Bauletter, BAULINKS.de-Meldungen, vom 21.1.2010

PDF-Dateien sind durch die Integration von JavaScript zu einem potenziellen Sicherheitsrisiko geworden. Anwender sollten Acrobat entsprechend konfigurieren und bei Dokumenten unbekannter Herkunft misstrauisch sein, r├Ąt das IT-Profimagazin iX in seiner aktuellen Ausgabe 2/10.

Trifft ein b├Âswillig manipuliertes PDF-Dokument auf einen Acrobat Reader, in dem die Sicherheitstore weit offen stehen, besteht akute Gefahr f├╝r das System des Anwenders. "Daher gilt grunds├Ątzlich: Keine unbekannten PDFs beziehungsweise PDF-Dokumente von unbekannten Absendern ├Âffnen, wenn nicht vorsorglich Einschr├Ąnkungen in den Sicherheitskonfigurationen des Acrobat Readers vorgenommen wurden", empfiehlt iX-Chefredakteur J├╝rgen Seeger.

In der letzten Version hat Adobe Funktionen zur "Erweiterten Sicherheit" in Acrobat und im Reader integriert. Unter dem Men├╝punkt "Voreinstellungen" k├Ânnen Anwender wesentliche Konfigurationen vornehmen, zum Beispiel, woher ein Dokument externe Daten nachladen darf. Alternativ empfiehlt die iX f├╝r das gelegentliche Anschauen von PDF-Dokumenten alternative PDF-Reader zu nutzen, da sie in der Betrachtungsfunktion vom Umfang durchaus vergleichbar sind.

Hintergrund: Seit Version 7 unterst├╝tzt Adobe die Integration von JavaScript. Dadurch wurde ein Einfallstor f├╝r Schadcode geschaffen, denn der Funktionsumfang von JavaScript im PDF ist enorm. So lassen sich der Standardaktion "Speichern" beliebige JavaScript-Aktionen zuordnen, auch solche, die Sicherheitsl├╝cken ausnutzen. Eine weitere Schwachstelle von Acrobat ist laut iX das Ergebnis der Verschmelzung von Flash und Acrobat durch die ├ťbernahme von Macromedia durch Acrobat.  Sicherheitsl├╝cken im Flash Player betreffen oft auch Adobe Reader sowie Acrobat 9.x, da Flash-Komponenten dort im Lieferumfang enthalten sind. Zusammen mit der Tatsache, dass Acrobat laut Herstellerangaben auf ├╝ber 93 Prozent aller Computersysteme weltweit installiert ist, haben Hacker beste Voraussetzungen. Von Januar bis April 2008 z├Ąhlten die Sicherheitsspezialisten der Firma F-Secure 128, im gleichen Zeitraum ein Jahr sp├Ąter bereits 2300 verseuchte PDF-Dokumente. ... Wir bleiben bei der Software:
 

() D├Ąmm-Ma├čnahmen im Vorfeld online kalkulieren
Bei einer energetischen Sanierung sollten Haus oder Wohnung eingehend gepr├╝ft werden, bevor man sich f├╝r eine Innen- oder Au├čend├Ąmmung, den Austausch der alten Fenster oder Heizung entscheidet. Um auf Nummer sicher zu gehen, bietet es sich an, dass ein Energiefachberater das bestehende Geb├Ąude in Augenschein nimmt. Dar├╝ber hinaus bietet beispielsweise Remmers einen Online-Energierechner an.
 
() 1.000 Ausschreibungstexte von Jung Pumpen via ausschreiben.de
Jung Pumpen bietet Architekten und Planern eine zeitgem├Ą├če M├Âglichkeit, produktbezogene Ausschreibungstexte zu verwenden. Auf der eigenen Internetseite sind nahezu 1.000 Ausschreibungstexte der wichtigsten Produktgruppen und Varianten abrufbar.
 
() Neue CAD-Symbolbibliothek von Saint-Gobain HES
LiNear hat f├╝r Saint-Gobain HES neue CAD-Symbolbibliotheken (CAD-Browser f├╝r AutoCad) online gestellt. Die Produkte k├Ânnen detailgenau und ma├čstabsgerecht in den Ansichten Vorne, Seite sowie Oben und als dreidimensionale Objekte (3D-Modelle) eingef├╝gt werden.
 
() Fachveranstaltung am 18.2. in Berlin: Prozessorientiert Planen, Steuern und Bauen
Alle Beteiligten im Wertsch├Âpfungsprozess k├Ânnen Fehler vermeiden und Kosten sparen, wenn sie prozessorientiert planen, steuern und bauen. Dies verspricht den raschen sowie sicheren Baufortschritt und verbessert die Wettbewerbsf├Ąhigkeit - das habe die Praxis gezeigt und soll Thema einer Fachveranstaltung der Rationalisierungs-Gemeinschaft "Bauwesen“ im RKW im Rahmen der Build IT bzw. bautec 2010 sein.
 
() MACE verbessert Architekturausbildung
Das Projekt MACE erhielt von der Europ├Ąischen Union in der Abschlussbewertung beste Noten. Studien belegen, dass MACE die Ausbildung in der Architektur signifikant verbessert. MACE erreicht dies, indem es hochqualitative Lerninhalte aus den gro├čen Architektur-Archiven Europas in einem Portal b├╝ndelt.
 
