Webserver

Die Polizei in Nordrhein-Westfalen bekommt die Folgen eines schweren Hackerangriffs nicht in den Griff, der zuerst verheimlicht wurde. Seit zwölf Tagen sind die Webserver komplett abgeschaltet. Ein Ende der Offlinezeit ist nicht absehbar.

Die Hackergruppe Swagg Security will die IT-Systeme von Foxconn Electronics angegriffen haben. Die erbeuteten Daten sollen die Logins der Kunden Microsoft, Apple, IBM, Intel und Dell bei Foxconn beinhalten.

Für die Angriffe auf das FBI und Justice.gov als Reaktion auf die Schließung von Megaupload soll sich Anonymous einer neuen Taktik bedient haben: Der Besuch einer Webseite reicht dabei, um einen Angriff zu starten, von dem der Angreifer nichts weiß.

Ein Angriff auf eine SQL-Schwachstelle betrifft inzwischen zehntausende IIS- und Coldfusion-Webserver in Deutschland. Opfer werden dabei auf die Domain Lilupophilupop.com umgeleitet, auf der Scareware angeboten wird.

Derzeit werden weltweit mehr Websites mit dem freien HTTP- und Reverse-Proxy Nginx gehostet als mit Microsofts Webserver, meldet Netcraft. Gemessen an der Zahl der Server liegt Microsoft aber noch deutlich vor Nginx.

Die Sourceforge-Betreiber starten ein Verzeichnis, in dem freie Software zu finden ist, die nicht auf der Webseite entwickelt wird. Damit soll eine weitere zentrale Anlaufstelle für freie Software entstehen, bei der die Downloads keine Malware enthalten.

Update 28C3 Durch Hash-Kollisionen können Webserver lahmgelegt werden. Betroffen sind fast alle Webserver etwa mit PHP, ASP.Net und Java. Die Kollisionen können durch POST-Abfragen ausgelöst werden.

Die Google-Entwickler Matthew Steele und Bryan McQuade haben mit mod_spdy ein Modul für den Webserver Apache veröffentlicht, das diesem Googles HTTP-Alternative SPDY beibringt.

Mit ChevronWP7 Labs gibt es nun ein offizielles Unlock-Tool für Windows-Phone-7-Smartphones. Nach dem kostenpflichtigen Unlock lassen sich direkt Anwendungen auf dem Mobiltelefon installieren.

OpenBSD 5.0 erlaubt bei der Installation erstmals das Nachladen unfreier Firmware aus dem Internet. Das Entwicklerteam hat auch zahlreiche Anwendungen aktualisiert und die Netzwerkfunktionen ausgebaut.

Ein neues Programm für DoS-Angriffe sorgt in der Securityszene für Gesprächsstoff. Da es Lücken im SSL-System angreift, sollen auch mittelgroße Webserver mit einem einzigen PC lahmgelegt werden können.

Nginx erhält 3 Millionen US-Dollar Risikokapital. Erst im Juli 2011 kündigte Nginx-Entwickler Igor Sysoev die Gründung einer Firma rund um den freien HTTP- und Reverse-Proxy an.

Rémi Forax will mit PHP-Reboot eine der populärsten Programmiersprachen neu erfinden. Er verspricht weniger $-Zeichen und Semikolons und Sicherheit von Hause aus.

Update Die Piratenpartei zieht in Berlin ins Abgeordnetenhaus ein. Die Partei erreichte mit Forderungen unter anderem nach "freiem Zugang zu Wissen und digitalen Informationen", mehr Transparenz und Entkriminalisierung des Schwarzfahrens nach dem vorläufigen amtlichen Endergebnis 8,9 Prozent der Stimmen.

Build Windows Windows Server 8 wird ohne grafische Oberfläche installiert und per Powershell gesteuert. Microsoft will VMware in Sachen Virtualisierung übertrumpfen und die Verwaltung von Zugriffsrechten neu erfinden. Dabei soll es keine Rolle mehr spielen, ob Server On-Premise, also lokal, oder in der Cloud laufen.

Ein weiteres Update verbessert das Vorgehen gegen einen Angriff auf den Apache-Webserver über Byte-Ranges-Header. Das Update für den 2.0-Entwicklungszweig soll im September erscheinen.

Update Eine Liste mit drei Millionen Promotion-Codes für Dirt 3 ist von Codemasters' Webserver entwendet worden und nun frei im Internet verfügbar. Die Codes schalten die Vollversion des Rallyespiels über Valves Onlineservice Steam frei.

Die Literaturverwaltung Zotero 3 liegt jetzt als Beta vor. Zotero 3 kommt nicht nur als Browsererweiterung, sondern auch als eigenständiges Programm. Toolleisten für Textverarbeitungsprogramme sind ebenfalls mit im Paket.

Die jüngst bekanntgewordene Sicherheitslücke im Apache-Web-Server ist geschlossen worden. Updates mit entsprechenden Bugfixes stehen zum Download bereit. Allerdings ist das Problem nicht ganz behoben, denn der Fehler betrifft auch das darunterliegende Protokoll.

Aktuelle Versionen des weit verbreiteten Apache-Webservers können durch Fehler in der Behandlung von Byte-Range-Requests missbraucht werden, um den gesamten Server innerhalb weniger Sekunden zum Stillstand zu bringen.

Der Webserver der Gema stand im Intranet; nachdem sie ihn gehackt hatten, konnten Anonymous-Aktivisten nach eigener Darstellung von System zu System springen. Durch die Verwendung von Standardpasswörtern bei kritischen Systemen hatten sie leichtes Spiel.

