Unternehmenssoftware

Angreifer können beliebige Programme starten. In einer Chat-Komponente des MSN Messenger und des Exchange Instant Messenger steckt ein Sicherheitsloch, das es Angreifern ermöglicht, beliebige Programme auf einem fremden Rechner auszuführen. Das Sicherheitsrisiko tritt auf, wenn das ActiveX-Control namens MSN Chat verwendet wird. Microsoft bietet einen Patch gegen diese Sicherheitslücke an.

Open Cluster erlaubt Load-Balancing schon ab zwei Rechnern. Die Firma VitaeSoft bietet mit Open Cluster v 0.2 eine frei unter der GPL veröffentlichte High-Availibility- und Load-Balancing-Lösung für Linux an. Open Cluster kommt dabei ohne einen zentralen Server aus.

Zweite stabile Version des Apache WebServers behebt zahlreiche Probleme. Die Apache Software Foundation hat mit Apache 2.0.36 nun ein zweites stabiles Release ihres Webservers Apache 2 vorgelegt. Damit folgt einen Monat nach der ersten stabilen Version von Apache 2 nun ein erstes Update, das vor allem zahlreiche kleine Fehler behebt.

Teilnehmerzahl belegt die Aktualität von Data Mining weltweit. Am 6. Mai 2002 endete nunmehr der dritte Data-Mining-Cup 2002 mit einer nach Veranstalterangaben erstaunlich hohen und vor allem internationalen Teilnehmerzahl. 386 Teilnehmer aus insgesamt 26 Ländern und von 126 Universitäten, darunter auch Studenten des MIT Massachusetts Institute of Technology/USA, der Australia National University/Australia und der Osaka University/Japan, hatten sich für den Data-Mining-Cup 2002 angemeldet.

Beta-Version mit Aqua-Unterstützung soll folgen. Die Openoffice.org-Community hat heute eine erste Entwicklerversion ihrer Office-Suite für MacOS X veröffentlicht. Allerdings benötigt diese noch ein X11 Windowing System, um unter MacOS X oder Darwin zu laufen. Am 1. Mai hatten die Entwickler OpenOffice.org für Windows, Linux und Solaris vorgelegt.

Mannheimer Start-up Acconovis GmbH programmiert Hardware-Beschleuniger. Drei Wissenschaftler der Universität Mannheim erhalten am heutigen 6. Mai in Stuttgart den mit 10.000 Euro dotierten CyberOne-Preis der Wirtschaftsinitiative "Baden-Württemberg: Connected" (bwcon) für das landesweit innovativste Geschäftskonzept im Bereich der Informationstechnologie. In ihrem gemeinsamen Unternehmen, der Acconovis GmbH, entwickelten die Gründer einen Hard- und Software-basierten "Turbolader" für aufwendige Rechenprozesse in der Biotechnologiebranche.

Nur ActiveX-Plugin des Flash-Player 6.0 von dem Problem betroffen. Wie ein Beitrag auf der Mailingliste Bugtraq berichtet, steckt ein Sicherheitsloch in einer Version des Flash-Player 6.0 von Macromedia, was durch den Download einer aktuellen Version behoben werden kann. Das Problem betrifft nur ein ActiveX-Plugin des Flash-Player 6.0.23.

Angreifer können lokale Dateien lesen. Wie die Firma GreyMagic berichtet, enthalten die Browser Netscape 6 und Mozilla eine Sicherheitslücke, die es Angreifern ermöglicht, beliebige lokale Dateien zu lesen. Eine ähnliche Sicherheitslücke steckt auch im Internet Explorer, die aber bereits bereinigt wurde.

Verschlüsselung für den kompletten E-Mail-Verkehr eines Unternehmens. Die bone labs GmbH aus Berlin hat eine neuartige E-Mail-Security-Lösung entwickelt - das T/bone SecureMail Gateway verschlüsselt und signiert den E-Mail-Verkehr eines Unternehmens mit nur einem einzigen Unternehmens- bzw. Organisationszertifikat auf einem zentralen Server. Damit will bone labs die Sicherheit von E-Mail-Kommunikation auf einfache Weise erhöhen - völlig transparent für den Anwender.

