DHCP

Updates sollen Systeme sicherer machen - im Falle der Scada-Systeme der Firma EKI ist das jedoch offenbar gründlich misslungen. Ein Update, das fest codierte SSH-Schlüssel entfernen sollte, macht die Systeme für Shellshock und Heartbleed verwundbar.

Aus für Monowall nach zwölf Jahren: Die Firewall-Distribution wird nicht mehr weiter gepflegt. Es gebe inzwischen bessere Lösungen, schreibt Entwickler Manuel Kasper.

31C3 Red Star OS heißt die Linux-Distribution aus der Demokratischen Volksrepublik Korea. Bisher gab es davon nur einige Screenshots, jetzt ist sie im Netz aufgetaucht. Wir haben uns das Betriebssystem genauer angesehen.

Die Webseite des Internet Systems Consortiums (ISC) ist vor kurzem über eine Lücke in Wordpress gehackt worden. Für einige Zeit hat die Site dabei das Exploit-Kit Angler ausgeliefert, wovor das ISC nun warnt. Die dort angebotene Software wie Bind soll nicht betroffen sein.

Der Network Manager ist nach zehn Jahren Entwicklung in Version 1.0 erschienen. Das weit verbreitete Tool für Linux-Desktops enthält neue Bibliotheken sowie Bugfixes und ist zu vorhergehenden Versionen kompatibel.

Update Inzwischen wird die Bash-Sicherheitslücke Shellshock zur Verbreitung von Malware ausgenutzt. Die erste Korrektur war offenbar unvollständig. Wir haben die wichtigsten Hintergründe zu Shellshock zusammengefasst.

Qnaps Mini-NAS für die Hosentasche sieht aus wie ein alter iPod mit zu kleinem Display. QGenie soll deutlich mehr Flexibilität bieten als viele WLAN-Festplatten und USB-Sticks - fast wie ein Heim-Netzwerk. Doch scheitert das an sich gute Konzept vor allem an einem.

Update Bei dem Versuch, den Heartbleed-Bug möglichst schnell aus seinen NAS-Systemen zu verbannen, ist Synology offenbar ein Fehler unterlaufen. Einige Rack- und Diskstation-Nutzer melden einen Systemstatus, der mit einem Ziegelstein vergleichbar ist. Auch Golem.de konnte auf einer NAS den Komplettausfall nachvollziehen.

Mit der aktuellen Version von Systemd lassen sich Netzwerkschnittstellen konfigurieren und KDBus verwenden. Die Veränderungen am Code sind sehr zahlreich, die Veröffentlichung steht aber noch nicht in Fedora Rawhide bereit.

Fast vier Monate hat der Entwickler David Herrmann für eine freie Implementierung von Miracast gebraucht. Sein Fazit ist die klare Empfehlung, derartige Geräte nicht zu kaufen oder zu nutzen. Die Technik sei einfach zu schrecklich.

30C3 Eine kleine DHCP-Nachricht kann eine Sicherheitslücke in WLAN-Systemen von Firmen auslösen. Dabei werden die Webinterfaces ohne jede Authentifizierung angegriffen.

Der Mac Plus ist der klassische Apple-Rechner mit eingebautem Minimonitor und beigefarbenem Gehäuse. 27 Jahre ist er mittlerweile alt und kann dennoch im Web surfen. Möglich gemacht hat das Jeff Keacher, der dem Mac dafür einen Raspberry Pi zur Seite stellen musste.

Der Erfolg von Googles Bug-Bounty-Programmen soll ausgeweitet werden. Geld gibt es aber nicht für Security-Fixes und Bugs, sondern für sicherheitsrelevante Umbauarbeiten an kritischer Software wie OpenSSH, BIND, Zlib oder dem Linux-Kernel.

Das Elastix-Team hat seine auf Asterisk basierende Telefonanlagensoftware für das Raspberry Pi portiert. Damit lässt sich die Miniplatine unter anderem als PBX-Anlage für SIP oder IAX nutzen.

Das Raspberry Pi geht in die Massenproduktion. Wir haben uns die verschiedenen Einsatzgebiete der kleinen Platine angeschaut. Mit dem Rechner zu basteln macht Spaß, erfordert aber reichlich Geduld.

Der NAS-Hersteller Synology hat sein Betriebssystem Diskstation Manager (DSM) in der Version DSM 4.0 veröffentlicht. Mit der neuen Version sind die Speichersysteme unter anderem dank Quickconnect und DDNS auch aus dem Internet erreichbar und es werden VLAN-Umgebungen sowie Backups von iSCSI-LUNs unterstützt.

