Asterisk macht es möglich, eine umfangreiche Telefonanlage mit Sprachdiensten, Verzeichnisdiensten und Telefonkonferenzen auf einem Rechner zu betreiben. Die Software unterstützt zahlreiche VoIP-Protokolle, beispielsweise InterAsterisk eXchange (IAX), das Session Initiation Protocol (SIP) und...

Apache Archiva ist eine erweiterbare Repository-Management-Anwendung. Letzte Woche sind darin mehrere Schwachstellen bekannt geworden. Dank dieser wäre ein entfernter Angreifer in der Lage, Cross-Site-Scripting- und Cross-Site-Request-Forgery-Attacken durchzuführen. Cross-Site-Scripting (XSS)...

Wie vermittelt man der breiten Öffentlichkeit ein neue Technologie? Man wählt ein greifbares Anwendungsbeispiel aus ihrer alltäglichen Lebenswelt. Doch das kann auch nach hinten losgehen. Der IT-Riese IBM möchte seit einer Weile den Planeten Erde "smarter" machen, das heißt vermutlich, mit noch...

Der Linux-Kernel ist die Zentraleinheit jedes Linux Systems. Programmierfehler dort erlauben meist lokalen Angreifern, Schaden anzurichten. Von manchen Fehlern können aber auch entfernte Angreifer profitieren, wie dieser Beitrag zeigt. Eine im Kernel kürzlich entdeckte Schwachstelle führt...

Ich bin glücklich. Sehr sogar. Ich habe viele Freunde. Seit einigen Jahren bekomme ich immer wieder Mails aus den USA, in denen eine nette Firma mir mitteilt, wer mich alles kennt und vermisst. Ist das nicht lieb? Ständig neue Freunde ... :-) Auch meine Lebensgefährtin freut sich, wenn sie...

AWStats ist ein verbreitetes Webanalyse-Programm, das Besucher-Statistiken für Webserver erzeugt. AWStats Totals heißt eine externe Erweiterung, die AWStats-Ausgaben auf einer Übersichtsseite zusammenfasst. In Versionen dieses PHP-Skripts bis 1.14, die teilweise noch im Betrieb sind, gibt es...

BIND ist einer der am häufigsten eingesetzten Nameserver. Vor wenigen Tagen ist eine Sicherheitslücke publik geworden, die beim negativem Caching von DNSSEC-signierten Zonen auftritt. RFC 2308 spezifiziert zusätzlich zum DNS-Caching auch ein negatives DNS-Caching. Die Idee dahinter ist, dass...

Firewalls sind aus der heutigen IT-Welt nicht mehr wegzudenken. Linux bietet mit Iptables eine sehr mächtige Umgebung zum Aufsetzen beliebiger Firewall-Regelsysteme. Sie verwendet das Framework Netfilter, in dem nun Programmierfehler entdeckt worden sind. Iptables benutzt Netfilter, um sich via...

Postfix ist ein sehr verbreiteter SMTP-Server und wurde ursprünglich geschrieben, um Sendmail durch eine sicherere Software zu ersetzen. Bei der Verwendung mit der Cyrus-SASL-Bibliothek ist nun eine Sicherheitslücke aufgetreten. Das SMTP-Protokoll selbst ist in RFC 821 spezifiziert und enthält...

Der Adobe Flash Player von Adobe ist die Standardanwendung, wenn es um die Darstellung von Flash-Inhalten auf Webseiten wie Youtube geht. Bedauerlicherweise macht er immer wieder durch Schwachstellen von sich reden. Nun hat der Hersteller selbst eine ganze Reihe von Schwachstellen in einer neuen...

Das auf Linux basierende Android-Betriebssystem für mobile Geräte erfreut sich mittlerweile einer enormen Beliebtheit. Umso kritischer sind Sicherheitslücken in diesem System wie etwa die unsichere Übertragung von Tokens für Google-Dienste. Wer die Nachrichten letzte Woche verfolgt hat, wird...

Mittlerweile hat sie fast jeder im Angebot: die Flatrate. Für den Internetzugang -- zum Glück -- schon lang gang und gäbe, hält das Angebot mit unbegrenzter Nutzung auch bei VoIP-Anbietern oder Mobilfunkbetreibern Einzug. Doch halten die Anbieter überhaupt, was sie da so vollmundig versprechen?...

In Amerika ist die Dave Matthews Band seit bald zwanzig Jahren eine musikalische Institution. Sie gelten als Nachfolger Bob Dylans, und rangieren bei der Anzahl der Live-Zuhörer zwischen Paul McCartney und den Stones. in Deutschland kennen sie dagegen (fast) nur Musiker. Im Song "Warehouse"...

I believe that one of the measures of an adult is to have the ability to admit “I was wrong”. While I am not happy when I am wrong, I take pride in the fact that I often give people the benefit of the doubt, and when I am wrong I freely admit it. I believe that once you admit your mistake, and...

Am Freitag, dem 8. April, ist es wieder soweit: Das Open-Source-Kochen findet statt, diesmal schon in der vierten Auflage. Im Münchener Café Netzwerk steht diesmal alles im Zeichen Mexikos: Angefangen von gefüllten Krapfen über Tortillas mit allerlei Saucen und Füllungen, bis hin zu gebratenen...

Das Internet ist angekommen -- leider auch in den Anwaltskanzleien dieser Welt. Insbesondere bei deutschen Advokaten scheint sich ein erkleckliches Geschäftsfeld etabliert zu haben, die so genannte Abmahnung. Zugegeben, das Thema ist nicht wirklich neu, aber leider immer wieder aktuell, und so...

Der Strategiewechsel von Nokia hin zu Windows Phone hinterlässt bei den Qt-Leuten Unsicherheit. Bei manchem Beobachter lässt die Uninformiertheit der Qt-Mitarbeiter hinsichtlich der eigenen Zukunft vielleicht ebenfalls Unbehagen zurück. Mit Recht: Wer bleibt schon gern im Ungewissen, wenn...

I just learned that Kenneth Olsen, one of the founders of Digital Equipment Corporation (DEC), died on February 6th, 2011 at the age off 84. From now on I will refer to him in this article as “KO”, as did most people who worked at DEC. At DEC no one had to ask who you were talking about when...

Some friends of mine own a consulting company with about twenty employees. Every once in a while they buy “something nice” for the common area used by all the employees, and very recently it was an automatic coffee maker. This is not just any coffee maker, but a very sophisticated machine...