Ausgabe September 2009

Titelthema: Netzwerk total

Probeabo

Ausgabe bestellen »

Listings

Ist irgendwer der medialen Erinnerungsmaschine zum 40. Jahrestag der Mondladungen entkommen? Wohl kaum. Sie wissen schon: Die Sache mit Apollo 11 und dem kleinen Schritt und dem riesigen Sprung.

Um die Probleme und Perspektiven der schnellsten Computer der Welt drehte sich Ende Juni wieder alles auf der International Supercomputing Conference, dem herausragenden europäischen Event des High Performance Computing (HPC). Fast 1700 Teilnehmer in Hamburg waren neuer Rekord.

Das Jülich Supercomputing Centre hat sich mit seinem neuen Clustersystem ganz oben in den Top 500 platziert: Der zehntschnellste Rechner der Welt nutzt Suse Linux - demnächst mit Realtime-Erweiterung.

Erstmals haben die beiden Projekte KDE und Gnome eine gemeinsame Entwicklerkonferenz veranstaltet. Das Linux-Magazin war vor Ort und hat auf dem Gran Canaria Desktop Summit die aktuellen Trends für den Open-Source-Desktop aufgespürt.

Auf dem Linuxtag 2009 tummelte sich in Berlin wieder alles, was im Open-Source-Bereich Rang und Namen hat. Die Messe entwickelt sich außerdem zum Mutterschiff für begleitende Veranstaltungen aus dem Open-Source-Bereich.

Die gebuchte Bandbreite nach draußen mag noch so groß sein: Wenn große Downloads laufen und mehrere Leute Videos schauen, bleiben interaktive Sessions und VoIP-Telefonate auf der Strecke. Ein Freund und Helfer muss den Datenverkehr regeln: Traffic Shaping.

Es gibt viele Gründe, den Fluss der Datenpakete durch ein Computersystem zu manipulieren. NFQueue reiht Pakete in eine Warteschlange ein und erlaubt es Userspace-Programmen, diese weiterzuverarbeiten. Das erleichtert die individuelle Paketsteuerung.

Auch für einen weisen Hüter der Netzwerkeingänge ist es irgendwann an der Zeit, den Stab weiterzugeben. Das Netfilter-Team bereitet gerade den Firewall-Umstieg von IP-Tables zu NF-Tables vor. Der Kernel profitiert von schlankeren Strukturen, Anwender dürfen sich auf eine echte Filtersprache freuen.

Das weitgehend unbekannte Open-Source-Tool Ourmon überwacht das Netzwerk in exzellenter Weise. Sein Spezialgebiet ist jedoch das Erkennen von Anomalien, verursacht insbesondere durch Würmer und ähnlich missliebiges Software-Getier.

Öffentlich zugängliche Netzwerkdosen eröffnen trotz Firewall & Co. Angriffsvektoren. IEEE 802.1X bietet auch im kabelgebundenen Netz eine Lösung und macht aufwändiges Umpatchen überflüssig. Free Radius und Supplikant-Clients sichern mittels EAP-TLS und Benutzerzertifikaten den Zugang zum Switch.