bk99.de
30 Beiträge
Projekte, Linux, Netzwerke, Systeme, Fundstücke und Internetstandards aus 2008.
Auf dem Chaos Communication Congress 25C3 Ende 2008 zeigte die Gruppe dedected.org, wie sich DECT-Funk mit einer PC-Karte für rund 23 Euro abhören lässt. DECT steckte damals in Hunderten Millionen Geräten, von schnurlosen Telefonen über Kartenterminals bis zu Türöffnern. Viele davon verschlüsselten gar nicht oder ließen sich dazu bringen, die Verschlüsselung abzuschalten.
Vollständigen Beitrag lesenEin internationales Forscherteam demonstriert, wie MD5-Kollisionen ein gültig signiertes Zwischenzertifikat für eine fremde Zertifizierungsstelle ermöglichten.
Vollständigen Beitrag lesenbushing und marcan zerlegen die Sicherheitsarchitektur der Nintendo Wii und zeigen, wie mehrere Implementierungsfehler eine beeindruckende Vertrauenskette wirkungslos machten.
Vollständigen Beitrag lesenDie Python Software Foundation veröffentlicht Python 3.0 und bereinigt die Sprache durch absichtlich inkompatible Änderungen.
Vollständigen Beitrag lesenFelix von Leitner stieß 2008 beim Debuggen auf ein Problem mit der Linux-Socketoption TCP_DEFER_ACCEPT, das an eine früher beschriebene Schwäche von AcceptEx unter Windows erinnerte. Beide Mechanismen melden eine neue Verbindung erst, wenn der Client auch Daten geschickt hat. Unter Linux zählen solche schweigenden Verbindungen aber gegen die Warteschlange von listen(), und wenn diese voll ist, nimmt der Server keine neuen Verbindungen mehr an.
Vollständigen Beitrag lesenHaD zeigt OpeniBoot, das Linux 2.6 und BusyBox auf frühen iPhones sowie dem ersten iPod Touch startet.
Vollständigen Beitrag lesenDavide R montiert PC-Komponenten auf einem VARIERA-Kücheneinsatz und erhält ein luftiges, sichtbares Barebone-Gehäuse.
Vollständigen Beitrag lesenLaurence Tratt untersucht, wie Konventionen, Werkzeuge und erfahrene Entwickler die bekannten Sicherheitsrisiken von C begrenzen.
Vollständigen Beitrag lesenPython 2.6 verbindet neue Sprachfunktionen mit Warnungen und Hilfen für die bevorstehende Migration auf Python 3.
Vollständigen Beitrag lesenRFC 5321 beschreibt SMTP für Weiterleitung, Zustellung, Warteschlangen und Fehlerbehandlung zwischen Mailservern.
Vollständigen Beitrag lesenBobbie Johnson beschreibt Stallmans Kritik an zentralisierten Webdiensten, die Kontrolle über Programme und Daten an Anbieter übertragen.
Vollständigen Beitrag lesenHaD beschreibt einen Spektrumanalysator und Funktionsgenerator auf einer PlayStation 3 mit Yellow Dog Linux und externer USB-Soundkarte.
Vollständigen Beitrag lesenAmazon führt Elastic Block Store ein und gibt kurzlebigen EC2-Instanzen unabhängig bestehende Blockgeräte mit S3-Schnappschüssen.
Vollständigen Beitrag lesenDas Kernel-Log vom August 2008 stellte Jon Corbets Leitfaden „How to Participate in the Linux Community“ vor, der Einsteigern und Unternehmen den Entwicklungsprozess des Kernels erklärt. Außerdem erschien der Synaptics-Touchpad-Treiber 0.15.0 erstmals unter MIT-Lizenz im X.org-Projekt. Mit Linux 2.6.27-rc3 flog der ISDN-Treiber auerswald heraus, Unterstützung für Intels kommende Ibex-Peak-Chipsätze kam hinzu.
Vollständigen Beitrag lesenNur drei Wochen nach seiner Vorstellung nahmen die Kernel-Entwickler 2008 den Treiber ath9k für Atheros-Draft-N-WLAN-Chips in den Hauptzweig für Linux 2.6.27 auf. Er unterstützte zunächst nur den Client-Modus, Mesh-, AP- und Monitor-Modus waren geplant. Dazu verwies das Kernel-Log auf Lesestoff wie die OLS-2008-Vorträge und eine ACM-Sonderausgabe zu CFS-Scheduler, Readahead und virtio.
