten und Ausgehtipps in der Messestadt.

Michael Wall, Bluetooth-Experte bei Frost & Sullivan. Nachdem Bluetooth 2001 quasi schon totgesagt war, ist die Technologie nun mit den Themen Sicherheit und Interoperabilität zu neuem Leben erwacht. Dass Sicherheitsfragen an Bedeutung gewinnen, sei nur eine Frage der Zeit angesichts der Tatsache, dass Bluetooth über Handys, PDAs und Notebooks von Mitarbeitern bald in die Unternehmen einziehen wird. Zum aktuellen Interesse hat nach Michael Wall, Bluetooth-Experte bei Frost & Sullivan, beigetragen, dass das Wired Equivalent Protocol (WEP) geknackt wurde und sich bei Wireless LAN Sicherheitslücken zeigen.

Sicherheitslücke erlaubt lokalen Nutzern, Root-Rechte zu erlangen. OpenSSH, das für sichere Logins auf Remote-Systeme genutzt wird, enthält in den Versionen 2.0 bis 3.02 eine Sicherheitslücke, die es lokalen Nutzern unter bestimmten Umständen gestattet, Root-Rechte auf einem System zu erlangen. Gefährdet sind sowohl Server- als auch Clientsysteme.

Automatischer Übersetzer mit Aussprachehilfe. Auf der CeBIT 2002 stellt linguatec eine neue Version des Übersetzungsprogramms Personal Translator vor. Der Personal Translator 2002 soll eine deutlich gesteigerte Übersetzungsqualität liefern und damit Texte selbstständig möglichst korrekt übersetzen können.

Käufersuche für PGP gescheitert. Wie Network Associates (NAI) auf Nachfrage von Golem.de mitteilte, hat das Unternehmen den Verkauf von PGP seit Anfang März eingestellt und bietet das Verschlüsselungs-Produkt vorerst nicht mehr an. Ferner teilte NAI mit, dass kein passender Käufer für PGP gefunden werden konnte.

Mobile FairGuide verschlingt extrem viel Speicher auf den PDAs. Die Deutsche Messe AG bietet seit heute mit zwei Tagen Verspätung den offiziellen CeBIT-Katalog Mobile FairGuide für PDAs mit PalmOS und WindowsCE an. Der Download beginnt aber erst nach einer kostenlosen Registrierung über die CeBIT-Homepage. Der zur Verfügung gestellte Mobile FairGuide belegt auf den PDAs extrem viel Speicher, so dass der Katalog von vielen Anwendern nicht verwendet werden kann.

Alte Desktop-PCs werden zu Thin Clients. Mit Lin:ware will die SojusIT GmbH auf der CeBIT eine Thin-Client-Software zeigen, die auch auf einem PC eingesetzt werden kann. So will man die Vorteile eines PCs mit denen des Thin Clients verbinden.

ThinkPad A31p mit zwei variablen Einschubschubladen. Mit dem ThinkPad A31p bietet IBM einen mobilen Computer an, der speziell für die Anforderungen des Workstation-Marktes entwickelt wurde und mit einem Intel-Mobile-Pentium-4-Prozessor, einem Double-Data-Rate-(DDR-)Speicher und ATI-Mobility-FireGL-7800-Grafik-Technologie ausgestattet ist.

32 deutsche VC-finanzierte Unternehmen unter Europas Top 200. 32 deutsche Unternehmen sind in einem kürzlich veröffentlichten Bericht des in Brüssel ansässigen Forschungsunternehmens Europe Unlimited unter Europas Top 200 der durch Venture Capital finanzierten Software- und IT-Unternehmen aufgeführt.

Fraunhofer-Institut zeigt Groupware-Projektstatus auf der CeBIT. Die Kooperation untereinander verbundener Teams soll die Groupware "Unite" unterstützen, die beim Fraunhofer SIT in Darmstadt entwickelt wird. Zukünftig sollen damit weltweit verteilte Teams sicher und effektiv über das Internet zusammenarbeiten können. Das versprechen zumindest die Initiatoren des Projekts "Unite" ("Ubiquitous and Integrated Teamwork Environment"), an dem das Fraunhofer-Institut für Sichere Telekooperation (SIT) sowie weitere sieben Partner aus Industrie und Forschung beteiligt sind. Die EU unterstützt diese Entwicklung finanziell.