SOT Office 2002 basiert auf OpenOffice.org. Der finnische Linux-Spezialist SOT bringt mit SOT Office 2002 jetzt eine neue, freie Office-Suite für Linux und Windows auf den Markt. Die weitestgehend auf OpenOffice.org basierende Software soll dabei eine Vielzahl von Office-Formaten, darunter MS Office, Openoffice.org und StarOffice, verarbeiten können.

Tritt nur auf, wenn Word 2000 oder Word 2002 (XP) als Mail-Editor verwendet wird. Wer Outlook 2000 oder Outlook 2002 (XP) so einstellt, dass zum Schreiben von E-Mails die Textverarbeitung Word verwendet wird, kann unter gewissen Umständen Opfer eines Angriffs werden. Microsoft stuft das tatsächliche Sicherheitsrisiko in einem aktuellen Security Bulletin als gering ein und bietet bereits passende Patches für Word 2000 und Word 2002 (XP) an.

KDE und Gnome haben Technologievorsprung von Microsoft aufgeholt. Brian Behlendorf, Mitbegründer der Apache Software Foundation und Protagonist der Open-Source-Szene, geht davon aus, dass freie Software den nötigen Reifegrad hat, um das Microsoft-Monopol am Desktop aufzubrechen. Im Gespräch mit der IT-Fachzeitung Computerwoche vergleicht Behlendorf Microsoft Office mit "einer Festung, die nach und nach geschleift wird".

Freie Office-Suite für KDE geht in die nächste Runde. Das KDE Projekt hat jetzt eine erste Beta von KOffice 1.2 veröffentlicht, einer integrierten Office Suite für KDE. Die fertige Version von KOffice 1.2 soll im September veröffentlicht werden, die aktuelle Beta ist ausdrücklich zu Testzwecken bestimmt.

Management kauft SLI von Sybase. Zum 25. April gingen die hundertprozentige Sybase-Tochter SLI Consulting AG und die SLI Systemhaus AG an das Management des Schweizer SAP-Beratungsunternehmens über. Zu den neuen Gesellschaftern gehört neben CEO Norbert Welti ein Team von fünf langjährigen Mitarbeitern. Die ausschließlich in der SAP-Beratung tätige SLI Consulting AG sowie die auf SAP-Branchenlösungen für den Mittelstand fokussierte SLI Systemhaus AG passen nicht mehr in das strategische Konzept von Sybase.

Business-Management-Anwendung Sage Line 500 ist jetzt für Linux verfügbar. IBM hat eine Vereinbarung mit Sage angekündigt, den Einsatz von Linux für kritische Geschäftsanwendungen im mittelständischen Umfeld deutlich forcieren zu wollen. Sage ist ein Anbieter von Business-Management-Anwendungen und verwandten Produkten für den mittelständischen Markt.

Neue Features, bessere Performance und mehr Sicherheit. Die PHP-Group veröffentlichte jetzt nach einem ausführlichen Test die Version 4.2.0 der Scriptsprache PHP. Wichtigste Neuerung ist das geänderte Variablenhandling. Externe Variablen, d.h. Umgebungsvariablen oder HTTP-Übergabewerte, stehen nicht länger standardmäßig im aufgerufenen Script zurück. Damit soll vor allem die Sicherheit von PHP-Applikationen verbessert werden.

Integriertes Lösungskonzept kombiniert mit Beratungsdienstleistungen. Sun Microsystems hat mit der Enterprise Learning Plattform (ELP) 3.0 eine Lösung für die Personalentwicklung im Unternehmen vorgestellt. ELP löst das Lernmanagementsystem Sun LearnTone ab. Zu den Funktionalitäten des ELP zählen individuelle, rollenbasierte Lernpfade, Trainingshistorien, Unterstützung von Abrechnungsmodi aller Art sowie die Verwaltung von Fähigkeiten, Berichtsfunktionen und die Anbindung an ein Mailsystem.

