Software

Angreifer könnten Zugriff auf persönliche Dateien und E-Mails erhalten. Nachdem iDefense vor rund einer Woche auf eine Sicherheitslücke im Web-Browser Opera hingewiesen hatte, haben die Entwickler von KDE nun auf eine ähnliche Sicherheitslücke in KDE aufmerksam gemacht. Damit ist es Angreifern möglich, Dateien auf verwundbaren Systemen zu verändern.

Programmfehler im Zusammenspiel mit langen Message-IDs. Wie Helmut Schmitz in einem Security Advisory berichtet, weist Microsoft Exchange in den Versionen 5.5 und 2003 einen Programmfehler auf, weshalb E-Mails unter bestimmten Umständen nicht zugestellt werden. Obgleich Microsoft nach Angaben von Schmitz bereits vor Monaten darüber informiert wurde, gibt es noch keinen Patch dagegen.

Integrierte mobile Sales-Lösung basiert auf mySAP CRM. SAP und Research In Motion (RIM) haben eine Technologieallianz geschlossen, in deren Rahmen die mySAP-Customer-Relationship-Management-Lösung (mySAP-CRM) und die SAP-Lösung für Mobile Business mit RIMs BlackBerry-Wireless-Handheld-Plattform vereint werden sollen, um so eine integrierte mobile Vertriebslösung bereitzustellen.

Standardisierte Prozesse sollen Projektabwicklung effizienter machen. Mit open:technet hat sich jetzt eine Initiative von Beratungsfirmen, Technologie-Providern und Agenturen gegründet, die bei der Realisierung von Internet-Portalen und Web-CMS-Systemen auf Open-Source-Technologien setzen. Open:technet soll dabei methodische Grundlagen für firmenübergreifende Technologie-Services schaffen.

Kenneth Brown: Open-Source-Entwickler bedienen sich bei Dritten. Linus Torvalds wird zu Unrecht als Erfinder von Linux geführt - das zumindest soll eine neue Studie der Alexis de Tocqueville Institution zeigen. Institutsleiter Kenneth Brown hat sich dazu die Ursprünge von Linux und dessen Entwicklung angesehen und stellt dabei grundlegende Probleme von Open Source fest.

Virenscanner erhielt neue Bedienoberfläche. Mit der Version 5.0 erhält Kaspersky Anti-Virus eine überarbeitete Bedienoberfläche, womit die Steuerung der Software erheblich vereinfacht werden soll. Der Hersteller verspricht, den Virenscan erheblich beschleunigt zu haben, so dass weniger Ressourcen des Systems dafür benötigt werden.

Neues "Major Release" der Open-Source-3D-Engine bringt viel Neues. Die plattformübergreifende Open-Source-3D-Engine OGRE (Object-Oriented Graphics Rendering Engine) erschien vergangene Woche in der Version 0.14.0. Die laut Projekt-Website wichtige Version bringt einiges Neues mit sich - unter anderem stehen für die Schattenberechnung nun drei verschiedene Methoden zur Verfügung.

Angeblich 800 MByte Quelltexte von IOS 12.3 und 12.3t im Internet. Rund 800 MByte Quelltexte von Ciscos Betriebssystem in der aktuellen IOS-Version 12.3 und der Entwicklerversion 12.3t wurden nach Angaben der russischen Webseite SecurityLab gestohlen. Gegenüber der US-Website CNet hat Cisco den Diebstahl mittlerweile bestätigt.

Patch sorgt für mehr Sicherheit auch bei schlampiger Programmierung in PHP. Stefan Esser hat mit Hardened-PHP einen Patch für die freie Script-Sprache veröffentlicht, der die Sicherheit von PHP erhöhen soll. Die aktuelle Version 0.1.1 soll zumindest auf Linux-Systemen stabil laufen und Server gegen eine Reihe bekannter Angriffe schützen. Aber auch die Sicherheit von schlecht programmierten Scripten soll erhöht werden.

