Server

Die aktuelle Version 2.16 des Enterprise-Angebots von Code-Hoster Github gibt den Administratoren von Entwicklerteams einfachere Verwaltungsmöglichkeiten. Ebenso hat der Dienst einige Entwicklerfunktionen verbessert.

Ein Fehler im Debian-Paketmanager Apt erlaubt es einem Netzwerkangreifer, dem System bösartigen Code unterzuschieben. Debian nutzt für seine Pakete kein HTTPS, was den Bug zumindest schwerer ausnutzbar machen würde.

Ab 1. Februar wollen Anbieter von DNS-Software und Betreiber von Internetinfrastruktur aufhören, auf fehlerhafte DNS-Server Rücksicht zu nehmen. Wer die DNS-Erweiterung EDNS nicht unterstützt, soll zumindest mit einer korrekten Antwort reagieren.

Mit Kollaborationswerkzeugen wie Jira, Trello oder Confluence zielt das Unternehmen Atlassian auf Software-Entwickler in großen Unternehmen. Mit dem aktuell abgeschlossenen Quartal erreicht Atlassian erstmals die wichtige Marke von mehr als 1 Milliarde US-Dollar Umsatz.

Die Cloud wirkt wie ein großes Versprechen: Sie scheint unendliche Möglichkeiten zu bieten, alles zu können und die Zukunft der IT zu sein. Doch nicht jede Cloud-Lösung kann jedem Zweck dienen - und nicht immer ist überhaupt eine sinnvoll. Wir sortieren.
Von Miroslav Stimac

Die Webseite von Pear, einer Sammlung von Bibliotheken für PHP, ist zurzeit offline. Offenbar wurde der Server gehackt und die Installationsdatei ausgetauscht.

Wenn ein Dorf plötzlich ein Drittel der Bandbreite des DE-CIX ausnutzen würde, müsste sich auch der FTTH-Anbieter Deutsche Glasfaser etwas einfallen lassen. Etwa eine 2.000-Gigabit-Standleitung.

Windows-10-Nutzer erhalten derzeit ein Updatepaket, das mehrere Monate alt und eigentlich bereits installiert ist. Das Resultat: eine Fehlermeldung. Betroffen sind Geräte, die noch nicht die aktuelle Version 1809 nutzen - was anscheinend einige sind.

Künstliche Pausen bei der Zustellung von Mails, überarbeitete Schwächungseffekte und die Frage, wann ein Dämon verschwindet: Mit derlei teils kniffligen Fragen beschäftigen sich derzeit die Entwickler von World of Warcraft Classic.

Um Seitenkanalangriffe wie Spectre besser zu verstehen und zu verhindern, will Google ein spezialisiertes LLVM-Team für Programmiersprachen und Compiler aufbauen. Weitere Entwickler sollen die Unterstützung für eine interne Plattform umsetzen.

Nach einer am vergangenen Freitag ausgefallenen Stromversorgung haben Host Europe und die Tochter Domainfactory Server-Schwierigkeiten. Bis heute dauert eine Störung des Exchange-Systems an.

In weniger als einem Jahr wird Microsoft den erweiterten Support von Windows 7 und die Server-Varianten des Systems einstellen. Nutzer der Systeme sollten sich langsam auf einen Ersatz vorbereiten. Sicherheitsupdates wird es bald nicht mehr geben.

Die im Cloud-Einsatz beliebte Datenbank MongoDB hat seit einigen Monaten eine neue Lizenz. Der Hersteller bezeichnet diese als Open Source. Das Team der wichtigen Linux-Distribution Fedora widerspricht nun aber und verbietet die Aufnahme in die eigenen Paketquellen. Ähnliches gilt für RHEL und Debian.

Ein bösartiger Server kann Dateien austauschen, die mittels SCP über SSH heruntergeladen werden - im schlimmsten Fall Schadcode. Insgesamt fünf Sicherheitslücken klaffen in den aktuellen Versionen von OpenSSH, Putty und WinSCP.

Wenn es nach Intel geht, will der CPU-Hersteller noch im Januar 2019 einen neuen Chef bekanntgeben - nämlich vor den Quartalszahlen. Nach dem Rücktritt von Brian Krzanich ist Robert Swan der Interim-CEO, ihm soll wohl ein externer Kandidat folgen, was untypisch wäre.

Viele Tausend Raumschiffe haben sich auf den bislang längsten Trip durch die Galaxie gemacht: Im Weltraumspiel Elite Dangerous will eine riesige Community in 18 Wochen einen Ort namens Beagle Point erreichen und auf dem Weg dahin sogar eine Raumstation bauen.

