Software-Sicherheit

Aufruf von ftp-Seiten kann gefährliche JavaScript-Befehle ausführen. Wie auf der Mailingliste Bugtraq berichtet wird, besitzen mindestens die Versionen 5.5 und 6.0 des Internet Explorer ein Sicherheitsleck bei ftp-Seiten. Dies kann dazu führen, dass gefährlicher JavaScript-Code auf dem betreffenden Computer ausgeführt wird. Einen Patch gibt es bislang nicht, aber ein Workaround wird angeboten.

Profi-Scanner ScanMaker 9800XL mit 1.600 x 3.200 dpi optischer Auflösung. Mit dem neuen "ScanMaker 9800XL" liefert Microtek einen Profi-Scanner, der Vorlagen bis zum A3-Format mit einer optischen Auflösung von 1.600 x 3.200 dpi, 48 Bit Farbtiefe und einer maximalen Farbdichte von 3.7 digitalisiert. Dank Firewire-, SCSI-II- und USB-1.1-Schnittstellen ist er in den verschiedensten Umgebungen einsetzbar.

Schnelleres PalmOS 5 mit Multitasking, ARM-Unterstützung und höherer Sicherheit. Ab sofort beginnt die Palm-Tochter PalmSource mit der Auslieferung von PalmOS 5, der neuen Version des PDA-Betriebssystems, an Entwickler und Hersteller von PDAs und Smartphones. Mit der 5er-Version wechselt PalmOS die Prozessor-Plattform und setzt nun auf ARM-7-Prozessoren. Damit einher gehen auch verbesserte, von vielen Kunden bisher schmerzlich vermisste Multimedia-Fähigkeiten.

Steuert Unterhaltungselektronik per Infrarotsender. Mit der Universal-Fernbedienung für WindowsCE-PDA von G Data sollen sich Hi-Fi-Geräte, Fernseher, Videorecorder oder DVD-Player mit einem WindowsCE-PDA steuern lassen. Die Reichweite beträgt abhängig vom PDA und dem Empfangsgerät zwischen 3 und 10 Meter.

Besonders erhöhte Sicherheit bei der E-Mail-Kommunikation. Das Open-Source-Projekt Beonex bietet ab sofort einen Internet-Browser an, der auf Mozilla 1.0 beruht, aber zusätzliche Sicherheitseinstellungen kennt, um einen sichereren Internet-Besuch zu ermöglichen. Den kostenlosen Beonex Communicator gibt es allerdings derzeit nur für Windows- und Linux-Systeme.

Aufwand für Telekommunikationsgesellschaften sei zu groß. Die gestern vom Bundeskabinett beschlossene Änderung der Telekommunikations-Kundenschutzverordnung stößt beim Bundesverband der regionalen und lokalen Telekommunikationsgesellschaften (BREKO) auf Ablehnung. Dem Ziel, die Telefon- und Internetnutzer vor kriminellen Machenschaften einiger 0190-Diensteanbieter zu bewahren, erweise man so einen Bärendienst, meint BREKO-Geschäftsführer Rainer Lüddemann.

Wurm überschreibt Visual-Basic-Dateien. Ende Mai tauchte ein Wurm auf, der im Anhang vermeintliche Bilder des Popstars Shakira enthält, stattdessen aber einen Wurm ins System einschleust. Schien sich der Wurm zunächst nicht so stark zu verbreiten, konnte er sich in jüngster Zeit doch stark vermehren. Auf befallenen Systemen überschreibt er alle Dateien mit den Endungen .vbs und .vbe.

Kürzere Time-to-Market für dynamische Web-Applikationen. Zend Technologies bringt jetzt die Version 2.5 von Zend Studio auf den Markt. Das umfangreiche Upgrade der Entwicklungsumgebung wartet mit verschiedenen neuen Funktionalitäten sowie einem deutlich verbesserten Editing auf. In PHP geschriebene dynamische Web-Applikationen sollen sich hiermit schneller erstellen lassen.

