Software-Sicherheit

Kooperation mit Kodak für Bildbelichtungen. Apple hat auf der Macworld Expo in San Francisco eine neue Software zur Bildverwaltung vorgestellt. Mit iPhoto sollen digitale Fotoalben erstellt, gedruckt, belichtet und sogar als Bildbände produziert werden können.

Mobile Datenerfassung und -synchronisation zwischen Betriebssystemen. FileMaker will die Datenbank FileMaker Mobile 2 für PalmOS auf MacOS X erstmalig in einem Preview öffentlich auf der MacWorld EXPO vorstellen, die vom 8.-11. Januar in San Francisco stattfindet. FileMaker Mobile 2 soll dabei mit der in Kürze erscheinenden Desktop-Software von Palm für MacOS X zusammenarbeiten.

Mehr unabhängige nationale Software- und Kryptoprogramme gefordert. Nach den Anschlägen des 11. Septembers befürchten Experten der Bundesregierung terroristische Angriffe durch das Internet auf Versorgungs- und Kommunikationseinrichtungen in Deutschland, berichtet das Nachrichten-Magazin der Spiegel in der neuen Ausgabe.

Gallist: "Bundestag darf nicht als Marketinginstrument missbraucht werden.". Rudolf Gallist, Vorsitzender des Verbandes der Software Industrie Deutschland und vormals im Management von Microsoft Deutschland tätig, wendet sich in einem offenen Brief an Daniel Riek, Vorsitzender des Linux-Verbandes, gegen die Einführung von Open-Source-Software im Deutschen Bundestag. Laut Gallist stehen den "vermeintlich so klaren Vorteilen von 'freier Software' eine Reihe nicht unerheblicher Argumente entgegen".

Fehler auf Server-Seite behoben; keinerlei Installation erforderlich. Wie AOL auf Nachfrage mitteilte, wurde die in dieser Woche bekannt gewordene Sicherheitslücke im AOL Instant Messenger nun behoben, indem ein Patch auf den AOL-Server aufgespielt wurde. Das bedeutet, dass Nutzer des AOL Instant Messenger keinen Patch oder etwa eine neue Version des Programms herunterladen müssen; das Sicherheitsloch stellt ab sofort kein Risiko mehr dar.

Nächste Version des Herzstücks von PHP nimmt Formen an. Die nächste Generation der ZendEngine, seit der Version 4 Herzstück von PHP, nimmt langsam Formen an. Eine Testversion der ZendEngine 2 steht jetzt zum Testen bereit.

Krusader bietet breite Unterstützung von Pack-Formaten. Mit Krusader 1.0 ist jetzt ein alternativer, freier Dateimanager für KDE 2.x erschienen. Die Software orientiert sich dabei an "Old-School"-Dateimanagern wie Midnight Commander und Norton Commander.

xTOS-Team will "Atari/TOS Software Foundation" ins Leben rufen. Ähnlich wie Amiga-Fans haben Besitzer von Atari-Heimcomputern in den letzten Jahren mit einem stetig schrumpfenden Software-Angebot für das TOS-Betriebssystem zu kämpfen. Aus diesem Grunde wollen einige standhafte Atari-Nutzer nun eine Art Atari/TOS-Software-Stiftung ins Leben rufen, mit der die Softwareentwicklung wieder angekurbelt werden soll - insbesondere auch in Hinblick auf den in Entwicklung befindlichen xTOS-Rechner.

Neue Web- und Verzerrungsfunktionen. Der Adobe Illustrator, eine Software zur Erstellung von Vektorgrafiken, ist ab sofort in der neuen Version 10 verfügbar. Adobe will damit das Grafik-Tool vor allem für die Bereiche Cross-Media-Design, Web-Design und Web-Entwicklung etablieren.

Angreifer können Kontrolle über den eigenen Rechner erlangen. Im AOL Instant Messenger (AIM) wurde eine Sicherheitslücke entdeckt. Dabei handelt es sich um die Versionen 4.7.2480 und die Beta mit der Versionsnummer 4.8.2616. Betroffen sind nur die Windows-Varianten des Instant Messengers. Der in Netscape eingebaute AIM soll von der Sicherheitslücke nicht betroffen sein.

Managementfunktionen für alle wichtigen Linux-Distributionen. Caldera bietet ab sofort eine Vorabversion der Web-basierenden Systemmanagement-Software Volution Manager 1.1 an. Diese soll ab dem ersten Quartal 2002 verfügbar sein und unterstützt die neuesten Versionen aller wichtigen Linux-Distributionen sowie OpenServer und Open UNIX von Caldera.

