Server/Datacenter

PHP2Shell trifft nicht nur Webhoster. PHP steckt in NAS-Oberflächen, Firewalls, Nextcloud-Containern und alten Pi-hole-Installationen. QNAP arbeitet noch am Patch, OPNsense und pfSense sind fertig, Docker-Images werden neu gebaut. So findest du heraus, was bei dir läuft, und schließt die Lücken.

PHP hat am 21. Oktober die Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35 veröffentlicht. Sie schließen zwei kritische Lücken, die Codeausführung ohne Anmeldung erlauben, teils bevor eine Anwendung überhaupt startet. Was technisch dahintersteckt, welche SAPI am stärksten betroffen ist und welche Übergangslösungen helfen.

Laut Intel-CEO Lip-Bu Tan ist die Umstrukturierung des Unternehmens zu 80 % abgeschlossen. Seit März 2025 wurde der Großteil der Führungsspitze ausgetauscht. Um bei der Chipfertigung zu TSMC aufzuschließen und die eigene Position im KI-Bereich zu stärken, dürften allerdings noch jahrelange Investitionen nötig sein.

Mit ZimaOS 1.8 erweitert Hersteller IceWhale sein Self-Hosting-Betriebssystem um eine integrierte Fotoverwaltung. ZimaOS Photos soll den Komfort etablierter Dienste wie Google Fotos und Apple iCloud mit der Kontrolle über die eigenen Daten verbinden. Statt persönliche Aufnahmen ausschließlich in einer Cloud abzulegen, können Nutzer ihre Fotobibliothek auf der eigenen ZimaOS-Hardware verwalten – inklusive automatischer Sicherung vom Smartphone und Zugriff von unterwegs.

Optische Verbindungen könnten einen Teil der Kupferleitungen in KI-Servern ersetzen. Lightmatter und Flex haben nun einen kompakten Switch mit 204,8 Tbit/s demonstriert, der diese Technik dem praktischen Einsatz näherbringen könnte.

Intels neuer KI-Beschleuniger GPU D270 bietet bis zu 480GB LPDDR5X-Speicher und eine FP8-Rechenleistung von 1,3 Petaflops. Er ist für KI-Inferenz ausgelegt und richtet sich an Anwendungen mit großen Sprachmodellen und langen Kontexten. Für 3D-Grafik ist er hingegen nicht vorgesehen. Das luftgekühlte Design ist auf 350 Watt ausgelegt.

Die vollständige Modellpalette von AMDs Epyc 9006 "Venice" ist aufgetaucht. Sie umfasst 31 Prozessoren mit Zen-6- und Zen-6c-Kernen für die Plattformen SP7 und SP8. Die SP7-Modelle sollen noch in diesem Jahr erscheinen, die SP8-Varianten Anfang 2027.

Der Ausbau von KI-Rechenzentren könnte die weltweite Menge an Elektroschrott in den kommenden 25 Jahren verdreifachen, wie aus einem neuen Bericht hervorgeht. Die Prognose unterstreicht die wachsende Sorge darüber, wie ausrangierte KI-Server und die dazugehörige Infrastruktur repariert, wiederverwendet oder recycelt werden sollen.

Micron hat einen 512GB großen DDR5-RDIMM für Server der nächsten Generation vorgeführt, der Datenraten von bis zu 9.200 MT/s erreicht. Mit dem besonders hoch verdichteten Modul könnten Dual-Socket-Systeme künftig mit bis zu 12TB DDR5-Arbeitsspeicher ausgestattet werden. Die Serienproduktion soll in der zweiten Jahreshälfte 2027 beginnen.

Google investiert über die nächsten zwei Jahre 13 Mrd. € in Finnland und macht Finnland damit zu einem strategischen KI-Standort in Europa. Das Geld ist primär eine KI-Infrastrukturwette, denn der Konzern investiert dabei gleichzeitig in Stromerzeugung, Netze und Speicher.

ARM hat seinen neuen AGI-Serverprozessor mit bis zu 136 Neoverse-V3-Kernen vorgestellt. Der Chip unterstützt bis zu 6TB Arbeitsspeicher und erreicht eine Bandbreite von 844,8GB/s. Der für KI-Anwendungen entwickelte Prozessor soll in den kommenden Monaten kommerziell ausgeliefert werden.

