OpenSSH
Artikel
-
Insider Build mit Powershell
Windows CMD.exe wird durch Open Source ersetzt
Im aktuellen Insider Build 14971 von Windows 10 wird die Kommandozeile CMD.exe durch die Powershell ersetzt. Die einfache Eingabeaufforderung verschwindet zwar noch nicht ganz, ein zentraler Bestandteil von Windows ist damit künftig aber Open Source.
-
Microsofts Powershell für Linux
Microsoft hat Probleme beim Freimachen
Microsoft stellte seine Powershell im August 2016 unter eine freie Lizenz und portierte das Werkzeug im Vorübergehen gleich noch auf Linux und Mac OS. Ist das nun nur ein Marketingtrick oder eine echte Hilfe, womöglich sogar eine Konkurrenz zu den Linux-Shells?
Von Martin Loschwitz -
Unix
OpenBSD 6.0 erzwingt W^X für das Basissystem
Das OpenBSD-Projekt sichert sein Basissystem ab, indem der genutzte Speicher entweder beschreibbar oder ausführbar (W^X) ist. Zudem verzichtet das Team auf VAX- und Linux-Support, hat aber die ARMv7-Unterstützung erweitert.
-
SWEET32
Kurze Verschlüsselungsblöcke sorgen für Kollisionen
Ein neuer Angriff auf TLS- und VPN-Verbindungen betrifft alte Verschlüsselungsalgorithmen wie Triple-DES und Blowfish, die Daten in 64-Bit-Blöcken verschlüsseln. Der Angriff erfordert das Belauschen vieler Gigabytes an Daten und dürfte damit nur selten praktikabel sein.
-
Microsoft
Powershell ist Open Source und für Linux verfügbar
Microsofts Liebe für Linux geht weiter: Das wohl wichtigste Admin-Tool für Windows, die Powershell, läuft auf dem freien Betriebssystem. Die Powershell ist zudem Open Source und nutzt künftig OpenSSH für den Transport.
-
Betriebssysteme
Linux 4.8 übertaktet AMD-Grafikkarten
Im nächsten Linux-Kernel 4.8 können ausgewählte Grafikkarten von AMD übertaktet werden, wenn auch noch nicht so bequem wie unter Windows. Die Testversion Linux 4.8rc1 wurde jetzt freigegeben.
-
Ubuntu on Windows im Test
Eine neue Hassliebe auf der Kommandozeile
Wenn der Linux-Redakteur über die Windows-Nutzung flucht, ist eigentlich alles wie immer. Doch die Vorschau von Ubuntu auf Windows ist viel mehr als nur ein weiterer Grund zum Aufregen.
Von Sebastian Grüner -
Curve25519/Curve447
Neue elliptische Kurven von der IETF
Die Krypto-Arbeitsgruppe der IETF hat RFC 7748 veröffentlicht. Darin spezifiziert sind die zwei elliptischen Kurven Curve25519 und Curve447. Sie sind das Ergebnis einer langen Diskussion.
-
Die Woche im Video
Autonome Autos brauchen Nachhilfe, Windows 10 ein Update
Golem.de-Wochenrückblick Lenovo gibt Microsoft die Schuld daran, dass 2015 so wenige Leute PCs gekauft haben. Private Nachrichten während der Arbeitszeit können zur Kündigung führen. Und Googles autonome Autos brauchen doch noch ihre Fahrer. Sieben Tage und viele Meldungen im Überblick.
-
OpenSSH
Obskures Feature gibt SSH-Schlüssel preis
In OpenSSH ist eine Sicherheitslücke gefunden worden, die es einem böswilligen Server ermöglicht, den privaten Schlüssel des Nutzers auszulesen. Der Fehler findet sich in der Roaming-Funktion, die kaum jemand benötigt, die aber standardmäßig aktiv ist.
