Server

T-Mobile will sich offenbar Kunden vornehmen, die den Tarif Unlimited 4G/LTE gebucht haben und das Versprechen zu wörtlich nehmen. Peer-To-Peer Filesharing und Tethering seien nicht erwünscht, so ein internes Rundschreiben.

Das ehemalige Lulzsec-Mitglied Hector Monsegur hat den Hacker Jeremy Hammond damit beauftragt, Schwachstellen auf türkischen Servern aufzuspüren und der Hackergruppe Redhack zu übergeben. Zu diesem Zeitpunkt hat Monsegur bereits mit dem FBI kooperiert.

Die demnächst zuerst in Tablets verfügbaren Intel-CPUs mit der neuen Broadwell-Architektur weisen im Bau der Chips einige Besonderheiten auf. So sind unter anderem die Spulen des Spannungsreglers in ein Kästchen auf der Unterseite gewandert, was ein Loch im Mainboard nötig macht. Zudem sind die Transistoren im Die neu konstruiert.

Die Gesellschaft für Informatik kritisiert, dass Betreiber von Servern und Webseiten die Passwörter der Nutzer nicht ausreichend sichern würden. Bei den Sicherheitsmaßnahmen gegen den aktuell diskutierten Identitätsdiebstahl seien allein die Firmen in der Pflicht.

Xiaomi wird vorgeworfen, dass seine Smartphones heimlich unverschlüsselte Daten zum Hersteller schicken: Xiaomi-Manager Hugo Barra erklärt jetzt den Grund des tatsächlich stattfindenden Austauschs und kündigt gleichzeitig ein Sicherheitsupdate an, das dem Nutzer künftig die Wahl geben soll.

Def Con 22 Dan Kaminsky fordert, dass sichere Zufallszahlengeneratoren zum Standard in allen Programmiersprachen werden müssen. Als weitere große Baustellen in der IT-Sicherheit sieht er Denial-of-Service-Attacken und die Speicherverwaltung von Browsern.

Def Con 22 Auch beim Handel mit geklauten Daten sind Kundenservice und eine gute Reputation wichtig. Der Kriminologe Thomas Holt präsentierte auf der Def Con 22 Einblicke in die Welt der Onlineforen von illegalen Datenhändlern.

Die Crawler der Webseite BTindex sammeln nicht nur Torrents, sondern stellen auch die IP-Adressen von Nutzern ins Netz. Dass deren Adressen im DHT-Netz bekannt sind, ist zwar nicht neu, selten werden sie aber so deutlich gezeigt.

Black Hat 2014 In den vergangenen Jahren gab es verschiedene Projekte, die den gesamten IP-Adressraum im Internet scannten. Das Projekt Sonar will nun regelmäßig derartige Scans durchführen.

Black Hat 2014 Der Sicherheitschef von Yahoo kündigt an, dass das Unternehmen die Möglichkeit einer PGP-basierten Ende-zu-Ende-Verschlüsselung für Yahoo Mail umsetzen will. Dabei will man offenbar mit Google zusammenarbeiten.

Wer Opfer einer Erpressung durch die Ransomware Cryptolocker geworden ist, kann Hoffnung schöpfen, dass seine Dateien nicht verloren sind. Ein kostenloser Webdienst stellt Schlüssel für Betroffene zur Verfügung.

Black Hat 2014 In einem Hotel in China ließen sich Licht und Fernseher mit Hilfe eines iPads steuern. Nach einer kurzen Analyse des Systems stellte der Sicherheitsforscher Jesus Molina fest, dass er ohne viel Aufwand auch die Geräte in allen anderen Zimmern kontrollieren konnte.

Black Hat 2014 Antoine Delignat-Lavaud präsentierte auf der Black Hat 2014 mehrere neue Sicherheitsprobleme in HTTPS, die zum Großteil auf bekannten Schwächen basieren. Es sind Ergebnisse eines Forschungsprojekts, das versucht, die Sicherheit von TLS mathematisch zu formalisieren.

Hinter den jüngsten Veröffentlichungen zur Spähsoftware Finfisher steht offenbar ein umfangreicher Hack. 40 Gigabyte an Daten sind im Netz aufgetaucht, darunter Quellcode von Finfly Web sowie mögliche Belege für die Nutzung durch autoritäre Staaten.

Das FBI setzt bei der Suche nach Pädokriminellen im Tor-Netzwerk erfolgreich Malware ein. Die Fahndung soll auch auf Rechner im Ausland ausgedehnt werden. Datenschutzaktivisten befürchten Übergriffe auf Unschuldige.

Durch einen Fehler bei der Datenverarbeitung lagen E-Mail-Adressen und verschlüsselte Passwörter von Mitgliedern des Mozilla Developer Networks mehr als 30 Tage lang auf einem öffentlich zugänglichen Server.

Die von Wearables übertragenen Nutzerdaten sind häufig nicht verschlüsselt und deshalb oft einem Nutzer eindeutig zuzuordnen. Dabei handelt es sich nicht selten um sehr persönliche Daten.

Mit ZeroVM sponsert der Hoster Rackspace eine virtuelle Maschine für Cloud-Umgebungen. Anwendungen sollen damit näher an ihre Daten rücken können, eine Anbindung an Openstack existiert bereits.

In den USA muss Microsoft die E-Mails eines Benutzers herausgeben, die auf einem Server in Irland gespeichert sind. Das hat eine US-Bundesrichterin entschieden. Microsoft geht in Berufung.

