markus.technology

Autor: Markus Käkenmeister

  • Auch Tucows vertreibt keine neuen Top Level Domains von Uniregistry mehr 

    Auch Tucows vertreibt keine neuen Top Level Domains von Uniregistry mehr 

    Tucows gehört zu den größten Domainregistraren und betreibt mit OpenSRS ein Resellerprogramm. In den vergangenen Tagen erhielten die Reseller die Mitteilung, dass neue Top Level Domains mit den Endungen .audio, .juegos, .diet, .hiphop, flowers, .guitars, .hosting, .property und .blackfriday nicht mehr im Angebot sein werden. Andere Top Level Domains der Uniregistry, bei denen die jüngsten Preiserhöhungen nicht so drastisch ausgefallen sind, bleiben im Angebot. Ein Blogbeitrag auf opensrs.com thematisiert diesen Vorgang ebenfalls. Grund ist die Preispolitik der Registry.

    (mehr …)

  • Empfehlung: Keine Emojis in Domainnamen 

    Empfehlung: Keine Emojis in Domainnamen 

    Die ICANN findet Emoji-Domains nicht so gut: Zumindest die Security Advisory Group der Organisation sieht darin mehr Gefahr als Nutzen. Emoji-Domains seien recht schwer voneinander zu unterscheiden, eine Verwechslungsgefahr sei also nicht zu übersehen.

    (mehr …)

  • Google I/O: Jetzt heißt es „AI first“, nicht mehr „mobile first“

    Die diejährige Google IO Entwicklerkonferenz am Mittwochabend deutscher Zeit stand im Zeichen der Weiterentwicklung von Android, virtueller Realität und künstlicher Intelligenz.

    (mehr …)

  • Angriff auf Routing-Dienstleister: In Frankreich fielen viele Webseiten aus

    Angriff auf Routing-Dienstleister: In Frankreich fielen viele Webseiten aus

    Ein Angriff auf den französischen Internetdienstleister Cedexis sorgte dafür, dass am 10.Mai 2017 einige bedeutende Sites nicht erreichbar waren, so nextimpact.com. Dabei handelte es sich auch häufig besuchte Mediensites wie die von Le Monde, L’Équipe oder Le Parisien, deren Webseiten schwer bis gar nicht aufgerufen werden konnten.

    Dass es sich um eine DDoS-Attacke handelte, wurde später auch bestätigt. Downtimes mit ähnlicher Ursache gab es vor einiger Zeit als DynDNS angegriffen worden ist.

    Cedexis ist ein Dienstleister für Routingaufgaben sowie Trafficmanagement und bietet auch ein Monitoring-Tool an, mit dem sich die Performance von Public-Cloud-Diensten vergleichen lässt (Cedexis Radar). Unter http://live.cedexis.com/ gibt es eine offene und nett anzusehende Liveansicht.

     

  • In The Air Tonight: Phil Collins glaubt an das UKCloud-Geschäft

    In The Air Tonight: Phil Collins glaubt an das UKCloud-Geschäft

    UKCloud ist ein Public-Cloud-Dienstleistungsangebot in Groß Britannien, das vorrangig für Kunden aus dem öffentlichen Sektor zugänglich ist. Jetzt wurde bekannt, dass sich unter den Investoren des Unternehmens einige bekannte britische Musik- und Sportstars befinden. The Register berichtet von Phil Collins („In the Air Tonight“) und anderen Mitgliedern seiner Band Genesis. Genannt werden auch die Tennisspieler Andy Murray und Timmy Henman.

    Eine aktuelle Initiative bei UKCloud ist der Service UKHealth, in der einige Dienste für das Gesundheitswesen gebündelt sind. Marktbeobachter gehen davon aus, dass dahinter die Brexit-kompatible Idee steckt, nichtbritische Unternehmen wie Microsoft oder AWS ein Stück weit bei der Verteilung des großen Cloud-Kuchens zurückzudrängen.

