Ausgabe April 2005

HA und VPN behindern sich: Die Verschlüsselung und Signatur von IPsec unterbindet viele der Tricks, die High-Availability-Produkte üblicherweise anwenden. Unter bestimmten Voraussetzungen gelingt der Spagat dennoch, ohne die Sicherheit des VPN auszuhebeln.

Ende Januar fand in Köln die Security-Konferenz IT-Defense 2005 statt. Prominente Vortragende wie Marcus J. Ranum, der als Vater der Firewall gilt, und Nessus-Projektleiter Renaud Deraison sprachen über aktuelle Entwicklungen in der IT-Sicherheit. Die Vorträge waren zwar interessant und unterhaltsam, brachten aber keine bahnbrechenden Neuigkeiten.

Selbst die besten Programmierer machen Fehler - immer wieder. Je nach Erfahrung des Entwicklers, Komplexität des Projekts und Wichtigkeit des Endprodukts bedarf es unterschiedlicher Debugging- und Testmethoden sowie geeigneter Tools.

Das Ausbleiben oder übermäßige Verzögerungen von Ping-Antworten können ein Hinweis auf drohende Serverprobleme sein. Damit sie den Admin nicht mit Fehlalarmen aufschreckt, muss rein auf Ping gestützte Überwachungssoftware feinkörnig konfigurierbar sein - so wie Smokeping.

Linux hat sich als Betriebssystem für Embedded-Geräte längst etabliert - nicht zuletzt, weil die Hersteller von der Vorarbeit der Community profitieren und Entwicklungszeit sparen. Doch manche Firmen nehmen die GPL nicht allzu genau und erschweren den Zugang zu den Quellen.