Neueste Meldungen
-
Infection Monkey analysiert AWS-Umgebungen
Guardicore hat sein Open-Source-Sicherheitstool Infection Monkey upgedatet. Prominenteste Neuerung von Version 1.10 sind Funktionen zur Überprüfung von Zero-Trust-Sicherheitsvorgaben in AWS-Umgebungen.
-
Open Source macht Mars-Helikopter möglich
Mars-Helikopter Ingenuity unternahm vor kurzem den allerersten Flug der Menschheitsgeschichte auf einem anderen Planeten. Wie GitHub betont, haben sich über eingesetzte Open-Source-Anwendungen viele Entwickler auf der ganzen Welt an dieser historischen Leistung beteiligt.
-
Open-Source-Komponenten in kommerzieller Software alarmierend unsicher
Synopsys hat für seinen "2021 Open Source Security and Risiko Analysis Report" über 1.500 kommerzielle Anwendungen untersucht. Laut Untersuchungen nutzen davon überwältigend viele Open-Source-Komponenten, die ihrerseits in breiter Mehrheit Sicherheitsrisiken aufweisen.
-
SUSE und Udacity fördern Cloud-native-Expertise
SUSE möchte dabei helfen, den branchenweiten Fachkräftemangel im kritischen Bereich der Bereitstellung von cloud-nativen Anwendungen zu beheben. Dazu kooperiert der Open-Source-Distributor mit der globalen Online-Lernplattform Udacity, um gemeinsam das Weiterbildungs-Curriculum "Clod Native Application Architecture Nano Degree" anzubieten.
-
RPort als Open Source verfügbar
CloudRadar hat seine quelloffene Fernwartungssoftware "RPort" zum Download bereitgestellt. Mit dem kostenlosen Tool können Administratoren ihre Windows- und Linux-Geräte – Desktops und Server – sowie beliebige IoT-Geräte von einer zentralen Konsole aus verwalten. RPort verspricht eine sichere Fernwartung für Systeme hinter Firewalls und ohne feste IP-Adresse.
-
Fedora 34 Beta kommt mit GNOME 40
Die Beta-Version von Fedora 34 steht ab sofort zum Download bereit. Sie integriert unter anderem das frisch erschienene aktuelle Release der Desktop-Umgebung GNOME und setzt neu auf Btrfs Transparent Compression.
-
OTRS Community Edition lebt als Fork weiter
Nach dem abrupten Aus der populären Community-Edition des Ticketsystems OTRS setzt sich ein neu formierter Zusammenschluss von IT-Dienstleistern für ihren Fortbestand ein. Konkret hat sich die OTTER Alliance auf die Fahne geschrieben, den OTRS-Fork Znuny weiterzuentwickeln.
-
Neues Git-Release behebt Sicherheitslücke
In Git wurde ein Sicherheitsproblem identifiziert. Dieses neutralisiert ein neues Maintenance-Release der Versionsverwaltungs-Software.
-
Studie: Open-Source-Software nicht nur für die digitale Transformation immer beliebter
Die Bedeutung von Open-Source-Software für Unternehmen nimmt weltweit zu: Während in einer aktuellen Red-Hat-Studie eine überwältigende Mehrheit von IT-Entscheidungskräften angibt, auf quelloffene Unternehmens-Löungen zu setzen, gerät als Einsatzzweck gerade auch die digitale Transformation verstärkt in den Fokus.
-
Google finanziert Sicherheits-Spezialisten für Linux-Kernel
Wie die Linux Foundation verkündet, werden sich zwei bewährte Maintainer fortan exklusiv um das Sicherheitsniveau des Linux-Kernels kümmern. So will die Organisation mit der Unterstützung durch Google, das die beiden bezahlt, die Nachhaltigkeit ihres OS langfristig sicherstellen.
-
Chemnitzer Linux-Tage Mitte März erstmals als digitales Event
Nachdem die Chemnitzer Linux-Tage 2020 zum ersten Mal ausgefallen waren, finden sie in diesem Jahr erstmals rein virtuell statt: Unter dem Motto "Mach es einfach anders" erwarten Interessierte am 13. und 14. März unter anderem über 70 Vorträge und zwölf Workshops im Internet.