Sicherheitsexperte rät von der Benutzung des Internet Explorer ab. Kaum zwei Tage ist das neue Jahr alt und schon sorgt eine Sicherheitslücke im Internet Explorer für Aufsehen. Dieses Sicherheitsloch kann bei der Ausführung von JavaScript-Code dazu führen, dass auf dem lokalen Rechner beliebige Dateien gelesen oder auch Programme gestartet werden können.

Palm Desktop unterstützt MacOS X; deutsche Sprachversion erhältlich. Palm bietet ab sofort eine deutschsprachige Beta-Version des Palm Desktop in der Version 4.0 kostenlos zum Download an. Damit erreicht nun auch die MacOS-Software die gleiche Versionsstufe wie die Windows-Fassung. Der Palm Desktop 4.0 versteht sich sowohl mit dem neuen MacOS X als auch mit MacOS 9.

Höhere Klangqualität und neues Bitrate-Management. Die Entwickler von Xiphophorus haben zum Jahresanfang den dritten Release Candidate der Audio-Kompression Ogg Vorbis veröffentlicht. Die freie Konkurrenz zur WMA- und MP3-Kompression soll bei gleicher Dateigröße deutlich bessere Klangqualitäten bieten.

Größtenteils Excel-kompatibel. Das in Cambridge ansässiges Start-up Ximian, das sich dem Gnome-Desktop verschrieben hat, bietet mit Gnumeric 1.0 eine weitgehend Excel-kompatible Tabellenkalkulation für das Gnome-Desktop an.

Debian fit machen für die neue Währung. Auch Linux-Anwender müssen mit der neuen europäischen Währung arbeiten. Eventuell noch vorhandene Probleme auf den Systemen können aber in aller Regel schnell ausgebessert werden. Ein Programm zur automatischen Umstellung wurde jetzt für Debian-Anwender veröffentlicht.

c't: Mit dem PC dem Fiskus an die Kasse gehen. Steuererklärungsprogramme auf CD-ROM sollen durch den Dschungel der komplizierten Steuergesetzgebung führen. Mitunter kann man vom Fiskus mit ihrer Hilfe ein stattliches Sümmchen zurückbekommen. Was die Programme taugen, berichtet die c't in Ausgabe 1/02 und gibt zusätzlich eine Reihe von Steuertipps für PC-Inhaber.

Reportage von der Veranstaltung in Berlin. Immer zwischen den Jahren trifft sich der Chaos Computer Club (CCC) zum größten Hacker-Treffen der Bundesrepublik: Ganz früher in Hamburg, inzwischen in der Hauptstadt Berlin. Bei der 18. Auflage des Chaos Communication Congress war von der üblichen Entspannung beim "Nerd Socialising" etwas weniger zu spüren als sonst. Angesichts der Anschläge vom 11. September und ihrer gesetzgeberischen Folgen sind viele Hacker verunsichert, aber nicht sprachlos. Eine Reportage von Ben Schwan.

Programmcode unter GPL auch zur kommerziellen Nutzung freigegeben. Kurz vor Weihnachten veröffentlichte id Software den Quellcode des 3D-Shooters Quake 2 unter der GNU Public License. Nun ist eine aktualisierte Version verfügbar.

Geographische Informationssysteme für das Krisenmanagement. Das Katastrophen- und Notfallmanagement kann durch den gezielten Einsatz von Informationstechnik (IT) deutlich verbessert werden. Dies ist ein wesentliches Ergebnis des Fraunhofer-Expertengesprächs "Katastrophen- und Notfallmanagementsysteme". Fachleute aus Forschungseinrichtungen, Katastrophenschutz und Industrie erörterten unter anderem, welche IT- Unterstützungssysteme bereits existieren und wie diese optimal eingesetzt werden können.

Speichereinheiten für mehr Fälschungssicherheit und Überwachung. Nach einem Bericht der EEtimes.com arbeitet die europäische Zentralbank daran, ab 2005 die Euro-Banknoten mit einem Transmitterchip zu bestücken, der kontaktlos ausgelesen und beschrieben werden kann. Die so genannten Radio Frequency Identification (RFID) Tags sollen bis 2005 soweit entwickelt werden, dass sie in die Geldscheine eingearbeitet werden können. Damit soll die Fälschbarkeit der Scheine praktisch unmöglich gemacht und die Zirkulation des Geldes kontrollierbar gemacht werden.

Programmcode unter GPL auch zur kommerziellen Nutzung freigegeben. Id Software hat den Quellcode des 3D-Shooters Quake 2 im Rahmen der GNU Public License (GPL) zur Nutzung freigegeben. Bereits 1997 veröffentlichte der Spielehersteller den Quellcode von Doom, gefolgt vom Quake-Quellcode, der Ende 1999 unter der GPL freigegeben wurde.

