Cybersecurity Chief der NASA befürchtet Hacks via Weltraum

Jeanette Hanna-Ruiz, ihres Zeichens Chief Information Security Officer bei der amerikanischen Weltraumbehörde, befürchtet, dass aufgrund langlebiger Satelliten und fortschreitender technischer Entwicklung Informationssystem der NASA über die Kommunikation zwischen Erdstationen und Weltallangegriffen werden könnten. Das wäre ein neuer Angriffsvektor für Cyberattacken. „Cybersecurity Chief der NASA befürchtet Hacks via Weltraum“ weiterlesen

Phisher phishen gerne mit SSL-Zertifikaten von Let’s Encrypt und Comodo

Auch Phishing und Fraud funktionieren mit SSL-Zertifikaten besser. Das grüne Symbol vor der Adresszeile des Browsers signalisiert trügerische Sicherheit. Dabei geben User unbekümmert Zugangsdaten, Bankkontoinformationen oder Kreditkartennummern ein, wenn eine Phishingseite, die als solche nicht auf den ersten Blick zu erkennen ist,

Laut Netcraft machen zwei Zertifikatsstellen (CA), die auf Basis der Domain die Inhaberschaft validieren, ganze 96 Prozent aller entdeckten Phishing-Sites aus. Dies sind die Zahlen aus dem ersten Quartal 2017.

Bisher ist sich das Fachpublikum recht einig, dass Fraudbekämpfung nicht im Zuständigkeitsbereich der Zertifkatsstellen liegen kann. Schließlich verhelfe die Verschlüsselung des Datentransfers ja zu mehr Sicherheit, dachte man. Doch wenn der Missbrauch der kostenlosen SSL-Zertifikate so weitergeht, ist zu erwarten, dass diese bislang einhellige Meinung sich ändert. Gerade weil oft Kombinationen mit Markennamen von bekannten Diensten in den Phishingdomains enthalten sind, sollten es vielleicht schon im Validierungsprozess bei der Zertifikatsgenerierung Alarmglocken schrillen. Die bisher implementierten Maßnahmen, ein Safe-Browsing-Check und eine namesbasierte Filterung scheinen noch nicht wirklich zu greifen.

Certificate Authorities are still issuing tens of thousands of certificates for domain names obviously intended for use in phishing and fraud. Fraudsters are

Quelle: Let’s Encrypt and Comodo issue thousands of certificates for phishing | Netcraft

Langsam sieht man mehr neue Top Level Domains in freier Wildbahn

DXC kommuniziert mit .technology neue Topl Level Domain

Man hat ja den Eindruck, dass die meisten, wenn nicht alle, neuen globalen Top Level Domains nur dafür gedacht sind, noch einmal Kasse zu machen und Markeninhaber zu zwingen, alle möglichen Extensions zu registrieren. Ab und an jedoch fallen nun auch Domainnamen unter neuen Top Level Domains auf, die tatsächlich aktiv kommuniziert werden.  „Langsam sieht man mehr neue Top Level Domains in freier Wildbahn“ weiterlesen

Halbe Million Dollar Erlös mit .club-Premium-Domains im ersten Quartal 2017

Bisher 5 Mio Dollar Erlös durch .club Premium Domains

Premium-Domains, also als attraktiv eingeschätzte Namen unter neuen Top Level Domains, die von Start weg gleich einige hundert bis viele tausend Euro kosten, können sehr nervig sein, da man auf der Suche nach passenden Domainnamen oft auf als „Premium“ bezeichnete Namen stößt, die nicht zu Normlalpreis registrierbar sind. Die Registries haben für solche Domains, die ihnen attraktiv erscheinen und auf die hohe Nachfrage erwartet wird, besondere Preise festgelegt. Gelegentlich werden sogar bislang „normale“ new gTLD-Domains bei einem Renewal (Fortsetzung der Registierung) zu „Premium-Domains“ und sollen dann ein Vielfaches kosten.  „Halbe Million Dollar Erlös mit .club-Premium-Domains im ersten Quartal 2017“ weiterlesen

API- und Controlpanel-Downtime bei Digital Ocean durch Löschung einer Datenbank

Am 5.April 2017 musste der amerikanische Cloud-Provider Digital Ocean eine Downtime berichten, die sich über fast drei Stunden erstreckte. Allerdings waren nur das Control Panel und API-Funktionen betroffen. Das hatte aber auch zur Folge, dass keine neuen „Droplets“ – so nennt Digital Ocean die Instanzen – generiert werden konnten oder Ressourcen verwaltet werden konnten.