Die Icann betont, dass Länderdomains kein Eigentum seien und deshalb auch nicht an Dritte übergeben werden könnten. Kläger in den USA wollten die Domains von Syrien, Iran und Nordkorea beschlagnahmen lassen.

Interessierte Entwickler können ab heute AMDs Opteron A1100 in Form eines Development Kits bestellen. Die Platine mit Vierkernprozessor ist für ARM-Server gedacht und kostet inklusive 32 GByte Speicher sowie Software rund 3.000 US-Dollar.

Black Hat 2014 Ein Angriff auf das Tor-Netzwerk ist fast ein halbes Jahr unentdeckt geblieben und könnte Nutzer der Hidden Services enttarnt haben. Wer dahinter steckt, ist unklar.

Wenn sich hunderttausende Nutzer mit einem Mal auf eine Website stürzen, kommt es unweigerlich zu Ausfällen. Das ist nun zum Start des öffentlichen Betaprogramms von Apples OS X 10.10 Yosemite passiert, das normalen Anwendern die Möglichkeit bieten soll, das neue Betriebssystem auszuprobieren.

Canvas Fingerprinting heißt eine Tracking-Methode, die inzwischen auf vielen populären Webseiten zu finden ist - zeitweilig auch bei Golem.de. Wir waren darüber nicht informiert und haben die Tracking-Methode umgehend entfernen lassen.

Version 7 der Community-Edition von Owncloud erlaubt das Teilen von Dateien über verschiedene Instanzen hinweg, ermöglicht die Bearbeitung von Microsoft-Word-Dateien und bietet Administratoren feinere Einstellungen.

Microsofts Gewinn ist um mehr als sieben Prozent auf 4,61 Milliarden US-Dollar zurückgegangen. Mit der Nokia-Handysparte wurde ein hoher Verlust erwirtschaftet.

Nach der Freigabe von Paragon NTFS für Mac OS X Snow Leopard hat Paragon einen Treiber für Windows 8 veröffentlicht, mit dem direkt auf Apples Dateisystem zugegriffen werden kann. Das ist vor allem für Benutzer von portablen Festplatten interessant, die zwischen den Systemwelten wechseln.

Dürfen US-Behörden auf Daten zugreifen, die US-Firmen in Europa speichern? An der gerichtlichen Klärung dieser Frage soll auch die Bundesregierung sehr interessiert sein.

Vor allem dank der Playstation 4 und der Xbox One ziehen die Geschäfte bei AMD wieder an. Es gibt Spekulationen, dass die Firma künftig mit Nintendo eine noch engere Partnerschaft eingeht als bisher.

Die Veröffentlichung des X-Servers mit den meisten Änderungen seit Jahren bringt die 2D-Beschleunigung über OpenGL, Glamor sowie XWayland und Unterstützung für Systemd.

Im Webserver Apache 2.x ist eine Sicherheitslücke, die aus der Ferne ausgenutzt werden kann - auch ohne Authentifizierung.

Wegen der im Quellcode der NSA-Software gefundenen Tor-IP-Adresse will der CCC seine Strafanzeige gegen die US-Geheimdienste ausweiten. Der Generalbundesanwalt solle endlich tätig werden, heißt es.

Wegen des sicheren Veröffentlichungs- und Update-Rhythmus' wird Spotify seine ungefähr 5.000 Server von Debian auf Ubuntu migrieren. Der vor kurzem gestarteten Long-Term-Support-Initiative der Debian-Community fehlt derzeit noch das notwendige Geld.

Die russische Hackergruppe W0rm hat sich Zugang zu den Servern der Nachrichtenwebseite Cnet verschafft. Die Datenbank mit Benutzerdaten wollen die Hacker für einen symbolischen Betrag von einem Bitcoin verkaufen.

Die Striimlights von Awox können Räume nicht nur beleuchten, sondern auch beschallen. Wir haben uns die Umsetzung des Bluetooth- oder WLAN-Lautsprechers in einer LED-Lampe angesehen.

Der schon seit den 1990er Jahren in Russland entwickelte Elbrus-Prozessor bekommt 2015 eine Neuauflage. Die RISC-Kerne sollen sehr effizient sein und auch bei geringen Takten viel Leistung liefern. Bis zu vier CPUs lassen sich koppeln.

Das Chatprogramm Invisible.im verspricht eine fast komplett anonyme Kommunikation. Dazu sollen XMPP, OTR und PGP zum Einsatz kommen und die Kommunikation ausschließlich über das Anonymisierungsnetzwerk Tor erfolgen.

Künftig können Silent-Circle-Benutzer verschlüsselt mit Gegenstellen in mehr Ländern telefonieren, die kein Abonnement bei dem Anbieter haben. Der Dienst soll in 79 Ländern weltweit funktionieren - ins Mobilfunknetzwerk und ins Festnetz.

Intelligent Memory hat DDR3-Sticks mit 16 GByte vorgestellt, die sich für Spiele-PCs oder Notebooks eignen. Die Unbuffered-Module sind allerdings nicht zu allen Plattformen kompatibel.

In einer ausführlichen E-Mail an alle Microsoft-Mitarbeiter hat Satya Nadella beschrieben, wie er sich Microsoft künftig vorstellt. Mobile Anwendungen in allen Bereichen haben höchste Priorität, gleichzeitig soll sich das Unternehmen aber auf einen neu definierten Markenkern besinnen.