Secure Shell
-
Git und Co: Bösartige Code-Repositories können Client angreifen
Mittels spezieller SSH-URLs kann ein Angreifer Code in den Client-Tools von Quellcode-Verwaltungssystemen ausführen. Der Fehler betrifft praktisch alle verbreiteten Quellcode-Verwaltungssysteme wie Git, Subversion, Mercurial und CVS.
-
Microsofts Powershell für Linux: Microsoft hat Probleme beim Freimachen
Microsoft stellte seine Powershell im August 2016 unter eine freie Lizenz und portierte das Werkzeug im Vorübergehen gleich noch auf Linux und Mac OS. Ist das nun nur ein Marketingtrick oder eine echte Hilfe, womöglich sogar eine Konkurrenz zu den Linux-Shells?
Von Martin Loschwitz -
Unix: OpenBSD 6.0 erzwingt W^X für das Basissystem
Das OpenBSD-Projekt sichert sein Basissystem ab, indem der genutzte Speicher entweder beschreibbar oder ausführbar (W^X) ist. Zudem verzichtet das Team auf VAX- und Linux-Support, hat aber die ARMv7-Unterstützung erweitert.
-
Microsoft: Powershell ist Open Source und für Linux verfügbar
Microsofts Liebe für Linux geht weiter: Das wohl wichtigste Admin-Tool für Windows, die Powershell, läuft auf dem freien Betriebssystem. Die Powershell ist zudem Open Source und nutzt künftig OpenSSH für den Transport.
-
Fortinet: Mehr Hintertüren, mehr Patches
Erst in der vergangenen Woche war bekanntgeworden, dass einige Fortinet-Firewall-Produkte einen Zugang mit Standardpasswörtern ermöglichen. Jetzt hat das Unternehmen seine eigenen Produkte analysiert - und weitere verwundbare Geräte gefunden.
-
Beta-Firmware: Synology-Diskstation unterstützt jetzt Let's Encrypt
Der NAS-Hersteller Synology bietet in der Betaversion 2 der neuen Firmware 6.0 die Unterstützung für Let's-Encrypt-Zertifikate an. Außerdem können Mac-Nutzer jetzt auch die Spotlight-Suche nutzen.
-
OpenSSH: Obskures Feature gibt SSH-Schlüssel preis
In OpenSSH ist eine Sicherheitslücke gefunden worden, die es einem böswilligen Server ermöglicht, den privaten Schlüssel des Nutzers auszulesen. Der Fehler findet sich in der Roaming-Funktion, die kaum jemand benötigt, die aber standardmäßig aktiv ist.
-
Fortigate-Firewalls: SSH-Hintertür auch bei Fortinet?
Eine Lücke in älteren Versionen des Systems auf Fortinet-Firewalls sieht verdächtig wie eine Hintertür aus. Behoben wurde das Problem bereits 2014, Fortinet hat die Änderung damals offenbar verschwiegen.
-
Ed25519: Mehrfach genutzte SSH-Keys auf Hetzner-Servern
Auf den Installationsimages für Server der Firma Hetzner fanden sich für mehrere Monate vorinstallierte SSH-Keys. Die betroffenen Server sind somit für Man-in-the-Middle-Angriffe anfällig.
-
HTTPS/SSH: Embedded-Geräte von 50 Herstellern benutzen unsichere Keys
Zahlreiche Embedded-Geräte, darunter Router, Kameras, Telefone und vieles mehr, nutzen in der Firmware hardcodierte Schlüssel für HTTPS- und SSH-Verbindungen. Die Schlüssel werden in Kürze öffentlich bekannt sein, die verschlüsselten Verbindungen bieten damit kaum noch Schutz.
-
OpenSSH: Erster Code von SSH für Windows frei verfügbar
Die portable Version des aktuellen OpenSSH 7.1 stellt Microsoft nun auch für Windows bereit. Interessierte können außerdem künftig zu dem Projekt beitragen. Der produktive Einsatz soll noch in der ersten Jahreshälfte 2016 möglich sein.
