Dem Qubes-Projekt fehlt es zwar generell noch an passender Hardware, die das sichere Betriebssystem auf eine verlässliche Basis stellt. Aber sollte diese je auftauchen, bringen neu eingeführte Zertifizierungen den Nutzern mehr Klarheit.
Sicherheitsexperten ist es gelungen, über einen Seitenkanalangriff 1024-Bit RSA-Schlüssel auszulesen. Möglich wurde dies aufgrund einer Schwachstelle in der Bibliothek Libgcrypt, die auch von GnuPG verwendet wird. Die neue Version 1.7.8 soll das Problem beheben.
Nach 26 Monaten Entwicklung ist Debian 9 alias Stretch erschienen. Das Projekt widmet die Veröffentlichung seinem verstorbenen Gründer. Die Version 9 ersetzt unter anderem MySQL, bringt den Firefox-Browser zurück und verbessert die Sicherheit des Systems.
Das Unix-Betriebssystem OpenBSD gilt als besonders sicher und stabil. Microsoft erkennt dessen Potential und macht es für Azure verfügbar. Dazu kooperiert das Unternehmen mit dem deutschen Firewall-Hersteller Esdenera.
Netapps neue hyperkonvergente Server teilen sich in Module auf. Massenspeicher und Rechenressourcen sind getrennt und werden in Gehäusen für bis zu vier dieser Blöcke verkauft. Die Vorteile: leichte Skalierbarkeit und schnelle Aufbauzeit. Die Bindung an den Anbieter ist jedoch Pflicht.
Thunderbolt-Hub, Storage-Gerät und die Nutzung als eigenständiger Desktop-PCs: QNAPs neues NAS-System soll alles können. Diese Vielseitigkeit ist jedoch nicht preiswert.
AMD hat den Mainboard-Herstellern neuen Code für Ryzen-Platinen zur Verfügung gestellt. Der optimiert den Arbeitsspeicher und ermöglicht neben DDR4-4000-Takt auch das Einstellen der Command Rate. Beta-Versionen von UEFIs sind verfügbar.
I/O 2017 Zusätzlich zu Java wird künftig auch Kotlin offiziell als Programmiersprache für Android unterstützt. Kotlin läuft auf der JVM und Google arbeitet dafür mit den Entwicklern von Jetbrains zusammen.
Partner halten zusammen: Fujitsu stellt neue Oracle-Sparc-Systeme für schwere Datenlasten vor. Die langjährigen Partner haben sogar Pläne für Sparc-Chips bis in das Jahr 2021 hinein.
Vier Festplatten für die Datenverwaltung im Büro: Das NAS TS-431X vom Hersteller QNAP soll über SFP+ mehr als 900 Megabyte Daten pro Sekunde über das Netzwerk übertragen können - vorausgesetzt, das Zubehör schafft das.
MWC 2017 Das sicherste Smartphone der Welt? Mit diesem Versprechen geht in Barcelona die Firma Cog Systems an den Start. Bei dem Gerät handelt es sich um ein HTC A9 mit einigen Extras - etwa einem Hypervisor und fest verbautem VPN.
Googles Cloud Platform erweitert das Angebot: Die Integration von Windows Server Core und SQL Server Enterprise ist für Kunden, die auf Microsoft-Infrastruktur setzen, interessant. Dabei soll auch die Nutzung eigener Lizenzen möglich sein.
Mit einer Quick-Create-Funktion und einer besseren Speicherverwaltung will Microsoft die Virtualisierungssoftware Hyper-V nutzerfreundlicher und effizienter machen - und verzichtet dafür sogar auf virtuelle Speicherreserven.
Der Gründer des Compiler-Projekts LLVM, Chris Lattner, ist bei Tesla künftig führend für dessen Autopilot-Software zuständig. Zuvor arbeitete Lattner über ein Jahrzehnt bei Apple an den Entwickertools, zuletzt hauptsächlich für die Sprache Swift.
Über eine Malvertising-Kampagne ist in den vergangenen Monaten Schadcode verteilt worden. Die Macher des Stegano-Exploit-Kits versteckten dabei unsichtbare Pixel in Werbeanzeigen und nutzen Exploits in Flash und dem Internet Explorer.
