Indholdsfortegnelse for 05/2021 i Linux Magazin Germany

Das Ziel der Endian-Entwickler war es, durch die Möglichkeiten von Open-Source-Technologien eine Sicherheitslösung zu schaffen, die vor Bedrohungen aus dem Internet schützt und für jeden kostenlos zugänglich ist. Das Resultat ihrer Arbeit, Endian Firewall Community (EFW), ging 2004 an den Start. Endian Firewall Community präsentiert sich als schlüsselfertige, Linux-basierte Sicherheits-Software für den Heimbereich sowie für kleine Netzwerke. Wirft man allerdings einen Blick in die Foren, dann sieht man, dass die Firewall durchaus auch in größeren Netzwerken zum Einsatz kommt. Mit EFW lässt sich jede Hardware-Appliance in eine vollwertige Unified-Threat-Management-Lösung (UTM) verwandeln. Mittlerweile verzeichnet die Firewall über 2 Millionen Downloads weltweit. Heute bietet das Unternehmen Endian eine breite Palette von Sicherheitslösungen an, die auf große Netzwerke und Industrieunternehmen fokussieren. Neben der Community-Version entwickelt und vertreibt Endian auch eine EnterpriseVariante der Firewall…

In der guten alten Zeit musste eine Firewall lediglich den Datenverkehr zwischen zwei Netzen überwachen. Heute ist ein reiner Paketfilter eher die Ausnahme, da die Next Generation Firewall und das Unified Threat Management das Spielfeld übernommen haben. In diesem Artikel betätigt sich OPNsense als VPN-Server, Homeoffice-Router, virtuelle (Cloud-)Firewall und Traffic-Inspektor. VPN-Server Benötigen die Anwender Zugriff aus dem Homeoffice auf das Firmennetz, ist ein virtuelles privates Netzwerk (VPN) die erste Wahl. Für den Mitarbeiter gestaltet sich die Prozedur einfach: VPN-Software starten und auf Connect klicken. Kurz darauf steht die Verbindung, das E-Mail-Postfach füllt sich, und die ERP-Anwendung wartet auf die Eingabe. Für den Administrator sieht die VPN-Welt komplexer aus: Welches Protokoll, welche Software und welche Form der Authentifizierung? OPNsense hat auf diese Fragen gleich mehrere Antworten und bewirbt sich damit um…

Nq 0.3.1 Queues erstellen und Tasks steuern Quelle: https://github.com/leahneukirchen/nq Lizenz: Public Domain Alternativen: At, Task-Spooler Jobwarteschlangen kommen oft zum Einsatz, wenn es gilt, Aufgaben sequenziell abzuarbeiten. Neben kostenpflichtigen Lösungen für große Netze tummeln sich im Internet Skripte und selbst geschriebene Lösungen. Alternativ bieten sich die in C implementierten Tools der Sammlung Nq an, die Posix-konform auf vielen UnixSystemen laufen. Sie bauen die Tools in wenigen Schritten aus dem Quellcode. Um Aufgaben in eine Queue einzureihen, rufen Sie nq auf, gefolgt vom auszuführenden Befehl samt seiner Parameter und Optionen. Als Bestätigung schreibt Nq die Job-ID ins Terminal. Sie dient auch als Name der Log-Datei, in die das Tool die Ausgabe des Auftrags schreibt. Als Dateierweiterung dient die Prozess-ID. In der Voreinstellung landen die Protokolle im aktuellen Verzeichnis; durch Setzen von $NQDIR…

