Forensik muss sich nicht nur in abgeschirmten Laboren abspielen, nachdem alles vorbei ist. Manchmal ist auch am kontaminierten, aber lebenden Objekt mitzuvollziehen, was gerade passiert.

Wenn nach der Durchsuchung Beamte eine Festplatte mitnehmen, landet sie bei einem professionellen Forensiker in einer Behörde. Auf den folgenden Seiten erklärt ein Ausbilder, wie Beamte mit Hilfe von Linux-Bordmitteln interessante Details aus sichergestellten Windows-Festplatten extrahieren.

Forensische Untersuchungen kosten Zeit: Große Festplatten mit vielen Dateien erschweren die Suche nach verräterischen Inhalten und Spuren. Die niederländische Polizei hat mit der Open Computer Forensics Architecture einen Werkzeugsatz geschaffen, der wesentliche Schritte automatisiert.

Moderne Dateisysteme löschen Metadaten gründlich und erschweren das forensische Wiederherstellen von Files. Statt die Datenblöcke manuell wieder zusammenzupuzzeln, erkennen Werkzeuge wie Foremost und Scalpel typische Datenstrukturen und schnitzen Dateien aus einem Festplatten-Image.

Aus Sicht des Forensikers bieten Flashspeicher und deren Dateisysteme aufgrund ihres Funktionsprinzips noch einmal mehr Chancen, um an Daten zu kommen, als gewöhnliche Festplatten. Das bedeutet auch: Nutzer solcher Speicher sollten bei deren Weitergabe vorsichtig sein.

Programmcode schreiben ohne Syntax-Highlighting ist mühsam und fehlerträchtig. Damit auch Liebhaber seltener Sprachen in den Genuss der praktischen Lesehilfe kommen, untersucht diese Bitparade, wie und wie gut sich in Kate, Emacs und Netbeans neue Sprachen integrieren lassen.

Ob es dem Netz gut geht, verrät eine clevere Kombination aus der Monitoringsoftware Nagios und einer selbst gebauten Ampel. Letztere zeigt plakativ, ob Hosts oder Dienste ausgefallen sind.

Der Wunsch liegt nahe, Dateien auf einem Fileserver so einfach zu speichern und zu lesen wie im lokalen Dateisystem. Die Antwort von Unix auf diese Anforderung ist das Network File System (NFS).

Bestimmte Handshakes im SSL-Protokoll führen dazu, dass es nur einen einzigen SSL-geschützten Service pro IP und Port erlaubt. Server Name Indication, eine Erweiterung für das Nachfolgeprotokoll TLS, beseitigt dieses Problem und spart damit Adressen.

Mit ein wenig Know-how und dem passenden Skript können VoIP-Telefone Rufnummern und Namen aus einem Groupware-Server verwenden. Manche zeigen sogar Termine oder Fußballergebnisse an.

Urheberrecht, Verträge, Lizenzen und so weiter: In der Serie "Rechts-Rat" erhalten Linux-Magazin-Leser verständliche Auskünfte zu Rechtsproblemen des Linux-Alltags.

Defekte MP3-Dateien stören den Musikgenuss. Wer seine CD-Sammlung digitalisiert hat, sollte die Musikdateien also erst einmal überprüfen, bevor er die nicht mehr benötigten Datenträger im Keller verstaut.

Internetseiten auf dem Handydisplay? Wer glaubt, bei einer durchschnittlichen Displayauflösung von 240 mal 320 Pixeln mache der Ärger über das Scrollen den Surfspaß zunichte, trifft den Nagel auf den Kopf - es sei denn, es handelt sich um für mobile Geräte optimierte Seiten .

Haben Sie Anregungen, Statements oder Kommentare? Dann schreiben Sie an [redaktion@linux-magazin.de]. Die Redaktion behält es sich vor, die Zuschriften und Leserbriefe zu kürzen. Sie veröffentlicht alle Beiträge mit Namen, sofern der Autor nicht ausdrücklich Anonymität wünscht .

Mit neue Optimierungen, experimenteller Unterstützung für den kommenden C++-Standard 200x, einer optional parallelisierten C++-STL und einem neuen Java-Compiler aus dem Eclipse-Projekt versucht die neue GCC-Version 4.3 die Entwicklerrechner zu erobern .