Akademie Link

Hinter dem Hack des US-Scoring-Dienstes Equifax stehen nach Ansicht von US-Ermittlern chinesische Militär-Hacker. Mehrere Monate lang sollen sie eine Sicherheitslücke in Apache Struts ausgenutzt haben.

Das Entwicklerteam von Googles Chrome will künftig alle unsicheren Downloads in dem Browser blockieren. Die Umsetzung soll schrittweise für unterschiedliche Dateiformate verteilt werden.

Bisher hatte es die Hackergruppe Winnti auf Unternehmen wie Bayer oder Siemens abgesehen, nun haben sich die Ziele verändert. Statt Wirtschaftsspionage geht die APT gegen protestierende Studenten in Hong Kong vor.

Die Versionen mit Langzeitsupport des Frameworks Qt sowie den Offline-Installer wird es künftig nur noch mit einer kommerziellen Lizenz geben. Die Open-Source-Community diskutiert nun die Auswirkungen der Änderung.

Standard-Passwörter, fehlende Sicherheitsupdates - IoT-Geräte haben immer wieder mit Sicherheitsproblemen zu kämpfen. Großbritannien stellt in einem Gesetzesentwurf Sicherheitsanforderungen. Erfüllen Geräte die Vorgaben nicht, dürfen sie laut den Plänen nicht mehr verkauft werden.

Neue Attacken per Microarchitectural Data Sampling (MDS) treffen Intel-Prozessoren: Bei L1DES alias Cache Out ist der L1-Puffer das Ziel, bei VRS werden Vector-Register ausgenutzt. Intel arbeitet an Microcode-Updates.

Mit einer aktuellen Vorschau von Visual Studio 2019 zeigt Microsoft eine Reihe neuer Funktionen, die die Entwicklung für Linux vereinfachen sollen. Auch die Nutzung von CMake wird verbessert.

Rund einen Monat konnte auf eine Datenbank des Microsoft-Supports über das Internet zugegriffen werden. Die Fälle reichen bis in das Jahr 2005 zurück.

Mit Anbox laufen Android-Apps auch in üblichen Linux-Distributionen. Ubuntu-Sponsor Canonical steckt die Technik nun in die Cloud, um damit auch Streaming-Angebote wie Gaming umzusetzen.

Sicherheitsforscher haben private Schlüssel für TLS-Zertifikate veröffentlicht, die Netgear mit seiner Router-Firmware verteilt. Der Hersteller hatte nur wenige Tage Reaktionszeit. Die Forscher lehnen die Praktiken von Netgear prinzipiell ab, was zur Veröffentlichung geführt hat.

Mit dem Open-Source-Werkzeug Application Inspector von Microsoft sollen sich große Projekte schnell analysieren lassen. Das Tool soll nicht nur Fehler finden, sondern auch wichtige und kritische Komponenten.

Nach einer längeren Vorschauphase steht Fedora Core OS nun erstmals stabil für den Einsatz bereit. Die von Red Hat unterstützte Community bietet damit ein neues einheitliches System für den Container-Einsatz.

Google hat ambitionierte Pläne, die Nummer eins im Cloud Computing zu werden. Ein erster Schritt ist die Kooperation mit IBM. Das Unternehmen wird künftig Power-Server für Kunden vermieten - was einigen Kunden und IBMs Nischenarchitektur sicher entgegenkommt.

Nach zweieinhalb Jahren wurde die Wikipedia-Sperre in der Türkei wieder aufgehoben. Vorangegangen war eine Entscheidung des türkischen Verfassungsgerichtes. Laut Wikimedia Deutschland wird Wikipedia damit nur noch in einem Staat vollständig blockiert.

In gleich mehreren Fällen muss der Europäische Gerichtshof (EuGH) über die Zulässigkeit der Vorratsdatenspeicherung entscheiden. Doch der zuständige Gutachter will die engen Grenzen im Interesse der nationalen Sicherheit nicht ausweiten.

Das Werkzeug zur dezentralen Quellcode-Verwaltung Git erweitert mit Version 2.25 das Partial-Clone-Feature, das es ermöglichen soll, nur Teile eines Repositories zu verwenden.

In Heathrow ist ein System installiert worden, welches das Flugverbot um den Londoner Großflughafen durchsetzen soll. Es verhindert, dass Drohnen in die Verbotszone hineinfliegen, und lokalisiert deren Piloten.

Die Kompilersammlung GCC wird künftig mit dem Versionskontrollsystem Git entwickelt. Das bisherige SVN-Repository ermöglicht nur noch Lesezugriffe.

Die Rust-Community könnte künftig durch eine gemeinnützige und vor allem unabhängige Foundation repräsentiert und unterstützt werden. Das soll unter anderem den Umgang mit Finanzen vereinfachen, aber auch weitere Unternehmen als Unterstützer anziehen.

Die Überwachungsfirma Special Services Group bietet versteckte Überwachungskameras für Strafverfolgungsbehörden und "ausgewählte Kunden" an. Der nun veröffentlichte Produktkatalog zeigt kuriose Verstecke, darunter Kindersitze oder Grabsteine.

