Server

Update Freedom-Hosting-Seiten haben Schadcode über eine Schwachstelle in der Unternehmensversion von Firefox ausgeliefert, auf der der Tor-Browser basiert. Mit dem Angriff sollten offenbar Nutzer, Besucher und Administratoren von kinderpornografischen Seiten identifiziert werden.

Der Hacker Sprite_tm hat sich Festplatten und deren Aufbau genauer angesehen. Da diese Zugriffe von außen auf die Embedded-Hardware erlauben, können Angreifer eine Firmware entwickeln, die Daten auf dem Weg von den Plattern zu dem Controller verändert.

Beim Aufbau von TLS-Verbindungen kann Firefox künftig Informationen über die Gültigkeit eines Zertifikats mitliefern. Das sogenannte OCSP Stapling wird damit von allen großen Browsern unterstützt, aber bei den Servern gibt es noch Probleme.

Microsoft hat eine Vorschau-Version von Windows 8.1 Enterprise veröffentlicht. Die Enterprise-Variante enthält im Vergleich zur Windows 8.1 Public Preview, die Ende Juni veröffentlicht wurde, einige neue Funktionen in den Bereichen Mobilität, Sicherheit, Verwaltung und Virtualisierung.

Mit Tox soll eine freie Alternative zu Skype entstehen, die sicherer für die Nutzer ist. Das will das Team durch verschlüsselte Peer-to-Peer-Kommunikation erreichen. Noch ist das Programm aber in der Entstehung.

Microsoft arbeitet an der nächsten Version der Windows Powershell, die in Windows 8.1 und Windows Server 2012 R2 standardmäßig enthalten sein soll. Die neue Windows Powershell steht in den aktuellen Preview-Versionen von Windows zur Verfügung und ist auf älteren Windows-Versionen nachrüstbar.

Microsoft lässt Aufforderungen an Google verschicken, wegen Urheberrechtsverletzungen mehrere Links aus dem Suchindex zu löschen. Doch die URLs verweisen auf Microsofts eigene Server und dortige Produkte und Inhalte.

Seit mehr als einer Woche sind nur wenige Teile der Entwicklerwebseiten von Apple überhaupt verfügbar. Doch langsam beendet Apple die Umbauarbeiten, die verhindern sollen, dass auf dieselbe Art noch einmal eingebrochen wird.

Einem Medienbericht zufolge setzen Behörden in den USA vor allem kleinere Unternehmen unter Druck, damit diese Generalschlüssel für SSL-Verschlüsselung herausrücken. Die großen wie Google und Facebook sollen da aber angeblich nicht mitspielen.

Wer seine E-Mails über ein offenes WLAN verschickt, sollte das über eine verschlüsselte Verbindung per TLS tun. Dennoch legen E-Mails danach oft einen größeren Teil ihres Weges durchs Internet unverschlüsselt zurück, hat Michael Kliewe beobachtet.

Der Webhoster OVH wurde nach eigenen Angaben gehackt. Dabei könnten verschlüsselte Passwörter entwendet worden sein. Der Anbieter rät dazu, sie umgehend zu ändern. Zugang zu Kreditkarteninformationen sollen die Datendiebe aber nicht gehabt haben.

Nutzer des Betriebssystems Android können mit der App Boinc die Rechenleistung ihres Smartphones der Forschung zur Verfügung stellen. Dabei lassen sich Projekte unterstützen, die nach neuen Sternen suchen oder gegen Aids kämpfen.

Von Seagate kommt die nach eigenen Angaben schnellste Festplatte der Welt. Das 2,5-Zoll-Laufwerk mit SAS-Schnittstelle ist für Server vorgesehen und arbeitet mit Hybridtechnik, genannt SSHD. IBM bietet bereits Storage-Systeme damit an.

Auf seiner jährlichen Datacenter-Veranstaltung hat Intel eine Roadmap für Server-CPUs bis zum Jahr 2014 vorgelegt. Dabei gab es auch einige Details zum Atom-Nachfolger Silvermont zu erfahren.

Alle eigenen Dateien immer und überall verfügbar, das ist das Versprechen von Cloud-Speichern. Es endet da, wo keine Internetverbindung möglich oder diese quälend langsam ist. Microsoft hat sich für Windows 8.1 und Skydrive einiges einfallen lassen, um es besser zu machen.

Das freie Javascript-Framework Qooxdoo steht ab sofort in der Version 3.0 zum Download bereit. Die Entwickler versprechen substanzielle, zum Teil radikale Neuerungen. Die Entwicklung wird maßgeblich von 1&1 unterstützt.

Unbekannte haben am vergangenen Donnerstag Apples Server angegriffen. Das ist der Grund für die lange Auszeit, über die sich Entwickler mangels Informationen bereits beschwerten. Apple ist nun dabei, den Schaden zu beheben und beruhigt die Entwickler.

Das Hackerkollektiv Anonymous hat eine Liste von Mailadressen und Passwörtern veröffentlicht, die Mitarbeitern des US-Parlaments gehören. Der Kongress wiegelte gegenüber US-Medien ab: Viele Accounts seien erloschen und die Passwörter nicht aktuell.

Über ein Jahr Entwicklung fasst das Team mit der Veröffentlichung von Wine 1.6 zusammen. Neu sind unter anderem ein Mac-OS-X-Treiber, Unterstützung für transparente Fenster und ein erweitertes Mono-Paket.

Update Das E-Mail-Programm auf Blackberry-Smartphones überträgt Zugangsdaten für IMAP-Konten auf den Server des Herstellers. Dem Nutzer wird das nicht mitgeteilt.

United Internet kauft ein Viertel an dem Open-Source-Unternehmen Open-Xchange. Zuletzt hatte Open-Xchange mit OX Documents eine eigene Cloud-basierte Office-Software vorgestellt.

