Heartbleed und seine Folgen
Zakir Durumeric untersucht Heartbleed anhand internetweiter Messungen und zeigt Verbreitung, Schlüsselrisiken, Reaktionsgeschwindigkeit und verbleibende verwundbare Systeme.
Vollständigen Beitrag lesenBlog 2014
30 Beiträge
Projekte, Linux, Netzwerke, Systeme, Fundstücke und Internetstandards aus 2014.
Linux 3.19 startet 2015 mit vielen Neuerungen
Linux 3.19 bereitete neue Grafik-, Speicher-, Netzwerk- und Hardwarefunktionen für Anfang 2015 vor.
Vollständigen Beitrag lesenPostgreSQL 9.4 führt JSONB ein
PostgreSQL 9.4 ergänzt binär gespeichertes JSON, neue Replikationsmöglichkeiten und bessere Werkzeuge für analytische sowie betriebliche Lasten.
Vollständigen Beitrag lesen.NET wird quelloffen und plattformübergreifend
Microsoft öffnet zentrale .NET-Komponenten und kündigt offizielle Unterstützung für Linux und macOS an.
Vollständigen Beitrag lesenOsquery macht Betriebssystemzustand mit SQL abfragbar
Facebook veröffentlicht Osquery, das Prozesse, Dateien, Nutzer, Pakete und Kernelinformationen als relationale Tabellen bereitstellt.
Vollständigen Beitrag lesenShellshock führt Befehle durch Bash-Umgebungsvariablen aus
Stephane Chazelas meldet eine Bash-Lücke, bei der Daten hinter exportierten Funktionsdefinitionen als Befehle ausgeführt werden.
Vollständigen Beitrag lesenTR-069-Fernwartungslücke bei DSL-Routern: Deutsche Internetanbieter bezeichnen ihre Netze als sicher
Deutsche Provider erklärten ihre TR-069-Umgebungen trotz ausländischer Fernwartungslücken für nicht betroffen.
Vollständigen Beitrag lesenAVM-Router: Weitere Lücke in der FritzBox-Fernwartungsfunktion
Eine FritzBox-Fernwartungslücke erlaubte Router- und Telefonanschlussübernahmen, bevor AVM sie schloss.
Vollständigen Beitrag lesenMassenhaft Sicherheitslücken in vernetzten Geräten
Automatisierte Firmwareanalyse fand zahlreiche Schwachstellen in mehr als 30.000 Dateien vernetzter Geräte.
Vollständigen Beitrag lesenWas ein eigener TCP-Stack in Python lehrt
Julia Evans implementiert Teile von TCP in Python und macht Sequenznummern, Bestätigungen, Retransmits sowie Zustände experimentell sichtbar.
Vollständigen Beitrag lesenEin Couchtisch beherbergt einen wassergekühlten PC
Ein gebrauchter RAMVIK-Couchtisch wird zum großflächigen Computergehäuse mit sichtbarer Hardware und integrierter Wasserkühlung.
Vollständigen Beitrag lesenEin offener WLAN-Router als vertrauenswürdige Plattform
Die EFF ruft Entwickler zum Bau einer sicheren freien Routerplattform mit modernen Standards und nachvollziehbarer Software auf.
Vollständigen Beitrag lesenSignify statt GnuPG für LibreSSL-Veröffentlichungen
LibreSSL wählte das kleine Signify statt GnuPG, um Veröffentlichungen mit weniger Kryptokomplexität zu signieren.
Vollständigen Beitrag lesenWie das Immunsystem bakterielle Infektionen bekämpft
KG erklärt die mehrstufige Immunabwehr als koordiniertes Zusammenspiel von Barrieren, Fresszellen, Botenstoffen und spezialisierten Lymphozyten.
Vollständigen Beitrag lesenLinuxCNC steuert einen großen Plasmaschneider
Maker Works baut einen steifen CNC-Plasmarouter mit Servoantrieben, Untersetzung und LinuxCNC als offener Maschinensteuerung.