VelociRaptor 1.5 unterstützt VPNs mit AES. Mit dem VelociRaptor 1.5 präsentiert Symantec eine neue Version seiner Firewall/VPN-Lösung. Das Gerät unterstützt ab sofort den Advanced Encryption Standard (AES) und bietet neue Proxy-Funktionen für sichere Videokonferenzen. Im Cluster-Betrieb soll eine integrierte Funktion für Hochverfügbarkeit und Lastausgleich (HA/LB) bei Bedarf erweiterte Skalierbarkeit und ununterbrochenen Netzwerkschutz erlauben.

Fokus auf kleinere und mittelgroße Unternehmen. Siemens Business Services (SBS) Österreich hat jetzt eine VAR-Vereinbarung (Value Added Reseller) mit der Update Software AG aus Wien geschlossen. SBS wird die CRM-Suite marketing.manager von Update über die eigene Vertriebsmannschaft vor allem kleineren und mittelgroßen Unternehmen (KMU) in Österreich und im südosteuropäischen Raum anbieten. Entsprechend der strategischen Neuausrichtung von Update soll mittelfristig der gesamte Vertrieb über qualifizierte Partnerunternehmen abgewickelt werden.

Nächste SharePoint-Generation integriert in Microsofts .NET-Strategie. Die nächste Generation der Portal- und Collaboration-Lösung SharePoint soll die Application-Server-Technologien des neuen Windows .NET Server nutzen können. Die beiden Hauptkomponenten der SharePoint-Familie, SharePoint Portal Server und SharePoint Team Services, sollen enger miteinander verbunden werden.

Staatssekretärin Brigitte Zypries eröffnet Linux Tag 2002 in Karlsruhe. Brigitte Zypries, Staatssekretärin im Bundesinnenministerium, hat heute in Karlsruhe den Linux-Tag 2002 eröffnet. In ihrer Eröffnungsrede bezeichnete sie 2002 als ein Jahr wichtiger Weichenstellungen für mehr Linux-Systeme in der öffentlichen Verwaltung. Sie sieht Linux auf dem Weg zum führenden Server-Betriebssystem in der öffentlichen Verwaltung.

Linux-Version des RealOne Player vorerst nicht geplant. Mark Hall von Real Networks, als Vice President zuständig für den Bereich "Media Publishing and Programming", hat - nach einer von etwa einer Hand voll Zuhörern besuchten Keynote - auf der Internet World in Berlin gegenüber Golem.de erstmals grob angegeben, ab wann die deutsche Version des RealOne Player sowie entsprechende Inhalte fertig sein werden. Innerhalb der nächsten zwölf Monate soll es soweit sein, derzeit analysiere man noch, welche kostenpflichtigen Audio- und Video-Inhalte für welche Abonnementgebühren in Deutschland auf Interesse stoßen würden.

Mission One präsentiert Missioncontrol 3.0. Die Mission One eRelations AG zeigt auf der Internet World Berlin die neue Version der E-Mail-Kampagnen-Software Missioncontrol 3.0. Vor allem den Anforderungen der Marketing-Abteilungen großer und mittelständischer Unternehmen soll bei der Weiterentwicklung Rechnung getragen worden sein. Das besondere Augenmerk lag auf der Optimierung der Zielgruppenansprache und des Profilings, aber auch multimediale Komponenten, Redaktionssystem mit Rollenkonzept und skalierbare Versandgeschwindigkeit wurden ausgebaut.

Freier Browser zum Download freigegeben. Lang hat es gedauert, genau genommen mehr als vier Jahre, doch nun ist der freie Web-Browser Mozilla in der Version 1.0 veröffentlicht worden. Auch wenn das "stabile" Release noch zahlreiche bekannte Fehler enthält, haben sich die Entwickler entschieden, den von vielen lang ersehnten Schritt zu machen.

Papierlose Verwaltungsvorgänge mittels PDF-Dokumenten sollen forciert werden. Adobe und SAP sind eine weltweite strategische Partnerschaft mit dem Ziel eingegangen, automatisiertes Dokumentenmanagement und die elektronische Formularverwaltung mittels Adobe PDF weiter zu verbreiten.