-
Valve
Quelloffenes SDK für Steam Link verfügbar
Valve hat die Firmware und ein SDK für den Steam Link quelloffen veröffentlicht. Damit lässt sich das Gerät, das zum Streamen von Spielen gedacht ist, sehr leicht erweitern. Sogar ein Umbau zum Mini-PC ist denkbar.
-
Ed25519
Mehrfach genutzte SSH-Keys auf Hetzner-Servern
Auf den Installationsimages für Server der Firma Hetzner fanden sich für mehrere Monate vorinstallierte SSH-Keys. Die betroffenen Server sind somit für Man-in-the-Middle-Angriffe anfällig.
-
Open-Source-Jahresrückblick 2015
Freie Software macht vieles besser, aber nicht alles
Zum Wohl der Entwickler und der Kunden haben in diesem Jahr ehemalige Open-Source-Gegner wie Microsoft oder Apple stark auf offenen Quellcode gesetzt. Einige der offenen Mobilbetriebssysteme straucheln dagegen und selbst Android-Hersteller beklagen Probleme bei der Entwicklung.
Von Sebastian Grüner -
OpenSSH
Erster Code von SSH für Windows frei verfügbar
Die portable Version des aktuellen OpenSSH 7.1 stellt Microsoft nun auch für Windows bereit. Interessierte können außerdem künftig zu dem Projekt beitragen. Der produktive Einsatz soll noch in der ersten Jahreshälfte 2016 möglich sein.
-
OpenSSH
Microsoft spendet mehr an OpenBSD als Google
Ungewöhnliche Zeiten fordern ungewöhnliche Maßnahmen: Deshalb spendet Microsoft in diesem Jahr mehr an die OpenBSD-Stiftung als Google oder Facebook. Die erstmalige Zahlung ist aber eigennützig und dient auch der Verbesserung von Windows.
-
Open Source
Linux Foundation bewilligt Geld für weitere Security-Projekte
Die Linux Foundation unterstützt künftig drei weitere Projekte, die sich um die Sicherheit kritischer Softwareprojekte kümmern - darunter eines des Golem-Autors Hanno Böck.
-
Die Woche im Video
Titan-Killer Geforce 980 TI und Windows-10-Veröffentlichung
Golem.de-Wochenrückblick Diese Woche hat uns Nvidias Geforce GTX 980 Ti begeistert. Im Test hat sich gezeigt, dass die Grafikkarte die teure Geforce GTX Titan X nahezu obsolet macht. Außerdem steht der Erscheinungstermin für Windows 10 fest. Sieben Tage und viele Meldungen im Überblick.
-
SSH
Sechs Jahre alter Bug bedroht Github-Repositories
Ein Debian-Bug aus dem Jahr 2008 hinterlässt immer noch Spuren. Eine Analyse der öffentlichen SSH-Schlüssel bei Github zeigt: Mittels angreifbarer Schlüssel hätten Angreifer die Repositories von Projekten wie Python und Firmen wie Spotify oder Yandex manipulieren können.
-
Kooperation mit OpenSSH
Microsoft bringt SSH für Windows und Powershell
Gemeinsam mit OpenSSH will Microsoft einen nativen SSH-Client für die Powershell sowie einen SSH-Server für Windows erstellen. Das Entwicklerteam habe endlich die nötige Unterstützung dafür in dem Unternehmen.
-
Logjam-Angriff
Schwäche im TLS-Verfahren gefährdet Zehntausende Webseiten
Verschlüsselte Verbindungen können durch eine Schwäche im TLS-Verfahren in vielen Fällen auf einen unsicheren Diffie-Hellman-Schlüsselaustausch mit 512 Bit reduziert werden. Forscher vermuten, dass eine Variante dieses Angriffs für das NSA-Programm Turmoil verantwortlich sein könnte.
-
Ersatz für RC4
Expertengremium standardisiert Chacha20
Ein Expertengremium der Internet Research Task Force hat mit Chacha20 eine Stromchiffre als Ersatz für RC4 standardisiert. Genaue Regeln für die Verwendung in TLS stehen aber noch aus.
