Server-Applikationen

Update Strato bietet seinen Kunden Perfect Forward Secrecy für E-Mail und Hosting. Doch das Verfahren ist noch nicht auf den eigenen Seiten implementiert.

Der Linux-Distributor Red Hat und Hadoop-Betreuer Hortonworks gehen eine strategische Partnerschaft ein, um große Teile des Big-Data-Frameworks in Red Hats Produkte zu integrieren.

Der Online-Speicherdienst Dropbox hat seine jüngste Finanzierungsrunde beendet und dabei 250 Millionen US-Dollar eingesammelt. Damit beläuft sich der geschätzte Wert des Unternehmens jetzt auf fast zehn Milliarden US-Dollar.

Im Jahr 2012 drangen Hacker ins Schengener Informationssystem ein, eine gemeinsame Datenbank europäischer Polizeibehörden. Die Bundesregierung nennt erst jetzt Details.

Dropbox ist am vergangenen Freitag für einige Stunden nicht erreichbar gewesen. Eine Anonymous-Gruppe soll den Onlinespeicherdienst gehackt haben. Dropbox dementierte umgehend - ebenso wie Anonymous.

Red Hat wird künftig bei der Entwicklung von CentOS mithelfen und unterstützt dabei den bisherigen Rivalen: die Open-Source-Community um den Red-Hat-Enterprise-Linux-Nachbau.

Seit vier Jahren arbeitet Facebook bereits an HHVM, kurz für Hiphop Virtual Machine for PHP. Die aktuelle Version 2.3 ist mittlerweile mit zahlreichen PHP-Frameworks kompatibel, unterstützt FastCGI und ist bei Wordpress um ein Vielfaches schneller als das Standard-PHP.

Forscher der Universitäten Cambridge und London haben mit Sandstorm einen Webserver entwickelt, der auf die Auslieferung statischer Inhalte optimiert ist. Er ist in Tests dreimal so schnell wie Nginx und erzeugt dabei weniger CPU-Last, so dass er moderne Netzwerkhardware voll ausnutzen kann.

Durch einen Fehler in Nginx können Angreifer ungeprüft sich Zugriff auf ausführbare Dateien auf einem Webserver verschaffen. Neue Versionen beheben den Fehler bereits, ein Workaround gibt es ebenfalls.

Das Inj3ct0r Team hat das vBulletin-Support-Forum gehackt und dabei Benutzernamen sowie eventuell die verschlüsselten Passwörter entwendet. Der Betreiber hat daher alle Zugangsdaten zurückgesetzt und die Nutzer informiert, allerdings soll die kritische Sicherheitslücke zum Verkauf stehen.

Amazon bietet seine Cloud-Datenbank RDS ab sofort auch mit PostgreSQL an. Bisher gab es den Dienst nur mit MySQL.

Amazon hat mit Kinesis auf seiner Hausmesse Re:invent einen Dienst zur Analyse von Datenströmen in Echtzeit vorgestellt, mit dem sich pro Stunde mehrere Terabyte an Daten aus mehreren Hunderttausend Datenquellen verarbeiten lassen.

Johan Andersson, Technikchef bei Dice, hat das Mantle-API im Detail vorgestellt. Er betonte, dass die Schnittstelle dem Wunsch vieler Entwickler entspreche. Zwar sei mehr Eigenverantwortung nötig, das Mehr an Kontrolle über die GPU und die höhere Leistung würden den Aufwand aber rechtfertigen.

Der MySQL-Fork MariaDB 10 ist in einer Betaversion erschienen. Die Version enthält viele Neuerungen aus MySQL 5.6, setzt sich aber zunehmend von MySQL ab und umfasst zahlreiche Entwicklungen, die in MySQL nicht oder anders zu finden sind.

Das OpenSSH-Team warnt vor einer Sicherheitslücke in OpenSSH 6.2 und 6.3, durch die Angreifer Code ohne entsprechende Berechtigung ausführen können.

Der freie Terminal-Emulator Gate One läuft im Browser und bietet unter anderem SSH-Unterstützung. Nun soll Gate One auch schnell genug für X11-Anwendungen sein und diese darstellen können.

Die Telekom-Tochter Strato führt für ihren Cloud-Speicherdienst Hidrive ein API ein. Das ermöglicht es Entwicklern, den Cloud-Speicher in eigene Apps einzubinden.

Angreifer haben Webinhalte der offiziellen PHP-Website Php.net modifiziert und darüber Malware an Nutzer verteilt. Wie der Einbruch in die Server gelang, konnte noch nicht geklärt werden.

In einem Weißbuch, das an das US-Militär gerichtet ist, rät Oracle dem Verteidigungsministerium, auf Open-Source-Software zu verzichten. Stattdessen empfiehlt das Unternehmen indirekt eigene proprietäre Produkte.

Der Python-Interpreter Pypy erhält einen neuen, inkrementellen Garbage-Collector. Dieser soll vor allem wesentlich kürzere Pausen verursachen und Python dadurch auch für Spiele interessanter machen.

In der aktuellen Version 4.3 der Virtualisierungssoftware Virtualbox lassen sich Gastsysteme per Multitouch steuern. Mit einem neuen virtuellen Treiber können Webcams direkt an Gastsysteme durchgereicht werden.

Mit der jetzt veröffentlichten Version 4.1 der freien Softwaresammlung für Microsofts SMB-Protokoll lassen sich Daten verschlüsselt zwischen Client und Server übertragen. Außerdem wurde das Kopieren von Dateien in Samba 4.1 deutlich beschleunigt.