Falk- und Varta-Führer kooperieren. Die Falk New Media GmbH und die Varta Führer GmbH entwickeln gemeinsam eine Hotel- und Restaurantdatenbank für Europa. Die für mobile Dienste, Telematik-Plattformen und Internetservices entwickelte Datenbank soll planmäßig Mitte 2002 fertig gestellt werden. Damit soll die europaweite Suche nach über 50.000 Hotel- und Restauranttipps mit angeschlossener Buchung möglich sein.

Auf dem langen Weg zu Mozilla 1.0. Mit der Veröffentlichung des Release Candidate 1 nähert sich der freie Web-Browser Mozilla nun wirklich der Fertigstellung. Die jetzt veröffentlichte Version könnte durchaus die letzte Vorabversion von Mozilla 1.0 sein.

Aktuelle Opera-Version mit zahlreichen Verbesserungen und Bugfixes. Ab sofort steht auf den Opera-Seiten die zweite Beta-Version des norwegischen Browsers Opera 6.0 zum Download bereit. Nachdem in der ersten Beta-Version die SDI-Bedienung nur über einen Parameter verändert werden konnte, befinden sich die Einstellungen nun in der normalen Oberfläche. Die SDI-Bedienung steht für Single Document Interface und beschreibt, dass Opera für jedes neue Browser-Fenster eine neue Programminstanz öffnet.

Walldorfer Softwareunternehmen mit positiver Prognose. Die SAP AG hat ihren Umsatz im ersten Quartal 2002 um 9 Prozent auf 1,66 Milliarden Euro gesteigert. Das operative Ergebnis stieg aber nur um 2 Prozent auf 237 Millionen Euro. Dies entspricht einer Umsatzrendite bezogen auf das operative Ergebnis von 14 Prozent.

Sicherheitsloch ermöglicht das Lesen von Dateien oder Starten von Programmen. Wie auf der Mailingliste Bugtraq zu lesen ist, besitzt der Internet Explorer 6.0 ein Sicherheitsleck, das es Angreifern ermöglicht, JavaScript-Code bewusst in die History-Liste des Browsers zu integrieren. Mit einer präparierten Webseite können Angreifer eine Betätigung des "Zurück-Knopfs" im Internet Explorer erzwingen, um so Dateien zu lesen oder ein Programm auf dem System zu starten.

Gonicus veröffentlicht Gofax unter der GPL. Die Arnsberg Gonicus GmbH hat jetzt zusammen mit dem Stadtkrankenhaus Rüsselsheim eine integrierte Lösung zur E-Mail- und Fax-Kommunikation entwickelt und diese jetzt auch unter der GPL als Open Source veröffentlicht. Das Gofax getaufte Paket ist auf die Anforderungen einer Umgebung mit mehreren hundert Bildschirmarbeitsplätzen ausgelegt.

Plug-In für den Internet Explorer soll Raubkopien den Garaus machen. Die britische Federation Against Software Theft, kurz FAST, bietet ab sofort ein kostenloses Plug-In für den Internet Explorer, womit Anwender Webseiten mit illegaler Software an den Verband melden können. FAST verspricht sich davon, effektiver gegen Anbieter illegaler Software vorgehen zu können.

Neue virtuelle Kataloge und Erweiterungen für Entwickler. Microsoft hat bei der Technologiekonferenz Tech·Ed 2002 in New Orleans die Markteinführung des Commerce Server 2002 bekannt gegeben. Neben Funktionen, die speziell auf international aktive Unternehmen zugeschnitten sind, bietet die neueste Version der E-Commerce-Lösung vor allem im Entwicklungsbereich Neuerungen.

Schnell und kostengünstig zur Online-Lösung. Was tun, wenn die Firma zwar über ein paar vernetzte Rechner und einen Internetanschluss verfügt, aber von einem eigenen Server genauso weit entfernt ist wie von einem VPN? Hier helfen Service Provider mit der Bereitstellung eines dezidierten Webservers und der Administration einer Groupware gerne weiter. Wenn solche Lösungen aber zu groß und zu kostspielig sind, bleibt nur noch der Weg zu einem Online-Groupware-Anbieter.