-
OpenSSH: Microsoft spendet mehr an OpenBSD als Google
Ungewöhnliche Zeiten fordern ungewöhnliche Maßnahmen: Deshalb spendet Microsoft in diesem Jahr mehr an die OpenBSD-Stiftung als Google oder Facebook. Die erstmalige Zahlung ist aber eigennützig und dient auch der Verbesserung von Windows.
-
SSH: Sechs Jahre alter Bug bedroht Github-Repositories
Ein Debian-Bug aus dem Jahr 2008 hinterlässt immer noch Spuren. Eine Analyse der öffentlichen SSH-Schlüssel bei Github zeigt: Mittels angreifbarer Schlüssel hätten Angreifer die Repositories von Projekten wie Python und Firmen wie Spotify oder Yandex manipulieren können.
-
Kooperation mit OpenSSH: Microsoft bringt SSH für Windows und Powershell
Gemeinsam mit OpenSSH will Microsoft einen nativen SSH-Client für die Powershell sowie einen SSH-Server für Windows erstellen. Das Entwicklerteam habe endlich die nötige Unterstützung dafür in dem Unternehmen.
-
Logjam-Angriff: Schwäche im TLS-Verfahren gefährdet Zehntausende Webseiten
Verschlüsselte Verbindungen können durch eine Schwäche im TLS-Verfahren in vielen Fällen auf einen unsicheren Diffie-Hellman-Schlüsselaustausch mit 512 Bit reduziert werden. Forscher vermuten, dass eine Variante dieses Angriffs für das NSA-Programm Turmoil verantwortlich sein könnte.
-
Verschlüsselung: Mehrfach genutzte SSH-Keys weit verbreitet
Bei einem Scan des Internets hat sich herausgestellt, dass Hunderttausende von Geräten denselben SSH-Schlüssel nutzen. Teilweise liegt das an Fehlern, teilweise an fragwürdigen Konfigurationsentscheidungen.
-
OpenSSH: Key-Rotation für die Secure Shell
Bei der nächsten Version von OpenSSH wird es möglich sein, Server-Keys mit einem automatisierten Verfahren zu rotieren. Bislang ließen sich Schlüssel bei SSH nur mit viel manuellem Aufwand austauschen.
-
Verschlüsselung: Die NSA-Attacke auf VPN
Wie sehr sich die NSA für die Infiltrierung von VPNs interessiert, zeigen umfangreiche Dokumente, die jetzt veröffentlicht worden sind. Mit aktueller Verschlüsselung hat der Geheimdienst aber Probleme.
-
OpenBSD 5.6: Der Walkürenritt für LibreSSL
Die aktuelle Version 5.6 von OpenBSD enthält erstmals den OpenSSL-Fork LibreSSL und die Entwickler ersetzen den Standard-MTA Sendmail durch die Eigenentwicklung OpenSMTPD. Begleitet wird die Veröffentlichung von Wagners Walkürenritt.
-
Bash-Lücke : Die Hintergründe zu Shellshock
Inzwischen wird die Bash-Sicherheitslücke Shellshock zur Verbreitung von Malware ausgenutzt. Die erste Korrektur war offenbar unvollständig. Wir haben die wichtigsten Hintergründe zu Shellshock zusammengefasst.
-
Linux-Shell : Bash-Sicherheitslücke ermöglicht Codeausführung auf Servern
Eine Sicherheitslücke in der Linux-Shell Bash hat gravierende Auswirkungen. In vielen Fällen lässt sich damit von Angreifern Code auf Servern auch aus der Ferne ausführen.
-
Seitenkanalangriffe: Was verschlüsselte Kanäle verraten
Black Hat 2014 Durch die statistische Analyse des Netzwerkverkehrs eines verschlüsselten SSH-Tunnels gelang es Forschern, Rückschlüsse auf das verwendete Programm zu ziehen. Das entsprechende Tool wurde samt Quellcode veröffentlicht.
