Inhalte überspringen »
Alle Topthemen
Montag, 12. Juli 2010
Cassandra spendiert Twitter neue Echtzeit-Services
Über den Sinn und Unsinn von Twitter zu streiten, dürfte sich mittlerweile erübrigen - der Messaging Service ist die Referenz, wenn es um das bereitstellen von 140-Zeichen-Kurznachrichten im Web geht, noch vor Google Buzz und anderen. Spätestens jedoch, wenn man auf das Geschäftsmodell von Twitter zu sprechen kommt, können sich nur …
Donnerstag, 8. Juli 2010
Heißer Juni: 0-Days, signierte Schädlinge, gefährliches Java
Die Sicherheit von Clients wurde im Juni durch 0-Day-Schwachstellen in
Adobes Flash Player, Adobe Reader und Acrobat sowie Microsofts Windows XP
und Server 2003 bedroht. Angriffe über Schwachstellen in Java haben
merklich zugenommen, außerdem wurde an eher exotischen Stellen
Schadsoftware gefunden.
0-Day-Schwachstelle in Flash Player, Adobe Reader und Acrobat
Adobe
warnte
am 4. …
Montag, 5. Juli 2010
Monty, MySQL und die Kinder des Meeres: Wenn einer eine Reise tut ...
... dann kann er was erzählen. Muss er aber nicht. Monty Widenius zum Beispiel hatte sich bereits nach der ersten MySQL-Übernahme auf seinen ganz eigenen Weg gemacht, mit Partnern die Open Database Alliance gegründet und sich selbst mit Monty AB auf die eigenen Beine gestellt - und lässt seitdem auch keine …
Donnerstag, 10. Juni 2010
4 für ein Himmelfahrtskommando: Wenn die Cloud zur Sackgasse wird
Zugegeben, Buzzwords waren schon immer ein Hinweis auf abenteuerliche Herausforderungen, die Cloud macht da keine Ausnahme. Nun hat sich das Konzept jedoch tapfer geschlagen und tatsächlich sind einige Vorteile – als Schlagwörter seinen nur einmal Effizienz, Redundanz oder Skalierbarkeit genannt – nicht von der Hand zu weisen. Clouds eignen sich beispielsweise …
Dienstag, 8. Juni 2010
Happy Birthday: 15 Jahre PHP
15 Jahre ist es her, als PHP das Licht der Welt erblickte. Nun könnte man meinen, PHP sei gerade in der Pubertät und hätte das Erwachsen werden noch vor sich? Weit gefehlt!
PHP hat in den letzten 15 Jahren einen enormen Siegeszug hingelegt. Es treibt die größten Websites der Welt an. Auf …
Donnerstag, 13. Mai 2010
SAP kauft Sybase: mit eigener Datenbank gegen Oracle
SAP hat überraschend den Kauf von Sybase bekannt gegeben. Ganze 5,8 Milliarden Euro will das Walldorfer Unternehmen dafür auf den Tisch legen, finanziert aus Eigenmitteln sowie einem dreijährigen Kredit über 2,75 Milliarden Euro. In seiner Pressemitteilung betont das Unternehmen vor allem die Möglichkeit, in den Markt für mobile Anwendungen einzusteigen.
Allerdings verfügt …
Donnerstag, 22. April 2010
Microsoft zieht Update für MS10-025 zurück
Microsoft hat das Update für das in der vorigen Woche
veröffentlichte
kritische Security Bulletin
MS10-025
zurückgezogen, da es die Schwachstelle nicht korrekt behebt. Das Bulletin
wurde aktualisiert, Microsoft
weist darauf hin,
dass ggf. die vorgeschlagenen Workarounds durchgeführt werden sollten.
Das Bulletin betrifft nur Windows 2000 Server SP4 mit den Windows Media
Services. …
Donnerstag, 15. April 2010
About Security #250: Ein Blick in die Zukunft
Dies ist die 250. Folge "About Security", dazu kommen jeweils fünf
nicht nummerierte Weihnachts-Special und CeBIT-Berichte. Damit handelt es
sich um ein doppeltes Jubiläum: Die Serie wird gleichzeitig 5 Jahre
alt,
#1
erschien am 14.4.2005. 5 Jahre - das ist im IT-Bereich eine halbe
Ewigkeit.
Fast genau das gleiche habe ich schon vor …
Mittwoch, 14. April 2010
Patchday: Microsoft stopft 25 Schwachstellen, Adobe 15 und Oracle 47
Am April-Patchday haben Microsoft, Adobe und Oracle kräftig aufgeräumt:
Microsoft hat wie
angekündigt
elf
Security-Bulletins
veröffentlicht, die insgesamt 25 Schwachstellen betreffen, von Adobe gibt
es ein
Security Bulletin
für 15 Schwachstellen, und Oracle stopft mit dem
Critical Patch Update
für den April 47 Schwachstellen in fast der gesamten Produktpalette,
darunter 16 für Sun-Produkte, die erstmals …
Mittwoch, 31. März 2010
IE-Patchday: 10 Schwachstellen geschlossen
Microsoft hat am
kurzfristig angekündigten
außerplanmäßigen "IE-Patchday" ein
Security Bulletin
zum Internet Explorer veröffentlicht. Außer der aktuellen
0-Day-Schwachstelle
werden neun weitere, vertraulich gemeldete
Schwachstellen
behoben.
