Das Systemd-Journal lässt sich gegen Veränderungen absichern.
Das Systemd-Journal lässt sich gegen Veränderungen absichern. (Bild: Lennart Poettering)

Linux Sichere Logs in Systemd

Die Logdateien des Systemd-Journals lassen sich künftig nur sehr schwer von Angreifern verändern. Das Debian-Projekt testet unterdessen einen Konverter für Systemd Service Units zu Sys-V-Init-Skripten.

Anzeige

Dank Forward Secure Sealing (FSS) ist es für Angreifer künftig schwerer, das Journal von Systemd zu verändern. Bei Servereinbrüchen versuchen die Angreifer häufig, die Logdateien so zu ändern, dass den Administratoren der Einbruch nicht auffällt. Mit FSS in Systemd sei das viel schwieriger, schreibt Entwickler Lennart Poettering. Zwar könnten Angreifer immer noch das gesamte Log löschen, das errege jedoch sehr viel Aufmerksamkeit.

Das kryptographische Sichern der Dateien geschieht über ein Schlüsselpaar. Ein Schlüssel verbleibt auf dem zu schützenden Rechner und wird regelmäßig geändert. Der Verifikationsschlüssel wird dagegen extern gespeichert und dient zur Bestätigung, dass die Logs nicht verändert wurden.

Der Schlüssel könne per QR-Code auf ein Smartphone übertragen werden, da das "Abschreiben des Schlüssels nicht allzu viel Spaß mache", schreibt Poettering. Die Funktion werde mit Fedora 18 zur Verfügung stehen. Sie ist bereits per Git verfügbar.

Konverter von Systemd zu Sys-V-Init

Der Debian-Entwickler Akhil Vij bittet unterdessen darum, seine Software zu testen, welche die Systemd Service Units zu Sys-V-Init-Skripten konvertieren kann. Die Software entstand als Projekt des Google Summer of Code 2012 und soll es Maintainern ersparen, sowohl Service-Units als auch Init-Skripte für jeden Dienst zu pflegen. Denn Systemd funktioniert nur unter Linux, Debian kann allerdings auch mit dem FreeBSD-Kernel eingesetzt werden, was die Verwendung von Sys-V-Init voraussetzt.

Das Tool steht derzeit via Github zum Donwload bereit. Ob und wann es in das Debian-Paketarchiv aufgenommen wird, steht noch nicht fest.


Lala Satalin... 22. Aug 2012

Es gibt diese Halbblock-Zeichen. Oben ein Block, unten ein Block. Damit kann man...

benji83 22. Aug 2012

Der Trick ist das das alte Stände kryptografisch "versiegelt" werden. Sprich ich kann...

Kommentieren



Anzeige

  1. Applikationsentwickler (m/w)
    Trianel GmbH, Aachen
  2. Data Scientist / Big Data Consultant (m/w)
    MBtech Group GmbH & Co. KGaA, Stuttgart
  3. Software Developer (m/w)
    Intergraph PP&M Deutschland GmbH, Dortmund
  4. Business Intelligence und DWH Consultant (m/w)
    ilum:e informatik ag, Mainz

 

Detailsuche


Spiele-Angebote
  1. VORBESTELLBAR: Just Cause 3 mit Fahrzeug-Paket für Vorbesteller (PC/PS4/Xbox One)
    ab 49,99€ (Vorbesteller-Preisgarantie) - Release 01.12.
  2. NEU: Games-Downloads Angebote
    (u. a. Bioshock Infinite 7,49€, Xcom Enemy Unknown 4,99€, Boderlands 2 7,49€)
  3. VORBESTELLBAR: Batman: Arkham Knight - Limited Edition (PS4/Xbox One) u. a. mit Batman-Statue u. Comic
    119,00€ - Release 10.07.

 

Weitere Angebote


Folgen Sie uns
       


  1. Frankreich

    Telefon-Headsets beim Auto- und Fahrradfahren verboten

  2. Telekom

    Technische Umstellung führt zu Problemen bei Entertain

  3. Fairy Lights

    Holographisches Display aus Laser zum Anfassen

  4. Java-Rechtsstreit

    Google verliert vor oberstem US-Gericht

  5. Internet 16

    Preiserhöhung bei Tele Columbus auch bei neuen Verträgen

  6. Medienaufsicht

    Kabel Deutschland begrüßt Recht auf HbbTV-Ausfilterung

  7. Oculus Rift

    Hardware-Mod von Microsoft verbessert Optik

  8. Pebble Time im Test

    Nicht besonders smart, aber watch

  9. Einkommen

    Apple-Praktikanten verdienen 80.000 Dollar im Jahr

  10. Elektrorennen

    Nelson Piquet jr. wird erster Meister der Formel E



Haben wir etwas übersehen?

E-Mail an news@golem.de



Kingdom Come Deliverance: Der Mittelalter-Simulator
Kingdom Come Deliverance
Der Mittelalter-Simulator
  1. Star Citizen Das Paralleluniversum aus der Einkaufsmeile

Anno 2205 angespielt: Brückenbau und Mondbesiedlung
Anno 2205 angespielt
Brückenbau und Mondbesiedlung
  1. E3-Tagesrückblick im Video Crytek, Virtual Reality und ehrenhafte Krieger
  2. Ubisoft Blue Byte schickt Anno 2205 auf den Mond

E-Sport im Fußballstadion: Größer, professioneller - und weiter weg
E-Sport im Fußballstadion
Größer, professioneller - und weiter weg
  1. E-Sport Nächste ESL One Counter-Strike in Köln
  2. Dreamhack Leipzig E-Sport auf den Spuren der Games Convention
  3. E-Sport The International legt los

  1. Re: Wann wird eigentlich verboten ...

    picaschaf | 07:09

  2. Re: Die meisten Unfälle passieren übrigens...

    Airblader | 07:08

  3. Re: Wieso nicht auch fest verbaute ?

    Andreas_B | 07:04

  4. Re: So ein Unsinn.

    kylecorver | 06:54

  5. Re: Fahren und lesen...

    DLichti | 06:37


  1. 23:43

  2. 20:04

  3. 18:55

  4. 17:27

  5. 17:02

  6. 15:45

  7. 15:28

  8. 12:08


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel