Unternehmenssoftware

Zahlreiche Sicherheitslücken im Windows XP Service Pack 2. Wie bereits angekündigt, knöpft sich Microsoft am Patch-Day des Monats Februar 2005 gleich mehrere Windows-Sicherheitslücken vor. Eine Reihe davon werden zu Recht als gefährlich eingestuft, weil sich darüber beliebiger Programmcode auf fremde Systeme schleusen und häufig unbemerkt vom Opfer ausführen lässt. Dadurch kann sich ein Angreifer im schlimmsten Fall eine umfassende Kontrolle über ein fremdes System verschaffen. Nahezu alle in Windows XP gefundenen Sicherheitslücken stecken ebenfalls im Service Pack 2.

Angreifer nutzen offenbar Sicherheitslücke in AWStats. Die Website des Open-Source-Projekts phpBB wurde von politisch motivierten Hackern lahm gelegt. Diese waren über eine Sicherheitslücke in der Statistik-Software AWStats eingedrungen und hatten die phpBB-Homepage verunstaltet.

ViewPort AV 100 wird über Lösungsanbieter vermarktet. Mit dem ViewPort AV 100 hat Logitech eine spezielle Webcam für den Einsatz am Arbeitsplatz angekündigt. Das Gerät verfügt über Kamera, Mikrofon samt Echo-Unterdrückung sowie ein Bluetooth-Headset und soll den Desktop-PC zur zentralen Stelle für Videokommunikation machen.

ColdFusion MX 7 mit mehreren Verbesserungen erschienen. Mit ColdFusion MX 7 bietet Macromedia eine neue Version des Web-Application-Servers an, der ab sofort verfügbar sein soll. Die neue Version erhielt verbesserte Interaktionsmöglichkeiten mit Mobiltelefonen, indem man per SMS mit Web-Applikationen kommuniziert.

Neue Roadmap für Mozilla bekannt gegeben. Das Mozilla-Team hat eine überarbeitete Roadmap für die weitere Entwicklung des Mozilla-Browsers bekannt gegeben. Demnach soll die Final-Version von Mozilla 1.8 im März 2005 erscheinen und anschließend die Arbeit an Mozilla 1.9 beginnen. Damit wurde der Erscheinungstermin von Mozilla 1.8 abermals nach hinten verschoben.

Scott McNealy heizt Spekulationen um "Sun DB" an. Suns CEO Scott McNealy hat mit einer Präsentation vor Analysten Spekulationen angeheizt, Sun plane ein eigenes Datenbank-Management-System (DBMS). In einer Präsentationsfolie taucht neben MySQL, Oracle, DB2 und Postgres auch eine "Sun DB" auf.

Fehler in der Implementierung der International Domain Names (IDN). Die in mehreren Browsern enthaltene Unterstützung der International Domain Names (IDN) enthält einen Fehler, worüber Phishing-Attacken vorgenommen werden können. Von dem Sicherheitsproblem sind alle Web-Browser betroffen, die Umlaut-Domains verarbeiten. Da dies Microsofts Internet Explorer auch knapp ein Jahr nach der Einführung der Umlaut-Domains nicht beherrscht, ist der Browser in der Standardausführung nicht davon betroffen.

MailWasher Server 2.0.1 unter GPL und FPL veröffentlicht. Die Firma Firetrust hat ihre Anti-Spam-Software "MailWasher Server" Ende Janaur als Open Source unter der GPL sowie einer modifizierten Mozilla Public License (MPL) veröffentlicht. Die Software bietet ein Quarantäne-Management mit einem Web-Interface an.

Angreifer können Administrationsrechte erlangen. Die Entwickler des freien Conten-Management-Systems Mambo warnen vor einer kritischen Sicherheitslücke in ihrer Software. Angreifer können sich durch den Fehler Administrationrechte in dem CMS verschaffen.

