Rowhammer.js: Hardwarefehler aus dem Browser
Clémentine Maurice und Daniel Gruss zeigen, wie wiederholte Speicherzugriffe DRAM-Bitfehler erzeugen und selbst JavaScript zur hardwarenahen Angriffsoberfläche machen kann.
Vollständigen Beitrag lesenBlog 2015
33 Beiträge
Projekte, Linux, Netzwerke, Systeme, Fundstücke und Internetstandards aus 2015.
Dieselgate: Betrug wird zu ausführbarem Code
Daniel Lange und Felix Domke analysieren Dieselgate technisch, organisatorisch und prozessual und untersuchen dafür extrahierte Software realer Motorsteuergeräte.
Vollständigen Beitrag lesenLinuxCNC erhält ein integriertes CAM-Werkzeug
HaD beschreibt LinuxCNC-Features, das einfache Bearbeitungsfolgen erzeugt, als G-Code exportiert und direkt in LinuxCNC visualisiert.
Vollständigen Beitrag lesenSicherheitschef manipuliert die Lotterie
Ende 2015 weiteten sich die Ermittlungen gegen Eddie Tipton aus, den früheren Sicherheitsdirektor der Multi-State Lottery Association in den USA. Tipton war bereits wegen einer manipulierten Lotterie in Iowa verurteilt, bei der ein Jackpot von rund 14 bis 17 Millionen Dollar erschlichen werden sollte. Nun prüften auch Colorado, Wisconsin und Oklahoma, ob dort ebenfalls Gewinne erschlichen worden waren.
Vollständigen Beitrag lesenQuantencomputer und die Grenzen klassischer Berechnung
KG erläutert Qubits, Überlagerung, Verschränkung und Quantenalgorithmen, ohne Quantencomputer als universell schnellere Rechner darzustellen.
Vollständigen Beitrag lesenLinux-Performance in sechzig Sekunden eingrenzen
Brendan Gregg ordnet zehn Standardbefehle zu einem schnellen Ablauf für Last, CPU, Speicher, Datenträger und Netzwerk.
Vollständigen Beitrag lesenDie geheime Nachricht jeder HTTP/2-Verbindung
John Graham-Cumming erklärt den HTTP/2-Verbindungsauftakt und die absichtlich auffällige Client-Preface-Zeichenfolge.
Vollständigen Beitrag lesenEin Teil dieser Antwort würde dich verunsichern
Ein handgeschriebener Ankreuzzettel überträgt Thomas de Maizières viel diskutierte Formulierung zur Terrorwarnung von Hannover auf die harmlose Frage „Willst du mit mir gehen?“.
Vollständigen Beitrag lesenWie viel ein Computer in einer Sekunde schafft
Julia Evans macht Größenordnungen für CPU, Speicher, Netzwerk und Datenträger durch kleine interaktive Schätzaufgaben greifbar.
Vollständigen Beitrag lesenPflanzenfeuchte mit einem Arduino messen
Johannes liest einen günstigen Bodenfeuchtesensor alle zwei Sekunden über einen analogen Arduino-Eingang aus.
Vollständigen Beitrag lesenPython 3.5 ergänzt async und await
Python 3.5 führt native Coroutine-Syntax, Typannotationen und Matrixmultiplikation als wichtige Sprach- und Bibliothekserweiterungen ein.
Vollständigen Beitrag lesenECDSA- und ED25519-Hostschlüssel vor dem ersten SSH-Login prüfen
Manuel Schmitt ergänzt Einrichtungs- und Neuinstallationsmails für Rootserver um ECDSA- und ED25519-Hostschlüssel zum Abgleich.
Vollständigen Beitrag lesenDie Entwicklung von Speicherlösungen unter Linux
Lenz Grimmer zeichnet den Weg von lokalen Dateisystemen über LVM und Clusterdateisysteme bis zu verteilten, parallelen und fehlertoleranten Linux-Speichern nach.
