Das OpenSSH-Team warnt vor einer Sicherheitslücke in OpenSSH 6.2 und 6.3, durch die Angreifer Code ohne entsprechende Berechtigung ausführen können.

Der Erfolg von Googles Bug-Bounty-Programmen soll ausgeweitet werden. Geld gibt es aber nicht für Security-Fixes und Bugs, sondern für sicherheitsrelevante Umbauarbeiten an kritischer Software wie OpenSSH, BIND, Zlib oder dem Linux-Kernel.

Die NSA soll auch in der Lage sein, verschlüsselte Verbindungen zu knacken. Ein Überblick über kryptographische Algorithmen und deren mögliche Probleme.

Die aktuelle OpenBSD-Version stuft den Mail-Transfer-Agent OpenSMTPD als stabil ein. Außerdem unterstützt das auf Sicherheit ausgelegte System Virtio.

Ein Fehler im Zufallszahlengenerator von NetBSD kann dazu führen, dass kryptografische Schlüssel mit einer Entropie von lediglich 32 Bit erzeugt werden. Vor allem SSH-Schlüssel sind betroffen.

Canonicals mobiles Betriebssystem Ubuntu Touch verwendet in der Entwicklerversion noch zahlreiche Funktionen aus Android. Wir haben uns das mobile Linux auf einem Galaxy Nexus genauer angesehen.

Mit der aktuellen OpenBSD-Version können mehrere CPUs und -Kerne genutzt werden. Zudem beherrscht das System nun den Hibernation-Ruhezustand auf einigen Rechnern.

Die Unix-basierte Distribution NetBSD ist in Version 6.0 freigegeben worden. Ein neuer Paketfilter ist für Mehrkernsysteme optimiert und ein Modul-Framework lädt Kernelmodule automatisch in der richtigen Reihenfolge. Außerdem endet die NetBSD-Welt nicht mehr im Jahr 2037.

Das auf Sicherheit ausgerichtete OpenBSD 5.1 stellt Gnome 3.2 als optionale Oberfläche zur Verfügung. Außerdem unterstützt das System nun die Grafikchipsätze der Sandy-Bridge-Architektur.

Die Entwickler haben die finale Version von FreeBSD 9.0 veröffentlicht. Die aktuelle Version des freien BSDs unterstützt USB 3.0 und ZFS 28 mit Deduplizierung. Ferner unterstützt der Bootloader GUID-Partitionen.

OpenBSD 5.0 erlaubt bei der Installation erstmals das Nachladen unfreier Firmware aus dem Internet. Das Entwicklerteam hat auch zahlreiche Anwendungen aktualisiert und die Netzwerkfunktionen ausgebaut.

Mit der Veröffentlichung von Openssh 5.9 führen die Entwickler eine Sandbox-Option für den Child-Prozess einer Privilege Separation ein. Die noch experimentelle Funktion soll zum Standard werden.

Nach fast zwei Jahren Entwicklungszeit hat das FreeBSD-Team eine erste Beta von FreeBSD 9.0 freigegeben. FreeBSD unterstützt Xen Dom0 sowie EFI und GUID-Partitionstabellen. Gleichzeitig hat das PC-BSD-Team eine Beta veröffentlicht, die auf FreeBSD 9.0 basiert.

Die Entwickler des SSH- und Telnet-Clients Putty melden sich nach vier Jahren mit einem Update zurück. Putty 0.61 enthält viele neue Funktionen, darunter die SSH-2-Authentifizierung über das GSSAPI.

Die BSD-Variante OpenBSD ist in Version 4.9 erschienen. Das Entwicklerteam hat eine Vielzahl von Anwendungen aktualisiert. OpenSSH bekommt mit Version 5.8 neue Funktionen.

Die aktuelle Version 5.7 von Openssh verwendet Schlüssel mit Elliptische-Kurven-Kryptographie. Die Entwickler haben die Anforderungen aus dem RFC5656 weitgehend umgesetzt.

