Blogbeiträge
Microsofts gestohlener Cloud-Master-Key: Wenn sich die Wolken der Cloud verdunkeln
Wer seinen Wohnungsschlüssel verliert weiß, dass der Finder (oder Dieb) ab sofort freien Zugang zu den eigenen vier Wänden hat. Ganz ähnlich verhält es sich in der Cloud, nur sind die Folgen noch viel weitreichender, wie der Diebstahl des Cloud-Master-Keys bei Microsoft zeigt: Hier stehen nicht die virtuellen Türen eines einzelnen Kunden offen, sondern potenziell alle. Und da sich Krypto-Schlüssel beliebig kopieren lassen, ist auch völlig unklar, wer letztlich unbefugten Zugriff hat. Betroffene sollten den Vorfall entsprechend ernst nehmen – auch und gerade weil Microsoft lange Zeit kaum etwas zu den Hintergründen und Auswirkungen berichtete.
Wussten Sie schon: Die Menschheit lebt ab dem 2. August über ihre Verhältnisse
Das kann nicht gut gehen – und die Menschheit weiß es, spätestens seit dem berühmten Bericht „Die Grenzen des Wachstums“ des Club of Rome vor über 50 Jahren. Dennoch verbrauchen wir mehr Ressourcen als die Erde bereitstellt, die Umweltorganisation Global Footprint Network berechnet einen Faktor von 1,75. Damit sind rechnerisch am 2. August alle Ressourcen aufgebraucht, die die Erde selbst wieder erzeugen kann.
Neues aus dem Lizenz-Dschungel: Windows-Server nach vCores lizenzieren
Viele Administratoren holen sich Unterstützung, wenn sie im Microsoft-Lizenz-Dschungel verloren sind. Denn wenn es um die Kreativität der Lizenzierung geht, kennt Microsoft keine Grenzen. So bietet der Konzern seit Oktober 2022 eine neue Server-Lizenzierung für virtuelle Maschinen an: Statt die Kosten anhand der physisch vorhandenen CPUs zu berechnen, ist nun die Anzahl virtueller Kerne entscheidend. Klingt gut, doch leider steckt der Teufel aber im Detail.
Interne Webanwendungen mit HAProxy extern bereitstellen
Als IT-Dienstleister sehen wir immer wieder Kunden mit einem verzwickten Problem: Sie haben lediglich eine öffentliche IP-Adresse zur Verfügung, müssen jedoch mehrere Webanwendungen auf unterschiedlichen internen Servern betreiben, die auch von extern erreichbar sein sollen. Viele Kunden behelfen sich mit Portforwarding, bei dem die Firewall unterschiedliche Ports an unterschiedliche interne Anwendungen leitet, dabei wären sie mit HAProxy besser bedient.
Wussten Sie schon: Suse macht auf Red Hat
Klingt komisch, ist aber so: Der Nürnberger Linux-Distributor Suse hat angekündigt, einen RHEL-Fork zu pflegen. Hintergrund ist die sehr umstrittene Entscheidung von Red Hat, die RHEL-Quellen nur noch den eigenen Kunden zur Verfügung zu stellen.
IT Review as a Service
Wer eine Tätigkeit lange, intensiv und mit großer Hingabe betreibt, kennt bald alle ihre Varianten und Besonderheiten. Vor allem entwickelt sich ein Gespür für Kleinigkeiten, aus denen sich Schlussfolgerungen ziehen lassen. Klingt nach Detektivarbeit? Ein wenig Spürsinn gehört sicherlich dazu, wenn wir als IT Works AG die IT-Infrastruktur von potentiellen Neukunden erfassen und analysieren. Die Kunden können meist wenig zu unserer Erleuchtung beitragen, da sie die Details selbst nicht kennen. Unsere Stärken bei der Analyse von IT-Systemen wollen wir nun auch anderen Unternehmen anbieten.
Angriffe stoppen, bevor sie Schaden anrichten: IDS und IPS
Hacker nutzen raffinierte Techniken, um in Netzwerke einzudringen, sensible Informationen zu stehlen und erheblichen Schaden anzurichten. Um diese Bedrohungen zu erkennen und potentiell abzuwehren, spielen Intrusion-Detection-Systeme (IDS) und Intrusion-Prevention-Systeme (IPS) eine entscheidende Rolle.
Videokonferenzen schneller planen
Sie haben sich längst aus ihrer Nische befreit und in unserem privaten und beruflichen Alltag breit gemacht: Video-Calls, mal nur zu zweit, mal in der großen Gruppe. Mit CoreBiz Teams ist die Planung besonders einfach: Meeting-Raum festlegen und einen gemeinsamen Zeitpunkt finden. Wer seine Termine mit Microsoft Outlook plant, wird sich freuen, dass ein neues Add-in nun auch direkt alle Daten zum Video-Meeting erzeugt.