Vollständigen Beitrag lesenDie IETF diskutierte 2008 in Dublin, wie IPv4-Geräte beim Übergang zu IPv6 weiter kommunizieren können, denn in rund drei Jahren sollten alle 4,3 Milliarden IPv4-Adressen vergeben sein. Comcast-Ingenieur Alain Durand stellte „Dual-Stack Lite“ vor: IPv4 wird durch das IPv6-Netz des Providers getunnelt und dort per Carrier-Grade-NAT übersetzt. Experten wie Fred Baker und Gert Döring warnten, solches NAT könne IPv6 verzögern, und forderten native Einführung.
Vollständigen Beitrag lesenRFC 5246 standardisiert TLS 1.2 und prägte die verschlüsselte Kommunikation des Webs über viele Jahre.
Vollständigen Beitrag lesenYahoo stellt mit YSlow messbare Regeln bereit, die Browseranfragen, Caching, Komprimierung und Seitenelemente gemeinsam bewerten.
Vollständigen Beitrag lesenSijin Joseph ordnet Programmierkompetenz nach Informatik, Softwareentwicklung, Werkzeugen, Erfahrung und wachsender Systemtiefe.
Vollständigen Beitrag lesenEin Qwerk-Controller verbindet Linux, WLAN, Servos und eine umgebaute Webcam zu einem fernsteuerbaren Infrarotroboter.
Vollständigen Beitrag lesenManuel Schmitt warnt Kunden vor vorhersagbaren Schlüsseln aus fehlerhaften Debian- und Ubuntu-Versionen und nennt Prüfwerkzeuge sowie Austauschschritte.
Vollständigen Beitrag lesenPeter Norvig erklärt, warum gute Programmierer über Jahre durch Praxis, Rückmeldung, Lesen und unterschiedliche Paradigmen entstehen.
Vollständigen Beitrag lesenRyan Tomayko zeigt, wie Gits Index einzelne Dateibereiche zu sauberen Commits bündelt, obwohl die Arbeitskopie mehrere Änderungen enthält.
Vollständigen Beitrag lesenAlan Deans Diagramm ordnet HTTP-Anfragen, Antworten, Statuscodes und Weiterleitungen zu einem kompakten Ablaufmodell.
Vollständigen Beitrag lesenJulius Plenz, damals noch Schüler, zeigte bei den Chemnitzer Linux-Tagen 2008 zehn praktische Funktionen von SSH. Mit dem Programm kann man weit mehr als nur eine sichere Shell auf einem anderen Rechner öffnen: Dateien übertragen, grafische Programme starten, Tunnel bauen und sogar ganze VPNs einrichten. Der Vortrag erklärte und demonstrierte die Funktionen live.
Vollständigen Beitrag lesenJoel Spolsky erklärt die historische Komplexität binärer Office-Formate und zeigt, warum vollständige Kompatibilität zahlreiche alte Sonderfälle bewahren muss.
Vollständigen Beitrag lesenLWN dokumentiert Stallmans ungewöhnlichen Arbeitsablauf, bei dem ein Maildienst Webseiten abruft und die Inhalte zeitversetzt zurücksendet.
Vollständigen Beitrag lesenLinux 2.6.24 brachte im Januar 2008 zusätzliche WLAN-Treiber für das neue WLAN-Subsystem und die stromsparende Tickless-Funktion für weitere Architekturen neben x86. Der mit 2.6.23 eingeführte Completely Fair Scheduler wurde optimiert und lernte Fair Group Scheduling. Damit ließen sich Prioritäten an Benutzer oder Prozessgruppen vergeben, etwa um Multimedia oder Compiler zu bevorzugen.
Vollständigen Beitrag lesenDie PostgreSQL-Entwickler schlossen im Januar 2008 fünf kritische Lücken in allen gepflegten Versionen von 7.3 bis 8.2. Über Expression Indexes und DBLink-Funktionen konnten Angreifer Administratorrechte erlangen, über reguläre Ausdrücke den Server per Denial of Service lahmlegen. Die Lücken wurden bei eigenen Analysen gefunden, Exploits waren nicht bekannt.
Vollständigen Beitrag lesenAbdel Benamrouche passte 2008 den allerersten Linux-Kernel 0.01 so an, dass er sich mit GCC 4.x übersetzen lässt und in Emulatoren wie Qemu und Bochs startet. Auch Bash 3.2, Coreutils 6.9, Vim 7.1 und weitere Werkzeuge sollten darauf laufen. Ein Disketten- und Festplattenabbild für Qemu stellte er zum Download bereit.
Vollständigen Beitrag lesen