2003 überlegte sich ein Team von Open-Source-Enthusiasten und Netzwerkspezialisten, dass die zunehmende Vernetzung in den kommenden Jahren ernste Folgen für die IT-Sicherheit haben würde. Das war der Ansporn, eine Open-Source-Firewall als effizienten Filter zu entwickeln.
Titelthema
Die unabhängige, GPL-lizenzierte Next-Generation-Firewall-Distribution IPFire läuft bei minimalen Hardware-Anforderungen auf einer Vielzahl von Systemen und bietet State-of-the-Art-Features. Die Einstiegshürden sind niedrig.
OPNsense verspricht Nutzern viel Firewall für wenig Geld, sowohl bei der Hardware als auch bei der Software. Im Kern basiert das Produkt auf FreeBSD und bietet praktische Features, die sowohl im Enterprise-Umfeld als auch in privaten Umgebungen überzeugen.
OPNsense kann mehr als Pakete filtern. Dieser Artikel demonstriert den praktischen Nutzen der Open-Source-Firewall durch kurze Rezepte für typische Umgebungen.
Die meisten Kunden halten Schutz, Bedienbarkeit sowie Preis und Support für die wichtigsten Eigenschaften einer Firewall. Inwieweit erfüllt die Untangle NG Firewall, bei der Apps wie Puzzleteile zusammenfinden, diese Kriterien?
Der leistungsfähige Automatisierer Ansible kommt ohne Allüren daher. Er verzichtet auf eine komplexe Syntax und dokumentiert sich selbst. Den Vergleich mit Puppet & Co. braucht er nicht zu scheuen.
Cfengine 3 verspricht Admins ein effizienteres Konfigurationsmanagement und das strikte Einhalten von Policies. Es muss jedoch gegen starke Konkurrenten bestehen.
Der Automatisierer Chef entlehnt seinen Wortschatz teils der Küchenwelt. Für viele wiederkehrende Aufgaben enthalten seine Kochbücher gute Rezepte, nach denen der Admin sich mit überschaubarem Aufwand ein passendes Menü anrichtet.
Puppet schützt die Produktionsumgebung mit etablierten Abläufen. Das Urgestein des Konfigurationsmanagements ist nicht leicht zu erlernen, agiert jedoch flexibel und sicher.
Der in Python geschriebene modulare Werkzeugkasten Saltstack enthält vorgefertigte Module für viele Einsatzzwecke und erweist sich als schnell und zuverlässig.
Wollte man dem Quicksort-Algorithmus einen Geschmack zuordnen, wäre es süß-sauer. Süß, da er eine sehr elegante Art zu sortieren darstellt; sauer, weil typische Implementierungen mehr Fragen offenlassen als beantworten.
Aus einem Algorithmus kann schnell ein Benchmark werden. Im vorliegenden Fall dient ein Rezept zum Sortieren zwei Programmiermodellen als Messlatte: Objektorientiert versus funktional.
Algorithmen zur Deduplizierung von Listenelementen kommen oft als Einstellungsfragen vor, aber auch in der Praxis bei der Verschlankung von Datensammlungen. Mike Schilli zeigt seinen bevorzugten schnellsten Weg.
Ob ein räumlich naher Punkt, eine ähnliche Farbe oder ein passender Vorschlag für eine Partnerin: Der Octree-Algorithmus hilft, schnell die nächsten Objekte unter Millionen anderer zu finden.
Hiawatha gilt als leichtfüßiger Webserver mit vielen Features und hat eine treue Fangemeinde. Eine Vielzahl von Eigenschaften unterscheidet ihn von den großen Vorbildern wie Apache.














