Server

Update In der SSH-Software Putty sind im Rahmen eines von der EU finanzierten Bug-Bounty-Programms mehrere schwerwiegende Sicherheitslücken entdeckt worden. Der verwundbare Code wird auch von anderen Projekten wie Filezilla und WinSCP verwendet.

Das soziale Netzwerk Myspace hat zugegeben, einen Teil der bis vor drei Jahren hochgeladenen Musik- und Bilddateien verloren zu haben. Betroffen dürften Millionen Titel sein - ein ehemaliger Technikchef von Kickstarter unterstellt Absicht.

Mit dem März-Patchday werden von Microsoft Sicherheitslücken geschlossen, dass möglichst schnell gehandelt werden sollte. Einige ermöglichen das Erschleichen höherer Rechte und betreffen Microsoft Edge.

Die aktuelle Version 73 des Chrome-Browsers unterstützt die signierte Weitergabe von Web-Inhalten unabhängig vom Originalserver. Außerdem laufen die Progressive Web Apps jetzt auch auf MacOS und der Browser unterstützt die Videokontrolle per Tastatur.

Die Deutsche Post trennt sich doch von ihrem Whatsapp-Konkurrenten Sims Me, der bei Privatkunden ein Misserfolg ist. Doch mit dem Verkauf an Brabbler bekommt die Post Anteile an dem Startup.

Update Eine schwere Sicherheitslücke im Code der Schweizer Post für zukünftige Onlinewahlen ermöglicht es dem Betreiber einer Wahl, das Ergebnis zu manipulieren. Die Schweizer Post weiß angeblich schon seit 2017 von dem Problem, der Hersteller hat es jedoch versäumt, den Fehler zu beheben.

Von einer "subtilen Blockade" spricht der Protonmail-CEO. Die Weboberfläche kann weiterhin erreicht werden, russische Mails können jedoch nicht mehr empfangen werden. Auch andere Mailanbieter und Tor-Server sind von der Blockade betroffen.

Update Eine Milliarde US-Dollar mehr als Intel: Nvidia will bei internen Angeboten für den Netzwerkausrüster mehr Geld aufbringen als die Konkurrenz. Im wichtigen Datacenter-Segment gibt es nur wenige Alternativen zu Mellanox.

Lange war es nur eine Preview-Version, jetzt gibt es Skype for Web für alle Nutzer - vorausgesetzt, sie nutzen Windows, MacOS, Chrome oder Microsoft Edge. Die webbasierte Version ist bei den Funktionen dem Desktopprogramm sehr ähnlich.

Wozu sammelt ein völlig unbekanntes Unternehmen Hunderte Millionen E-Mail-Adressen und weitere Nutzerdaten? Dahinter steckt eine Dienstleistung, die für Spammer nützlich ist.

Unter der Marke Azure Devops stellt Microsoft jetzt auch seinen Team Foundation Server mit neuem Namen vor: Azure Devops Server 2019 ist im Prinzip genau dieses Produkt, bringt aber einige Verbesserungen bei der Benutzeroberfläche und mehr Verwirrung bei der Namensgebung.

Die Produktion seiner Wearables Band und Band 2 hat Microsoft schon längst eingestellt, jetzt ist auch das Dashboard dran: Ab Ende Mai 2019 können keine Daten mehr synchronisiert werden. Wer sein Wearable erst kürzlich verwendet hat, kann aber mit großzügigen Rückerstattungen rechnen.

Gleich zwei neue Security-Produkte stellt Microsoft vor: Azure Sentinel ist ein cloudbasiertes Analysetool, während Threat Experts in Windows Defender ATP etabliert werden soll. Damit stellt sich Microsoft stärker als Security-Anbieter auf.

Mit der Version Release 1.12 der von Google initiierten Programmiersprache Go haben die Entwickler erstmals die Unterstützung für TLS 1.3 implementiert. Das Team hat außerdem die Werkzeuge der Sprache verbessert und die Ports erweitert.

Nicht wegen vorhandener, sondern wegen fehlender Hintertüren für den Geheimdienst NSA stehe Huawei im Zentrum einer Kampagne der US-Regierung, sagt der Rotating Chairman Guo Ping. Dazu komme der technologische Rückstand der USA bei 5G.

Der Hauptentwickler und Sponsor der gleichnamigen Datenbank MariaDB hat auf seiner Anwender- und Entwicklerkonferenz einen Enterprise Server angekündigt. Der soll Open Source sein und besseres Auditing, schnellere Backups und größere Zuverlässigkeit bieten.

In manchen OpenSSL-Konfigurationen und in Citrix-Loadbalancern wurde eine Padding-Oracle-Lücke gefunden, mit der man TLS-Datenverkehr entschlüsseln kann. Ein Forscherteam hat weitere Lücken entdeckt, weiß aber bei vielen nicht, welche Produkte dafür verantwortlich sind.

Im Desktop- und im Serversegment hat AMD mit den Zen-basierten Prozessoren bereits Erfolg, im Embedded-Bereich weniger. Das soll sich mittelfristig ändern, denn der Markt bewegt sich hier sehr langsam.

