Software-Sicherheit

Minister Dieckmann: Es gibt keinen rechtsfreien Raum im Internet. Allein die Zahl rassistischer und rechtsradikaler deutscher Seiten im Netz habe sich seit 1999 auf rund 1.000 Angebote mehr als verdreifacht, so der Justizminister von Nordrhein-Westfalen, Jochen Dieckmann, aus Anlass der Einführung des neuen Leitenden Oberstaatsanwalts in Düsseldorf, Reinhard Henke. Die Verletzung von Urheberrechten, besonders im Zusammenhang mit Musikdateien, habe Schlagzeilen gemacht. Spektakuläres Eindringen in fremde Computersysteme, Verbreitung von Viren, Ausspähen und Fälschung von Daten sowie Betrug im Internet "sind an der Tagesordnung", sagte Dieckmann.

Aktueller Internet Explorer kann jetzt wieder QuickTime-Filme abspielen. Apple bietet ab sofort ein kostenloses ActiveX-Control von QuickTime für den Internet Explorer an. Mit dem Service Pack 2 zum Internet Explorer 5.5 deaktivierte Microsoft klammheimlich die Unterstützung von Netscape Plug-Ins, so dass die aktuelle Version keine QuickTime-Filme mehr abspielen konnte.

Benutzerrechte für Mail und Internet können individuell vergeben werden. Mit KEN! 2.0 bietet AVM eine neue Version seiner Netzwerk-Software an, die Internetzugang über ISDN oder DSL, Mailverkehr, Fax und Least Cost Routing übernimmt. Erstmals können dabei Benutzerrechte für Mail und Internet individuell vergeben werden.

Deutsche Version folgt Mitte September. Die neue Version des virtuellen Ungeziefertöters Norton AntiVirus 2002 von Symantec soll in der neuen Version automatisch auf Virenjagd gehen und gefundene Infektionen selbsttätig beseitigen können. Sie verträgt sich bereits mit Windows XP.

Microsoft wird in Deutschland keine Version anbieten. Microsoft bringt in Nordamerika die neue Version 2002 von Money in den drei Ausbaustufen Standard, Deluxe und Suite auf den Markt. Vor allem eine stärkere Anbindung zu Internet-Angeboten gehört zu den Neuerungen.

Weniger Probleme bei der Kompression und Dekompression/Wiedergabe. Das DivX Network hat nun die endgültige Version der beliebten Videokompressions-Software DivX 4.0 veröffentlicht. Im Vergleich zur DivX 4.0 Beta 3 wurden dabei eine ganze Menge Fehler ausgemerzt und erneut die Kompatibilität bei der Dekompression bzw. Wiedergabe von DivX-3.11-AVIs verbessert.

Preisangleichung von Videoediting-Bundle bei Fast-Dazzle. Das "DV.go!"-Bundle aus einer Firewire-Karte und Videoschnittsoftware für Windows-Systeme wurde bisher im Fast-Dazzle-eigenen Webshop für 249,- DM verkauft und kostet ab sofort nur noch 199,- DM. Enthalten sind neben der Schnittstelle auch die Editing-Software Video Studio 5.0.

Service Pack 2 bietet keine Unterstützung von Netscape-Plugins mehr. Microsoft bietet jetzt auch die deutsche Version des Service Pack 2 (SP2) für die Windows-Version des Internet Explorer 5.5 zum Download an. Der Patch soll zahlreiche Fehler beheben, bietet aber kaum neue Funktionen. Allerdings unterstützt ein mit SP2 gepatchter IE 5.5 keine Netscape-Plugins wie Quicktime mehr.

Digitalkamera Powershot G2 wird auf der IFA präsentiert. Zunächst in den USA und auf der Powershot-Website hat Canon seine neue Digitalkamera Powershot G2 dem Publikum vorgestellt, die Präsentation auf dem deutschen Markt soll auf der IFA 2001 in Berlin erfolgen. Damit bietet Canon seine erste 4-Megapixel-Digitalkamera.

