Den Ausverkauf ihrer digitalen Bürgerrechte hatten besorgte Kongressteilnehmer sicherlich zunächst im Sinn, immerhin lautete das selbstironische Kongressmotto "Nothing to hide". Doch erst einmal sahen sie sich geschlossenen Ticketschaltern und überfüllten Sälen konfrontiert.

Obwohl das Projekt betont, dass nach all den Änderungen in OpenSSH 5.1 die neue Version 5.2 vor allem Bugfixes enthalte, gibt es doch einige Neuerungen.

Richtig konfiguriert zu einem Netzwerk zusammengeschlossen täuschen elektronische Köder nicht nur automatisierte Schadprogramme, sondern auch menschliche Angreifer. Der sicherheitsbewusste Admin kann sie beobachten, aufzeichnen und ihre Methoden und Werkzeuge analysieren.

Das Protokoll IKEv2 möbelt das etwas verstaubte IPsec ordentlich auf. Zwei Entwickler erläutern die Vorteile des Designs gegenüber IKEv1 anhand ihrer Linux-Implementierung Strongswan.

Themen: Verzeichnisse komfortabel vergleichen, Verzeichnisse synchron halten, Portsharing für SSH und SSL, Distributionsübergreifend Pakete suchen, Universelles Backup-Frontend

Minix 3 gilt in einigen Belangen als geistiger Vorfahr von Linux. Dennoch flammt bisweilen immer noch ein Streit über Microkernel, Sicherheit und Feature-Umfänge auf. Tanenbaum-Schüler und Krypto-Experte Professor Rüdiger Weis stellt sein Lieblingsbetriebssystem vor.

Zum Ende des viertägigen Kongresses wurde es noch einmal spannend: Referenten berichteten über bekannte und neue Schachstellen in zwei der wichtigsten Sicherheitsprotokolle des Internet: SSH und SSL.

Daheim ist's am schönsten - zumindest was die Telefongebühren angeht. Quasselstrippen, die beruflich oder privat viel im Ausland unterwegs sind, kommen finanziell trotzdem nicht unter die Räder - wenn sie ihrem heimischen Asterisk-Server ein paar Tricks beibringen.

Das Open-Source-Projekt X2go steht kurz vor der Version 3. Zu Smartcards, Suspended Sessions und LDAP sind neue Clients, Seamless Windows und Pakete für Debian Lenny hinzugekommen.

Tofu 2.3 Todo-Liste für die Konsole Quelle: Lizenz: MIT Alternativen: Tudu Jede Groupware oder PIM-Anwendung bietet Todo-Listen. Einen ganz anderen Ansatz als die umfangreichen grafischen Anwendungen wie Kontact oder Evolution verfolgt die leichtgewichtige, in Perl geschriebene Software...

Firewalls schützen vor Angriffen von außen. Aber auch die eigenen Benutzer sind gefährlich, wenn sie absichtlich oder aus Unwissenheit Tunnel durch die Firewall öffnen. Dagegen hilft verborgene SSH-, OpenVPN- und Skype-Verbindungen anhand ihres Fingerabdrucks aufzuspüren und zu unterbinden.

Wer vom Internet auf einen Rechner in einem privaten Adressbereich zugreifen möchte, braucht Port-Forwarding. Für einfache Fälle reichen SSH oder IPtables. Sind hingegen Lastverteilung und Transferlimits gefragt, schlägt die Stunde der Shd-tcp-Tools.

Parallel SSH heißt das simpel zu konfigurierende Tool, mit dem Sysadmin-Charly neuerdings dirigiert, wenn er simultan auf mehreren Rechnern die gleichen Programme starten, gleiche Dateien kopieren oder gleichnamige Prozesse abschießen mag.

Was zählt, ist die Praxis, hat sich das Linux-Magazin gedacht und eine Bitte um Kommentare an Mailinglisten und Einzelpersonen geschickt. Das Ergebnis sind Erfahrungen und Performance-Tipps aus dem NFS-Alltag von Sysadmins, darunter auch ein waschechter NFS-4-Anwender.

Statt eingehende Requests nur in der Logdatei des Webservers zu verfolgen, macht ein Soundserver sie für den Systemadministrator hörbar. Nun kann man die Surfer nebenbei belauschen.