Server-Applikationen

Update Eine vorhersehbare Sicherheitslücke im Webserver einer Spülmaschine für Labore ermöglicht den Zugriff auf die Daten des Servers. Hersteller Miele hat inzwischen auf den Fehlerbericht reagiert und will einen Patch bereitstellen.

Testen während des Programmierens, eine bessere Autovervollständigung, bessere Mobile-App-Entwicklung: Visual Studio 2017 bringt neue Funktionen, die schon beim entschlackten Installer anfangen.

Erst AMD und jetzt auch noch ARM: Windows Server und die Azure-Cloud sollen Qualcomms ARM-Server-Chips mit 48 Kernen unterstützen. Im Serverbereich könnte dadurch wieder ein fairer Wettbewerb entstehen.

Samba ist in der stabilen Version 4.6.0 freigegeben worden. Neben Fehlerbereinigungen und einigen neuen Funktionen sollen auch Leistungssteigerungen erreicht worden sein.

Einstein allein ist nicht genug: Im Zuge einer Partnerschaft soll IBMs Watson das Unternehmen Salesforce unterstützen. Auch Wetterdaten und automatisierte Marktanalysen sollen die Kundenberatung verbessern.

In Version 4.11 des Linux-Kernels sorgen Neuerungen an Dateisystemen für mehr Datensicherheit und ein Mechanismus sortiert Schreibzugriffe auf Datenträgern effizienter. Notebooks mit NVMe-Speicher bekommen mehr Akkulaufzeit.

Ein SQL-Datenbanksystem mit theoretisch endloser Skalierbarkeit soll Googles Cloud Spanner sein. Eine Grenze ist allerdings das Budget.

Das jüngste Open-Source-Projekt von Microsoft ist dessen Graph Engine. Damit sollen sehr große Datenmengen schnell und effizient in einem verteilten Speicherpool verarbeitet werden. Ein Linux-Port der Graph Engine erscheint möglich.

Googles Cloud Platform erweitert das Angebot: Die Integration von Windows Server Core und SQL Server Enterprise ist für Kunden, die auf Microsoft-Infrastruktur setzen, interessant. Dabei soll auch die Nutzung eigener Lizenzen möglich sein.

In Wordpress wurde eine Sicherheitslücke entdeckt, mit der ein Angreifer nach Belieben Inhalte ändern kann. Betroffen sind die Versionen 4.7.0 und 4.7.1. Dank der automatischen Update-Funktion von Wordpress sind die meisten Nutzer bereits geschützt.

Update Der Dienst Gitlab war über Stunden nicht erreichbar. Ein Problem mit einer Datenbank wird vermutlich zu einem Datenverlust führen - auch weil Backups sich auf Grund von Versionsproblemen nicht einspielen lassen.

Für mehr Flexibilität und einen breiteren Kundenkreis: Die Software AG will ihre Software Webmethods auf der Google Cloud anbieten. Das soll Geld und Ressourcen sparen. Auch weitere Produkte sollen künftig Googles Cloud nutzen.

Das Installieren von Oracle-Datenbanken auf Drittanbieter-Infrastrukturen wird in Zukunft teurer werden. In der aktuellen Lizenzvereinbarung für Prozessorkerne werden Preise teilweise verdoppelt und die maximale Anzahl an Threads halbiert. Betroffen sind Amazon Web Services und Microsoft Azure.

Cloudcruiser wird ein Teil von HPE. Mit der Übernahme gehen die gleichnamige Cloud-Software und die Partnerschaften mit Unternehmen wie Microsoft und Amazon an HPE über. Damit eignet sich der Konzern das zweite Cloud-Unternehmen in kurzer Zeit an.

Oracle hat ein neues Patch-Paket freigegeben, mit dem mehrere Hundert Sicherheitslücken geschlossen werden. Zu den betroffenen Systemen gehören MySQL und Java.

Facebook war auch Monate nach Entdeckung von Imagetragick für den Bug anfällig. Das Team reagierte aber schnell und patchte den Bug.

Update Die Fusion war lange angekündigt, jetzt wird sie umgesetzt: HPE gliedert seinen Beratungszweig aus und fusioniert ihn mit dem IT-Dienstleister CSC.

Mit Grumpy hat Google eine experimentelle Laufzeitumgebung für Python in der Programmiersprache Go erstellt. Begründet wird das mit der Unzufriedenheit über verfügbare Alternativen. Grumpy ist zudem ein Transpiler, kein Interpreter.

