Connect with us

Künstliche Intelligenz

Drei Fragen und Antworten: Deshalb läuft’s bei Nextcloud gerade rund


Seit Beginn des Jahres ist die Aufholjagd eröffnet: Digitale Souveränität steht für viele Unternehmen und Behörden ganz oben auf der Prioritätenliste. Unter den freien Projekten in diesem Bereich erfreut sich insbesondere Nextcloud hoher Beliebtheit – und das international und bei ganz unterschiedlichen Nutzergruppen. Doch der jüngste Enterprise-Fokus ist unverkennbar hoch. Wir haben Nextcloud-Gründer Frank Karlitschek gefragt, wie die aktuellen Entwicklungen rund um Nextcloud sind.


Im Interview: Frank Karlitschek

Im Interview: Frank Karlitschek

(Bild: 

Nextcloud

)

Frank Karlitschek gründete 2016 das Nextcloud-Projekt und ist CEO der Nextcloud GmbH.

Nextcloud konnte in kurzer Zeit mehrere wichtige Kooperationen mit wichtigen Cloud-Anbietern schließen. Wie groß ist das Interesse seit Jahresbeginn an der freien Cloud-Plattform?

Das Interesse ist enorm gestiegen. Allein in den ersten fünf Monaten dieses Jahres haben sich die Anfragen nach Nextcloud mehr als verdreifacht. Besonders groß ist die Nachfrage aus Europa, aber auch aus Kanada, Indien, Lateinamerika und den USA. Viele Organisationen suchen gezielt nach europäischen Lösungen – mit dem Wunsch nach Kontrolle, Sicherheit und echter digitaler Souveränität.

In fast allen Kundengesprächen werden heute die geopolitischen Entwicklungen als konkretes Risiko genannt – mit drei Hauptgründen: erstens die digitale Abhängigkeit und potenzielle Erpressbarkeit durch US-Dienste. Zweitens die steigenden und unvorhersehbaren Kosten, etwa durch Zölle oder Abo-Preiserhöhungen wie zuletzt bei Microsoft Office. Und drittens die Unsicherheit beim Datenschutz – vom Cloud Act über das Training von KI-Modellen mit Nutzerdaten bis hin zur Gefährdung des EU-U.S. Privacy Frameworks durch politische Eingriffe in die US-Datenschutzaufsicht. Die großen US-Anbieter haben diese Entwicklung erkannt – und versuchen jetzt, mit vermeintlich souveränen Angeboten Vertrauen zurückzugewinnen. Doch dabei handelt es sich oft um reines Sovereignty-Washing: Rechtliche Abhängigkeiten und intransparente Strukturen bleiben bestehen.

Lange Zeit wurde Nextcloud primär mit Projekten von engagierten Endanwendern assoziiert – jetzt steigt es zur Microsoft-365-Alternative auf. Welche Features stehen fürs Enterprise gerade ganz oben?

Organisationen wollen nicht länger auf eine Sammlung einzelner Tools zurückgreifen, die jeweils eigene Abhängigkeiten und Datenschutzfragen mitbringen. Der Bedarf richtet sich klar auf Lösungen, die alle zentralen Funktionen für digitale Zusammenarbeit bündeln: Dateien teilen, gemeinsam bearbeiten, chatten, Videokonferenzen führen, E-Mails, Kalender und Kontakte verwalten. Gleichzeitig wächst der Wunsch, die eigene Resilienz und Unabhängigkeit zu sichern und die Kontrolle über Daten zu behalten.

Wir setzen genau da an. Vergleichbar mit M365 oder Google Workspace bieten wir eine vollständige Kollaborationsplattform – aber eben souverän, transparent und vollständig unter der Kontrolle der Nutzer*innen. Wir haben erst kürzlich unsere neue Version von Nextcloud Talk veröffentlicht, die nicht nur mit neuen Funktionen kommt, sondern auch speziell darauf abzielt, die Migration von anderen Tools zu erleichtern, um der erhöhten Nachfrage nach datenschutzkonformen Lösungen zu begegnen. Talk lässt sich selbst hosten, bietet volle Kontrolle über Daten und ist die einzige hochsichere Kollaborationsplattform, die auch in Airgap-Umgebungen eingesetzt werden kann.

Nextcloud ist natürlich nicht nur unabhängig von großen Konzernen, sondern auch Open Source. Wie hat sich die Community und die Mitarbeit am Projekt in letzter Zeit entwickelt?

Die Community war schon immer ein ganz zentraler Teil von Nextcloud und trägt die Weiterentwicklung aktiv mit. In den vergangenen Jahren ist sie spürbar gewachsen: Viele Beiträge kommen heute nicht nur von Entwickler*innen, sondern auch von Menschen, die sich um Übersetzungen, Design, Dokumentation oder Community-Support kümmern.

Mit dem Release von Nextcloud Talk „Munich“ erreichen wir einen wichtigen Meilenstein von über 15.000 Pull Requests und Issues. Allein in den vergangenen zwei Jahren wurde rund ein Drittel davon bearbeitet. Das zeigt nicht nur die wachsende Nachfrage nach souveräner Kommunikation, sondern auch, wie engagiert die weltweite Community mitwirkt.