-
Mozilla übergibt Rust an neu gegründete Foundation
Rust hat eine neue Heimat: Mit der Rust Foundation, zu deren fünf Gründungsmitgliedern der bisherige Projekt-Betreiber Mozilla zählt, verwaltet ab sofort eine dezidierte Non-Profit-Organisation die Open-Source-Programmiersprache samt ihrem Ökosystem.
-
LibreOffice 7.1 Community erschienen
LibreOffice ist in der neuen Version 7.1 verfügbar. Während diese mit Performance-Verbesserungen und neuen Funktionen aufwartet, will Anbieter Document Foundation mit dem neuen Namenszusatz "Community" für die Basis-Version betonen, dass für Unternehmensanwender ein anderes Paket konzipiert ist.
-
Unix-Schwachstelle identifiziert
Forscher des Security-Anbieters Qualys habe eine schwerwiegende Sicherheitslücke in sudo entdeckt. Diese soll auch unprivilegierte Benutzer in die Lage versetzen, auf einem Linux-Host mit einer Standard-Sudo-Konfiguration Root-Rechte zu erlangen.
-
Virtueller Univention-Summit hat digitale Souveranität im Fokus
Am 28. Januar 2021 veranstaltet Univention seinen insgesamt 14. Summit, den der Open-Source-Anbeiter erstmals rein digital durchführen wird. Zentrales Veranstaltungs-Thema wird digitale Souveranität sein.
Freie Heft Artikel
-
Heft-CD
-
Editorial
-
Brute-Force-Angriffe mit Fail2ban verhindern
Wer denkt, mit dem Schließen aller Ports außer SSH wäre es getan, irrt. Brute-Force-Angriffe darauf sind trivial und gelingen häufig in kurzer Zeit. Fail2ban schiebt einen Riegel vor. -
Die Skriptsprache Lua
Als eingebaute Skriptsprache ist Lua mittlerweile Teil einer Vielzahl von Programmen. Allein schon deshalb lohnt es sich, sie zu lernen. Dieser Artikel gibt einen Einblick in den Lua-Kosmos. -
Apache 2.4 mit Mod-Lua
Lua ist eine kleine, schlanke und schnelle Skriptsprache – ideal also eigentlich, um auf einem Webserver zu werkeln. Doch erst die brandneue Version 2.4 des Apache Webservers liefert offiziell ein passendes Modul mit. Das hat nicht nur ein paar kleinere Macken, sondern es durchaus auch in sich. -
Virtuelles Netzwerk mit Open vSwitch
Die Virtualisierung mit VMware, KVM und Xen ist nicht mehr aufzuhalten. Leider fehlte bisher ein virtueller Switch, der komplexe Szenarien unterstützt. Open vSwitch unterstützt Flows, VLANs und Trunking, Policies und das Bündeln von Netzwerkkarten wie die großen Hardware-Switches. -
Im Test: das Astaro Mail Gateway AMG3000
Im Jahr 2007 haben wir die Astaro Firewall (Herstellerbezeichnung Astaro Security Gateway, ASG) im Labor mit beeindruckendem Ergebnis getestet [6]. Nun musste sich auch die Astaro Mail Gateway (AMG) Appliance im Testlabor bewähren. -
Editorial
-
Hochverfügbares VPN mit OpenVPN und Keepalived
Virtuelle private Netze sind ein probates Mittel, um sensible Daten über öffentliche Netzwerke zu übertragen. Im Unternehmensbereich verbinden VPNs häufig unterschiedliche Standorte oder gewähren mobilen Clients Zugriff zum internen Firmennetzwerk. Dieser Artikel baut mit OpenVPN und Keepalived ein hochverfügbares Zwei-Node-Setup auf. -
Workshop: Netflow-Reporting mit Google Analytics
Viele Webmaster setzen zur Nutzungsanalyse ihrer Webseiten das kostenlose Google Analytics ein. Mit geringen Modifikationen kann der Dienst auch für einfache Auswertungen von beliebigen Verkehrsdaten im Unternehmensnetz verwendet werden. Unser Workshop zeigt, wie sich Google Analytics zum Speichern und Auswerten von NetFlow-Daten einsetzen lässt.
Partner-Site:
Artikel der Woche
Eigene Registry für Docker-Images
Konfigurationsmanagement
Admin Tipps
