Update Ein Wordpress-Plugin hat eine Funktion, mit der man die komplette Datenbank neu aufsetzen kann. Das Problem dabei: Diese Funktion lässt sich auch ohne Authentifizierung erreichen - und ermöglicht in manchen Fällen ein Übernehmen des Wordpress-Systems.
Im mittlerweile dritten Anlauf warnt Microsoft vor einer kritischen Sicherheitslücke im Internet Explorer, die aktiv ausgenutzt wird. Eine weitere kritische Lücke in Edge ermöglicht ebenfalls das Ausführen von Code. Das Unternehmen hat zudem eine Vielzahl anderer Lücken geschlossen.
Die einfachen Programme Paint, Notepad und Wordpad sind in jeder Windows-10-Installation fester Bestandteil. Das soll sich mit dem kommenden Update 20H1 ändern: Die drei Anwendungen können künftig als optionale Features deinstalliert werden.
Der freie E-Mail-Client Thunderbird soll noch mehr Vollzeit-Entwickler bekommen. Diese könnten an einem neuen UI arbeiten, an der Unterstützung des Matrix-Chat oder an vielen weiteren wichtigen Details des Clients.
Hangouts Chat, Hangouts Meet und die Gsuite in einem: Google testet intern derzeit wohl ein Kommunikationstool im Stil von Microsoft Teams und Slack. Die App soll ebenfalls Textnachrichten, Videokonferenzen und mehr bieten und kann auf eine bereits verbreitete Cloud-Infrastruktur zurückgreifen.
Die Document Foundation hat eine neue Version von Libreoffice veröffentlicht. Diese soll weitere Leistungsverbesserungen aufweisen, bietet einen Generator für QR-Codes und wie immer viele Kleinigkeiten.
Der freie E-Mail-Client Thunderbird von Mozilla wird künftig von einem eigenen Tochterunternehmen der Mozilla Foundation weiterentwickelt. Das Projekt kann so leichter Entwickler anstellen und Kooperationen eingehen.
Der Sofwarekonzern SAP hat den Gewinn und den Umsatz gesteigert. Co-Chef Christian Klein will die Integration der zugekauften Produkte schneller liefern, weil die Anwender sich beklagen.
Update Die Daten des Berliner Kammergerichtes hätten nach einem Schadsoftware-Befall vollumfänglich ausgelesen werden können. Zu diesem Schluss kommt ein mittlerweile veröffentlichtes Gutachten, das zudem kein gutes Licht auf die IT-Infrastruktur des Gerichts wirft.
Die SAP-Anwenderfirmen haben den Umstieg vollzogen. Die Investitionen fließen in das neuere Produkt, so wie von SAP geplant. Wenn auch später, als viele erwartet haben.
Suchen in lokalen Dateien, Onedrive und Sharepoint: Microsoft wird ab Mitte Februar ein Plugin für Office 365 Pro Plus verteilen, das sich automatisch installiert und Bing zur Standardsuche in Google Chrome macht. Administratoren können dies recht schwierig verhindern.
"Probieren Sie Office Online aus!": Microsoft will anscheinend auch den kostenlosen Texteditor Wordpad mit einigen Anzeigen für eigene Produkte versehen. Das erinnert an die Werbung in Windows 10 Mail. Derzeit werden die Banner wohl getestet.
Zusätzlich zum Dateiaustausch integriert Nextcloud 18 standardmäßig den eigenen Chat, Kalender und auch Office- sowie Groupware-Funktionen. Der Hersteller nennt das Hub und kooperiert außerdem mit dem Hoster 1&1 Ionos für Enterprise-Kunden.
Mit der Version 1.2 erhält die Vulkan-Grafikschnittstelle diverse Verbesserungen: Dank FP16-Shadern sollen native Spiele runder laufen und Timeline-Semaphore helfen Entwicklern, zudem gibt es Optimierungen für per DXVK übersetzte Windows-Direct3D-Titel unter Linux.
Der 14. Januar 2020 bedeutet auch für die Serverbetriebssysteme Windows Server 2008 und 2008 R2 eigentlich das Ende. Diese sollten von Nutzern stufenweise auf neue Versionen aktualisiert oder ebenfalls mit erweiterten Sicherheitsupdates betrieben werden.
Windows 7 erreicht sein Lebensende (End of Life) und wird von Microsoft künftig nicht mehr mit Updates versorgt. Lohnt sich ein Umstieg auf Linux statt auf Windows 10? Wir finden: in den meisten Fällen schon.
