Microsoft

Wie gestern in “Workaround gegen Denial of Service Attacke in ASP.NET #hashDoS #28C3” gewarnt, besteht bei Webservern (Windows Servern mit IIS) eine Verwundbarkeit gegen “hash collision attacks” #hashDoS. Angreifer können mit speziell präparierten HTTP-Requests eine Hash-Tabelle mit einer großen Zahl von Werten befüllen, deren Keys in demselben Hash-Code aufgelöst werden – damit sinkt die Performance der HashTable auf eine simple Linked List. Das kann bei repetitiven Requests zu einer Überlastung des Webservers führen, sinngemäß so: ...

Achtung Web-Developer und Web-Hoster! Seit kurzem ist eine DoS-Attacke gegen Webserver bekannt, die zur Überlastung von Websites führen kann. Die Verwundbarkeit läuft unter #hashDoS und #28C3, sie führt “hash collision attacks” gegen Websites durch. Wie funktioniert #hashDoS? Technisch gesehen werden durch einen HTTP Request “teure” Hash Table Berechnungen ausgeführt, die – selbst auf sehr leistungsfähigen CPU´s – abertausende Form-Werte berechnen und so zu einer Überlastung = Stillstand des Webservers führen können. ...

Zu den Weihnachtsfeiertage sieht man nichts Böses ahnend per VPN im 350km entfernten Büro nach … und macht ein paar Server Wartungsarbeiten. Wie Murphy´s Law so treffend formuliert: Wenn etwas schiefgehen kann, dann wird es auch schiefgehen. Ganz nach diesem Motto hat sich einer der Windows Hyper-V Hosts verabschiedet und hängt. Nur Strom-aus (Remote Console sei dank!) half, den Host wieder zum Leben zu erwecken. Das RAID baut sich in den nächsten Stunden also wieder auf und synct sich – wenigstens muss der Rechner auch arbeiten… aber das ist eine andere Geschichte. ...

Wer in nächster Zeit nach Paris reist, sollte sich überlegen, eine Übernachtung im Novotel Hotel Vaugirard Montparnasse zu buchen. Im Zimmer 3120 findet man hier ein von Microsoft gemeinsam für Accor entwickeltes Hotelkonzept, das auf die modernen Bedürfnisse von Hotelgästen eingehen soll. Der Raum ist multifunktional und barrierefrei und mit einer Xbox 360 mit Kinect und einem Surface Arbeitsplatz ausgestattet. Das Zimmer bietet für bis zu 4 Personen Platz und besteht aus zwei Bereichen: einmal ein Raum (für Erwachsene) mit Xbox 360 und Kinect und einem einklappbaren Bett und einer kapselförmigen Terrasse mit Blick über Paris. Der zweite Bereich (für Kinder) ist ebenfalls mit einer Xbox 360 und Kinect ausgestattet und mit einem Surface. Hier gibt es auch die Möglichkeit, neue Tablets zu testen ebenso wie ein Windows Phone. ...

Wir wünschen allen unseren Kunden, Freunden und Partnern auf diesem Weg frohe Festtage und ein schönes neues Jahr! Wie sehr wir von guten Partnerschaften profitieren, erfahren wir das ganze Jahr hindurch. Mit Microsoft Österreich arbeiten wir seit langem erfolgreich zusammen und deshalb freut es uns umso mehr, rund um Weihnachten an einem neuen Projekt mitzuwirken: Wir unterstützen ein neues Familienwohnhaus für Kinder und Jugendliche von SOS-Kinderdorf in Niederösterreich. Mit unserer Spende sagen wir Ihnen heute Dankeschön für Ihre Treue und unsere partnerschaftliche Zusammenarbeit. Unter dem Link www.microsoft.at/spendeninitiative können Sie verfolgen, wie nah wir dem Spendenziel sind. ...

Und noch was frisches im Dezember: Die Visual Studio TFS Power Tools 2010 in der Release Dezember 2011. Die Power Tools sind eine Sammlung von Tools und Erweiterungen und Command-Line Utilities für Microsofts Visual Studio Team Foundation Server 2010, siehe auch Artikel über TFS auf codefest.at. Hier geht´s direkt zum Download der Team Foundation Server Power Tools December 2011 (Version 10.0.41206.0 vom 15.12.2011). Was ist Neu? Team Foundation Server Power Tools for Eclipse (Download) – wow ...

Für alle Windows Phone User gibt es gute News: Lync 2010 mobile ist zum Download verfügbar und unterstützt sowohl Lync Server als auch Office 365. Im Post “Mobile Clients für Microsoft Lync” wird schon beschrieben, welche Funktionen hier enthalten sind. Angekündigt sind ebenfalls Lync.Clients für das IPhone und weitere mit Partnern entwickelte Clients. Hier geht es zum Direktlink des US-Marketplaces, hier der Link zum österreichischen Marketplace. Lync 2010 für Windows Phone stellt den Funktionsumfang von Lync auch auf Ihrem Mobilgerät zur Verfügung – einschließlich umfassender Anwesenheitsinformationen, Instant Messaging, Telefonkonferenzen und Anruffunktionen auf einer einzelnen, einfach bedienbaren Benutzeroberfläche. ...

…ist ganz frisch auf codeplex eingetroffen! Mike hat gestern bereits in “Azure Dezember Enhancements und SDK Downloads” auf neue Tools für Windows Azure hingewiesen. Der SQL Azure Migration Wizard wurde ebenfalls aktualisiert: Wofür ist der Wizard? “SQL Azure Migration Wizard (SQLAzureMW) is an open source application that has been used by thousands of people to migrate their SQL database to and from SQL Azure.”, siehe sqlazuremw.codeplex.com. Aktuell ist Verion 3.8 vom 13. Dezember, hier geht´s direkt zum Download. ...

Lange war es schon angekündigt, das Exchange Server 2010 SP2 – zumindest für 2. Halbjahr 2011 (welches ja bekanntlich in einigen Tagen endet). Seit dem 4.12 steht es nun endlich zum Download zur Verfügung. Was gibt es neues im SP2: Hybrid Configuration Wizard: damit werden hybride Deployments (Cloud und On-Premise) vereinfacht – einige der manuellen Schritte sind dabei automatisiert. (Danke dazu von meiner Seite ) Cross-Site Silent Redirection für Outlook Web App Outlook Web App Mini: eine Browser-basierte Version von OWA für niedrige Bandbreiten (ich denke hier unweigerlich an OMA). ...

Details, aktuelle Zahlen und die Zukunft von Windows Azure zusammengefasst in einem Artikel von gigaom.com: “4 Azure milestones Microsoft must hit - and soon” Wo sollte Microsoft sein Platform-as-a-Service hin entwickeln? Hier die “Empfehlungen”: Azure muss auch außerhalb von Microsoft Rechenzentren laufen Microsoft sollte VM Rollen und Server AppV für IaaS anbieten System Center 2012 muss die App Migration und die Verwaltung stark vereinfachen Microsoft muss (alle) seine eigene Technologien und Services auf Azure betreiben… ...