-
Debian 8 angeschaut
Das unsanfte Upgrade auf Systemd
Debian 8 alias Jessie ist erschienen - mit zahlreichen aktuellen Softwarepaketen. Der Umstieg vom Vorgänger Wheezy dürfte aber vor allem wegen Systemd nicht für alle infrage kommen.
Von Jörg Thoma -
Linux-Distributionen
Unerwartete Schwierigkeiten beim Ausmustern alter Crypto
Unsichere und veraltete Verschlüsselungen aus einer Linux-Distribution zu entfernen, sei wesentlich schwieriger als gedacht, berichtet ein Intel-Entwickler. Sein Team will die Probleme mit OpenSSL und anderer Software aber beheben.
-
OpenSSH
Key-Rotation für die Secure Shell
Bei der nächsten Version von OpenSSH wird es möglich sein, Server-Keys mit einem automatisierten Verfahren zu rotieren. Bislang ließen sich Schlüssel bei SSH nur mit viel manuellem Aufwand austauschen.
-
USB Armory
Linux-Stick für sichere Daten
31C3 Ein USB-Stick, der als Datentresor dient: Das war die ursprüngliche Idee hinter USB Armory. Daraus entstand ein winziger, sicherer Rechner, auf dem ein VPN-Tunnel oder sogar eine Tor-Brücke eingerichtet werden kann.
-
OpenBSD 5.6
Der Walkürenritt für LibreSSL
Die aktuelle Version 5.6 von OpenBSD enthält erstmals den OpenSSL-Fork LibreSSL und die Entwickler ersetzen den Standard-MTA Sendmail durch die Eigenentwicklung OpenSMTPD. Begleitet wird die Veröffentlichung von Wagners Walkürenritt.
-
Linux-Shell
Bash-Sicherheitslücke ermöglicht Codeausführung auf Servern
Eine Sicherheitslücke in der Linux-Shell Bash hat gravierende Auswirkungen. In vielen Fällen lässt sich damit von Angreifern Code auf Servern auch aus der Ferne ausführen.
-
Security
Ransomware übernimmt NAS von Synology
Die Malware Synolocker verschlüsselt sämtliche Dateien auf NAS-Systemen von Synology und verlangt danach Lösegeld. Noch ist das Einfallstor für Malware unbekannt.
-
Heartbleed-Bug
OpenSSL bekommt Security-Audit und zwei Festangestellte
Die Linux-Foundation sammelt Geld für Kern-Infrastruktur wie OpenSSL und gibt nun erste Pläne bekannt. Beraten sollen das Projekt Linux-Kernel-Hacker und Bruce Schneier sowie Eben Moglen.
-
Anonymisierung
Tails 1.0 behebt kritische Fehler
Das Tails-Team hat in Version 1.0 seines Betriebssystems teils kritische Sicherheitslücken behoben, die unter anderem auf den Heartbleed-Bug zurückzuführen sind.
-
Anonymisierung
Mit Tails in den Datenuntergrund
NSA-Whistleblower Edward Snowden hat nach eigenen Angaben das Betriebssystem Tails verwendet, um sich verschlüsselt und anonym im Netz zu bewegen. Wir haben uns die Linux-Distribution angesehen.
-
Sicherheitslücke
Unternehmen können für Schäden durch Heartbleed haftbar sein
Der Heartbleed-Bug gilt als eine der gravierendsten Sicherheitslücken aller Zeiten. Millionen SSL-gesicherte Websites waren betroffen, erste Missbrauchsfälle sind bekanntgeworden. Können Unternehmen und Admins, die den Fehler nicht behoben haben, für Schäden belangt werden? Golem.de hat nachgefragt.
Von Christiane Schulzki-Haddouti -
OpenSSL
Wichtige Fragen und Antworten zu Heartbleed
Der Heartbleed-Bug in OpenSSL dürfte wohl als eine der gravierendsten Sicherheitslücken aller Zeiten in die Geschichte eingehen. Wir haben die wichtigsten Infos zusammengefasst.
