Server-Applikationen

Angreifer haben Webinhalte der offiziellen PHP-Website Php.net modifiziert und darüber Malware an Nutzer verteilt. Wie der Einbruch in die Server gelang, konnte noch nicht geklärt werden.

In einem Weißbuch, das an das US-Militär gerichtet ist, rät Oracle dem Verteidigungsministerium, auf Open-Source-Software zu verzichten. Stattdessen empfiehlt das Unternehmen indirekt eigene proprietäre Produkte.

Das kommende MySQL 5.7 soll das JSON-Format unterstützen. Noch enthalten die Funktionen aber sehr viele Fehler.

Das Sendmail-Unternehmen wird von einem Sicherheitsanbieter übernommen. Die auf der freien Mail-Software aufbauenden Dienste beider Firmen sollen sich ergänzen und weitergeführt werden, ebenso wie die Open-Source-Software selbst.

Der Distributor Red Hat hat das zehnte Update für sein Enterprise Linux 5 veröffentlicht. Kunden erhalten unter anderen ein aktuelles MySQL und einen verbesserten Kernel-Treiber für HP Smart Array Controllers.

Oracle hat eine zweite Entwicklerversion von MySQL 5.7 veröffentlicht. Sie soll vor allem schneller sein, bietet eine verbesserte Replikation und experimentelle Unterstützung für MySQL-Fabric.

Update Laut einem Geheimpapier lieferte der Verfassungsschutz allein im vergangenen Jahr 864 Datensätze an die NSA. Zur Belohnung gab es Spionagesoftware.

Der US-Geheimdienst CIA hat jahrelang mit deutschen Geheimdiensten an einer geheimen Datenbank gearbeitet. Dort wurden Informationen zu mutmaßlichen islamistischen Terroristen gesammelt. Die dafür verantwortliche Anti-Terror-Einheit trug den Namen Projekt 6.

Beim hauseigenen Cloud-Hosting-Dienst Cloud Storage bietet Google ab sofort eine serverseitige, automatische Verschlüsselung an. Die Schlüssel werden ebenfalls von Google verwaltet - was nach Prism einige Nutzer misstrauisch macht.

Das US-Unternehmen Keyme hat eine iOS-App veröffentlicht, die digitale Kopien von Schlüsseln erstellt und speichert. Mit diesen Kopien kann bei Verlust eines Schlüssels ein neuer Schlüssel nachgemacht werden.

Beim Aufbau von TLS-Verbindungen kann Firefox künftig Informationen über die Gültigkeit eines Zertifikats mitliefern. Das sogenannte OCSP Stapling wird damit von allen großen Browsern unterstützt, aber bei den Servern gibt es noch Probleme.

Australische Sicherheitsforscher zeigen einen neuen Angriffsvektor auf Verschlüsselung, die auf virtuellen Maschinen stattfindet. Durch Manipulation des Caches von Intel-Prozessoren können sie Schlüssel im Klartext auslesen. Die Abhilfe ist einfach, aber unbefriedigend.

Die Apache-Foundation möchte ihre Standard-C++-Bibliothek in den Attic verschieben. Damit wird die Entwicklung der Software offiziell beendet.

Version 2.0 des Apache-Webservers erhält keine weiteren Updates und auch keine Sicherheitspatches mehr. Anwender sollen sobald wie möglich auf Version 2.2 oder 2.4 aktualisieren.

Der Linux-Distributor Red Hat bietet ab sofort für jeden Produkte auf Basis von RHEL, Openstack und KVM an. Damit tritt Red Hat in direkte Konkurrenz zu VMWare oder auch Microsoft.

Oracle hat ein neues Major-Release seines Hauptprodukts veröffentlicht, Oracle Database 12c. Eine neue Multitenant-Architektur soll dafür sorgen, dass mehrere Datenbanken zu einer zusammengefasst werden können, ohne dass Applikationen dafür verändert werden müssen.

Normalerweise ist verschlüsselte Kommunikation nur sicher, solange die benutzten Schlüssel geheim bleiben. Anders ist das mit einer cleveren Technologie, die auf dem Diffie-Hellman-Verfahren basiert. Die Möglichkeit hierfür ist in TLS vorhanden, aber Browser und Server müssen sie auch nutzen.

Microsoft öffnet Bing für Entwickler und stellt darüber verschiedene Funktionen bereit, die auch in Microsofts Produkten zum Einsatz kommen. Das umfasst Funktionen zur Sprachsteuerung ebenso wie Informationen zu realen Objekten.

Mit optimiertem, Key-basiertem Verfall von Caches, Turbolinks und deklarativen Etags sollen Ruby-Entwickler in Version 4.0 des Webframeworks weitgehend auf clientseitiges Javascript und JSON auf Servern verzichten können.

Wie versprochen hat Microsoft noch im Juni 2013 die Vorschauversionen der nächsten Windows-Servergeneration vorgestellt. Mehr als ein halbes Jahr können die neuen Windows Server 2012 R2 in der Vorschau ausprobiert werden.

Die beiden Rivalen Microsoft und Oracle wollen in Sachen Cloud Computing zusammenarbeiten. Oracles Software läuft ab sofort in Microsofts Cloud Windows Azure.

Nach der Veröffentlichung von PHP 5.5 wird PHP 5.3 noch mindestens ein Jahr unterstützt. Dennoch lohne sich ein Upgrade, denn aktuelle Versionen seien leistungsfähiger, schreibt PHP-Entwickler Johannes Schlüter.

Seit Version 5.5.31 steht die Dokumentation für die Datenbank MySQL nicht mehr unter der GPL. Die neuen Lizenzbedingungen erwähnen aber auch die Software. Es handelt sich aber um einen Bug, der wieder korrigiert werden soll.