Vorabinformationen zum Patch-Day am 8. Februar 2005. Wie seit kurzem üblich, gab auch Microsoft für den Monat Februar vorab bekannt, welche Sicherheits-Patches am Patch-Day dieses Monats veröffentlicht werden. Demnach sollen mindestens zehn Sicherheitslücken in Windows behoben werden, die zum Teil als gefährlich eingestuft werden.

Neuer WindowsCE-PDA als mobiler Messenger und nicht als Smartphone gedacht. Auf dem 3GSM-World-Congress in Cannes will Hewlett-Packard (HP) ein iPAQ-Modell vorstellen, das über eine integrierte Tastatur verfügt und auf die Nutzung mobiler Datendienste zugeschnitten ist. Auch wenn HP selbst auf Nachfrage nur wenig zu dem Gerät verriet, liegen mittlerweile die wichtigsten technischen Details sowie Bildmateriel zu dem Neuling vor.

Optimiert für Enterprise Grid Computing. Oracle hat die Verfügbarkeit des Oracle Application Servers 10g Release 2 bekannt gegeben. Schwerpunkt der neuen Version ist die weitergehende Unterstützung von Service Oriented Architectures (SOA) sowie Enterprise Grid Computing zusammen mit Verbesserungen bei Business Integration, Business Intelligence, Identity Management, Enterprise Portal, Mobile, RFID und J2EE-Komponenten.

Anrufbeantworterfunktion im Beta-Test. Skype hat für experimentierfreudige Nutzer einen Anrufbeantworter für den Internet-Telefoniedienst vorgestellt, auf dem Sprachnachrichten hinterlassen werden können. Während der laufenden Beta-Testphase wird diese Funktion kostenlos angeboten, danach wird der Dienst aber wohl nur gegen Bezahlung erhältlich sein. Derzeit können nur Windows-Nutzer den Skype-Anrufbeantworter ausprobieren.

Erste Beta der XForms-Erweiterung für Mozilla-Browser veröffentlicht. Die Mozilla Foundation hat jetzt eine erste Beta-Version ihres XForms-Plugin für Gecko-basierte Browsers veröffentlicht. Damit können Mozilla, Firefox & Co. die von W3C entwickelten XForms in der Version 1.0 nutzen. Diese sollen nach dem Willen des W3C die heute noch üblichen Webformulare ablösen.

WYSIWYG-HTML-Editor mit PHP- und XHTML-Unterstützung. Der WYSIWYG-HTML-Editor Nvu (gesprochen "N-View") steht nun in der Version 0.80 kostenlos für Windows, MacOS X und Linux zum Download bereit und nähert sich damit der Final-Version immer weiter an. Die neue Version erhielt eine experimentelle XHTML-Unterstützung und kann nun PHP-Code direkt bearbeiten.

Java System Suites für 50,- US-Dollar pro Mitarbeiter und Jahr. Sun will mit speziellen Lösungen rund um sein Java Enterprise System neue Kunden gewinnen. Statt der gesamten Suite können Kunden nun auch gezielte Lösungen auf Basis des Systems nutzen, wobei der Preis entsprechend sinkt. Dabei hält Sun an seinem Abo-Modell fest.

Skype erlaubt kostenlose Internettelefonate. Für Linux und MacOS X steht ab sofort die Version 1.0 der Telefoniesoftware Skype kostenlos zum Download zur Verfügung, nachdem öffentliche Beta-Versionen für die beiden Plattformen bereits im Vorfeld angeboten wurden. Mit Skype kann man per Voice-over-IP mit anderen Skype-Nutzern über das Internet kostenlos telefonieren. Gegen Bezahlung sind auch Telefonate von Skype in das normale Telefonnetz möglich.

