Software-Sicherheit

Slackware 8.1 mit KDE 3.0.1, GNOME 1.4.1 und Mozilla 1.0. Mit Slackware 8.1 erscheint eine der ältesten Linux-Distributionen in einer aktualisierten Ausgabe. Zahlreiche Software-Pakete haben die Entwickler auf den aktuellen Stand gebracht.

Portrait-Bilder erscheinen passend zur übermittelten Rufnummer. Mit dem Tool TreoPictureCallerID zeigt das PalmOS-Smartphone Treo von Handspring das zugehörige Bild zu einem Anrufer, wenn dieser eine Rufnummer übermittelt und damit vom Telefon erkannt wird. Damit lassen sich Anrufer also nicht nur über ihren Namen, sondern auch über ihr Bild identifizieren.

Tauschdienst in jetziger Form eingestellt. Nachdem die Recording Industry Association of America (RIAA) und die National Music Publishers Association (NMPA) am 24. Mai Klage gegen den Datentauschdienst Audio Galaxy eingereicht hatten, konnte jetzt eine Einigung zwischen Kläger und Angeklagtem erzielt werden. Infolgedessen stellt Audio Galaxy den Tauschdienst in der jetzigen Form ein.

Programmierbarer Roboter mit verschiedenen Sensoren für die Heimüberwachung. Das Berliner Unternehmen Robowatch Technologies GmbH bietet mit "Mosro Mini" den laut eigenen Angaben ersten Wachroboter für den Heimgebrauch an. Der rund 28,5 cm hohe sowie 8 cm breite und tiefe Bewachungsroboter bewegt sich auf einprogrammierten Bahnen, soll über einen Bewegungsmelder Einbrecher oder Aktivität im Haus registrieren, kann aber zur Fernüberwachung auch selber gesteuert werden und Bilder liefern.

Verband: "Anbietern soll Geld aus der Tasche gezogen werden". Der Verband der deutschen Internetwirtschaft, eco Electronic Commerce Forum e.V. (Köln), hat mehrere Hinweise darauf erhalten, dass derzeit eine Abmahnwelle gegen Webseitenbetreiber im Gange ist, die keinen Jugendschutzbeauftragten ihm Rahmen ihres Angebotes namentlich benennen. Bereits vor knapp zwei Wochen hatte das Adultwebmaster Network berichtet, dass die Krefelder Anwaltskanzlei Pils und Neuber im Namen ihrer Mandantin, Reckless-Media GmbH, eine Serienabmahnung gegen Erotikwebmaster gestartet hat, die auf ihren Webseiten keinen Jugendschutzbeauftragten benannt haben.

Dienst will Scipts für unter 10,- US-Dollar encoden. Bislang werden PHP-Scripts meist im Source-Code weitergegeben. Der Zend Encoder, der es ermöglicht, vorkompilierte Scripte zu erstellen, schlägt mit recht beachtlichen Lizenzgebühren ab 960,- Euro pro Jahr zu Buche. Mit PHP-Encoder steht nun ein Projekt in den Startlöchern, das ein ähnliches Angebot plant, aber in Sachen Lizenzpolitik einen anderen Weg geht.

Microsoft bringt aktuellen Browser nicht für MacOS 8.x oder 9.x. Microsoft bietet ab sofort den deutschsprachigen Internet Explorer in der Version 5.2 ausschließlich für MacOS X an und macht allem Anschein nach die Ankündigung aus dem April wahr: Im Frühjahr verkündete Microsoft, Software nur noch für MacOS X zu entwickeln. Daher funktioniert die aktuelle Version des Internet Explorer auch nicht mehr mit MacOS 8.x oder 9.x, sondern verlangt zwingend sogar die ganz aktuelle Version 10.1.5 von MacOS X.

PCs ab 299,- US-Dollar mit Linux-basiertem Betriebssystem im Supermarkt. In den USA liefert der Einzelhändler Wal-Mart jetzt erste PCs mit LindowsOS aus, einem auf Linux basierenden Betriebssystem, das dank WINE auch kompatibel zu zahlreichen Windows-Applikationen sein soll.

