Server-Applikationen

OpenSSL veröffentlicht die neue Version 1.1.0. Neu hinzugekommen sind die Algorithmen ChaCha20 und X25519 sowie Unterstützung für Certificate Transparency. Vor allem aber ist das Release eine große Aufräumaktion.

Die aktuelle Version 10 von Nextcloud verbessert die Überwachung des Servers und ermöglicht eine detailliertere Kontrolle über Dateizugriffe. Offizielle Desktop-Clients für Windows, Mac OS X und Linux sollen folgen.

Das Khronos-Konsortium stellt eine offizielles C++-API für die Grafikschnittstelle Vulkan bereit. Damit sollen übliche C-Fehler vermieden werden. Der Code stammt von zwei Nvidia-Angestellten und könnte den Entwicklern von Spiele-Engines helfen.

Die deutsche und die chinesische Seafile wollen nicht mehr zusammenarbeiten. Im Streit werden Preiserhöhungen von bis zu 400 Prozent beklagt. Die Chinesen werfen den Deutschen Hinterhältigkeit vor.

Eine Sicherheitslücke im Zusammenspiel von CGI und der Variable HTTP_PROXY ermöglicht es Angreifern bis heute, HTTP-Anfragen von Webanwendungen umzuleiten. Dabei ist die Lücke uralt: Bereits 2001 implementierten einige Softwareprojekte Gegenmaßnahmen.

Die neue Version 5.1 von Virtualbox setzt für die Oberfläche auf Qt5. Das Entwicklerteam des Werkzeugs von Oracle hat außerdem die Audio-Funktionen überarbeitet und die Leistung in bestimmten Situationen deutlich verbessert.

Microsoft wird auf der Ignite 2016 in Atlanta den Windows Server 2016 in der fertigen Version vorstellen. Auch das System Center wird dann in einer neuen Version veröffentlicht werden.

Die aktuelle Vorschau von Windows 10 enthält die sogenannten Hyper-V-Container. Damit läuft nun Docker nativ auf dem Microsoft-System. Genutzt werden kann dies in Kombination mit den neuen Nano Servern von Windows.

Der neue SQL Server 2016 von Microsoft bietet Geschwindigkeitssteigerungen dank In-Memory-Technik, unterstützt die Statistiksoftware R und ermöglicht maschinelles Lernen aus der Datenbank heraus. Für Entwickler ist der SQL-Server kostenlos - für die Zeit der Migration von Oracle ebenfalls.

Erneut sind bei einem deutschen Medium Nutzerdaten weggekommen: Ein Fehler im Blogsystem des Magazins der Süddeutschen Zeitung ermöglichte Angreifern, private Informationen zu kopieren.

Um seine Projekte rund ums maschinelle Lernen zu beschleunigen, baut Google spezielle eigene Chips. Diese werden seit einem Jahr etwa für Street View oder Alpha Go genutzt und sollen künftig auch für Googles Kunden bereitstehen.

Der Fehler in der Bildbearbeitung Imagemagick wird offenbar aktiv ausgenutzt. Die Sicherheitslücke wurde bereits kurz nach der Entdeckung publiziert, viele Serverbetreiber haben offenbar noch nicht gepatcht.

Mit Bildern kann jetzt Code ausgeführt werden: Die Bildbearbeitungsbibliothek Imagemagick prüft Name, Inhalt und Typ von Bildern nur unzureichend - und macht die Software daher für Angriffe verwundbar. Die Sicherheitslücke soll bereits aktiv ausgenutzt werden, einen vollständigen Patch gibt es nicht.

In wenigen Wochen wird Microsoft die Entwicklung des SQL Servers 2016 abschließen. Er wird in vier Versionen angeboten werden, wobei die Developer Edition kostenlos sein soll.

Update Gezielter Angriff oder nur zufällige Infektion? Nach dem Fund von Schadsoftware auf Rechnern im AKW Gundremmingen bleiben einige Fragen offen. Die entdeckten Würmer entpuppen sich als alte Bekannte.

3D-Drucker an den Rechner anschließen, ein Modell im Netz aussuchen und dann drucken - klingt einfach, ist zurzeit aber nur sehr schwer umsetzbar. Die WebUSB-API könnte die Verwendung komplexer USB-Geräte im Browser aber deutlich vereinfachen.

Nach dem Hack von Ashley Madison mussten sich zahlreiche Nutzer vor ihren Partnern für die Nutzung der Seite rechtfertigen. Jetzt könnte Tinder-Nutzern Ähnliches passieren - ganz ohne Hack. Der Entwickler gibt hehre Motive an.

Nach einem kostenlosen Programm für die Middleware JBoss erweitert Red Hat sein Gratisangebot für Entwickler nun auf seine Enterprise-Linux-Distribution sowie eine Vielzahl von Entwicklungswerkzeugen für Programmiersprachen, Container und die Cloud.

Mit einem einfachen Trick gelingt es, die Verifizierung der Telefonnummer bei neuen Accounts von Uber und ähnlichen Services zu umgehen - und sich etwa Freifahrten zu erschleichen. Beim Uber-Konkurrenten Lyft ist damit sogar die Übernahme bestehender Accounts möglich.

