IPv6

Mit präparierten Paketen kann im DHCPv6-Client von Systemd ein Pufferüberlauf erzeugt werden. Ubuntu ist in der Standardinstallation betroffen. Ein Update steht zur Verfügung.

Mit Nettools haben Entwickler, die unter anderem an Systemd beteiligt sind, eine Werkzeugsammlung für Linux vorgestellt, die eine tief im Stack ansetzende Netzwerkkonfiguration ermöglichen soll.

Trendnets neue Switches haben vergleichsweise schnelle Ethernetbuchsen und 10-GBit-Glasfaseranschlüsse. Auch andere Funktionen wie Poe, Link Aggregation und statische IP-Routen werden unterstützt - allerdings nur maximal 32.

Das Entwicklerteam der freien Code-Hosting-Software Gitlab warnt vor Sicherheitslücken in der Community- und Enterprise Edition. Angreifer können die Authentifizierung umgehen oder auch Schadcode ausführen. Updates stehen bereit.

Die Telekom setzt sehr unkonventionelle Technik von Facebook in Berlin ein. Bei dem Test geht es um ein Multi-Node-System, das bei 60 GHz funkt. Glasfaser muss in der Straße liegen.

Gemeinsam mit den DNS-Experten von PCH und der Global Cyber Alliance startet IBM seinen öffentlichen DNS-Dienst Quad9, der Nutzern Sicherheit und Datenschutz bieten soll. IBM etabliert damit eine Konkurrenz zu Google, die Vertrauens- und Zensurprobleme von DNS löst das aber nicht.

Für seine eigenen Dienste verzichtet Facebook komplett auf Docker oder auch Kubernetes. Stattdessen nutzt das Unternehmen die Eigenentwicklung Tupperware für seine Container und setzt sonst auf Standard-Linux-Technik wie Systemd.

Update Nach dem Update auf das aktuelle Fritz OS 6.84 kommen manche Kunden von Vodafone nicht mehr ins Internet. AVM hat die Version inzwischen gestoppt und arbeitet an einer grundsätzlichen Lösung mit dem Netzbetreiber.

Die für Oktober 2017 geplante Version 17.10 der Linux-Distribution Ubuntu wird mit dem Linux-Kernel 4.13 ausgeliefert, der sich aktuell in der Testphase befindet. Außerdem soll die GNU Compiler Collection in Version 7 Standard werden.

Lennart Poettering hat die aktuelle Systemd-Version 234 angekündigt. Die Werkzeugsammlung will künftig Meson als Buildsystem verwenden, daneben gibt es Erweiterungen für Unit-Files und einige neue Optionen für Systemd-networkd.

Eine Schwachstelle in FritzOS ermöglicht es Angreifern, über in Webseiten eingebettetes Javascript sicherheitsrelevante Informationen über das lokale Netzwerk abzugreifen. AVM hat ein Update angekündigt, stuft die Gefahr aber als gering ein.

DNS-Anfragen werden bei Cloudflare künftig immer auch in IPv6 möglich sein. Kunden des DNS-Anbieters können die entsprechende Option jetzt nicht mehr deaktivieren. In Kooperation mit OpenDNS soll ein Request für IPv6 und IPv4 gleichzeitig entstehen.

Netgear hat eine neue Power-over-Ethernet-Switch-Familie vorgestellt. Eines der Geräte lässt sich dabei lautlos betreiben und per Glasfaser weit entfernt ins Netzwerk einbinden. Der Preis ist für das kleine Gerät allerdings recht hoch, dieses lässt sich dafür aber umfangreich konfigurieren.

Die Onlineverbindungen in Deutschland werden laut Akamai erneut schneller. Im weltweiten Vergleich kam das Land auf Platz 25. Die Verbindungsgeschwindigkeit verbesserte sich um 13 Prozent.