Kostenlose Veranstaltung der Games Academy in Berlin. Am 17. Mai 2004 veranstalten die Berliner Games Academy und ATI den zweiten "ATI Technology Day". Die ATI-Mitarbeiter Richard Huddy (Chef der europ. Developer Relations) und Kevin Strange (Entwickler-Supporter) zeigen dabei auch vorangemeldeten Gästen der Games Academy kostenlos die aktuellen Entwickler-Tools, demonstrieren die Radeon-X800-Chips und erklären deren Architektur sowie Normal-Map-Kompression 3Dc.

Windows-Software mit speziellem Assistenten für einfachen Videoschnitt. Die Videoschnitt-Software VideoStudio 8 für die Windows-Plattform unterstützt nun auch DivX und MPEG-4 bei der Bearbeitung von Videomaterial, sofern entsprechende Codecs im System installiert wurden. Zudem hat Ulead einen Assistenten integriert, um Einsteigern das Schneiden von Videomaterial zu erleichtern.

Sicherheitslücken in Opera 7.23; auch Firefox, Konqueror und Safari betroffen. Erst nach dem Erscheinen von Opera 7.50 wurde bekannt, dass in Opera 7.23 zwei unterschiedliche Sicherheitslücken stecken, die mit der aktuellen Version behoben wurden. Unter besonderen Umständen wird eine URL auf Grund eines Fehlers falsch in der Adresszeile angezeigt. Eine weitere Sicherheitslücke betrifft die Nutzung von telnet, worüber ein Angreifer Daten anlegen oder überschreiben kann. Opera selbst machte keine Angaben zu den Sicherheitslücken. Die telnet-Sicherheitslücke soll auch in den Browsern Firefox, Konqueror und Safari stecken.

Symantec stellt Patches zur Abhilfe bereit. In der Software-Firewall von Symantec wurden von den Sicherheitsspezialisten von eEye insgesamt vier Sicherheitslücken entdeckt, worüber ein Angreifer unter anderem Programmcode auf fremde Rechner schleusen und ausführen kann. Symantec hat Patches zur Bereinigung der Sicherheitslecks bereitgestellt.

Verbessertes Small-Screen-Rendering soll Navigation in Webseiten vereinfachen. Der Browser Opera wird ab sofort in der überarbeiteten Version 6.20 für Symbian-Smartphones mit Series-60-Oberfläche angeboten. Vor allem hat Opera das Small-Screen-Rendering (SSR) überarbeitet, womit normale Webseiten auch auf Geräten mit kleinem Display angemessen dargestellt werden sollen.

Unterstützung für neue X800-Grafikchips enthalten. Die monatlich erscheinenden Radeon-Grafikkarten-Treiber von ATI Technologies beseitigen im Mai 2004 nicht nur Fehler, sondern bringen auch Neues: Neben einer besseren Monitorerkennung erlaubt ATIs neues Treiberpaket Catalyst 4.5 auch die Einrichtung eigener Videomodi für HDTV-Displays.

Opera 7.50 zeitgleich für Windows, Linux, MacOS, FreeBSD und Solaris erhältlich. Ab sofort steht die fertige Version von Opera 7.50 für alle Desktop-Plattformen zum Download zur Verfügung. Damit erscheint der 7er-Browser erstmals als final für MacOS X. Im Unterschied zur Vorversion 7.23 erhielt der Browser eine komplett überarbeitete Bedienoberfläche, womit Arbeitsabläufe sowie Bedienung vereinfacht werden sollen. Außerdem wurde der integrierte E-Mail-Client erheblich überarbeitet und ein IRC-Client der Software hinzugefügt.

Vor allem der Audio-Treiber bietet Neues. Mit am 10. Mai 2004 veröffentlichten neuen Treibern für Nforce-, Nforce2- und Nforce3-bestückte Mainboards verschiedener Hersteller will Nvidia erneut Kompatibilitäts- und Sound-Probleme beheben. Darüber hinaus wurde aber auch die Sound-Ausgabe weiter aufgewertet, indem nun Funktionen wie etwa das Klonen von Lautsprechern oder ein 5.1-Kanal-Downmix auf 2 Kanäle sowie WMV-HD-Unterstützung hinzugekommen sind.

