Server

Der Quartals-Patchday von Oracle fällt dieses Quartal etwas umfangreicher aus als in den letzten Quartalen. Der Datenbankanbieter schließt an diesem Tag mehr als 300 Sicherheitslücken. Aufgrund von Fehlern in Weblogic musste Oracle aber teils schon vorher patchen.

Die Diskussionen zum Standard DNS over HTTPS (DoH) ähneln mittlerweile einer Propagandaschlacht. Häufig basiert die Kritik jedoch auf Unkenntnis und Falschinformationen. Wir stellen richtig.
Von Sebastian Grüner

Mit 3,7 Petaflops wird der VSC-4 Österreichs schnellster Supercomputer werden. Das System von Lenovo steht in der TU Wien und soll für wissenschaftliche Simulationen genutzt werden - etwa um den Anfang des Universums zu erforschen.

Mit Blick auf AMDs Epyc mit bis zu 64 Kernen hat Intel mit dem Xeon Platinum 8284 seinen eigenen Chips ein neues Topmodell verpasst: Die Server-CPU läuft mit 3 GHz Basistakt und boostet dank 240 Watt höher. Trotz des hohen Preises unterstützt er keinen Persistent Memory.

Cloudflare erzählt in einem ausführlichen Blogpost die Geschichte des vergangenen Ausfalls, der einen Teil der Internetinfrastruktur belastete und sogar das eigene Team bei der Fehlersuche behinderte. Das Unternehmen schämt sich für den Fehler.

Um das Framework React Native zu beschleunigen, hat Facebook die Javascript-Engine Hermes erstellt. Damit sollen Android-Apps, die Javascript nutzen, deutlich schneller laufen als bisher.

US-Handelsminister Ross hat die G20-Gipfel-Richtlinie des Präsidenten zu Huawei umgesetzt. Doch für wie lange, wurde bewusst offengelassen.

Über das Krankenhausnetzwerk lassen sich Befehle an Anästhesie- und Beatmungsgeräte des Herstellers GE senden. Eine Sicherheitslücke ermöglicht unter anderem, Dosierung und Typ des Narkosemittels zu ändern.

Server für den sogenannten FastCGI Process Manager (FPM) können, wenn sie übers Internet erreichbar sind, unbefugten Zugriff auf Dateien eines Systems geben. Das betrifft vor allem HHVM von Facebook, bei PHP sind die Risiken geringer.
Eine Exklusiv-Meldung von Hanno Böck

In vielen Anwendungsszenarien sind Raid-Systeme mittlerweile nicht mehr die optimale Lösung. Zu langsam und starr sind sie. Abhilfe schaffen können mathematische Verfahren wie Erasure Coding. Noch existieren für beide Techniken Anwendungsgebiete. Am Ende wird Raid aber wohl verschwinden.
Eine Analyse von Oliver Nickel

Nutzer der Software Zoom können auf dem Mac ungefragt zu Videokonferenzen hinzugefügt werden - mitsamt Videostream. Selbst das Deinstallieren der Software schützt davor nicht.

Der für die Sicherheit und IT-Entwicklung der Linux-Kernel-Infrastruktur zuständige Konstantin Ryabitsev will die Community von E-Mail wegmigrieren. Ein leichtes Unterfangen wird das nicht.

Die aktuelle Version 10 der Linux-Distribution Debian, Codename Buster, ist erschienen. Sie wird fünf Jahre Support erhalten. Die Debian-Team liefert den Gnome-Desktop standardmäßig mit dem Displayserver Wayland aus und unterstützt Secure Boot.

Wer einen WSUS-Server administriert, sollte heute ab und an die Software überprüfen. Am 8. Juli 2019 schaltet Microsoft eine alte WSUS-Endpunkt-Adresse ab. Zudem lässt sich ab dem 9. Juli Windows 2008 Server SP2 nicht mehr aktualisieren, wenn keine SHA-2-Codesignierung akzeptiert wird.

Zu den aktuell 3.700 DHL -Packstationen, die oft gut ausgelastet sind, kommen noch in diesem Jahr 500 hinzu. Partner ist Lebensmittel-Discounter Lidl.

Der EDSFF-Standard wird langsam wichtig. Der Boardhersteller Supermicro stellt das neue Chassis für die kleinsten Datenträger vor. Auf zwei Höheneinheiten sind sogar 40 SSDs komfortabel verbaubar. Mit nur einer Höheneinheit ist sogar eine noch höhere Dichte möglich.

Eigentlich wollte Blizzard in Europa nur englische und eine russische Realms von World of Warcraft Classic anbieten, nun erfolgt der Umschwung: Die Ursprungsfassung des MMORPGs bekommt nun doch deutsche Server - auf Wunsch der Community.