Die mächtige Wirtschaftsauskunftei Schufa hat zuletzt eine "Transparanzoffensive" ausgerufen und sich dafür gefeiert. Recherchen des NDR und der SZ haben aber aufgedeckt: Selbst alte Daten werden nicht nach 3 Jahren gelöscht, sondern weiter aufbewahrt und sogar Drittunternehmen zur Verfügung gestellt.

Der taiwanische Möbelhersteller King Slide Works hat sich zu einem unerwarteten Profiteur des KI-Booms entwickelt und liefert spezielle Schienen für Server in Rechenzentren. Die Aktie ist in diesem Jahr um fast 280 Prozent gestiegen, wodurch der Firmengründer zum reichsten Menschen Taiwans geworden ist.

Taiwanesische Staatsanwälte haben Anklage gegen einen leitenden Nvidia-Manager erhoben, der an einem mutmaßlichen Schmuggel fortschrittlicher KI-Server nach China beteiligt gewesen sein soll. In dem Fall geht es um 74 Systeme mit Nvidia B300. Dem mutmaßlichen Drahtzieher drohen fünf Jahre Haft.

Neue Fotos zeigen angeblich, dass Apple in seinen Cloud-Servern seinen hauseigenen mobilen Chipsatz einsetzt. Das modulare Design mit vor Ort austauschbaren Komponenten unterscheidet sich deutlich von den Lösungen etablierter Serverhersteller.

Nvidia erhöht die Preise für seine KI-Server in vielen Fällen um mehr als 15 Prozent, da die stark gestiegenen Speicherpreise die Kosten für KI-Infrastruktur weiter in die Höhe treiben. Dadurch könnten ohnehin schon teure Rechenzentrumsprojekte noch kostspieliger werden und Technologiekonzerne die Entwicklung eigener KI-Chips beschleunigen.

Die Preise für Enterprise-SSDs sind stark gestiegen, da der Ausbau der KI-Infrastruktur die Nachfrage nach Speicher antreibt. Eine 30TB-TLC-SSD kostet inzwischen um die 20.000 Euro exklusive Steuern. HDDs sind deutlich günstiger, doch ihre Versorgung bis 2027 sicherzustellen, wird zunehmend schwieriger.

GitHub ist von einer größeren Störung betroffen, die Pull Requests, Issues, Webhooks und Actions beeinträchtigt. Bei Downloads von Archiven und Rohinhalten werden Fehlerraten von bis zu 50 % verzeichnet. Das Unternehmen hat die Ursache bislang nicht identifiziert.

Der Markteintritt von CXMT ist von vielen in der Gaming- und Serverbranche als Rettung und stabilisierende Kraft für den von steigenden Speicherpreisen belasteten Markt begrüßt worden. Sollten die aktuellen Preise Aufschluss über die Absichten des Unternehmens geben, dürfte CXMT jedoch keine dieser Erwartungen erfüllen.

Ein kürzlich eingereichter QEMU-Patch sowie ein unabhängig aufgetauchter Benchmark eines Engineering-Samples bestätigen architektonische Details zu AMDs kommenden Zen-6-Epyc-"Venice"-Serverprozessoren. Dazu gehört auch eine hardwareseitige Behebung der bekannten SRSO-Sicherheitslücke, noch vor der offiziellen Vorstellung auf AMDs Advancing AI-Event am 22. und 23. Juli.

Das staatlich geförderte ICS-Archiv in Deutschland wird geschlossen. Es beherbergte mehr als 60.000 katalogisierte Spiele. Die öffentliche Förderung in Höhe von 1,5 Millionen Euro lief aus und wurde nicht verlängert. Die Schließung erfolgt nur wenige Monate nach dem Aus des von Fans betriebenen Myrient-Archivs, das rund 390 TB archivierter Spiele umfasste und ebenfalls aufgrund steigender Infrastrukturkosten den Betrieb einstellen musste.

In Zusammenarbeit mit Google möchte die Universität San Diego aus 2.000 alten Pixel-Smartphones ein Rechenzentrum aufbauen. Das soll zeigen, dass alte Handys sinnvoll genutzt werden können, statt in Schubladen gelagert zu werden.