Samsung hat seine ersten SSDs vorgestellt, die auf NVM Express setzen. Die ersten Modelle nutzen die ebenfalls neue SFF-8639-Schnittstelle. Die XS1715-Serie bietet viel Speicherplatz, hohe Geschwindigkeiten und sehr hohe IOPS-Werte. Später sollen NVMe-SSDs auch in Ultrabooks eingesetzt werden.

Eine Backup-Funktion in Android sorgt dafür, dass auf dem Gerät verwendete WLAN-Kennwörter unverschlüsselt in Googles Servern abgelegt werden. Im Rahmen von Prism erhält dies eine besondere Relevanz.

Großer Aufwand und hohe Investitionen scheinen sich bei Browsergames derzeit nicht auszuzahlen: Mit Kartuga von Innogames und Remanum von Travian stehen gleich zwei überdurchschnittlich ambitionierte Projekte vor dem Aus.

Der Displayserver Wayland erhält mit Version 1.2 ein stabiles API. Damit sollen mit dem API entwickelte Compositor wie Weston auch mit späteren Versionen von Wayland laufen können.

Version 2.0 des Apache-Webservers erhält keine weiteren Updates und auch keine Sicherheitspatches mehr. Anwender sollen sobald wie möglich auf Version 2.2 oder 2.4 aktualisieren.

Die von Mozilla entwickelte Verschlüsselungsbibliothek NSS unterstützt in der aktuellen Version den aktuellen TLS-Standard 1.2. Das könnte die in Firefox und Chrome verwendete SSL-Verschlüsselung verbessern. Die Unterstützung für AES im authentifizierten Modus GCM fehlt allerdings noch.

Die HP-Server-Produkte der Storevirtual-Serie haben einen bisher unbekannten Zugang samt Root-Zugriff. HP nutzt diesen Zugang unter anderem, um vergessene Passwörter beim Kunden zurückzusetzen. Über einen kommenden Patch will HP die Sicherheitslücke noch in der nächsten Woche schließen.

Nur mit Verschlüsselung könnten Anwender ihre Daten vor den Abhöraktionen der weltweiten Geheimdienste schützen, sagen Aktivisten. Hilft sie aber wirklich überall?

Auf vielfachen Wunsch will Mega in den nächsten Wochen verschlüsseltes Messaging und E-Mail bereitstellen. Kim Dotcom meint, die NSA stecke hinter Dropbox.

Konzernchef Steve Ballmer will One Microsoft schaffen, bei dem "Geräte und Services" im Mittelpunkt stehen. Dafür wird der Konzern komplett umgebaut.

Die Javascript-Bibliothek Qmlweb soll es ermöglichen, Webanwendungen in QML zu schreiben. Dazu wird aus geparstem QML-Code eine Webseite erzeugt. Die Bibliothek soll künftig als KDE-Projekt weiterentwickelt werden.

Crowdcam soll Bilder von mehreren Smartphones nahtlos kombinieren, die aus unterschiedlichen Perspektiven aufgenommen wurden. So kann der Fotograf noch im Nachhinein die Aufnahme neu komponieren und den Einfriereffekt aus "Matrix" mit billiger Hardware erzielen.

Die IETF-Arbeitsgruppe HTTPBIS hat einen neuen Entwurf für HTTP/2.0 veröffentlicht, der ausdrücklich zur Implementierung gedacht ist. Abgeschlossen ist die Standardisierung damit aber noch nicht.

Der BND ist offenbar viel mehr an Abhörmaßnahmen der NSA beteiligt als bisher angenommen. Die NSA liefert dem BND die Werkzeuge zur Datenüberwachung. Die Zusammenarbeit soll auf Vereinbarungen beruhen, die noch aus dem Jahr 1968 stammen.

Der Autobauer Ferrari will seine Angestellten zu mehr Kommunikation bewegen - und begrenzt die Anzahl der Kollegen, die pro E-Mail angeschrieben werden können.

Die Berkeley DB steht nun unter der AGPLv3. Der scheinbar positive Schritt zu einem starken Copyleft stellt die Open-Source-Community aber vor viele Probleme. Die einfachste Lösung ist wohl ein Verzicht auf die Datenbank.

Das Chatsystem Cryptocat benutzte über lange Zeit unzureichende Zufallszahlen zur Erzeugung von Schlüsseln. Sämtliche privaten Schlüssel lassen sich dadurch brechen.

Auch die jüngsten Enthüllungen über die Ausspähung deutscher Daten haben Sicherheitsdienste und Regierung überrascht. Die Opposition sieht nun eine "klare Schutzlücke" deutscher Bürger und Unternehmen, die geschlossen werden müsse.

Nokia hat mit dem 208 ein neues Handy zum Kampfpreis von 62 Euro vorgestellt. Es bietet HSPA, einen Browser sowie eine Kamera und kann mit zwei SIM-Karten bestückt werden.

Windows 8.1 macht einige Fehler von Windows 8 rückgängig. Microsoft gelingt es, alte Funktionen auf neue Art zu integrieren. Zu unserer Überraschung werden 16:10-Displays nun besser unterstützt. Es bleibt aber bei dem 2-in-1-System mit zwei Oberflächen und Systemsteuerungen.

Apple hat ein Sicherheitsupdate für Snow Leopard, Lion und Mountain Lion veröffentlicht. Über HPs Zero Day Initiative wurden in den Mac-OS-X-Versionen gefährliche Sicherheitslücken in der Quicktime-Komponente entdeckt.

Opera Software hat die fertige Version von Opera 15 für Windows und Mac OS X veröffentlicht. Damit verabschiedet sich Opera von der eigenen Rendering-Engine. Künftig nutzt der Browser Googles Chromium-Projekt.