Browser soll vor gefährlichen Webseiten warnen. Im Februar 2005 soll eine Beta-Version von Netscape 8 erscheinen, die neue Sicherheitsfunktionen aufweisen wird, berichtet das US-Magazin CNet. Damit soll das Surfen im Internet deutlich sicherer gemacht werden, indem der Nutzer über die Gefährdung einer Webseite hingewiesen wird. Das Sicherheitskonzept baut auf Black- und Whitelists auf, um anhand dieser die Unbedenklichkeit oder eben Gefährdung einer Seite anzuzeigen.

Bundesamt setzt auf KMail für sichere Kommunikation. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) setzt auf den freien E-Mail-Client des KDE-Projekts für sichere Kommunikation. Im Rahmen der Projekte "Ägpyten-1" und "Ägpyten-2" ist das BSI dabei an der Entwicklung von KMail beteiligt.

Qualität von PHP-Scripten und Fähigkeiten von Entwicklern im Mittelpunkt. Ein internationales Team von PHP-Experten hat jetzt das PHP Security Consortium (PHPSC) ins Leben gerufen. Dabei hat man vor allem Entwickler im Auge, denen man Techniken für sicheres Programmieren ans Herz legen will.

Freie, objektorientierte Script-Sprache für Symbian-Smartphones. Nokia bringt die freie, objektorientierte Script-Sprache Python auf Smartphones mit Symbian Series 60. Mit einem Software-Development-Kit ist es möglich, Python-Scripte für entsprechende Smartphones zu entwickeln und auf diesen auszuführen.

Zwei Vorabversionen von Firefox 1.1 vorgesehen. Für die kommende Version des Firefox-Browsers steht eine aktualisierte Roadmap bereit, die wieder einen geplanten Fertigstellungstermin für Firefox 1.1 nennt. Vor wenigen Tagen wurde bereits bekannt, dass sich Firefox 1.1 verzögern wird, allerdings lagen zu diesem Zeitpunkt keine weiteren Angaben dazu vor.

Software macht Teilnehmer zur Vermittlungsstelle ins Festnetz. Mit einer Kombination aus Hard- und Software macht das junge Projekt "Bellster" derzeit auf sich aufmerksam. Das als "Peer-to-Peer fürs Telefon" beschriebene Konzept erlaubt kostenloses Telefonieren über das Internet auch ins Festnetz - wenn man dafür seinen eigenen Anschluss mit anderen teilt.

Browser-Plug-In erlaubt das gemeinsame Surfen im Internet mit anderen. Ein kostenloses Browser-Plug-In namens Jybe will dem Alleine-Surfen im Internet ein Ende bereiten und erlaubt das gemeinsame Besuchen von Webseiten mit anderen Nutzern, ganz gleich, wo diese sich aufhalten. Sind mehrere Nutzer über Jybe miteinander verbunden, sehen die Teilnehmer immer die gleiche Webseite. Über ein integriertes Chat-System kann man bequem miteinander kommunizieren.

XOP, MTOM und RRSHB sollen Verarbeitung von Binärdaten schneller machen. Mit den drei Bausteinen XOP, MTOM und RRSHB will das W3C die Geschwindigkeit von Web-Services verbessern, die vor allem durch große Blöcke von Binärdaten beeinträchtigt wird. Diese sind aber notwendig, um beispielsweise Bilddaten von einer Kamera zu einem Drucker zu übertragen.

Kostenloses Programm von PlaaSoft. Mit einiger Vehemenz haben Linux-Nutzer in der vergangenen Zeit bemängelt, dass die Finanzverwaltungen das so genannte Elster-Formular nur unter Windows, nicht aber für das alternative Betriebssystem zur Verfügung stellen. Nun steht von PlaaSoft eine erste Version des "FormularManagers" für Linux bereit, mit der man die Umsatzsteuer-Voranmeldung nach dem Elster-Verfahren für die Jahre 2004 und 2005 online erledigen kann.

Schwache Root-Passwörter öffnen Wurm die Tür. Das SANS Internet Storm Center (ISC) warnt vor einem neuen "Bot", der sich über MySQL verbreitet. Der Wurm sucht auf dem MySQL-Port 3306 nach Opfern, die, einmal infiziert, über einen IRC-Server mit weiteren Instruktionen versorgt werden.