Von Hanno Böck -
Botnet Windigo
10.000 kompromittierte Linux-Server als Malwareschleudern
Mehr als 10.000 Linux- und Unix-Server sollen mit unterschiedlicher Malware infiziert worden sein und zusammen unter dem Namen Operation Windigo Spam weitere Malware sowie zweifelhafte Werbung ausliefern.
-
Bessere Verschlüsselung
OpenSSH 6.5 veröffentlicht
Das OpenSSH-Team hat OpenSSH in der Version 6.5 veröffentlicht. Die neue Version der Secure Shell bietet bessere Verschlüsselungsverfahren als der Vorgänger.
-
Kryptographie
OpenSSH rüstet auf
Die kommende Version 6.5 von OpenSSH wird zahlreiche verbesserte Verschlüsselungsverfahren enthalten, darunter die elliptische Kurve Curve25519 und die Stromverschlüsselung Chacha20. Die bisher verwendeten elliptischen Kurven stammten von der NSA.
-
Theo de Raadt
OpenBSD-Foundation geht das Geld aus
Wegen fehlender Einnahmen sieht sich die OpenBSD-Foundation nicht in der Lage, ihre Stromkosten zu zahlen. Ändert sich daran nichts, müssten schlimmstenfalls die Server abgeschaltet werden.
-
Computersicherheit
Neue Schadsoftware hinterlässt keine Datenspuren
Eine neue Schadsoftware ist entdeckt worden, die keine Datenspuren auf dem befallenen Rechner hinterlässt. Das trojanische Pferd nistet sich direkt im Arbeitsspeicher ein. Die Schadsoftware wird über eine prominente Webseite verteilt und nutzt eine Sicherheitslücke im Internet Explorer.
-
AES-GCM
Sicherheitslücke in OpenSSH
Das OpenSSH-Team warnt vor einer Sicherheitslücke in OpenSSH 6.2 und 6.3, durch die Angreifer Code ohne entsprechende Berechtigung ausführen können.
-
Web-Infrastruktur
Google sponsert Sicherheit von Open-Source-Software
Der Erfolg von Googles Bug-Bounty-Programmen soll ausgeweitet werden. Geld gibt es aber nicht für Security-Fixes und Bugs, sondern für sicherheitsrelevante Umbauarbeiten an kritischer Software wie OpenSSH, BIND, Zlib oder dem Linux-Kernel.
-
Verschlüsselung
Was noch sicher ist
Die NSA soll auch in der Lage sein, verschlüsselte Verbindungen zu knacken. Ein Überblick über kryptographische Algorithmen und deren mögliche Probleme.
-
Unix
OpenBSD 5.3 mit stabilem OpenSMTPD
Die aktuelle OpenBSD-Version stuft den Mail-Transfer-Agent OpenSMTPD als stabil ein. Außerdem unterstützt das auf Sicherheit ausgelegte System Virtio.
-
Fehler im Zufallsgenerator
NetBSD erzeugt schwache Schlüssel
Ein Fehler im Zufallszahlengenerator von NetBSD kann dazu führen, dass kryptografische Schlüssel mit einer Entropie von lediglich 32 Bit erzeugt werden. Vor allem SSH-Schlüssel sind betroffen.
-
Canonical
Ubuntu Touch noch nicht ohne Android
Canonicals mobiles Betriebssystem Ubuntu Touch verwendet in der Entwicklerversion noch zahlreiche Funktionen aus Android. Wir haben uns das mobile Linux auf einem Galaxy Nexus genauer angesehen.
-
Unix
OpenBSD 5.2 verbessert Mehrkernunterstützung
Mit der aktuellen OpenBSD-Version können mehrere CPUs und -Kerne genutzt werden. Zudem beherrscht das System nun den Hibernation-Ruhezustand auf einigen Rechnern.
