Zum April-Patchday hat Microsoft einen weiteren Patch für die Umstellung der Update-Systeme von SHA-1 auf SHA-2 zwecks Signierung veröffentlicht. Microsoft plant, die Updates bald nur noch per SHA-2 zu signieren. Für den Windows Server 2008 R2 gibt es eine vorbereitende Aktualisierung.
Mit dem Dienst Cloud Run will Google es ermöglichen, Apps in Containern in einer Art Serverless-Umgebung auszuführen. Die Verwaltung der Infrastruktur kann so komplett ausgelagert werden. Dank Kubernetes können die Workloads mitgenommen werden.
Mit der Cloud AI 100 genannten Beschleunigerkarte für Inferencing will Qualcomm im Markt für künstliche Intelligenz ebenfalls eine Rolle spielen. Der Hersteller hebt vor allem die Effizienz des 7-nm-Chips hervor.
Die Anzahl der Linux-Nutzer der freien Powershell Core wächst rasant, im Gegensatz zu den Windows-Nutzern. Das liegt an Inkompatibilitäten zur alten Powershell, die Microsoft mit der kommenden Version 7 überwinden will.
Die Schlüsselserver für PGP sind so ausgelegt, dass sie fast alles ungeprüft akzeptieren. Das führt zu zahlreichen Problemen, zuletzt wurden die Keyserver aufgrund von Angriffen mit vergifteten Schlüsseln immer unzuverlässiger.
Ein Teil der verlorenen Myspace-Daten ist wiederaufgetaucht: fast eine halbe Million Songs aus zwei Jahren. Erst kürzlich musste das Unternehmen zugeben, während eines Serverumzugs aufgrund eines fehlenden Backups Musik, Fotos und Videos aus den ersten 13 Jahren seiner Existenz verloren zu haben.
Weil Intel mit dem XMM 8160 genannten 5G-Modem nicht rechtzeitig fertig werden soll, ist Apples Plan eines 5G-Phones für 2020 eventuell gefährdet. Intel-CEO Bob Swan könnte das Thema recht pragmatisch sehen.
Eine der Neuerungen von Intels Xeon-SP-v2-CPUs ist die Unterstützung von Optane DC Persistent Memory. Das ist ein nicht-flüchtiger Speicher, der bis zu 512 GByte pro Modul aufweist. Diese Kapazität beschleunigt Anwendungen wie In-Memory-Datenbanken stark und kann teils Geld sparen.
Während AMD seine Epyc-Chips mit 64 Cores erst im Sommer 2019 veröffentlichen wird, legt Intel mit den Cascade Lake mit 56 Kernen vor: Die haben mehr Bandbreite, neue Instruktionen für doppelt so schnelle KI-Berechnungen und können persistenten Speicher ansprechen.
Die Altera-Tochter legt nach: Die Agilex-Generation der programmierbaren Schaltungen kann mit PCIe Gen5 umgehen, zudem binden die FPGAs eine Vielzahl an Speichertypen und sie sind Cache-kohärent zu Intels Xeon-Prozessoren. Vor allem aber ist das Design flexibel erweiterbar.
Für Netzwerk- und Storage-Anwendungen: Die Xeon D-1600 folgen auf die Xeon D-1500, wobei Intel den Fokus auf ein Design mit mehr Geschwindigkeit gelegt hat. An der CPU-Kernanzahl und der thermischen Verlustleistung ändert sich jedoch nichts.
Aufgrund subtiler Unterschiede beim Parsen von HTML-Code gelang es einem Sicherheitsforscher, gängige Filtermechanismen zu umgehen. Betroffen waren zwei Javascript-Bibliotheken und die Google-Suche.
Mit Tom Petersen wechselt einer von Nvidias langjährigen Managern zu Intel, um sich dort um GPUs und Grafikkarten zu kümmern. Zuvor hatte Intel mehrere AMD-Mitarbeiter und Journalisten angeheuert.
Eine Systemadministratorin hat aus Versehen eine E-Mail an einen Verteiler mit 65.000 Empfängern in Hamburger Behörden gesendet. Diese haben darauf geantwortet - ebenfalls mit 65.000 Empfängern. Das Resultat: überlastete Server und volle Postfächer durch eine Kettenreaktion.
Golem.de tauscht den älteren Speedport-Hybrid-Router gegen den Speedport Pro aus. Gemeinsam im Heim-WLAN Minecraft spielen, ist damit einfacher, aber wir sind nicht in jedem Punkt überzeugt.