Ganz gleich, wie sehr die Container-Apologeten der modernen IT es den Administratoren auch einreden wollen: Natürlich sind virtualisierte Systeme auf Basis von Kubernetes und Konsorten deutlich komplexer als ihre altertümlichen Vorgänger. Das wird schon in dem Moment völlig klar, in dem man die Anzahl der Komponenten in einer konventionellen Umgebung mit jener in einer Kubernetes-Installation vergleicht. Webserver-Setups folgen einer einfachen Struktur: Ein Load Balancer, eine Datenbank, jeweils in irgendeiner Weise redundant, dann etliche Applikationsserver, auf die die Load Balancer zeigen – fertig ist der Lack. Virtualisierte Container-Umgebungen auf Basis von Kubernetes und Konsorten enthalten diese Komponenten auch, haben zusätzlich aber Virtualisie-rungs- und Orchestrierungskomponenten mit im Gepäck. Hinzu kommen Bauteile, wie sie die Cloud-ready-Architektur vorsieht, der viele der virtualisierten Dienste heute folgen: Dutzende Fragmente und Kleinstdienste, die sich im Hintergrund irgendwie…

Will man sich in das Abenteuer stürzen, das Smartphone zum vollwertigen PC umzufunktionieren, muss man es im ersten Schritt mit den nötigen Peripheriegeräten ausstatten. Zuerst kommt der Monitor an die Reihe. Spätestens, seit der neuere USB-C-Anschluss verbaut wird, können AndroidSmartphones grundsätzlich ihr Bild auf einem Monitor ausgeben. Allerdings machen da nicht alle Handys mit; manche – etwa die von Sony – erkennen den notwendigen Adapter einfach nicht. Das heißt aber noch nicht, dass man hier schon aufgeben müsste: In solchen Fällen kann man mit drahtlosem Screen Sharing Erfolg haben, etwa mit Google Cast. Der Autor hat ebenfalls gute Erfahrungen mit Miracast auf LG- und Sony-Geräten gemacht (auch Screen Share oder Screen Mirroring genannt), wofür man keine Google-Dienste benötigt. Miracast ist ein Standard der WiFi Alliance, der zwei Geräte drahtlos via…

An ein traumatisches Ereignis als Grundschüler erinnere ich mich noch genau: Eine Wochenendzeitung hatte eine Knobel aufgabe für Kinder gestellt, deren Auflösung sie in der nächsten Ausgabe eine Woche später versprach. Es handelte sich um eine Badewanne mit zwei Wasserhähnen, von denen der eine die Wanne in 10, der andere in 15 Minuten füllte. Die Frage lautete, nach welcher Zeit die Wanne voll sei, wenn man beide Hähne ganz aufdreht. Als kleiner Junge war ich mir absolut sicher, 10 plus 15 ergibt 25, die Lösung laute also 25 Minuten. Mein Vater lachte und gab zu bedenken, das könne nicht sein, denn zwei Hähne füllten die Badewanne schneller als einer allein. Am nächsten Wochenende triumphierte ich zunächst, denn schwarz auf weiß gedruckt kam in der folgenden Ausgabe tatsächlich die Bestätigung, 25…

Der Mensch lebt nicht vom Text allein: Zu so gut wie jedem Artikel im LinuxMagazin gehört eine Reihe von Zusatzinformationen, die das bloße Narrativ um weiterführende Inhalte ergänzen. Manche davon integrieren sich direkt in den Textfluss, andere stehen als gesonderte grafische Elemente in einer der Textspalten. Alle diese Elemente folgen gewissen Konventionen, die jenem, der sie kennt, das Verständnis des Texts erleichtern oder aufzeigen, auf welchem Weg er an zusätzliches Material gelangen kann. Da diese Konventionen nicht immer ganz intuitiv ausfallen, wollen wir sie im Folgenden kurz erläutern. Typografische Konventionen Der Fließtext jedes Artikels im LinuxMagazin folgt typografischen Konventionen, die die Orientierung erleichtern und Elemente leichter identifizierbar machen sollen. So hebt eine blaue Einfärbung Verweise auf Tabellen und Kästen hervor: siehe Kasten Kastentitel. Die Kursivierung signalisiert hier, wie in vielen…