Diagnosetool ermittelt Standorte von sicherheitskritischen Systemen in WLANs. IBM Research hat jetzt ein Selbstdiagnose-Tool demonstriert, das drahtlose Netze (802.11) überwachen und Sicherheitslücken in Echtzeit melden kann. Damit soll sich die Sicherheit von Wireless-LANs verbessern lassen, stehen diese doch oftmals auf Grund fehlerhafter Konfiguration für Angreifer offen.

BSI beauftragt Darmstädter Informatiker mit Prozessorentwicklung. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) in Bonn hat Prof. Johannes Buchmann und Prof. Sorin Huss von der Technischen Universität Darmstadt mit der Entwicklung eines Kryptoprozessors für Systeme der Hochgeschwindigkeitsverschlüsselung beauftragt. Ziel des Projekts sind Prozessoren, die das Verschlüsseln von Daten in kürzester Zeit und dabei absolut sicher leisten.

JavaScriptCore für kommende MacOS X-Version basiert auf kjs. Apple hat jetzt sein JavaScriptCore Framework als Open Source veröffentlicht. Das JavaScript-API basiert auf der "kjs", der JavaScript Engine des KDE-Projekts.

Intel stellt neue Server-Bausteine für Systemintegratoren vor. Intel kündigt jetzt ein Dutzend neuer Server-Bausteine, so genannte Building Blocks, an, darunter Serverboards, Serverchassis, RAID Controller sowie Server Management Software, die Intel OEM-Systemanbietern und Produktintegratoren anbieten will. Einige dieser Server-Plattformen basieren auf dem Intel-Xeon-Prozessor und dem neuen Intel-E7500-Chipsatz.

Minimale Änderungen. DivXNetworks hat die Windows-Version seines DivX-Player aktualisiert. Die Version 2.0 Alpha 5 behebt vor allem einen Fehler, der mit voreingestellter Vollbilddarstellung beim Start per Doppelklick auf eine damit verknüpfte Videodatei auftreten konnte.

Office-Server mit vorinstallierten Büro-Applikationen. Sun Microsystems bündelt die Server-Appliances Cobalt Qube 3 Plus mit seinem neuen Office-Paket StarOffice 6.0. Da die Office-Software samt Lizenzen bereits auf der Server-Appliance vorinstalliert ist, muss der User nach dem Anschließen des Qube nur noch eine Minimal-Installation durchführen, um mit der Office-Anwendung beginnen zu können.

Patch löscht Nimda-Wurm aus den betroffenen Dateien. Wie Microsoft eingestehen musste, wurde die koreanische Version von Visual Studio .NET versehentlich mit Nimda-verseuchten Dateien ausgeliefert. Der Internet-Wurm steckt in den komprimierten Hilfe-Dateien des Application Center Test (ACT) von Visual Studio .NET. Microsoft bietet einen Patch, der den Wurm aus der Entwicklungsumgebung entfernt.

Bugfix für den Internet Explorer lässt noch auf sich warten. Vor knapp zwei Wochen wurde eine Sicherheitslücke im Internet Explorer entdeckt, die bei der Verwendung des integrierten Gopher-Clients auftreten kann. Wie Microsoft mitteilte, sind auch der Proxy Server 2.0 und der ISA Server 2000 davon betroffen und bietet immerhin dafür passende Patches an. Das Sicherheitsleck im Internet Explorer bleibt hingegen weiterhin offen.

Update für freie BSD-Variante. Mit etwas Verspätung haben die FreeBSD-Entwickler nun die Version 4.6 ihres freien Betriebssystems veröffentlicht. Die neue Version enthält vor allem Bugfixes, erneuert Systemkomponenten und folgt dem Release 4.5, das im Januar 2002 erschien.

Wie Unternehmen Spam eindämmen können. Die richtige Konfiguration des Mailservers sowie Beschwerden beim Provider sind die wirksamsten Sofortmaßnahmen gegen unerwünschte Werbemails. Dass Gesetze die Spam-Flut eindämmen ist eher unwahrscheinlich, schreibt das iX Magazin in seiner aktuellen Ausgabe 7/2002 und gibt Tipps gegen lästige Mails.

