Server

Black Hat 2014 Antoine Delignat-Lavaud präsentierte auf der Black Hat 2014 mehrere neue Sicherheitsprobleme in HTTPS, die zum Großteil auf bekannten Schwächen basieren. Es sind Ergebnisse eines Forschungsprojekts, das versucht, die Sicherheit von TLS mathematisch zu formalisieren.

Hinter den jüngsten Veröffentlichungen zur Spähsoftware Finfisher steht offenbar ein umfangreicher Hack. 40 Gigabyte an Daten sind im Netz aufgetaucht, darunter Quellcode von Finfly Web sowie mögliche Belege für die Nutzung durch autoritäre Staaten.

Mit ZeroVM sponsert der Hoster Rackspace eine virtuelle Maschine für Cloud-Umgebungen. Anwendungen sollen damit näher an ihre Daten rücken können, eine Anbindung an Openstack existiert bereits.

In den USA muss Microsoft die E-Mails eines Benutzers herausgeben, die auf einem Server in Irland gespeichert sind. Das hat eine US-Bundesrichterin entschieden. Microsoft geht in Berufung.

Die Icann betont, dass Länderdomains kein Eigentum seien und deshalb auch nicht an Dritte übergeben werden könnten. Kläger in den USA wollten die Domains von Syrien, Iran und Nordkorea beschlagnahmen lassen.

Interessierte Entwickler können ab heute AMDs Opteron A1100 in Form eines Development Kits bestellen. Die Platine mit Vierkernprozessor ist für ARM-Server gedacht und kostet inklusive 32 GByte Speicher sowie Software rund 3.000 US-Dollar.

Black Hat 2014 Ein Angriff auf das Tor-Netzwerk ist fast ein halbes Jahr unentdeckt geblieben und könnte Nutzer der Hidden Services enttarnt haben. Wer dahinter steckt, ist unklar.

Wenn sich hunderttausende Nutzer mit einem Mal auf eine Website stürzen, kommt es unweigerlich zu Ausfällen. Das ist nun zum Start des öffentlichen Betaprogramms von Apples OS X 10.10 Yosemite passiert, das normalen Anwendern die Möglichkeit bieten soll, das neue Betriebssystem auszuprobieren.

Microsofts Gewinn ist um mehr als sieben Prozent auf 4,61 Milliarden US-Dollar zurückgegangen. Mit der Nokia-Handysparte wurde ein hoher Verlust erwirtschaftet.

Nach der Freigabe von Paragon NTFS für Mac OS X Snow Leopard hat Paragon einen Treiber für Windows 8 veröffentlicht, mit dem direkt auf Apples Dateisystem zugegriffen werden kann. Das ist vor allem für Benutzer von portablen Festplatten interessant, die zwischen den Systemwelten wechseln.

Dürfen US-Behörden auf Daten zugreifen, die US-Firmen in Europa speichern? An der gerichtlichen Klärung dieser Frage soll auch die Bundesregierung sehr interessiert sein.

Vor allem dank der Playstation 4 und der Xbox One ziehen die Geschäfte bei AMD wieder an. Es gibt Spekulationen, dass die Firma künftig mit Nintendo eine noch engere Partnerschaft eingeht als bisher.

Die Veröffentlichung des X-Servers mit den meisten Änderungen seit Jahren bringt die 2D-Beschleunigung über OpenGL, Glamor sowie XWayland und Unterstützung für Systemd.

Im Webserver Apache 2.x ist eine Sicherheitslücke, die aus der Ferne ausgenutzt werden kann - auch ohne Authentifizierung.

Wegen der im Quellcode der NSA-Software gefundenen Tor-IP-Adresse will der CCC seine Strafanzeige gegen die US-Geheimdienste ausweiten. Der Generalbundesanwalt solle endlich tätig werden, heißt es.

Wegen des sicheren Veröffentlichungs- und Update-Rhythmus' wird Spotify seine ungefähr 5.000 Server von Debian auf Ubuntu migrieren. Der vor kurzem gestarteten Long-Term-Support-Initiative der Debian-Community fehlt derzeit noch das notwendige Geld.

Die russische Hackergruppe W0rm hat sich Zugang zu den Servern der Nachrichtenwebseite Cnet verschafft. Die Datenbank mit Benutzerdaten wollen die Hacker für einen symbolischen Betrag von einem Bitcoin verkaufen.

Die Striimlights von Awox können Räume nicht nur beleuchten, sondern auch beschallen. Wir haben uns die Umsetzung des Bluetooth- oder WLAN-Lautsprechers in einer LED-Lampe angesehen.

Der schon seit den 1990er Jahren in Russland entwickelte Elbrus-Prozessor bekommt 2015 eine Neuauflage. Die RISC-Kerne sollen sehr effizient sein und auch bei geringen Takten viel Leistung liefern. Bis zu vier CPUs lassen sich koppeln.

Das Chatprogramm Invisible.im verspricht eine fast komplett anonyme Kommunikation. Dazu sollen XMPP, OTR und PGP zum Einsatz kommen und die Kommunikation ausschließlich über das Anonymisierungsnetzwerk Tor erfolgen.

