Software-Sicherheit

Ergebnissprung von über 70 Prozent, Umsatzplus von 15 Prozent. Die IDS Scheer AG hat nach vorläufiger Bilanzauswertung im ersten Quartal 2002 den Konzernumsatz um 15 Prozent auf 41 Millionen Euro gegenüber dem ersten Quartal des Vorjahres gesteigert. Das operative Ergebnis erhöhte sich um 73 Prozent auf 3,2 Millionen Euro, was einer EBIT-Marge von 7,8 Prozent entspricht.

Neuer Echtzeit-Mikrokernel Sphere 2.0. Die Firma miray Software hat jetzt offiziell die Version 0.93 ihres Betriebssystems µnOS vorgestellt. Gleichzeitig kündigte sie eine neue Version des zu Grunde liegenden Echtzeit-Mikrokernels an, der künftig auch als eigenständiges Produkt verfügbar sein wird.

Apache 2.0.35 markiert das erste GA Release von Apache 2.0. Der freie Web Server Apache 2.0 hat nun das Beta-Stadium verlassen. Das jetzt veröffentlichte Release 2.0.35 markiert das erste GA-(General-Availability-)Release des Apache 2.0. Die neue Version bietet zahlreiche Erweiterungen, Verbesserungen und Leistungssteigerungen gegenüber der 1.3 Codebase.

Neuer Patch soll eigentlich bereits behobene Fehler bereinigen. Nachdem Microsoft Ende Januar einen Patch für die Brennfunktionen in Windows XP angeboten hat, muss Redmond nun einen weiteren Patch dafür nachschieben. Der neue Patch soll nun genau die gleichen Probleme beheben, die schon der erste Patch bereinigen sollte.

Audio Master Quality Recording für Audiophile. Die bereits in den CRW3200- und CRW70-CD-Brennern gebotene "Audio Master Quality Recording"-Funktion kann nun per kostenlosem Firmware-Update auch in die CRW2200-Serie integriert werden. Das Firmware-Update beinhaltet ebenfalls einen CD-RW-Audiotrack-Bearbeitungsmodus zum Hinzufügen oder Löschen von Audiotracks, ohne dass die gesamte CD-RW gelöscht werden muss.

Schneller und sicherer Datenaustausch bei kartengestützten Bezahlverfahren. Die Innominate Security Technologies AG hat eine neuartige Kommunikationslösung für Kassensysteme entwickelt. Das System ermöglicht eine kostengünstige und abgesicherte Zahlungsabwicklung über schnelle xDSL-basierte Internet-Verbindungen und wurde in Kooperation mit dem koreanischen Unternehmen KICC (Korea Information & Communications Company) entwickelt.

InnoTek bringt Windows für OS/2 und umgekehrt. Die InnoTek Systemberatung GmbH bietet jetzt Virtual PC for OS/2 an. Die Software basiert auf Virtual PC von Connectix und erlaubt es OS/2-Anwendern, weitere Betriebssysteme auf dem OS/2-Desktop auszuführen.

Norton Internet Security und Norton System Works. Symantec bietet jetzt mit Norton Internet Security und Norton System Works für Macintosh in der Version 2.0 eine Werkzeugpalette für Sicherheit und Systemwartung für das neue Betriebssystem MacOS X an.

Erste Vorabversion zum Download für experimentierfreudige Windows-Nutzer. On2 Technologies hat bereits seine VP3-Kompressionstechnik unter Open Source gestellt, nun bietet der Kompressions-Entwickler noch die passende PVR-Software (Personal Video Recording) dazu: Mit der lizenzfreien Open-Source-Software VPVision lässt sich ein PC mit TV-Tuner oder Videocapturing-Hardware als digitaler Videorekorder inklusive Funktionen wie gleichzeitiger Aufnahme und zeitversetzter Wiedergabe ("Time-Shifting") nutzen.

Basierend auf Codecreatures-3D-Engine und DirectX 8.1. Die Phenomedia-Tochter Codecult hat einen eigenen 3D-Benchmark veröffentlicht. Dieser basiert auf der 3D-Engine der Codecult-Spieleentwicklungs-Software Codecreatures und soll DirectX- bzw. Direct3D-8.1-kompatible Grafikkarten voll ausnutzen.

Weitere Kooperation zwischen Fraunhofer Institut und DivXNetworks. Das für seine DivX getaufte MPEG-4-Kompressionstechnik bekannte Unternehmen DivXNetworks und das Fraunhofer Center for Research in Computer Graphics (CRCG) arbeiten gemeinsam an einem Digital-Rights-Management-(DRM-)System für Audio und Video. Die Partner verfügen bereits über Erfahrung im Bereich DRM und wollen diese nun bündeln.