Update Der deutsche Computerhändler K&M ist offenbar ein zweites Mal binnen weniger Monate gehackt worden. Noch schweigt das Unternehmen zu den Veröffentlichungen der Hackergruppe 0xx0.

Die zahlreichen Bugfixes in PHP 5.3.7 soll die serverseitige Skriptsprache stabilisieren. Gleichzeitig läuft der Support für PHP 5.2 aus.

Der mutmaßliche Rewe-Angreifer ist in Untersuchungshaft. Die Wohnung des jungen Mannes wurde zuvor durchsucht. Gegen den 23-Jährigen war auch wegen Einbruchdiebstahls gefahndet worden.

Wie üblich steht auch Firefox 6 schon einige Tage vor dem offiziellen Release-Termin auf dem Webserver von Mozilla zum Download bereit. Firefox 6 unterstützt neue HTML5-Elemente sowie CSS-Eigenschaften und bietet einen überarbeiteten Addon-Manager.

Anonymous-Mitglieder entwickeln eine neue Angriffswaffe gegen Webserver und haben sie bereits erfolgreich mit Pastebin getestet. Die Low Orbit Ion Canon (LOIC) hat damit wohl bald ausgedient.

Mapwoc 1.0 soll bei der Überprüfung der Integrität von Webseiten helfen. Die unter der GPL veröffentlichte Software will im Hintergrund den Netzwerkverkehr nach Schadsoftware untersuchen und so vor Drive-By-Downloads schützen.

Scanner, für die es keine Netzwerktreiber gibt, können mit dem Browser-Plugin Cloudscan weiter verwendet werden. Dazu sind nur ein Webbrowser, ein Rechner und die Software Cloudscan notwendig.

Anonymous hat mit Anonplus (Anon+) eine gigantische Aufgabe vor sich. Es soll nicht nur ein anonymes soziales Netzwerk, sondern ein - von Grund auf selbst programmierter - eigener Bereich des Internets werden.

Ein Programm zur Speicherung und Auswertung von Cookies, um dem Benutzer einer Website bei wiederholten Besuchen die Orientierung mit Hilfe von Listen besuchter Seiten zu erleichtern, ist nicht patentierbar. Das hat der Bundesgerichtshof in einem jetzt bekanntgewordenen Urteil entschieden.

Anonymous und Lulzsec haben sich wegen der Festnahmen durch das FBI zu Wort gemeldet. In einer gemeinsamen Stellungnahme erklären die Cyberaktivisten und Cracker, dass sie auch in Zukunft jedes Mittel - auch das Eindringen in Webserver - nutzen werden.

Nicht mehr am Bildschirm, sondern am iPad neben dem PC können Piloten des MS-Flugsimulators X ab sofort dem virtuellen Funkverkehr folgen - solange sich das Tablet im gleichen WLAN befindet. Später soll das per App auch in X-Plane 10 möglich sein.

Nginx-Entwickler Igor Sysoev hat ein Unternehmen gegründet, um sich voll auf die Weiterentwicklung seines populären HTTP- und Reverse-Proxys konzentrieren zu können. Die Software soll Open Source bleiben, versichert er.

Toshiba im Visier von Hackern: Unbekannte haben einen US-Server des Herstellers gehackt und Zugriff auf Kundendaten erlangt.

Apple TV könnte in den kommenden Monaten einige Neuerungen bekommen, die die einfache Streamingbox deutlich erweitern. Eine Aktivierung von Bluetooth wird offenbar vorbereitet und würde das Anschließen von Tastaturen oder Spielecontrollern erlauben.

Der freie RHEL-Nachbau Cent OS 6.0 erscheint acht Monate nach dem Original. Die Sicherheitsupdates aus Red Hat Enterprise Linux 6.1 möchte die Entwicklergemeinschaft den Nutzern über ein spezielles Repository anbieten.

Das Team Inj3ct0r berichtet, einen Webserver der Nato gehackt zu haben und veröffentlichte einige wahllos herausgepickte Dateien davon. Die Nato hat Hacker als ernste Bedrohung eingestuft und angekündigt, Gruppen wie Anonymous unterwandern und bekämpfen zu wollen.

Phase One hat seine iOS-App Capture Pilot um eine neue Funktion erweitert, mit der Kameras direkt vom iPad oder iPhone ausgelöst werden können. Auch die Aufnahmeparameter wie Blende, Zeit und Lichtempfindlichkeit können über den Touchscreen justiert werden.

Mit der Mobilizer Springbox können Webdesigner ihre Arbeit auf mobilen Endgeräten testen, ohne den Windows- oder Mac-Arbeitsplatz zu verlassen. Der Simulator zeigt die Bildschirme von vier populären Handys an und kann lokale Dateien und Webseiten darstellen.

Mit Zend Server 5.5 erhält der PHP-basierte Anwendungsserver sein erstes Update seit Februar 2010. Schwerpunkt in Zend Server 5.5 ist der automatische Einsatz und die Verteilung von Anwendungen.

Die Open-Source-CRM- und Groupware-Lösung Tine 2.0 - Codename Maischa - hat etliche Verbesserungen in der Benutzerführung erhalten, etwa das automatische Aktualisieren von Inhalten. Außerdem können künftig Anwendungen von Drittanbietern einfach integriert werden.

Die Webserver des Computerhändlers K&M sind gehackt worden. Die Kriminellen nutzten die erbeuteten Daten für einen Angriff auf die Rechner der Kunden des Computerhändlers, denen ein Einkaufsgutschein versprochen wurde.

Die Gema verteidigt sich wütend gegen DDoS-Angriffe von Hackern und Kritiken von Youtube und aus der Musikindustrie. Von "reiner Willkür" und "Stimmungsmache" ist die Rede.