Software

Sicherheitsloch im Network Connection Manager (NCM). Microsoft berichtet in einem aktuellen Security Bulletin über ein kritisches Sicherheitsloch in Windows 2000. Demzufolge steckt ein Fehler im Network Connection Manager (NCM) von Windows 2000, worüber ein Angreifer Zugang zum System erlangen und Code mit vollen Systemrechten ausführen kann. Ein bereitgestellter Patch soll das Problem beheben.

Patch behebt neu entdecktes Sicherheitsloch. Microsoft stellt einen Sammel-Patch für den SQL-Server der Versionen 7.0 sowie 2000 bereit, der alle bislang entdeckten Bugs beseitigen und eine neue Sicherheitslücke schließen soll. Durch die neue Lücke lassen sich so genannte "extended stored procedures" von jedem Nutzer mit Administratorrechten ausführen. Microsoft stuft das Risiko als moderat ein.

MPEG2-Aufzeichnung mit handelsüblicher TV-Karte - DivX-Kompression angedacht. Das bisher eher für seine Unified-Messaging-Lösungen bekannte deutsche Unternehmen Tobit bietet nun mit David TV auch eine Software, mit der sich Windows-PCs zum digitalen Videorekorder mit integrierter Fernsehzeitung mausern sollen. Voraussetzung ist allerdings eine eingesteckte TV-Karte.

Microsoft argumentiert mit vorgezogenen Argumenten, statt einen Patch anzubieten. Vor wenigen Tagen wurde bekannt, dass sowohl der Internet Explorer als auch der Open-Source-Browser Konqueror eine Sicherheitslücke beim Aufruf von SSL-Webseiten aufweisen. Beide Browser prüfen SSL-Zertifikate nur unzureichend. Während für Konqueror sofort ein Patch zum Schließen der Sicherheitslücke erschien, will Microsoft das Problem ein paar Tage später klein reden.

Umfangreiches Partnerprogramm für UnitedLinux vorgestellt. Caldera, Conectiva, SuSE und Turbolinux haben jetzt eine erste Beta-Version ihrer gemeinsamen Linux-Distribution UnitedLinux angekündigt. Ende August soll die Software in einer geschlossenen Beta-Phase an Partner der vier Unternehmen gehen. Eine offene Beta-Phase soll sich noch zum Ende des dritten Quartals 2002 anschließen.

Linux wird verstärkt auch IBM-intern genutzt. IBM trommelt seit geraumer Zeit für Linux, setzt das freie Betriebssystem aber zunehmend auch im eigenen Unternehmen ein. Insgesamt spare man durch den Einsatz von Linux derzeit etwa 10 Millionen US-Dollar im Jahr. Dabei kommt Linux mittlerweile auch in unternehmenkritischen Bereichen von IBM zum Einsatz.

Jedes viertes Unternehmen wertet seine Kundendaten nicht aus. Fast alle Unternehmen besitzen große Mengen an Daten über ihre Kunden und deren Einkaufsverhalten. Das Potenzial, das in diesen Daten liegt, wird bisher jedoch nur von jedem zweiten der 500 größten Unternehmen in Deutschland genutzt. Dies ergab eine Studie des Lehrstuhls für Wirtschaftsinformatik an der Katholischen Universität Eichstätt-Ingolstadt (KU).

Für neue mobile und integrierte Anwendungen. Von Transmeta wurde jetzt ein auf Basis des Crusoe TM5800 entstandenes System Development Kit angekündigt, das Hard- und Softwareentwicklern die Möglichkeit bieten soll, neue mobile und Embedded-Systeme auf der Entwicklungsumgebung zu planen und auszutesten.

Musik-Software unterstützt nun auch VST-Instrumente. Der neue Magix Music Maker 2003 erscheint wieder in einer Classic- und einer Deluxe-Ausführung. Als große Verbesserung bietet die Musik-Software nun eine VST-Schnittstelle, über die sich VST-Instrumente integrieren lassen. Die weiteren Neuerungen sollen die Bedienung vereinfachen und den Funktionsumfang erhöhen.

Offene Druck-Standards für Linux. Die Free Standards Group, unter anderem verantwortlich für die Linux Standard Base, hat jetzt eine neue Arbeitsgruppe ins Leben gerufen, die eine standardisierte und skalierbare Druck-Architektur erarbeiten soll. Die Arbeitsgruppe steht dabei sowohl Industrievertretern als auch Mitgliedern der Open Source Community offen und soll sich sowohl an den Bedürfnissen von Desktop- als auch Unternehmensanwendern orientieren.