EtherFast VPN-Router BEFVP41 mit Firewall und 4-Port-10/100-Ethernet-Switch. Der US-Hersteller Linksys hat sein Angebot an Kabel-/DSL-Routern um den EtherFast VPN-Router BEFVP41 erweitert. Das Gerät mit eingebautem 4-Port-10/100-Mbit-Ethernet-Switch soll Mitarbeitern von kleinen und mittelständischen Unternehmen, die z. B. mit einer Vielzahl von Zweigstellen operieren, über das Internet den sicheren Zugriff auf das Firmennetzwerk erlauben.

Tool hilft bei der Diagnose von PC-Problemen. Die Firma Poets Computertechnik bietet ab sofort die Version 3.0 des "Poets PC-Diagnoseführer" für PCs an, um Probleme mit dem PC in den Griff zu bekommen. Das Textdokument soll dabei helfen, Hardware-Probleme mit einem PC schnell und einfach finden und beheben zu können.

Überarbeiteter Media Desktop soll mehr Leistung und bessere Benutzung bieten. Das australische Unternehmen Sharman Networks hat die Version 1.6 der Filesharing-Software KaZaA Media Desktop (KMD) vorgestellt und zudem die zugehörige Website aufpoliert. KMD v1.6 wurde in Präsentation und Bedienbarkeit verbessert.

Angreifer können lokale Dateien einsehen und den Inhalt lesen. Wie auf der Mailingliste Bugtraq zu lesen ist, enthält der Interpreter für CSS (Cascading Style Sheets ) im Internet Explorer ein Sicherheitsloch, das es Angreifern ermöglicht, Dateien auf dem lokalen Rechner einzusehen. Dies fand das Software-Unternehmen "GreyMagic Software" heraus. Bislang gibt es keinen Schutz gegen dieses Sicherheitsloch.

Sophos MailMonitor für SMTP Version 1.1 mit erweiterten Funktionen. Sophos hat seinen MailMonitor für SMTP Version 1.1 mit erweiterten Funktionen, wie Dateifilterung (Threat Reduction Features), auf den Markt gebracht. MailMonitor für SMTP erkennt, meldet und entfernt Viren in E-Mails, die über einen SMTP-(Simple-Mail-Transfer-Protocol-)Server versandt wurden. Außerdem soll der Gateway-Schutz ausführbare Windows/DOS-Dateien und Dateien aufhalten, die an extrem viele Adressen gesendet wurden, sowie Attachments, die spezielle Betreffzeilen, Dateinamen oder Dateiendungen tragen.

WebSphere Translation Server Version 2.0 mit mehr Sprachen. IBM hat die Verfügbarkeit des WebSphere Voice Translation Servers 2.0 angekündigt. Die neue Version soll jetzt auch die Übersetzung von Texten von Chinesisch in Englisch und von Japanisch in Englisch ermöglichen.

Schloss und Riegel für Computerviren. McAfee hat jetzt das Produkt McAfee ThreatScan vorgestellt. Die neue Software soll es Administratoren ermöglichen, Schwachstellen und Sicherheitslücken, die von Viren und Würmern ausgenutzt werden, proaktiv aufzudecken. Die Software kann zentral vom McAfee ePolicy Orchestrator, der McAfee Anti-Virus Management Konsole, aus verwaltet werden.

Zentrale Lösung mit hoher Verfügbarkeit für Service Provider. Cisco hat verschiedene Netzwerkmanagement-Anwendungen in die Cluster-3.0-Software von Sun Microsystems integriert, um Service Providern neue Funktionen zur Verfügung zu stellen. Sun hat seinerseits zusätzlich Netzwerkmanagement-Lösungen für spezielle Anwendungen zertifiziert und mit Cisco-spezifischen Produktnummern versehen.

Network Appliance bringt Cachinglösung. Network Appliance, ein Anbieter von Enterprise-Network-Storage-Lösungen, erweitert sein Portfolio für Business-Application-Storage-Technologien mit einer neuen Lösung zur Beschleunigung von Geschäftsanwendungen von Zweigstellen. Global agierende Unternehmen sollen so in der Lage sein, ihren Mitarbeitern einen schnelleren Zugriff auf ERP, CRM, SCM und andere erfolgskritische Anwendungen zu bieten.

Personalisierung für Informationen auf Handy, PDA und Co. Die ATG (Art Technology Group) unterstützt die Vodafone Pilotentwicklung GmbH aus München bei der Entwicklung einer Plattform für personalisierte Mobilfunkdienste. Damit wird eine Umgebung geschaffen, in der Prototypen von mobilen Anwendungen wie Routenplanung, Messaging, Informationsdienste und andere "Location Based Services" zügig entwickelt werden können.

