Software-Sicherheit

Für neue mobile und integrierte Anwendungen. Von Transmeta wurde jetzt ein auf Basis des Crusoe TM5800 entstandenes System Development Kit angekündigt, das Hard- und Softwareentwicklern die Möglichkeit bieten soll, neue mobile und Embedded-Systeme auf der Entwicklungsumgebung zu planen und auszutesten.

Spieleentwickler-Vereinigung IGDA gründet Komitee für KI-Standards. Die International Game Developers Association (IGDA) hat ein Komitee zur Entwicklung von Programmierschnittstellen für Künstliche Intelligenz ins Leben gerufen. Die Schnittstellen sollen es Spieleentwicklern erleichtern, die künstlichen Charaktere in ihren Spielen intelligenter, eigenständiger und somit glaubwürdiger zu machen.

Offene Druck-Standards für Linux. Die Free Standards Group, unter anderem verantwortlich für die Linux Standard Base, hat jetzt eine neue Arbeitsgruppe ins Leben gerufen, die eine standardisierte und skalierbare Druck-Architektur erarbeiten soll. Die Arbeitsgruppe steht dabei sowohl Industrievertretern als auch Mitgliedern der Open Source Community offen und soll sich sowohl an den Bedürfnissen von Desktop- als auch Unternehmensanwendern orientieren.

Nur das freie FreeDOS liegt den Rechnern bei. Am 12. August 2002 tauchte eine E-Mail von Dell im Internet auf, wonach Microsoft Dell verbietet, seine Rechner auch nach dem 1. September ohne ein Microsoft-Betriebssystem zu verkaufen. Nun berichtet die US-News-Site CNet.com, dass Dell weiterhin PCs zumindest an Firmen ganz ohne vorinstalliertes Betriebssystem ausliefern will.

Textmaker mit zahlreichen Textverarbeitungsfunktionen. Mit der kommenden Textverarbeitung Textmaker für WindowsCE will Softmaker PocketWord von Microsoft das Fürchten lehren. Textmaker behält deutlich mehr Format-Informationen bei dem Austausch zwischen PDA und Desktop bei, als es PocketWord kann. Vorerst wird aber nur eine Version für WindowsCE-PDAs mit Tastatur angeboten; erst im Herbst wird dann auch für die kleinen WindowsCE-Geräte eine Fassung erscheinen.

3 Millionen US-Dollar für Java Tests und Support. Sun Microsystems hat jetzt ein Stipendien-Programm mit einem Volumen von 3 Millionen US-Dollar ins Leben gerufen, um ehrenamtlichen Open-Source-Entwicklern Zugang zu Suns Java-Technologien und Support-Dienstleistungen zu ermöglichen.

Unternehmen erweitern ihre "One Source Alliance" um Migrationsdienstleistungen. Dell hat jetzt zusammen mit Red Hat neue Linux-Dienstleistungen für den professionellen Bereich vorgestellt. Gemeinsam will man die Verbreitung von Linux im Unternehmen beschleunigen und dabei auf gemeinsam entwickelte Technologien zurückgreifen.

SourceForge.net soll auf IBM DB2 Database Software laufen. IBM hat auf der LinuxWorld San Francisco zahlreiche Neuerungen rund um sein Linux-Engagement bekannt gegeben. Dazu gehören neue Dienstleistungen, Software und Business Partner Programme. Open Source Development Network, eine Tochter von VA Software, wird beispielsweise SourceForge.net auf die IBM-DB2-Datenbank portieren und Linux-Software für IBM WebSphere Internet Infrastruktur Software entwickeln.

Software-Portierung zum Festpreis. Hewlett-Packard (HP) hat jetzt nach der Fusion mit Compaq seine Linux-Strategie erweitert und bei der Gelegenheit auch sein Portfolio an Linux-Produkten und -Dienstleistungen überarbeitet.

Alte Version erlaubt Ausführung beliebiger Programme. Macromedia musste seinen Flash Player 6 für Windows aktualisieren, um zwei Sicherheitslöcher zu stopfen, wovon eines als kritisch zu betrachten ist. Denn damit kann ein Angreifer beliebige Programme auf dem betroffenen System ausführen.

Aktueller Browser behebt Sicherheitsleck in OpenSSL. Die Ende Juli entdeckte Sicherheitslücke in OpenSSL betrifft auch den Web-Browser Opera, der nun in einer fehlerbereinigten Version zumindest für die Windows-Plattform erhältlich ist. Außerdem wurden weitere Bugs beseitigt; Neuerungen bietet diese Version nicht.

