Das Samba-Team hatte bereits vor einigen Wochen angekündigt, das es am 12. April ein Sicherheistupdate für eine kritische Sicherheitslücke geben wird. Gepatchte Releases für Samba 4.4.2, 4.3.8 und 4.2.11 stehen nun bereit. Auch für Windows gibt es Patches.
Ein Bericht von Welt am Sonntag bezeichnet den seit Ende Februar zum Einsatz frei gegebenen Bundestrojaner zur so genannten Quellen-Telekommunikationsüberwachung (Quellen-TKÜ) als mangelhaft.
VMware und die Analysten-Abteilung von The Economist haben eine Studie zu Cyber-Sicherheit vorgestellt. Ergebnis: Es besteht in IT-Sicherheitsfragen eine Kluft zwischen Geschäftsführung und IT-Verantwortlichen.
Das IT-Sicherheitsgesetz macht Betreibern kritischer Infrastruktur Vorgaben, welche Vorkehrungen gegen Cyberangriffe sie zu treffen haben, ohne jedoch zu klären, wer davon betroffen ist. Eine neue Verordnung beginnt nun Klarheit für die Verunsicherten zu schaffen.
In Sachen DRM gehen die Meinungen zwischen der Electronic Frontier Foundation (EFF), der Free Software Foundation (FSF) und dem World Wide Web Consortium (W3C) stark auseinander. Nun wollen die EFF und das W3C aufeinander zugehen.
Großes Ungemach für alle knapp 129000 Benutzer des Mint-Forums: Einem oder mehreren Crackern sind alle Daten in die Hände gefallen. Wehe denen, die ihre Passwörter auch woanders verwenden.
Einem Bericht des Portals Softpedia zufolge könnte die Forum-Datenbank von Linux Mint bereits seit Januar in Händen von Angreifern gewesen sein.
Derek Dreyer und sein Team von Forschern am Max-Planck-Institut für Softwaresysteme in Saarbrücken und Kaiserslautern haben von der EU Geld erhalten, um die Sicherheit der Programmiersprache Rust zu untersuchen.
Ein kritischer Bug, der einen Stack Overflow erzeugt, wurde von Red Hat und Google unabhängig voneinander in der Glibc entdeckt und ist inzwischen behoben.
Die Macher der auf Sicherheits- und Penetration-Tests spezialisierten Distribution BackBox Linux haben eine neue Version veröffentlicht. Diese aktualisiert im Wesentlichen die enthaltenen Programme und das System selbst.
Speicherdienstleister versprechen ihren Kunden Sicherheit durch Backups und bequemen Zugriff. Über Verschlüsselungstechnologie sollten die Dienste vor Spionage sicher sein. Das Linux-Magazin hat sich bei den Anbietern und ihren Methoden umgesehen.
Auch diesen Monat bekommen die DELUG-Käufer die doppelte Datenmenge zum einfachen Preis: Die erste Seite der DVD enthält das aktuelle Backbox Linux, die zweite unter anderem Videos vom 32C3 und der Check-MK-Konferenz, ein E-Book über Git, ein PDF zur Sicherheit der Intel-Plattform...
Ein uralter Bug macht plötzlich Schlagzeilen, lässt sich doch mit ihm auf einfachste Weise ein eigentlich wirksamer Sicherheitsmechanismus leicht umgehen.
Zwei Bücher zur Internet-Sicherheit. Das erste ist vielleicht etwas schulbuchmäßig, aber nützlich. Das zweite verplaudert sich und verliert sein Thema aus den Augen.
Distributed Trusted Computing kündigt Core OS für seine kommerzielle Enterprise-Plattform Tectonic an. Mit dem Feature soll sich eine Chain of Trust vom physischen Server über den Container bis hin zur verteilten Anwendung aufbauen lassen.