  • Oakley Capital übernimmt Servermanagement-Tool Plesk

    Oakley Capital übernimmt Servermanagement-Tool Plesk

    Plesk ist ein weit verbreitetes grafisches Servermanagementsystem und wird von vielen Hostern als Oberfläche verwendet. Anfang Mai 2017 teilt Plesk nun mit, dass die Investmentfirma Oakley Capital Plesk für 105 Millionen US-Dollar übernimmt. CEO Nils Hueneke peilt eine neue Marschrichtung an und schreibt im Blogbeitrag:

    Plesk will now expand beyond traditional web hosting into the hyperscale cloud

    (mehr …)

  • Oracle Boss versus AWS Ingenieur: Wie viele Rechenzentren braucht man weltweit?

    Oracle Boss versus AWS Ingenieur: Wie viele Rechenzentren braucht man weltweit?

    Von wegen „ich habe schnellere Server, da brauche ich nicht so viele Datacenter wie AWS“. So ähnlich formulierte es Oracle-Boss Mark Hurd in einem Interview mit Forbes Tech. Die Anwort ließ auch nicht lange auf sich warten. Sie kam von James Hamilton, seines Zeichens Ingenieur bei Amazons AWS.

    Hurd wollte womöglich erklären, warum Oracle „nur“ 1,7 Milliarden Dollar in den Ausbau der Cloudkapazitäten steckte während die Top drei zusammen 31 Milliarden dafür aufbrachten. Oracle investiert also nach häufiger Analystenmeinung zu wenig, um im Wettbewerb bestehen zu können.

    Oracle wird oft hohe Latenz und mangelnde Redundanz vorgeworfen. Hier wird die Nachfragerseite empfindlicher, man erinnert sich an die AWS-Outage im Frühjahr 2017.

    Hamilton bezweifelt Hurds Aussage öffentlich, wonach die Oracle-Server zweimal schneller als die der drei großen Konkurrenten seien. Auch Datacenter ließen sich nicht beliebig groß bauen, denn ab einem Punkt übertreffen die höheren Energiekosten, der Netzwerk-Overhead und andere Faktoren, die mit der Größe überproportional ansteigen die Größenvorteile. So seien bei AWS die Größen auf 25 bis 30 MW begrenzt. Zudem würden auch Kunden gerne auf näherliegende Datacenter zurückgreifen. Da sei es dann von Vorteil, in der Fläche präsent zu sein.

  • Pirate Bay Gründer launcht Domainregistrierservice mit weitgehendem Datenschutz 

    Pirate Bay Gründer launcht Domainregistrierservice mit weitgehendem Datenschutz 

    Njalla ist der Name eines neuen Privacy-Services für Domainnamen mit Sitz in der Karibik, genauer auf Nevis Island, Teil des föderalen Inselstaats St. Kitts und Nevis.

    Njalla ist Reseller von Tucows und nutzt den OpenSRS-Service. Der versprochene Datenschutzaspekt wird dadurch hergestellt, dass die Domains alle auf den Namen der Firma registriert werden und nicht wie üblich auf den Namen des eigentlichen Nutzers. Dabei will Njalla offenbar das Prinzip Zero knowledge nutzen: Auch die Registrierung am Service ist alleine mit E-Mailadresse oder XMPP-Adresse (Jabber) möglich. Bezahlt wird per Bitcoin oder PayPal. URL ist https://njal.la/ oder auch via Tornetzwerk njalladnspotetti.onion

    Die Preise liegen, je nach Top Level Domain bei 15 Euro (z.B. .com, .eu), 30 Euro (z.B. .schule, .technolgy), 45 Euro (z.B. .haus, .cafe, .team) und 60 Euro (z.B. .design, .hamburg, .restaurant).