PrOOo-Box ab sofort mit SQLite-Datenbank für die Windows-Plattform. Speziell für den deutschsprachigen Markt steht eine aktualisierte Version der PrOOo-Box zum Download bereit, die ebenfalls in einer Box auf CD bestellt werden kann. Das Programmpaket umfasst die aktuelle Version von OpenOffice.org sowie eine Reihe von Werkzeugen, Hilfsmitteln und Erweiterungen rund um das freie Office-Paket.

Weiterer Mozilla-Entwickler wechselt zu Google. Wie der kürzlich zu Google gewechselte Chefentwickler von Firefox, Ben Goodger, mitteilt, kann der ursprünglich geplante Erscheinungstermin von Firefox 1.1 nicht eingehalten werden. Ein neuer Termin wurde bislang allerdings nicht genannt. Als weiterer Mozilla-Entwickler hat Darin Fisher seinen Wechsel zu Google bekannt gegeben.

Allgemeiner Download vom Release Candidate 1. Nach internen Tests steht der Release Candidate 1 von Microsofts Windows Server 2003 für verschiedene 64-Bit-Systeme ab sofort kostenlos zum Download bereit. Alternativ kann die Software auch auf CD bestellt werden.

Application Build Environment soll Software-Entwicklern Arbeit abnehmen. Red Hat will es Entwicklern leichter machen, Software für verschiedene Versionen von Red Hat Enterprise Linux anzubieten. Dazu hat das Unternehmen jetzt ein Application Build Environment (ABE) veröffentlicht, das zusammen mit einer Beta 2 des kommenden Red Hat Enterprise Linux 4 heruntergeladen werden kann.

Microsoft weitet Windows Genuine Advantage Program bald auf Deutschland aus. Nachdem bereits im September 2004 auf den US-Seiten von Microsofts Download Center ein neuer Dienst getestet wurde, der Updates und Patches für Windows 2000 und XP erst nach einer freiwilligen Prüfung der Gültigkeit der Windows-Lizenz bereitstellte, soll dies schon bald obligatorisch werden. In Kürze startet der Probebetrieb auch in Deutschland. Noch im Laufe des Jahres will Microsoft Updates nur noch Besitzern einer gültigen Windows-Lizenz zur Verfügung stellen.

Unterstützung für XForms soll sich per XPI-Erweiterung hinzufügen lassen. Die Arbeit an der XForms-Erweiterung für Mozilla und andere auf der Gecko-Engine basierende Browser macht laut Mozilla-Entwickler Doron Rosenberg gute Fortschritte. Die vom W3C entwickelten XForms stellen die nächste Generation von Web-Formularen dar und sollen sich über eine Erweiterung sehr bald in Mozilla, Firefox & Co. nutzen lassen.

US-Raumfahrtbehörde nutzt Open-Source-Ticketsystem OTRS. Das aus Deutschland stammende Open-Source-Ticketsystem OTRS konnte mit der NASA einen prominenten neuen Anwender gewinnen: Seit Ende 2004 setzt die US-Raumfahrtbehörde das System an mehreren Standorten ein.

BlackBerry E-Mail-Push-Service sinkt im Preis; Inklusivvolumen steigt. Ab sofort bietet T-Mobile eine BlackBerry-Funktion für das Windows-Mobile-Smartphone MDA III an, um so unterwegs mit dem Gerät ständig über neue E-Mails auf dem Laufenden gehalten zu werden. Zugleich wird T-Mobile zum 1. Februar 2005 den Nutzungspreis für seinen BlackBerry E-Mail-Push-Service senken und hebt das darin enthaltene Inklusivvolumen an.

