Heartbleed und seine Folgen
Zakir Durumeric untersucht Heartbleed anhand internetweiter Messungen und zeigt Verbreitung, Schlüsselrisiken, Reaktionsgeschwindigkeit und verbleibende verwundbare Systeme.
Vollständigen Beitrag lesenBlog 2014
31 Beiträge
Projekte, Linux, Netzwerke, Systeme, Fundstücke und Internetstandards aus 2014.
Linux 3.19 startet 2015 mit vielen Neuerungen
Kurz nach Linux 3.18 stellte Phoronix Ende 2014 vor, was Linux 3.19 als erstes großes Kernel-Update des Jahres 2015 bringen sollte. Dazu gehörten der AMDKFD-Treiber für AMDs Heterogeneous System Architecture, Grafikunterstützung für Intels Skylake, RAID5/6-Verbesserungen in Btrfs und LZ4-Kompression für SquashFS. Linux 3.19 erschien im Februar 2015.
Vollständigen Beitrag lesenPostgreSQL 9.4 führt JSONB ein
PostgreSQL 9.4 ergänzt binär gespeichertes JSON, neue Replikationsmöglichkeiten und bessere Werkzeuge für analytische sowie betriebliche Lasten.
Vollständigen Beitrag lesen.NET wird quelloffen und plattformübergreifend
Microsoft öffnet zentrale .NET-Komponenten und kündigt offizielle Unterstützung für Linux und macOS an.
Vollständigen Beitrag lesenOsquery macht Betriebssystemzustand mit SQL abfragbar
Facebook veröffentlicht Osquery, das Prozesse, Dateien, Nutzer, Pakete und Kernelinformationen als relationale Tabellen bereitstellt.
Vollständigen Beitrag lesenShellshock führt Befehle durch Bash-Umgebungsvariablen aus
Stephane Chazelas meldet eine Bash-Lücke, bei der Daten hinter exportierten Funktionsdefinitionen als Befehle ausgeführt werden.
Vollständigen Beitrag lesenTR-069-Fernwartungslücke bei DSL-Routern: Deutsche Internetanbieter bezeichnen ihre Netze als sicher
Nach Shahar Tals DEF-CON-Vortrag über Lücken in TR-069-Fernwartungsservern fragte heise 2014 deutsche Provider nach ihrem Schutz. Telekom, Vodafone, 1&1 und andere hielten ihre Netze für sicher, weil ihre Router selbstsignierte Zertifikate ablehnen oder nur voreingestellte Server kontaktieren. Tal hatte gezeigt, dass ein gekaperter Auto Configuration Server Tausende Router umleiten oder auslesen kann.
Vollständigen Beitrag lesenAVM-Router: Weitere Lücke in der FritzBox-Fernwartungsfunktion
heise Security fand 2014 eine Lücke in den MyFritz-Apps für Android und iOS, über die Angreifer ohne Passwort auf die Weboberfläche einer FritzBox zugreifen konnten. Die Apps prüften das SSL-Zertifikat der Box nicht ausreichend, sodass ein Angreifer in einem fremden Netz die Session-ID abgreifen konnte. AVM löste das per Certificate Pinning: Die Apps merken sich beim ersten Kontakt den Fingerabdruck des Zertifikats und warnen bei Änderungen.
Vollständigen Beitrag lesenMassenhaft Sicherheitslücken in vernetzten Geräten
Forscher des französischen Instituts Eurécom analysierten 2014 automatisiert 32.356 Firmware-Dateien vernetzter Geräte. 693 Images enthielten mindestens eine Lücke, 38 davon bislang unbekannt; in über 300 fanden sich Hinweise auf Hintertüren, etwa in einem Gerät der Belkin-Wemo-Reihe. Außerdem sammelten sie 109 private RSA-Schlüssel aus über 400 Images ein.