Windows Server IoT 2019 ist eine neue Variante des Server-Betriebssystems von Microsoft. Es soll für Edge-Geräte sinnvoll sein, unterscheidet sich abseits der Lizenzierung aber kaum von der Standardvariante. Das gibt selbst Microsoft zu.

In einer Diskussion um die Server-CPU-Plattformen von ARM äußert sich Linux-Erfinder Linus Torvalds sehr pessimistisch über die Zukunft der Prozessoren. Der Plattform fehle schlicht ein gutes Nutzungsszenario für Entwickler.

Mit dem auf Tor aufbauende Onionshare können Dateien auch auf privaten Rechnern leicht hoch- und heruntergeladen werden. Die nun verfügbare Version 2.0 ermöglicht einen besonders einfachen Austausch von Dateien.

Als Messenger für seine Entwickler und auch als modernen Ersatz für IRC setzt die KDE-Community künftig auf die freie Chat-Software Matrix und den Client Riot. Die Community hat bisher entgegen ihren Prinzipien auch proprietäre Software genutzt.

Mit Ares und Helios hat ARM zwei Neoverse genannte Designs für Cloud-Server entwickelt: Neoverse E1 ist für Durchsatz optimiert und nutzt SMT, wohingegen Neoverse N1 über mehr Rechenleistung verfügt.

Für Frühling 2019 plant Intel weitere Prozessoren vom Celeron über Pentium bis zu hin zu Core i3/i5/i7/i9: Alle erhalten ein paar (Hundert) MHz mehr, technische Neuerungen fehlen den Speed Bumps.

Nutzer, die noch ein älteres Windows 7 oder Windows Server 2008 verwenden, müssen in den kommenden Monaten ein Update für SHA-2 installieren, sonst gibt es ab dem Sommer gar keine Aktualisierungen mehr für die Systeme.

Als Besitzer eines Basketballteams hat sich Steve Ballmer für AWS statt Microsoft Azure entschieden, um die Software Courtvision zu entwickeln. Darüber können Zuschauer Spiele aus verschiedenen Perspektiven erleben. "Das ist verdammt cool", sagt er.

Was findet man eigentlich alles, wenn man den IP-Adressraum eines Landes scannt? Der Sicherheitsforscher Christian Haschek konnte viele Webserver, veraltete Software und ein paar Skurrilitäten entdecken.

Dank Packagekit kann Software unter Linux auch auf verschiedenen Distributionen über eine einheitliche Schnittstelle installiert werden. Der Betreuer der Software sucht nun nach Alternativen für die Zeit, in der klassische Pakete nicht mehr so wichtig sind.

Der Referenzclient der freien Chat-Software Matrix, Riot, ist in der für das Projekt wichtigen Version 1.0 erschienen. Für die aktuelle Version hat das Team vor allem die UI aufgeräumt und den Umgang mit Verschlüsselung vereinfacht.

Die Spezifikationen von Sigfox sind öffentlich. Es handelt sich dabei um ein energiesparendes Funkprotokoll für IoT-Sensoren. Allerdings ist es proprietär und damit eines von vielen Funknetzen für das Internet der Dinge.

Der Internet Explorer, der Adobe Flash Player und Windows selbst erhalten mit dem aktuellen Patch fast ausschließlich Sicherheitsverbesserungen. Knapp 70 Lücken werden geschlossen, einige davon wurden bereits ausgenutzt. Auch Microsofts Hololens erfährt ein Update.

Eine Windows-Schadsoftware für den Mac: Durch einen Trick lässt sich eine .exe-Datei auf dem Mac ausführen - und damit die Schutzfunktion Gatekeeper umgehen.

Der Fehler in Gruppen-Facetime, der das iPhone oder iPad zur Abhöreinrichtung machen könnte, ist mit dem neu veröffentlichten iOS 12.1.4 behoben worden. Die Server wurden ebenfalls wieder eingeschaltet.

Office 2019 ist ein unbeliebtes Programm bei Microsoft. Das zeigt das Unternehmen in verschiedenen Werbevideos, die Office 2019 gegen Office 365 antreten lassen. Das Ergebnis ist für Microsoft klar: Office 365 ist dank Cloud-Anbindung überlegen. Einige Kunden dürften das anders sehen.

Einige Windows-10-Nutzer meldeten Probleme mit dem Updaten ihres Betriebssystems. Microsoft nennt jetzt auch den Grund dafür: eine fehlerhafte DNS-Konfiguration eines Drittanbieters führte zu Ausfällen - und ist wohl auch der Grund für die vergangenen Probleme mit Azure-Datenbanken.

Die Behörden und Ministerien der französischen Regierung beginnen damit, ihre eigene Whatsapp-Alternative auf Basis der freien Chat-Software Matrix auszurollen. Die Entwickler aus Community und Verwaltung mussten dafür viel Arbeit leisten, wie ein Vortrag auf der Fosdem darstellt.

Die Übertragung von DNS-Informationen über HTTPS sei nicht nur sicherer als Alternativen, sondern vor allem gut für den Endnutzer, sagt Curl-Entwickler Daniel Stenberg. Noch seien aber nicht alle Probleme mit der Technik gelöst.