OpenBSD-Entwickler kritisiert geplante TCP-Änderungen. Das Transmission Control Protocol (TCP) enthält einige Schwachstellen, wie zuletzt Paul A. Watson zeigte. Einige - Internet Engineering Task Force vorgeschlagene - Änderungen sollen diese Schwachstellen an einem der grundlegenden Protokolle des Internets beseitigen. Nun wurde bekannt, dass Cisco Patente an einigen der vorgeschlagenen Techniken hält.

Software umgeht Apples Kopierschutz, soll aber keine Raubkopien fördern. Mit Unterstützung der Free Software Foundation India ist die Software PlayFair nun unter dem Namen "hear your music anywhere", kurz "hymn", in einer neuen Version erschienen. Diese erlaubt, Musiktitel, die über Apples Online-Musikshop iTunes erworben wurden, unter Umgehung des Kopierschutzes auch auf Plattformen abzuspielen, für die Apple bislang keine Client-Software anbietet.

"Connector for Microsoft Exchange Server" ab 14. Mai unter der GPL. Novell will den von Ximian entwickelten "Connector for Microsoft Exchange Server" in die kommende Version 2.0 von Evolution integrieren und damit als Open Source anbieten. Mit der Software wird die freie Linux-Software zum vollständigen Client für Microsoft Exchange Server 2000/2003.

Sicherheitsleck verschafft Angreifer umfassende Kontrolle über fremdes System. In einem aktuellen Security Bulletin informiert Microsoft anlässlich des monatlichen Patch-Day über ein weiteres Sicherheitsleck in den Hilfefunktionen von Windows XP und Server 2003. Das Sicherheitsloch erlaubt einem Angreifer, beliebigen Programmcode auf ein fremdes System zu schleusen und so eine umfassende Kontrolle über das System zu erlangen. Microsoft bietet Patches zum Download an.

Personal Cinema FX 5700 und PCI-Steckkarte NVTV angekündigt. Laut Nvidia werden in Kürze erste GeForceFX-5700-Grafikkarten mit TV-Tuner sowie ein eigenständiger analoger TV-Tuner in Form einer kompakten PCI-Steckkarte über Nvidia-Partner erhältlich sein. Sowohl mit der "Personal Cinema FX 5700" getauften GeForceFX-5700-AGP-Grafikkarte als auch mit der Low-Profile-PCI-Karte NVTV sollen sich - wie es mittlerweile von allen TV-Tuner-Anbieter versprochen wird - Windows-PCs als Digitalvideorekorder einsetzen lassen.

Microsoft bietet keine Linux-Unterstützung mehr an. Nachdem Microsoft Virtual PC 2004 in den USA bereits seit mehreren Monaten verkauft, soll die Software nun auch in deutscher Ausführung erhältlich sein. Wie bereits von der US-Version bekannt, unterstützt die Software fast nur noch Microsoft-Betriebssysteme als Gastsystem - die einzige Ausnahme ist hier OS/2 Warp.

MacOS X 10.3 auf Windows- und Linux-Plattform emulieren. Mit PearPC steht ab sofort ein experimenteller Apple-Emulator für die Windows- und Linux-Plattform zum Download bereit. Damit soll das Apple-Betriebssystem MacOS X 10.3 auch auf PCs mit Windows oder Linux zum Laufen zu bekommen sein. Der aktuellen Version 0.1 fehlen allerdings noch viele Funktionen und die Entwickler raten ausdrücklich von einem Einsatz auf Produktivumgebungen ab, da vorhandene Programmfehler zu Datenverlusten führen können.

Jedes dritte Unternehmen will nicht in Open Source investieren. Auch in den nächsten Jahren wird sich Open-Source-Software wie das Betriebssystem Linux nur langsam in deutschen Unternehmen durchsetzen, zu diesem Schluss kommt die aktuelle Studie "IT-Budget" der Fachzeitschrift "Informationweek", die von Mummert Consulting ausgewertet wurde.