Künftig können Silent-Circle-Benutzer verschlüsselt mit Gegenstellen in mehr Ländern telefonieren, die kein Abonnement bei dem Anbieter haben. Der Dienst soll in 79 Ländern weltweit funktionieren - ins Mobilfunknetzwerk und ins Festnetz.

Intelligent Memory hat DDR3-Sticks mit 16 GByte vorgestellt, die sich für Spiele-PCs oder Notebooks eignen. Die Unbuffered-Module sind allerdings nicht zu allen Plattformen kompatibel.

In einer ausführlichen E-Mail an alle Microsoft-Mitarbeiter hat Satya Nadella beschrieben, wie er sich Microsoft künftig vorstellt. Mobile Anwendungen in allen Bereichen haben höchste Priorität, gleichzeitig soll sich das Unternehmen aber auf einen neu definierten Markenkern besinnen.

Das Startup namens Inbox will einen neuen Mailstandard schaffen. Er soll frei vom Ballast der Zeichenkodierung und Kontingentverwaltung sein und als Open Source geführt werden. APIs und einige Programmierbeispiele gibt es schon.

Neotokyo war einmal eine Mod für Half-Life 2, nun ist der Online-Shooter kostenlos und alleine lauffähig auf Steam erhältlich.

Mit dem kleinen Kinko-Rechner soll die E-Mail-Verschlüsselung für jedermann leicht gemacht werden. Die Einrichtung auf dem Client entfällt, der Kinko verschlüsselt ausgehende elektronische Post, bevor sie an den Provider geht.

Österreichs neuer Supercomputer Vienna Scientific Cluster 3 erreicht durch seine rund 32.000 Prozessorkerne 600 Teraflops und ist das schnellste System seiner Art mit Ölkühlung.

Nicht nur Pornos, sondern auch soziale Netzwerke und beliebige andere Angebote werden von den britischen Netzsperren erfasst. Dies zeigt die Untersuchung eines neuen Onlinetools, mit dem vorab geprüft werden kann, welche Sites von welchem Provider blockiert werden.

Update Wer im Internet anonym sein will, ist in den Augen des US-Geheimdienstes NSA ein Extremist und muss deshalb erst recht überwacht werden: Das Überwachungsprogramm XKeyscore speichert laut einem Medienbericht gezielt alle Zugriffe auf die neun Verzeichnisserver des Anonymisierungsnetzwerks Tor.

In Seoul hat Samsung erste Benchmarks seiner zweiten Generation von SSDs mit dem Protokoll NVMe vorgeführt. Die bisher für Server vorgesehenen Laufwerke lesen deutlich schneller als PC-SSDs mit M.2-Schnittstelle und schreiben etwas langsamer.

Microsoft will die Datensicherheit für Outlook.com durch den Einsatz von Transport Layer Security (TLS) für ein- und ausgehenden E-Mails erhöhen. Außerdem wird Perfect Forward Secrecy (PFS) für das Versenden und Empfangen von Emails zwischen einzelnen Anbietern unterstützt.

Update Mit der Bibliothek WebODF lassen sich Open-Document-Dateien anzeigen. Die neue Version bietet aber auch einen Editor, der über ein API verwendet werden kann. Die Funktion ist in Zusammenarbeit mit der Owncloud-Community entstanden.

Update Mit der Embedded Datastation hat Synology ein Angebot auf den Markt gebracht, das sich deutlich von den sonst üblichen NAS-Systemen unterscheidet. Wir haben uns die Datastation mit SD-Karten-Schacht angesehen.

Heute tritt die Ökodesign-Richtlinie der EU in Kraft: In der Europäischen Union verkaufte Computer und Netzteile müssen bestimmten Anforderungen genügen, die meisten Markengeräte sind jedoch bereits sparsamer und effizienter als gefordert.

Microsoft hat wegen Malware-Verbreitung den Dyndns-Anbieter No-IP.com lahmgelegt. Das Unternehmen habe keine Warnung erhalten, erklärte No-IP.com. Millionen legal betriebene Server seien ausgefallen.

Die seit einigen Wochen bekannte Lücke in der Kryptobibliothek GnuTLS kann noch immer im VLC-Player ausgenutzt werden. Der Code ist bereits gepatcht, die Binärversion steht aber noch nicht bereit.

Wem reicht schon ein privater Paketkasten der DHL, der keine Pakete von GLS, DPD, Hermes und UPS annimmt? Die Konkurrenz will den Eigenheimbesitzern jetzt ein für alle Zusteller offenes System bieten.

Die Schlüsselverwaltung von Android weist ein Sicherheitsloch auf. Der Fehler ist bereits korrigiert, aber nur in der aktuellen Android-Version. Die Mehrheit der Android-Nutzer ist weiterhin gefährdet.

Kein Neustart mehr bei einer SMS mit Gleichheitszeichen: Das Unternehmen Wiko löst das Problem mit einem Update für einige seiner Smartphone-Modelle.

Im eigenen E-Mail-Server geht viel elektronische Post ein. Jetzt soll er diese eigenständig sortieren und außerdem unsere E-Mails nach Viren durchsuchen.

Der alternative iOS-Browser Opera Mini ist in einer vollständig überarbeiteten Version erschienen, die ihm nicht nur ein neues Aussehen gibt, sondern auch einen justierbaren Sparschalter, um das übertragene Datenvolumen zu beeinflussen.