Dateizugriff unter Windows und Linux verglichen
Microsofts WSL-Diskussion erklärt, warum Windows- und Linux-Dateisemantik unterschiedliche Zugriffsprüfungen, Sperren und Leistungsprofile erzeugt.
Vollständigen Beitrag lesenBlog 2018
30 Beiträge
Projekte, Linux, Netzwerke, Systeme, Fundstücke und Internetstandards aus 2018.
TCP vom Handshake bis zum Verbindungsabbau
Hannes Mehnert erklärt TCP im Zusammenspiel mit IP, UDP und ICMP sowie Verbindungsaufbau, Zustände, Abbau, Anpassungen und Überlastungssteuerung.
Vollständigen Beitrag lesenWhirlpool-Hack zeigt mangelhafte Gerätesicherheit
Die BBC-Sendung Click zeigte Ende 2018, dass sich Tausende Whirlpools aus der Ferne steuern ließen. Forscher von Pen Test Partners konnten Wasser heißer oder kälter machen und Pumpen sowie Licht per Laptop oder Smartphone schalten, öffentliche WLAN-Datenbanken verrieten sogar den Standort einzelner Geräte. Betreiber Balboa Water Group versprach, die Lücke bis Ende Februar zu schließen.
Vollständigen Beitrag lesenEine Dyson-Sphäre als Schwarm um die Sonne bauen
KG entwirft keinen festen Ball, sondern einen wachsenden Schwarm unabhängiger Solarsatelliten, gebaut aus zerlegtem planetarem Material.
Vollständigen Beitrag lesenIPv6 unauffällig auf einer Webhostingplattform ausrollen
Manuel Schmitt berichtet über den schrittweisen IPv6-Rollout für alle bestehenden und neuen Webhosting-Pakete sowie deren Domains.
Vollständigen Beitrag lesenPortable Linux-Geräte bleiben anspruchsvoll
Jenny List fasst Arsenijs Picugins Erfahrungen zusammen und zeigt, warum Stromversorgung, Anschlüsse, Display sowie Gehäuse portable Eigenbauten bestimmen.
Vollständigen Beitrag lesenEin Schuhschrank versteckt das Heimnetz
Ein BISSA-Schuhschrank nimmt Router, Switch, Modem, USV und zwei Raspberry Pis auf und hält Verkabelung trotzdem erreichbar.
Vollständigen Beitrag lesenProcDump für Linux
Microsoft portiert ProcDump als Befehlszeilenwerkzeug, das bei messbaren Prozesszuständen automatisch Speicherabbilder unter Linux erzeugt.
Vollständigen Beitrag lesenProtonDB dokumentiert Linux-Kompatibilität
ProtonDB sammelt Spielerberichte zu Windows-Spielen unter Proton und macht funktionierende Versionen, Startoptionen sowie bekannte Fehler auffindbar.
Vollständigen Beitrag lesenRFC 8484: DNS über HTTPS
RFC 8484 kapselt DNS-Anfragen in HTTPS und nutzt damit bestehende Webtransport- sowie Authentisierungsmechanismen.
Vollständigen Beitrag lesenCache-Invalidierung in der Linux-Speicherverwaltung
Jann Horn analysiert CVE-2018-17182, bei der veraltete VMA-Cacheeinträge nach Speicheränderungen einen ausnutzbaren Kernelzustand erzeugten.
Vollständigen Beitrag lesenNachts in Neuland: Die Firewall war nicht schuld
Lutz Donnerhacke rekonstruiert einen scheinbaren Firewall-Ausfall und findet einen zeitabhängigen Zusammenhang aus Providerwartung, DHCP-Lease und manuellen Neustarts.
Vollständigen Beitrag lesenUpdates schließen 19 Jahre alte Sicherheitslücke in Remote-Tool OpenSSH
Qualys meldete 2018 eine Lücke in OpenSSH (CVE-2018-15473), die seit der ersten Version von 1999 bestand. Angreifer konnten mit präparierten Paketen aus der Ferne prüfen, ob ein Benutzername existiert, weil der Server bei gültigen Namen die Verbindung anders beendete. Die Lücke galt nicht als kritisch, lieferte aber Material für gezielte Passwortangriffe.
Vollständigen Beitrag lesenValve veröffentlicht Proton für Steam Play
Valve erweitert Steam Play mit Proton, damit viele Windows-Spiele über Wine und zusätzliche freie Komponenten direkt unter Linux laufen.
Vollständigen Beitrag lesenLinux: Kernel und Distributionen schützen vor Prozessorlücke Foreshadow/L1TF
Im August 2018 wurde die Prozessorlücke Foreshadow beziehungsweise L1 Terminal Fault (L1TF) in vielen Intel-CPUs bekannt, der Linux-Hauptzweig und große Distributionen lieferten sofort Schutz. Wer fremde virtuelle Maschinen betreibt, musste zusätzlich Hyper-Threading abschalten, was VMs bis zu 50 Prozent Leistung kosten konnte. Die Stable- und Longterm-Kernel erschienen nach weniger als 24 Stunden Begutachtung.
Vollständigen Beitrag lesenLinux 4.18 freigegeben: Raspi-3-Support und Vorboten neuer Firewall-Technik
Linux 4.18 erschien im August 2018 mit Unterstützung für USB 3.2 und verbesserter Unterstützung für den Raspberry Pi 3. Neu waren außerdem die Anfänge eines Firewall-Ansatzes auf Basis von eBPF, neue Grafiktreiber und Verbesserungen bei der Live-Migration virtueller Maschinen. Die heise-Meldung selbst ist ein kurzer Anriss, die Details lieferte das Kernel-Log.
