Server

Update Nutzer, die das Fernwartungspaket AVG Remote Administration nutzen, sollten dringend einen aktuellen Patch installieren. Bisher war es möglich, dass Angreifer über das Programm Code einschleusen konnten - aber das ist nicht die einzige Lücke, weitere stehen noch offen.

Die Western-Digital-Tochter HGST will Festplatten in Zukunft direkt ansprechbar machen. Mit der Open Ethernet Drive Architecture sollen sie unabhängiger agieren. Möglich machen das die Übertragung von Ethernet direkt auf den SATA-Stecker und ein Linux, das auf dem Festplattencontroller läuft.

Mit einem Erziehungssystem will ein Sicherheitsexperte für sichere Passwörter sorgen. Wer ein zu schwaches Passwort eingibt, muss es häufiger wechseln.

Shells Bonusprogramm mit der Möglichkeit, ein Kindle Paperwhite günstig gegen Prämienpunkte zu tauschen, hat in einem Shitstorm geendet, weil die Server dem Ansturm nicht standgehalten haben. Schließlich hieß es, dass der E-Book-Reader vergriffen sei. Die Aktion wurde ein PR-Desaster für Shell.

Update Aktuell ist es nur ein Prototyp mit dem Namen Project Legion, aber CCP hat einen Egoshooter im Stil von Dust 514 für den PC in der Mache. Auch der neue Multiplayershooter entsteht wieder bei CCP Shanghai.

Ein Hacker aus Deutschland hat eigenen Angaben zufolge eine Sicherheitslücke auf der Webseite des US-Geheimdienstes NSA entdeckt.

LibreS3 soll eine freie und API-kompatible Alternative zu Amazons Cloud-Speicherdienst S3 sein. Nun steht eine erste Version zum Testen bereit.

Nach dem Willen einiger Entwickler soll Fedora 21 standardmäßig Wayland anstelle des X-Servers benutzen. Diesem Vorschlag muss das technische Komitee noch zustimmen. Dem Team bliebe ein halbes Jahr zur Umsetzung.

Fünf Jahre nach den ersten Arbeiten steht eine Beta von GNU Mailman 3 bereit. Sie verfügt über ein neues Web-Interface, eine neue Archivierung und ein REST-API zur Verwaltung.

Der neue Lockscreen in Ubuntu hatte Sicherheitslücken, die zwar schnell behoben wurden, aber hätten vermieden werden können. Das schreiben zumindest ein X.org- und ein KDE-Entwickler, die derartige Fehler seit langem kennen.

Als Mitglied der Openpower Foundation arbeitet Google bereits länger an der Unterstützung der neuen IBM-Power8-Architektur. Nun zeigt Google sein neues Mainboard mit zwei Sockeln für Power8-Prozessoren. Viele Details nennt Google zu seiner Power8-Unterstützung, die auch Software beinhaltet, noch nicht.

World of Warcraft, Diablo 3 und Hearthstone sind derzeit von auffallend großen Verbindungsproblemen und Lags betroffen. Blizzard arbeitet an den Problemen - eine echte Lösung scheint nicht in Sicht.

Die neue "Stable"-Version 1.6 des Webservers Nginx unterstützt das Protokoll SPDY 3.1 sowie IPv6 für DNS. Für diese Version behebt das Team nur kritische Fehler.

Per Trailer stellt Zenimax einige Details seiner ersten Inhaltserweiterung für The Elder Scrolls Online vor. Chefentwickler Matt Firor äußert sich außerdem zum Status des Spiels - auch er ärgert sich täglich über Goldfarmer.

Unterlagen aus dem Hammond-Prozess geben neue Einblicke in die Zusammenarbeit des Lulzsec-Hackers Sabu mit dem FBI. Die US-Bundespolizei soll die Anonymous-Hacker ausgenutzt haben.

Straßen, Flüsse und Gebäude: Die staatliche dänische Stelle für Geodaten hat das Land in Minecraft nachgebaut - angeblich weitgehend originalgetreu und im Maßstab 1:1.

Im Zuge des Haswell Refreshs Mitte Mai wird Intel neben Core-Prozessoren auch Xeon-Modelle in den Handel bringen. Diese Chips sind für Server gedacht, eignen sich aber auch für Spieler: Der E3-1286 v3 ist die schnellste Sockel-1150-CPU.

Fitness-Armbänder, Heimautomation und Überwachung: BluetoothLE scheint der omnipotente Funkstandard zu sein. Golem.de zeigt, wie mit wenig Aufwand BluetoothLE erkundet und genutzt werden kann.

Conversnitch ist eine kleine Lampe, die unauffällig Gesprächsfetzen aus ihrer Umgebung mitschneidet, online eine Spracherkennung durchführt und den Text auf Twitter postet. Die Kunstaktion soll das Bewusstsein für die alltägliche Überwachung wecken.

Microsoft hat eine Remote-Desktop-App für Windows Phone veröffentlicht. Damit kann aus der Ferne von einem Smartphone auf einen anderen Windows-Rechner zugegriffen werden, ohne dass auf diesem eine spezielle Software installiert sein muss.

Die erste Beta der Programmiersprache Go 1.3 steht bereit. Die Version unterstützt erstmals Solaris, Plan 9 und Googles Native-Client-Architektur.