Durch eine Kooperation mit dem Cern und anderen Forschungseinrichtungen skaliert die neue Version 9.0 von Owncloud besser als vorher. Dateien können nun kommentiert werden und die Verbindung von Owncloud-Servern ist weiter ausgebaut worden.

Für eine große Verfügbarkeit, besonders in Cloud-Umgebungen, will Microsoft seinen SQL-Server künftig auch für Linux bereitstellen. Unterstützt wird dieses Vorhaben auch von den Linux-Distributoren Red Hat und Canonical.

Wer Windows Server 2012 (R2) statt Windows 7/8.1 Home, Pro oder Embedded verwendet, erhält seitens Microsoft eine Unterstützung von Skylake-CPUs oder neuer bis ins Jahr 2023 statt nur bis 2017.

Wer einen Tor-Hidden-Service mit Apache betreibt, sollte seine Konfiguration überprüfen - denn die Standardeinstellung gibt teilweise Nutzerdaten preis. Die Lösung ist einfach umzusetzen.

Fosdem 2016 DNSSEC hat sehr viele praktische Probleme. Dennoch wird Systemd die Technik zum Absichern von DNS implementieren - auch wenn Systemd-Hauptentwickler Lennart Poettering das Protokoll selbst als "Scheiße" bezeichnet.

Lenovos Chef kündigte zwar im Interview vor einigen Wochen an, künftig sichere Software einsetzen zu wollen - im Fall eines Programms zur Dateiübertragung funktioniert das jedoch noch nicht besonders gut.

Die spezielle Domain der X11-Entwicklergemeinschaft, X.org, bleibt dank einer verlängerten Registrierung erhalten. Die Organisationsprobleme zur Verwaltung der Domain sind aber offenbar immer noch nicht gelöst.

Ein Google-Sicherheitsforscher hat eine schwere Sicherheitslücke im Passwort-Manager von Trend Micro entdeckt. Über das Internet hätten Angreifer alle Passwörter auslesen können.

Die X11-Entwicklergemeinschaft verliert eventuell ihre sehr spezielle Domain, deren Hostname aus nur einem Buchstaben besteht - dem X. Die Beteiligten haben zunächst nur noch knapp eine Woche Zeit, um das Problem zu lösen.

Die neue Version 9.5 von PostgreSQL kann Einträge per Upsert erstellen oder auch aktualisieren. Die Sicherheit ist verbessert worden, und die Datenbank bietet mehrere Big-Data-Funktionen.

Google nutzt künftig das GPL-lizenzierte OpenJDK in Android. Da Oracle jedoch das Urheberrecht an der Java-Implementierung hält, könnten auf die Gerätehersteller Klagen und hohe Lizenzkosten zukommen.

Die Standardimplementierung der Sprache Python wird künftig auf Github entwickelt. Das Team verabschiedet sich damit von dem eigenen Mercurial-Repository, will künftig aber unabhängiger von einem Diensteanbieter sein.

Die Zeit zwischen Weihnachten und Neujahr war für die Administratoren des Hosting-Providers Linode offenbar wenig besinnlich: Das Unternehmen war schweren Denial-of-Service-Attacken ausgesetzt. Mittlerweile funktionieren die meisten Server wieder.

Google wechselt von Oracles proprietärem Java Development Kit (JDK) zur Open-Source-Variante OpenJDK. Hintergrund dürfte auch ein jahrelanger Rechtsstreit um die Nutzungsrechte der Java-APIs sein, der noch nicht beendet ist.

Eigentlich sollte die Grafik-Schnittstelle Vulkan vor Ende 2015 verfügbar sein, nun wird der von Grund auf überarbeitete Nachfolger zu OpenGL erst im kommenden Jahr fertig.

Die Anzahl der Kerne pro CPU steigt, die Anzahl der Sockel hingegen kaum noch. Microsoft passt seine Lizenzpolitik entsprechend an: Bei der Familie des Windows Server 2016 wird pro Kern bezahlt.

Für seine Dienste verzichtet Github komplett auf typische Cloud-Software und setzt stattdessen auf die Verwaltung eigener Hardware im Rechenzentrum. Das bringt zwar einige Probleme mit sich, die Github aber mit einem speziellen Werkzeug und der Anbindung an einen Chatbot weitgehend gelöst haben will.

Das beliebte Blog-CMS Wordpress bekommt eine neue Verwaltungsoberfläche. Viele Nutzer dürften sie aber aufgrund der technischen Anforderungen kaum nutzen können - oder mangels neuer Funktionen nutzen wollen.

512 CPU-Kerne und acht TByte RAM pro Node: Oracles neuer Supercluster M7 basiert auf dem gleichnamigen Sparc-Prozessor und soll Cloud-Computing flotter machen als je zuvor.

Die EU moderiert eine Initiative für eine EU-Cloud, die höchsten Sicherheitsansprüchen folgen soll. Doch die ist nicht für Endnutzer, sondern für die Industrie.

Die portable Version des aktuellen OpenSSH 7.1 stellt Microsoft nun auch für Windows bereit. Interessierte können außerdem künftig zu dem Projekt beitragen. Der produktive Einsatz soll noch in der ersten Jahreshälfte 2016 möglich sein.

Citrix bietet sich Dell zum Kauf an. Das Softwareunternehmen steht unter Druck durch einen Hedgefonds, der die Firma zerschlagen möchte.