Zahlreiche Content-Anbieter zeigen ihre Inhalte nur noch gegen Bezahlung. Seit heute stellt Real Networks eine neue Version des Real Player unter der Bezeichnung RealOne Player vor, der mit einer schnelleren Wiedergabe von Streaming-Daten nur eine wesentliche Neuerung liefert. Parallel kündigen zahlreiche Content-Anbieter in den USA an, dass sie ihre bislang kostenlosen Inhalte nur noch gegen Bezahlung anbieten werden.

Softimage XSI Experience enthält zahlreiche Einschränkungen. Nachdem Alias Wavefront seit kurzem eine Schnupperversion der 3D-Software Maya Complete zum Download anbietet, zieht jetzt auch Konkurrent Softimage nach und bietet eine kostenlose "Softimage XSI Experience"-Version an, die nur auf CD ausgeliefert wird.

PCMCIA-Card GC75 soll Ende des zweiten Quartals erhältlich sein. Neben zwei neuen Handy-Modellen und einem Smartphone auf Symbian-Basis zeigte Sony Ericsson auch die PCMCIA-Card GC75, die mit allen aktuellen Funknetzen Verbindung aufnehmen kann.

Smartphone mit Digitalkamera, Bluetooth und TriBand-Technik vorgestellt. Sony Ericsson stellte mit dem P800 ein GPRS-Smartphone mit TriBand-Technik, Bluetooth und integrierter Digitalkamera vor, das als Betriebssystem auf Symbian 7.0 setzt und auf der CeBIT gezeigt wird. Das mit einem farbigen Touchscreen ausgestattete Gerät soll aber erst im dritten Quartal dieses Jahres auf den Markt kommen.

Elektronische Messekataloge für PalmOS, WindowsCE und Epoc als Download. Ab sofort stehen für PDAs mit den Betriebssystemen PalmOS, WindowsCE und Epoc kostenlose, elektronische Messekataloge für die CeBIT 2002 zum Download bereit. Die weltgrößte Computermesse CeBIT in Hannover findet in diesem Jahr vom 13. bis 20. März statt. Der offizielle CeBIT-Katalog der Deutschen Messe AG lässt - wie im vergangenen Jahr - noch auf sich warten, obwohl er für gestern angekündigt wurde.

Red Hat Linux 7.2 Update Pack erhältlich. Linux-Distributor Red Hat bietet jetzt ein Red Hat Linux 7.2 Update Pack in Europa an. Das Programm überprüft ein bestehendes Red Hat Linux 7.2 System und spielt anschließend automatisch alle nötigen RPM-Pakete ein.

Chat-Dialog mit gefaktem menschlichen Gegenüber. Unter der Web-Adresse www.chatterboxchallenge.com startet in diesem Jahr zum dritten Male der international größte öffentliche Wettbewerb um künstliche Intelligenzen, die in natürlicher, menschlicher Sprache kommunizieren können. Bislang sind über 50 Chat-KIs, auch Chatterbots oder Lingo-Bots genannt, für den Wettbewerb angemeldet. Den Siegern winken 2.000,- US-Dollar an Geldprämien sowie Sachpreise.

Forschungszentrum caesar präsentiert auf der CeBIT erstes Produkt. Ob Firmenbeteiligungen, Computernetzwerke oder Datenfluss: In jedem Unternehmen gibt es komplizierte Verknüpfungen, die am besten grafisch dargestellt werden. Bei größeren Datenmengen werden Diagramme allerdings schnell unübersichtlich. Die Software GoVisual des internationalen Forschungszentrums caesar soll dieses Problem nun lösen. Mit einem Mausklick erzeugt sie ein automatisches, anschauliches Layout für UML- und Standarddiagramme. GoVisual ist als Plug-In für Microsoft Visio 2000/2002 erhältlich.

