Server

Seit nunmehr über 17 Jahren arbeitet ein kleines Entwickler-Team am quelloffenen Betriebssystem Haiku, das vollständig kompatibel sein soll mit dem um die Jahrtausendwende eingestellten BeOS. Seit einigen Wochen liegt endlich eine erste Betaversion vor, die BeOS ein wenig in die Moderne verhilft.
Von Tim Schürmann

Auch Western Digital baut Erweiterungskarten, die als Zwischenspeicher für Server ausgelegt sind. Die Ultrastar DC ME200 gibt es als normale PCIe-Karte oder als 2,5-Zoll-Laufwerk. Das erinnert ein wenig an Intels Optane.

Die Menschen werden immer älter, gleichzeitig interessieren sich viele Ältere auch für Technik und das Internet. Das Nepos-Tablet aus Berlin soll es einfacher machen, sich in der Welt der Apps zurechtzufinden - mit Hilfe einer interessanten universellen Oberfläche.
Ein Bericht von Tobias Költzsch

Um Nutzern die Einrichtung ihres DNS-Servers 1.1.1.1 zu erleichtern, hat Cloudflare eine gleichnamige App für Android und iOS auf den Markt gebracht. Dank der Anwendung müssen sich Nutzer um die Einrichtung nicht mehr kümmern, der Resolver soll schneller als der von Google und anderen Anbietern sein.

Legacy-Anwendungen einfach in den Container packen und dann auf neuer Basis weiterlaufen lassen: Das bietet Docker für Anwendungen die noch auf Windows Server 2008 oder gar Windows Server 2003 laufen. Möglich machen soll das die Enterprise-Variante von Docker.

Eine Software für Headsets des Herstellers Sennheiser installiert ein Root-Zertifikat und sorgt damit dafür, dass HTTPS-Verbindungen nicht mehr sicher sind. In neueren Versionen ist die Lücke etwas weniger schlimm, einen Fix gibt es bisher nicht.

Weniger Verwaltungsaufwand und mehr Automatisierung: Viele Entwickler bauen auf fertige Komponenten aus der Cloud, um die eigenen Anwendungen aufzubauen. Beim Serverless Computing verschwinden die benötigten Server unter einer dicken Abstraktionsschicht, was mehr Zeit für den eigenen Code lässt.
Von Valentin Höbel

Ein Sicherheitsforscher hat eine Zero-Day-Lücke für Virtualbox veröffentlicht, die einen Ausbruch aus dem Gastsystem auf das Host-System ermöglicht. Der Forscher sei frustriert darüber, wie der Hersteller mit Bug Bountys und Security-Forschung umgehe, heißt es als Begründung.

Die von Facebook initiierte Abfragesprache GraphQL soll künftig von einem Kollaborationsprojekt unter dem Dach der Linux Foundation verwaltet werden, wie etwa auch Node.js. Unterstützt wird das Projekt unter anderem von Airbnb, Github oder Twitter.

Gleich mehrfach hat AMD in San Francisco einen Benchmark gezeigt, bei dem ein 1-Sockel-System mit der neuen Epyc-CPU Rome zwei der teuersten Xeon von Intel schlägt. Das Versprechen ist aber vor allem: Das Rome-System kostet weniger.

Die Radeon Instinct MI60 basiert auf dem Vega-20-Grafikchip und ist für maschinelles Lernen gedacht. AMD nutzt 7-nm-Technik und gleich 32 GByte HBM2-Speicher für mehr Leistung, zudem beherrscht die Beschleunigerkarte neue Datenformate für künstliche Intelligenz.

Multichip-Packages gibt es bald auch bei Mainstream-CPUs: AMD packt die x86-Kerne und die Busse inklusive Speichercontroller in getrennte Chips. Das Design darf man revolutionär nennen.

Im dritten Quartal 2018 konnte AMD dank überzeugender Ryzen-Prozessoren seine Marktanteile bei x86-Chips ausbauen. Die Zahlen von Mercury Research, Mindfactory und Valves Steam zeigen die gleiche Tendenz.

Seit 2003 verkauft Intel seine CPU-Topmodelle für Spieler und Enthusiasten als Extreme Edition. Wir blicken zurück auf 15 Jahre voller zweckentfremdeter Xeon-Chips, Mainboards mit Totenschädeln und extremer Prozessoren, die mit Phasenkühlung demonstriert wurden.
Von Marc Sauter

Um gegen AMDs kommende Epyc-Server-CPUs mit voraussichtlich 64 Kernen anzukommen, macht Intel das, was die Konkurrenz schon hat: Die Cascade Lake AP bestehen intern aus zwei Chips statt einem monolithischen und weisen daher 48 Kerne mit zwölf Speicherkanälen auf.

Serverkapseln am Grunde des Ozeans: Microsoft sieht in Unterwasserrechenzentren sehr viel Potenzial. CEO Satya Nadella sieht dort sogar die Zukunft für die Cloud. Das habe viele Vorteile und spare Geld.

