Zum Hauptinhalt Zur Navigation Zur Suche

Internet

Das Orakel von Delphi verriet denen, die es befragten, angeblich etwas über die Zukunft. Ein Padding Oracle hingegen verrät einem Angreifer etwas über verschlüsselte Daten. (Bild: Mr.checker/Wikimedia Commons) (Mr.checker/Wikimedia Commons)

TLS: Immer wieder Padding Oracles

In manchen OpenSSL-Konfigurationen und in Citrix-Loadbalancern wurde eine Padding-Oracle-Lücke gefunden, mit der man TLS-Datenverkehr entschlüsseln kann. Ein Forscherteam hat weitere Lücken entdeckt, weiß aber bei vielen nicht, welche Produkte dafür verantwortlich sind.
/ Kommentare
Raspberry-Pi-Komponenten könnten durch einen harten Brexit teurer werden. (Bild: Raspberry Pi Foundation) (Raspberry Pi Foundation)

Einfuhrsteuern: Wie teuer wird ein Raspberry Pi beim harten Brexit?

Bei einem No-Deal-Brexit könnten viele britische Produkte teurer und schwerer lieferbar werden - auch der populäre Bastelrechner Raspberry Pi. Mit genauen Prognosen tun sich deutsche Elektronikhändler derzeit schwer, doch decken sie sich schon vorsorglich mit den Komponenten ein.
/ 97 Kommentare / Ein Bericht von Friedhelm Greis
Die Golem Newsletter : Das Wichtigste für Techies und IT-Leader auf einen Blick. Jetzt abonnieren
Sheryl Sandberg auf dem DLD 2019 in München (Bild: Richard Gutjahr) (Richard Gutjahr)

Netzpolitik: Regiert und reguliert endlich!

Facebook hortet Eisprung-Daten seiner Nutzerinnen. Google versteckt heimlich Mikrofone in seiner Hardware. Abgeordnete in Berlin und Brüssel, worauf wartet ihr? Zeigt Zuckerberg und Co. endlich die Zähne!
/ 123 Kommentare / Ein IMHO von Richard Gutjahr
Eine schlecht kontrollierte Kontoübergabe: Über die Passwort-vergessen-Funktion können auch Kriminelle Zugriff erhalten. (Bild: rawpixel) (rawpixel)

Sicherheit: Wie sich "Passwort zurücksetzen" missbrauchen lässt

Passwort vergessen? Kein Problem, viele Anbieter machen es Nutzern leicht, ihr Passwort zurückzusetzen - und damit auch Kriminellen. Wir haben uns angesehen, wie leicht es ist, mit der Funktion an Daten zu gelangen oder ein E-Mail- oder Social-Media-Konto zu übernehmen.
/ 87 Kommentare / Eine Analyse von Moritz Tremmel
Redis ist besonders beliebt für den Einsatz in Rechenzentren und bei Cloud-Providern. Die eigene Zusatzlizenz soll nun übersichtlicher werden. (Bild: Bruno Cordioli, flickr.com) (Bruno Cordioli, flickr.com)

Commons Clause: Redis Labs ändert erneut Lizenz

Um Verwirrungen vorzubeugen und Klarheit zu schaffen, ändert Redis Labs erneut die Lizenz seiner Zusatzmodule für die gleichnamige Datenbank des Unternehmens. Der Hersteller der Open-Source-Software wirft Cloud-Anbietern vor, sich nicht angemessen an der Entwicklung zu beteiligen.
/ 3 Kommentare
Der Webbrowser WorldWideWeb (Bild: Screenshot Golem.de) (Screenshot Golem.de)

WorldWideWeb Rebuild: Surfen wie 1989

Im Frühjahr 1989 entstand am Cern bei Genf das World Wide Web - zum 30. Geburtstag hat die Forschungseinrichtung Tim Berners-Lees Webbrowser WorldWideWeb wiederbelebt. Im Browser können Nutzer das WWW wie im Jahr 1990 erleben.
/ 38 Kommentare
Hauptzielgruppe der .dev-TLD sind natürlich Entwickler. (Bild: Google) (Google)

TLD: Google startet Verkauf von .dev-Domains

Interessierte können nun damit beginnen, sich eine Domain mit der TLD .dev zu sichern. Für eine Art Vorverkauf verlangt Besitzer Google zunächst zwar sehr viel Geld, regulär soll die Domain aber nur 12 US-Dollar im Jahr kosten.
/ 4 Kommentare
Github will Forscher seines Bug-Bounty-Programm besser schützen. (Bild: Github) (Github)

Sicherheit: Github startet Safe Harbor für Bug-Bounty-Programm

Um Teilnehmer seines Bug-Bounty-Programms rechtlich besser abzusichern, startet Github ein Safe-Harbor-Programm, das die Aktionen der Sicherheitsforscher absichern soll. Die Richtlinien basieren auf eigener Erfahrung und Vorlagen aus der Community. Das Programm selbst wird ebenfalls erweitert.
/ Kommentare