-
Heartbleed-Bug: OpenSSL bekommt Security-Audit und zwei Festangestellte
Die Linux-Foundation sammelt Geld für Kern-Infrastruktur wie OpenSSL und gibt nun erste Pläne bekannt. Beraten sollen das Projekt Linux-Kernel-Hacker und Bruce Schneier sowie Eben Moglen.
-
Webspace: Sicherheitsrisiko FTP
Wer eine eigene Webseite betreibt, überträgt sie meist per FTP zum Webhoster. Dabei kommt häufig keine Verschlüsselung zum Einsatz. Kein einziger großer Provider weist seine Kunden auf diese Risiken adäquat hin; bei manchen Providern ist eine verschlüsselte Verbindung überhaupt nicht möglich.
-
Bessere Verschlüsselung: OpenSSH 6.5 veröffentlicht
Das OpenSSH-Team hat OpenSSH in der Version 6.5 veröffentlicht. Die neue Version der Secure Shell bietet bessere Verschlüsselungsverfahren als der Vorgänger.
-
Kryptographie: OpenSSH rüstet auf
Die kommende Version 6.5 von OpenSSH wird zahlreiche verbesserte Verschlüsselungsverfahren enthalten, darunter die elliptische Kurve Curve25519 und die Stromverschlüsselung Chacha20. Die bisher verwendeten elliptischen Kurven stammten von der NSA.
-
Theo de Raadt: OpenBSD-Foundation geht das Geld aus
Wegen fehlender Einnahmen sieht sich die OpenBSD-Foundation nicht in der Lage, ihre Stromkosten zu zahlen. Ändert sich daran nichts, müssten schlimmstenfalls die Server abgeschaltet werden.
-
AES-GCM: Sicherheitslücke in OpenSSH
Das OpenSSH-Team warnt vor einer Sicherheitslücke in OpenSSH 6.2 und 6.3, durch die Angreifer Code ohne entsprechende Berechtigung ausführen können.
-
Gate One: HTML5 Terminal Emulator mit X11-Unterstützung
Der freie Terminal-Emulator Gate One läuft im Browser und bietet unter anderem SSH-Unterstützung. Nun soll Gate One auch schnell genug für X11-Anwendungen sein und diese darstellen können.
-
TLS-Protokoll: BSI legt Mindeststandard für Verschlüsselung fest
Das BSI fordert, in den Regierungsstellen TLS 1.2 mit Perfect Forward Secrecy einzusetzen. Bis alles umgestellt ist, ginge auch noch übergangsweise TLS 1.0, wenn Maßnahmen gegen bekannte Angriffe ergriffen würden.
-
Verschlüsselung: Was noch sicher ist
Die NSA soll auch in der Lage sein, verschlüsselte Verbindungen zu knacken. Ein Überblick über kryptographische Algorithmen und deren mögliche Probleme.
-
Putty 0.63: Neuer SSH-Client beseitigt vier Sicherheitslücken
In Putty 0.62 und früheren Versionen befinden sich insgesamt vier Sicherheitslücken. Entwickler Simon Tatham hat deswegen eine neue Version veröffentlicht, mit der Anwender ihre alte Version ersetzen sollten.
-
Unix: OpenBSD 5.3 mit stabilem OpenSMTPD
Die aktuelle OpenBSD-Version stuft den Mail-Transfer-Agent OpenSMTPD als stabil ein. Außerdem unterstützt das auf Sicherheit ausgelegte System Virtio.
-
Unix: OpenBSD 5.2 verbessert Mehrkernunterstützung
Mit der aktuellen OpenBSD-Version können mehrere CPUs und -Kerne genutzt werden. Zudem beherrscht das System nun den Hibernation-Ruhezustand auf einigen Rechnern.
-
Thüringen: Privatfirmen entschlüsseln für die Staatsanwaltschaft
Daten im dreistelligen TByte-Bereich hat die Generalstaatsanwaltschaft Thüringen in Ermittlungsverfahren durchzuarbeiten. Immer häufiger helfen private Firmen dabei zu entschlüsseln und zu entlöschen.