58 Prozent der fusionierten Firmen haben Probleme mit der IT. Informationstechnologie ist ein häufiger Grund für das Scheitern von Firmenzusammenschlüssen. "In 58 Prozent der fusionierten Firmen gibt es Probleme mit der IT - sie kann die Gesamtintegration massiv behindern", erklärte Johannes Gerds, Senior Manager von Accenture gegenüber dem IT-Wirtschaftsmagazin "CIO - IT-Strategie für Manager" in Ausgabe 4/2002.

KDE 3.0 Final veröffentlicht. Mit der Veröffentlichung der KDE 3.0 Final macht die freie Desktop-Umgebung für Linux und Unix einmal mehr einen sichtbaren und spürbaren Schritt nach vorn. Auch wenn die aufgefrischte Optik mitunter zunehmend an aktuelle Windows-Versionen erinnert, bietet die neue Version doch einiges an neuen kreativen Ideen, die den alltäglichen Umgang mit dem Desktop vereinfachen. Zudem wartet KDE 3.0 mit einer deutlich verbesserten Performance auf. Wir warfen einen ersten Blick auf das jetzt veröffentlichte Final Release.

Tabellenfunktion und Outlook von Sicherheitslücke betroffen. Der bulgarische Sicherheitsexperte Georgi Guninski entdeckte zwei neue Sicherheitslücken in Office XP, die zum einen den E-Mail-Teil der PIM-Applikation Outlook und zum anderen die Tabellenfunktion von Office XP betreffen.

Verbreitung über das Outlook-Adressbuch. Dem vor rund einer Woche aufgetauchten E-Mail-Wurm 'W32.MyLife.B@mm' wurden nun gleich vier weitere gefährliche Gesellen an die Seite gestellt, die sich über das Internet stark verbreiten. Alle vier Unholde löschen zahlreiche Dateien auf der lokalen Festplatte oder versuchen, mehrere Partitionen zu formatieren.

SAP war auf Microsoft-Plattform am leistungsfähigsten. Microsoft Windows Datacenter Server Limited Edition (LE) und Microsoft SQL Server 2000 Enterprise Edition auf einem 32-Prozessor-System von Unisys liefern die besten Ergebnisse des SAP Standard Application Sales and Distribution (SAP SD) Three-Tier-Benchmark, zeigte ein Test.

Überarbeitetes USB-Speichermodul mit Lese- und Schreibschutz. Der Mainboard-Hersteller Legend QDI bietet seine "USB Disk" getauften USB-Speichermodule seit kurzem in einer neuen Version, die sich von ihren Vorgängern durch Wasserfestigkeit sowie aktivierbaren Schreib- und/oder Leseschutz abheben sollen.

Entwicklungsumgebung für Java 2 Micro Edition. Auf der JavaONE in San Francisco stellte Sun Microsystems letzte Woche die Forte for Java 4 Mobile Edition vor. Die kompakte Entwicklungsumgebung ermöglicht die Erstellung von Java-Applikationen speziell für mobile Endgeräte auf Basis der Java 2 Plattform Micro Edition (J2ME).

Englische Version erhältlich; deutsche Fassung folgt im 2. Quartal. Extensis bietet ab sofort die englischsprachige Version des Modulpakets QX-Tools Pro in der Version 5 für QuarkXPress 4/5 an, womit das DTP-Programm um einige Funktionen erweitert werden kann. So lassen sich damit leichter Grafiken und Tabellen einbinden und Dokumente besser aufbereiten. Im zweiten Quartal dieses Jahres soll auch eine deutschsprachige Version der Software folgen.

Angreifer erhalten mit Benutzerzugang Administrator-Rechte. Eine Sicherheitslücke namens DebPloit in Windows NT und 2000 soll es Angreifern ermöglichen, über jeden am System angemeldeten Benutzer Administratorrechte zu erhalten, sofern dieser mitgebrachte Programme ausführen darf. Windows XP soll von dem Problem nicht betroffen sein; es existieren einige Workarounds für das Problem.

Microsoft und Unisys: "wehavethewayout.com". Gemeinsam mit Unisys hat Microsoft die Website "wehavethewayout.com" ins Leben gerufen, auf der man Informationen zum Umstieg von Unix auf Windows zusammenstellt. Doch die Site selbst läuft mit FreeBSD auf einer der freien BSD-Varianten.

Paketmanagement Portage orientiert sich am BSD-Ports-System. Mit einem innovativen Ansatz hebt sich die neue Linux-Distribution Gentoo, die jetzt in der Version 1.0 erschienen ist, von der Vielzahl an Linux-Distributionen ab. Die freie Quellcode-Distribution setzt auf ein dem BSD-Ports-System nachempfundenes Paketmanagement, das die Software während der Installation kompiliert und so optimal auf das Ziel-System abstimmen kann.

