Server

Hacker aus Nordkorea und eine gefährliche Malware: Im Netz kursieren allerlei Gerüchte über den jüngsten Hack auf Sonys Server. Einige sind schlicht falsch, andere nur Mutmaßungen. Ein erster Überblick.

Der Staat muss eine sichere und vertrauenswürdige Kommunikation seiner Bürger garantieren können. Dies fordert der frühere Präsident des Bundesverfassungsgerichts, Hans-Jürgen Papier, und lehnt ein umstrittenes Supergrundrecht ab.

Incenser, Windstop oder Nigella: Die Codenamen der Geheimdienste erschweren einen Überblick über ihre Abhörmaßnahmen. Mit aktuellen Informationen lässt sich die Abhörkette nachbilden.

Intel will sich im Sicherheitsbereich besser aufstellen und übernimmt dafür den kanadischen Anbieter PasswordBox, der einen Passwortmanager mit Cloud-Anbindung und Apps für mobile Geräte und Plugins für Browser entwickelt hat. Wer will, kann sogar festlegen, was mit den Daten im Todesfall passiert.

Die aktuelle Firefox-Version bietet länderspezifische Veränderungen bei der Suche sowie einen eigenen WebRTC-Client namens Hello. Zudem ist SSLv3 abgeschaltet und ein aktueller Entwurf von HTTP/2 umgesetzt worden.

Update Die seit November kursierenden Mails mit Malware in Form von Dateianhängen an vermeintlichen Rechnungen der Telekom haben eine neue Qualität erreicht. Die Empfänger werden darin nun mit ihrem Vor- und Nachnamen angesprochen.

Nach dem Hack von Sony Pictures tauchen nun mehrere Filme im Internet auf, die noch gar nicht in den Kinos angelaufen sind. Zu dem Hack hatte sich die Gruppe Guardians of Peace bekannt.

Eine prozedurale Voxel-Welt mit Flüssigkeitssimulation und Physik, in der Maschinen entworfen werden können: Geo Mechanic wird das erste Upvoid-Engine-Spiel. Die Techdemo Upvoid Miner ist zudem als Beta verfügbar.

Mehr als andere Nationen bewegt die NSA-Affäre die Deutschen, nirgends sonst ist das Vertrauen in die Sicherheit der Daten so gering. Doch Konsequenzen ziehen nur die wenigsten daraus.

Das schwerste Sicherheitsproblem seit 2009: Über manipulierte Kommentare könnten Angreifer eine Wordpress-Installation übernehmen. Millionen von Seiten sind weltweit gefährdet.

Wenn Firmen Apps aus dem Windows-Store für alle ihre Mitarbeiter kaufen wollen, können sie das mit Windows 10 einfacher tun. Laut Microsoft ist auch das Aufsetzen eigener Stores bald möglich. Weniger gute Nachrichten gibt es von einem beliebten Tool, das mit der aktuellen Beta zickt.

Zugriff auf persönliche Daten und Kreditkartendaten hat sich angeblich eine Hackergruppe verschafft. Sie will damit gegen unsichere Systeme protestieren - und maßgeblich an einigen der größten Hacks- und DDoS-Angriffen der letzten Zeit beteiligt sein.

Über das Projekt Neon stellte Kubuntu bisher in Entwicklung befindliche Software von KDE als Pakete bereit. Nun werden die Pakete dank Continuous Integration automatisiert erstellt, organisiert wird die Arbeit über Debians Git-Server.

Vom Crowdfunding- zum Community-Projekt: Die IDE Lighttable steht nun unter MIT-Lizenz statt unter GPL und zieht komplett auf Github um. Die Anwendung soll das Programmieren effizienter machen.

Wer einen Windows-Server betreibt, sollte dringend von Hand nach Updates suchen: In allen unterstützten Versionen gibt es eine Lücke, durch die sich Systeme bis zum Domänencontroller übernehmen lassen. Auch für die Desktopversionen gibt es bereits Patches.

Weniger Ruckler, aber bessere Unterstützung für 64-Bit-Apps: In Android 5.0 ist die Dalvik-Engine durch Android Runtime ersetzt worden. Sämtliche Apps laufen jetzt schneller. Projekt Volta sorgt zusätzlich für eine längere Akkulaufzeit.

Der Whatsapp-Gründer und -Vorstandschef hat eine Million US-Dollar an die FreeBSD Foundation gespendet. Er danke damit dem System, das ihm aus der Armut geholfen habe.

Chinesische Behörden haben die Verhaftung dreier Männer gemeldet. Sie sollen die Malware Wirelurker programmiert und verbreitet haben. Außerdem wurde der Maiyadi App Store vom Netz genommen.

Der eigentliche Start von Warlords of Draenor verlief auf den meisten Servern vergleichsweise gut - aber am Abend darauf ging dann nichts mehr: Offenbar kam wegen technischer Probleme so gut wie kein Spieler von World of Warcraft auf die Server.

Thecus will seine NAS-Systeme nun auch im Heim- und KMU-Bereich mit Windows als Betriebssystem ausstatten. Eine Besonderheit sind dadurch die Sicherheitsupdates, die eine lange Zeit gewährleistet sind. Die drei kleinen NAS-Systeme sollen in Kürze ausgeliefert werden.