Softwarelizenzierungen und Anfragen nahmen zu. Nach Abschluss der "Schonfrist"-Kampagne in Berlin hat die Business Software Alliance (BSA) nun die Ergebnisse mitgeteilt. Das Interesse bei Händlern und Endkunden sei ausgesprochen groß gewesen: Es wurden über 2.200 Stück Informationsmaterial geordert, die Zahl der Webhits auf www.bsa.de und www.schonfrist.de stieg auf 610.000 an - ein Plus von 140 Prozent.

Lösungen für Konzerne und mittelständische Unternehmen. Cisco erweitert sein VoIP-Portfolio (Voice over Internet Protocol) um neue Voice-Applikationen und Hardware. Unternehmen haben mit den neuen Produkten die Möglichkeit, komplett IP-basierte Netze für Sprache, Daten und Video aufzubauen oder bestehende Netze und Anwendungen mit einzelnen VoIP-Lösungen auszubauen.

Unterstützung von Speicherkarten und hochauflösenden Displays. Das PalmOS-Software-Haus Cutting Edge bietet ab sofort die Version 6.0 des Office-Pakets Quickoffice an. Die neue Version lagert nun auch Dokumente auf Speicherkarten aus und kann auch bequem auf diese zugreifen. Zu dem Office-Paket gehört eine Textverarbeitung und eine Tabellenkalkulation.

Microsoft bietet noch keinen Patch; Workaround möglich. Die finnische Sicherheitsfirma Online Solutions Oy berichtet über eine Sicherheitslücke im Internet Explorer, die bei der Nutzung des internen Gopher-Clients auftreten kann. Demnach genügt der Aufruf eines präparierten Gopher-Servers, damit ein Angreifer die volle Kontrolle über einen fremden Rechner erlangt.

Besserer Schutz der Verbraucher vor Betrügereien mit 0190er-Nummern. Mit der heute vom Bundeskabinett beschlossenen Änderung der Telekommunikationskundenschutzverordnung (TKV) sollen die Verbraucher gegen missbräuchliche Praktiken im Zusammenhang mit der Nutzung von Mehrwertdienste-Rufnummern, so genannten 0190er-Nummern, besser geschützt werden.

Igel-596 Enterprise mit SAP GUI "for the Java Environment". Die C. Melchers GmbH & Co. NETwork COMponents liefert mit dem Igel-596 Enterprise ab sofort einen Thin Client für Server-basierende Lösungen im SAP-Umfeld. In Zusammenarbeit mit dem SAP-GUI-Entwicklerteam in Walldorf integrierte Melchers das SAP GUI for the Java environment in einen Linux-basierenden Thin Client mit 96 MByte Flash-Speicher.

MacOS X 10.1.5 mit besserer Einbindung von Digitalkameras und Wechselmedien. Apple bietet ab sofort ein Update auf MacOS X 10.1.5 an, das einige Neuerungen und Verbesserungen bringt. Als Besonderheit wird die Bildschirm-Textglättung "Quartz" auch in Carbon-Programmen angeboten, was die Lesbarkeit auf dem Bildschirm erhöhen soll.

Java Language Conversion Assistant soll Umstieg von Java auf .NET erleichtern. Microsoft legt jetzt sein Java Language Conversion Assistant (JLCA) in einer zweiten Beta-Version vor. JLCA ist eines der entscheidenden Stücke im Rahmen von Microsofts "Java User Migration Path to Microsoft .NET"-(JUMP-to-.NET-)Strategie, mit dem Microsoft Java-Nutzer für seine .NET-Plattform gewinnen will.

Neue Lösungen für Unternehmen. T-Systems präsentiert vom 4.- 6. Juni neue Anwendungen auf der ISPCON/ASPCON-Messe unter dem Dach der Internet World in Berlin. Auf dem Stand der Deutschen Telekom in Halle 2.2 zeigt das Systemhaus live Abrechnungssysteme, Produktionsplattformen, Streaming- und Satellitenlösungen für das Internet.

Flexibilität bei der Implementierung durch J2EE-Application-Server-Unterstützung. Sun hat den Sun ONE Portal Server 6 vorgestellt, mit dem Unternehmensportale verwaltet werden können. Ein wesentliches neues Feature des Portal Server 6 ist der integrierte Identity Management Server, der zentral über eine einzige Management-Konsole verwaltet wird und sämtlichen Anwendungen in einem Unternehmensportal zur Verfügung steht.

