Server

Gleich mehrere Sicherheitslücken kombinierte ein Sicherheitsforscher, um Schadcode in Wordpress ausführen zu können. Die Wordpress-Standardeinstellungen und ein angemeldeter Administrator reichten als Voraussetzung.

Über vier Jahre nach der Einigung auf die gemeinsame Nutzung von VP8 und H.264 in WebRTC wird dies künftig auch beides von Apples Safari-Browser unterstützt. Hinzu kommen außerdem Video Simulcast und die Screen-Capture-API. Alle Neuerungen dienen der Webkompatibilität.

Die Deutsche Post trennt sich doch von ihrem Whatsapp-Konkurrenten Sims Me, der bei Privatkunden ein Misserfolg ist. Doch mit dem Verkauf an Brabbler bekommt die Post Anteile an dem Startup.

Update Eine schwere Sicherheitslücke im Code der Schweizer Post für zukünftige Onlinewahlen ermöglicht es dem Betreiber einer Wahl, das Ergebnis zu manipulieren. Die Schweizer Post weiß angeblich schon seit 2017 von dem Problem, der Hersteller hat es jedoch versäumt, den Fehler zu beheben.

Von einer "subtilen Blockade" spricht der Protonmail-CEO. Die Weboberfläche kann weiterhin erreicht werden, russische Mails können jedoch nicht mehr empfangen werden. Auch andere Mailanbieter und Tor-Server sind von der Blockade betroffen.

Für 670 Millionen Dollar übernimmt F5, ein Hersteller von Netzwerkhardware, die Firma hinter dem freien Webserver Nginx. Mit Nginx wird nach Schätzungen etwa ein Viertel aller Webseiten betrieben.

Weil Intel weiterhin Kapazitätsprobleme mit seinen 14-nm-Chips hat, werden nach den Celeron und Pentium auch die Core i3/i5 rar. Selbst große Partner wie Apple, Dell oder HP müssen auf Prozessoren warten.

Zusammen mit Partnern hat Intel den Compute Express Link (CXL) als offenen Interconnect-Standard entwickelt. Der CXL bindet Beschleuniger wie GPUs an CPUs an, physisch wird PCIe Gen5 genutzt. Mitglieder der CCIX-Konkurrenz fehlen bei CXL - bis auf eines.

Unter der Marke Azure Devops stellt Microsoft jetzt auch seinen Team Foundation Server mit neuem Namen vor: Azure Devops Server 2019 ist im Prinzip genau dieses Produkt, bringt aber einige Verbesserungen bei der Benutzeroberfläche und mehr Verwirrung bei der Namensgebung.

Die Produktion seiner Wearables Band und Band 2 hat Microsoft schon längst eingestellt, jetzt ist auch das Dashboard dran: Ab Ende Mai 2019 können keine Daten mehr synchronisiert werden. Wer sein Wearable erst kürzlich verwendet hat, kann aber mit großzügigen Rückerstattungen rechnen.

Gleich zwei neue Security-Produkte stellt Microsoft vor: Azure Sentinel ist ein cloudbasiertes Analysetool, während Threat Experts in Windows Defender ATP etabliert werden soll. Damit stellt sich Microsoft stärker als Security-Anbieter auf.

Mit der Version Release 1.12 der von Google initiierten Programmiersprache Go haben die Entwickler erstmals die Unterstützung für TLS 1.3 implementiert. Das Team hat außerdem die Werkzeuge der Sprache verbessert und die Ports erweitert.

Nicht wegen vorhandener, sondern wegen fehlender Hintertüren für den Geheimdienst NSA stehe Huawei im Zentrum einer Kampagne der US-Regierung, sagt der Rotating Chairman Guo Ping. Dazu komme der technologische Rückstand der USA bei 5G.

Der Hauptentwickler und Sponsor der gleichnamigen Datenbank MariaDB hat auf seiner Anwender- und Entwicklerkonferenz einen Enterprise Server angekündigt. Der soll Open Source sein und besseres Auditing, schnellere Backups und größere Zuverlässigkeit bieten.

In manchen OpenSSL-Konfigurationen und in Citrix-Loadbalancern wurde eine Padding-Oracle-Lücke gefunden, mit der man TLS-Datenverkehr entschlüsseln kann. Ein Forscherteam hat weitere Lücken entdeckt, weiß aber bei vielen nicht, welche Produkte dafür verantwortlich sind.

Im Desktop- und im Serversegment hat AMD mit den Zen-basierten Prozessoren bereits Erfolg, im Embedded-Bereich weniger. Das soll sich mittelfristig ändern, denn der Markt bewegt sich hier sehr langsam.

Windows Server IoT 2019 ist eine neue Variante des Server-Betriebssystems von Microsoft. Es soll für Edge-Geräte sinnvoll sein, unterscheidet sich abseits der Lizenzierung aber kaum von der Standardvariante. Das gibt selbst Microsoft zu.

In einer Diskussion um die Server-CPU-Plattformen von ARM äußert sich Linux-Erfinder Linus Torvalds sehr pessimistisch über die Zukunft der Prozessoren. Der Plattform fehle schlicht ein gutes Nutzungsszenario für Entwickler.