„API- und Controlpanel-Downtime bei Digital Ocean durch Löschung einer Datenbank“ weiterlesen

HostingCon global 2017: Hosting Provider sollten in Forschung und Entwicklung investieren

Letzmalig: Die HostingCon2017 im L.A. Convention Center

Laut WHIR gäbe es inzwischen viele Forschungsergebnisse, die darauf hindeuten, dass der Erfolg von Unternehmen mit deren langfristiger Planungsperspektive zusammenhängt. Bei Hosting-Unternehmen sei dies typischerweise anders, hier läge der Planungshorizont auf dem nächsten Quartal oder dem nächsten Jahr, so Dave Koston während einer Veranstaltung bei der HostingCon Global-Konferenz. Bezeichnend sei es, dass es Newscomern wie Slack, Heroku, AppDynamics, Sendgrid, Mailchimp gelungen sei, Venture Capital für Dienste einzusammeln, die Hosting-Provider seit Jahren anbieten.

Bild L.A. Convention Center CC BY-SA 3.0

„HostingCon global 2017: Hosting Provider sollten in Forschung und Entwicklung investieren“ weiterlesen

OVH übernimmt Cloud-Infrastrukturgeschäft von VMware 

OVM gibt weiter Gas. VMWare, Im Rahmen der Dell/EMC-Unternehmensverschmelzung nun zu Dell gehörig, ist Anbieter einer häufig verwendeten Virtualisierungslösung und betreibt einen eigenen Cloud-Hosting-Arm namens „vCloud Air“. Nun übernimmt OVH diesen Geschäftsbereich, teilte das Unternehmen gestern mit.

Grund dafür sei, dass sich VMWare auf die Technologie fokussieren möchte. Das kostenintensive Infrastrukturgeschäft möge man denen überlassen, die das am besten können, heißt es. Negiert wurde nach einem Bericht auf WHIR die Vermutung, dass man mit diesem Zweig nicht die erwünschten Erfolge verzeichnet hätte.

OVH übernimmt nun diesen Bereich in der gleichen Art und Weise wie VMWare als Technologieprovider in Partnerschaften wie mit Amazon AWS oder IBM zusammenarbeitet. OVH, ein französisches Unternehmen, betreibt mittlerweile 26 Rechenzentren in Nordamerika und Europa.

OVH, a French cloud provider that has been aggressively expanding in the US market, has agreed to buy VMware’s vCloud Air business for an undisclosed sum. Read More

Quelle: VMware Sells Off Cloud Services Business to OVH

(Fast) Alle tracken mit Google Analytics

Was WordPress für die CMS-Landschaft ist, ist Google-Analytics im Sektor Webanalyse. Beide dominieren ihren jeweiligen Bereich. Google Analytics hat sich mit über 8o Prozent Marktanteil allerdings viel deutlicher an die Spitze gesetzt als WordPress für Content-Management-Systeme. Hier weist W3Techs einen Anteil von mittlerweile 27 Prozent für WordPress aus. Allerdings ist der Abstand zur Nummer zwei, Joomla, ähnlich frappierend wie der Abstand von Analytics zu Yandex.Metrika, das ich auf Platz zwei befindet (etwas über acht Prozent). Jetpack, das Tool von Automattic (WordPress.com) folgt dicht dahinter mit etwa sieben Prozent. Jetpack funktioniert nur, wenn das entsprechende kostenlose WordPress-Plugin installiert und ein Account bei wordpress.com registriert ist.

Die oft zitierte Open-Source-Alternative zu Google Analytics, Piwik, erreicht nach den Analysen von W3Techs einen Marktanteil von nur zwei Prozent.

Piwik ist in Deutschland recht beliebt, da das Hosting auf eigenen Servern und die weitgehende Kontrolle über die gesammelten Daten als großer Vorteil gesehen wird. Allerdings brechen die W3Techs-Analysen die Ergebnisse nicht auf Länder herunter, so dass sich im weltweiten Vergleich nur ein geringer Anteil für Piwik offenbart.

Quelle: Usage Statistics and Market Share of Traffic Analysis Tools for Websites, April 2017

WHDglobal 2017 – eine Mischung aus Festival und Kongress der Cloud-Branche im Europapark Rust

Session 4D Cinema

WHD global steht für die deutsche beziehungsweise europäische Ausgabe der WordHostingDays,die mittlerweile Ableger in USA, Indien und China haben. Die Technikkonferenz findet seit einigen Jahren immer im März kurz vor der Saisoneröffnung des Europaparks in Rust statt. Es sind dort genug Hotelkapazitäten und Konferenzräume verfügbar. Zudem bietet die Parkinfrastruktur auch viele Möglichkeiten, die Kombination aus Fachausstellung und Konferenz zum Event zu machen. Die WHD sind so etwas für die Cloud-Branche wie die Demexco für die Digitalvermarkter. Der Event hat den Charakter eines Klassentreffens.

„WHDglobal 2017 – eine Mischung aus Festival und Kongress der Cloud-Branche im Europapark Rust“ weiterlesen