Sprachforschungsteam von Mozilla macht allein weiter Die von den Entlassungen und Kürzungen bei Mozilla betroffenen Forscher wollen in einem eigenen Startup weiter „Sprache befreien“. Das Kernteam von Mozillas Forschungsprojekt Deep-speech um den Entwickler Kelly Davis hat das Startup Coqui gegründet, um weiter an der KI-Sprachforschung arbeiten zu können. Erklärtes Ziel der Beteiligten ist es, hochmoderne Sprachtechnologie als Open Source in die Hände aller Entwickler zu legen, statt sie nur Machine-Learning-Spezialisten zu überlassen. Das kündigt Davis in einer E-Mail an CommunityMitglieder des Deepspeech-Projekts an. Davis, der ehemalige Leiter der Machine Learning Group bei Mozilla, hatte sich im vergangenen August an seinem letzten Arbeitstag dort per E-Mail verabschiedet und sich für die Unterstützung sowie das Interesse an den Projekten Deepspeech, Common Voice und Mozilla TTS (Text-to-Speech) bedankt. Ziel der Forschungsanstrengungen bei Mozilla…

IPFire ist ursprünglich ein Fork von IPCop, das 2018 eingestellt wurde. Zwar erinnert nicht mehr Vieles an IPCop, doch Teile der GUI und der Funktionalität gehen darauf zurück. Heute ist IPFire ein modulares System mit eigener Paketverwaltung, das auf Linux from Scratch basiert. Derzeit ist IPFire für die Plattformen x86_32, x86_64, aarch64 (64-Bit-ARMv8- Architekturen, experimentell), ARM und Amazon Web Services verfügbar. Für die ersten drei Plattformen gibt es ISO- und Flash-Images. Letztere sind für minderwertige Speichermedien gedacht, die nur eine sehr eingeschränkte Lebensdauer hinsichtlich der maximalen Anzahl von Schreibzugriffen haben – also beispielsweise für Consumer-CF- und SD-Karten. Moderne SSDs gehören dagegen ausdrücklich nicht in diese Kategorie. Hier legt das System keine /swap- und / var-Partition an, um dadurch die Speicherzellen zu schonen. Funktionsvielfalt Das Herzstück von IPFire bilden die Firewall-Funktionen,…

Untangle NG Firewall: Profi-Schutz für KMUs Der 2003 gegründete US-Hersteller Untangle Inc. bietet mit seinem Produkt Untangle NG Firewall eine auf die Netzwerke kleiner und mittlerer Unternehmen (oder größerer Unternehmen mit vielen Zweigstellen) zugeschnittene Sicherheitslösung. Gerade kleine Unternehmen sollen auf diese Weise einen Sicherheitsstandard erreichen, wie ihn sonst nur deutlich größere Firmen bieten. Möglich wird das durch die Integration von erfolgreichen Open-Source-Anwendungen, kombiniert mit einer einfach zu bedienenden und flexiblen Benutzeroberfläche. Die Untangle-Firewall gibt es in einer kostenlosen Basisversion mit eingeschränkten Möglichkeiten. Daneben kann der Anwender entweder einzelne Funktionen oder den kompletten Funktionsumfang in Form kostenpflichtiger Produkte hinzukaufen. Die Untangle NG Firewall lässt sich auf verschiedenen Systemen installieren. Es gibt vom Hersteller angebotene Hardware-Appliances, aber man kann auch ein eigenes System entsprechend seiner individuellen Anforderungen zusammenstellen. Hierbei sollten Sie allerdings…

Die Verwendung von Scannern hat sich unter Linux in den letzten beiden Dekaden erheblich vereinfacht. Ließen sich ursprünglich aufgrund vieler unterschiedlicher Bautypen und verschiedener Schnittstellen nur wenige Geräte unter Linux nutzen, so hat sich die Situation mit der weiten Verbreitung von Flachbettscannern und der Vereinheitlichung der Anschlüsse deutlich entschärft. Hinzu kommt, dass im Zuge der Marktkonsolidierung nur noch relativ wenige Hersteller Scanner anbieten und die Marktführer Canon, Epson und Hewlett-Packard Linux-Software für ihre Modelle entwickelt haben. Daneben hat sich unter Linux als freie Software das SANE-Paket durchgesetzt, auf das die herstellerspezifischen Lösungen teilweise aufsetzen. Mit Vuescan gibt es zudem bereits seit mehreren Jahren eine eigenständige Applikation, die mit einer eigenen Scan-Engine mehrere Tausend ältere und aktuelle Modelle aller Hersteller unterstützt. Der Platzhirsch: SANE Das bereits seit mehr als 20 Jahren…

