Eine Sicherheitslücke in dem Linux Kernel hat zur Folge, dass ein entfernter Angreifer TCP-Hijacking-Attacken einfacher durchführen kann. Das Problem besteht darin, dass der Kernel Random Seeds im entsprechenden Programmcode nicht richtig initialisiert. Dadurch sind einige Zahlenwerte des...
In der Bash wurden kürzlich fünf Schwachstelle binnen weniger Tage gefunden (CVE-2014-6271,CVE-2014-6277,CVE-2014-7169,CVE-2014-7186,CVE-2014-7187). Sie haben unter anderem zur Folge, dass ein Angreifer Befehle mit höheren Rechten ausführen kann. Das Problem tritt beim Verarbeiten von...
In diesem Perl-Snapshot geht es um automatisches Netzwerk-Monitoring mit Nmap und Nagios.
Die Seiten des magischen Dreiecks beim Betrieb einer jeden IT könnte man mit "Komplexität der Aufgabe", "Funktionssicherheit" und "Innovation" beschriften. Bei allen drei Kriterien 100 Prozent zeitgleich zu erreichen, kann auf Erden nicht gelingen – gute oder schlechte Kompromisse hingegen...
NMIs: Linus flucht über Hardwarehersteller Nested Non-Maskable Interrupts (NMIs), eine vermeintlich lästige Altlast, wollte Andy Lutomirski loswerden – und damit eine ganze Latte an altem, dann nicht mehr benötigten Kernelquelltext. Dafür hatte er selbst Code eingebracht, um die Signale, die...
Im Kurztest: Jupp joe-3.1jupp27, Splitjob 0.9.2beta, Pdfgrep 1.3.1, Linssid 2.7, Lterm 1.2.0 und PHP Server Monitor 3.1.0
Haben Sie Anregungen, Statements oder Kommentare? Dann schreiben Sie an redaktion@linux-magazin.de. Die Redaktion behält es sich vor, die Zuschriften und Leserbriefe zu kürzen. Sie veröffentlicht alle Beiträge mit Namen, sofern der Autor nicht ausdrücklich Anonymität wünscht.
In D-Bus wurden mehrere Sicherheitslücken entdeckt. Ein lokaler Angreifer kann hierdurch höhere Rechte auf dem System erlangen und Denial-of-Service-Attacken durchführen. Ein erstes Problem tritt beim Verarbeiten des »max_message_unix_fds«-Limits auf. Ist dieses auf eine ungerade Zahl...
Mobile Applikationen sind heute einer der wichtigsten Treiber der IT-Entwicklung. Daher ist die effiziente Entwicklung attraktiver Apps für viele eine vorrangige Aufgabe. Sehr viel einfacher wird sie durch die richtigen Tools. Beispielsweise durch Intels Werkzeuge für Android. Sie helfen beim...
Die VESA hat den neuen Standard Displayport 1.3 verabschiedet, der Monitorauflösungen bis 5k kennt.
Wer virtuelle Linux-Maschinen unter dem Windows-Hypervisor Hyper-V einrichtet, der kann sich etlichen Ärger ersparen und Performance dazugewinnen, wenn er sich an einer Reihe Best Practices orientiert. Ein Artikel fasst sie jetzt zusammen.
Das OpenSSL-Projekt warnt konkurrierende Hersteller davor, Verwundbarkeiten als Marketinginstrument einzusetzen
IBM kündigt die fünfte Generation der System x-Server (x86-basiert) an. Die neuen Server bieten mehr Effizienz sowie eine hohe Ausfallsicherheit.
Es begab sich zu der Zeit, als sich Hierarchien noch an Uniformen ablesen ließen. Ich ging eifrig meinem ersten richtigen Job in einer großen Elektronikfirma nach, wo Facharbeiter blaue Kittel trugen und wir Entwicklungsingenieure weiße, die, wenn wir sie offen trugen, beim Laufen attraktiv...
Große Menge an Hardwaretreibern erschwert Kernel-Konfiguration und -Build Suses Jean Delvare warnt auf der Kernel-Mailingliste, die Konfigurationsdateien für den Kernel umfassen mittlerweile mehr als 6000 Zeichen. Außerdem wachse die Anzahl der Treiber und Optionen explosionsartig....