Vollständigen Beitrag lesenWas ein eigener TCP-Stack in Python lehrt
Julia Evans implementiert Teile von TCP in Python und macht Sequenznummern, Bestätigungen, Retransmits sowie Zustände experimentell sichtbar.
Vollständigen Beitrag lesenEin Couchtisch beherbergt einen wassergekühlten PC
Ein gebrauchter RAMVIK-Couchtisch wird zum großflächigen Computergehäuse mit sichtbarer Hardware und integrierter Wasserkühlung.
Vollständigen Beitrag lesenEin offener WLAN-Router als vertrauenswürdige Plattform
Die EFF ruft Entwickler zum Bau einer sicheren freien Routerplattform mit modernen Standards und nachvollziehbarer Software auf.
Vollständigen Beitrag lesenSignify statt GnuPG für LibreSSL-Veröffentlichungen
Das OpenBSD-Team signierte 2014 die Veröffentlichungen seines neuen OpenSSL-Ablegers LibreSSL nicht mit GnuPG, sondern mit dem selbst entwickelten Werkzeug signify. Die Begründung: signify umfasse nur rund 1.300 Zeilen C-Code, und für zwei schlecht geschriebene Krypto-Codebasen fehle die Energie. Felix von Leitner portierte signify daraufhin nach Linux und wies auf eine Schwäche hin: Der öffentliche Schlüssel lag auf demselben Server wie die signierten Dateien.
Vollständigen Beitrag lesenWie das Immunsystem bakterielle Infektionen bekämpft
KG erklärt die mehrstufige Immunabwehr als koordiniertes Zusammenspiel von Barrieren, Fresszellen, Botenstoffen und spezialisierten Lymphozyten.
Vollständigen Beitrag lesenLinuxCNC steuert einen großen Plasmaschneider
Maker Works baut einen steifen CNC-Plasmarouter mit Servoantrieben, Untersetzung und LinuxCNC als offener Maschinensteuerung.
Vollständigen Beitrag lesenDocker 1.0 macht Container produktionsreif
Docker veröffentlicht Version 1.0 und stabilisiert Imageformat, Laufzeit, Registry-Workflow sowie Schnittstellen für portable Linux-Anwendungen.
Vollständigen Beitrag lesenSyncthing synchronisiert Dateien ohne zentrale Cloud
Syncthing verbindet eigene Geräte direkt, verschlüsselt Übertragungen und veröffentlicht Protokoll sowie Implementierung als freie Software.
Vollständigen Beitrag lesenRFC 7258: Allgegenwärtige Überwachung ist ein Angriff
RFC 7258 erklärt großflächige passive Überwachung ausdrücklich zur Angriffsform, die Protokolldesign berücksichtigen muss.
Vollständigen Beitrag lesenLinux für zeitkritische Aufgaben einsetzen
HaD erklärt anhand eines Raspberry Pi und Schrittmotors, warum normales Linux schwankt und welche Maßnahmen weiche Echtzeit verbessern.
Vollständigen Beitrag lesenGame Programming Patterns als freies Praxisbuch
Robert Nystrom erklärt wiederkehrende Architekturprobleme in Spielen mit konkretem C++-Code, Diagrammen und abgewogenen Alternativen.
Vollständigen Beitrag lesenSecure Boot in der Praxis: Wie Firmware-Fehler den Schutz aushebeln
Matthew Garrett fasst die MITRE-Forschung von der SyScan 2014 zusammen: Auf vielen Rechnern lässt sich Secure Boot aus dem laufenden Betriebssystem heraus umgehen. Ursache ist nicht die Kryptografie, sondern falsch abgelegte Richtlinien und fehlende Sperrbits im Chipsatz. Garrett hält Secure Boot trotzdem für einen echten Sicherheitsgewinn, dessen offensichtliche Fehler erst über mehrere Hardwaregenerationen verschwinden.
Vollständigen Beitrag lesenHeartbleed über mehrere TLS-Dienste im Rechenzentrum aufspüren
Manuel Schmitt beschreibt einen automatisierten Rechenzentrumsscan nach Heartbleed und die anschließende Warnung betroffener Kunden.
Vollständigen Beitrag lesenDaten von einer Festplatte mit festsitzenden Köpfen retten
DIY Perks zeigte 2014 eine Notfallmethode für Festplatten, die beim Einschalten summen oder klicken oder gar nicht anlaufen, weil ihre Schreib-Leseköpfe auf den Magnetscheiben festhängen. Mit über 13 Millionen Aufrufen ist es eines der meistgesehenen Videos des Kanals. Die Videobeschreibung verweist für schwierige Fälle auf Datenrettungssoftware und für mehr Sicherheit auf ein selbst gebautes Reinluftgehäuse.
Vollständigen Beitrag lesennftables: der neue Paketfilter im Linux-Kernel
Michael Steinfurth von B1 Systems stellte bei den Chemnitzer Linux-Tagen 2014 nftables vor, den neuen Paketfilter im Linux-Kernel. nftables sollte mittelfristig iptables, ip6tables, arptables und ebtables ablösen. Der Vortrag erklärte das Design, die Unterschiede zu iptables und zeigte eine beispielhafte Migration.
Vollständigen Beitrag lesenEin GnuTLS-Fehler überspringt Zertifikatsprüfungen
Dan Goodin beschreibt einen Kontrollflussfehler in GnuTLS, durch den ungültige Zertifikate fälschlich als gültig akzeptiert wurden.
Vollständigen Beitrag lesenWarum Linux-Terminals noch TTY heißen
HaD folgt der Entwicklung vom Fernschreiber zur Unix-Terminalschicht und erklärt historische Begriffe moderner Konsolen.
Vollständigen Beitrag lesenCCC erstattet Strafanzeige wegen Geheimdienstüberwachung
Der Chaos Computer Club fordert Ermittlungen zu massenhafter Überwachung und möglicher Zusammenarbeit deutscher Behörden mit ausländischen Geheimdiensten.
Vollständigen Beitrag lesenOpenSSH 6.5 veröffentlicht
OpenSSH 6.5 brachte im Januar 2014 Schlüsselaustausch mit Curve25519 und Signaturen mit Ed25519, beides von Daniel J. Bernstein entwickelt. Anlass waren auch die Snowden-Enthüllungen, da die verbreiteten NIST-Kurven von einem NSA-Mitarbeiter stammten. Ed25519 ersetzt ECDSA, das bei schwachen Zufallszahlengeneratoren anfällig ist.
Vollständigen Beitrag lesenGeheimdienst sorgte für schwache GSM-Verschlüsselung
Laut der norwegischen Zeitung Aftenposten drängte der britische Geheimdienst in den 1980er-Jahren darauf, dass GSM nur schwach verschlüsselt wird. Ursprünglich sollte der Standard 128 Bit bieten, A5/1 kam am Ende auf effektiv 54 Bit; die Briten wollten sogar nur 48 Bit. Deutschland setzte sich aus Angst vor Spionage durch den Ostblock für stärkere Verschlüsselung ein.
Vollständigen Beitrag lesenHintertür in WLAN-Routern entdeckt
Eloi Vanderbeken entdeckte zum Jahreswechsel 2013/2014 auf seinem Linksys-Router WAG200G eine Hintertür auf Port 32764. Über ein Skript konnte er Befehle ausführen und die Konfiguration samt Passwörtern auslesen. Betroffen waren offenbar zahlreiche Modelle von Linksys, Netgear, Cisco und Diamond, vermutlich wegen gemeinsamer DSL-Modems des taiwanischen Herstellers Sercomm.
Vollständigen Beitrag lesenEine versteckte Router-Schnittstelle auf TCP-Port 32764
Eloi Vanderbeken analysiert einen unbekannten Dienst in Heimroutern, der Konfigurationen auslesen und beliebige Befehle mit Root-Rechten ausführen kann.
Vollständigen Beitrag lesen