Neues bei heise Netze

Bei der vor kurzen bekannt gewordenen Lücke "Hole196" in WPA/WPA2 Enterprise gesicherten WLANs handelt es sich im Kern um eine ARP-Spoofing-Attacke, wie sie aus Kabel-Netzwerken bekannt ist. Ausnutzen lässt sie sich aber nur unter bestimmten Bedingungen.

Der Netzwerkausrüster konnte im zweiten Quartal seine Umsätze gegenüber dem ersten Quartal um gut 17 Prozent auf 3,8 Milliarden Euro steigern. Gegenüber dem Vorjahreszeitraum gingen sie allerdings um 2,4 Prozent zurück.

Wie jedes Jahr seit der Jahrtausendwende feiern wir heute den System Administrator Appreciation Day und würdigen damit die Arbeit der IT-Mitarbeiter hinter den Kulissen und in den Serverräumen.

Schwachstellen in Typo3 ermöglichen Angreifern schlimmstenfalls das Ausführen von Schadcode.

Der deutsche Netzbetreiber kann im Mobilfunksegment weiter leicht zulegen und wächst dank der Übernahme von Hansenet auch im Festnetzbereich. Die Integration des DSL-Anbieters kommt nach Unternehmensangaben planmäßig voran.

Mit Rakudo Star ist jetzt die "erste nützliche und benutzbare Perl-6-Distribution" verfügbar – zehn Jahre nach dem Start der Arbeit an Perl 6.

Oracle soll Solaris-Server abgeschaltet haben, die zu einer Build-Farm für PostgreSQL gehören. Die drei Maschinen waren ursprünglich von Sun bereitgestellt worden, um automatische Tests der freien Datenbank unter Solaris zu ermöglichen.

Zwei Wochen, nachdem DNSSEC in der Rootzone gestartet wurde, gibt es erste Tools für die Sicherungstechnik. Gleichzeitig ruft der Promi-Hacker und DNSSEC-Experte Dan Kaminsky dazu auf, sich den DNS-Schutz zur Brust zu nehmen.

Auf dem 78. Treffen in Maastricht der Internet Engineering Task Force hat der Vorsitzende Russ Housley einen Vorschlag vorgestellt, das Verfahren zur Verabschiedung von Standards zu verkürzen.

Beim einem IETF-Treffen haben US-Kabelnetzanbieter um zusätzliche IPv4-Blöcke gebettelt, die sie für Kunden mit reiner IPv4-Hardware einsetzen wollen. Experten sind jedoch erstaunt, denn Adressbereiche für solche Zwecke sind bereits vorhanden.

Das Internet Architecture Board will sich in den kommenden Jahren verstärkt um Datenschutzthemen kümmern. Der Datenschutz müsse schon beim Design neuer Standardtechnik rund ums IP-Protokoll berücksichtigt werden, fordert das Komitee.

FreeBSD 8.1 lässt sich komplett auf dem von Solaris stammenden Dateisystem ZFS installieren, eine UFS-Bootpartition ist nicht mehr erforderlich.

Aufgrund kritischer Schwachstellen können Angreifer Schadcode über ältere Chrome-Versionen in das System einschleusen.

Die jetzt erschienene Version 5.0.1 des Browsers ermöglicht die Installation von Add-ons.

Die jetzt erschienene Version 5.0.1 des Browsers ermöglicht die Installation von Add-ons.

Der Dachverband der deutschen IT-Sicherheitsfirmen TeleTrusT e.V. begrüßt zwar den Gesetzentwurf zur De-Mail, wünscht sich jedoch eine stärkere Einbeziehung der Trustcenter und ihrer Produkte.

Vier bislang getrennten Verfahren zur Prüfung von Webseiten auf Standardkonformität führt das W3C in seinem neuen Unicorn-Dienst zusammen.

Auf dem Wege hin zu Terabit/s haben in den Intel Labs optische Links mit Hybrid-Lasern aus Indium-Phosphid und Silizium nun 50 GBit/s erreicht.

Vier bislang getrennten Verfahren zur Prüfung von Webseiten auf Standardkonformität führt das W3C in seinem neuen Unicorn-Dienst zusammen.

Mit einem ersten öffentlichen Entwurf für das Web Open Font Format hat das W3C einen Schritt Richtung Standardisierung dynamisch ladbarer Schriften im Web unternommen, die in Firefox und Webkit schon implementiert sind.

Die Arbeit des letztes Jahr gegründeten Open Cloud Standards Incubator der Distributed Management Task Force zeigt durch die Veröffentlichung zweier Dokumente zur Architektur und zum Einsatz von Cloud-Systemen Früchte.

Hin und wieder erhalten 1&1-Kunden eine Werbebotschaft für den 1&1 MultiMessenger, allerdings nicht von 1&1, sondern von eigenen Bekannten. Woher hat 1&1 diese Adressen und was löst diesen Spam aus?

Adobe und die Basler Day Software AG haben eine Vereinbarung über die Übernahme des Herstellers von Java-basierten Content-Management-Systemen geschlossen. Der Kaufpreis wurde auf rund 185 Millionen Euro gesetzt.

Der insolvente Server- und Storage-Spezialist CPI gibt das Distributionsgeschäft auf. Ab sofort soll das Unternehmen mit IT-Lösungen – auch mit Supermicro – überleben. 16 der 35 Mitarbeiter wurden bereits gekündigt.

Etwas später als ursprünglich geplant liegt die zweite Vorabausgabe des Web-Browser vor. Die Entwickler haben unter anderem noch einige Leistungsverbesserungen vorgenommen.

(c) heise.de