SPARC-Server der dritten Generation ab 2.495,- US-Dollar. Sun Microsystems hat jetzt mit dem Sun Fire V120 und dem Netra 120 seine dritte Generation von "Entry-Level Servern" vorgestellt. Beide Systeme sind ab 2.495,- US-Dollar zu haben, basieren auf Suns SPARC/Solaris-Plattform und sind zudem mit der Software Sun ONE ausgestattet.

Apple bietet MPEG4-Encoder und Player zum Testen an. Apple bietet ab sofort eine kostenlose, öffentliche Vorabversion von QuickTime 6 für Mac und Windows an. QuickTime 6 erlaubt die Erzeugung, Übertragung und Betrachtung von MPEG4-Videos.

Neue Version bietet bessere Einbindung in MacOS X. Microsoft bietet ab sofort die deutschsprachige Version des MSN Messenger 3.0 für MacOS X kostenlos zum Download an. Die neue Version des Instant Messenger soll besser an MacOS X angepasst sein und einige kleinere Verbesserungen bringen.

Forschungspapier über Sicherheitsmängel veröffentlicht. In einem vor ein paar Tagen veröffentlichten Forschungspapier demonstriert Andrew Huang, Student am Massachusetts Institute of Technology, seine Lösung zur Überwindung des Sicherheitssystems der Spielekonsole Xbox. Somit wird es möglich, eigene Software auf der Konsole zum Laufen zu bringen.

Betriebs-Berater und GRUR neu aufgenommen. Der Verlag C. H. Beck präsentiert seine juristische Datenbank beck-online jetzt mit einem stark erweiterten Angebot im Bereich Wirtschaftsrecht. Insbesondere Unternehmensjuristen stehen damit mehrere Fach-Module zu Zivilrecht, Handels- und Gesellschaftsrecht, Gewerblichem Rechtsschutz und Arbeitsrecht zur Verfügung.

Mehr Flexibilität beim Kauf von Unternehmenssoftware. Symantec hat jetzt ein neues Softwarelizenzprogramm vorgestellt, das in zwei Varianten - Value und Elite Program - konsistente Produktangebote, Preisnachlässe und technischen Support für sämtliche Symantec-Softwarelösungen für Unternehmen bündeln soll.

PHP wächst schneller als andere Technologien für dynamische Websites. Zend Technologies hat mitgeteilt, dass die Open-Source-Software PHP als beliebteste und am schnellsten wachsende serverseitige Web-Skripting-Technologie Microsofts ASP im April 2002 im Internet überrundet hat. Einer von Netcraft im April 2002 veröffentlichten Studie zufolge kommt PHP mittlerweile im Internet bei über 24 Prozent aller Websites zum Einsatz.

Microsofts Mäuse, Tastaturen und Trackballs unter MacOS X. Ab sofort stehen auch Hardware-Treiber für Tastaturen, Mäuse und Trackballs von Microsoft für Apples MacOS X zum Download bereit. Damit sollen sich die Microsoft-Eingabegerät auch ohne Probleme mit MacOS X nutzen lassen.

... und anderer Open-Source-Software. Bundesinnenminister Otto Schily und IBM Deutschland-Chef Erwin Staudt haben heute in Berlin einen weitreichenden Kooperationsvertrag über die Förderung von offenen Computerbetriebssystemen und Software in der öffentlichen Verwaltung Deutschlands unterzeichnet. Der Vertrag soll es Bund, Ländern und Kommunen erstmals ermöglichen, Software zu besonders günstigen Konditionen beschaffen zu können, die auf dem Betriebssystem Linux basieren - die Server werden dabei von IBM geliefert, die aufgespielte Linux-Distribution stammt von SuSE.

PC Inspector File Recovery 3.0 restauriert gelöschte Dateien. Das Datenrettungsprogramm PC Inspector File Recovery wird von Convar in der aktuellen Version 3.0 als Freeware vertrieben und kann kostenlos aus dem Internet geladen werden. Mit dem Tool sollen sich gelöschte oder zerstörte Dateien wiederherstellen lassen, wobei das Programm die Dateisysteme FAT 12/16/32 und NTFS beherrscht.