Datenschützer sehen Privatsphäre gefährdet und befürchten Daten-Missbrauch. Eine Gruppe von US-Datenschützern hat jetzt erneut unter der Leitung des Electronic Privacy Information Center eine Beschwerde bei der Federal Trade Commission (FTC) eingereicht, die sich vor allem gegen Microsofts .Net-Dienste richtet. Die Reaktion von Redmond auf die erste Vorlage sei nicht weitreichend genug, meinen die Datenschützer, die vor allem unzureichende Sicherheitsmechanismen und eine mangelnde Privatsphäre in den .Net-Diensten bemängeln.

Hfnetchk untersucht Windows NT 4.0 und 2000 auf fehlende Sicherheits-Updates. Das hfnetchk-Tool soll Administratoren die Pflege und Wartung eines Windows-Systems erleichtern und steht ab sofort kostenlos zum Download bereit. Mit dem Programm kann man auf einzelne Rechner oder eine Gruppe von PCs zugreifen und überprüfen, ob für diese Systeme passende Sicherheits-Patches erhältlich und noch nicht installiert sind.

Deutscher Download lässt auf sich warten; englische Handspring-Version verfügbar. Noch bietet Palm den neuen PalmDesktop 4 für die Windows-Version zwar immer noch nicht als deutschsprachige Download-Version an, aber interessierte Palm-Anwender können sich jetzt immerhin eine Heft-CD mit der lokalisierten Software kaufen. Außerdem stellt Handspring jetzt die englische Version des PalmDesktop 4.01 für die Visor-PDAs zum Download bereit.

Patch für Outlook 2000 und 2002 verfügbar; für Outlook 98 fehlt er weiterhin. Mitte Juli 2001 berichtete Microsoft über eine Sicherheitslücke in Outlook 98, 2000 und 2002, die Angreifern über eine Webseite den Zugriff auf Outlook-Daten ermöglicht. Erst über vier Wochen später bietet der Hersteller jetzt einen Patch an, der jedoch nur für die 2000er-Versionen und nicht für Outlook 98 erhältlich ist.

Open Source ist für IT das, was die Mathematik für die Physik darstellt. In einer Session im Rahmen der IBM Technical Developer Conference in San Francisco gab Irving Wladawsky-Berger, Vice President Technology Strategy der IBM Server Group, einige Einblicke in IBMs Sicht von Linux und offenen Standards - einschließlich einiger Seitenhiebe auf Microsoft.

Privilege Escalation Vulnerability - Angreifer erlangen volle Systemkontrolle. Eine neu entdeckte, "Privilege Escalation Vulnerability" getaufte Sicherheitslücke im Microsoft Internet Information Server (IIS) erlaubt es Angreifern, mit Gast-Privilegien Programme mit Administrator-Rechten auszuführen. Diese Programme müssen nur in DLL-Form ins IIS Virtual Directory gespielt werden und lassen sich dann starten.

Acid Music, Acid Techno und Acid DJ in der Version 3.0 erhältlich. Sonic Foundry überarbeitete seine drei Musik-Programme Acid Music, Acid Techno und Acid DJ, die jetzt allesamt die Versionsnummer 3.0 tragen. Für die Techno- und DJ-Version ist zudem jeweils ein Erweiterungspaket mit zahlreichen weiteren Samples erhältlich.

DWS Rights Locker und DWS Content Manager vorgestellt. Im Rahmen der Musikmesse Popkomm stellt die Bertelsmann-Tochter Digital World Services zwei neue Tools vor, die die Benutzerfreundlichkeit von Digital-Rights-Management-(DRM-)Lösungen verbessern und Anwendern einen flexiblen Zugriff auf digitale Produkte nicht nur auf dem PC, sondern auch über Mobiltelefone, Handheld-Computer und MP3-Player ermöglichen soll.

iX meint: Praxisfremd und unsicher. Die elektronische Unterschrift ist nach diversen Meldungen nun langsam nach gesetzlicher Legitimation und softwaretechnischer Unterstützung im Kommen. Doch ob das Konzept für den geplanten Masseneinsatz digital signierter Dokumente tragfähig ist, erscheint angesichts begrenzt möglicher Nutzerzahlen und Sicherheitslücken fragwürdig. So urteilt zumindest die iX in ihrer Ausgabe 9/2001.