SK Hynix hat angekündigt, den Ausbau seiner Fertigungsanlagen in Yongin zu beschleunigen und die DRAM-Wafer-Kapazität bis 2034 zu verdreifachen – und damit ein Ziel zu erreichen, das ursprünglich erst ein Jahrzehnt später vorgesehen war. Hintergrund ist die durch KI-Anwendungen stark steigende Nachfrage, die den Speichermarkt grundlegend verändert. Trotz des schnelleren Ausbaus warnt das Unternehmen, dass das Angebot noch über Jahre hinweg knapp bleiben wird. Engpässe bei DRAM- und HBM-Speicher dürften Rechenzentren weiterhin belasten und die Preise für Arbeitsspeicher für Verbraucher nach oben treiben.

Wien statt Silicon Valley. Während US-Giganten wie OpenAI und Google mit Nutzerdaten jonglieren, schickt ein Wiener Startup eine radikal andere Lösung ins Rennen. Eustella verspricht eine leistungsstarke KI-Infrastruktur auf Basis von Open-Source, die auf europäischen Servern läuft und die Privatsphäre respektiert.

Mit einem 10-Bay-NAS plant Qnap ein besonders kompaktes NAS-System für den Schreibtisch, das trotzdem viel Flexiblität bietet. Insgesamt zehn Laufwerke können eingebaut werden, von der Festplatte über eine M.2-SSD bis hin zu den praktischen E1.S-Blades. Per SFF-8088-Kabel kann das System sogar erweitert werden.

Rocky Linux 9.8 bietet dank OpenSSH 9.9 verbesserte Sicherheitsfunktionen, aktualisierte Compiler-Toolsets sowie optimierte Performance-Tools und Debugger. Darüber hinaus unterstützt die Version eine erweiterte Festplattenpartitionierung für benutzerdefinierte Images im Image Builder und bringt zahlreiche weitere Verbesserungen mit sich. Zum Download stehen neben Standard-Images auch Cloud-, Docker-, WSL- und Live-Images bereit.

Take-Twos Schritt scheint darauf abzuzielen, den übernommenen FiveM-Dienst als einzige autorisierte Option für Modder zu positionieren, die an Rollenspiel-Communitys rund um GTA 5 interessiert sind.

Im Zuge des fortschreitenden Wandels im Linux-Ökosystem verzichtet OviOS 6 auf SysV und setzt stattdessen auf systemd. Zu den neuen Funktionen zählen ein browserbasiertes Dashboard, S3-kompatibler Objektspeicher, NVMe over Fabrics, auditd-Sicherheitsüberwachung sowie die Integration von Cockpit. Darüber hinaus ermöglicht das System einen vollständigen Start per PXE-Netzwerkboot direkt in den Arbeitsspeicher.

Die zeitgleich veröffentlichten Versionen AlmaLinux 9.8 und 10.2 bieten ihren Nutzern erneut ein professionelles Nutzererlebnis. Beide Versionen verfügen über aktualisierte Compiler-Toolsets, verbesserte Sicherheit und vieles mehr. Während Version 9.8 den Kernel 5.14.0-687.5.3.el9_8 verwendet, kommt AlmaLinux 10.2 mit Kernel 6.12.0-211.7.3.el10_2.

Corsair veröffentlicht sein erstes RAM-Kit, das nicht mit Speicher von Hynix, Micron oder Samsung ausgestattet ist, sondern stattdessen auf Speicher des chinesischen Herstellers CXMT setzt.

Die gestern veröffentlichte Version 9.2 von Proxmox Virtual Environment basiert auf Debian 13.5 „Trixie“ und nutzt den Linux-Kernel 7.0 als neuen stabilen Standard. Zu den wichtigsten Neuerungen zählen aktualisierte Komponenten wie QEMU 11.0, LXC 7.0 und ZFS 2.4 sowie ein dynamischer Load Balancer, Funktionen zum Aktivieren und Deaktivieren von HA und weitere Verbesserungen.