() Architekten-Befragung zur zuk├╝nftigen Bedeutung von BIM
Building Information Modeling (BIM) wird noch verh├Ąltnism├Ą├čig selten verwendet. Nach der Auffassung vieler Architekten in Frankreich und den Niederlanden sollte sich das aber bald ├Ąndern. Sie halten BIM f├╝r die Zukunft von Konstruktion und Architektur. Aber in anderen Teilen Europas sind die Architekten noch skeptischer - das ergibt sich zumindest aus dem aktuellen Europ├Ąischen Architekturbarometer, einer Umfrage auf Initiative von Arch-Vision.
 
() Frisches Geld f├╝r RIB Software
Wie die SAP AG und Hasso Plattner Ventures heute (21.1.2010) bekannt gegeben haben, erwerben sie gemeinsam Minderheitsbeteiligungen an der RIB Software AG, einem der f├╝hrenden Software-Anbieter f├╝r das Bauwesen mit ├╝ber 12.000 Kunden weltweit.
 
() G&W ist von der Deubau begeistert
Die Resonanz auf die Vorstellung der neuen Programmgeneration Calliforna.Pro auf der Deubau in Essen war f├╝r das M├╝nchener Softwarehaus G&W Software Entwicklung GmbH offensichtlich ausgesprochen positiv. So konnte das Unternehmen laut eigenen Angaben nicht nur direkte Abschl├╝sse erzielen und ├╝berproportional viele Angebote erstellen, sondern dar├╝ber hinaus eine gro├če Anzahl an qualifizierten Interessenten gewinnen.
 
() Vorsicht bei unbekannten PDF-Dokumenten
PDF-Dateien sind durch die Integration von JavaScript zu einem potenziellen Sicherheitsrisiko geworden. Anwender sollten Acrobat entsprechend konfigurieren und bei Dokumenten unbekannter Herkunft misstrauisch sein, r├Ąt das IT-Profimagazin iX in seiner aktuellen Ausgabe 2/10, die am 21. Januar in den Handel kam.
 
() Mit eVIT digitale Planungsordner erstellen
Die fpi fuchs Ingenieure GmbH aus Frechen bietet mit eVIT eine Software an f├╝r die individuelle Zusammenstellung und Weitergabe von technischen Projekten zur digitalen Dokumentation, Pr├Ąsentation und Archivierung. eVIT (electronic View-In Technology) wurde f├╝r die digitale Verteilung von Projekten im Rahmen ├Âffentlicher Verfahren wie Planfeststellungs- und Raumordnungsverfahren f├╝r die Bereiche Stra├če, Schiene, Wasserstra├čen, Flugh├Ąfen, Hochwasserschutz, Pipelinebau, Hochspannungsfreileitungen und ├ľPNV entwickelt.
 
() Anwenderbericht: KiTa-Anbau mit FastTrack Schedule gemanaget
Die Arbeit auf einer Baustelle bringt oft viele Komplikationen mit sich. Da gilt es stets die ├ťbersicht zu behalten und rasch auf unvorhersehbare Ereignisse zu reagieren. Das Architekturb├╝ro Matthias Meinheit in L├╝neburg meistert diese Anforderungen seit Anfang des Jahres 2009 mit der Projektmanagement-Software FastTrack Schedule.
 
() Leitfaden zur Ausschreibung von BACnet-Systemen
Die Anwendung des weltweiten Kommunikationsstandards BACnet DIN EN ISO 16484-5 erm├Âglicht bei Planung und Renovierung von Geb├Ąuden die Umsetzung einer energie- und kostensparenden Geb├Ąudeautomation. Mit der weltweiten Verbreitung des BACnet-Standards geht ein wachsender Qualifikationsbedarf vor allem bei Anlagenbetreibern, Planern, Produktmanagern und Beratern einher. Mit dem "Leitfaden zur Ausschreibung interoperabler Geb├Ąudeautomation auf Basis von BACnet" ist u.a. eine aktualisierte Hilfestellung f├╝r eine qualifizierte Planung und Ausschreibung erschienen.
 
() Ing+ 2010 ab sofort als Studienversion verf├╝gbar
Die mb AEC Software GmbH stellt ihr bekanntes Ing+ Software-Paket bereits seit einigen Jahren Hochschulen, Studenten, Sch├╝lern, Auszubildenden und Meistersch├╝lern als spezielle Studienversion zur Verf├╝gung. Ab sofort ist auch die erst k├╝rzlich erschienene Version Ing+ 2010 als kostenlose Studienversion verf├╝gbar.
 
() Neues Release von der STAR(T)EDITION Archicad
In diesen Tagen kommt die neue Version der STAR(T)EDITION Archicad auf den Markt. Graphisoft hat die Produktlinie weiterentwickelt, die das gesamte Leistungsspektrum einer 3D-BIM-L├Âsung zu verh├Ąltnism├Ą├čig g├╝nstigen Konditionen anbietet.
 
() Graphisoft EcoDesigner mit Umweltpreis ausgezeichnet
Der Graphisoft EcoDesigner wurde vom Construction Computing Magazine, einer renommierten britischen Fachzeitschrift f├╝r IT-L├Âsungen in der Bauwirtschaft, mit dem Umweltpreis ausgezeichnet. "The Hammer", ein internationaler Preis, der in insgesamt 21 Kategorien in diesem Jahr zum vierten Mal verliehen wurde, gilt mittlerweile als eine der wichtigsten Auszeichnungen in der Branche.

  

Impressum | Datenschutz ┬ę 1997-2022 ARCHmatic - Alfons Oebbeke (XING, linkedin)