Wavelet-basierter Codec soll es mit Windows Media 9, DivX und Co. aufnehmen. Die BBC entwickelt unter dem Namen Dirac einen freien Video-Codec. Eine erste Alpha-Version der Software wurde unter der GPL veröffentlicht. Der ursprünglich für HDTV entwickelte Codec nutzt eine Wavelet-Technik und soll bei hochauflösenden Videos etwa halb so große Dateien erzeugen wie MPEG 2.

Release-Plan für kommende KDE-Version vorgelegt. Stephan Kulow, Release-Manager für KDE 3.3, legte jetzt einen Zeitplan für die nächste KDE-Version vor. Demnach soll KDE 3.3 noch vor dem "KDE Community World Summit 2004" Ende August 2004 erscheinen.

Mozilla-Entwickler sollen Möglichkeiten von Avalon und WinFS nutzen. Robert Scoble, bei Microsoft als "Technical Evangelist" im Bereich Plattform-Strategie tätig, fordert die Entwickler der freien Web-Browser Mozilla und Firefox auf, die neuen Möglichkeiten von Longhorn zu nutzen. Damit sei es möglich, einen neuen, wirklich beeindruckenden Browser zu entwickeln.

Kooperation von Valve und Nuclearvision. Der Veröffentlichungstermin von Half-Life 2 bleibt weiterhin unbekannt, Fans von Gordon Freeman können sich aber auf einen kurzweiligen Jump&Run-Auftritt des Shooter-Superhelden freuen: Das vom deutschen Team Nuclearvision entwickelte Jump&Run Codename Gordon nähert sich der Fertigstellung.

99 Euro-Cent pro Song wünschenswert, aber problembehaftet. Der Computerhersteller Apple muss um den Europa-Start seines in den USA erfolgreichen Internet-Portals für den legalen Musik-Download bangen. Apple will die Musikverleger in bis zu zehn europäischen Ländern auf ein gemeinsames Preisniveau festlegen. Dies ist aber auf Grund unterschiedlicher Vorstellungen der Verwertungsgesellschaften, die Europa immer noch wie einen Flickenteppich behandeln, diffizil.

Wurm-Autor wollte angeblich andere Würmer bekämpfen. Der am Freitag, dem 7. Mai in Rotenburg/Wümme festgenommene 18-jährige Autor des Sasser-Wurms soll auch einige Varianten des Wurms Netsky entwickelt haben. Der Beschuldigte hat nach Angaben der Polizei ein umfassendes Geständnis abgelegt und sei nach einer Befragung nach Hause entlassen worden.

Schüler wird verdächtigt, den Sasser-Wurm programmiert zu haben. Wie das Landeskriminalamt Niedersachsen gegenüber Golem.de mitteilte, wurde am Freitag, den 7. Mai 2004, ein 18-jähriger Schüler aus dem Bereich Rotenburg an der Wümme festgenommen. Er steht unter dem Verdacht, den Sasser-Wurm programmiert und in Umlauf gebracht zu haben. International haben unter anderem CIA und FBI nach dem Verantwortlichen für die Wurm-Epidemie gefahndet.

Eudora-Sicherheitslücke durch lange URL-Angaben in E-Mails. Der australische Sicherheitsspezialist Paul Szabo hat erneut ein Sicherheitsleck in dem E-Mail-Client Eudora entdeckt, das es Angreifern erlaubt, beliebigen Programmcode auszuführen. Das Sicherheitsloch steckt in den Eudora-Versionen 5.x und 6.x für die Windows-Plattform; ob auch die MacOS-Ausführungen betroffen sind, ist derzeit nicht bekannt.

Babylon Pro 5.0 mit verbesserten Wörterbüchern. Die Windows-Übersetzungssoftware Babylon Pro ist ab sofort mit einigen Verbesserungen in der Version 5.0 erhältlich. So lassen sich Übersetzungen nun leicht in andere Applikationen übertragen, außerdem gibt es eine Lautschrift-Anzeige. Ferner wurde die Rückübersetzungsfunktion überarbeitet und eine neue Konjugationstabelle integriert.