27C3 Durch die Analyse von Browser- und Webseitenstrukturen lassen sich auch Anonymizer wie Tor und JAP überlisten. Der Inhalt der Datenpakete bleibt zwar verborgen, das Surfverhalten eines Anwenders kann dennoch transparent gemacht werden.

Ein findiger Programmierer hat Funktionen des iPhone 4 auf das iPhone der vorherigen Generation übertragen. Nach einigen Anpassungen soll es hochauflösende Videos drehen können.

Die aktuelle Version 5.6 von Openssh soll durch eine Logging-Option Phishing-Angriffe aufdecken. Dabei werden bei jeder erfolgreichen Verbindung Hostname und IP-Adresse registriert. Zudem kann Openssh 5.6 eine Verbindung unbegrenzt aufrechterhalten oder benutzerdefiniert nach einer bestimmten Zeit der Inaktivität schließen.

Die quelloffene BSD-Variante OpenBSD ist in der Version 4.7 erschienen. Vor allem im Paket OpenSSH 5.5 haben die Entwickler Reparaturen eingepflegt und neue Funktionen integriert.

Die freie SSH-Implementierung OpenSSH ist in der Version 5.4 erschienen. Sie wartet mit einigen neuen Funktionen auf. Wichtigste Änderung: Das Protokoll SSH 1 wird in der Standardeinstellung nach einer Übergangszeit von zehn Jahren nicht mehr unterstützt.

Die freie Implementierung des SSH-Protokolls, OpenSSH, ist zu ihrem 10. Geburtstag in der Version 5.3 erschienen. Diese bringt vor allem Korrekturen mit und lässt die Unterstützung von Windows 95, 98 und Me fallen.

Derzeit machen Gerüchte um eine Sicherheitslücke in OpenSSH in Red Hat Enterprise Linux (RHEL) die Runde. Unterdessen hat sich OpenSSH-Entwickler Damien Miller geäußert. Er sieht nicht genügend Beweise für die Existenz einer Sicherheitslücke.

Die neue Version 4.5 des freien Unix-Derivates OpenBSD läuft auf dem Openmoko-Smartphone. Darüber hinaus wurde die Hardwareunterstützung erweitert und die Softwareauswahl aktualisiert.

Das freie Unix-Derivat OpenBSD ist in der Version 4.4 erschienen. Neben aktualisierten Programmen finden sich darin auch neue Treiber. Die Entwickler haben zudem die Dateisystemleistung steigern können.

Zusammen mit einigen Sicherheitsupdates für MacOS X 10.4 hat Apple eine neue Version seines Betriebssystems MacOS X 10.5 alias Leopard veröffentlicht. Damit werden einige zum Teil kritische Sicherheitslücken geschlossen.

Forscher der Carnegie Mellon Universität haben eine Erweiterung für den Firefox-Browser entwickelt, die den Anwender vor sogenannten Man-in-the-Middle-Attacken schützt. "Perspectives" überprüft dazu, ob der Schlüssel der Gegenseite korrekt ist. So wissen Nutzer auch, ob sie einer Verbindung vertrauen können, wenn der Server ein selbst signiertes Zertifikat verwendet.

In einige Fedora-Server wurde eingebrochen. Nach den abgeschlossenen Untersuchungen könne aber ausgeschlossen werden, dass Pakete manipuliert wurden, so das Projekt. Und auch in Server des maßgeblich hinter Fedora stehenden Linux-Anbieters Red Hat drangen Angreifer ein.

Das freie Unix-System DragonFly BSD ist in der Version 2.0 zusammen mit der ersten Version des Hammer-Dateisystems erschienen. Neben aktualisierter Software gibt es für DragonFly-BSD-Anwender vor allem neue Treiber.

Das Sicherheits-Team der Linux-Distribution Debian hat einen Fehler im OpenSSL-Zufallsgenerator gefunden, durch den Schlüssel herausgefunden werden könnten. Die Sicherheitslücke betrifft nur das OpenSSL-Paket in Debian GNU/Linux. Das betroffene Paket wurde bereits aktualisiert.