Eine täuschend echte Phishing-Seite, die sogar Zwei-Faktor-Authentifizierung umgehen kann: Mit dem Tool Modlishka lassen sich automatisierte Phishing-Kampagnen betreiben - auch von sogenannten Scriptkiddies.

Der öffentliche DNS-Dienst von Google unterstützt nun das Protokoll DNS-über-TLS zum Absichern der Abfragen. Genutzt werden kann das standardmäßig unter anderem mit Android 9 alias Pie oder einem eigenen Resolver.

35C3 Mit Sicherheitsversprechen geizen die Hersteller von Gesundheitsapps wahrlich nicht. Sie halten sie jedoch oft nicht.
Von Moritz Tremmel

CES 2019 Mit der MG08 veröffentlicht Toshiba eine 3,5-Zoll-HDD, die 16 TByte Kapazität aufweist. Etwas überraschend verzichtet der Hersteller auf Shingled Magnetic Recording, welches die Schreibrate verringern würde.

CES 2019 Mit der Radeon VII kündigt AMD eine Grafikkarte mit 7-nm-Chip an, die mit Nvidias Geforce RTX 2080 gleichziehen soll - aber doppelt so viel Videospeicher hat und dennoch weniger kostet.

Mit einer bösartigen E-Mail lässt sich der Exchange Server von Microsoft komplett übernehmen, Windows-Systeme können ebenso über ein DHCP-Paket angegriffen und übernommen werden. Diese und weitere Lücken hat Microsoft mit aktuellen Updates geschlossen.

Die Entwickler der Bourne Again Shell des GNU Projekts, kurz Bash, haben Version 5.0 ihrer Software veröffentlicht. Es ist der erste große Versionssprung seit 10 Jahren.

CES 2019 Für 2019 und darüber hinaus plant Intel mehrere 10-nm-Designs: Ice Lake erscheint für Ultrabooks, Desktops und Data Center, wohingegen Lakefield für Convertibles und Snow Ridge für 5G gedacht ist.

Der Code-Hoster Github stellt sein Finanzierungsmodell um. Künftig erhalten auch kostenlose Accounts private Repositorys. Außerdem wird das Enterprise-Angebot aus Cloud und selbst gehosteter Software zusammengeführt.

CES 2019 Netatmo hat eine smarte Videotürklingel vorgestellt, die Homekit-kompatibel ist und auch als Überwachungskamera dient. Für den vollen Funktionsumfang ist kein kostenpflichtiges Abo erforderlich.

Die Web-Entwicklung mit lokalem HTTPS ist nicht immer einfach und auch nicht ohne weiteres möglich. Um den eigenen Code dennoch leicht lokal mit einer HTTPS-Verbindung zu testen, hat ein Google-Sicherheitsforscher das Werkzeug Mkcert vorgestellt.

35C3 Die Standardisierung von Verschlüsselungsverfahren, die Sicherheit vor Quantencomputern bieten, ist nicht einfach. Noch sind viel zu viele Vorschläge im Rennen.
Von Hanno Böck

Das Kompressionsverfahren Zstandard von Facebook soll einen schnelleren Ersatz für den bisher häufig verwendeten Deflate-Algorithmus bieten. Das wichtige Basisprogramm Tar des GNU-Projekts unterstützt nun erstmals Zstd.

Bei PC-Hardware gab es 2018 viele Neuerungen: AMD hat 32 CPU-Kerne etabliert, Intel verkauft immerhin acht Cores statt vier und Nvidias Turing-Grafikkarten folgten auf die zwei Jahre alten Pascal-Modelle. Wir beraten bei Komponenten und geben einen Ausblick auf die kommenden Monate.
Von Marc Sauter

Erstmals im Dezember 2018 konnte Windows 10 einen größeren Marktanteil erzielen, als das mehrere Jahre alte Windows 7 - wenn auch nur sehr knapp. Windows 8.1 und Vista spielen kaum eine Rolle mehr. Generell bleibt das Windows-Ökosystem sehr dominant.

35C3 Der Hacksport ist mit Risiken und Nebenwirkungen verbunden. Ein Vortrag auf dem 35C3 klärt auf und zeigt wie es Hacker besser machen können.
Von Moritz Tremmel

In Linux 4.20 gibt es weitere Patches für Spectre v2, einen verbesserten Block-Layer und ein Framework, das Ausfälle früh erkennen soll. Zudem wurde ein Ersatz für die veraltete Dateistruktur Radix-Tree nach langer Entwicklungszeit aufgenommen.

Der App Store von Apple enthält eine Fake-App: Setup for Amazon Alexa ist nicht von Amazon und trotzdem in den Suchergebnis-Charts weit oben.