Vorerst nur Versionen für Windows und Linux verfügbar; keine MacOS-Fassung. Ab sofort steht auch die deutschsprachige Version 6.2.2 von Netscape für die Plattformen Windows und Linux kostenlos zum Download bereit, nachdem die englische Version bereits Mitte März erschien. Große Neuerungen bringt diese Fassung von Netscape nicht; sie dient im Wesentlichen der Bug-Bereinigung. Eine deutsche Version für MacOS steht noch nicht bereit.

Teamarbeit über Peer-to-Peer-Netzwerk. Die neue Version 2.0 der dezentralisierten Gruppenarbeitssoftware Groove, die von Notes-Entwickler Ray Ozzie stammt, ist nach Angaben des Herstellers nun an Kunden in den USA verteilt worden. Das Peer-to-Peer-Netzwerk erlaubt es Anwendern, ihre Daten via Internet respektive Intranet über gemeinsam genutzten Festplattenplatz auszutauschen.

Suchmaschinen-Dienste in eigene Applikationen integrieren. Google hat jetzt eine erste Beta-Version seiner Web-API vorgelegt, mit der sich die Suchtechnik von Google mit Zugriff auf über zwei Milliarden Webdokumente in eigene Applikationen integrieren lässt.

IBM, Microsoft und VeriSign legen gemeinsame Spezifikation vor. Microsoft, IBM und VeriSign haben jetzt eine gemeinsame Sicherheits-Spezifikation für Web Services vorgelegt die es Organisationen erlauben soll, sichere und weitgehend interoperable Web-Service-Applikationen zu entwickeln. Die gemeinsam unter dem Namen WS-Security entwickelte Spezifikation soll nun zur Standardisierung vorgelegt werden.

Zusammenarbeit im Netz auch für kleine Unternehmen interessant. Schriftliche Kommunikation zwischen den Mitgliedern einer Arbeitsgruppe reicht für ein effizientes Arbeiten kaum mehr aus. Die Anforderungen an moderne Groupwarelösungen sind daher weit anspruchsvoller. Aber nicht nur der Markt hat dabei mehr zu bieten als die Platzhirsche IBM/Lotus und Microsoft. Vor allem für kleine Unternehmen bieten sich mit diversen Open-Source- und ASP-Lösungen interessante Alternativen.

Patch behebt bekannte und neue Sicherheitslücken im IIS 4.0, 5.0 und 5.1. Microsoft bietet einen Sammel-Patch, der etliche Sicherheitslöcher im Internet Information Server (IIS) der Versionen 4.0, 5.0 und 5.1 stopfen soll. Der Patch enthält nach Aussage von Microsoft alle Bugfixes für den IIS 4.0, die nach dem Service Pack 6a für Windows NT 4.0 erschienen sind, sowie alle veröffentlichten Patches für den IIS 5.0 und 5.1. Zudem soll der jetzt erhältliche Sammel-Patch zehn neue Sicherheitslecks im IIS beheben, wovon Microsoft aber nur acht Sicherheitslöcher näher beschreibt.

Always on ohne Standleitung. Der Softwarehersteller Tobit hat die Verfügbarkeit seines neuen Produktes David DSL bei seinen Distributionspartnern für den 22. April 2002 angekündigt. Zu diesem Zeitpunkt sollen alle großen Distributoren in Deutschland das neue Messaging-Produkt in ihrem Bestand führen.

Digitale Inhalte sicher übertragen und verwalten. IBM stellt im Rahmen der NAB (National Association of Broadcasters), einer Fachmesse der TV-, Broadband- und Multimediabranche in Las Vegas, eine neue Version des Electronic Media Management System (EMMS) vor. EMMS ist ein System, mit dem Unternehmen und Medienhäuser Inhalte elektronisch vertreiben und Medienrechte digital verwalten können. Die ab 30. April 2002 erhältliche Software unterstützt als Komplettlösung für digitales Rechtemanagement (DRM) zahlreiche Medienarten - von Audio über Text und Bild bis hin zu Video und Streaming Media.