Protest der östereichischen Internet Service Provider. In einem kurzfristig eingebrachten Abänderungsantrag zum Reorganisationsbegleitgesetz, wodurch auch das Militärbefugnisgesetz in Österreich geändert wird, wurden im Parlament von der Regierungsmehrheit gegen die Stimmen der Opposition die Befugnisse der militärischen Organe und Dienststellen beträchtlich erweitert, so die ISPA (Internet Service Providers Austria).

Unterstützung für AGP 8X und Grafikkarten mit Pixel- aber ohne Vertex-Shader. MadOnion.com hat ein Update für den im Februar 2002 erschienenen 3DMark2001 SE veröffentlicht. Nach dem Update auf die "Build 330" soll die vielzitierte 3D-Benchmark-Software besser mit Grafikhardware klarkommen, die nach ihrer Veröffentlichung auf den Markt gekommen ist oder erst in Kürze erscheinen wird.

Technikstudie ohne akute Bedrohung. Die Viren-Labors von Herstellern von Antiviren-Software entdeckten einen absolut harmlosen Virus, der erstmals JPEG-Bilddateien infiziert, aber nicht in der Lage ist, von sich aus ein System zu befallen. Im Grunde ist dieser Virus systembedingt funktionsuntüchtig, weil er sich ausschließlich auf einem bereits infizierten System aktivieren kann.

Zukunftsweisendes Application Service Providing (ASP). Der Application-Service-Providing-Markt ist totgesagt. Doch Totgesagte leben länger. Und Anwendungen zum Mieten setzen sich langsam durch.

QuickBooks 2003 hilft bei der Buchhaltung in einer Firma. Lexware bietet ab sofort überarbeitete Versionen der Finanzsoftware QuickBooks in zwei Ausbaustufen an. Neben der Standard-Version QuickBooks 2003 steht auch eine erweiterte Plus-Variante bereit, die zusätzliche Möglichkeiten kennt.

Mit Offlinebrowser. Die Version 4.5 des T-Online-Browsers kann ab sofort kostenlos unter www.t-online.de im Bereich "Service-T-Online" heruntergeladen werden. Auf der in regelmäßigen Abständen neu aufgelegten T-Online-CD-ROM wird die neue Software in den kommenden Wochen integriert. Neben einem neuen Design bei der Bedienung bietet der neue Browser einen beschleunigten Start.

NVidia-CEO: "Cg wird das für GPUs tun, was C und C++ für CPUs getan haben". Nachdem Microsoft in seiner offiziellen DirectX-9-Ankündigung bereits eine High Level Shader Language (HLSL) ankündigte, hat der an der Entwicklung beteiligte Grafikchiphersteller NVidia nun seine dazu 100 Prozent kompatible "C for graphics" (Cg) genannte Sprache und einen ersten Compiler vorgestellt. Cg soll die Programmierung und insbesondere das volle Ausreizen der verschiedenen Hardware-basierten Pixel- und Vertex-Shader nicht nur unter DirectX 9.0 vereinfachen. Das Ergebnis sollen - je nach Grafikhardware - deutlich realistischere 3D-Grafiken und -Effekte sein.

Radeon-Treiberpaket mit Diagnosetool und Anwendungen für Windows. ATI will seine Treiberpakete für Radeon-Grafikkarten und -Grafikchips in Zukunft unter der Bezeichnung "Catalyst" anbieten und damit neue Maßstäbe setzen. Die "Hydravision"-Software für erweiterte Mehrschirm-Funktionen, die ATI-Wiedergabesoftware "Multimedia Center", Software für die Remote-Wonder-Fernsteuerung der auf Radeon 7500/8500 basierenden All-in-Wonder-Grafikkarten und ein neues Treiberdiagnosetool werden mit Erscheinen des ersten Catalyst-Softwarepakets nun erstmals zusammen mit den Treibern für die ATI-Grafikchips zum Download angeboten.