Der freie Windows-Nachbau ReactOS 0.3.14 hat einen neuen Netzwerkstack erhalten. Außerdem unterstützt ReactOS WLAN-Verbindungen - allerdings nur mit WEP.

Die Entwicklungssoftware Arduino für die gleichnamigen Open-Source-Platinen ist in der Version 1.0 erschienen. Die neue Version beinhaltet zahlreiche Änderungen an der IDE und neue API-Funktionen. So lassen sich beispielsweise Daten asynchron über die serielle Schnittstelle übertragen.

OpenBSD 5.0 erlaubt bei der Installation erstmals das Nachladen unfreier Firmware aus dem Internet. Das Entwicklerteam hat auch zahlreiche Anwendungen aktualisiert und die Netzwerkfunktionen ausgebaut.

Build Windows Windows Server 8 wird ohne grafische Oberfläche installiert und per Powershell gesteuert. Microsoft will VMware in Sachen Virtualisierung übertrumpfen und die Verwaltung von Zugriffsrechten neu erfinden. Dabei soll es keine Rolle mehr spielen, ob Server On-Premise, also lokal, oder in der Cloud laufen.

Die aktuelle Version der Routerdistribution Fli4L 3.6.0 unterstützt UMTS sowie Grundfähigkeiten für IPv6. Benutzt wird der Linux-Kernel 2.6.32. Außerdem sind viele Updates in die neue Version eingeflossen.

Eine Sicherheitslücke im DHCP-Client Dhclient kann genutzt werden, um Schadcode einzuschleusen und auszuführen. Die Lücke betrifft auch den Xserver des X.org-Projekts.

Der neue Thin Client R10L von Wyse bootet und verbindet sich mit Hilfe seines integrierten Betriebssystems ThinOS 7.0 innerhalb weniger Sekunden. Außerdem will Wyse künftig nicht nur Unternehmen, sondern auch Endkunden ansprechen.

Parallel zur Veröffentlichung von iOS 4.0.1 für das iPhone hat Apple auch ein Betriebssystem-Update für die iPads veröffentlicht. Es korrigiert hauptsächlich Fehler.

Apple arbeitet an einem Softwareupdate, das WLAN-Probleme des iPads beseitigen soll. Das Internettablet soll dann auch keine IP-Adressen mehr benutzen, die längst anderen Netzteilnehmern zugewiesen wurden.

IP-Adressen werden länger genutzt als erlaubt. Die Princeton University hat einen Fehler im DHCP-Client des derzeit nur im iPad genutzten iPhones OS 3.2 entdeckt. Das iPad kann dadurch IP-Adressen weiter verwenden, selbst wenn sie ihm längst nicht mehr zugewiesen sind.

Neue Version mit aktualisiertem Display Manager freigegeben. Die aktuelle Version 5.2 des Linux-Terminal-Server-Projekts ist nach zwei Jahren Entwicklungszeit erschienen. Gleichzeitig veröffentlichten die Entwickler den LTSP Display Manager (LDM) in der Version 2.1 und die Version 0.6 des Dateisystems LTSPfs.

Aktuelle Version enthält Reparaturen für teils kritische Sicherheitslücken. Die aktualisierte Version 5.0.2 von NetBSD ist vom Entwicklerteam freigegeben worden. Sie enthält kumulative Patches für teilweise kritische Sicherheitslücken unter anderem für den kürzlich entdeckten Fehler im SSL/TLS-Protokoll.

Neue Funktionen für Lancoms Router, APs, WLAN-Controller und VPN-Gateways. Mit einem Firmwareupdate auf LCOS 7.8 erweitert Lancom seine Router, Access Points, WLAN-Controller und VPN-Gateways um neue Funktionen. Vor allem die VPM-Leistung bei vielen parallelen Netzverbindungen soll mit dem neuen Betriebssystem gesteigert werden.

Entwicklerversion vor grundlegenden Änderungen. In wenigen Stunden werden Pakete im Rawhide Repository der Linux-Distribution Fedora umgestellt. Die Paketverwaltung RPM wird auf Version 4.8.0 Beta 1, die Dienstverwaltung Upstart in einer Woche auf Version 0.6.3 gehievt.

Beta bringt schnelleres Traceroute-System und rund 100 Neuerungen. Fyodor hat eine erste Betaversion des Netzwerkscanners Nmap 5.10 veröffentlicht. Die erste neue Version seit Veröffentlichung von Nmap 5.00 vor rund fünf Monaten wartet mit einer langen Liste an Neuerungen auf.