Vollständigen Beitrag lesenc't Linux 2015: Server absichern und Langzeit-Linuxe im Test
Das Sonderheft c't Linux 2015 bündelte Anleitungen zum Absichern von Servern und einen Vergleich von zehn Distributionen mit Langzeitunterstützung. Weitere Themen waren Linux-Container, Btrfs als Standarddateisystem, Konsolenwerkzeuge sowie der X11-Nachfolger Wayland. Dazu kamen KDE Plasma 5, ein Mail-Client-Vergleich und eine DVD mit acht Distributionen.
Vollständigen Beitrag lesenFreies WLAN: Freifunker stellen Internet für Flüchtlinge bereit
Freifunk-Initiativen versorgten 2015 Flüchtlingsunterkünfte in Hamburg, Stuttgart, Hannover, Dortmund und anderen Städten mit kostenlosem WLAN. Oft gab es dort keinen eigenen Internetanschluss, die Freifunker bauten die Infrastruktur, teils per Richtfunk, und finanzierten sie über Spenden. Behörden hielten sich wegen der Störerhaftung zurück, die Freifunker umgingen sie, indem sie den Verkehr per VPN zum eigenen Provider leiteten.
Vollständigen Beitrag lesenUnix Toolbox als kompaktes Admin-Nachschlagewerk
Colin Barschel sammelt praktische Befehle für Prozesse, Netzwerke, SSH, Datenträger, Dateisysteme, Kryptografie und Shellarbeit.
Vollständigen Beitrag lesenWeb-Browser: Kritische Sicherheitslücke in Firefox geschlossen
Im August 2015 nutzten Angreifer eine Lücke in der Same-Origin-Policy von Firefox aus, die nur Versionen mit integriertem PDF-Viewer betraf. Über Werbung auf einer russischen Website wurde Code verteilt, der lokale Dateien an einen Server in der Ukraine schickte. Gesucht wurden gezielt Entwicklerdateien: unter Linux etwa /etc/passwd, SSH-Konfigurationen und Shell-Historien, unter Windows FTP- und Subversion-Konfigurationen.
Vollständigen Beitrag lesenDocker-Grundlagen in hundert Zeilen Bash
Peter Wilmott bildet Images, Container, Netzwerke und Ressourcenbegrenzung mit Shellbefehlen sowie Linux-Kernelmechanismen nach.
Vollständigen Beitrag lesenXKeyscore läuft auf gewöhnlicher Linux-Infrastruktur
Als The Intercept 2015 Details zum NSA-Programm XKeyscore veröffentlichte, zeigte sich: Es läuft auf ganz gewöhnlicher freier Software, auf Red-Hat-Servern mit Apache, MySQL, NFS, autofs und cron, verwaltet per SSH, rsync und vim. Felix von Leitner nahm das zum Anlass, Lizenzklauseln gegen die Nutzung freier Software durch Militär und Geheimdienste zu fordern. Zugleich spottete der Beitrag über einen Experten, der die Architektur als schlecht entworfen bezeichnete.
Vollständigen Beitrag lesenWas Code ist und warum Software überall steckt
Paul Ford erklärt Programmierung, Sprachen, Werkzeuge, Arbeitskultur und Softwarewirtschaft als zusammenhängende Welt für Nichtprogrammierer.
Vollständigen Beitrag lesenPostgreSQL erhält atomisches UPSERT
Peter Geoghegan implementiert INSERT ON CONFLICT und verbindet Einfügen sowie Konfliktbehandlung in einer nebenläufig sicheren Anweisung.
Vollständigen Beitrag lesenRFC 7540: HTTP/2: Multiplexing über eine Verbindung
RFC 7540 führt binäre Frames, parallele Streams und Headerkompression für HTTP ein.
Vollständigen Beitrag lesenRFC 7519: JWT: Signierte Claims im JSON-Format
RFC 7519 definiert kompakte JSON Web Tokens für übertragbare Claims mit Signatur oder Verschlüsselung.