Windows NT 4.0, 2000, XP, SQL-Server 2000 und IIS 4.0 sowie 5.0 betroffen. Mit einem Schlag informierte Microsoft jetzt über drei aktuelle Sicherheitslücken in verschiedenen Microsoft-Produkten. Die Sicherheitslöcher betreffen Windows NT 4.0, 2000, XP, den SQL-Server 2000 sowie den Internet Information Server (IIS) 4.0 und 5.0. Zwei Lecks werden von Microsoft als moderate Gefahr eingestuft, während die dritte Lücke in Windows NT 4.0, 2000 und XP als kritisch eingeordnet wird. Für alle drei Sicherheitslöcher bietet Microsoft passende Patches an.

European Digital Rights will Privatsphäre und Freiheiten der Bürger schützen. Am 8. Juni 2002 haben zehn Organisationen aus sieben Ländern mit der European Digital Rights (EDRi) eine internationale Bürgerrechtsorganisation für das Internet gegründet. Ziel der EDRi ist es, die Rechte der Menschen in Europa im digitalen Zeitalter der Informations- und Kommunikationstechnologie zu verteidigen. Ihren Sitz soll die EDRi in Brüssel haben.

Pegasus 4 nun mit deutscher Bedienung, Hilfe und Dokumentation. Nachdem im November vergangenen Jahres die englischsprachige 4er-Version des kostenlosen E-Mail-Clients Pegasus erschien, steht nun auch eine deutsche Übersetzung bereit. Die deutsche Oberfläche von Pegasus 4.01 wurde von Sven Henze und dem Team um Pegasus entwickelt. Neben der Programmoberfläche übersetzte man auch die Hilfe und die Dokumentation.

Neue Version von CodeWeavers CrossOver Office erschienen. CodeWeavers haben mit CrossOver Office eine neue Version ihrer Windows-to-UNIX-Software für Microsoft Office veröffentlicht. CrossOver Office Version 1.1 erlaubt Microsoft Office und Lotus Notes unter Linux zu nutzen, ohne dass hierfür eine Windows-Lizenz notwendig ist.

Enge Zusammenarbeit von Wirtschaft und Staat angestrebt. Nachdem die Deutsche Post am 23. Mai 2002 ihren Ausstieg aus dem Markt für digitale Signaturen ankündigte, forderte unter anderem das Fraunhofer Institut für Telematik, dass der Staat das Thema Sicherheitsinfrastruktur im Internet nicht ausschließlich kommerziellen Anbietern überlassen dürfe. Anlässlich der Signaturtage 2002 in Berlin strebt die Bundesregierung nun ein "Bündnis für elektronische Signaturen" mit Wirtschaft und den öffentlichen Verwaltungen der Länder und Gemeinden an.

15 Euro Startguthaben bei Neuanmeldung. T-Online startet eines der größten E-Learning-Angebote im deutschen Sprachraum: Damit können die Besucher der Portalsite t-online.de im Bereich Karriere & Wissen ab sofort aus über 1.000 Sprach-, Computer- und Businesskursen wählen. Jeder Besucher kann sich bis Ende Juni 2002 ein Startguthaben von 15 Euro sichern. Die einzelnen Kurse kosten zwischen 19 und 39 Euro. Das Angebot wird durch eine Kooperation zwischen T-Online und Academy NOW realisiert.

Mehr Möglichkeiten für Inhalte-Anbieter. Das US-Unternehmen Activeworlds hat kürzlich eine neue Version seiner gleichnamigen 3D-Software veröffentlicht, mit dessen kostenlosem Browser 3D-Welten nun deutlich flüssiger, erstmals mit DirectX-8-Effekten und sogar mit eingebetteten Webseiten oder Videostreams dargestellt werden können. Mit dem ebenfalls neuen Active Worlds 3.3 Building Tool sollen Terrains nun in Echtzeit erstellt und editiert werden können. Die entwickelten Produktpräsentations-, E-Learning-, Spiele- und Chat-Welten hostet Activeworlds auf Wunsch, wenn kein eigener Server genutzt werden soll.

Windows Update fragt jetzt Produkt-ID von Windows 2000 ab und speichert GUID. Microsoft überarbeitete das Windows-Update und überprüft ab sofort auch Windows 2000 auf gültige Produkt-IDs. Wer jetzt die Update-Funktion in Windows 2000 aufruft, erhält die neue Version automatisch auf den Rechner geladen. Dabei übermittelt Microsoft auch neue Datenschutzrichtlinien, die einschneidende Neuerungen bringen.