In der Beta von Red Hats Container-Betriebssystem Atmoic Host kann die Docker-Verwaltung Kubernetes verwendet werden. Das System steht nun auch in Cloud-Diensten bereit.

Update Wie viele Nutzerdaten dürfen zum Schutz der IT-Sicherheit gespeichert werden? Die geplanten Regelungen des neuen Gesetzes stiften Verwirrung und werden heftig kritisiert.

Microsoft wird 2015 sein Unternehmens-Kommunikationswerkzeug Lync in Skype for Business umbenennen. Das wird allerdings nicht die einzige Änderung sein: Beide Tools sollen sich annähern.

Für eine schwere Sicherheitslücke in sämtlichen Windows-Versionen hat Microsoft einen Patch veröffentlicht. Betroffen sind Windows-Rechner, die einen Web- oder auch einen FTP-Server betreiben.

"Es gibt keine absolute Anonymität im Internet": Deutsche Fahnder haben vier illegale Online-Shops abgeschaltet. Die Operation "Onymous" soll das Vertrauen in das Darknet und die Anonymisierung über Tor erschüttern.

Die Polaris-Initiative soll die Privatsphäre von Firefox-Nutzern weiter verbessern. Dafür kooperiert Mozilla mit dem Tor-Projekt und testet Maßnahmen gegen Tracking.

Der Administrator der Webseite Doxbin hat seine Konfigurations- sowie Log-Dateien veröffentlicht. Damit soll analysiert werden, wie das FBI versteckte Webseiten im Tor-Netzwerk ausfindig machen konnte. Die US-Bundespolizei korrigierte derweil die Zahl der gesperrten Webseiten deutlich nach unten.

Neben Silk Road 2.0 wurden auch zahlreiche weitere illegale Handelsplattformen im Tor-Netzwerk gesperrt. Die Razzia war eine koordinierte Aktion zwischen europäischen und US-Behörden.

Menschen zu Hause in ihrem Fernsehsessel oder bei der Arbeit am Rechner: Das zeigt eine Webseite - ohne dass die Betroffenen davon wissen. Die unbekannten Betreiber haben dafür weltweit Tausende Webcams angezapft.

Am 11. November 2014 will Microsoft eine ungewöhnlich hohe Anzahl an Sicherheitslücken per Windows-Update schließen. Allein fünf der Bugs stuft Redmond als kritisch ein, sie betreffen alle noch unterstützten Windows-Versionen, eine davon den Internet Explorer. Insgesamt gibt es 16 Patches.

Ohne Steam, Origin, Xbox Live oder das Playstation Network sind viele Games im Single- und im Multiplayermodus nicht mehr spielbar. Die Electronic Frontier Foundation hat in den USA eine Petition eingereicht, um Umgehungsmaßnahmen bei abgeschalteten Servern zu erlauben.

Die US-Behörden haben auch Version 2.0 des Online-Marktplatzes Silk Road dicht gemacht. Betreiber Blake "Defcon" Benthall wurde festgenommen.

Ein Oberlandesgericht hat entschieden, dass ein Domain-Registrar für einen illegalen Bittorrent-Tracker haftet. Die Firma müsse das Angebot prüfen und gegebenenfalls sperren, sobald es auf eine klare Rechtsverletzung hingewiesen wurde.

Die Opera-Server rechnen Onlinevideos für den Browser unter iOS kleiner, wodurch die Streams schneller geladen werden. Die Technik erlangte Opera durch eine Übernahme.

Das in C++ geschriebene Framework Proxygen von Facebook unterstützt HTTP/1 und SPDY, HTTP/2 soll folgen. Einen Ersatz für Apache oder Nginx bietet der Open-Source-Code trotz Server aber nicht.

Der Linux Container Daemon von Canonical soll die Effizienz von Docker in eine volle Virtualisierungsumgebung verwandeln. Nur Docker selbst bleibt bei dem Projekt zunächst außen vor.

Electronic Arts stellt die Arbeit an seinem Moba Dawngate ein. Grund sind die nicht ausreichenden Fortschritte bei den Entwicklungsarbeiten - also wohl die Qualität.

Illegale Downloads: Laut IT-Anwalt Solmecke könnten bei der Strafverfolgung der Plattform Boerse.bz auch die 2,7 Millionen Nutzer belangt werden. Ein weiterer Rechtsanwalt sieht dafür bereits einen Beleg.

Der neue Chef des britischen Geheimdienstes GCHQ greift die amerikanischen IT-Konzerne scharf an. Um Terrorismus bekämpfen zu können, müssten sie Ermittlern besseren Zugang erlauben.

Als Reaktion auf die Poodle-Lücke will nun auch Google in seinem Chrome-Browser auf die Verwendung von SSLv3 verzichten. Zunächst soll das Fallback, später die gesamte Protokollversion entfallen.

"Internetüberwachung leicht gemacht": Die italienische Firma Hacking Team gilt neben Finfisher als bekanntester Hersteller von Spionagesoftware. Nun veröffentlichte Handbücher zeigen die Möglichkeiten der Überwachung.