02.09.2010
Sicherheit
Schadcode durch Windows Backup
Autor: Dorothee Chlumsky
Die Windows-Sicherheitslücke, die darin besteht, potenziell schädliche Bibliotheken nachzuladen, betrifft auch Windows Backup. Abhilfe gibt es im Moment nicht.
Windows hat einen Designfehler, der das Betriebssystem anfällig für Angriffe aus dem Internet macht. Das Problem liegt darin, dass Windows fehlende Bibliotheken (DLLs) von verfügbaren Laufwerken nachladen will - ein Verhalten, das an sich erwünscht ist. Auf diesem Weg lassen sich aber auch schädliche Dateien als DLL tarnen, die das Betriebssystem dann ausführt. Die Schwachstelle betrifft bis zu 200 Programme, bei denen der Pfad zur DLL nicht sauber implementiert ist. Das bringt Windows dazu, Laufwerke nach einer passenden Bibliothek zu durchsuchen.
Sicherheitsexperten melden, dass das Windows Backup ebenfalls von der Lücke betroffen ist. Die Applikation (sdclt.exe) lädt auf unsichere Weise Bibliotheken nach. Wird ein Nutzer dazu gebracht, beispielsweise eine WBCat-Datei von einem WebDav- oder SMB-Laufwerk anzuklicken, kann ein Angreifer ihm schädlichen Code unterschieben.
Abhilfe für das Problem gibt es im Moment nicht. PC-Nutzer sollten genau darauf achten, welche Dateien sie öffnen - insbesondere wenn sie auf WebDav-Laufwerke zugreifen.
Künstliche Intelligenz
Memary - Langzeitgedächtnis für autonome Agenten
Das Hauptziel ist es, autonomen Agenten die Möglichkeit zu geben, ihr Wissen über einen längeren Zeitraum hinweg zu speichern und abzurufen.
>>
Cloud Infrastructure
Oracle mit neuen KI-Funktionen für Sales, Marketing und Kundenservice
Neue KI-Funktionen in Oracle Cloud CX sollen Marketingspezialisten, Verkäufern und Servicemitarbeitern helfen, die Kundenzufriedenheit zu verbessern, die Produktivität zu steigern und die Geschäftszyklen zu beschleunigen.
>>
Reactive mit Signals
Neuer Vorschlag für Signals in JavaScript
Das für die Standardisierung von JavaScript verantwortliche Komitee macht einen Vorschlag für die Einführung von Signalen in die Programmiersprache. Signals sollen reaktives Programmieren in JavaScript einfacher machen.
>>
Datenverfügbarkeit
Where EDGE Computing meets 5G
Logistik- und Produktionsprozesse sollen flüssig und fehlerfrei laufen. Maschinen und Personal müssen im Takt funktionieren. Zulieferer haben just-in-time anzuliefern. Dies stellt hohe Anforderungen an die lokale Datenübertragung. Welche Technik bietet sich dazu an?
>>