/37Kommentare/Ein Praxistest von Oliver Nickel und Achim Sawall
Die Container-Orchestrierung Kubernetes steht in Version 1.14 bereit und liefert damit erstmals stabile Unterstützung für Windows-Nodes. Das Team hat außerdem das Kubectl-Werkzeug verbessert und lokaler Speicher soll dauerhaft verfügbar bleiben.
Update Auf Hunderttausenden Asus-Geräten ist eine Schadsoftware über das Update-Tool installiert worden. Mit einer echten Signatur war sie kaum zu erkennen - zielte aber nur auf 600 Geräte. Asus hat ein Update veröffentlicht.
Wer aus seinem Zuhause ein Smart Home machen will, wünscht sich wohl ein System, in dem alles mit allem sofort funktioniert. Die Realität ist aber: Es gibt verschiedene, vermeintlich inkompatible Systeme und Komponenten. Das wirkt erst einmal abschreckend, sollte es aber nicht.
Falsche Bankkonten und E-Mail-Konten: Ein Litauer konnte viel Geld von Facebook und Google stehlen, indem er sich als Hardwaredistributor ausgegeben hatte. Was ihn letztlich überführt hat: Gier.
Mit DRAM im 1Z-Verfahren will Samsung seine DDR4-Speicherproduktion noch weiter steigern, denn die Chips sollen auf dem kleinsten 10-nm-Class-Fertigungsprozess am Markt basieren. Die Südkoreaner verzichten dabei auf extrem ultraviolette Strahlung (EUV.)
Wer Windows 7 braucht, der hat ab Anfang 2020 zwei offizielle Lösungen: zum einen die kostenpflichtigen und nicht generell verfügbaren Extended Security Updates und zum anderen den Windows Virtual Desktop. Laut Medienberichten hat die Testphase begonnen.
GTC 2019 Samsung verdoppelt die Kapazität seines High Bandwidth Memory, zudem wird der Stapelspeicher ein Drittel schneller. Der HBM2E ist für Rechenbeschleuniger wie FPGAs oder GPUs gedacht.
Das UP Xtreme ist eine kleine Platine, auf der Intel-Prozessor, Arbeitsspeicher, Massenspeicher und eine Menge Anschlüsse angebracht sind. Mit 12 cm Kantenlänge ist es kleiner als ein Mini-ITX-Board.
Der NUC8 alias Crimson Canyon ist ein technisch interessanter Mini-PC: Abseits der Radeon-Grafikeinheit enttäuscht aber Intels Cannon-Lake-Chip samt verlötetem Speicher, und die vorinstallierte Festplatte macht das System nervig träge. Mit SSD wird es besser - und noch teurer.
/38Kommentare/Ein Test von Marc Sauter und Sebastian Grüner
Eine Gesetzesinitiative des Bundesrates soll den Betrieb von Handelsplattformen im Darknet unter Strafe stellen, wenn sie Illegales fördern. Das war auch bisher schon strafbar, das Gesetz könnte jedoch vor allem der Überwachung dienen, kritisieren Juristen.
Die Funkloch-App der Bundesnetzagentur hat in nur drei Monaten viele Schwachpunkte in der Mobilfunkversorgung gefunden. Nutzer hatten die App zuvor scharf als Alibi-Aktion für die Netzbetreiber kritisiert.
Bisher war es laut Standard möglich, von DNS-Servern eine Liste aller Records für eine Domain anzufragen. Doch das ist problematisch und kann für Amplification-Angriffe missbraucht werden. Ein neuer RFC sagt daher, dass man diese Anfragen nicht mehr beantworten muss.
Wenn Cloud-Dienste ausfallen, ist oft nur ein Server kaputt. Wenn aber Googles Safe-Browsing-Systeme den Zugriff auf die deutsche Microsoft Cloud komplett blockieren, liegt noch viel mehr im Argen - und das lässt für die Zukunft nichts Gutes erwarten.
GTC 2019 Bisher unterstützt Nvidias Geforce Now kein Raytracing in Spielen, das ändert sich aber im Herbst 2019: Dann sollen RTX-Server-Pods mit Quadro-Grafikkarten von Partnern wie Softbank verfügbar sein.
Das US-Energieministerium rüstet auf: Der Aurora-Supercomputer soll ein Exaflops an theoretischer Leistung schaffen, in ihm stecken Xeon-CPUs von Intel plus Xe-Compute-Architektur.
Update In der SSH-Software Putty sind im Rahmen eines von der EU finanzierten Bug-Bounty-Programms mehrere schwerwiegende Sicherheitslücken entdeckt worden. Der verwundbare Code wird auch von anderen Projekten wie Filezilla und WinSCP verwendet.