-
PGP vs. Geheimdienste: "PGP ist weiterhin sicher"
Symantec hat sich zu den Aussagen der Bundesregierung geäußert, nach denen Geheimdienste in der Lage seien, SSH oder PGP zu knacken oder zu umgehen. Mathematisch gesehen sei kein wirksamer Angriff bekannt.
-
Unix: OpenBSD 5.1 mit Gnome 3.2
Das auf Sicherheit ausgerichtete OpenBSD 5.1 stellt Gnome 3.2 als optionale Oberfläche zur Verfügung. Außerdem unterstützt das System nun die Grafikchipsätze der Sandy-Bridge-Architektur.
-
Unix: OpenBSD 5.0 erschienen
OpenBSD 5.0 erlaubt bei der Installation erstmals das Nachladen unfreier Firmware aus dem Internet. Das Entwicklerteam hat auch zahlreiche Anwendungen aktualisiert und die Netzwerkfunktionen ausgebaut.
-
Linux-Kernel: Peter Anvin schildert Einbruch auf Kernel.org
Peter Anvin, einer der Administratoren der Server von Kernel.org, hat den Einbruch Ende August 2011 genauer erläutert. Demnach veränderten die Angreifer keine Dateien, sondern betrieben Identitätsdiebstahl.
-
Linux Foundation: Server nach Einbruch offline
Die Linux Foundation hat die Server Linux.com und Linuxfoundation.org vorübergehend abgeschaltet. Der Grund: Die Administratoren haben einen Einbruch registriert. Gleichzeitig sollen Anwender mit einem Konto ihren SSH-Schlüssel ändern.
-
Openssh 5.9: Sandbox für Privilege Separation
Mit der Veröffentlichung von Openssh 5.9 führen die Entwickler eine Sandbox-Option für den Child-Prozess einer Privilege Separation ein. Die noch experimentelle Funktion soll zum Standard werden.
-
Putty 0.6.1: Update des SSH-Clients nach vier Jahren Schweigen
Die Entwickler des SSH- und Telnet-Clients Putty melden sich nach vier Jahren mit einem Update zurück. Putty 0.61 enthält viele neue Funktionen, darunter die SSH-2-Authentifizierung über das GSSAPI.
-
FireSSH: Browserbasierter SSH-Client in Javascript
Das Firefox-Plugin FireSSH ist ein SSH-Client, der vollständig in Javascript entwickelt wurde und im Browserfenster läuft.
-
Openssh 5.7: Mehr Sicherheit durch elliptische Kurven
Die aktuelle Version 5.7 von Openssh verwendet Schlüssel mit Elliptische-Kurven-Kryptographie. Die Entwickler haben die Anforderungen aus dem RFC5656 weitgehend umgesetzt.
-
Openssh: Neue Logging-Option mildert Phishing-Attacken
Die aktuelle Version 5.6 von Openssh soll durch eine Logging-Option Phishing-Angriffe aufdecken. Dabei werden bei jeder erfolgreichen Verbindung Hostname und IP-Adresse registriert. Zudem kann Openssh 5.6 eine Verbindung unbegrenzt aufrechterhalten oder benutzerdefiniert nach einer bestimmten Zeit der Inaktivität schließen.
-
Putty: Verschlüsselter Schlüsseldienst für Windows
Werkzeugkasten Windows bringt von Haus aus keinen SSH-Client mit. Die Werkzeugsammlung Putty schließt diese Lücke mit einem SSH-Client samt Schlüsselverwaltung. Zusammen mit dem Xming X-Server für Windows können sogar ausgewählte Unix-Anwendungen über eine Putty-Verbindung gestartet werden.
-
OpenSSH 5.4 veröffentlicht
Die freie SSH-Implementierung OpenSSH ist in der Version 5.4 erschienen. Sie wartet mit einigen neuen Funktionen auf. Wichtigste Änderung: Das Protokoll SSH 1 wird in der Standardeinstellung nach einer Übergangszeit von zehn Jahren nicht mehr unterstützt.