Die Pläne des Innenministeriums gehen aus einem Forderungskatalog hervor, den der E-Mail-Provider Posteo veröffentlicht hat. Demnach will der Staat die Betreiber von sogenannten nummernunabhängigen Telekommunikationsdiensten wie Messengern oder E-Mail dazu verpflichten, „Identifizierungsmerkmale zu erheben, zu verifizieren und im Einzelfall den Sicherheitsbehörden zur Verfügung zu stellen“. Das Ministerium übernimmt damit eine von den Bundesländern Niedersachsen und Mecklenburg-Vorpommern stammende Forderung der Innenministerkonferenz. Beide hatten vor gut einem Jahr zudem im Bundesrat eine Identifizierungspflicht von Nutzern sozialer Netzwerke gefordert. Whatsapp und Facebook Zur Begründung der Forderung heißt es nun: „Somit kann zur Aufklärung von Straftaten im Einzelfall die Anonymität aufgehoben werden.“ Erhoben werden sollen der Name, die Anschrift sowie das Geburtsdatum der Nutzer. „In erster Linie zielt diese Regelung auf Messenger-Dienste ab, die primär durch ausländische Anbieter wie beispielsweise Whats app oder Facebook…

Linux steuert Mähroboter, Satelliten und Autos. Dazu liest es über Gerätetreiber Sensorwerte ein, arbeitet Regelalgorithmen ab und gibt Parameter an Aktoren aus. Da jeder Sensor- und Aktortyp einen Treiber benötigt, entsteht ein verstreuter Mix an Treiber-Software. Um mehr Ordnung in die Angelegenheit zu bringen, hob Jonathan Cameron 2009 das Industrial-IO-Subsystem (IIO) aus der Taufe. Damit gab er nicht nur den unzähligen Sensoren und – partiell – auch Aktoren ein wohliges Zuhause im großen Linux-Quellcodebaum, sondern stellte für Anwender und Entwickler ein einheitliches Interface für den professionellen Umgang mit den Daten bereit. Dazu gehören etwa die Attribuierung mit Zeitstempeln und die Standardisierung von Sensorwerten. Was nutzt den Anwendern ein Temperaturwert, wenn nicht klar ist, ob es sich um Grad Celsius oder Fahrenheit handelt oder ob ein Zeitwert in Sekunden oder Millisekunden…

Virtualisierung spielt seit vielen Jahren eine wichtige Rolle in der IT. Dabei kommen seit geraumer Zeit unter Linux auch virtuelle Sockets zum Einsatz. Sie erlauben eine effiziente Kommunikation zwischen virtuellen Gastsystemen und dem Host. Dafür findet die VSOCK-Adressfamilie Verwendung. Die eigentliche Netzwerkkonfiguration der virtuellen Maschine spielt dabei nur einen Nebenrolle, da die VSOCK-Familie davon unabhängig ist. Die Details der VSOCK-Implementation befinden sich in der Datei linux/vm_so-ckets.h. Über die socket(AF_VSOCK, ...)-Funktionen lassen sich so virtuelle Sockets der Typen SOCK_STREAM oder SOCK_DGRAM erzeugen. SOCK_STREAM stellt eine Byte-Stream-Verbindung bereit, wohingegen SOCK_DGRAM-Sockets verbindungslos sind. Welche virtuellen Sockets genau zur Verfügung stehen, hängt vom zugrundeliegenden Hypervisor ab. Der IT-Sicherheitsforscher Alexander Popov hat im Februar verschiedene Sicherheitslücken in der Implementation der virtuellen Sockets im Linux-Kernel entdeckt. Insgesamt handelt es sich dabei um fünf verschiedene Schwachstellen, die…