-
Unix-Betriebssysteme
NetBSD 6.0 freigegeben
Die Unix-basierte Distribution NetBSD ist in Version 6.0 freigegeben worden. Ein neuer Paketfilter ist für Mehrkernsysteme optimiert und ein Modul-Framework lädt Kernelmodule automatisch in der richtigen Reihenfolge. Außerdem endet die NetBSD-Welt nicht mehr im Jahr 2037.
-
Unix
OpenBSD 5.1 mit Gnome 3.2
Das auf Sicherheit ausgerichtete OpenBSD 5.1 stellt Gnome 3.2 als optionale Oberfläche zur Verfügung. Außerdem unterstützt das System nun die Grafikchipsätze der Sandy-Bridge-Architektur.
-
BSD
FreeBSD 9.0 steht zum Download bereit
Die Entwickler haben die finale Version von FreeBSD 9.0 veröffentlicht. Die aktuelle Version des freien BSDs unterstützt USB 3.0 und ZFS 28 mit Deduplizierung. Ferner unterstützt der Bootloader GUID-Partitionen.
-
Unix
OpenBSD 5.0 erschienen
OpenBSD 5.0 erlaubt bei der Installation erstmals das Nachladen unfreier Firmware aus dem Internet. Das Entwicklerteam hat auch zahlreiche Anwendungen aktualisiert und die Netzwerkfunktionen ausgebaut.
-
Openssh 5.9
Sandbox für Privilege Separation
Mit der Veröffentlichung von Openssh 5.9 führen die Entwickler eine Sandbox-Option für den Child-Prozess einer Privilege Separation ein. Die noch experimentelle Funktion soll zum Standard werden.
-
WiderrufsrechtKlage von Verbraucherschützern gegen Elitepartner
Verbraucherschützer werfen Elitepartner vor, Nutzern das Widerrufsrecht zu verwehren und Rechnungen zu versenden. Die Dating-Plattform hält dagegen, dass die Betroffenen vor dem Widerruf intensiv Nachrichten an Mitglieder versandt hätten.
(Elitepartner) -
Hawaii XTAMD zeigt Grafikkarte Radeon R9 290X
Kurz vor der ausführlichen Ankündigung der ersten Grafikkarte mit GCN2-Architektur hat AMD den bisher als "Hawaii XT" bekannten Beschleuniger gezeigt. Auffälligstes Merkmal: Es gibt keine Crossfire-Anschlüsse mehr.
(R9 290x) -
Mac OS X 10.9Mavericks ist fertig
Apple hat die Entwicklung seines Betriebssystems Mac OS X 10.9 alias Mavericks abgeschlossen. Entwickler können das Gold-Master der Software bereits herunterladen.
(Mavericks) -
SpamdienstBundestag sperrt Web.de- und GMX-Mail-Adressen
Die Abgeordneten aus dem Bundestag können seit heute nicht mehr auf bestimmte Webmailadressen zugreifen. "Keine E-Mail kommt an", berichtet Niema Movassat.
(Gmx) -
Dritte ProgrammeARD erweitert ihr HD-Angebot
Die Dritten Programme von HR, MDR und RBB kommen ab dem 5. Dezember 2013 hochauflösend. Einsfestival wechselt den Transponder, und die Sendefrequenz ändert sich.
(Unitymedia) -
Myvideo, Clipfish, Tape.tvGema einigt sich mit Youtubes Konkurrenten
Die Gema hat sich im Tarifstreit um die Nutzung von Musik in Webvideos mit dem VPRT geeinigt, der Angebote wie Myvideo, Clipfish, Tape.tv und Putpat vertritt. Dessen Mitglieder erhalten einen Rabatt von 20 Prozent auf die Gema-Tarife.
(Clipfish) -
Test Watch DogsDas Smartphone als Superwaffe
Dateneinbruch statt Dauerfeuer: Watch Dogs schickt den Spieler in das Hackermilieu von Chicago. Das Actionspiel bietet viele Elemente aus der GTA-Reihe - und ein paar richtig spannende eigene Ideen.
(Watch Dogs Test)
OpenSSHE-Mail an news@golem.de