Proprietäres Protokoll 802.IQ als Alternative zu TCP/IP. Durch die beständig zunehmende Verwendung drahtloser Technologien bei der Implementierung oder Erweiterung lokaler Netzwerke spielen auch Sicherheitsfragen eine immer wesentlichere Rolle. Psion Teklogix, ein Anbieter von Datenfunklösungen, hat die wichtigsten Aspekte zur "Sicherheit im Wireless LAN" in einem White Paper zusammengefasst. Die Datenfunk-Experten erläutern darin die unterschiedlichen Sicherheitsrisiken sowie Verschlüsselungs- und Authentifizierungsmöglichkeiten bei drahtlosem Zugriff auf offene und proprietäre Systeme, aber auch die Vorteile des Wireless LAN gegenüber der verkabelten Variante.

Konsequentes Vorgehen der Telekommunikationsbranche gefordert. Dass der zunehmende Betrug mit Computerprogrammen, die den Internet-Zugang auf eine kostenpflichtige 0190-Nummer umschalten, enorme Kosten für die Nutzer verursacht, hat nun auch die Regierung erreicht: "Diesem üblen Betrug muss ein Ende gesetzt werden. Die seriösen Anbieter und die Telekommunikationsunternehmen sind gefordert, hier konsequent vorzugehen und die schwarzen Schafe der Branche vom Markt zu verdrängen", erklärte Bundesverbraucherministerin Renate Künast heute in Berlin. Gelinge dies nicht in angemessener Frist, würden entsprechende Änderungen der gesetzlichen Regelungen initiiert werden.

Autos zu rollenden Multimediazentralen. QNX Software Systems präsentiert auf der Digital Car Conference in Detroit erstmals seine QNX Automotive Platform. Damit reagierte QNX auf Anforderungen und Nachfrage der Hersteller von Fahrzeugcomputern, die in ihre Systeme Applikationen wie Navigation, drahtlosen Internet-Zugriff und Standort-basierte Dienste integrieren wollen.

Sicherheitsloch tritt nur bei Verwendung von Proxy-Servern auf. Bei der Ausführung von Java-Applets innerhalb des Internet Explorers können Angreifer eine Sicherheitslücke in der Java Virtual Machine von Microsoft ausnutzen, um an persönliche Daten zu gelangen. Microsoft selbst stuft das Sicherheitsloch als kritisch ein und bietet für die meisten Systeme einen passenden Patch an.

InnoDB unterstützt Transaktionen und bietet mehr Performance. Mit der Version 3.23.49 des freien Datenbank-Management-Systems MySQL gilt nun auch MySQL/InnoDB-3.23 als stabil. Das von Innobase Oy entwickelte und in der MySQL-Max-Distribution enthaltene Tabellenformat bietet zahlreiche zusätzliche Funktionen gegenüber MySQLs Standard-Tabellen-MyISAM sowie eine deutlich höhere Performance.

Optimierte MPEG-4-Videokompression für Windows, MacOS und später auch Linux. DivXNetworks hat - wie angekündigt - die neue Version seiner MPEG-4-Videokompressions-Software DivX 5.0 veröffentlicht; vorerst für Windows, MacOS und später auch für Linux. Der Versionssprung von 4.12 auf 5.0 scheint auf Grund der Verbesserungen und Neuerungen mehr als gerechtfertigt.

Verbesserte Druckmöglichkeiten unter Mac OS X. Das US-Unternehmen Easy Software Products hat mitgeteilt, dass Apple das Common Unix Printing System ("CUPS") für seine Betriebssysteme und andere Softwareanwendungen lizenziert hat.