    Quelle: Pirate Bay founder launches piracy-friendly domain privacy service | Domain Incite – Domain Name Industry News, Analysis & Opinion

  • Der Unicode-Domainphishing-Trick funktioniert immer noch 

    Das ist sehr tricky und funktioniert immer noch: Man kann internationalisierte Domainnamen, also Domains, die nicht mit ASCII-Zeichen geschrieben werden so trickreich gestalten, dass sie aussehen wie apple.com oder epic.com. Aufgrund der Punycode-Umschreibung von „xn--80ak6aa92e.com“ erscheint in der Adresszeile des Browsers tatsächlich „apple.com“ (bzw. „epic.com“ bei  „xn--e1awd7f.com“). „xn--80ak6aa92e.com“ und „apple.com“ sind homographisch, wie Fachleute sagen.

    Um es auszuprobieren: Dieser Link führt auf eine Seite, die sich als „apple.com“ zu erkennen gibt (nicht in allen Browsern; dies ist ein Demo, keine Phisingseite; hier steht, was dahinter steckt: https://www.xudongz.com/blog/2017/idn-phishing/)

    Aus xn--80ak6aa92e.com wird apple.com. Dank SSL-Zertifikat wird noch mehr trügerische Sicherheit signalisiert.

    Es liegt auf der Hand, dass Hacker und Phisher sich diesen Effekt leicht zunutze machen können. Sie bringen User dazu auf einen Link zu einer Applesite zu klicken, wobei die User tatsächlich auf einer bösartigen Seite landen. Dabei wiegen sich die User in Sicherheit, da man ja auch „apple.com“ in der Adresszeile sieht. Das Problem ist lange bekannt, aber keiner löst es, so The Register UK.

    Von Verisign gibt es ein kleines Onlinetool, mit dem man in Punycode geschriebene Domainnamen umwandeln kann (und umgekehrt): http://mct.verisign-grs.com/. Damit kann man den Effekt leicht nachvollziehen ohne das DNS bemühen zu müssen. Das System wurde eingeführt, um auch Zeichen, die nicht zu den ASCII-Zeichen gehören, darstellen zu können. Dazu gehören zum Beispiel die deutschen Umlaute äöü und das ß-Zeichen. Andere

    Das Domainnamesystem nutzt allerdings die Zeichenkette xn--80ak6aa92e.com zur Auflösung des Domainnamens. So landet der Besucher auf einer Website, die der Inhaber von xn--80ak6aa92e.com festgelegt hat.

    Didn’t we fix this back in 2005? Apparently not

    Quelle: That apple.com link you clicked on? Yeah, it’s actually Russian • The Register

  • Neuer Trend? Sites unter Marken-Domains wie .aws oder .honda

    Es gibt einige neue Top Level Domains, die sich Markeninhaber registriert haben. Eine Analyse kommt zu dem Ergebnis, dass die Inhaber solcher Markendomains im April 2017 inzwischen 6.505 Domains unter ihren jeweiligen TLDs registriert haben. 761 Websites seien damit zu erreichen. Das entspricht einer Steigerung von drei Prozent im Vergleich zum vergangenen Februar.

    Zu den prominentesten Vertretern gehört die TLD .aws. Amazon hat darunter chime.aws publiziert, die Website für den kürzlich gestarteten Onlinemeetingdienst. Die Seite ist derzeit nur auf Englisch verfügbar.

     

    Screenshot der neuen Website chime.aws von Amazon. Quelle: CircleID
    Screenshot chime.aws, Quelle: CircleID
    Eine andere Top-Level-Marken-Domain ist .honda. Der Fahrzeugkonzern aus Japan hat im März für Kenia eine Seite unter ke.honda veröffentlicht.

    Insgesamt haben laut  543 Marken eine Marken-TLD registriert. 122 waren im April 2017 aktiv.

    Our latest research shows that dot brand domains continue their qualitative and quantitative growth. We carried out a complete cycle of analysis in April 2017, and found that brands had registered 6,505 domains in their Top Level Domains, which represents a progression of 3% compared to February 2017. 761 actual websites are published on these domains, which represents an increase of 6% form February 2017.

    Quelle: Dot Brand Trends and Recent Launches