Die veröffentlichte Version 4.9 der GNU Compiler Collection enthält diverse Optimierungen des Codes. Außerdem werden OpenMP 4.0 und Funktionen des kommenden C++14-Standards unterstützt.

NSA-Whistleblower Edward Snowden hat nach eigenen Angaben das Betriebssystem Tails verwendet, um sich verschlüsselt und anonym im Netz zu bewegen. Wir haben uns die Linux-Distribution angesehen.

Bislang fokussierte sich das auf IT-Sicherheit spezialisierte Kaspersky Lab auf den Endgeräte-Markt. Doch mit neuen Angeboten im Bereich der Server-Virtualisierung sowie anderen Rechenzentren-Lösungen konzentriert man sich jetzt zunehmend auf den Business-Sektor.

Kurz vor Ostern startete offenbar ein gezielter Angriff auf die Jailbreak-Community von iOS. "Unflod Baby Panda" versucht Zugangsdaten zu Apple-Konten zu stehlen. Wie die Malware auf iPhones und iPads kommt, ist bisher unklar.

Wenn Jonas Pfeil ein Panorama aufnimmt, stellt er nicht Kamera, Stativ und Panoramakopf auf, sondern wirft einen Ball in die Höhe. Um das Panorama anschließend zu betrachten, hantiert er mit einem Tablet. Der Berliner hat Golem.de seine Entwicklung erklärt.

Rund 500 Nutzerkonten des geschlossenen Sharehosters Megaupload gehörten zur Film- und Musikindustrie MPAA und RIAA. Beschäftigte von Mitgliedsunternehmen luden 16.455 Dateien mit insgesamt 2.097 GByte hoch, andere wollten bei Megaupload werben oder Filmclips anbieten.

Hundertfünfzig Rechner in der Hamburger Verwaltung sind im Januar 2014 tagelang durch den Cridex-Trojaner lahmgelegt worden. Das hat der Senat bestätigt. Der Trojaner installiert auch einen Keylogger, doch einen Datenverlust hat es angeblich nicht gegeben.

Ubuntu soll künftig auch auf Tablets und PCs laufen, weshalb die Entwicklung des Unity-Desktops derzeit offenbar feststeckt. Die wenigen neuen Funktionen könnten gut für die lange Support-Dauer sein, zeigen aber auch einige interne Probleme auf.

In der TLS-Bibliothek von Java wurde ein Problem gefunden, welches unter Umständen das Entschlüsseln von Verbindungen erlaubt. Es handelt sich dabei um die Wiederbelebung eines Angriffs, der bereits seit 1998 bekannt ist.

Das BSI hat eine Woche nach Bekanntwerden des Heartbleed-Bugs erneut vor der Sicherheitslücke gewarnt. Es gebe verstärkt Scans nach der Lücke. Erstmals wurde ein Fall bekannt, in dem Heartbleed ausgenutzt worden sein soll.

Die KDE-Arbeitsflächen und -Bibliotheken sind eingefroren und nur noch die Anwendungen der 4er-Reihe erhalten neue Funktionen. Größte Änderung ist die neue semantische Suche, Baloo.

Vier Wochen nach der Veröffentlichung von Java 8 stehen die ersten Patches an - und diesmal sind es besonders viele. Insgesamt gibt es 37 Lücken, für einige gibt Oracle die höchste Gefahrenstufe an.

Die E-Plus-Tochter Simyo will in den Markt für Messaging-Apps einsteigen und Anfang Mai 2014 einen kostenlosen Messenger mit integrierter Verschlüsselung starten. Dieser heißt Sayhey, steht auch für Nicht-Simyo-Kunden zur Verfügung und erscheint als Android- und iOS-App.

Im Zuge von Heartbleed sollen Serverbetreiber ihre Zertifikate erneuern und die alten zurückziehen. Das Problem dabei: Das bringt fast nichts, denn kein einziger Browser prüft die Gültigkeit der Zertifikate auf sichere Weise.

Zwei Personen ist es gelungen, private Schlüssel mit Hilfe des Heartbleed-Bugs aus einem Nginx-Testserver auszulesen. Der Server gehört der Firma Cloudflare, die mit einem Wettbewerb sicherstellen wollte, dass das Auslesen privater Schlüssel unmöglich ist.

Wenige Tage nach Ende des offiziellen XP-Supports hat Niedersachsen eine Verlängerung unterschrieben. 17.000 Rechner sind davon betroffen.

Cisco und Juniper Networks haben in offiziellen Warnungen vor dem Heartbleed-Bug in ihren Produkten gewarnt. Nicht nur Server, sondern auch zahlreiche Netzwerkprodukte und Software seien betroffen.

Update Auch der zweite Sicherheitscheck des BSI zu gehackten Onlinekonten stößt auf großes Interesse. Für Verwirrung sorgt aber weiter eine Sicherheitssperre von GMX und Web.de.

Wer Daten seines Arbeitsgebers eigenmächtig löscht, kann ohne Abmahnung fristlos gekündigt werden. Das hat das Hessische Landesarbeitsgericht entschieden, das die Löschung von einem Gutachter prüfen ließ.