Im laufenden Jahr wollen Googles Security-Bug-Forscher des Project Zero die Disclosure-Richtlinien ändern. Das soll betroffenen Unternehmen nicht nur Updates erleichtern, sondern vor allem die Qualität der Patches verbessern.

Zum Jahresende läuft die Unterstützung für das veraltete Python 2.7 aus. Die Entwicklergemeinschaft der Standardimplementierung will im April 2020 aber noch eine letzte Version veröffentlichen.

Der Betriebsrat hat dem Umbau von T-Systems zugestimmt. Über 2.000 Beschäftigte wechseln in die neu gegründete Deutsche Telekom Business Solutions.

Das Entwicklerteam der Compilersammlung GCC will auf das Versionskontrollsystem Git wechseln. Ein speziell dafür erstelltes Werkzeug ist fertig und die Migration kann beginnen.

Mit Corretto pflegt Amazon eine eigene Distribution des OpenJDK für Java 8 und 11. Die Technik steht nun auch als Standard-Linux-Paket in den gepflegten Repositories bereit. Das soll Admins die Arbeit vereinfachen.

Ganz oder gar nicht: Google will bis zum Jahr 2023 das führende Cloud-Unternehmen werden. Das ist ein ambitioniertes Vorhaben, denn Unternehmen wie Amazon Web Services, Microsoft und Alibaba müssen dazu überholt werden.

Eine Sicherheitslücke in den Paketmanangern für Node.js, NPM und Yarn, ermöglicht das Unterschieben und Manipulieren von Binärdateien auf dem Client-System. Updates stehen bereit.

Ein bösartiges Git-Repository kann von Angreifern unter Umständen dazu genutzt werden, Code auf Client-Rechnern auszuführen. Diese und einige weitere Lücken sind auf Eigenheiten von Windows zurückzuführen und von Microsoft gefunden worden.

Siemens will von Bewerbern Grundkenntnisse in Programmiersprachen, Machine2Machine und im Umgang mit der Cloud. Doch das ist noch nicht alles.

Die aktuelle Version 79 von Chrome warnt Nutzer aktiv vor gehackten Zugangsdaten und fordert dazu auf, diese zu ändern. Außerdem wird der Phishing-Schutz deutlich ausgeweitet.

Nicht nur die Bundesregierung selbst, sondern auch deutsche Unternehmen wollen eine europäische Cloud-Lösung anbieten. Die Schwarz-Gruppe plant wohl ein solches Projekt, das auf Datenschutz Wert legen soll. Auf der anderen Seite stehen die etablierten Anbieter wie Amazon, Google und Microsoft.

Durch eine gezielte Analyse und Manipulation von TCP-Paketen könnten Angreifer eigene Daten in VPN-Verbindungen einschleusen und diese so übernehmen. Betroffen sind fast alle Unix-artigen Systeme sowie auch VPN-Protokolle. Ein Angriff ist in der Praxis wohl aber eher schwierig.

Das auf Sicherheit fokussierte Betriebssystem OpenBSD hat eine Sicherheitslücke geschlossen, mit der sich die Authentifizierung auch aus der Ferne umgehen lässt. Das betrifft den SMTP-, LDAP- und Radius-Daemon.

Die Linux-Distribution Ubuntu ist das beliebteste System für Kunden von Amazons Web Services (AWS). Um dies auch in Einnahmen umzuwandeln, startet Distributor Canonical nun eine Pro-Version von Ubuntu, mit einigen Zusatzfunktionen wie zehn Jahre Support und Kernel-Livepatches.

Das Kickstarter-Projekt Robo Robo Coding Saga der Entwickler von Robo Wunderkind besteht aus mehreren steckbaren Blöcken und soll einen leichten Einstieg in die Robotik und Programmierung bieten. Das System ist deshalb mit einem Low-Code-Editor kompatibel und passt an Legosteine.

Mit Hilfe von Machine Learning will Amazon die Überprüfung von neu erstelltem Code automatisieren. Der dafür geschaffene Dienst Codeguru soll außerdem die Leistung von Anwendungen analysieren und entsprechende Ratschläge zum Verbessern geben.

Die AWS-Cloud-Infrastruktur kann künftig bis in das Rechenzentrum von Kunden reichen. AWS Outposts sind modulare Server, die zwischen Amazons Dienste und das lokale Netzwerk gestellt werden. Das soll Latenzen und Leistung verbessern.

Zusätzlich zur Verwendung der Programmiersprache Rust erforscht Microsoft eine eigene sichere Sprache, die für Infrastruktur genutzt werden soll. Das Project Verona soll bald Open Source sein.

Ein Umbau ist kostenintensiv und zeitraubend: Die Gründe sind vielfältig, warum viele Kunden derzeit noch nicht auf die neue Software S/4Hana von SAP umsteigen wollen. Das Vertrauen in das Unternehmen ist wohl ebenfalls angeschlagen, zumindest bei Kunden in Großbritannien.