Vollständigen Beitrag lesenRFC 8446: TLS 1.3: Weniger Altlasten, schnellerer Handshake
RFC 8446 definiert TLS 1.3 mit modernen Algorithmen, Vorwärtsgeheimnis und einem vereinfachten Handshake.
Vollständigen Beitrag lesenLinux läuft auf dem indischen Shakti-Prozessor
Das Shakti-Team veröffentlicht Kernel, Werkzeugkette und Buildumgebung für seine offenen RISC-V-Prozessoren und macht den Linux-Port nachvollziehbar.
Vollständigen Beitrag lesenBetriebssystementwicklung auf dem Raspberry Pi
Sergey Matyukevich führt in aufeinander aufbauenden Lektionen vom ARM64-Bootcode zu Interrupts, Scheduler, Userspace und virtuellem Speicher.
Vollständigen Beitrag lesenLinux-Anwendungen laufen auf Chrome OS
Google führt Crostini ein und verbindet eine abgesicherte virtuelle Maschine mit Linux-Containern sowie Desktopintegration auf Chrome OS.
Vollständigen Beitrag lesenWarum Fuchsia nicht Linux ist
Die Fuchsia-Dokumentation erklärt Zircon als eigenen Kernel mit objektbasierten Handles, Nachrichtenkanälen, Jobs und Fähigkeiten statt Linux-APIs.
Vollständigen Beitrag lesenEin skulpturaler PC aus Holz und Seil
DIY Perks baute 2018 einen skulpturalen PC aus Holz und Seil, bei dem gespannte Seile die Komponenten halten und die Technik selbst zum Gestaltungselement wird. Verbaut waren unter anderem eine GeForce GTX 1080, zwei große Noctua-Kühler und eine 2-TB-SSD. Das Video zählt mit fast vier Millionen Aufrufen zu den erfolgreichen Projekten des Kanals.
Vollständigen Beitrag lesenEine interaktive Karte des Linux-Kernels
Konstantin Boldyshev ordnet Subsysteme, Schnittstellen und Quellverzeichnisse des Linux-Kernels in einer navigierbaren Architekturkarte.
Vollständigen Beitrag lesenEin Sensornetz mit LoRaWAN aufbauen
Chris Fiege, Hardwareentwickler bei Pengutronix, gab bei den Chemnitzer Linux-Tagen 2018 eine Einführung in LoRaWAN. Wo es kein WLAN gibt, bietet LoRaWAN eine Alternative zum Mobilfunk, und zusammen mit Online-Diensten lassen sich Funknetze aufbauen, die für alle offen sind. Der Vortrag gab einen Überblick über käufliche Hardware und kostenlose Software.
Vollständigen Beitrag lesenCockpit verwaltet Linux-Server im Browser
Cockpit stellt Systemzustand, Logs, Dienste, Speicher und Netzwerke über eine Weboberfläche dar und verwendet vorhandene Linux-Schnittstellen.
Vollständigen Beitrag lesenLenovo gesteht Sicherheitslücken im Fingerprint Manager ein
Lenovo räumte im Januar 2018 Lücken in seiner Software Fingerprint Manager Pro ein, die auf Rechnern mit Windows 7, 8 und 8.1 biometrische Daten verwaltete. Die Software nutzte einen schwachen Verschlüsselungsalgorithmus, enthielt ein fest eingebautes Passwort und war für lokale Benutzer ohne besondere Rechte zugänglich. Windows 10 war nicht betroffen, weil dort Windows Hello die Funktion übernimmt.
Vollständigen Beitrag lesenVodafone will Steuergelder für neues 5G-Mobilfunknetz
Vodafone-Deutschland-Chef Hannes Ametsreiter forderte im Januar 2018 staatliche Förderung für Glasfaser, um schneller ein 5G-Netz aufbauen zu können. Bisher sei Förderung vor allem in Kupfer- und DSL-Ausbau geflossen. Deutschland liege bei der Glasfaserversorgung mit zwei Prozent der Haushalte auf Platz 28 von 32 OECD-Staaten.
Vollständigen Beitrag lesenD-Link und McAfee stellen "Sicherheits-Router" vor
D-Link und McAfee stellten auf der CES 2018 den Router DIR-2680 mit eingebauten Sicherheitsfunktionen vor. Er sollte rund 250 US-Dollar kosten, MU-MIMO bieten und bis zu 128 Clients unterstützen. Dazu kamen Virenschutz über McAfees Engine und eine Kinderschutzverwaltung per App.
Vollständigen Beitrag lesenMeltdown erklärt die rätselhaften Page-Table-Patches
Die Meltdown-Forscher zeigen, wie spekulative Ausführung geschützten Kernelspeicher über Cache-Seitenkanäle lesbar macht und warum KPTI hilft.
Vollständigen Beitrag lesenHardwarefehler erzwingt teure Kernel-Schutzmaßnahmen
Anfang Januar 2018 kursierten Gerüchte über einen Hardwarefehler in Prozessoren, gegen den die Kernel-Entwickler eilig teure Schutzmaßnahmen einbauten. Felix von Leitner hielt den Verlust von ASLR zunächst für verschmerzbar, weil ASLR nur die Ausnutzung von Lücken erschwert. Ein Nachtrag korrigierte: Offenbar konnten normale Programme Kernelspeicher auslesen, und das ist ernst.
Vollständigen Beitrag lesen