Keine Links und keine Microsoft-Office-Dokumente dürfen E-Mails an die Finanzbehörden Niedersachsens enthalten, ansonsten werden sie blockiert. Mit der Maßnahme wollen sich die Behörden gegen die Schadsoftware Emotet schützen. Nutzer werden über nicht angenommene Mails jedoch nicht informiert.
Mit den Services von Amazon, IBM, Microsoft und Google kann jeder recht einfach Bilder analysieren, ohne die genauen Mechanismen dahinter zu kennen. Die Anwendungen unterscheiden sich aber stark - vor allem im Funktionsumfang.
Der SAP-Co-Chef kritisiert die Ängstlichkeit vor der Digitalisierung und meint, ein neues Ministierium sei eine Lösung. Doch unter der Jugend gibt es die Angst vor der Digitalisierung so gar nicht.
Nachdem die US-Software Zoom in China blockiert wurde, bleiben den dortigen Unternehmen wenige Alternativen: Eine davon ist Tencent Meeting. Das Programm ist mit anderen Produkten des Unternehmens verknüpft - etwa Wechat.
36C3
Gefälschte E-Mails zu verschicken ist einfach. Etwas komplizierter wird es, wenn Mailserver auf Anti-Spoofing-Techniken wie SPF, DKIM oder DMARC setzen. Doch auch diese lassen sich umgehen.
36C3 Von 2021 an soll jeder Kassenpatient auf Wunsch eine elektronische Patientenakte erhalten. Doch die Zugangssysteme sind nach Ansicht des CCC nicht so gut geschützt, wie Politik und Anbieter es versprechen.
Das Forschungsinstitut Cern will wegen gestiegener Lizenzkosten seine genutzten Microsoft-Produkte gegen Open-Source-Alternativen austauschen. Das Programm startet mit verschiedenen Pilotprojekten wie dem E-Mail-Server von Kopano.
Nach ein paar Monaten bringt Microsoft erneut kleine Werbebanner für seine Mail- und Kalender-App auf Windows 10. Das gefällt der Community gar nicht, die das bereits einmal mit Erfolg wegprotestiert hat.
Ein bösartiges Git-Repository kann von Angreifern unter Umständen dazu genutzt werden, Code auf Client-Rechnern auszuführen. Diese und einige weitere Lücken sind auf Eigenheiten von Windows zurückzuführen und von Microsoft gefunden worden.
Nach einer geschlossenen Testphase steht der vor allem für Unternehmen gedachte Videochat Teams von Microsoft nun auch offiziell für Linux bereit. Noch bleibt es aber eine öffentliche Vorschau.
In einer Software für Arztpraxen ist der Updateprozess ungeschützt über eine Rsync-Verbindung erfolgt. Der Hersteller der Software versucht, Berichterstattung darüber zu verhindern.
Bayer trennt sich von vielen IT-Experten, die zu Atos, Capgemini, Cognizant und Tata Consultancy Services wechseln müssen. Es sei kein einfacher Schritt, sich von so vielen Mitarbeitern zu trennen, sagte der Chief Information Officer bei Bayer.
Ein nichtöffentliches CVS-Repository, FTP-Downloads, defekte Links, Diskussionen übers Usenet: Der Mailserver Sendmail zeigt alle Anzeichen eines problematischen und in der Vergangenheit stehengebliebenen Softwareprojekts.
Ein Umbau ist kostenintensiv und zeitraubend: Die Gründe sind vielfältig, warum viele Kunden derzeit noch nicht auf die neue Software S/4Hana von SAP umsteigen wollen. Das Vertrauen in das Unternehmen ist wohl ebenfalls angeschlagen, zumindest bei Kunden in Großbritannien.
Python gilt als relativ einfach und ist die Sprache der Wahl in der Data Science und beim maschinellen Lernen. Aber die Sprache kann auch anders. Mithilfe von Micro Python können zum Beispiel Sensordaten ausgelesen werden. Ein kleines Elektronikprojekt ganz ohne Löten.
Der Elektronikhändler Conrad meldet, dass ein Angreifer Zugang zu Kundendaten und Kontonummern gehabt habe. Grund dafür war eine ungesicherte Elasticsearch-Datenbank.
Die Ransomware Nextcry verschlüsselt die Daten im Cloudspeicher von Nextcloud-Installationen. Auf den Server gelangt sie nicht über die Nextcloud, sondern über eine bereits gepatchte Sicherheitslücke in PHP.