G Data mit Softwarepaket. DVD-Videos sollen sich mit der Software DaViDeo ohne Vorkenntnisse auf CD kopieren lassen. Nach Angaben von G Data ist dazu lediglich ein Standard-PC mit DVD-Laufwerk und CD-Brenner erforderlich. Mittels eines Programmassistenten könne der Anwender zum Kopiererfolg kommen, ohne krytpische Kommandozeilenbefehle oder eine Vielzahl von Einzelprogrammen benutzen zu müssen. Die Datenkompression und der Codec lassen sich beliebig wählen, so dass Kompromissfreudige DVD-Videos auf nur eine CD-R brennen können.

3D-Stereo-, OpenGL- und Audio-Updates. NVidia hat die Version 5 seines frei verfügbaren Entwicklerpakets NVSDK mit einem Update versehen. Das NVSDK 5.1 umfasst neue OpenGL- und Audio-Funktionen inklusive Code-Beispielen und Demos.

Auch neue Version von Softimage XSI auf der Messe gezeigt. Die professionelle 3D-Software Softimage 3D und Softimage XSI zeigt die Avid-Tochter Softimage auf der Siggraph in Los Angeles in neuen Versionen. Die Programme richten sich vor allem an Grafikprofis, die mit dem Programm Szenen für den professionellen Einsatz entwickeln wollen.

Khronos Group verabschiedet OpenML-1.0-Spezifikation. Die Khronos Group, ein Industrie-Konsortium aus 3Dlabs, ATI, Discreet, Evans & Sutherland, Intel, NVidia, SGI und Sun Microsystems hat auf der gerade stattfindenden SIGGRAPH in Los Angeles die OpenML-1.0-Spezifikation veröffentlicht. Bei OpenML handelt es sich um eine Plattform-übergreifende Programmier-Schnittstelle, die als Ergänzung zur OpenGL-API einen direkten Zugriff auf Grafik-, Video- und Audio-Hardware erlaubt.

Egisys zeigt Alpha-Version des Poser Pro Pack Plug-Ins für Cinema 4D XL. Auf der SIGGRAPH (14. bis 16. August) in Los Angeles stellt Maxon ein weiteres Add-On für seine professionelle Animationssoftware Cinema 4D XL 7 vor. Mit der Erweiterung Cinema 4D Dynamics können physikalische Effekte an Objekten berechnet und gerendert werden, wie zum Beispiel Reibung und Kollisionen. Außerdem zeigen Egisys und Maxon auf der SIGGRAPH eine Vorab-Version des Poser Pro Pack Plug-Ins für Cinema 4D XL.

Unter anderem mit besserer Druckerunterstützung, IMAP für KMail und neuem Editor. Nach einer kurzen Verzögerung und der Überwindung der letzten Stolpersteine in Form eines Serverausfalls hat das KDE-Projekt jetzt das nächste Feature-Update des Unix Desktops KDE in der Version 2.2 veröffentlicht. Die neue Version bringt zahlreiche neue Funktionen, eine verbesserte Stabilität und Performance mit und ist in 34 Sprachen für verschiedene Unix-Betriebssysteme verfügbar. Aber auch des KDE-Office-Paket KOffice soll noch in diesem Monat in einer neuen Version erscheinen.

Drei Programmversionen der Enzyklopädie geplant. Microsoft will die neue Version der Enzyklopädie Encarta Anfang Oktober in drei Versionen auf den deutschen Markt bringen. Als Neuerungen kann man durch virtuelle 3D-Welten reisen und eine verbesserte Suchfunktion verwenden.

Erneuter Steit um Vornamen-Domainnamen. Michael "Micha" Stanka betreibt eine Motorsport-Website, die vor zwei Jahren aus einer Praktikumsarbeit heraus entstand. Er bekam jetzt indirekt Post von Michael Schumacher, berichtete advograf.de. Schumi ließ dem 18-jährigen Schüler aus Waiblingen mitteilen, dass die Domain michas-formel1-site.de die Namensrechte des Rennsportfahrers verletze.

Adobe will 3D-Webanwendungen durch Öffnung des Protokolls fördern. Adobe hat seine Pläne angekündigt, den Source Code des Community Servers und des Protokolls für seine 3D-Webanwendung Adobe Atmosphere zu veröffentlichen. Damit sollen Entwickler leichter serverseitige Multiuser-Anwendungen für 3D-Webwelten entwickeln können.