Mit Applikationsknöpfen bequem bis zu 40 Applikationen aufrufen. Das Shareware-Tool 123-Launch beschert PalmOS-5-Geräten die Möglichkeit, mit einem der Applikationsknöpfe jeweils bis zu fünf Applikationen bequem aufrufen zu können. Je nachdem, ob der eigene PDA zwei oder vier Hardware-Tasten besitzt, lassen sich somit 10 oder sogar 40 Applikationen auf einfache Weise starten.

Produkt wird ab sofort ausgeliefert. Steinberg liefert die neue Version 5 seiner Audiobearbeitungs- und Masteringsoftware WaveLab ab sofort an den Fachhandel aus. Zu den Neuerungen zählen unter anderem volle Multikanal-Unterstützung sowie DVD-Audio-Mastering und -Authoring.

Datenabgleich von unterwegs und stationär. Strato bietet seinen Kunden gemeinsam mit dem Berliner Softwarehaus Weblicon eine Lösung an, die es dem Nutzer ermöglicht, jederzeit und von jedem Ort aus drahtlos auf Termine, Kontakte oder Notizen im Strato Communicator zuzugreifen. Notwendig ist dazu ein Mobiltelefon, ein PalmOS- oder ein WindowsCE-PDA mit SyncML-Funktionalität.

Einige Programmfehler in Mozilla 1.4.2 behoben. Das Mozilla-Team hat überraschend - kurz vor Erscheinen des stabilen Zweigs von Mozilla 1.7 - eine aktualisierte Version von Mozilla 1.4.x zum Download bereitgestellt. Mit Mozilla 1.4.2 wird ein Sicherheitsloch beseitigt, das bei eingebundenen URLs falsche Angaben in der Status-Zeile anzeigte. Zudem werden einige Programmfehler bereinigt; neue Funktionen gibt es nicht.

Tabellenkalkulation ist kompatibel zu Excel. Der Softwarehersteller SoftMaker bietet ab sofort eine Beta-Version der Tabellenkalkulation PlanMaker 2004 für die Linux-Plattform zu Testzwecken zum Download an. Die Excel-kompatible Tabellenkalkulation bietet ein Diagramm-Modul sowie ein automatisiertes Zeichenprogramm, um Ergebnisse optisch ansprechend aufbereiten zu können.

Zwei weitere Wörterbücher für PalmOS-Plattform verfügbar. Die Berliner Softwarefirma envi.con KG bietet ab sofort Wörterbücher aus dem Duden-Verlag auch für WindowsCE-Geräte an. Derzeit gibt es das Universalwörterbuch und ein Fremdwörterbuch sowie ein Nachschlagewerk zu sinn- und sachverwandten Wörtern. Im März 2004 erschienen bereits drei mobile Duden-Wörterbücher für PalmOS, zu denen sich nun zwei weitere Bände dazugesellen.

Scanner mit hohem Dichteumfang. Der Epson Expression 10000XL, der Neuzugang unter den Epson-Scannern, ist speziell auf die hohen Anforderungen im Grafikbereich zugeschnitten. Der A3+-Grafikscanner bietet neben einer 2.400-dpi-Auflösung eine hohe Scangeschwindigkeit und eine hohe optische Dichte von 3.8 DMax.

Keine Panik? Bugtraq-Bericht zu Sicherheitslücke soll falsch sein. Wie der DameWare-Support Golem.de mitteilte, melden sich täglich verunsicherte Kunden, die von Sicherheitslücken in DameWares NT Utilities, dem MiniRemote Client und dem Exporter gehört haben. Die bekannten Sicherheitslücken will DameWare schon Ende März 2004 mittels dringend empfohlener Patches behoben haben - für unnötige Verunsicherung sorge jedoch weiterhin ein hartnäckiges und laut Softwarehersteller zudem unwahres Gerücht um eine weitere Sicherheitslücke in DameWares Mini Remote Control.

Patch behebt Fehler, erkennt aktuelle Prozessoren und Grafikchips. Futuremark hat den Windows-PC-Benchmark PCMark04 mit einem zweiten Update bedacht, das weitere Fehler beseitigen und dennoch die alten Werte nicht ungültig machen soll. Zudem erkennt der aktualisierte PCMark04 neuere Hardware.