Die PC-Versionen von Dishonored 2, Battlefield 1 und Fifa 17 haben eines gemein: Vor unerlaubtem Vervielfältigen schützt die Anti-Tamper-Software von Denuvo. Golem.de hat mit Firmenchef Reinhard Blaukovitsch über die Sicherheitskonzepte und die Cracker-Szene gesprochen.
Update Der Browserverlauf von deutschen Nutzern wird offenbar von Addon-Anbietern vermarktet. Die Daten hätten sich leicht deanonymisieren lassen, berichtet das ARD-Magazin Panorama. Die Erweiterung Web of Trust wurde mit einem simplen Trick überführt.
Die stetige wachsende Verbreitung von Cloud-Technologie stellt Admins vor immer neue Herausforderungen. Mit Hyperconverged, einer Art Alles-in-einem-Lösung von Hardware und Cloud-Software, soll das einfacher werden. Golem.de erklärt den Ansatz und stellt die Angebote führender Hersteller vor.
Container wie von Docker oder CoreOS sind schlank und vielseitig einsetzbar, haben aber immer noch große Probleme mit der Sicherheit. Auf der Linux- und Containercon 2016 zeigt sich, dass viele Anbieter die Container inzwischen wieder in VMs einsperren. Klingt absurd, hat aber Vorteile.
Um Infektionen durch Webseiten einzudämmen, soll Microsofts Edge-Browser künftig in einer eigenen virtuellen Umgebung ausgeführt werden können. Die Funktion wird aber nur Geschäftsnutzern zur Verfügung stehen.
Microsoft hat einiges dazugelernt und will mit Windows Server 2016 vor allem für mehr Sicherheit sorgen. Das soll auch durch Minimalismus an verschiedenen Stellen gelingen. Eine Übersicht.
Mit Remix OS Player bietet Jide eine weitere Möglichkeit, Android auf einem Windows-PC einzusetzen. Anders als das bisherige Remix OS läuft die Player-Variante in einer virtuellen Maschine: Das vereinfacht Installation und Nutzung des mobilen Betriebssystems unter Windows.
NSU- oder RAF-Terror: Geheimdienste können dank einer Verwaltungsnorm Ermittlungen der Polizei stoppen. Angeblich ist die Norm geheim, dabei steht sie in Bibliotheken.
Die Mac-Virtualisierungsumgebung Parallels Desktop 12 soll deutlich schneller geworden sein und enthält 20 Werkzeuge für den Mac und Windows, um zum Beispiel Videos zu konvertieren, Dateien zu entpacken oder Screenshots zu machen.
Auch in Österreich soll Routerfirmware künftig reguliert werden. Aktivisten und ISPs kritisieren die geplanten Regelungen. Diese gingen davon aus, dass es keine Sicherheitslücken bei Routern geben würde.
Die Klage des Kernel-Entwicklers Christoph Hellweg gegen VMware ist im Ergebnis erfolglos, hat das Landesgericht Hamburg geurteilt. Auf den wesentlichen Vorwurf Hellwegs gingen die Richter aber gar nicht erst ein. Der Kernel-Hacker will in Berufung gehen.
Die neue Version 5.1 von Virtualbox setzt für die Oberfläche auf Qt5. Das Entwicklerteam des Werkzeugs von Oracle hat außerdem die Audio-Funktionen überarbeitet und die Leistung in bestimmten Situationen deutlich verbessert.
Microsofts neue Nano Server sollen kleiner und dadurch sicherer sein als herkömmliche Server und weniger Speicherplatz brauchen als etwa Core-Server. Sie sind vor allem für Web- und Cloud-Anwendungen in größeren Rechenzentren gedacht. Für wen und für welche Anwendungsfälle lohnt sich der Einsatz?
Neue Regelungen der EU und der USA könnten die Nutzung freier Router-Firmware wie OpenWRT stark einschränken, fürchten Kritiker. Die Virtualisierung der Funktechnik und des Betriebssystems könnte dieses Problem aber lösen.
Update Wieder einmal wollen mir Abzocker am Telefon weismachen, dass mein Windows-Rechner gehackt ist und sie ihn reparieren müssen. Jetzt lasse ich sie mal machen. Ein Erlebnisbericht.