Größere Erfindungshöhe bei der Gewährung von Patenten gefordert. Die Frage nach der Patentierbarkeit von Software wird mittlerweile auch in Europa intensiv diskutiert. Der Linux Verband e. V. (LIVE) hat dazu in einer Veröffentlichung Stellung bezogen und sich klar gegen die Ausweitung der Patentierbarkeit von Software geäußert.

Integrierter E-Mail-Client erlaubt E-Mail-Klassifizierung und unterstützt S/MIME. Der Open-Source-Webbrowser Mozilla ist nun in der Version 0.9.7 verfügbar. Der integrierte E-Mail-Client erlaubt nun auch, E-Mails per Hand oder Filter mittels "Labels" zu klassifizieren (wichtig, Arbeit, persönlich, zu erledigen, später) und entsprechend zu sortieren.

Ebenfalls neu: Audio-Treiber für VT686A/B und VT8321 sowie Linux-Treiber. VIA hat kurz vor Weihnachten noch sein 4in1-Treiberpaket für seine Chipsätze aktualisiert. Die Version 4.37 soll unter anderem einige Probleme mit Windows 2000 beseitigen.

Nun auch Chats mit mehreren AIM-Nutzern möglich. Cerulean Studios bietet seinen Instant Messaging Client Trillian nun in der Version 0.71 an. Er versteht sich wie seine Vorgängerversion mit AIM (AOL Instant Messenger), ICQ, IRC, MSN- und den Yahoo-Messenger, unterstützt nun jedoch auch verschlüsselte Kommunikation zwischen Trillian-Nutzern.

Mehr Peripherie unterstützt, neuer Apache Webserver und neues AppleScript. Anwender von MacOS X können nun über die Software-Aktualisierung des Betriebssystems ein Update auf die Version 10.1.2 vornehmen. Das Update soll verschiedene Verbesserungen mit sich bringen, unter anderem mehr externe USB- und Firewire-Geräte unterstützen. Gleiches gilt für PC-Card-Speicher- und Lesegeräte.

"Universal Plug and Play" macht Windows XP verwundbar. Das US-Sicherheitsunternehmen eEye Digital Security hat ein Sicherheitsloch in Windows XP entdeckt. Schuld daran ist die standardmäßig installierte "Universal Plug and Play"-Unterstützung, die aber auch unter Windows 98 funktioniert und somit auch dort eine Sicherheitslücke reißt.

Adobe lizenziert DVD-Technologie von Sonic Solutions. Adobe hat ein Lizenz-Abkommen mit Sonic Solutions bekannt gegeben. Sonic Solutions ist Entwickler und Anbieter von Authoring-Systemen für die Produktion von DVD-Videos. Die DVD-Authoring-Technologie, auf der die DVD-Produkte von Sonic Solutions basieren, soll die Grundlage einer neuen DVD-Authoring-Lösung von Adobe bilden. Diese Technologie umfasst auch die Formatierungs-Lösung AuthorScript.

Telekom fördert unfreiwillig kostenloses Surfen über Weihnachten. Das T-ISDN-XXL-Angebot der Telekom ermöglicht es auf Kosten der DTAG mit einem einfachen Trick über die Weihnachtsfeiertage sowie an allen Sonn- und Feiertagen umsonst im Internet zu surfen. Der T-ISDN-XXL-Tarif der Telekom, welcher es dem Kunden ermöglicht, sonn- und feiertags innerhalb Deutschlands kostenlos zu telefonieren, schließt normalerweise die bundesweiten Internet-by-Call-Angebote aus.

Aladdin und Control Break International. Aladdin Knowledge Systems und Control Break International (CBI) haben eine strategische Partnerschaft vereinbart. Durch die Kombination der Sicherheitslösung SafeBoot von CBI mit dem Authentisierungskey eToken von Aladdin soll eine Pre-Boot-Sicherheitslösung auf USB-Token-Basis für PCs und Laptops entwickelt werden.

Kostenloses Update für Anwender von Cinema 4D XL 7. Ab sofort steht ein neues kostenloses Update für Cinema 4D XL 7 zum Download bereit. Das Update aktualisiert Cinema 4D XL 7.0 bis 7.2 auf die Version 7.3.

DivX-Wiedergabesoftware The Playa erreicht Version 0.6.6. DivX Networks hat sowohl den beliebten Videocodec "DivX" als auch die Wiedergabesoftware "The Playa" überarbeitet. DivX 4.12 soll nun beim Kodieren im YUV12-Modus auf Pentium-4-Rechnern nicht mehr abstürzen und zudem bei Wiedergabe und beim Kodieren weniger Probleme mit fehlerhaften VIA-Chipsätzen haben.