Entwicklungsumgebung Macromedia ColdFusion MX kommt noch in diesem Jahr. Mit Flash MX stellt Macromedia die neueste Version seiner Flash-Entwicklungsumgebung vor. Macromedia Flash MX besitzt als Neuerung vorgefertigte Komponenten für Benutzeroberflächen und soll den Entwicklungsprozess durch frei konfigurierbare Scrollbalken, Listboxen und andere Standardelemente erleichtern. Die Software unterstützt gängige Industriestandards wie ECMAScript, HTML, MP3, Unicode oder XML. Damit will man künfig Flash auch für dynamische Webanwendungen fit machen.

Weder Active Scripting noch Active X für die Ausführung von Dateien benötigt. In einem Beitrag der israelischen Sicherheitsfirma GreyMagic wird von einem Sicherheitsloch im Internet Explorer und in Outlook Express sowie Outlook berichtet, das es Angreifern ermöglicht, beliebigen Programmcode auf einem fremden Rechner auszuführen. Dazu muss weder Active Scripting und Active X im Browser aktiviert sein.

Upgrade kostet 39,- Euro, bringt aber kaum Neuerungen. Ursprünglich sollte das Upgrade auf PalmOS 4.1 in der deutschen Version schon seit Januar verfügbar sein, erscheint aber erst jetzt. Wie schon das Upgrade auf PalmOS 3.5 wird auch dieses Upgrade kostenpflichtig sein. Ein Update für den Palm m500 und m505 mit PalmOS 4.0 bietet Palm hier zu Lande nicht an.

Dr. Marcus Englert im Gespräch über kostenpflichtige Inhalte im Netz. Das Bezahl-Web proklamieren wollen inzwischen immer mehr deutsche Internet-Anbieter. Doch das "Wie" ist immer noch umstritten - genauso wie das verbindliche "Wann". Ein Gespräch mit Dr. Marcus Englert, Vizepräsident des Verbandes privater Rundfunk und Telekommunikation e.V. (VPRT).

Reflektierendes Farb-Display besitzt zwei Helligkeitsstufen. Ab sofort bietet Palm den PalmOS-PDA m515 an, der den m505 ablösen wird, womit sich die Gerüchte aus dem Januar zu dem Gerät bestätigen. Der Neuling besitzt als erstes Palm-Gerät 16 MByte Speicher und verfügt über ein reflektierendes Farb-Display. Im Unterschied zum Palm m505 bietet das m515-Display aber eine zweite, stärkere Helligkeitsstufe für die Display-Beleuchtung, womit Palm offenbar die harsche Kritik an der ungenügenden Display-Ausleuchtung des m505 ausräumen will.

PalmOS-PDA im m100er-Gehäuse mit 8 MByte RAM. Mit dem m130 stellt Palm - wie Gerüchte bereits im Januar vermuten ließen - sein erstes PDA-Modell vor, das in einem Gehäuse der m100er-Serie steckt und ein Farb-Display besitzt. Golem.de konnte bereits einen Blick auf ein Vorserien-Gerät werfen und schildert erste Eindrücke zum m130 mit hintergrundbeleuchtetem Farbbildschirm.

Biometriedaten kryptographisch sichern. Eine Sicherheitslücke bei der Übertragung biometrischer Benutzerverifikationsdaten zu einer SmartCard (intelligente Chipkarte) will jetzt das Fraunhofer-Institut für Sichere Telekooperation (SIT) schließen. Die Verifikationsdaten werden z.B. aus den von einem Fingerabdrucksensor gelieferten Messdaten gewonnen. Die Lösung besteht darin, diese Daten auf dem Weg zur SmartCard, wo sie mit den dort gespeicherten Referenzdaten verglichen werden, kryptographisch zu schützen.

Angriff von Kazaa auf Musiccity-Filesharing-Client Morpheus? Seit Ende Februar 2002 funktionierte das Filesharing-Tool Morpheus von Streamcast/Musiccity.com eingeschränkt bis gar nicht, auch Musiccity.com war selbst kurzzeitig offline. Firmenchef Steve Griffin hat sich nun offiziell zu den Hintergründen geäußert; erst sei man Opfer einer massiven Denial-of-Service-Attacke geworden, dann wurden die Morpheus-Clients der Nutzer angegriffen und deren Registry-Einträge verändert.