Das kommende MySQL 5.7 soll das JSON-Format unterstützen. Noch enthalten die Funktionen aber sehr viele Fehler.

Das Sendmail-Unternehmen wird von einem Sicherheitsanbieter übernommen. Die auf der freien Mail-Software aufbauenden Dienste beider Firmen sollen sich ergänzen und weitergeführt werden, ebenso wie die Open-Source-Software selbst.

Der Distributor Red Hat hat das zehnte Update für sein Enterprise Linux 5 veröffentlicht. Kunden erhalten unter anderen ein aktuelles MySQL und einen verbesserten Kernel-Treiber für HP Smart Array Controllers.

Oracle hat eine zweite Entwicklerversion von MySQL 5.7 veröffentlicht. Sie soll vor allem schneller sein, bietet eine verbesserte Replikation und experimentelle Unterstützung für MySQL-Fabric.

Update Laut einem Geheimpapier lieferte der Verfassungsschutz allein im vergangenen Jahr 864 Datensätze an die NSA. Zur Belohnung gab es Spionagesoftware.

Der US-Geheimdienst CIA hat jahrelang mit deutschen Geheimdiensten an einer geheimen Datenbank gearbeitet. Dort wurden Informationen zu mutmaßlichen islamistischen Terroristen gesammelt. Die dafür verantwortliche Anti-Terror-Einheit trug den Namen Projekt 6.

Sicherheitsforscher haben den in Python geschriebenen Dropbox-Client entschlüsselt und ihre Ergebnisse veröffentlicht. Damit offenbaren sie potentielle Sicherheitslücken - auch für andere Software.

Nginx bringt mit Nginx Plus eine erweiterte Version seines Open-Source-Webservers auf den Markt. Nginx Plus unterstützt unter anderem adaptives Medien-Streaming, Hochverfügbarkeit, dynamische Konfiguration und Monitoring.

Der Entwickler Tavis Rudd programmiert, indem er mit seinem Rechner spricht. Er nutzt dafür Pythons Dragonfly, eine Schnittstelle zu Dragon Naturally Speaking. Dabei ist auch eine eigene Sprache herausgekommen.

Beim hauseigenen Cloud-Hosting-Dienst Cloud Storage bietet Google ab sofort eine serverseitige, automatische Verschlüsselung an. Die Schlüssel werden ebenfalls von Google verwaltet - was nach Prism einige Nutzer misstrauisch macht.

Das US-Unternehmen Keyme hat eine iOS-App veröffentlicht, die digitale Kopien von Schlüsseln erstellt und speichert. Mit diesen Kopien kann bei Verlust eines Schlüssels ein neuer Schlüssel nachgemacht werden.

Beim Aufbau von TLS-Verbindungen kann Firefox künftig Informationen über die Gültigkeit eines Zertifikats mitliefern. Das sogenannte OCSP Stapling wird damit von allen großen Browsern unterstützt, aber bei den Servern gibt es noch Probleme.

Australische Sicherheitsforscher zeigen einen neuen Angriffsvektor auf Verschlüsselung, die auf virtuellen Maschinen stattfindet. Durch Manipulation des Caches von Intel-Prozessoren können sie Schlüssel im Klartext auslesen. Die Abhilfe ist einfach, aber unbefriedigend.

Die Apache-Foundation möchte ihre Standard-C++-Bibliothek in den Attic verschieben. Damit wird die Entwicklung der Software offiziell beendet.

Version 2.0 des Apache-Webservers erhält keine weiteren Updates und auch keine Sicherheitspatches mehr. Anwender sollen sobald wie möglich auf Version 2.2 oder 2.4 aktualisieren.

Der Linux-Distributor Red Hat bietet ab sofort für jeden Produkte auf Basis von RHEL, Openstack und KVM an. Damit tritt Red Hat in direkte Konkurrenz zu VMWare oder auch Microsoft.

Oracle hat ein neues Major-Release seines Hauptprodukts veröffentlicht, Oracle Database 12c. Eine neue Multitenant-Architektur soll dafür sorgen, dass mehrere Datenbanken zu einer zusammengefasst werden können, ohne dass Applikationen dafür verändert werden müssen.

Normalerweise ist verschlüsselte Kommunikation nur sicher, solange die benutzten Schlüssel geheim bleiben. Anders ist das mit einer cleveren Technologie, die auf dem Diffie-Hellman-Verfahren basiert. Die Möglichkeit hierfür ist in TLS vorhanden, aber Browser und Server müssen sie auch nutzen.

Microsoft öffnet Bing für Entwickler und stellt darüber verschiedene Funktionen bereit, die auch in Microsofts Produkten zum Einsatz kommen. Das umfasst Funktionen zur Sprachsteuerung ebenso wie Informationen zu realen Objekten.

Mit optimiertem, Key-basiertem Verfall von Caches, Turbolinks und deklarativen Etags sollen Ruby-Entwickler in Version 4.0 des Webframeworks weitgehend auf clientseitiges Javascript und JSON auf Servern verzichten können.

Wie versprochen hat Microsoft noch im Juni 2013 die Vorschauversionen der nächsten Windows-Servergeneration vorgestellt. Mehr als ein halbes Jahr können die neuen Windows Server 2012 R2 in der Vorschau ausprobiert werden.