Globus-Toolkit als freie Referenzarchitektur für Grid-Implementierungen. Sun, HP, IBM und Intel haben mit dem Globus Konsortium eine Industrievereinigung für Grid-Computing gegründet. Die Unternehmen wollen die kommerzielle Anwendung des freien Globus-Toolkits als Referenzarchitektur für abteilungsübergreifende Grid-Lösungen forcieren.

Dialoge warnen vor Aufruf möglicher Phishing-URLs. Die Entwickler von Thunderbird arbeiten derzeit an einem Schutz vor Phishing-URLs, was in einer kommenden Version des E-Mail-Clients integriert werden soll. Dazu versucht das Programm Phishing-URLs zu erkennen und warnt vor dem Öffnen einer entsprechenden Adresse davor.

Zend erhält strategische Investitionen von Intel Capital und SAP Ventures. Der auf PHP spezialisierte Software-Hersteller Zend hat jetzt strategische Investitionen von Intel Capital und SAP Ventures erhalten. Durch die Zusammenarbeit mit beiden Unternehmen will Zend den Stellenwert von Open Source und PHP-Lösungen für geschäftskritische Webanwendungen im Unternehmensumfeld weiter erhöhen.

Mit GPS und PDA auf Fahrzeugseite. Die mobileObjects AG stellt auf der CeBIT einen "mobileServiceManager" und "SpedFix" aus. Beide Lösungen sollen sich für Unternehmen, die Lkws, Service- oder Außendienstfahrzeuge einsetzen, eignen. Die Zentrale kann sich damit online über Standort, Fahrtzeiten und -strecken sowie Auftragsdetails der Fahrzeuge informieren. "SpedFix" übernimmt zusätzlich die Frachtlogistik und ist für Frachtführer, Kurier- und Auslieferungsdienste gedacht.

Sun behebt weiteres Sicherheitsloch in Java-Virtual-Machine. Suns Java-Plug-In für den Internet Explorer weist eine schwere Sicherheitslücke auf, die es Angreifern erlaubt, beliebigen Programmcode auf einem fremden Rechner auszuführen. Bereitgestellte Updates sollen das Sicherheitsloch schließen und ein weiteres Leck in Suns Java-Virtual-Machine stopfen, das einem Java-Applet gestattet, ein anderes Applet ohne entsprechende Berechtigungen zu beeinflussen.

Amateurfehler macht Verschlüsselung in Microsofts Applikationen angreifbar. Die Dokumentenverschlüsselung in Word und Excel lässt sich leicht umgehen, weil Microsoft bei der Implementierung der entsprechenden Verschlüsselungstechnik geschlampt hat. Entgegen den üblichen Gepflogenheiten verwendet Microsoft bei der Dokumentenverschlüsselung den gleichen Initialisierungsvektor für zwei unterschiedliche Dokumente. Pikanterweise wurde der gleiche Fehler auch schon vor rund fünf Jahren bei der Verschlüsselung in Windows NT 4.0 gemacht.

Neues Angriffsszenario für Sicherheitsloch im Internet Explorer entdeckt. Das eigentlich mit einem Patch behobene Sicherheitsloch im Internet Explorer kann weiterhin von Angreifern für Attacken auf fremde Rechner missbraucht werden, berichten die Sicherheitsexperten von GeCAD NET. Zwar wurde von Microsoft das seinerzeit berichtete Angriffsszenario mit dem Patch behoben, aber mittlerweile wurde eine weitere Möglichkeit gefunden, das betreffende Sicherheitsloch auszunutzen.

Unterteilung in drei Produktvarianten für unterschiedliche Zwecke. Die komplette Adobe-Acrobat-7.0-Produktfamilie ist ab sofort erhältlich, während bislang nur der Reader 7.0 zur Verfügung stand. Zu der Softwarefamilie gehören Adobe Acrobat 7.0 Professional, Acrobat 7.0 Standard und Acrobat Elements. Die Software zur PDF-Erstellung und Verwaltung ist für unterschiedlichste Anwendungsbereiche und Unternehmensbelange konzipiert.