Neueste Version der Grafik-Programmierschnittstelle angekündigt. SGI und das aus elf Mitgliedsunternehmen bestehende OpenGL Architecture Review Board (OpenGL ARB) haben eine neue Version der Grafik-Programmierschnittstelle (API) vorgestellt. OpenGL 1.3 soll im Gegensatz zur Vorgängerversion um neue Funktionen erweitert worden sein, die in Verbindung mit entsprechender Grafikhardware insbesondere auf Grafikworkstations realistischere Echtzeit-3D-Grafiken möglich machen sollen.

Falk Reiseplaner für PalmOS und WindowsCE erhältlich. Falk bringt jetzt einen Routenplaner für PalmOS-PDAs und WindowsCE-Organizer in den Handel, der Stadtpläne aus Deutschland, Österreich und der Schweiz enthält. Der "Reiseplaner Pocket für PalmOS und WindowsCE" 2002/2003 soll straßengenau Strecken berechnen und so die Navigation per PKW oder zu Fuß erleichtern.

Opera 5.05 Technology Preview 1 für Linux erhältlich. Mit der aktuellen Technology Preview 1 (TP1) von Opera 5.05 für Linux unterstützt der norwegische Browser nun auch Java- und Netscape-Plug-Ins. Allerdings ist die veröffentlichte Version noch in einem recht frühen Stadium und laut Opera als Alpha-Software zu betrachten.

WM-Titel vom letzten Jahr erfolgreich verteidigt. Das Freiburger Roboter-Fußball-Team "CS Freiburg" von der Fakultät für Angewandte Wissenschaften der Albert-Ludwigs-Universität hat beim RoboCup 2001 in Seattle gewonnen. Mit 1:0 besiegten die Roboter-Fußballer "Sepp", "Otto", "Jupp" und "Franz" im Finale ihre japanischen Konkurrenten und verteidigten ihren Weltmeisterschafts-Titel vom vergangenen Jahr erfolgreich.

Xiphophorus verspricht geringe Bitraten dank neuer Kanal-Kupplung. Die Entwickler von Xiphophorus haben jetzt einen zweiten Release Candidate der freien Audio-Kompression Ogg Vorbis veröffentlicht. Der Mp3-Konkurrent soll in der aktuellen Version durch eine neue Kanal-Kupplung (Stereo Channel Coupling), die von Ähnlichkeiten zwischen den beiden Kanälen profitiert, deutlich geringere Bitraten benötigen.

Projekt "Vernetztes Studium - Chemie" kooperiert mit Universitätskonsortium. Das deutsche Fachinformationszentrum Chemie FIZ CHEMIE Berlin und seine Partner im BMBF-Leitprojekt "Vernetztes Studium - Chemie" (VS-C) wollen neu entwickelte Software einem Universitätskonsortium als Grundlage zum Aufbau eines neuartigen internetgestützten Studiums für die organische Chemie und die Biochemie zur Verfügung stellen.

Partner wollen das Thema E-Infrastruktur gemeinsam vorantreiben. Das amerikanische Softwareunternehmen Peregrine Systems und IBM haben einen Vertrag im Bereich E-Infrastruktur geschlossen. Das Abkommen zielt darauf, das Zusammenspiel heterogener IT-Komponenten zu verbessern. Unternehmen sollen gemeinsam dabei unterstützt werden, steigenden technischen sowie organisatorischen Anforderungen an künftige E-Business-Infrastrukturen Rechnung zu tragen. Mit der Zusammenarbeit wird IBM sein Angebot an Dienstleistungen für das Ressourcenmanagement von IT-Systemen erweitern.

Und: TaalTrax mit indischen Musikelementen. Mit der Composersoftware Swar Shala sollen sich laut Hersteller melodische und rhythmische Muster auf der Grundlage indischer Instrumente komponieren lassen. Als Basis dienen über 500 Samples, die der Anwender in jeder Geschwindigkeit und Tonhöhe synchron abspielen kann. Die Samples sind lizenzfrei, stehen also frei für kommerzielle Kompositionen zur Verfügung.