Die 0-Day-Schwachstelle
Die
0-Day-Schwachstelle,
die nur den IE 6 und 7 betrifft, wird immer stärker ausgenutzt. Nachdem
anfangs nur gezielte Angriffe gemeldet wurden, wurde der …
Freitag, 26. März 2010
Gravatar bereitet sich auf das soziale Zeitalter vor
Gravatar? Soziales Zeitalter? Immer der reihe nach: Gravatar ist ein inzwischen zu Automattic (den WordPress-Machern) gehörender Service, über den einzelnen E-Mailadressen kleine Bildchen zugewiesen werden können - zum Beispiel, um Kommentare mit einem Foto vom User zu versehen und der ganzen Sache ein Gesicht zu geben. Und wer das jetzt erst …
Donnerstag, 11. März 2010
About Security: Ein Bericht von der CeBIT 2010
Die CeBIT 2010 ist vorüber, Zeit für den traditionellen Bericht
über einige Neuigkeiten aus dem Bereich der IT-Sicherheit.
Neuigkeiten?
Die gab es dieses Jahr zumindest in der Security-Halle kaum zu sehen. Neu
war vor allem, dass die Messeleitung den Finanzbereich, früher in
einer der 20er-Hallen untergebracht, nun in die Halle 11 …
Mittwoch, 10. März 2010
Microsoft: 8 Schwachstellen behoben, kritische 0-Day-Schwachstelle entdeckt
Am März-Patchday hat Microsoft wie
angekündigt
zwei als wichtig eingestufte Security Bulletins
veröffentlicht,
mit denen insgesamt acht zuvor nicht bekannte Schwachstellen behoben werden.
Außerdem wurde ein
Security Advisory
zu einer 0-Day-Schwachstelle im Internet Explorer
veröffentlicht,
die bereits für gezielte Angriffe ausgenutzt wird.
0-Day-Schwachstelle im IE
Die kritische Schwachstelle zuerst: Microsoft
untersucht …
Mittwoch, 10. Februar 2010
Patchday - Microsoft stopft 26 Schwachstellen
Am Februar-Patchday hat Microsoft wie
angekündigt
13 Security Bulletins (5 kritische, 7 wichtige, 1 moderates)
veröffentlicht,
mit denen insgesamt 26 Schwachstellen behoben werden. Nur eine davon, die
im Januar bekannt gewordene
Schwachstelle im #GP Trap Handler,
war zuvor öffentlich bekannt.
Außer den Security Bulletins wurde auch ein
Security Advisory
veröffentlicht, mit dem Workarounds …
Mittwoch, 9. Dezember 2009
Patchday - Microsoft stopft 12 Schwachstellen, Adobe mindestens 7
Am Dezember-Patchday hat Microsoft wie
angekündigt
3 als kritisch und 3 als wichtig eingestufte Security Bulletins
veröffentlicht,
mit denen insgesamt 12 Schwachstellen behoben werden, darunter die Ende
November veröffentlichte
0-Day-Schwachstelle
im Internet Explorer. Von den restlichen 11 Schwachstellen war nur eine
weitere vor der Veröffentlichung der Security Bulletins
öffentlich
bekannt, alle anderen wurden …
Donnerstag, 3. Dezember 2009
Entwickler am Abgrund: Hohe psychische Gefährdung in der IT-Branche
In der IT-Branche herrscht eine besonders hohe psychische Gesundheitsbelastung vor, die zu einer zunehmenden Anzahl von Burnout-Syndromen, Depressionen, Panikattacken bis hin zu Suiziden geführt hat. Zu diesem Ergebnis kommt eine Studie des Forschungsprojekts DIWA-IT vom Münchner Institut für Sozialwissenschaftliche Forschung (ISF). Demnach seien hochqualifizierte Angestellte in IT-Unternehmen einem System permanenter Bewährung …
Donnerstag, 19. November 2009
CTO, studiVZ: "Wir haben im Moment 2 Bugs."
Das Programm der jüngsten International PHP Conference war ausgesprochen abwechslungsreich, nicht zuletzt auch Dank Unterstützung vielfältigster Themen der WebTech Conference. Entsprechend bunt bot sich auch das Themensprektrum der diesjährigen Keynotes, auf denen sich neben Patrick Lauke (Evangelist im Developer Relations Team bei Opera Software) und Ralph Schindler (Software Engineer im Zend …
Mittwoch, 11. November 2009
Patchday - Microsoft stopft 15 Schwachstellen, davon 8 in Excel
Am November-Patchday hat Microsoft wie
angekündigt
3 als kritisch und 3 als wichtig eingestufte Security Bulletins
veröffentlicht,
mit denen insgesamt 15 Schwachstellen behoben werden, davon allein 8 in
Excel. Alle Schwachstellen wurden Microsoft vertraulich gemeldet,
lediglich eine davon wurde danach noch anderweitig veröffentlicht.
Die kritischen Bulletins
MS09-063 - …
Donnerstag, 5. November 2009
MySQL: Das Problem ist nicht Oracle, sondern die GPL
Sacha Labourey, ehemals führender Kopf bei JBoss, hat in seinem Blog das GPL-Dual-Licensing-Geschäftsmodell scharf kritisiert. Hintergrund ist die Übernahme Suns durch Oracle und damit einhergehend die unsichere Zukunft von MySQL.
Labourey argumentiert wie folgt: Das Gute an FOSS-Geschäftsmodellen (Free and Open Source Software) sei, dass egal was mit den Firmen hinter der …
Mittwoch, 28. Oktober 2009
SOA-Manifesto veröffentlicht
Am Freitag, den 23.10.2009 wurde in Rotterdam von einem internationalen Gremium aus 17 renommierten Experten der SOA-Community das SOA-Manifesto verabschiedet.
Das SOA-Manifesto ist nun unter www.soa-manifesto.org verfügbar und richtet sich an alle, die am Thema SOA interessiert sind. Absicht des Manifests und seiner Autoren ist es, auf Basis der Erfahrungen aus …