Seit einigen Versionen arbeitet das Team der Fedora-Distribution an einem Modulkonzept für Paketversionen, das mit Fedora 29 nun für alle Varianten bereitsteht. Die Entwickler haben außerdem die Distribution für Endnutzer verbessert und die neue Silverblue-Workstation von Fedora kann getestet werden.

Es geht los mit der offiziellen Vermessung der Funklöcher in Deutschland durch die Bundesnetzagentur. Wenn sich viele beteiligen, wird der Druck auf die Netzbetreiber erhöht.

Der verschlüsselte Messenger Signal unterstützt in der Betaversion ein Feature, bei dem Nachrichten so verschickt werden, dass der Server nicht weiß, von wem die Nachricht stammt. Wer der Absender ist, sieht nur der Empfänger.

Mit präparierten Paketen kann im DHCPv6-Client von Systemd ein Pufferüberlauf erzeugt werden. Ubuntu ist in der Standardinstallation betroffen. Ein Update steht zur Verfügung.

Um die anhaltende Nachfrage nach 14-nm-Chips befriedigen zu können, rüstet Intel einige Fertigungsstraßen von 10 nm wieder auf 14 nm um. Dennoch bekräftigte der Hersteller, zum Weihnachtsgeschäft 2019 eine 10-nm-Generation alias Ice Lake veröffentlichen zu wollen.

Eine Sicherheitslücke im Displayserver X.org erlaubt unter bestimmten Umständen das Überschreiben von Dateien und das Ausweiten der Benutzerrechte. Der passende Exploit passt in einen Tweet.

Ungeachtet der 14-nm-Knappheit und diverser Sicherheitslücken konnte Intel im dritten Quartal 2018 mehr Umsatz erwirtschaften und mehr Gewinn erzielen als jemals zuvor. Vor allem das florierende Server-Geschäft wird bei Intel immer wichtiger.

Im dritten Quartal 2018 konnte AMD zwar Umsatz und Gewinn steigern, aber nicht so stark wie erwartet. Die Aktie brach dennoch von über 25 US-Dollar auf 17 US-Dollar ein, da das vierte Quartal schlechter laufen wird als von den Anlegern gedacht - hier wurde zu viel erwartet.

Der von Mozilla seit Jahren in Firefox genutzte Trackingschutz ist in der aktuellen Version 63 für Nutzer noch einfacher konfigurierbar als bisher. Der Browser bringt außerdem Leistungssteigerungen und Designverbesserung für Windows und macOS.

Ein jQuery-Plugin erlaubt es, unter bestimmten Bedingungen PHP-Dateien auf den Server zu laden und auszuführen. Das Problem sitzt jedoch tiefer: Viele Webapplikationen bauen auf den Schutz von Apaches .htaccess-Dateien. Der ist jedoch häufig wirkungslos.

In der Python-Paketverwaltung PyPi wurde eine Software gefunden, die versucht, Bitcoin-Adressen in der Windows-Zwischenablage zu manipulieren. Dabei versuchten die Autoren des Pakets colourama, Verwechslungen von US-englischer und britischer Schreibweise auszunutzen.

Bis zu sechs oder acht TByte DDR4-Speicher für einen Dual-Sockel-Server: Samsungs neue Module verdoppeln die bisher verfügbare Kapazität, die Speicherriegel dürften aber teuer werden.

Hessens Polizei arbeitet als erste in Deutschland mit Software des US-Unternehmens Palantir. Das spart Ermittlern enorm viel Zeit und Aufwand. Politiker der Linken und FDP kritisieren die Verbindung von Polizei-Datenbanken.
Von Jannis Brühl

TV-Server zum Selbstbauen: Die Raspberry Pi TV HAT ist eine neue Adapterplatine für den beliebten Bastelrechner, welche diesen zum DVB-T2-Receiver umfunktioniert. Das Produkt bringt einen Antennenanschluss und passende Software gleich mit. Für das Signal müssen Nutzer trotzdem zahlen.

Bald ein Dutzend neue SSDs in Planung: Samsung arbeitet an der 980/860 QVO mit QLC-Flash-Speicher, auch ist eine 970 Evo Plus mit mehr Geschwindigkeit dank 96-Layer-NAND angesetzt. Zudem wird Samsung einige Modelle mit Controllern für PCIe Gen4 aktualisieren.

Die aktuelle Version 18.10 von Ubuntu, alias Cosmic Cuttlefish bringt die Design-Sprache des gescheiterten Unity 8 zurück auf den Desktop. Das Design ist zwar völlig neu gestaltet, langjährige wie neue Ubuntu-Nutzer sollten sich aber dennoch schnell wohlfühlen und zurechtfinden.
Ein Test von Sebastian Grüner

Unter der Neoverse-Marke fasst ARM seine Strategie für die kommenden Jahre zusammen: Von Cloud-Servern bis hin zu Routern möchte der Hersteller diverse Infrastuktur-Plattformen anbieten, die pro Generation deutlich schneller werden. Eine erste Roadmap umfasst drei Jahre.

