Obwohl quelloffene Kryptosoftware praktisch überall auf der Welt zum Einsatz kommt, sind die Projekte dahinter häufig klein und chronisch unterfinanziert. Doch seit Heartbleed gibt es Aussicht auf Besserung.

In fast jeder Software stecken Fehler, nicht wenige davon untergraben sogar die Sicherheit. Was können die Entwickler schon bei Beginn dagegen tun? Ein Überblick.

Nicht nur im Rechenzentrum kann eine ausfallsichere Verbindung nicht schaden. Mit Hilfe von Bonding, Hostapd und Dnsmasq lässt sich ein Laptop auch in einen Accesspoint verwandeln, der redundant über mehrere Fäden im Internet hängt.

Ein Konferenz-WLAN für Tausende Benutzer zu servieren – das ist eine Aufgabe mit vielen Tücken. Die Veranstalter der Fosdem 2014 brachten das Kunststück fertig, dies auch gleich durchgehend mit IPv6 anzubieten. Leider fehlt es noch an freien Accesscontrollern, daher bleibt Open Source außen vor.

Gegen Überwachung können Mesh-Netzwerke entgegen einer verbreiteten Annahme zwar nur wenig ausrichten, dennoch sterben die Ad-hoc-Netzwerke trotz kommerzieller Konkurrenz nicht aus. Im Gegenteil: Sie haben Zulauf, und auf Protokollebene gibt es ständig neue Entwicklungen.

Seit vernetzte IT alle betrieblichen Prozesse begleitet, lässt sich für ein abgelegenes Firmengebäude kaum noch Verwendung finden. Wo Zugangsprovider abwinken und man selbst keinen Graben bis zum Horizont schaufeln will oder kann, schlägt die Stunde des Richtfunks.

In grafischen Programmiersprachen klicken Entwickler ihre Software aus fertigen Bausteinen zusammen. Die dabei praktizierten Ansätze und bereitgestellten Werkzeuge unterscheiden sich stark von denen konventioneller Universalsprachen, wie der Test von einigen kostenlosen Entwicklungsumgebungen zeigt.

Im Juli 2013 veröffentlichte der Software-Unternehmer Jonas Bonér zusammen mit einigen Mitstreitern das Reactive Manifesto. Nur wenige Monate später war der Begriff schon in aller Programmierer Munde. Dabei ist das scheinbar neue Konzept schon weitaus älter.

Der unerhört beliebte und günstige Einplatinencomputer Raspberry Pi fasst sich wie ein gewöhnlicher PC an. Entwickler müssen ein paar Einschränkungen beachten, im Gegenzug dürfen sie die IO-Pins ansteuern.

Die Programmiersprache Ocaml gilt als exotisch. Dabei bietet sie neben manchen Eigenheiten insbesondere für Python-, Java- und C-Programmierer Vertrautes. Der Verfasser des Artikels hat den Code seines Open-Source-Projekts auf Ocaml umgestellt und es nicht bereut.

Admins, die sich vom Aufwand fürs Open-Source-Monitoring bislang haben schrecken lassen, sollten anhand dieser Ausgabe ihr fatales Zögern überdenken.

Wer sich für den Platzhirsch unter den Monitoring-Lösungen entscheidet, hat bei der Erst-Inbetriebnahme viel zu lernen und zu tun, kommt dank der vielen Plugins aber auch sehr weit. Läuft irgendwann alles, kann der Admin damit ruhig schlafen.

Noch so ein Underdog: Collectd 4.3 ist ein umfangreiches Monitoring-Werkzeug, das mit einer ausbaubaren Plugin-Architektur aufwartet. Wie mit Legosteinen steckt sich der Admin das Monitoring zusammen.

Check_mk hat zurzeit Rückenwind: Es gilt nicht mehr als schnödes Nagios-Plugin und seine Oberfläche Multisite lässt die Konkurrenz alt aussehen. Doch wird Check_mk diesem Ruf in der Praxis gerecht?

Die Monitoringsoftware Zabbix ist Open Source und lässt sich bequem über eine Weboberfläche einrichten. Templates machen die Konfiguration größerer Anzahlen von Hosts und Diensten leichter, dazu gibt es Mail-Benachrichtigungen und Enterprise-Support.