Durch einen Fehler im Zufallszahlengenerator der OpenSSL-Bibliothek in von Debian abgeleiteten Distributionen sind damit erzeugte Schlüssel zu einem gewissen Grad vorhersagbar. Viele Anwender müssen nun neue SSH- und OpenVPN- und SSL-Schlüssel generieren, wollen sie nicht vor verschlossenen...

Ein Fehler in OpenSSL kann Angreifern ermöglichen, Sicherheitsbestimmungen zu umgehen. Zwar liegen Patches vor, doch auf eine neue, zertfizierte Release müssen die Anwender noch warten.

Der gewissenhafte Admin möchte wissen, ob sich installierte Anwendungen mit dem Internet verbinden und Informationen über die Benutzer preisgeben. Am Beispiel der Google-Desktop-Suche für Linux zeigt dieser Artikel, wie man auch Closed-Source-Programmen auf die Schliche kommt.