Noch in diesem Monat will Microsoft eine Vorschauversion von Windows Server 2012 R2 veröffentlichen. Verbesserungen soll es bei der Virtualisierung, bei Software-Defined-Networking (SDN) und Cloud-Diensten geben.

Ein Bezirksgericht in den USA hat einen Antrag Googles zurückgewiesen, 19 sogenannte National Security Letters (NSLs) des FBI für nichtig zu erklären. NSLs erzwingen die Einsicht in Nutzerdaten ohne Gerichtsbeschluss. Das Gericht lässt Google aber eine Tür offen.

Die Telekom steigt über ihre Beteiligungstochter T-Venture beim US-Startup Numecent ein. Dieses will mit seiner Cloudpaging genannten Virtualisierungstechnik die Art und Weise, wie Apps genutzt werden, grundlegend verändern.

VMware startet unter dem Namen VMware vCloud Hybrid Service ein eigenes Cloud-Angebot und macht damit unter anderem Amazon Web Services, Google Compute Engine und Microsofts Azure Konkurrenz.

Stück für Stück öffnet Google seine Infrastruktur für Entwickler. Googles Amazon-EC2-Konkurrent Google Compute Engine steht ab sofort jedem zur Verfügung, App Engine unterstützt künftig PHP und führt mit dem Cloud Datastore eine NoSQL-Datenbank als Cloud-Dienst ein.

Neben einem runderneuerten Web-Interface beinhaltet Opennebula 4.0 die Möglichkeit, Schnappschüsse von virtuellen Maschinen zu erstellen.

Statt einer eigenen Linux-Distribution verwendet Googles Compute Engine nun Debian als Standard-Image. Das Unternehmen strebt zudem eine noch engere Zusammenarbeit mit Debian an.

Der Python-Interpreter Pypy 2.0 unterstützt nun auch Stackless Python und enthält Cffi 0.6 als eingebautes Modul, um C-Code aufzurufen. Außerdem wird experimentell die ARM-Architektur unterstützt.

Re:publica 2013 Viele Unternehmen und Behörden geben bereits ihre Daten frei - Open Data wird zum Buzzword. Wie sollen Entwickler aus dem Sammelsurium Daten sinnvoll verknüpfen und welche wichtigen fehlen? Diese Fragen treiben OpenplanB-Initiator Michael Kreil um.

In den vergangenen Wochen sind immer mehr Webseiten zu Schadsoftwareverteilern umgebaut worden. Es trifft Webseiten sowie Installationen von Apache, Nginx und Lighttpd. Das Internet Storm Center fragt sich schon: "Gibt es noch Webseiten, die nicht kompromittiert sind?"

Das einst als Twitter-Alternative gepriesene Projekt Identi.ca stellt auf eine neue Software um. Das ändert auch seinen Charakter - künftig bietet Identi.ca ein vollständiges soziales Netzwerk statt einen Microblogging-Dienst.

Amazon gründet ein Entwicklungszentrum für Cloud-Lösungen in Deutschland und will in Berlin und Dresden in den kommenden Monaten rund 70 Entwickler einstellen. Das hat Amazons Technikchef Werner Vogels angekündigt.

Der Linux-Kernel 3.9 ist erschienen. Viel Arbeit haben die Entwickler in den Grafikstack gesteckt. Außerdem wurde der Code des Android-Emulators Goldfisch in dem Hauptzweig des Kernels akzeptiert. Das Dateisystem Btrfs unterstützt Raid 5 und 6.

Sicherheitsexperten haben eine Schadsoftware entdeckt, die nur ein modifiziertes httpd-Binary verwendet. Alles andere passiert im Arbeitsspeicher. Die Angreifer sollen bereits hunderte Apache-Server unter ihre Kontrolle gebracht haben. Administratoren sollten ihre Server überprüfen.

Google bietet sein Webservermodul Pagespeed ab sofort auch für Nginx an. Pagespeed nimmt diverse Optimierungen an Webinhalten vor, um ihre Auslieferung zu beschleunigen und sie schneller beim Nutzer zu laden.

MariaDB enthält in der Version 10.0.2 Alpha die neue freie Storage Engine Connect. Damit lassen sich über MariaDB Daten aus beliebigen Quellen, wie CSV- oder XML-Dateien, oder anderen Datenbanken per SQL abfragen.

Tokutek hat seine TokuDB genannte Storage Engine für MySQL und MariaDB als Open Source freigegeben. TokuDB soll es ermöglichen, mit MySQL und MariaDB große Datenmengen von mehreren TByte effizient zu verwalten.

Der freie Webserver und Webproxy Nginx ist in der Version 1.4.0 erschienen. Dabei handelt es sich um ein Major-Release, das wesentliche Neuerungen enthält, darunter die Unterstützung von Websockets und Googles HTTP-Nachfolger SPDY.

MemSQL hat seine gleichnamige Datenbank veröffentlicht. Diese ist kompatibel zu MySQL, aber von Grund auf darauf ausgelegt, sämtliche Daten im RAM zu halten. Dadurch soll MemSQL rund 30-mal schneller sein als MySQL und sich so für die Echtzeitanalyse großer Datenmengen eignen.

Mit dem Zusammenschluss des Datenbankherstellers Monty Program AB und des Supportdienstleisters SkySQL wollen die Entwickler um die MySQL-Alternative MariaDB "eine echte interoperable und quelloffene NewSQL-Datenbank schaffen". Wikipedia meldet unterdessen, dass es von MySQL auf MariaDB umsteigt.