Ausgabe Dezember 2004

Auch im vergangenen Monat gab es einige Neuigkeiten in der Welt der freien Software. Wir picken die Leckerbissen heraus. Dieses Mal: Alles über XFce 4.2, PCs im PC, QBuildkde zum einfachen Kompilieren von KDE und Neuigkeiten zur Sarge-Release. Feinschmecker verwöhnen ihren Gaumen mit einem Apfelkuchen.

Im Leben von vielen Blinden und Sehbehinderten spielen Computer eine große Rolle. Für die besonderen Bedürfnisse dieser Benutzergruppen gibt es unter Linux viel versprechende Lösungen, die sich als Alternative zu kommerziellen Programmen anbieten.

Urheberrecht, Verträge, Lizenzen und so weiter: In der Serie "Rechts-Rat" erhalten Linux-Magazin-Leser verständliche Auskünfte zu Rechtsproblemen des Linux-Alltags.

Ein spannendes Jahr mit vielen interessanten Entwicklungen liegt hinter uns. Die Linux New Media AG befragte Experte aus der Open-Source-Szene und aus der IT-Branche - wieder galt es, die Trendsetter zu erkennen. Die feierliche Übergabe der Preise findet im Rahmen der Linux World Expo statt.

Schon fast für tot erklärt, erleben Application Level Gateways derzeit eine Renaissance. Nur mit dieser Technik ausgestatteten Firewalls gelingt es, die vielen Dienste zu unterscheiden, die beispielsweise über Port 80 tunneln. Mit der Zorp-Firewall regelt der Admin sehr detailliert, welche Verbindungen er erlaubt.

Netfilter-Firewalls erzeugen sehr detaillierte Protokolle, die kaum jemand manuell auswerten will. Logfile- Analysetools wie IPtables Log Analyzer, Wallfire WFlogs und FWlogwatch helfen dem Admin dabei, den Überblick zu behalten und die relevanten Meldungen auszufiltern.

Unsichtbare Hintertüren in standfesten Außenmauern verbinden Sicherheit und Freiheit beim Kommunizieren: Wer die Tür und den Code nicht kennt, bemerkt nicht mal, dass es sie gibt.

Seit Entwicklerkernel 2.5.45 ist IPsec fester Bestandteil von Linux. Dabei löste eine neue Implementierung das bisherige Freeswan ab. Das neues Design verzichtet aber auf virtuelle Interfaces und bereitet dadurch dem Zusammenspiel mit Netfilter-Firewalls große Probleme.

Mit wenigen Klicks eine Linux-Firewall einrichten, das verspricht die KDE-Applikation Guarddog. Auch wenig erfahrene Anwender sichern so ihren Rechner oder ein ganzes Netzwerk gegen Angriffe ab.

Firewalls sind meist als Router implementiert, aber das muss nicht sein. Paketfilter im Bridge-Betrieb haben einige Vorteile: Sie lassen sich nachträglich in ein Netzwerk einfügen, ohne die Konfiguration der Netzkomponenten zu ändern. Unter Linux sorgen drei Befehle für flexibles Bridgewalling.