Mit der fast schon üblichen Verzögerung hat Red Hats Community-Projekt Fedora 9 veröffentlicht. Das enthält neben der neuen Gnome-Version auch KDE 4.0 als Alternative und lässt sich auf das Ext4-Dateisystem installieren. Darüber hinaus bringt Fedora sehr aktuelle Komponenten mit.

Das freie Unix-Derivat OpenBSD ist nun in der Version 4.3 verfügbar, die einige zusätzliche und erweiterte Treiber enthält. Bei der Softwareauswahl ist OpenBSD nicht ganz auf dem aktuellen Stand, bringt aber wie immer die neuen Versionen der vom Projekt entwickelten Programme wie OpenSSH mit.

Erst vor wenigen Tagen war die freie SSH-Implementierung OpenSSH 4.9 erschienen, nun legen die Entwickler die Version 5.0 nach. Zu spät hatten sie von einer Sicherheitslücke erfahren, die sie nun korrigiert haben. Die Version 4.9 enthielt auch neue Funktionen.

Nachdem Apple bereits mit der neuen Browserversion Safari 3.1 einige Einfallstore geschlossen hat, schließt das nun veröffentlichte zweite große Sicherheitsupdate 2008-002 eine fast schon unüberschaubar hohe Anzahl von Sicherheitslücken in verschiedenen Versionen von MacOS X.

Das Unix-Derivat OpenBSD ist in der Version 4.2 erschienen, die außer erweiterter Hardware-Unterstützung auch Änderungen am Installationsprozess enthält. Wie üblich sind auch die aktuellen Versionen von Programmen wie OpenSSH enthalten, die ebenfalls vom OpenBSD-Projekt entwickelt werden.

Die OpenBSD Foundation wurde in Kanada als gemeinnützige Organisation anerkannt und kann damit ihre Arbeit aufnehmen. Sie soll als juristische Person fungieren, wenn OpenBSD unterstützt werden soll.

Das freie Unix-Derivat OpenBSD ist in der Version 4.1 erschienen, für die die Entwickler neue Funktionen in nahezu allen Bereichen des Systems versprechen. Dazu zählen unter anderem eine Reihe neuer Treiber und Programme. OpenBSD ist vor allem auf Sicherheit optimiert, so dass mit dem Motto "Only two remote holes in the default install, in more than 10 years" geworben wird.

Das Open Source Software Institute (OSSI) startet zusammen mit dem US-Verteidigungsministerium ein OpenCrypto genanntes Programm. Es folgt den Arbeiten des Instituts, die OpenSSL eine FIPS-Zertifizierung eingebracht haben, womit die freie SSL-Implementierung in amerikanischen und kanadischen Regierungseinrichtungen zum Einsatz kommen darf. Künftig soll dies auf weitere Software ausgeweitet werden.

Das freie Unix-Derivat FreeBSD ist in der Version 6.2 verfügbar, die mit aktualisierten Versionen der Desktop-Oberflächen KDE und GNOME daherkommt. Ein Treiber kann das von Linux stammende Sysfs-Pseudo-Dateisystem emulieren, um so die Funktion einiger Linux-Programme sicherzustellen. Neben aktualisierten Treibern kommt auch Unterstützung für Microsofts Spielekonsole Xbox hinzu.

Sieben Monate sind seit der Veröffentlichung von Suse Linux 10.1 vergangen. Nun steht mit OpenSuse 10.2 nicht nur eine neue Version der Suse-Distribution zum Download bereit, sondern auch die erste, die unter diesem Namen firmiert. Große Neuerungen bringt OpenSuse dabei nicht mit, die Entwickler konzentrierten sich mehr darauf, die Pakete auf den aktuellen Stand zu bringen.