WEP mittels "RC4 Fast Packet Keying" wieder sicherer. RSA Security und Hifn haben sich der als unsicher geltenden WEP-(Wired-Equivalent-Privacy-)Verschlüsselung der immer mehr Verbreitung findenden Datenfunk-Hardware nach IEEE-802.11b-Standard (WLAN, WiFi) angenommen und gravierende Sicherheitslücken geschlossen. WEP hat bei den einzelnen Paketen - vereinfacht gesagt - zu ähnliche Schlüssel, was lauschenden Hackern die Möglichkeit gibt, den Shared Key zu ermitteln und die Pakete zu entschlüsseln.

Erste Beta von KDE 3.0 mit neuen Funktionen. Das KDE-Team hat jetzt eine erste Beta-Version der kommenden Unix-Desktop-Generation KDE 3.0 veröffentlicht. Die ingesamt zweite Vorabversion kommt mit den KDE-Kern-Bibliotheken, der eigentlichen Desktop-Umgebung und über 100 Applikationen aus anderen KDE-Paketen. Das Final-Release von KDE 3.0 soll in der ersten Hälfte 2002 erscheinen.

Massive Zerstörungswut. Wieder einmal ist nach Meldungen der Antivirenhersteller ein "Weihnachtsvirus" in freier Wildbahn beobachtet worden. Der W32/Maldal.C@mm getaufte Wurm verbreitet sich via E-Mail, indem er sich automatisch an alle Adressen des Outlook-Adressbuches verschickt. Aliasnamen des Schädlings sind W32/Zacker.C und W32/Keyluc.C.

Farbunterstützung und zahlreiche kleine Verbesserungen. Das Essener Unternehmen Tipware (ehemals Tipandgo) hat eine PalmOS-Adressverwaltung namens VIPs vorgestellt. VIPs ist als Ersatz für die auf dem Palm vorhandene Adressanwendung konzipiert. Die Oberfläche wurde um ein paar Details erweitert und im Wesentlichen von der Standard-Palm-Anwendung übernommen.

Zahlreiche Fehler beseitigt. Opera Software hat die Mac-Versionen seines kommerziellen, leistungsfähigen Webbrowsers Opera überarbeitet. "Opera for Mac 5.0 Beta 5" für MacOS-Betriebssysteme von Version 7.5.3 bis 9.2 sowie "Opera for MacOS X Carbon Beta 3" sollen zahlreiche Fehler beseitigen und zeigen zudem erst 30 Tage nach der erstmaligen Benutzung Werbebanner an, wenn sie nicht kostenpflichtig registriert wurden.

Umsatz gegenüber dem Vorjahr sinkt um 10 Prozent. Linux-Spezialist Red Hat hat mit seinen Zahlen für das dritte Quartal seines Geschäftsjahres 2002 für eine positive Überraschung gesorgt. So vermeldete man einen angepassten Nettogewinn von 1,3 Millionen US-Dollar, exklusive Goodwill-Abschreibungen und Restrukturierungskosten. Im zweiten Quartal hatte man noch einen operativen Verlust von 100.000 US-Dollar zu verzeichnen.

Gartner Group: Dramatischer "War of Talents" in 2002. Die IT-Kosten sollen auch in 2002 weiter steigen. 70 Prozent der Investitionen in neue Applikationen und 50 Prozent der neuen Infrastruktur werden in Zusammenhang mit E-Business getätigt, so die Aussage der aktuellen Gartner-Studie "Trends und Visionen in der Informationstechnologie 2002". Dementsprechend begehrt sind IT-Experten, bestätigt Sven Kolthof, Vorstand von rarecompany. Das Unternehmen berät Top-Kandidaten bei der Suche nach neuen beruflichen Herausforderungen.

Opera Software sieht Deutschland weiterhin als wichtigen Markt. Seit Ende November 2001 ist Opera 6.0 für Windows in englischer Sprachversion erhältlich. War bereits eine Vorabversion der deutschen Sprachdatei zum Nachrüsten erhältlich, steht der Webbrowser nun auch inklusive deutscher Menüführung zum Download bereit.

KDE-Office-Suite verspricht mehr Stabilität. Mit KOffice 1.1.1 kündigte das KDE Projekt jetzt ein weiteres Update der KDE-Office-Suite an. Die neue Version stellt das stabilste und mit den meisten Funktionen ausgestattete KOffice dar, so dass die Entwickler allen Usern zum Umstieg auf die neue Version raten.

Linux-Distribution auf Basis von Debian 3.0 (beta) alias Woody. Die Fachbuchhandlung Lehmanns packt jetzt eine neue Version ihrer Lehmanns-Debian-Distribution zusammen. Ab Januar ist die deutlich erweiterte, auf Debian "Woody" basierende Linux-Distribution zu haben.