HP Utility Data Center soll Grid Computing sicherer machen. Hewlett-Packard hat mitgeteilt, dass man mit dem HP Utility Data Center (UDC) ein Werkzeug für Grid Computing im kommerziellen Bereich anbieten will.

Teilnehmer aus Wissenschaft und Wirtschaft. Der Verein e-ThinkTank e.V. will eine Brücke zwischen Old und New Economy sowie zwischen Wirtschaft und Wissenschaft schlagen und macht sich zur Aufgabe, durch hochkarätige Veranstaltungen den Wissensaufbau zum Thema E-Business zu forcieren.

Verbessertes Online-Banking mit HBCI in Quicken 2003. Lexware aktualisierte die Finanzsoftware Quicken und bringt das Programm auf die Versionsnummer 2003. Neben der Standard-Version steht auch wieder eine besser ausgestattete Deluxe-Ausführung zur Wahl. Durch eine neue Bedienerführung kommen vor allem Einsteiger leichter mit dem Programm klar, verspricht der Hersteller.

Zusammenarbeit zwischen Lindows.com und CodeWeavers beendet. Vor etwa sechs Monaten begann Lindows.com mit der Entwicklung eines Linux-basierten, aber Windows-kompatiblen Betriebssystems. Nun liegt LindowsOS als Sneak Preview 2 vor und Lindows.com zeigt mit dem Installationssystem "Click-N-Run", wohin der Weg führen soll.

Apache 2.0.35 markiert das erste GA Release von Apache 2.0. Der freie Web Server Apache 2.0 hat nun das Beta-Stadium verlassen. Das jetzt veröffentlichte Release 2.0.35 markiert das erste GA-(General-Availability-)Release des Apache 2.0. Die neue Version bietet zahlreiche Erweiterungen, Verbesserungen und Leistungssteigerungen gegenüber der 1.3 Codebase.

Angreifer können lokale Dateien einsehen und den Inhalt lesen. Wie auf der Mailingliste Bugtraq zu lesen ist, enthält der Interpreter für CSS (Cascading Style Sheets ) im Internet Explorer ein Sicherheitsloch, das es Angreifern ermöglicht, Dateien auf dem lokalen Rechner einzusehen. Dies fand das Software-Unternehmen "GreyMagic Software" heraus. Bislang gibt es keinen Schutz gegen dieses Sicherheitsloch.

Sophos MailMonitor für SMTP Version 1.1 mit erweiterten Funktionen. Sophos hat seinen MailMonitor für SMTP Version 1.1 mit erweiterten Funktionen, wie Dateifilterung (Threat Reduction Features), auf den Markt gebracht. MailMonitor für SMTP erkennt, meldet und entfernt Viren in E-Mails, die über einen SMTP-(Simple-Mail-Transfer-Protocol-)Server versandt wurden. Außerdem soll der Gateway-Schutz ausführbare Windows/DOS-Dateien und Dateien aufhalten, die an extrem viele Adressen gesendet wurden, sowie Attachments, die spezielle Betreffzeilen, Dateinamen oder Dateiendungen tragen.

WebSphere Translation Server Version 2.0 mit mehr Sprachen. IBM hat die Verfügbarkeit des WebSphere Voice Translation Servers 2.0 angekündigt. Die neue Version soll jetzt auch die Übersetzung von Texten von Chinesisch in Englisch und von Japanisch in Englisch ermöglichen.

Schloss und Riegel für Computerviren. McAfee hat jetzt das Produkt McAfee ThreatScan vorgestellt. Die neue Software soll es Administratoren ermöglichen, Schwachstellen und Sicherheitslücken, die von Viren und Würmern ausgenutzt werden, proaktiv aufzudecken. Die Software kann zentral vom McAfee ePolicy Orchestrator, der McAfee Anti-Virus Management Konsole, aus verwaltet werden.