Gestern hat Red Hat die Versionen Red Hat Enterprise Linux 10.2 und Red Hat Enterprise Linux 9.8 veröffentlicht. Diese Updates bringen sowohl die aktuelle als auch die ältere Generation des Betriebssystems voran und bieten unter anderem ein vereinfachtes Hybrid-Cloud-Management, verbesserte Sicherheitsfunktionen inklusive Schutz vor Risiken durch Quantencomputing sowie weitere Optimierungen.

Unraid OS, das seit über zwei Jahrzehnten existiert, ist mit einem neuen Update zurück. Die Version 7.3.0 bringt neue Lizenzierungsoptionen, die Möglichkeit, von einer internen Festplatte zu booten, einen komplett überarbeiteten Einrichtungsassistenten sowie zahlreiche Sicherheitskorrekturen. Zudem sorgen aktualisierte Netzwerkfunktionen – unter anderem durch das Docker-Update von 29.3.1 auf 29.4.3 – für zusätzliche Verbesserungen.

Wer aktuell nach einem günstigen ZimaCube sucht, könnte auf ein verlockendes Angebot hereinfallen. Die Webseite zimaproducts.com bietet mehrere Zima-Systeme massiv unter Marktpreis an – doch laut Hersteller IceWhale handelt es sich dabei um einen Scam. Besonders brisant: Der Fake-Shop nutzt offenbar echte Produktbilder und das bekannte Zima-Branding.

ShinyHunters hat behauptet, Zugriff auf Nvidias GeForce-Now-Systeme erlangt und einen "vollständigen Datenbank-Leak" mit Nutzerkonten und persönlichen Informationen erhalten zu haben. Nvidia gibt an, dass die Untersuchung keine Auswirkungen auf von Nvidia betriebene Dienste ergeben hat. Der Vorfall sei auf Datenbanken des in Armenien ansässigen Drittanbieter-Partners GFN.am beschränkt, der damit begonnen hat, betroffene Nutzer zu informieren. Berichten zufolge sind keine Passwörter offengelegt worden.

Verfügbar ist OmniOS r151058, das ausschließlich Upgrades von r151054 und r151056 unterstützt. Die Version bringt verbesserte IPv6-Unterstützung, GMAC-Signierung in SMB 3.1.1, Optimierungen für ZFS, erweiterte Hardwareunterstützung sowie Lastverteilung für einzelne logische Einheiten über mpathadm.

Sportschau gesperrt, Amazon-Inhalte blockiert, kein Zugriff auf den Homeserver: Im Urlaub kann Geoblocking schnell nerven. Daher habe ich mir vor der Abreise Tailscale auf meinem kleinen Homeserver/NAS und den Geräten installiert, die ich mitnehme. Zusammen bilden sie ein Netzwerk, sodass meine Reisegeräte über das Heimnetz und dessen deutsche IP surfen.

Während Nutzer der KDE-Version Plasma 6.6 erhalten, dürfen sich Anwender von Fedora 44 Workstation auf GNOME 50 freuen. Alle Varianten des Fedora-44-Updates bringen zudem zahlreiche Änderungen im Hintergrund mit sich, darunter ein überarbeitetes Anaconda-Installationsprogramm, aktualisierte Systemkomponenten sowie standardmäßig aktiviertes NTSYNC für ausgewählte Pakete und vieles mehr.

UmbrelOS 1.7.0 richtet sich an Heimserver und bietet neben 17 neuen Sprachübersetzungen auch Startbildschirm-Verknüpfungen, einen integrierten Texteditor sowie erweiterte Netzwerkfunktionen. Wie die Vorgängerversionen verfügt auch diese neue Version über eine webbasierte Benutzeroberfläche und einen integrierten Online-App-Store.

SpaceX prüft Berichten zufolge die Entwicklung eigener GPUs, die wahrscheinlich für KI-Workloads gedacht sind, als Teil eines umfassenderen Ausbaus der hauseigenen Recheninfrastruktur. In Zusammenarbeit mit Unternehmen wie Intel und mit einer weitreichenden KI-Strategie könnte Elon Musks Raumfahrtunternehmen schon bald Giganten wie Nvidia im Wettlauf um Rechenleistung herausfordern.

