Eigentlich wollte der Autor nur seinen neu gekauften Switch von Linux aus konfigurieren. Dabei stieß er auf eine hanebüchene Sicherheitslücke in der Firmware sowie im Managementprotokoll des Geräts. Der Hersteller hat es offenbar nicht besonders eilig, den Mangel zu beheben.
Android-Geräte rücken zunehmend in den Fokus von Angreifern. Bauliche Mängel in den Grundkonzepten von Googles Smartphone-System machen es leicht, auch an sensibelste Daten wie die TAN fürs Homebanking oder die Facebook-Credentials zu kommen. Dieser Artikel zeigt zwei Hacks und einen...
Rootkits ermöglichen es Angreifern, einen Rechner komplett zu kontrollieren. Dieser Beitrag beschreibt die Tricks, mit denen sich Eindringlinge Zugang zum Linux-Kern verschaffen. Daneben gibt er eine Anleitung, wie man den Kernel gegen solche Angriffe härtet.
Wer unbedacht IPv6 in seinem Netzwerk aktiviert hat und dabei grundlegende Sicherheitsfragen außer Acht lässt, öffnet Angreifern Tür und Tor. Dieser Workshop zeigt einen erfolgreichen Einbruch via IPv6 auf einen Server und erläutert, wie die gängigen...
Auch diesen Monat bekommen die DELUG-Käufer wieder eine DVD mit exklusiven Inhalten. Von der DVD bootet die Pentesting-Distribution Backtrack in der nagelneuen Version 5 R3, dazu gibt's ein hackbares BSD-Image, ein E-Book zur Shell und die besten Videos von der KDE Akademy 2012 in Tallinn.
Täglich drehen Tausende von Zuhörern in Vorträgen Däumchen und betrachten gelangweilt die Bullet-Point-Wüsten auf unzähligen Folien. Dass Präsentationen auch visuell ansprechend, dynamisch und logisch strukturiert sein können, beweisen vier Tools im...
Cdwrite 3.5 Brennprogramm für die Konsole Quelle: http://linux-bsd-unix.strefa.pl/index.en.html#cdwrite Lizenz: GPLv3 Alternativen: Bashburn, Burn CDDA Wer keine grafische Arbeitsumgebung zur Hand hat und eine CD/DVD brennen möchte, der sollte sich Cdwrite anschauen....
Das proprietäre Vuescan unterstützt deutlich mehr Scanner als das freie Sane, wählt den Scanbereich automatisch aus und rückt schiefe Vorlagen gerade. Im Juli dieses Jahres veröffentlichte der Hersteller Hamrick Software erstmals eine kostenlose Basic-Edition –...
Die meisten Tools, mit denen Charly in seiner Kolumne Ausflüge plant, sind klein, klug, flink und genauso schnell erklärt. Diesmal gilt das in besonderem Maße, weshalb ein Doppelpack auf seiner Seite Platz findet.
Ein Proxmox-Cluster ebnet für seine Anwender so manche Hürde der komplexen Virtualisierungstechnik. Mit wenigen Klicks verwalten sie ganze Herden virtueller Maschinen, ohne sich um deren Installation oder Partitionierung kümmern zu müssen. Hart wird es erst beim Thema HA.
Mit Spice, dem Simple Protocol for Independent Computing Environments, will Red Hat die Performance von Multimedia-Anwendungen auf Remote Desktops verbessern. Das Paket aus Terminalserver, Client und Protokoll ist zwar eigens für KVM entstanden, aber nicht mehr darauf beschränkt.
Urheberrecht, Verträge, Lizenzen und so weiter: In der Serie "Rechts-Rat" erhalten Linux-Magazin-Leser verständliche Auskünfte zu Rechtsproblemen des Linux-Alltags.
Die Bücherseite präsentiert diesmal zwei englischsprachige Bücher: Eines zeigt Kreativität beim Programmierenvon Webbots und Spidern, das andere gilt als Emacs-Evergreen und ist nun in digitaler Form zu haben.
Statisch und dynamisch 08/12, S. 22: Leider hat sich im Grundlagen-Artikel "Software testen" ein gravierender Fehler eingeschlichen. Unter der Überschrift "Reviews und statische Codeanalyse" ordnet der Text statische Analysen den White-Box-Testverfahren zu – das ist falsch. Damit stimmt auch...
Der proprietäre Linux-Treiber für einige Nvidia-Grafikkarten lässt sich ausnutzen, um Befehle mit Rootrechten auszuführen. Wie ein lokaler Angreifer das anstellen könnte, demonstriert der hier vorgestellte Exploit, den ein anonymer Programmierer im August in Umlauf brachte.