Elektronische Wörterbücher im c't-Test. Elektronische Wörterbücher versprechen, im Urlaub die gewünschte Redewendung oder die fehlende Vokabel auf Knopfdruck zu liefern. Doch viele verfügen nur über einen ungenügenden Wortschatz. Zudem erwies sich die Sprachausgabe einiger Geräte im Test in zwei von drei Fällen als unbrauchbar, so das Computermagazin c't in der aktuellen Ausgabe 12/02.

Schutz vor Kindesmissbrauch und Terrorismus auf Kosten der Privatsphäre? Auf Antrag des Landes Niedersachsen hat der Bundesrat heute einem Gesetzentwurf zugestimmt, der mehr Eingriffsmöglichkeiten der Ermittlungs- und Strafvollstreckungsbehörden im Bereich der Telekommunikationsüberwachung erlauben soll. Die Telekommunikationsüberwachung soll damit beispielsweise auch bei Verdacht von Straftaten des sexuellen Missbrauchs von Kindern und des Verbreitens (Kinder-)pornografischer Schriften möglich sein, insbesondere um die "pädophile Kriminalität" im Internet besser bekämpfen zu können.

Open Usability Interface für geräteunabhängige Entwicklung von Mobilanwendungen. Der Mobilgeräte-Softwareentwickler Openwave Systems hat sein "Open Usability Interface" (OUI) unter einer Mozilla Public License (MPL 1.1) freigegeben. Beim OUI handelt es sich um eine serverseitige Programmier-Bibliothek, mit der entsprechend programmierte Anwendungen die Ausgabe der Inhalte automatisch auf die Fähigkeiten des jeweiligen mobilen Endgeräts bzw. Gateways anpassen können sollen.

Highspeed-Netz im ehemaligen Jugoslawien startet mit deutscher Unterstützung. Seit 29. Mai 2002 sind Forscher aus dem ehemaligen Jugoslawien wieder stärker an die europäische Wissenschaftsgemeinde angebunden, da vor zwei Tagen die Pilotphase eines akademischen Hochgeschwindigkeits-Computernetzwerks gestartet ist. Das System wurde unter der wissenschaftlichen Projektleitung des Münchner Max-Planck-Instituts für Physik in Serbien aufgebaut und vom Bundesministerium für Bildung und Forschung (BMBF) mit einer Anschubfinanzierung von mehr als 300.000 Euro gefördert.

Erste Beta-Version der DirectX9-APIs für Beta-Tester erhältlich. Wie Microsoft mitteilte, wurde jetzt die erste Beta-Version der DirectX 9-APIs für Beta-Tester zum Download bereitgestellt. Die neue Version bietet einige Neuerungen, um die Berechnung von 3D-Effekten weiter zu verbessern. Die fertige Version von DirectX 9 soll im Herbst dieses Jahres erscheinen.

Anti-Terrorverordnung kontra Grundgesetz. Am Freitag, dem 31. Mai 2002, stehen im Bundesrat die Änderungen zum Telekommunikationsrecht zur Entscheidung an. Danach sollen alle Anbieter, die Telekommunikationsdienstleistungen erbringen, verpflichtet werden, Namen, Anschriften, Geburtsdaten und Rufnummern ihrer Kunden zu speichern. Nach Ansicht des Deutschen Anwaltvereins (DAV) würden diese Änderungen im krassen Widerspruch zu den Rechten der Bürgerinnen und Bürger aus dem Grundgesetz stehen.

Gleichzeitig mehr Internet-Überwachung im Schatten der Terrorismusbekämpfung. Das Europäische Parlament hat die EU-Richtlinie zum Datenschutz in elektronischen Medien gebilligt. Mit ihr sollen Verbraucher besser vor Spam geschützt werden - andererseits soll aber auch die Speicherung von personenbezogenen Daten in den EU-Mitgliedsstaaten erlaubt werden, die bei der Internetnutzung anfallen.