Ein wichtiger Baustein dafür ist unsere jährliche Community Conference. Menschen aus der ganzen Welt kommen dort zusammen, um gemeinsam an Nextcloud zu arbeiten, sich auszutauschen und voneinander zu lernen. Die Atmosphäre – in den Sessions, in Gesprächen und auch abends beim Essen – ist jedes Jahr etwas Besonderes. Genau das macht diese Community aus.

Frank, vielen Dank für die Antworten.

In der Serie „Drei Fragen und Antworten“ will die iX die heutigen Herausforderungen der IT auf den Punkt bringen – egal ob es sich um den Blick des Anwenders vorm PC, die Sicht des Managers oder den Alltag eines Administrators handelt. Haben Sie Anregungen aus Ihrer tagtäglichen Praxis oder der Ihrer Nutzer? Wessen Tipps zu welchem Thema würden Sie gerne kurz und knackig lesen? Dann schreiben Sie uns gerne oder hinterlassen Sie einen Kommentar im Forum.


(fo)



Source link

Verwandte Themen:
Weiterlesen

Künstliche Intelligenz

Neuer Wiederherstellungsassistent in macOS 26


Bereits seit Längerem ist bekannt, dass Apple für iPhone und iPad innerhalb von iOS 26 einen sogenannten Recovery Assistant eingebaut hat. Der Wiederherstellungsassistent soll dabei helfen, Startprobleme bei den Geräten zu beheben, ohne dass man zu einem weiteren iPhone oder einem Mac greifen müsste. Mit macOS 26 alias Tahoe gibt es das Feature allerdings auch auf dem Mac, wie aus einem frisch publizierten Supportdokument nach Erscheinen des neuen Betriebssystems hervorgeht.

Assistant kommt automatisch

Die Funktion wird Apple auch in späteren macOS-Versionen anbieten, kündigte der Hersteller an – in macOS 15 steht sie jedoch noch nicht zur Verfügung. Das neue Werkzeug lässt sich zwar händisch aufrufen (über den Ordner Dienstprogramme im Wiederherstellungsmodus, siehe unten), es sollte aber normalerweise automatisch erscheinen. Der Wiederherstellungsassistent taucht immer dann auf, sobald der Mac „ein bestimmtes Verhalten“ zeigt.

Dann startet der Mac neu und man landet im Recovery Assistant. Dieser sucht dann nach möglichen Problemen und versucht „diese zu beheben, wenn sie gefunden werden“, heißt es dann. Eine Internetanbindung ist – wie schon beim iPhone bekannt – notwendig, außerdem ein Administrator-Passwort zur Entsperrung der SSD.

iCloud-Inhalte müssen womöglich wiederhergestellt werden

Im Rahmen des Wiederherstellungsprozesses lädt der Recovery Assistant aktuelle Informationen (und möglicherweise andere Software) von Apples Servern herunter. „Wenn der Wiederherstellungsvorgang abgeschlossen ist, meldet der Wiederherstellungsassistent, dass Ihr Gerät erfolgreich wiederhergestellt wurde, dass es nicht wiederhergestellt werden konnte oder dass keine bekannten Probleme gefunden wurden.“ Anschließend wird der Mac neu gestartet.

Zu beachten ist allerdings, dass gegebenenfalls lokal gespeicherte iCloud-Inhalte verloren gehen. Warum das so ist, bleibt unklar. Ist dies der Fall, gibt es in den Systemeinstellungen eine Benachrichtigung und man kann die Daten wiederherstellen. Der Recovery Assistant kann nicht alle Probleme beheben. Unter Umständen muss macOS neu installiert oder die Start-SSD repariert werden. Hierzu gibt es wie gehabt den Wiederherstellungsmodus (Recovery Mode).


(bsc)



Source link

Weiterlesen

Künstliche Intelligenz

Google macht seinen Discover-Feed sozialer und besser anpassbar


Google bietet auf seiner Discover-Plattform bald ein breiteres Spektrum von Inhalten an, um den Newsfeed in der Google-App bunter zu machen. Laut Google soll man so Inhalte der „Lieblingsautoren und -verlage ganz einfach entdecken können, unabhängig davon, wo diese veröffentlicht werden“. Google Discover ist der Newsfeed, der auf den meisten Android-Smartphones auf dem linken Homescreen zu finden und zudem Teil der Google-App auf iOS ist. Auch im mobilen Chrome-Browser ist die Funktion seit Jahren integriert. Zudem soll er bald in Desktop-Browsern landen.

Google Discover mit Beiträgen von Instagram und X

Laut Google sollen Nutzerinnen und Nutzer den Discover-Newsfeed um neue Inhaltsformate von Verlagen und Erstellern aus dem gesamten Internet erweitern können. Neben Beiträgen von X (ehemals Twitter) und Instagram sollen auch YouTube Shorts zu finden sein, weitere Plattformen sollen sukzessive hinzukommen.

