Mit 2D-Material: Forscher stapeln Transistoren in einem Chip

3D-Stacking ist eine Lebensverlängerung für Moores Law. Bei Silizium werden mehrere Chips gestapelt, 2D-Materialien machen mehrere Transistorlagen in einem Chip möglich. (Innovation & Forschung, Prozessor)

3D-Stacking ist eine Lebensverlängerung für Moores Law. Bei Silizium werden mehrere Chips gestapelt, 2D-Materialien machen mehrere Transistorlagen in einem Chip möglich. (Innovation & Forschung, Prozessor)

Recht auf Reparatur: Google überrascht im Streit um DRM

Das Recht auf Reparatur wird kommen, aber wie? Apple und Google stehen im Zentrum eines Konflikts, der weitreichende Folgen für Verbraucher und Werkstätten haben könnte. Von Sebastian Grüner (DRM, Google)

Das Recht auf Reparatur wird kommen, aber wie? Apple und Google stehen im Zentrum eines Konflikts, der weitreichende Folgen für Verbraucher und Werkstätten haben könnte. Von Sebastian Grüner (DRM, Google)

New UEFI vulnerabilities send firmware devs across an entire ecosystem scrambling

PixieFail is a huge deal for cloud and data centers. For the rest, less so.

New UEFI vulnerabilities send firmware devs across an entire ecosystem scrambling

Enlarge (credit: Nadezhda Kozhedub)

UEFI firmware from five of the leading suppliers contains vulnerabilities that allow attackers with a toehold in a user's network to infect connected devices with malware that runs at the firmware level.

The vulnerabilities, which collectively have been dubbed PixieFail by the researchers who discovered them, pose a threat mostly to public and private data centers, and their users of course. People with even minimal access to such a network—say a paying customer, a low-level employee, or an attacker who has already gained limited entry—can exploit the vulnerabilities to infect connected devices with a malicious UEFI. Short for Unified Extensible Firmware Interface, UEFI is the low-level and complex chain of firmware responsible for booting up virtually every modern computer. By installing malicious firmware that runs prior to the loading of a main OS, UEFI infections can’t be detected or removed using standard endpoint protections. They also give unusually broad control of the infected device.

Five vendors, and many a customer, affected

The nine vulnerabilities that comprise PixieFail reside in TianoCore EDK II, an open source implementation of the UEFI specification. The implementation is incorporated into offerings from Arm Ltd., Insyde, AMI, Phoenix Technologies, and Microsoft. The flaws reside in functions related to IPv6, the successor to the IPv4 Internet Protocol network address system. They can be exploited in what’s known as the PXE, or Preboot Execution Environment, when it’s configured to use IPv6.

Read 16 remaining paragraphs | Comments

(g+) Komplexe Container-Setups: Hersteller auf Wolke 7 und Admins am Rande des Wahnsinns

Mit Container und Kubernetes versprechen Hersteller ungeahnte Möglichkeiten und den effizienten Betrieb großer Umgebungen. Admins verzweifeln derweil am K8s-typischen Chaos. Von Martin Loschwitz (Container, Suse)

Mit Container und Kubernetes versprechen Hersteller ungeahnte Möglichkeiten und den effizienten Betrieb großer Umgebungen. Admins verzweifeln derweil am K8s-typischen Chaos. Von Martin Loschwitz (Container, Suse)

Frankreich: Netflix ist kostenlos bei Supermarktabo dabei

In Frankreich gibt es Netflix neuerdings ohne Aufpreis zu einem Supermarktabo dazu. Das gilt für das Werbeabo, andere Netflix-Abos gibt es mit einem Preisnachlass. (Netflix, Streaming)

In Frankreich gibt es Netflix neuerdings ohne Aufpreis zu einem Supermarktabo dazu. Das gilt für das Werbeabo, andere Netflix-Abos gibt es mit einem Preisnachlass. (Netflix, Streaming)