Wenn eine Firma schneller wächst als ihre Technik, kämpft sie nicht nur mit Kabelsalat, sondern vor allem mit uralter Software. Und die ist viel schwerer loszuwerden als alte Hardware.
Alternativen zu teuren Appliances gibt es im Bereich Software-defined Storage einige: Oft genügt es, Standardhardware mit einer Software zu einem ausfallsicheren Storage-Pool zusammenzuschalten. Wer dabei mit Lösungen wie GlusterFS nicht zufrieden war, sollte LizardFS testen.
Build 2016 Das Interesse am Windows-Subsystem für Linux auf der Build 2016 war groß. Microsoft hat einige Möglichkeiten gezeigt, aber auch Beschränkungen - und das nicht nur, weil es eine Beta ist.
Im Fahrwasser der Cloud etablieren sich verschiedene Konzepte in den Rechenzentren der Anbieter. Software Defined Networking ist so eines: Worum geht es dabei, und für wen ist SDN interessant?
Mit Subgraph OS soll ein neues, sicheres Linux mit innovativer Sandbox entstehen. Wir haben mit den Entwicklern gesprochen und das System ausprobiert - und sind trotz Alphastatus angetan.
Cebit 2016 Huawei und die Telekom starten ihre Public Cloud auf der Cebit. "Das, was heute online geht, ist nur der Anfang", sagte der Huawei-Chef Eric Xu.
Virtualbox lässt sich komplett von der Kommandozeile aus steuern und bringt dabei auch Einstellungen mit, die es in der grafischen Oberfläche gar nicht gibt. Unsere Anleitung zeigt, wie das funktioniert.
Das auf Sicherheit getrimmte Betriebssystem Qubes kommt in der neuen Version mit vorkonfigurierten Arbeitsumgebungen. Der Installationsprozess ist einfacher, die Hardware-Unterstützung besser. Auch erste Pläne für Version 4.0 wurden mitgeteilt.
Ganz viel Konjunktiv und sehr wenig klare Aussagen: In der ersten mündlichen Verhandlung der GPL-Klage gegen VMWare haben sich die Richter redlich bemüht, Dinge zu durchdringen, die eigentlich nur Computerspezialisten verstehen. Die Grundsatzfragen wurden auf später vertagt.
Fast zehn Jahre nach der letzten Hauptversion ist Version 0.4.0 des Windows-Nachbaus ReactOS erschienen. Verbesserungen unter anderem bei der Dateisystem- und Hardwareunterstützung bringen das Betriebssystem näher an eine freie Implementierung der Windows-NT-Architektur.
Eine Grafikkarte für bis zu 32 Nutzer: AMDs neue FirePro S7150 und x2 sind für virtuelle Maschinen gedacht, ähnlich Nvidias Grid-Variante. Die technische Basis der FirePro-Modelle bildet der Tonga-Chip.
Microsoft veröffentlicht Produkte für die Sprache R nach einem Kauf nun unter eigenem Namen. Die Unterstützung für Linux, Hadoop und die freie Variante bleiben dabei erhalten. Zudem gibt es kostenlose Angebote.
Die neue Version 4.4 des Linux-Kernels enthält einen freien Grafiktreiber für das Raspberry Pi und ermöglicht Grafikbeschleunigung in virtuellen Maschinen. Verbessert worden sind der RAID- und BPF-Code, geplant ist außerdem die Langzeitpflege der Version.
Eine schwerwiegende Sicherheitslücke in Fireeye-Geräten haben Mitglieder von Googles Project Zero aufgedeckt. Ein Parser für Java-Dateien führt Code aus, um Obfuscation-Techniken zu umgehen.
Die Cloud-Variante von Libreoffice kann nun auch aus Owncloud heraus genutzt werden. Dafür kooperieren die Entwickler beider Projekte eng miteinander. Es steht ein VM-Abbild bereit, mit dem ein Server getestet werden kann. Die kommerzielle Vermarktung ist bereits in Planung.
Qubes gilt als innovatives, sicherheitsfokussiertes Betriebssystem. Das größte Problem bislang: kompatible Hardware finden. Das Librem-Projekt bietet seine Rechner jetzt auf Wunsch mit Qubes 3.1 an. Ganz billig ist das jedoch nicht.