Kurz nach einem versehentlichen Quellcode-Leak wurde in dem KI-Coding-Agenten Claude Code eine kritische Schwachstelle gefunden. Diese ermöglicht es Angreifern, Sicherheitsregeln zu umgehen und sensible Daten von Entwicklern zu stehlen.

Niedrigere DDR5-Preise bei einigen Händlern beunruhigen den DRAM-Konzern Samsung nicht. Ein koreanischer Bericht beschreibt, dass Kunden bei langfristigen Verträgen mehr zahlen als noch im 1. Quartal 2026. Falls die Nachfrage aus KI-Rechenzentren stabil bleibt, könnten Smartphones, Laptops und Konsolen die Ausgaben weiter erhöhen.

Der Kampf um den geleakten „Claude Code“-Quellcode wurde von Anthropic so aggressiv geführt, dass selbst offizielle Repositories per DMCA-Anfrage gelöscht wurden. Analysen des Codes verraten: Es geht nicht nur um geschützte Algorithmen, sondern um Überwachung von Nutzeremotionen und Verschleierung.

Der PC-Modder „kryptonfly“ hat per Claude-gestütztem BIOS-Rewriting fehlenden Microcode ergänzt und es dadurch geschafft, dass Intels Core 9-273PQE aus der Bartlett-Lake-Reihe auf einem Asus-Z790-Mainboard zumindest bis zum POST gelangt. Das BIOS erkennt den Prozessor dabei korrekt. Über den POST hinaus bootet das System jedoch weiterhin nicht: Stattdessen bleibt es mit schwarzem Bildschirm und Fehlercodes hängen. Das zeigt, dass eine vollständige Unterstützung für Bartlett Lake nach wie vor inoffiziell ist und durch künftige Firmware-Updates von Intel oder Asus jederzeit wieder unterbunden werden könnte.

Die EU-Kommission führt zum 1. April 2026 die sogenannte „Data Carbon Tax” ein. Mit dieser ungewöhnlichen Steuer auf ungenutzte Daten, wie etwa alte E-Mails oder doppelte Fotos, soll der erhöhte Energieverbrauch durch KI-Rechenzentren für ChatGPT, Gemini und ähnliche Anwendungen ausgeglichen werden. Wer seine Daten in Zukunft nicht innerhalb festgelegter Fristen bereinigt, muss mit Strafzahlungen oder sogar der Löschung seiner Cloud-Daten rechnen. Aber ein wenig Ordnung schadet wohl niemandem ;)

CheckMag Ganz gleich, ob es darum geht, eine D&D-Kampagne zu leiten, Code-Probleme zu beheben, Ideen zu entwickeln, NSFW-Inhalte zu erstellen oder die von den großen Anbietern gesetzten Einschränkungen zu umgehen: Mit KoboldCPP lässt sich ein eigenes LLM einfach hosten – und das funktioniert selbst ohne GPU überraschend gut.

In den USA sind zunehmend stabile Speicherpreise bei großen Händlern zu beobachten. Kunden bei Amazon stellen fest, dass einige Corsair Vengeance DDR5-RAM-Module inzwischen etwas günstiger geworden sind. Googles TurboQuant-Algorithmus könnte es ermöglichen, dass KI-Rechenzentren mit weniger Arbeitsspeicher auskommen, wodurch das Angebot für Gamer steigen könnte.

Die Beta von Ubuntu 26.04 LTS ist auf dem Weg zur geplanten Veröffentlichung am 23. April erschienen – mit dem neuen GNOME-50-Desktop und mehreren neuen Standard-Apps, darunter der Systemmonitor „Resources“. Hinzu kommt der neueste Release-Candidate-Build des noch unveröffentlichten Linux-Kernels 7.0 sowie neue GPU-Treiber und zahlreiche Paket-Updates.

Während Privatanwender mit einem solchen Code in der Regel nichts zu tun haben, dürfte das neue Update 5.2-5 für Univention Corporate Server vor allem für Serveradministratoren interessant sein. Die aktuelle Aktualisierung der auf Debian basierenden Plattform bringt unter anderem eine Wiederherstellungsoption für gelöschte Benutzerkonten, schnellere Änderungen an Gruppenmitgliedschaften sowie weitere Verbesserungen.