Ein Unbekannter ist offenbar in Tausende unsichere MongoDB-Server eingedrungen und hat die dort vorgefundenen Datenbanken kopiert. Anschließend überschrieb er die Daten mit einer Lösegeldforderung. Die ersten Nachahmer sind bereits aktiv.

Ein Computerchaos wegen der Schaltsekunde in der vergangenen Silvesternacht blieb zwar aus, der CDN-Anbieter Cloudflare berichtet trotzdem von einem kuriosen Fehler: Eines seiner DNS-Systeme zählte für einen Augenblick rückwärts.

Update In der PHP-Bibliothek PHPMailer wurde eine schwerwiegende Remote-Code-Execution-Lücke gefunden. Bislang gibt es nur spärliche Details. PHPMailer wird von vielen Webapplikationen wie Joomla genutzt.

Mit der neuen Version 3.6 hat die Python Software Foundation zahlreiche Verbesserungen freigegeben. Die Entwickler konzentrierten sich unter anderem auf Optimierungen bei der Sicherheit und Leistungsverbesserungen.

Die aktuelle Version 11 von Nextcloud enthält einige neue Sicherheitsfunktionen und Nextcloud ist einem Security-Check der NCC Group unterzogen worden. Zudem erneuert das Projekt seinen Appstore, der Signaturen nutzt und der Server bietet eine experimentelle WebRTC-Integration mit Spreed.me an.

Die Version 7.1 der Programmiersprache PHP bringt neue Funktionen, die so ähnlich auch in vielen anderen Sprachen bereits genutzt werden können. Dazu gehören optionale Nullwerte, der Void-Rückgabewert und Zugriffskontrollen auf Klassenkonstanten über public und private.

Mit dem eigenen Rechner oder Telefon sprechen, die Geräte geben ihre Antworten ebenso gesprochen aus: Diese Funktionen können Entwickler künftig mit Hilfe der KI in der Amazon-Cloud umsetzen. Eine Bilderkennung kann ebenfalls genutzt werden.

Übernahme im Cloud-Geschäft: Oracle sichert sich für rund 600 Millionen US-Dollar den Zugriff auf die DNS-Dienste von Dyn. Das Unternehmen war im Oktober Ziel eines großen DDoS-Angriffs, der auch Amazon, Twitter und Github betraf.

Zahlreiche Google-Dienste in mehreren Ländern Zentraleuropas funktionierten am Abend für rund zwei Stunden nicht, auch das Playstation-Network war zeitweise nicht erreichbar. Ob erneut ein Botnetz hinter den Ausfällen stand, war zunächst unklar.

Ein Investmentunternehmen hat den Webhoster Rackspace für 4,3 Milliarden US-Dollar gekauft und von der Börse genommen. Rackspace ist der Gründer der freien Cloud-Computing-Software Openstack und nutzt dieses für seine Angebote.

Ein Hacker hat eine Sicherheitslücke im Quellcode des Mirai-Botnets gefunden, mit der infizierte IoT-Geräte lahmgelegt werden könnten - allerdings würden auch legitime Nutzer ausgesperrt. Legal wäre dieses Vorgehen aber nicht.

Für den Windows Server 2016 wird der Patchday aufgeteilt, während gleichzeitig die neue Patch-Strategie bei den Altprodukten umgesetzt wird. Fortan sind zwei Dienstage eines jeden Monats im Microsoft-Pflegekalender zu vermerken.

Update Der Zugang zum IoT-Botnetz Mirai setzt neuerdings keine technischen Kenntnisse mehr voraus, sondern nur genügend Finanzmittel - 7.500 US-Dollar. Ein chinesischer Hersteller sagt "Mirai ist ein Desaster für das IoT" und reagiert mit einer Rückrufaktion.

Die neue Version von Chaos Monkey, einem Stresstest-Werkzeug von Netflix, verzichtet zu Gunsten anderer Techniken auf viele Funktionen und kann "nur" noch ganze Instanzen offline nehmen. Das geht aber mit besserer Übersicht und auf dem ganzen Cloud-Stack.

Die nächste Servergeneration von Windows ist von Microsoft freigegeben worden. Sowohl der Windows Server 2016 als auch das System Center stehen als Download zum Testen und für den Einsatz bereit.

Wer eine große Domain per DNS-Hijacking übernehmen will, sollte sich vorher Gedanken um die nötigen Hosting-Kapazitäten machen - wie eine Attacke auf Blockchain.info zeigt.

Wegen steigender Nachfrage hat Facebook sein 2014 als Open Source freigegebenes Analysewerkzeug Osquery in einer Version für Windows 10 vorgelegt.