Heroine Virtual stellt GPL-Videobearbeitungssoftware vor. Heroine Virtual hat jetzt einen Monat früher als geplant die Videobearbeitungssoftware Cinelerra 1.0 für Linux veröffentlicht. Damit richtet sich Heroine vor allem an professionelle Nutzer, die komplette Filme bearbeiten wollen und nicht an Heimanwender, denen an einem einfachen Interface gelegen ist.

MPeX.net bietet deutsche Distribution der Audiowiedergabesoftware. Letzte Woche hat Nullsoft in den USA die neue Winamp Version 3.00 fertig gestellt und zum Download freigegeben. MPeX.net bietet bereits seit Anfang 2001 und der Version 2.72 eine deutschsprachige Winamp-Distribution an - nun gibt es auch ein eingedeutschtes Winamp 3.00 von der Berliner Musik-Website.

Browser prüfen SSL-Zertifikate nur unzureichend. Sowohl der Internet Explorer als auch der Linux-Browser Konqueror weisen eine Sicherheitslücke beim Aufruf von SSL-Seiten auf, wie Beiträge auf der Bugtraq-Mailingliste berichten. Angreifer können einem Surfer so die sichere Verbindung zu einer bestimmten Webseite vorgaukeln, die aber so nicht existiert.

Studie zum Weltmarkt für chipbasierte Fingerabdrucksysteme. Nach einer Studie kommen im Segment Fingerabdruckerkennung derzeit verstärkt chipbasierte Systeme auf den Markt und treten in Wettbewerb mit den bisher eingesetzten optischen Sensoren. Vor allem tragbare Geräte wie Mobiltelefone und Laptops sollen mit den Fingerabdruckchips ausgerüstet werden. Entsprechend positiv bewertet die Unternehmensberatung Frost & Sullivan das Marktgeschehen. Wurden im Jahr 2001 weltweit gerade einmal 5,1 Millionen US-Dollar Umsatz erzielt, so können die Anbieter im Jahr 2006 mit mehr als 424 Millionen US-Dollar rechnen.

Firmware-Version 2.70 soll mehr Sicherheit und Funktionen bieten. Die aus der insolventen Hardwareschmiede ELSA ausgegliederte Netzwerksparte wird wie bekannt in der Lancom Systems GmbH weitergeführt. Nachdem diese schon ankündigte, auch bestehende ELSA-Netzwerkhardware aus der Lancom-Serie weiter unterstützen zu wollen, gibt es nun ein erstes Firmware-Update für LANCOM- und ELSA-Router.

Fertige Versionen sollen im dritten Quartal 2002 erscheinen. Ab sofort bietet die IBM-Tochter Lotus nach zwei Vorabversionen nun den ersten Release Candidate von Notes6 sowie Domino 6 zum Testen an. Nur wenige neue Funktionen liefert der aktuelle Release Candidate; Lotus konzentriert sich darauf, Programmfehler zu eliminieren.

Bereinigte Version ohne Lücke schon lange erhältlich. Die Sicherheitsfirma GreyMagic Software berichtet über eine Sicherheitslücke in der Google Toolbar für den Internet Explorer, wodurch ein Angreifer lokale Dateien auslesen oder sogar Programme ausführen kann. Die betroffenen Versionen der Google Toolbar dürften kaum noch in Benutzung sein, weil sich die Software selbstständig aktualisiert und bereits bei Version 1.1.60 angelangt ist.

Dateianhang-Funktion nur im Zusammenspiel mit Speicherkarten. Das US-Software-Haus iambic bietet das E-Mail-Programm iambic Mail ab sofort in der Version 3.0 an, das zahlreiche Datei-Anhänge direkt unterstützt, sofern der PalmOS-PDA mit Speicherkarten umgehen kann. Denn das Programm legt alle Datei-Anhänge auf einer Speicherkarte ab, die man dann in einem PC lesen kann.

FreeRadicalSoftware will Office-Suite unter GPL stellen. Mit der Office-Suite gobeProductive steht ein neues freies Softwarepaket für den Büroalltag in den Startlöchern. Die von der Firma Gobe Software entwickelte Office Suite für Windows und BeOS wurde jetzt von der FreeRadicalSoftware Inc. übernommen, die das Office-Paket unter GPL stellen und, neben den bestehenden, auch in einer Linux-Version anbieten wollen.

Neue Version von Apache 2 erschienen. Die neue Version des Webservers Apache 2, Apache 2.0.40, behebt eine Sicherheitslücke, die auf Windows-, OS2- und Netware-Systemen auftreten kann. Zudem bietet die neue Version aber auch einige Verbesserungen und neue Funktionen.