Konzernchef Ren Zhengfei ist wenig begeistert von Trumps überraschender Ankündigung, den Boykott gegen Huawei zu lockern. Er setzt eher auf Unabhängigkeit von US-Technologie.

Auf den offiziellen Server und in den Foren des Actionspiels Mordhau geben zunehmend Rassisten und Frauenhasser den Ton an. Das kleine Entwicklerstudio Triternion ist offenbar überfordert - und verschlimmert die Probleme mit seinen Ankündigungen.

Fast alle modernen Geräte synchronisieren ihre Uhrzeit übers Internet. Das dafür genutzte Network Time Protocol ist nicht gegen Manipulationen geschützt - bisher. Mit der Erweiterung Network Time Security soll sich das ändern.

Microsoft schaltet im Juli 2019 die DRM-Server-Infrastruktur seines E-Book-Angebots ab. Damit sind bereits gekaufte Bücher nicht mehr nutzbar. Leser sollen ihr Geld zurückerhalten und müssen wohl auf eine andere Plattform ausweichen.

Die in Aussicht gestellten Zugeständnisse im US-Handelskrieg gegen Huawei sind noch nicht umgesetzt und im Konkreten ungeklärt. Es könnte eine Wiederholung des Dramas um ZTE geben.

Es hat sich abgezeichnet: Azure-Kunden verwenden in Microsofts Cloud mehr Linux- als Windows-Betriebssysteme. Der Entwickler selbst gibt zu, dass viele native Azure-Dienste auf Linux-Maschinen laufen - Kooperation statt Konkurrenz scheint das Motto zu sein.

Fortschritt im Handelskrieg zwischen den USA und China: US-Präsident Donald Trump hat in einem Gespräch mit Chinas Staatschef Xi Jinping zugesagt, dass Huawei wieder Chips und andere Technik aus den USA beziehen kann.

Der Erfolg des KI-Nacktgenerators Deepnude war für das kleine Entwicklerteam zu viel: Erst ist der Downloadserver abgestürzt und dann hat das Team das Ende des Projekts verkündet. Mit Deepnude konnten mit Hilfe von GANs Bilder von bekleideten Frauen in Bilder von nackten Frauen umgewandelt werden.

Handvenenscanner sind eine recht sichere Anmeldemethode, die obendrein hygienisch ist, wenn auch seit Neuem nicht mehr unknackbar. Neben Fujitsu verwendet jetzt auch Dell diese Technik - vorerst in Desktopsystemen, Rugged-Geräten und Serverräumen.

US-Konzerne wie Intel oder Micron haben zuerst verschreckt auf das Embargo gegen Huawei reagiert. Nun haben sie herausgefunden, wie ein großer Teil der Geschäfte weiterläuft, notfalls mit Verlagerungen aus den USA.

Immer mehr chinesische Unternehmen wollen anscheinend von amerikanischen Produkten auf lokal hergestellte Hardware setzen. Davon betroffen sind beispielsweise IBM und Oracle, die einen großen Teil ihres Umsatzes in Asien machen. Noch sei die chinesische Technik aber nicht weit genug.

Wie das Vorbild Brickerbot möchte die Schadsoftware Silex unsichere IoT-Geräte zerstören. Auch ungeschützte Linux-Server könnten ihr Opfer werden. Der Entwickler der Schadsoftware arbeitet an weiteren Funktionen.

Die Trump-Administration hat einen weiteren Exportstopp verhängt: Der chinesische Supercomputer-Hersteller Sugon darf nicht mehr mit Hardware beliefert werden, auch das Thatic genannte Joint Venture von AMD und eine Universität in Wuxi unterliegen dem Handelsembargo.

Quantencomputer könnten in Zukunft die heute verwendete Kryptographie brechen. Google und Cloudflare starten ein Experiment, bei dem unter Realbedingungen mit HTTPS getestet werden soll, wie gut Algorithmen, die vor Quantencomputern Schutz bieten, funktionieren.