Nur das freie FreeDOS liegt den Rechnern bei. Am 12. August 2002 tauchte eine E-Mail von Dell im Internet auf, wonach Microsoft Dell verbietet, seine Rechner auch nach dem 1. September ohne ein Microsoft-Betriebssystem zu verkaufen. Nun berichtet die US-News-Site CNet.com, dass Dell weiterhin PCs zumindest an Firmen ganz ohne vorinstalliertes Betriebssystem ausliefern will.

Textmaker mit zahlreichen Textverarbeitungsfunktionen. Mit der kommenden Textverarbeitung Textmaker für WindowsCE will Softmaker PocketWord von Microsoft das Fürchten lehren. Textmaker behält deutlich mehr Format-Informationen bei dem Austausch zwischen PDA und Desktop bei, als es PocketWord kann. Vorerst wird aber nur eine Version für WindowsCE-PDAs mit Tastatur angeboten; erst im Herbst wird dann auch für die kleinen WindowsCE-Geräte eine Fassung erscheinen.

3 Millionen US-Dollar für Java Tests und Support. Sun Microsystems hat jetzt ein Stipendien-Programm mit einem Volumen von 3 Millionen US-Dollar ins Leben gerufen, um ehrenamtlichen Open-Source-Entwicklern Zugang zu Suns Java-Technologien und Support-Dienstleistungen zu ermöglichen.

Unternehmen erweitern ihre "One Source Alliance" um Migrationsdienstleistungen. Dell hat jetzt zusammen mit Red Hat neue Linux-Dienstleistungen für den professionellen Bereich vorgestellt. Gemeinsam will man die Verbreitung von Linux im Unternehmen beschleunigen und dabei auf gemeinsam entwickelte Technologien zurückgreifen.

SourceForge.net soll auf IBM DB2 Database Software laufen. IBM hat auf der LinuxWorld San Francisco zahlreiche Neuerungen rund um sein Linux-Engagement bekannt gegeben. Dazu gehören neue Dienstleistungen, Software und Business Partner Programme. Open Source Development Network, eine Tochter von VA Software, wird beispielsweise SourceForge.net auf die IBM-DB2-Datenbank portieren und Linux-Software für IBM WebSphere Internet Infrastruktur Software entwickeln.

Virtual PC führt nun auch OS/2-Anwendungen aus. Connectix bringt mit Virtual PC 5.0 für Windows eine neue Version der Emulationssoftware, die nun mit OS/2 zusammenarbeiten und schneller zu Werke gehen soll. Außerdem wurden weitere neue Funktionen integriert, um eine verbesserte Nutzung und Konfiguration der virtuellen Maschinen zu erreichen.

eMac-Modelle wurden erweitert. Apple hat heute eine neue Power Mac G4-Serie vorgestellt: Die für professionelle Anwender gedachten Arbeitsmaschinen sollen ab sofort standardmäßig mit zwei Prozessoren mit Taktraten von bis zu 1,25 GHz sowie DDR-SDRAM und Radeon-Grafikkarten ausgerüstet sein. Auch beim eMac gibt es erweiterte Modelle, während der iMac billiger wird.

SourceForge.net wird auf IBMs DB2 umgestellt. VA Software will die nächste Generation seiner Software SourceForge Enterprise Edition zusammen mit IBM vermarkten. Diese soll dann auch eine vollständige Unterstützung von IBMs DB2 Datenbank bieten.

Alte Version erlaubt Ausführung beliebiger Programme. Macromedia musste seinen Flash Player 6 für Windows aktualisieren, um zwei Sicherheitslöcher zu stopfen, wovon eines als kritisch zu betrachten ist. Denn damit kann ein Angreifer beliebige Programme auf dem betroffenen System ausführen.

Aktueller Browser behebt Sicherheitsleck in OpenSSL. Die Ende Juli entdeckte Sicherheitslücke in OpenSSL betrifft auch den Web-Browser Opera, der nun in einer fehlerbereinigten Version zumindest für die Windows-Plattform erhältlich ist. Außerdem wurden weitere Bugs beseitigt; Neuerungen bietet diese Version nicht.

Heroine Virtual stellt GPL-Videobearbeitungssoftware vor. Heroine Virtual hat jetzt einen Monat früher als geplant die Videobearbeitungssoftware Cinelerra 1.0 für Linux veröffentlicht. Damit richtet sich Heroine vor allem an professionelle Nutzer, die komplette Filme bearbeiten wollen und nicht an Heimanwender, denen an einem einfachen Interface gelegen ist.