1&1 Versatel hat einen neuen Festpreis für FTTH im Angebot. Wenn Kunden im Umkreis ab 250 bis 500 Metern zum nächstgelegenen Netzabschnitt wohnen, zahlen sie einen festen Preis im Monat bei 1&1 Glasfaser Business Pro.

Neue Protokolle und Internetstandards sollen künftig auf eine Kompatibilität zu IPv4 verzichten. Das empfiehlt das Internet Architecture Board (IAB) seinen Standardisierungsgremien wie der IETF. Dafür müssen wohl auch alte Standards überarbeitet werden.

Die ursprünglich von Apple für iOS-Apps initiierte Programmiersprache Swift soll künftig auch als Serverplattform unterstützt werden. Davon sollen bereits existierende Web-Frameworks profitieren, das Team orientiert sich klar an Node.js.

Nach dem Wegfall des Routerzwangs bringt AVM ein weiteres Kabelmodem in den Handel. Zudem sollen die Fritzboxen demnächst natives Dual-Stack mit IPv6 unterstützen.

Im nächsten Linux-Kernel 4.8 können ausgewählte Grafikkarten von AMD übertaktet werden, wenn auch noch nicht so bequem wie unter Windows. Die Testversion Linux 4.8rc1 wurde jetzt freigegeben.

Google Fiber behauptet, den Großteil seiner Netzausrüstung selbst zu bauen. Doch ein Branchenexperte von Huawei hat andere Informationen. Und auch Facebooks Darstellung der eigenen GByte-Netzansätze sieht er kritisch.

Der Streaming-Anbieter Netflix sperrt offenbar Nutzer von seinem Dienst aus, die einen IPv6-Tunnel über IPv4 für den Dienst verwenden. Der Grund dafür könnte sein, dass sie dabei wie bei VPNs keinem Land zugewiesen werden können.

Mit internationalen Kooperationen wollen Verbände technische Normen für die Vernetzung von Industriebetrieben etablieren. Doch die einheitliche Sprache der Maschinen hat ihre Tücken.

Facebook stellt eine neu erdachte WiFi-Versorgung für Städte durch WiGig-Access-Points im 60-GHz-Band vor. Eine neue Superantenne soll die Probleme bei der Mobilfunkversorgung auf dem Land lösen, in dem die Anbindungskosten stark gesenkt werden.

Die Auslagerung von Prozessen in verschiedene virtuelle Container von Docker, Kubernetes, Google Container Engine und Mesos führte dazu, dass TCP-Prüfsummen nicht richtig ausgewertet wurden. Twitter-Entwickler entdeckten den Bug, jetzt wird der Linux-Kernel gepatcht.

Linux-Nutzer können mit der kommenden Version 1.2 des Networkmanagers ihre Privatsphäre schützen, indem Mac-Adressen zufällig erzeugt und IPv6-Adressen abgesichert werden. Weitere neue Funktionen verbessern den Umgang mit der Software.

IPv4-Adressen sind ein knappes Gut. Doch der US-Anbieter Verizon reagiere trotzdem nicht auf Missbrauchsmitteilungen, kritisiert eine Sicherheitsfirma.

Einer der größten CDN-Anbieter, Akamai, hat seinen Bericht zum Stand der IPv4-Internet-Verbindungen veröffentlicht. Die Bandbreite steigt auf Nutzerseite teils erheblich an. In Europa liegen vor allem Skandinavier und Schweizer vorn. Doch selbst 4 MBit/s sind weltweit noch lange kein Standard.

Der DE-CIX Düsseldorf ermöglicht künftig Peering in der Rhein-Ruhr-Region. Er soll den Austausch zwischen Frankfurt und dem Seekabelzugang in Amsterdam verbessern.

Der Tier-1-Provider Cogent will die Telekom zwingen, die Peering-Kapazität der Interconnection Ports zu erhöhen. Die Telekom hält dagegen, dass Cogent deutlich mehr Datenverkehr in ihr Netz übergebe als umgekehrt, und will nicht allein dafür zahlen.