Mit dem auf Tor aufbauende Onionshare können Dateien auch auf privaten Rechnern leicht hoch- und heruntergeladen werden. Die nun verfügbare Version 2.0 ermöglicht einen besonders einfachen Austausch von Dateien.

Als Messenger für seine Entwickler und auch als modernen Ersatz für IRC setzt die KDE-Community künftig auf die freie Chat-Software Matrix und den Client Riot. Die Community hat bisher entgegen ihren Prinzipien auch proprietäre Software genutzt.

Mit Ares und Helios hat ARM zwei Neoverse genannte Designs für Cloud-Server entwickelt: Neoverse E1 ist für Durchsatz optimiert und nutzt SMT, wohingegen Neoverse N1 über mehr Rechenleistung verfügt.

Für Frühling 2019 plant Intel weitere Prozessoren vom Celeron über Pentium bis zu hin zu Core i3/i5/i7/i9: Alle erhalten ein paar (Hundert) MHz mehr, technische Neuerungen fehlen den Speed Bumps.

Nutzer, die noch ein älteres Windows 7 oder Windows Server 2008 verwenden, müssen in den kommenden Monaten ein Update für SHA-2 installieren, sonst gibt es ab dem Sommer gar keine Aktualisierungen mehr für die Systeme.

Als Besitzer eines Basketballteams hat sich Steve Ballmer für AWS statt Microsoft Azure entschieden, um die Software Courtvision zu entwickeln. Darüber können Zuschauer Spiele aus verschiedenen Perspektiven erleben. "Das ist verdammt cool", sagt er.

Was findet man eigentlich alles, wenn man den IP-Adressraum eines Landes scannt? Der Sicherheitsforscher Christian Haschek konnte viele Webserver, veraltete Software und ein paar Skurrilitäten entdecken.

Dank Packagekit kann Software unter Linux auch auf verschiedenen Distributionen über eine einheitliche Schnittstelle installiert werden. Der Betreuer der Software sucht nun nach Alternativen für die Zeit, in der klassische Pakete nicht mehr so wichtig sind.

Der Referenzclient der freien Chat-Software Matrix, Riot, ist in der für das Projekt wichtigen Version 1.0 erschienen. Für die aktuelle Version hat das Team vor allem die UI aufgeräumt und den Umgang mit Verschlüsselung vereinfacht.

Die Spezifikationen von Sigfox sind öffentlich. Es handelt sich dabei um ein energiesparendes Funkprotokoll für IoT-Sensoren. Allerdings ist es proprietär und damit eines von vielen Funknetzen für das Internet der Dinge.

Der Internet Explorer, der Adobe Flash Player und Windows selbst erhalten mit dem aktuellen Patch fast ausschließlich Sicherheitsverbesserungen. Knapp 70 Lücken werden geschlossen, einige davon wurden bereits ausgenutzt. Auch Microsofts Hololens erfährt ein Update.

Eine Windows-Schadsoftware für den Mac: Durch einen Trick lässt sich eine .exe-Datei auf dem Mac ausführen - und damit die Schutzfunktion Gatekeeper umgehen.

Der Fehler in Gruppen-Facetime, der das iPhone oder iPad zur Abhöreinrichtung machen könnte, ist mit dem neu veröffentlichten iOS 12.1.4 behoben worden. Die Server wurden ebenfalls wieder eingeschaltet.

Office 2019 ist ein unbeliebtes Programm bei Microsoft. Das zeigt das Unternehmen in verschiedenen Werbevideos, die Office 2019 gegen Office 365 antreten lassen. Das Ergebnis ist für Microsoft klar: Office 365 ist dank Cloud-Anbindung überlegen. Einige Kunden dürften das anders sehen.

Einige Windows-10-Nutzer meldeten Probleme mit dem Updaten ihres Betriebssystems. Microsoft nennt jetzt auch den Grund dafür: eine fehlerhafte DNS-Konfiguration eines Drittanbieters führte zu Ausfällen - und ist wohl auch der Grund für die vergangenen Probleme mit Azure-Datenbanken.

Die Behörden und Ministerien der französischen Regierung beginnen damit, ihre eigene Whatsapp-Alternative auf Basis der freien Chat-Software Matrix auszurollen. Die Entwickler aus Community und Verwaltung mussten dafür viel Arbeit leisten, wie ein Vortrag auf der Fosdem darstellt.

Die Übertragung von DNS-Informationen über HTTPS sei nicht nur sicherer als Alternativen, sondern vor allem gut für den Endnutzer, sagt Curl-Entwickler Daniel Stenberg. Noch seien aber nicht alle Probleme mit der Technik gelöst.

Die Deutsche Post hält vorerst an ihrem bei Privatpersonen fast erfolglosen Messenger Sims Me fest. Bei den Geschäftskunden gab es kürzlich Neuzugänge.

Nach einigen Monaten als interimsmäßiger Intel-Chef hat sich Bob Swan entschieden, den Posten als CEO dauerhaft zu übernehmen. Er folgt auf Brian Krzanich, welcher offiziell wegen einer Affäre zurückgetreten war.

Die Itanic ist endgültig gesunken: Intel hat die Kittson genannten Server-CPUs eingestellt. Die Itanium-Modelle waren ohnehin nur eine minimal überarbeitete Version ihrer Vorgänger, weshalb Kunden wie HPE Alternativen benötigen.