Neueste Beiträge
Drei Arten, wie Russland Ihren Xray-Server bricht – und nur eine davon ist eine Sperre
Kunden sagen uns, die IP ihres Servers sei in Russland gesperrt. Meist stimmt das nicht. Drei unabhängige TSPU-Mechanismen erzeugen dieselbe tote Verbindung: ein aktiver Scan, ein Erkenner für Handshake-Bursts und ein Zähler, der bei fünfzehn Kilobyte stehen bleibt. Sie brauchen drei verschiedene Antworten – und sie lassen sich stapeln.
Plattform-Update August 2026: Windows-VPS, Looking Glass, neue Sprachen und mehr
Windows-VPS-Images, Rabatte auf längere Laufzeiten, acht Oberflächensprachen, automatisiertes DDoS-Failover, externe Backups, neue Anbindungen auf dem Balkan und ein öffentliches Looking Glass sind diese Woche alle live gegangen.
Wenn BCP 38 die falsche Antwort ist: Iran, gefälschte Tunnel und wo wir die Grenze ziehen
Wir erzwingen die Prüfung der Absenderadresse überall standardmäßig. Für eine bestimmte Gruppe von Kunden, die ihre eigenen Maschinen im Iran erreichen müssen, schalten wir sie auf Anfrage ab – begrenzt auf benannte Ziele. Hier die vollständige Begründung, einschließlich der unbequemen Teile.
Europa hat vier Stufen von „souverän“ entworfen. Eine Postleitzahl bringt Sie nur auf Stufe 1.
Der Cloud and AI Development Act schlägt vier Zusicherungsstufen für Cloud-Souveränität vor. Daten auf EU-Infrastruktur zu halten ist die Untergrenze, nicht das Ziel – und 90 % der Workloads der öffentlichen Hand liegen in den beiden Stufen, die nach Ansicht europäischer Anbieter das Wort gar nicht tragen sollten.
GhostLock und was gegen den geteilten Kernel spricht
Eine Lücke im Linux-Kernel, die einen unprivilegierten lokalen Nutzer zu root machen kann, zeigt, wie unterschiedlich die Sicherheitsgrenzen von Shared-Kernel-Hosting und vollständiger Virtualisierung sind.
Zwei konfigurationsbedingte Ausfälle im Abstand eines Jahres: CloudFront und 1.1.1.1
Am 16. Juli legte ein Konfigurationsfehler bei AWS CloudFront die VPC Origins dreieinhalb Stunden lahm. Zwei Tage zuvor verging still der erste Jahrestag der zurückgezogenen Routen von Cloudflares 1.1.1.1. Keines war Hardware. Beides war die Steuerungsebene.
314 Abgeordnete stimmten gegen die Chatkontrolle. Sie überlebte trotzdem.
Am 9. Juli lehnte eine Mehrheit der abstimmenden Abgeordneten die Wiedereinführung des freiwilligen Nachrichtenscannens ab – und verfehlte die verfahrensrechtlich nötige absolute Mehrheit um 46 Stimmen. Der geänderte Text liegt nun beim Rat, und das freiwillige CSAM-Scannen ist auf dem Weg zurück, bis 2028.
Cloudflare lässt KI-Crawler zahlen. Was das bedeutet, wenn Sie Ihren eigenen Server betreiben.
Am 1. Juli erklärte Cloudflare, aus Pay Per Crawl werde Pay Per Use – und ab dem 15. September erlauben werbetragende Seiten standardmäßig Suchmaschinen-Crawler, während Training, Agenten und Mischnutzung blockiert werden. Ein bedeutender Moment für die Ökonomie des Webs, der nur funktioniert, wenn Sie hinter der richtigen Zwischeninstanz sitzen.
Alle gaben Cloudflare die Schuld. Es war ein Glasfaserschnitt bei Zayo.
Am 22. Juni beeinträchtigte ein Glasfaserschnitt im Netz von Zayo im Osten Nordamerikas gleichzeitig X, Zoom, Google und Microsoft. Cloudflare bekam öffentlich die Schuld und sagte klar, es sei nicht ihre. Die Schicht, die tatsächlich ausfiel, zeichnet niemand ein.
Ihre „redundante“ Anbindung liegt vermutlich im selben Kabelkanal
Jedes Jahr werden 150 bis 200 Schäden an Seekabeln gemeldet, und die meisten machen keine Schlagzeilen, weil freie Kapazität sie aufgefangen hat. Wenn nicht, fallen ganze Regionen aus. Pfadvielfalt ist kein Luxus für Konzerne.