MPeX.net bietet deutsche Distribution der Audiowiedergabesoftware. Letzte Woche hat Nullsoft in den USA die neue Winamp Version 3.00 fertig gestellt und zum Download freigegeben. MPeX.net bietet bereits seit Anfang 2001 und der Version 2.72 eine deutschsprachige Winamp-Distribution an - nun gibt es auch ein eingedeutschtes Winamp 3.00 von der Berliner Musik-Website.

Browser prüfen SSL-Zertifikate nur unzureichend. Sowohl der Internet Explorer als auch der Linux-Browser Konqueror weisen eine Sicherheitslücke beim Aufruf von SSL-Seiten auf, wie Beiträge auf der Bugtraq-Mailingliste berichten. Angreifer können einem Surfer so die sichere Verbindung zu einer bestimmten Webseite vorgaukeln, die aber so nicht existiert.

Firmware-Version 2.70 soll mehr Sicherheit und Funktionen bieten. Die aus der insolventen Hardwareschmiede ELSA ausgegliederte Netzwerksparte wird wie bekannt in der Lancom Systems GmbH weitergeführt. Nachdem diese schon ankündigte, auch bestehende ELSA-Netzwerkhardware aus der Lancom-Serie weiter unterstützen zu wollen, gibt es nun ein erstes Firmware-Update für LANCOM- und ELSA-Router.

Fertige Versionen sollen im dritten Quartal 2002 erscheinen. Ab sofort bietet die IBM-Tochter Lotus nach zwei Vorabversionen nun den ersten Release Candidate von Notes6 sowie Domino 6 zum Testen an. Nur wenige neue Funktionen liefert der aktuelle Release Candidate; Lotus konzentriert sich darauf, Programmfehler zu eliminieren.

Bereinigte Version ohne Lücke schon lange erhältlich. Die Sicherheitsfirma GreyMagic Software berichtet über eine Sicherheitslücke in der Google Toolbar für den Internet Explorer, wodurch ein Angreifer lokale Dateien auslesen oder sogar Programme ausführen kann. Die betroffenen Versionen der Google Toolbar dürften kaum noch in Benutzung sein, weil sich die Software selbstständig aktualisiert und bereits bei Version 1.1.60 angelangt ist.

Dateianhang-Funktion nur im Zusammenspiel mit Speicherkarten. Das US-Software-Haus iambic bietet das E-Mail-Programm iambic Mail ab sofort in der Version 3.0 an, das zahlreiche Datei-Anhänge direkt unterstützt, sofern der PalmOS-PDA mit Speicherkarten umgehen kann. Denn das Programm legt alle Datei-Anhänge auf einer Speicherkarte ab, die man dann in einem PC lesen kann.

FreeRadicalSoftware will Office-Suite unter GPL stellen. Mit der Office-Suite gobeProductive steht ein neues freies Softwarepaket für den Büroalltag in den Startlöchern. Die von der Firma Gobe Software entwickelte Office Suite für Windows und BeOS wurde jetzt von der FreeRadicalSoftware Inc. übernommen, die das Office-Paket unter GPL stellen und, neben den bestehenden, auch in einer Linux-Version anbieten wollen.

Neue Version von Apache 2 erschienen. Die neue Version des Webservers Apache 2, Apache 2.0.40, behebt eine Sicherheitslücke, die auf Windows-, OS2- und Netware-Systemen auftreten kann. Zudem bietet die neue Version aber auch einige Verbesserungen und neue Funktionen.

Guck mal wer da spricht: Videotelefonie im Netz. Videotelefonie übers Internet ist nicht nur preiswert, sondern hat mit aktueller PC-Software auch einen brauchbaren Qualitätsstandard erreicht. Außerdem macht es einfach Spaß, seinen Gesprächspartner zu sehen, berichtet das Computermagazin c't in der aktuellen Ausgabe 17/02.

Edition DV500 mit vielen Echtzeitfunktionen. Zur Photokina (25.09.02 bis zum 30.09.02 in Köln) stellt Pinnacle Systems die neue Videoschnittlösung Pinnacle Edition DV500 vor. Dabei handelt es sich um eine Videoschnittlösung mit analogen und digitalen Ein- und Ausgängen für semiprofessionelle und professionelle Anwender.

Microsoft legt harte Bandagen an. Nach einer angeblich authentischen E-Mail von Dell an einen Kunden, die auf Slashdot veröffentlicht wurde, wurde Dell von Microsoft untersagt, weiterhin Computer der Reihen OptiPlex, Precison oder Latitude ohne Microsoft-Betriebssystem zu verkaufen.