Anonymes Filesharing mit GNUNet. Das vom Kryptografie-Projekt CS555 an der Purdue Universität unter dem Namen GNet entwickelte Filesharing-Netzwerk stellt ein anonymes, dezentralisiertes Netzwerk dar, das einen Dienst zum unzensierten Austausch von Dateien zur Verfügung stellt. Dabei versucht man die Vorteile verschiedener Systeme wie Napster, Gnutella und Freenet zu verknüpfen. Im Kern der Entwicklung steht vor allem das Ziel, die Anonymität für die teilnehmenden User zu gewährleisten.

Alias Wavefront mit neuer Preisstruktur. Alias Wavefront hat bekannt gegeben, dass die Listenpreise für die 3D-Animations-Softwarepakete Maya Complete und Maya Unlimited drastisch gesenkt werden. Die neuen Preise gelten für beide Versionen, Maya Complete und Maya Unlimited, weltweit ab dem 4. April 2002.

28 March 2002 Cumulative Patch for Internet Explorer auf Deutsch. Microsoft hat wieder einmal einen Sicherheitspatch für den Internet Explorer veröffentlicht. Der so genannte "28 March 2002 Cumulative Patch for Internet Explorer" gilt für die Version 6, 5.5 mit Service Pack 1 und 2 und den Internet Explorer 5.01 Service Pack 2 für Windows 2000 und NT in Deutsch und Englisch.

Software soll Mitte Mai zum Preis von 29,99 Euro erscheinen. Magix bringt Mitte Mai eine Software auf den Markt, mit der man Dia-Shows erzeugen und diese auf CD oder DVD brennen kann. Dem Produkt verpasste Magix den recht unhandlichen Namen "Fotos auf CD & DVD".

Microsoft Office unter Linux wirkt schnell und stabil. Mit CrossOver Office verspricht der Software-Anbieter CodeWeavers, Microsoft Office und Lotus Notes auch auf Linux-PCs ohne Windows-Installation nutzen zu können. Golem.de warf einen ersten Blick auf die Software und testete Microsoft Office 2000 unter SuSE Linux 7.3 mit KDE 2.2.2 und KDE 3.0 RC3.

Teile des .NET-Quelltextes für Forschungszwecke offen gelegt. Microsoft hat etwa eine Million Code-Zeilen des .NET-SourceCodes veröffentlicht. Der Quelltext umfasst eine Implementierung der ECMA Common Language Infrastructure (CLI) und der C# Standards und ist für Windows XP sowie FreeBSD verfügbar.

Projekt setzt auf Entwicklung zusätzlicher Sicherheitsmerkmale. Infineon Technologies will Schutzmechanismen für Chipkarten entwickeln. Das Unternehmen und die Biotechnologie-Spezialisten der November AG aus Erlangen bringen dazu ihr Know-how in ein Projekt ein, bei dem die goldene Kontaktfläche auf Chipkarten mit eindeutigen Erkennungsmerkmalen versehen wird. Dabei kommt ein Beschichtungsverfahren der November AG zum Einsatz, das jetzt auf die Chipkartenmodule angewandt werden soll.

Software Development Toolkit verfügbar, Telefone bald auf dem Markt. Siemens hat auf der Entwicklerkonferenz JavaOne in San Francisco sein neues Siemens Mobility Toolkit (SMTK) angekündigt, mit dem Drittanbieter Applikationen auf Basis von Java 2 Micro Edition (J2ME) entwickeln können. Das SDK soll kostenlos erhältlich sein.

Sprachbasierte Bedienung und Steuerung von Bordelektronik. ScanSoft, ein Anbieter von Softwarelösungen von Text-, Bild- und Sprachbearbeitung, soll künftig einige Modelle des französischen Automobilherstellers Citroën mit seinen Sprachtechnologielösungen ausrüsten. In Zusammenarbeit mit Clarion hat ScanSoft den AutoPC von Clarion mit entsprechenden Sprachfunktionen ausgestattet.

Microsoft Office oder Lotus Notes unter Linux installieren. Nach dem Crossover PlugIn, das unter anderem die Ausführung von Apples Quicktime und Shockwave unter Linux erlaubt, legt Code Weavers nun nach: CrossOver Office erlaubt es, Microsoft Office und Lotus Notes auf Linux-PCs zu installieren, ohne dass Windows als Betriebssystem benötigt wird.

Vorbereitung auf AmigaOS 5.0 läuft bereits. Nachdem mit dem AmigaOne.5 bzw. AmigaOneG3-SE die Hardware des neuen PowerPC-basierten Amiga-Rechners feststeht, hat nun Amiga-Präsident und -CEO Bill McEwen weitere Details zum passenden AmigaOS 4.0 verkündet. Das Betriebssystem wird vom Amiga-Partner Hyperion Entertainment und einigen bekannten Amiga-Größen auf dem Amiga 4000 entwickelt und bereits auf die neuen AmigaOneG3-SE-Boards von Eyetech angepasst.