In der neu erschienenen Version 4.0 läuft das Unix-Derivat OpenBSD auf zusätzlichen Hardwareplattformen. Insbesondere für Netzwerkkarten gibt es auch eine Reihe neuer Treiber. Die mitgelieferten Programme wurden zum Teil ebenfalls aktualisiert, wobei sich dennoch viele Programmversionen nicht von denen aus OpenBSD 3.9 unterscheiden.

Die auf Debian basierende Linux-Distribution Ubuntu ist in der Version 6.10 erschienen. Die KDE-Variante Kubuntu, die auf den Einsatz in Schulen optimierte Edubuntu-Distribution sowie die Xfce-Variante Xubuntu stehen ebenfalls in der neuen Version bereit. Ubuntu 6.10 "Edgy Eft" bringt einige grundlegende Änderungen mit, von denen allerdings die meisten nicht unmittelbar für den Anwender sichtbar sind.

Nach mehrfacher Verschiebung des Veröffentlichungsdatums ist Red Hats freie Linux-Distribution Fedora Core nun in der Version 6 erschienen. Durch Compiz und Aiglx bietet die neue Version bessere Unterstützung für hardwarebeschleunigte Effekte auf dem Desktop. Neben aktuellen Versionen von GNOME und KDE liefert Fedora Core 6 auch ein neues Werkzeug zur grafischen Konfiguration von Xen mit sowie einen Cache-Dienst, der die Geschwindigkeit von Netzwerkdateisystemen steigert.

Die freie SSH-Implementierung OpenSSH ist in der Version 4.4 erschienen, die einige Sicherheitslücken schließt und neue Funktionen mitbringt. Darunter sind vor allem neue Konfigurationsoptionen und die Portable-OpenSSH-Version unterstützt nun auch die Sicherheitserweiterung SELinux.

Red Hat hat die erste Beta-Version seines Enterprise Linux veröffentlicht. Diese gibt es nur noch in einer Client- und Server-Variante, die für unterschiedliche Einsatzbereiche ausgelegt sind. Die Virtualisierungslösung Xen enthalten jedoch beide.

Für Mac-Pro-Syteme mit MacOS X 10.4.7 sowie für den MacOS X Server 10.4.7 in der Universal-Ausführung hat Apple ein Sicherheits-Update veröffentlicht. Damit werden Sicherheitslöcher in den Komponenten ImageIO und OpenSSH des Betriebssystems geschlossen. Über das ImageIO-Leck lässt sich schadhafter Code einschleusen und starten.

Insgesamt 20 Sicherheitslücken schließt Apple mit einem Sicherheits-Update in den MacOS-Versionen 10.3.9 sowie 10.4.7. Ein Großteil der nun korrigierten Sicherheitslecks kann zur Ausführung von Programmcode missbraucht werden. Zudem hat die Bluetooth-Funktion eine Sicherheitsverbesserung erfahren.

Die Entwickler des freien Unix-Systems DragonFly BSD haben die Version 1.6 veröffentlicht, die nach ihrer Aussage stabiler als der Vorgänger sein soll. Die auffälligsten Änderungen sollen ein stark überarbeitetes WLAN-Framework sowie Fehlerkorrekturen am Kernel sein.

Fli4l 3.1 ist eine neue Entwicklerversion der schlanken Linux-Distribution für Router. Diese verwendet nun einen 2.6er-Linux-Kernel und lässt sich mit der Virtualisierungssoftware Xen nutzen. Allerdings eignet sich die Version 3.1 noch nicht für den produktiven Einsatz.

Die Xen-Tools sind jetzt in Version 2.0 verfügbar. Dabei handelt es sich um eine Sammlung von Skripten, um virtuelle Maschinen für Xen zu erstellen. Diese lassen sich direkt vorkonfigurieren und verfügen so beispielsweise über alle notwendigen Netzwerkeinstellungen. Die neue Version nutzt eine modulare Codebasis und soll vor allem zuverlässiger arbeiten.