Das soziale Netzwerk Myspace hat zugegeben, einen Teil der bis vor drei Jahren hochgeladenen Musik- und Bilddateien verloren zu haben. Betroffen dürften Millionen Titel sein - ein ehemaliger Technikchef von Kickstarter unterstellt Absicht.
Was bestellen Gearbest-Kunden und wohin lassen sie die Produkte liefern? Ein Sicherheitsforscher konnte auf mehrere, ungeschützte Datenbanken des Onlinehändlers zugreifen. Auf eine Meldung reagierte Gearbest bisher nicht.
Gleich mehrere Sicherheitslücken kombinierte ein Sicherheitsforscher, um Schadcode in Wordpress ausführen zu können. Die Wordpress-Standardeinstellungen und ein angemeldeter Administrator reichten als Voraussetzung.
Über vier Jahre nach der Einigung auf die gemeinsame Nutzung von VP8 und H.264 in WebRTC wird dies künftig auch beides von Apples Safari-Browser unterstützt. Hinzu kommen außerdem Video Simulcast und die Screen-Capture-API. Alle Neuerungen dienen der Webkompatibilität.
Es ist gar nicht so schwer, wie es aussieht: Mit dem Betriebssystem FreeNAS, den richtigen Hardwarekomponenten und Tutorials baue ich mir zum ersten Mal ein NAS-System auf und lerne auf diesem Weg viel darüber - auch warum es Spaß macht, selbst zu bauen, statt fertig zu kaufen.
/373Kommentare/Ein Erfahrungsbericht von Oliver Nickel
Mit dem März-Patchday werden von Microsoft Sicherheitslücken geschlossen, dass möglichst schnell gehandelt werden sollte. Einige ermöglichen das Erschleichen höherer Rechte und betreffen Microsoft Edge.
Die aktuelle Version 73 des Chrome-Browsers unterstützt die signierte Weitergabe von Web-Inhalten unabhängig vom Originalserver. Außerdem laufen die Progressive Web Apps jetzt auch auf MacOS und der Browser unterstützt die Videokontrolle per Tastatur.
Die Deutsche Post trennt sich doch von ihrem Whatsapp-Konkurrenten Sims Me, der bei Privatkunden ein Misserfolg ist. Doch mit dem Verkauf an Brabbler bekommt die Post Anteile an dem Startup.
Update Eine schwere Sicherheitslücke im Code der Schweizer Post für zukünftige Onlinewahlen ermöglicht es dem Betreiber einer Wahl, das Ergebnis zu manipulieren. Die Schweizer Post weiß angeblich schon seit 2017 von dem Problem, der Hersteller hat es jedoch versäumt, den Fehler zu beheben.
Von einer "subtilen Blockade" spricht der Protonmail-CEO. Die Weboberfläche kann weiterhin erreicht werden, russische Mails können jedoch nicht mehr empfangen werden. Auch andere Mailanbieter und Tor-Server sind von der Blockade betroffen.
Für 670 Millionen Dollar übernimmt F5, ein Hersteller von Netzwerkhardware, die Firma hinter dem freien Webserver Nginx. Mit Nginx wird nach Schätzungen etwa ein Viertel aller Webseiten betrieben.
Weil Intel weiterhin Kapazitätsprobleme mit seinen 14-nm-Chips hat, werden nach den Celeron und Pentium auch die Core i3/i5 rar. Selbst große Partner wie Apple, Dell oder HP müssen auf Prozessoren warten.
Zusammen mit Partnern hat Intel den Compute Express Link (CXL) als offenen Interconnect-Standard entwickelt. Der CXL bindet Beschleuniger wie GPUs an CPUs an, physisch wird PCIe Gen5 genutzt. Mitglieder der CCIX-Konkurrenz fehlen bei CXL - bis auf eines.
Update Eine Milliarde US-Dollar mehr als Intel: Nvidia will bei internen Angeboten für den Netzwerkausrüster mehr Geld aufbringen als die Konkurrenz. Im wichtigen Datacenter-Segment gibt es nur wenige Alternativen zu Mellanox.
Lange war es nur eine Preview-Version, jetzt gibt es Skype for Web für alle Nutzer - vorausgesetzt, sie nutzen Windows, MacOS, Chrome oder Microsoft Edge. Die webbasierte Version ist bei den Funktionen dem Desktopprogramm sehr ähnlich.
Wozu sammelt ein völlig unbekanntes Unternehmen Hunderte Millionen E-Mail-Adressen und weitere Nutzerdaten? Dahinter steckt eine Dienstleistung, die für Spammer nützlich ist.