Neue Version bringt zahlreiche Verbesserungen und Neuerungen. Nachdem vor nicht einmal einer Woche die Final-Version des freien Web-Browsers Mozilla 1.0 erschien, folgt nun bereits die Alpha-Version von Mozilla 1.1, die gleich einige Neuerungen bringt. So wird die neue Quartz-Rendering-Engine MacOS X 10.1.5 unterstützt und der Mail-Client erhielt zahlreiche Verbesserungen.

Nun auch GeForce4 4200 unterstützt. NVidia hat wieder einmal neue Detonator-Treiberpakete für die verschiedenen Windows-Betriebssysteme veröffentlicht. Mit der neuen Versionsnummer 29.42 kommt Unterstützung für den noch jungen GeForce4-4200-Grafikprozessor hinzu.

Erster Patch von Anfang Mai brachte nicht die erhoffte Wirkung. Wie Microsoft in einem aktualisierten Security Bulletin mitteilt, muss der MSN Chat Client erneut durch einen Patch aktualisiert werden, weil der Anfang Mai bereitgestellte Fix nicht alle Risiken beseitigt. Der MSN Chat Client, der auch im MSN Messenger und im Exchange Instant Messenger steckt, besitzt ein Sicherheitsloch, das es Angreifern ermöglicht, beliebigen Programmcode auszuführen.

Das Rastern von Schriften kann zum Einfrieren des X-Servers führen. Laut einer Meldung des RUS-CERT (Rechenzentrum der Universität Stuttgart) kann das Rastern von Schriften zum Einfrieren der grafischen Unix-Oberfläche, des X-Servers, führen. Unter bestimmten Voraussetzungen kann es zu X-Server- oder gar Systemabstürzen kommen.

UNIX-Notebooks von Naturetech. Ab sofort vermietet die Livingston Electronic Services GmbH UNIX-Notebooks von Naturetech. Der Darmstädter Dienstleister ist deutschlandweit der einzige Anbieter, der die in OEM-Lizenz zu Sun Microsystems entwickelten Geräte vermietet. Die GENIALstations verbinden die Vorteile einer UNIX-Workstation mit der Mobilität eines Notebooks.

Applikations-Entwicklung für Web Services. Novell hat mit SilverStream Software ein verbindliches Abkommen zur Übernahme von SilverStream geschlossen. Novell hat ein Bar-Übernahmeangebot unterbreitet, um die im Umlauf befindlichen Aktien von SilverStream zu einem Preis von 9 US-Dollar pro Stück zu erwerben. Die Akquisition wird voraussichtlich im Juli 2002 abgeschlossen sein.

Neue Version kommt mit KDE 3.0.1 und Gnome 2. Die Linux-Distribution Gentoo Linux liegt jetzt in der Version 1.2 vor. Die Distribution hebt sich mit ihrem ungewöhnlichen Ansatz von den etablierten Linux-Distributionen ab, denn freie Quellcode-Distribution setzt auf ein dem BSD-Ports-System nachempfundenes Paketmanagement, das die Software während der Installation kompiliert und so optimal auf das Ziel-System abstimmen kann.

Personalausweise mit Mikrocontroller. Infineon wird Mikrocontroller-Chips für den neuen Chipkarten-Ausweis liefern, der ab Juli 2003 in Hongkong ausgegeben wird. Die Chipkarte mit der Bezeichnung "Smart Identity Card System" (SMARTICS) ersetzt die bisher verwendeten, plastiklaminierten Personalausweise mit Foto. Pflicht ist der Personalausweis in Hongkong für die rund 6,8 Millionen Einwohner, die älter als elf Jahre sind.

Update-CD für SuSE 8.0 kostet 29,90 Euro. Ab Mitte Juni liefert die SuSE Linux AG die neue Version von Sun Microsystems StarOffice auf einer Sonder-CD für SuSE Linux 8.0 aus. Neben StarOffice 6.0 enthält die SuSE Linux Pro-Office CD die aktuelle Ausgabe der Benutzeroberfläche KDE 3.0.1 sowie wichtige Patches für das Betriebssystem SuSE Linux 8.0.