Hilfsprogramme für Internet-Auktionen. Internet-Auktionen entwickeln sich derzeit zu einem echten Massenphänomen. Bei dem meistbesuchten Anbieter eBay helfen neue Programme, das Objekt der Begierde automatisch zu ersteigern. Doch eBay hat diese Sniper inzwischen verboten, berichtet das Computermagazin c't in der aktuellen Ausgabe 17/02.

KOffice: Erster Release Candidate veröffentlicht. Die KDE-Office-Suite KOffice 1.2 liegt jetzt in Form eines ersten Release Candidate vor. Die neue Vorabversion bringt zahlreiche Fehlerkorrekturen, aber auch kleine Neuerungen. Unter anderem können alle KOffice-Applikationen nun als reine Dateibetrachter genutzt werden, wenn sie in andere Applikationen wie z.B. Konqueror eingebettet werden. KWord hat man einen WordPerfect-Export spendiert.

Windows-Treiberpakete aktualisiert. Grafikchiphersteller NVidia hat in dieser Woche seine Detonator getauften Windows-Treiberpakete für die eigenen Grafikchips aktualisiert. Nachdem im Juni die Version 29.42 erreicht wurde, ist nun bei Windows 95/98/ME und Windows 2000/XP die Version 30.82 bzw. bei Windows NT die Version 30.83 aktuell.

Version 3 steht nun offiziell zum Download bereit. Nach langer Entwicklungszeit und einer öffentlichen Beta-Phase hat die AOL-Tochter Nullsoft nun ihren Medien-Player Winamp in der offiziell komplett überarbeiteten Version 3.0 veröffentlicht. Der zeigt sich von Grund auf renoviert und wartet mit zahlreichen Verbesserungen auf.

Adobe bietet kostenlose Beta des Acrobat Reader für Symbian OS. War das mobile Empfangen und Lesen von Dateien im Adobe Portable Document Format (PDF) den Benutzern von Notebooks oder Handhelds vorbehalten, kündigt Adobe jetzt auch einen Acrobat Reader für das Betriebssystem Symbian an, so dass Nutzer von entsprechenden Mobiltelefonen unterwegs PDF-Dokumente betrachten können.

Microsoft empfiehlt Update von .NET mit Nachdruck. Nicht einmal ein halbes Jahr nach dem .NET Framework Service Pack 1 legt Microsoft nun ein zweites Service Pack nach, das als kumulativer Patch alle bisherigen Updates des .NET Frameworks umfasst.

Unzufriedenheit über Microsoft als Chance für Linux und MacOS X? Microsoft Windows ist zwar weiterhin im Desktop-Bereich dominant und wird dies für die absehbare Zukunft auch bleiben, Linux und auch Apples Mac OS/X seien aber noch nicht am Ende, so das Ergebnis eines Reports der Yankee Group mit dem Titel "The Desktop OS: Are There Real Alternatives to Microsoft?". Demnach ist das Interesse an Alternativen zu Microsofts Client-Betriebssystem am Höhepunkt in Bezug auf die letzten zehn Jahre.

Delphi 7 Studio mit vollständiger Unterstützung für Microsoft .NET. Borland setzt mit dem kommenden Delphi 7 Studio zunehmend auf Microsoft .NET und verspricht vollständige Unterstützung für das Redmonder Web-Services-Framework. Damit sei man der erste unabhängige Anbieter, der einen "Pfad zu .NET" biete, so Borland.

Beliebige Applikationen können mit höheren Nutzerrechten ausgeführt werden. Der freiberufliche Sicherheitsberater Chris Paget erläutert in einem umfangreichen Schriftstück, dass das Messaging-System in den Windows-APIs Angreifern erlaubt, die eigenen Rechte zu erweitern und so Zugriff auf Systembereiche zu erlangen, die für normale Anwender tabu sind. Microsoft stuft dies jedoch nicht als Sicherheitslücke ein, weil man dazu direkten Zugriff zu einem entsprechenden PC besitzen muss.

CodeWeavers CrossOver Office 1.2.0 erschienen. CodeWeavers unterstützt mit der neuen Version seiner Windows-to-UNIX-Software CrossOver Office 1.2.0 nun auch Intuits Quicken sowie Microsoft Visio unter Linux. Hinzu kommen einige kleinere Verbesserungen in der neuen Version.

PowerPoint-Präsentationen auf dem PDA bearbeiten. DataViz bietet in den USA ab sofort das Office-Paket DocumentsToGo 5.0 an, das vielen PalmOS-PDAs in einer älteren Version beiliegt. Damit lassen sich Word- und Excel-Dokumente auf den PDA übertragen und auch dort verändern. Mit der neuen Version von DocumentsToGo bearbeitet man auch PowerPoint-Präsentationen direkt auf dem mobilen Begleiter.