Talisker Beta 2 kostenlos als Emulation erhältlich. Microsoft bietet ab sofort die Beta 2 vom WindowsCE-Nachfolger Talisker kostenlos in Form einer Emulation zum Download an. Die "Talisker Emulation Edition" läuft auf Windows 2000 oder XP, ohne dass entsprechende mobile Hardware notwendig wäre. Alternativ kann die Version auch auf einem Datenträger bei Microsoft bestellt werden, schließlich schlägt der Download mit 400 MByte zu Buche. Die fertige Version von Talisker soll Ende des Jahres erscheinen.

Rekall 1.0 soll Anfang Oktober erscheinen. theKompany.com bietet mit Rekall 0.5 jetzt eine neue Vorabversion ihres persönlichen, programmierbaren Datenbank-Management-Systems für KDE an. Die aktuelle Version bietet jetzt direkte Unterstützung für die Datenbanken MySQL und PostgreSQL. Darüber hinaus bietet sie Python-Scripting-Funktionen, aber auch etliche Fehler wurden beseitigt.

IMSI-Catcher ohne gesetzliche Grundlage. Die Polizeibehörden von Bund und Ländern setzen illegal ein Gerät zur Überwachung von Handy-Besitzern ein. Nach Informationen des Nachrichten-Magazins Spiegel haben Bundeskriminalamt (BKA) und Bundesgrenzschutz (BGS) in den vergangenen Jahren in mindestens 30 Fällen eine mobile Überwachungsanlage namens "IMSI-Catcher" verwendet, für die es keine klare gesetzliche Grundlage gibt.

Sicherheitslücke mit handelsüblicher Soft- und Hardware nutzbar. Scott Fluhrer, Itsik Mantin und Adi Shamir haben bereits Ende Juli eine gravierende Schwäche in der WEP-(Wired-Equivalent-Privacy-)Verschlüsselung des Wireless-LAN-(WLAN-)Standards IEEE 802.11 aufgedeckt, die nun ein Student der Rice University zusammen mit zwei AT&T-Labs-Angestellten praktisch nachweisen konnte. Die Sicherheitslücke resultiert aus einer inkorrekten Umsetzung des RC4-Algorithmus und erfordert lediglich das Mitschneiden und Auswerten von mehreren hunderttausend Datenpaketen, um einen 128-Bit-Schlüssel herauszufinden und die WEP-Verschlüsselung auszuhebeln - der Aufwand für längere Schlüssel soll dabei nur linear wachsen.

Roxio verspricht vereinfachte Systemwiederherstellung. Die Adaptec-Tochter Roxio bringt im September die deutsche Version 3.0 der Wiederherstellungssoftware GoBack auf den Markt. Diese arbeitet jetzt endlich auch auf den NT-Systemen Windows NT und 2000, funktioniert jedoch vermutlich nicht mit Windows XP.

Allein in Bayern könnten Mehrkosten in Millionenhöhe entstehen. Die von Microsoft geplante Neuregelung der Unternehmenslizenzverträge hat bei Bund und Ländern zu einem Sturm der Entrüstung geführt. Wie die Fachzeitschrift Computerwoche in ihrer aktuellen Ausgabe berichtet, könnte die Änderung von Microsofts Lizenzpolitik allein im Freistaat Bayern zu Mehrkosten in Millionenhöhe führen.

F-Prot Beta für Linux erschienen. Frisk Software bietet seinen Virenscanner F-Prot Antivirus nun auch für Linux an. Eine kostenlose Beta-Version der Software lässt sich bei Frisk herunterladen.

Das Ziel Vertrauenswürdigkeit wird kaum erreicht. Vertrauen ist im Internet bislang Mangelware: Zwei von drei Surfern schrecken aus Furcht vor Datenmissbrauch vor dem Einkauf im Internet zurück. Um diese E- Commerce-Bremse zu lösen, versuchen einige Unternehmen mit Hilfe von Gütesiegeln, die von diversen Organisationen angeboten werden, das Vertrauen der Nutzer zu erlangen. Doch offenbar ist die verwirrende Vielfalt der Siegel der Vertrauensgewinnung kaum zuträglich, so die Unternehmensberatung Mummert und Partner anlässlich der Veröffentlichung einer Studie zu diesem Thema.