Schluss mit Google Plus, Cambridge Analytica und Microsofts deutscher Cloud. Im Jahr 2018 wurden viele Programme eingestellt, Unternehmen mussten aufgeben und Raketen stillgelegt werden.
Von Oliver Nickel

Die nächsten Server- und Mainframe-CPUs von IBM werden bei Samsung im 7-nm-Verfahren mit extrem ultravioletter Strahlung gefertigt. Das 7LPP-Verfahren ist jedoch nur der erste Schritt, auch künftig will Big Blue mit den Südkoreanern kooperieren, etwa für 5 nm und für 3 nm.

Es gibt ihn noch, den alten Internet Explorer und es gibt noch Sicherheitslücken dafür, die gefährlich sind. Microsoft hat ein Update für viele Windows-Systeme veröffentlicht, das ein bereits ausgenutztes Problem beheben soll, bei dem Angreifer beliebigen Code ausführen können.

Aktuell sind viele Nutzer darüber empört, dass Windows 10 wohl weiterhin Aktivitätsdaten im Dashboard anzeigt, obwohl diese Funktion ausgeschaltet ist. Sie bieten daher Lösungen in Form von Gruppenrichtlinien an. Microsoft meint, dass es sich dabei nur um eine verwirrende Namensgebung handelt.

Mehr Charaktere, mehr Level, mehr Modi: Smash Bros. Ultimate für die Nintendo Switch ist der bisher größte Teil der Serie, der sich seit langem nicht wie ein Aufguss des Vorgängers anfühlt. Es gibt einen komplexen Story-Modus und einen spielbaren Online-Multiplayer, der aber noch Probleme hat.
Ein Test von Oliver Nickel

Auch bei Intel setzen sich die Multichip-Module durch. Die Dies werden aber mit erweiterter EMIB-Technik gestapelt - vom Notebook bis zum Server und mit speziellen Chiplets für x86-Kerne, Grafik und I/O.

Die bisher als Ice Lake bekannten Prozessoren für Desktop, Notebook und Server bekommen eine neue Architektur. Die gibt es - wie bei AMD - auch als Chiplets, aber laut Intel mit deutlich höherer Leistung pro Takt.

Lange hat es gedauert: Windows Server 2019 wird mit dem beliebten Tool OpenSSH ausgestattet. Die Neuerung kommt etwa ein halbes Jahr nach der Integration in das reguläre Windows 10. Trotzdem ist es ein Vorteil, wenn Admins auf nur eine Software zurückgreifen können - das sieht Microsoft genauso.

Ethik kann man in Code festschreiben und künstliche Intelligenz ist in 20 Jahren besser als der Mensch? Nein. Sechs Digitalisierungsmythen, über die wir reden müssen.
Von Jürgen Geuter

Mit dem Snapdragon 8cx hat Qualcomm den ersten dedizierten ARM-Chip für Notebooks vorgestellt. Damit solche Geräte mit Windows 10 on ARM aber erfolgreich werden, dürfen Microsoft und die ARM64-Entwickler den Glauben an die Always Connected PCs nicht verlieren.
Eine Analyse von Marc Sauter

Der kommende Mobilfunkstandard 5G ist in erster Linie breitbandig und extrem reaktionsschnell. So liest man es immer wieder. Doch was hat es mit der Latenz von einer Millisekunde auf sich?
Von Jan Raehm

Die Seite Linux.org sah eine Zeit lang ziemlich anders aus als sonst. Statt News und Tipps zeigte die Domain Beleidigungen in Leetspeak und sexistische Inhalte. Der Grund: Eines der Administratorkonten wurde übernommen. Die Domainverwalter entschuldigen sich.

Um den Schutz der Kommunikationstechnik des Bundes "fortlaufend gewährleisten zu können", nutzt das BSI "Verfahren des maschinellen Lernens", lässt die Bundesregierung durchblicken. Auch das BKA verwendet KI für Datenanalysen. Was die Geheimdienste auf diesem Sektor machen? "Streng geheim."
Ein Bericht von Stefan Krempl

Nach zwei Wi-Fi-Enttäuschungen wollte Golem.de von der Deutschen Bahn wissen, was mit dem Multi-Provider-System gerade los ist. Wie wir erfuhren, läuft es freitags weniger gut.

Das Schweizer Filehosting-Unternehmen Tresorit bietet einen kostenlosen Dienst zum Teilen großer Dateien per Webbrowser an. Bis zu fünf Gigabyte große Dateien sollen damit möglich sein, ohne dass das Unternehmen auf die Dateien zugreifen kann.

Slush 2018 Der Spiele-Streaming-Dienst Hatch erweitert sein Angebot: Künftig können auch Nutzer von Android-TV-Geräten Games ohne Download spielen, indem sie einfach über die Cloud gestreamt werden. Möglich wird das aber nur im Rahmen eines neuen Bezahl-Abos.