-
OpenSSH 5.3 veröffentlicht
Die freie Implementierung des SSH-Protokolls, OpenSSH, ist zu ihrem 10. Geburtstag in der Version 5.3 erschienen. Diese bringt vor allem Korrekturen mit und lässt die Unterstützung von Windows 95, 98 und Me fallen.
-
Gerüchte um OpenSSH-Sicherheitslücke
Derzeit machen Gerüchte um eine Sicherheitslücke in OpenSSH in Red Hat Enterprise Linux (RHEL) die Runde. Unterdessen hat sich OpenSSH-Entwickler Damien Miller geäußert. Er sieht nicht genügend Beweise für die Existenz einer Sicherheitslücke.
-
Firefox-Erweiterung schützt vor Man-in-the-Middle-Angriffen
Forscher der Carnegie Mellon Universität haben eine Erweiterung für den Firefox-Browser entwickelt, die den Anwender vor sogenannten Man-in-the-Middle-Attacken schützt. "Perspectives" überprüft dazu, ob der Schlüssel der Gegenseite korrekt ist. So wissen Nutzer auch, ob sie einer Verbindung vertrauen können, wenn der Server ein selbst signiertes Zertifikat verwendet.
- Seite:
- 1
- 2
-
Kostenlose Profi-Photoshopfilter zum Download
Onone Software hat eine kostenlose Version der Photoshop-Filtersammlung Phototool 2 vorgestellt. Darin sind fotografische Effekte enthalten, die es dem Nutzer einfach machen, typische Laboreffekte nachzubilden.
(Photoshop Filter) -
GoogleMarissa Mayer will mehr Frauen in der IT-Branche
Sie gilt als einflussreiche Frau im Silicon Valley: Jetzt gibt Googles Vice President für Location und Local Services, Marissa Mayer, jungen Frauen Tipps für eine erfolgreiche berufliche Karriere in IT-Unternehmen.
(Marissa Mayer) -
Ice Cream SandwichHTC verteilt Android-4-Update für Sensation XE
Das Sensation XE von HTC erhält ab sofort das Update auf Android 4 alias Ice Cream Sandwich. Wie das Sensation läuft das Sensation XE nach dem Update nicht mit dem aktuellen Sense 4.0, das es vorerst nur für die One-Modelle von HTC gibt.
(Android 4) -
Android-TabletGoogles Nexus 7 kann ab sofort bestellt werden
Früher als erwartet hat Google mit dem Verkauf seines Android-Tablets Nexus 7 in Deutschland begonnen. Ab sofort kann das 7-Zoll-Tablet mit Android 4.1 alias Jelly Bean bestellt werden - Vorbestellungen nimmt auch Media Markt entgegen.
(Google Nexus 7) -
Google NexusNeue Modelle jenseits des Play Store teurer und später
Ab Dienstag gibt es das Nexus 4, das Nexus 10 und das Nexus 7 mit UMTS-Modem im Play Store. Alle drei Nexus-Geräte werden dann wohl nicht im regulären deutschen Handel verfügbar sein. Außerdem sind die Geräte jenseits des Play Store teurer.
(Google Nexus) -
Ab-in-den-UrlaubUnister-Manager festgenommen
Wegen illegalen Vertriebs von Versicherungsprodukten zu Reisen geht die Staatsanwaltschaft hart gegen Unister vor. Zwei Manager sind seit gestern im Gefängnis.
(Ab In Den Urlaub) -
RaumfahrtEuropäer wollen über den Mars hüpfen
Britische Wissenschaftler haben vor einigen Jahren ein Konzept für einen neuartigen Marsroboter vorgestellt. Er soll sich mit größeren Sprüngen über den Nachbarplaneten fortbewegen. Derzeit arbeiten die Briten zusammen mit dem Raumfahrtunternehmen Astrium an der Umsetzung.
(Raumfahrt)
SSHE-Mail an news@golem.de