Dass Smart Homes nur über das Internet funktionieren, ist ein weit verbreiteter Irrglaube. Wer sein Smart Home offline lässt, ist sehr viel sicherer - muss aber auf einige Funktionen verzichten.
Von Günther Ohland

Mehr Menschen politisieren, ihnen die Wahlentscheidung erleichtern und die Möglichkeit geben, Politik zu beeinflussen. All das möchte Marius Krüger mit seiner App Democracy erreichen. Gut 33.000 Nutzer haben sie bereits installiert, sich verifiziert und insgesamt über 470.000-mal abgestimmt.
Von Daniel Gast

Kaum ein Browser ist wie ein anderer, das wissen auch Dienste im Internet und nutzen den Fingerprint, um ihre Nutzer wiederzuerkennen. So vielfältig wie das Fingerprinting sind allerdings auch die Verteidigungsmöglichkeiten.
Ein Bericht von Moritz Tremmel

Top-Level-Domains (TLDs) sind ein wichtiger Bestandteil jeder Internetadresse. Jeder kennt und benutzt sie, aber wer oder was dahintersteht, wissen wohl nur wenige. Dabei haben die Registries, also die Betreiber von TLDs, eine verantwortungsvolle Aufgabe.
Von Katrin Ohlmer

Mit einem neuen Angebot will HPE potenzielle Kunden locken. Im Vordergrund steht das Versprechen einer perfekten Verfügbarkeit des Primera-Storage-Systems. Im Hintergrund: die Fußnoten.

Schutz gegen Microarchitectural Data Sampling wie Zombieload: Wer noch Windows 10 oder Windows Server in einer älteren Version auf einem Intel-Prozessor nutzt, erhält nun direkt über das Betriebssystem passenden Microcode, um das System gegen Seitenkanalangriffe zu härten.

Am 19. Juni 2019 feiert Counter-Strike sein 20. Jubiläum. Golem.de blickt auf die Entstehungsgeschichte der populären Ego-Shooter-Reihe zurück und analysiert den Status quo.
Von Sönke Siemens und Benedikt Plass-Fleßenkämper

Microsoft hat nach langer Verzögerung den Hyper-V Server 2019 freigegeben. Die Auskoppelung aus dem Windows Server 2019 ist kostenlos, beinhaltet aber nur die für eine Virtualisierung notwendigen Komponenten.

Offenbar sind Intels Probleme bei der 14-nm-Halbleiterfertigung größer als erwartet: Nächstes Jahr soll Samsung die Rocket-Lake-Chips herstellen, damit Intel selbst mehr Kapazität für andere Designs hat. Schon im April 2019 hatte GPU-Chef Raja Koduri die 14-nm-Fab in Giheung besucht.

In der neuen LTS-Version 2.0 liefern die Entwickler des Open-Source-Load-Balancers HAProxy unter anderem mit einem Kubernetes Ingress Controller und einer Data-Plane-API aus. Auch den Linux-Support hat das Team vereinheitlicht.

Führende Chiphersteller in den USA bestreiten den Sinn des US-Embargos gegen Huawei. Standardkomponenten für Smartphones und Server berührten nicht die nationale Sicherheit, sagten die Hersteller.

Das Unternehmen MariaDB hat mit dem Enterprise Server 10.4 die erste Version seines Datenbankservers speziell für Großkunden veröffentlicht. Der Server soll mehr Sicherheit und zusätzliche Funktionen bieten.

Fujifilm hat mit der Instax Mini Liplay eine digitale Sofortbildkamera vorgestellt, die auch Töne aufnimmt und auf den Ausdrucken als QR-Code verlinkt. Wer den Abzug mit einem Smartphone fotografiert, kann den Ton zur Aufnahme abspielen.

Über eine Sicherheitslücke in der Verschlüsselungsbibliothek Symcrypt lassen sich Windows-Server lahmlegen. Project Zero veröffentlichte die Sicherheitslücke nach 90 Tagen. Patches von Microsoft sollen erst im Juli folgen.

Das bisherige Konzept der PGP-Keyserver ist an seine Grenzen gelangt, die bestehenden Keyserver werden immer unzuverlässiger. Nun gibt es einen neuen Keyserver mit einem anderen Konzept. Persönliche Daten werden nur nach einer Prüfung der E-Mail-Adresse verteilt.

Kommunikationstools und künstliche Intelligenz sollen dabei helfen, dass IT-Projekte besser und schneller fertig werden. Demnächst sollen sie sogar Posten wie den des Projektmanagers überflüssig machen. Doch das wird voraussichtlich nicht passieren.
Ein Erfahrungsbericht von Marvin Engel

Nach fünf Jahren Entwicklungszeit erscheint die erste stabile Version des Messengers Matrix. Alle geplanten Änderungen sind jedoch noch nicht enthalten.

Um sich im Ethernet-Segment besser zu positionieren, hat Intel nicht ganz überraschend Barefoot Networks übernommen. Dessen Tofino-Chips sind für 100GbE-Switches gedacht, ein wichtiger Baustein für Cloud-Server.

Automatische Gesichtserkennung wird immer mehr zum Standard bei Grenzkontrollen. Doch die Daten der Reisenden wurden in den USA offenbar nicht gut geschützt.