Der DNS-Client in Windows bekommt Unterstützung für das verschlüsselte DNS über HTTPS (DoH). Nutzer sollen dabei ähnlich wie im Chrome-Browser auf den DOH-Server ihres bisherigen DNS-Server migriert werden, falls verfügbar.
Laut CPU-Hersteller Marvell werden dessen ARM-Server-Chips ThunderX2 nun von Microsoft produktiv in der Azure-Cloud benutzt. Cray und Fujitsu nennen unterdessen weitere Kunden für ihre ARM-Supercomputer-Chips.
Eine Funktion zur Verbesserung der Ressourcennutzung hat bei zahlreichen Chrome-Nutzern dazu geführt, dass Tabs unverhofft geleert wurden. Betroffen sind Nutzer, bei denen Chrome unter Windows auf einem Server läuft - also besonders Unternehmen, die teilweise stundenlang nicht arbeiten konnten.
Eine Klage von Rechtsanwälten, die fordern, dass im besonderen elektronischen Anwaltspostfach (BeA) eine Ende-zu-Ende-Verschlüsselung umgesetzt wird, ist vorerst gescheitert. Der Anwaltsgerichtshof mochte den Argumenten der Kläger nicht folgen, eine Revision ist aber möglich.
Der Webbrowser Chrome soll künftig anzeigen, ob eine Website in der Regel schnell oder langsam geladen wird. Wie diese Kennzeichnung aussehen könnte, will Google noch erproben.
Nach vielen Vorbildern wie etwa MongoDB oder Redis wechselt nun auch der Hersteller der Monitoring-Lösung Sentry von Open Source auf eine nichtfreie Lizenz. Damit soll der Verkauf der Software durch Dritte unterbunden werden.
Sichere Passwörter sind die Basis für den Schutz vor Kriminalität im Internet. Dennoch haben Unternehmen bei Passwort- und Identitätsmanagement große Lücken. Welche das sind, zeigt der globale Passwort-Sicherheitsreport von LastPass 2019.
Auf der Ignite 2019 bringt Microsoft die Preview-Versionen von vielen Funktionen rund um Active Directory und Office 365. Es ist künftig möglich, die Authenticator-App als zweiten Faktor in AD zu nutzen. Office 365 wird durch eine Mustererkennung und eine Art Sandbox-Modus sicherer.
Aus Fotos Bilder oder Excel-Tabellen erstellen: Microsofts kommende Office Mobile App soll wichtige Office-365-Programme und viel genutzte Funktionen unter einer Plattform vereinen. Derzeit befindet sich die Software in einer Testphase. Sie soll für Android- und iOS-Geräte kommen.
Für die neue SAP-Co-Chefin sind Titel und Hierarchien nicht wichtig. "Mir geht es um Talent, nicht um Titel. Um Leistung, nicht um Firmenpolitik", sagte sie.
Eigentlich sollte die biometrische Datenbank der Polizei gelöscht werden. Das Hamburger Verwaltungsgericht hat jedoch zugunsten der Behörde entschieden. Damit werde Gesichtserkennung in Einzelfällen weiterhin genutzt.
Der frühere SAP-Boss McDermott will in seinem neuen Job bei Servicenow auch in Deutschland starkes Wachstum erreichen. Der Umsatz soll auf zehn Milliarden Dollar steigen.
Nur wenige Wochen nach Nvidia unterstützt nun auch der Grafikkartenhersteller AMD den Entwicklungsfonds der freien 3D-Grafiksuite Blender als Hauptsponsor. Das Ziel, insgesamt 20 Vollzeitentwickler zu bezahlen, hat Blender damit fast erreicht.
Manche HTTP-Caches können dazu gebracht werden, Serverfehlermeldungen zu speichern, die sich durch bestimmte Anfragen auslösen lassen. Das funktioniert beispielsweise mit besonders langen Headern.
Apple, Netflix, Pinterest: Viele große Kunden zahlen allein durch den Transfer von Daten aus der Cloud Rechnungen in Millionenhöhe. Cloud-Anbieter verdienen daran nicht nur viel, sondern binden ihre Kunden auch effizient an ihre Plattform. Apple will sich deshalb wohl unabhängiger machen.
Hinter dem Weggang des SAP-Chefs steckte offenbar ein anderes Job-Angebot. Bill McDermott führt nun den auf IT-Support-Management spezialisierten Cloud-Anbieter Servicenow, dessen Chef zu Nike wechselt.