Vollständigen Beitrag lesenSystemadministration verschwindet nicht durch Container
Thomas Fricke kritisiert Containerbetrieb ohne solides Verständnis von Linux, Netzwerken, Speicher, Sicherheit und Fehleranalyse.
Vollständigen Beitrag lesenChinas Man-on-the-Side-Angriff gegen GitHub
Netresec analysiert injizierten JavaScript-Verkehr, der Browser zu massenhaften Anfragen gegen GitHub veranlasste.
Vollständigen Beitrag lesenMonitoring zu Hause
Alexander Schreiber zeigte bei den Chemnitzer Linux-Tagen 2015, dass sich Monitoring nicht nur für Rechenzentren, sondern auch zu Hause lohnt. Gemeint ist die Überwachung von Systemen mit aussagekräftigen Graphen und Alarmen, auch bei sich erst andeutenden Problemen. Die Beispiele reichten von der Warnung, dass die nächste Fotoserie nicht mehr auf die Platte passt, bis zur Überwachung von Temperatur und Luftfeuchte.
Vollständigen Beitrag lesenGnuPG hing finanziell an einem einzigen Entwickler
Julia Angwin berichtet, dass Werner Koch kritische E-Mail-Verschlüsselungssoftware jahrelang mit sehr begrenzten Mitteln pflegte.
Vollständigen Beitrag lesenDer nahezu lautlose Gaming-PC
Mit der Cloud Unit stellte DIY Perks 2015 einen selbst gebauten Gaming-PC vor, der selbst beim Spielen praktisch lautlos bleibt. Kern des Konzepts ist die Grafikkarte mit einem riesigen CPU-Kühler, eine Idee aus dem Video von 2013. Das maßgeschneiderte Gehäuse wurde eigens für diese Kombination gebaut.
Vollständigen Beitrag lesenDas Internet der bereits gefährlichen Dinge
Brian Krebs warnt nicht vor einem fernen IoT-Risiko, sondern vor Millionen bereits erreichbarer Geräte, die DDoS-Angriffe verstärken konnten.
Vollständigen Beitrag lesenWas beim Aufruf einer Webseite wirklich geschieht
Alex Gaynor sammelt gemeinschaftlich alle Schritte von Tastatur und Browser über DNS, Routing, TLS sowie HTTP bis zur Darstellung.
Vollständigen Beitrag lesenO2 testet Roaming mit E-Plus-Netz
O2 testete im Januar 2015 nationales Roaming mit dem Netz von E-Plus, das seit Oktober 2014 zu Telefónica gehörte. Registrierte Kunden konnten im Raum Gummersbach, Siegen und Altenkirchen das E-Plus-UMTS-Netz nutzen, wo O2 schlechter versorgt war. LTE war ausdrücklich ausgenommen.
Vollständigen Beitrag lesenSicherheitslücke in Red Star OS entdeckt
Der Sicherheitsforscher David Jorm fand im Januar 2015 die erste Lücke in Nordkoreas Linux-Distribution Red Star OS 3.0. Die udev-Regeldatei 85-hplj10xx.rules war von allen Benutzern beschreibbar, sodass jeder eine Regel mit beliebigen Befehlen eintragen konnte. udev führte sie mit Root-Rechten aus, sobald ein passender HP-LaserJet-Drucker (oder nach Anpassung ein beliebiges USB-Gerät) angeschlossen wurde.
Vollständigen Beitrag lesenGoogle veröffentlicht Windows-Sicherheitslücke
Google veröffentlichte Anfang 2015 eine Lücke in Windows 8.1, nachdem Microsoft sie nicht innerhalb von 90 Tagen geschlossen hatte. Über NtApphelpCacheControl konnte ein Benutzer mit eingeschränkten Rechten Administratorrechte erlangen. Googles Experten hatten die Schwachstelle Ende September 2014 gefunden und Microsoft informiert.
Vollständigen Beitrag lesen