Unter anderem neue Optionen zum Booten per Netzwerk. Nach rund fünf Monaten Entwicklungszeit hat das Grml-Team seine Linux-Distribution für Systemadministratoren in der Version 2009.10 mit Codenamen "Hello-Wien" veröffentlicht. Das Linux-Live-System bringt einige neue Funktionen und aktuelle Technik mit.

Update schaufelt 10 GByte Speicher frei. Mit Snow Leopard alias 10.6 hat Apple das 6. Update für MacOS X fertiggestellt. Das Betriebssystem-Update will vor allem die Zukunft der Macs vorbereiten. Der Nutzer kann jetzt bereits von kleinen, aber zahlreichen Verbesserungen profitieren.

VDSL-Assistent, VPN-Hardwarebeschleunigung und bessere 802.11n-Unterstützung. Mit der Version 7.7 seines Betriebssystems LCOS spendiert Lancom seinen Routern, Access-Points, WLAN-Controllern und Gateways neben Leistungssteigerungen einige neue Funktionen wie VDSL-Unterstützung, VPN-Hardwarebeschleunigung und eine Public-Spot-Funktion.

USB-Geräte über das lokale Netzwerk anbinden. Mit dem Allnet ALL0819 USB Device Server können USB-1.1- und USB-2.0-Geräte über das lokale Ethernet-Netzwerk verbunden werden. Externe USB-Hardware - etwa Datenträger, Drucker, Scanner oder Webcams - kann so über das Netzwerk von Windows-Rechnern angesprochen werden.

Schlankes Linux weiter modularisiert. Das schlanke Linux-Routersystem fli4l ist in der Version 3.4.0 erschienen. Die Entwickler haben weiter an der Modularisierung des Systems gearbeitet und den Kernel aktualisiert.

Gesetzesentwurf sieht Datenspeicherung im Kampf gegen Kinderpornografie vor. Die Polizei droht den Kampf gegen Kinderpornografie zu verlieren, befürchten zwei republikanische US-Abgeordnete. Deshalb haben sie einen Gesetzesantrag gestellt, der Provider dazu verpflichtet, Nutzerdaten zwei Jahre zu speichern.

Erste Leistungstests der Betaversion, Neuerungen im Detail erklärt. Golem.de hat die Beta von Windows 7 unter die Lupe genommen, an Fenstern gerüttelt und die Leistung der unfertigen Software mit der von Windows Vista verglichen. Bis zum 24. Januar 2009 kann die Betaversion ausprobiert werden. Warum sich das lohnt, zeigt unser Test.

Neuer Network-Manager teilt Internetverbindung. Das maßgeblich von Red Hat unterstützte Fedora-Projekt hat die Version 10 der gleichnamigen Linux-Distribution veröffentlicht. Darin finden Administratoren und Entwickler einige neue Funktionen. Desktopanwender können die vom 100-Dollar-Laptop bekannte Sugar-Oberfläche ausprobieren.

WGR614L mit schnellem Prozessor und viel Arbeitsspeicher. Netgear hat mit dem WGR614L einen WLAN-Router nach IEEE 801.11g vorgestellt, dessen Firmware als Open Source veröffentlicht wurde. Der Router läuft unter Linux 2.4.20 und besitzt einen recht schnellen Prozessor und 4 MByte Flash- und 16 MByte Arbeitsspeicher.

IDC untersucht Markt im Auftrag der Linux Foundation. Die Marktforscher von IDC gehen davon aus, dass derzeit insgesamt 21 Milliarden US-Dollar in Linux investiert werden. Diese Zahl soll sich in den nächsten Jahren mehr als verdoppeln. Vor allem für Geschäftsanwendungen wird dem freien Betriebssystem im Server-Markt ein weiteres Wachstum vorausgesagt, heißt es in einem neuen Whitepaper.

Schwere Sicherheitslücken erlauben Ausführung von Programmcode. Aus den 12 angekündigten Security Bulletins von Microsoft für den Monat Februar 2008 wurden nun doch nur 11, weil ein Patch noch Fehler aufwies. Damit werden insgesamt 17 Sicherheitslücken in Windows und Microsofts Office-Paket geschlossen. Die besonders gefährlichen Lecks erlauben Angreifern das Ausführen von Programmcode und verschaffen ihnen damit eine umfassende Kontrolle über ein fremdes System.