Guck mal wer da spricht: Videotelefonie im Netz. Videotelefonie übers Internet ist nicht nur preiswert, sondern hat mit aktueller PC-Software auch einen brauchbaren Qualitätsstandard erreicht. Außerdem macht es einfach Spaß, seinen Gesprächspartner zu sehen, berichtet das Computermagazin c't in der aktuellen Ausgabe 17/02.

Edition DV500 mit vielen Echtzeitfunktionen. Zur Photokina (25.09.02 bis zum 30.09.02 in Köln) stellt Pinnacle Systems die neue Videoschnittlösung Pinnacle Edition DV500 vor. Dabei handelt es sich um eine Videoschnittlösung mit analogen und digitalen Ein- und Ausgängen für semiprofessionelle und professionelle Anwender.

Microsoft legt harte Bandagen an. Nach einer angeblich authentischen E-Mail von Dell an einen Kunden, die auf Slashdot veröffentlicht wurde, wurde Dell von Microsoft untersagt, weiterhin Computer der Reihen OptiPlex, Precison oder Latitude ohne Microsoft-Betriebssystem zu verkaufen.

Hilfsprogramme für Internet-Auktionen. Internet-Auktionen entwickeln sich derzeit zu einem echten Massenphänomen. Bei dem meistbesuchten Anbieter eBay helfen neue Programme, das Objekt der Begierde automatisch zu ersteigern. Doch eBay hat diese Sniper inzwischen verboten, berichtet das Computermagazin c't in der aktuellen Ausgabe 17/02.

KOffice: Erster Release Candidate veröffentlicht. Die KDE-Office-Suite KOffice 1.2 liegt jetzt in Form eines ersten Release Candidate vor. Die neue Vorabversion bringt zahlreiche Fehlerkorrekturen, aber auch kleine Neuerungen. Unter anderem können alle KOffice-Applikationen nun als reine Dateibetrachter genutzt werden, wenn sie in andere Applikationen wie z.B. Konqueror eingebettet werden. KWord hat man einen WordPerfect-Export spendiert.

Windows-Treiberpakete aktualisiert. Grafikchiphersteller NVidia hat in dieser Woche seine Detonator getauften Windows-Treiberpakete für die eigenen Grafikchips aktualisiert. Nachdem im Juni die Version 29.42 erreicht wurde, ist nun bei Windows 95/98/ME und Windows 2000/XP die Version 30.82 bzw. bei Windows NT die Version 30.83 aktuell.

Version 3 steht nun offiziell zum Download bereit. Nach langer Entwicklungszeit und einer öffentlichen Beta-Phase hat die AOL-Tochter Nullsoft nun ihren Medien-Player Winamp in der offiziell komplett überarbeiteten Version 3.0 veröffentlicht. Der zeigt sich von Grund auf renoviert und wartet mit zahlreichen Verbesserungen auf.

Aufpreispflichtige Features gegen Dialerbetrug. Die Deutsche Telekom stellt ihren Kunden mit analogem Netz oder mit T-ISDN-Mehrgeräteanschluss ab sofort ein Sicherheitspaket zum Monatspreis von 1,99 Euro zur Verfügung. Die individuelle Einstellung der Sperrmoglichkeiten kann der Kunde selbst von seinem Telefon PIN-geschützt vornehmen. So sind zum Beispiel ohne Wissen des Anschlussinhabers keine Telefonate mehr möglich oder bestimmte Verbindungen ausgeschlossen. Mit dem Sicherheitspaket soll man sich durch diverse Filterfunktionen auch gegen Dialer-Programme schützen können.

Adobe bietet kostenlose Beta des Acrobat Reader für Symbian OS. War das mobile Empfangen und Lesen von Dateien im Adobe Portable Document Format (PDF) den Benutzern von Notebooks oder Handhelds vorbehalten, kündigt Adobe jetzt auch einen Acrobat Reader für das Betriebssystem Symbian an, so dass Nutzer von entsprechenden Mobiltelefonen unterwegs PDF-Dokumente betrachten können.

Microsoft empfiehlt Update von .NET mit Nachdruck. Nicht einmal ein halbes Jahr nach dem .NET Framework Service Pack 1 legt Microsoft nun ein zweites Service Pack nach, das als kumulativer Patch alle bisherigen Updates des .NET Frameworks umfasst.

Unzufriedenheit über Microsoft als Chance für Linux und MacOS X? Microsoft Windows ist zwar weiterhin im Desktop-Bereich dominant und wird dies für die absehbare Zukunft auch bleiben, Linux und auch Apples Mac OS/X seien aber noch nicht am Ende, so das Ergebnis eines Reports der Yankee Group mit dem Titel "The Desktop OS: Are There Real Alternatives to Microsoft?". Demnach ist das Interesse an Alternativen zu Microsofts Client-Betriebssystem am Höhepunkt in Bezug auf die letzten zehn Jahre.

Europaweiter Wettbewerbsnachteil abgewendet? Der Deutsche Multimedia Verband (dmmv) e.V. begrüßt den Beschluss des Europäischen Rates zu Gunsten eines Opt-Out-Prinzips beim Setzen von Cookies. Der in der Branche befürchtete Wettbewerbsnachteil sei somit ausgeblieben, kommentierte der dmmv das Ergebnis.

Delphi 7 Studio mit vollständiger Unterstützung für Microsoft .NET. Borland setzt mit dem kommenden Delphi 7 Studio zunehmend auf Microsoft .NET und verspricht vollständige Unterstützung für das Redmonder Web-Services-Framework. Damit sei man der erste unabhängige Anbieter, der einen "Pfad zu .NET" biete, so Borland.

Beliebige Applikationen können mit höheren Nutzerrechten ausgeführt werden. Der freiberufliche Sicherheitsberater Chris Paget erläutert in einem umfangreichen Schriftstück, dass das Messaging-System in den Windows-APIs Angreifern erlaubt, die eigenen Rechte zu erweitern und so Zugriff auf Systembereiche zu erlangen, die für normale Anwender tabu sind. Microsoft stuft dies jedoch nicht als Sicherheitslücke ein, weil man dazu direkten Zugriff zu einem entsprechenden PC besitzen muss.

CodeWeavers CrossOver Office 1.2.0 erschienen. CodeWeavers unterstützt mit der neuen Version seiner Windows-to-UNIX-Software CrossOver Office 1.2.0 nun auch Intuits Quicken sowie Microsoft Visio unter Linux. Hinzu kommen einige kleinere Verbesserungen in der neuen Version.

PowerPoint-Präsentationen auf dem PDA bearbeiten. DataViz bietet in den USA ab sofort das Office-Paket DocumentsToGo 5.0 an, das vielen PalmOS-PDAs in einer älteren Version beiliegt. Damit lassen sich Word- und Excel-Dokumente auf den PDA übertragen und auch dort verändern. Mit der neuen Version von DocumentsToGo bearbeitet man auch PowerPoint-Präsentationen direkt auf dem mobilen Begleiter.

Sicherheitsbedürfnis stärker als Bedenken von Datenschützern. Die Sicherung von Gebäuden und öffentlichen Plätzen soll zukünftig eine immer größere Rolle spielen, und so wird auch der Markt für CCTV-Systeme (closed circuit television systems) wachsen. Einer Studie von Frost und Sullivan zufolge soll der Weltmarkt jährliche Wachstumsraten von 12,7 Prozent ausweisen.

Zugeständnisse mit ungewissem Ausgang. In seinem Versuch, den Sanktionen eines Gerichts zuvorzukommen, hat Microsoft angekündigt, ungefähr 300 Windows Application Programming Interfaces (APIs) offen zu legen. Zudem will man 113 proprietäre Protokolle für Client und Server-Kommunikation an Serverhersteller lizenzieren.

Simulations- und Visualisierungslösungen aus einer Hand. Der NVidia-nahe 3D-Grafikworkstation-Hersteller Quantum3D und der 3D-Visualisierungs-Software-Anbieter CG2 sind fusioniert. CG2 wird dabei als eigenständige Quantum3D-Tochter seine Geschäfte unter dem alten Management-Team weiterführen.

Patch aktualisiert Apache, OpenSSH und OpenSSL. Nachdem Apple bereits Anfang Juli ein Sicherheits-Update für MacOS X 10.1.5 angeboten hat, folgt nun ein weiterer Patch, der zum Großteil die gleichen Applikationen adressiert.

Windows-Tool vereinfacht Nutzung von Plucker auf einem PalmOS-PDA. Im Mai veröffentlichte Raphael Fetzer eine Vorabversion von pdaConverter, der damals noch unter dem Namen ConvertIt firmierte. Der Programmierer stellt das Windows-Programm nun in der Version 1.0 zum Download zur Verfügung, die neben Plucker auch makezTXT unterstützt.

Auch openMosix 2.4.19 veröffentlicht. Der für die stabile Linux-Kernelserie verantwortliche Marcelo Tosatti hat jetzt die Version 2.4.19 des Linux-Kernel veröffentlicht. Der neue Kernel folgt dem im Februar 2002 erschienenen Kernel 2.4.18 und enthält neben zahlreichen Fehlerbereinigungen auch einige Verbesserungen und neue Funktionen.