Die Datenbank MongoDB wechselt von der AGPL zu einer neuen Lizenz. MongoDB bezeichnet die neue Lizenz als Open Source, aber es dürfte fraglich sein, ob das tatsächlich der Fall ist.

Discord wird mehr wie Steam und bietet über den bisher exklusiven Messenger und Videochat-Client einen neuen Spieleshop und ein Abonnement à la Netflix an.

Eine sehr schwerwiegende Sicherheitslücke in der Bibliothek LibSSH erlaubt es Angreifern, die Authentifizierung beim Login zu überspringen. Doch die Auswirkungen dürften begrenzt sein: Kaum jemand nutzt LibSSH für Server.

Trotz Updates klafft eine Sicherheitslücke in Hundertausenden Mikrotik-Routern. Ein Hacker nimmt sich dieser an: Er dringt ungefragt in die Router ein und schließt die Lücke. Die Aktion ist umstritten.

Obwohl bei der Entwicklung von TLS 1.3 versucht wurde, Probleme mit bestehenden fehlerhaften Geräten zu vermeiden, gibt es beim Start erneut Schwierigkeiten. Verantwortlich dafür: Vorab-Versionen von OpenSSL und Geräte von Cisco und Palo Alto Networks.

Dampfende Ventile, animierte Türscharniere und rotierende Triebwerke - selbst enthusiastische Fans fragen sich manchmal, ob die Weltraumsimulation Star Citizen nicht zu viel Wert auf unnötige Details legt und wichtigere Dinge vernachlässigt. Die Citizencon 2948 macht diese Befürchtung nicht besser.
Ein IMHO von Oliver Nickel

Beim Pilotprojekt zur Gesichtserkennung am Berliner Bahnhof Südkreuz hat kein System wirklich überzeugt. Eine Kombination zweier Systeme könnte nach Ansicht der Polizei aber brauchbare Ergebnisse liefern.

Innenminister Seehofer und BSI-Präsident Schönbohm malen eine neue Qualität der Gefahren für die IT-Sicherheit an die Wand. Davon können beide mit ihren politischen Zielen profitieren.
Eine Analyse von Friedhelm Greis

Mit der Ascend-Serie hat Huawei mehrere Beschleuniger für maschinelles Lernen vorgestellt, die schneller als Googles TPUs und effizienter als Nvidias Turing sein sollen. Nächstes Jahr möchte das Unternehmen die Technik dann in Smartphone-Chips integrieren.

Gehackte Proxy-Server der Firma Mikrotik, die von Internet-Zugangsprovidern genutzt werden, fügen Kryptominer-Code in unverschlüsselte HTTP-Anfragen ein. Die entsprechende Lücke wurde bereits im März behoben, doch weiterhin sind hunderte Proxies aktiv.

Nach Amazon und Apple sollen auch bei einem US-Provider chinesische Spionagechips gefunden worden sein. Unternehmen und staatliche Institutionen widersprechen. Die Bloomberg-Diskussion geht weiter.

GTC Europe 2018 Mit dem Drive AGX hat Nvidia eine Plattform, die unter anderem von Volvo für autonome Level-2-Fahrzeuge verwendet wird. Sie setzt auf zwei Turing-GPUs, um den notwendigen Rechenaufwand zu bewältigen.

Noch immer sind viele vernetzte Geräte leicht über das Internet zu hacken. Vor allem ein chinesischer Massenhersteller missachtet weiterhin die einfachsten Grundregeln zum sicheren Betrieb der Geräte. Nun gelobt er Besserung.

Passend zur Ankündigung des Core i9-9900K gibt es Benchmarks, die Intel in Auftrag gegeben hat und die den Chip teils 50 Prozent vor dem Ryzen 7 2700X sehen. Die Messwerte entsprechen aber nicht der Realität, da die RAM-Einstellungen und der 5-GHz-Turbo sie verfälschen.
Eine Analyse von Marc Sauter

Parallel zu Windows 10 1809 bringt Microsoft eine neue Version von Windows 10 IoT heraus. Sie verbessert die Machine-Learning-Fähigkeiten und den Hardwaresupport von NXP-Prozessoren. Ein wichtiger Punkt: Das Betriebssystem ist Teil des LTSC und wird damit für zehn Jahre unterstützt.

Die Internationale Arbeitsgruppe zum Datenschutz in der Telekommunikation hat ein Forderungspapier zu vernetzten Fahrzeugen veröffentlicht. Standortdaten sollten demnach nur in Ausnahmefällen erhoben, Aufnahmen von Personen am Weg anonymisiert werden. 
Von Stefan Krempl

Golem.de-Wochenrückblick MacOS Mojave bekommt einen Dark Mode, jener von Windows 10 wird mit dem Oktober-Update ausgebaut. Dunkel wird es auch um das Surface Pro, das nun in Schwarz verfügbar ist. Derweil übt sich die Wi-Fi-Alliance in mystischer Zahlenmagie.