Vollständigen Beitrag lesenDocker 1.0 macht Container produktionsreif
Docker veröffentlicht Version 1.0 und stabilisiert Imageformat, Laufzeit, Registry-Workflow sowie Schnittstellen für portable Linux-Anwendungen.
Vollständigen Beitrag lesenSyncthing synchronisiert Dateien ohne zentrale Cloud
Syncthing verbindet eigene Geräte direkt, verschlüsselt Übertragungen und veröffentlicht Protokoll sowie Implementierung als freie Software.
Vollständigen Beitrag lesenRFC 7258: Allgegenwärtige Überwachung ist ein Angriff
RFC 7258 erklärt großflächige passive Überwachung ausdrücklich zur Angriffsform, die Protokolldesign berücksichtigen muss.
Vollständigen Beitrag lesenLinux für zeitkritische Aufgaben einsetzen
Hackaday erklärt anhand eines Raspberry Pi und Schrittmotors, warum normales Linux schwankt und welche Maßnahmen weiche Echtzeit verbessern.
Vollständigen Beitrag lesenGame Programming Patterns als freies Praxisbuch
Robert Nystrom erklärt wiederkehrende Architekturprobleme in Spielen mit konkretem C++-Code, Diagrammen und abgewogenen Alternativen.
Vollständigen Beitrag lesenHeartbleed über mehrere TLS-Dienste im Rechenzentrum aufspüren
Manuel Schmitt beschreibt einen automatisierten Rechenzentrumsscan nach Heartbleed und die anschließende Warnung betroffener Kunden.
Vollständigen Beitrag lesenDaten von einer Festplatte mit festsitzenden Köpfen retten
Das Video zeigt eine mechanische Notfallmethode für Festplatten, deren Schreib-Leseköpfe auf den Plattern festhängen.
Vollständigen Beitrag lesennftables: der neue Paketfilter im Linux-Kernel
nftables bündelt Paketfilterung über eine einheitliche Kernelinfrastruktur und ersetzt mehrere ältere iptables-Werkzeuge.
Vollständigen Beitrag lesenEin GnuTLS-Fehler überspringt Zertifikatsprüfungen
Dan Goodin beschreibt einen Kontrollflussfehler in GnuTLS, durch den ungültige Zertifikate fälschlich als gültig akzeptiert wurden.
Vollständigen Beitrag lesenWarum Linux-Terminals noch TTY heißen
Hackaday folgt der Entwicklung vom Fernschreiber zur Unix-Terminalschicht und erklärt historische Begriffe moderner Konsolen.
Vollständigen Beitrag lesenCCC erstattet Strafanzeige wegen Geheimdienstüberwachung
Der Chaos Computer Club fordert Ermittlungen zu massenhafter Überwachung und möglicher Zusammenarbeit deutscher Behörden mit ausländischen Geheimdiensten.
Vollständigen Beitrag lesenOpenSSH 6.5 veröffentlicht
OpenSSH 6.5 führte modernere Verschlüsselungsverfahren für sichere Fernzugänge ein.
Vollständigen Beitrag lesenGeheimdienst sorgte für schwache GSM-Verschlüsselung
Britischer Geheimdiensteinfluss schwächte die frühe GSM-Verschlüsselung gegen deutschen Widerstand.
Vollständigen Beitrag lesenHintertür in WLAN-Routern entdeckt
Eine auf einem Linksys-Router gefundene Hintertür tauchte offenbar auch bei anderen Herstellern auf.
Vollständigen Beitrag lesenEine versteckte Router-Schnittstelle auf TCP-Port 32764
Eloi Vanderbeken analysiert einen unbekannten Dienst in Heimroutern, der Konfigurationen auslesen und beliebige Befehle mit Root-Rechten ausführen kann.
Vollständigen Beitrag lesen