Laut Google habe eine Umfrage ergeben, dass Nutzerinnen und Nutzer in Discover neben Artikeln auch eine Mischung aus anderen Inhalten wie Videos und Beiträgen aus sozialen Netzwerken sehen wollen. Diesen Wunsch erfüllt der Konzern nun.

Einfaches Folgen möglich

Zudem soll man Publishern oder Erstellern direkt in Discover „folgen“ können, „um mehr von ihren Inhalten zu sehen“, erklärt Google. Nutzer können überdies eine Vorschau der Inhalte eines Publishers oder Erstellers ansehen – darunter Artikel, YouTube-Videos und Beiträge aus sozialen Kanälen –, bevor man ihm folgt. Hierfür müsse man nur auf den Namen tippen, um einen neuen Bereich für dessen Inhalte zu finden.


Screencast zeigt neue Google Discover Funktionen

Screencast zeigt neue Google Discover Funktionen

Auf Google Discover soll man künftig Publishern und anderen Urhebern einfacher folgen können.

(Bild: Google)

Google zufolge sollen die neuen Funktionen für erste Nutzer ab sofort zur Verfügung stehen. Aus der Meldung geht jedoch nicht hervor, ob sie nur für die USA oder global kommen. Eine Anfrage bei Google ist noch unbeantwortet.

Lesen Sie auch

Für einzelne Artikel und Publisher könnte die neue Discover-Funktion für mehr Traffic sorgen. Jedoch wird dieser wohl in keinem Verhältnis zu Googles Auswirkungen der neuen KI-Suche stehen, die Webseiten massiv Aufrufe streitig macht. Für Nutzer dürfte die neue Funktion dennoch erfreulich sein, um den Discover-Feed mehr mit Themen und Quellen anzureichern, die einen auch interessieren.


(afl)



Source link

Weiterlesen

Künstliche Intelligenz

Kritische Entra-ID-Lücke machte alle Tenants global kompromittierbar


close notice

This article is also available in
English.

It was translated with technical assistance and editorially reviewed before publication.

.

Microsofts Identitäts- und Zugriffsverwaltungsdienst Entra ID war kaputt. Angreifer hätten mit vergleichsweise wenig Aufwand an einer „kritischen“ Sicherheitslücke ansetzen können. Davon waren global alle Entra-ID-Tenants betroffen. Microsoft hat die Schwachstelle im Juli dieses Jahres geschlossen. Nun führt ein Sicherheitsforscher Hintergründe zur Lücke aus.

Durch das erfolgreiche Ausnutzen der Schwachstelle war ein Admin-Zugriff auf beliebige Tenants möglich. Weil weltweit unter anderem große Unternehmen Entra ID nutzen, hätten Attacken weitreichende Folgen haben können.

In einem ausführlichen Beitrag erläutert ein Sicherheitsforscher von Outsidersecurity das Sicherheitsproblem. Er gibt an, die „kritische“ Schwachstelle (CVE-2025-55241) mit Höchstwertung (CVSS Score 10 von 10) im Juli dieses Jahres entdeckt und umgehend an Microsoft gemeldet zu haben. Er schreibt, dass Microsoft die Schwachstelle innerhalb weniger Tage geschlossen hat. Dafür mussten Entra-ID-Tenants nichts tun. Offensichtlich wurde das Problem serverseitig gelöst.

Um die Lücke auszunutzen, mussten Angreifer aber die Tenant-ID und die NetID eines Nutzers kennen. Doch beides lässt sich dem Forscher zufolge mit vergleichsweise wenig Aufwand herausfinden. Dass das keine so große Hürde sein kann, unterstützt auch die kritische Einstufung der Schwachstelle.

Kombinierter Angriff

Dem Sicherheitsforscher zufolge fußt eine Attacke auf zwei Grundlagen: Der erste Ansatzpunkt ist ein undokumentierter Token zur Identitätsfeststellung mit der Bezeichnung „Actor Token“. Diesen nutzt Microsoft in seinem Backend für Service-to-Service-Kommunikation.

Die zweite Komponente ist die eigentliche Schwachstelle in der Azure AD Graph API (Legacy), die solche Tokens nicht ausreichend überprüft. Demzufolge hätten sich Angreifer damit ausgerüstet als Admin für beliebige Tenants ausgeben können. Der Sicherheitsforscher führt aus, dass diese Tokens aufgrund ihrer Beschaffenheit an allen Sicherheitsrichtlinien vorbeischlüpfen, sodass es keine Gegenmaßnahme gab.

Nach erfolgreichen Attacken hätten Angreifer vollen Zugriff auf Entra-ID-Tenants gehabt. So hätten sie unter anderem persönliche Informationen und BitLocker-Schlüssel einsehen und die volle Kontrolle über Services wie SharePoint Online erlangen können. Erschwerend kommt hinzu, dass ein Angreifer mit einem Actor Token keine Spuren in Logs hinterlässt.

Microsoft gibt an, dass ihnen keine derartigen Attacken bekannt sind. Der Sicherheitsforscher führt in seinem Bericht weitere technische Hintergründe aus. In einer Warnmeldung listet Microsoft weitere Details auf.


(des)



Source link

Weiterlesen

Beliebt