Bare-Metal-Installationen Noch vor 15 Jahren schob, wer einen Server installieren wollte, eine CD-ROM nach der anderen in ein entsprechendes Laufwerk, das seinerseits in einer Blechkiste steckte. Inzwischen existieren viele Server nur mehr virtuell: Die virtuelle Maschine oder der Container lassen sich aus einem Image heraus automatisch ins Leben rufen. Nur ihren Host muss man noch direkt und unmittelbar auf einem physischen Rechner installieren: Bare Metal. Allerdings gibt es auch dafür Werkzeuge, die den Prozess weitgehend automatisieren. Das nächste Linux-Magazin stellt sie vor. Single Sign-on Ein Passwort, um sich bei Server A anzumelden, ein weiteres für Dienst B, und welches Kennwort war gleich noch für Rechner C nötig? Viel weniger lästig wäre es, sich nur einmal zu authentifizieren. Das nennt sich Single Sign-on und lässt sich auch mit Open-Source-Tools realisieren. Wie,…

Linus Torvalds scheint an die Liebe zum Kernel zu glauben: Er gab am Valentinstag, dem Tag der Liebesschwüre, das erste Linux des Jahrs 2021 frei und forderte seine Entwickler-Heerscharen dazu auf, Linux 5.11 zu testen. Insgesamt berühren die in ungefähr 12 500 Änderungen der aktuellen Ausgabe des Kernels sämtliche Bereiche. Dazu gehört auch die x86-Plattform. Auf Geräten von Dell beeinflussen LinuxNutzer die BIOS-Einstellungen dank eines neuen Treibers direkt in Zukunft direkt aus Linux heraus. Dabei hilft ein generisches Sysfs-API, das wohl auch Lenovo in Zukunft verwenden will. Für Intels Platform Monitoring Technology (PMT) warten in Kernel 5.11 Telemetrie- und Crashlog-Treiber. Ein besserer Support für Microsofts Surface-Hardware 1 ist ebenfalls in Arbeit. Neu ist der Support für Intels Software Guard Extensions (SGX). Die Hardware schiebt dabei bestimmten Code oder Daten in…

Die Zeiten, in denen einzelne Computer unmittelbar am Internet hingen, sind längst vorbei, aus mannigfaltigen Gründen. Im Endanwenderbereich genügt eine Maschine mit Internet-Zugang pro Haushalt heute schlicht nicht mehr, weil neben mehreren Rechner auch Tablets und diverse ins Netz wollen. Die Provider reagieren darauf mit Routern und NAT. Im Enterprise-Umfeld wäre es in vielen Firmen sogar theoretisch denkbar, jeden Arbeitsplatz-PC mit einer öffentlichen IP-Adresse auszustatten und direkt ans Internet anzuschließen. Der Sicherheitsbeauftragte bräuchte in einem solchen Szenario aber wahrscheinlich seinen eigenen Defibrillator, weil permanente Angriffe die zwangsläufige Konsequenz wären. Endanwender wie Unternehmen setzen heute deswegen auf Firewalls. Typische Modems aus dem SoHo-Bereich bieten zumindest einen rudimentären Paketfilter, und auch im Enterprise-Umfeld gibt es entsprechende Embedded Devices. Wer mehr Features will, wird mit diesen Lösungen aber kaum glücklich. Welche Alternativen stehen…

Neben dem Linux-Magazin ohne DVD gibt es die DELUG-Ausgabe, deren Datenträger in einer Art modularem System Programme und Tools enthält, die wir in der jeweiligen Ausgabe testen. Zudem finden Sie darauf nicht im Heft besprochene Software, die die Redaktion besonders empfiehlt, alles gebündelt unter einer HTML-Oberfläche. Seite A: Kali Linux Booten Sie Ihr System von Seite A der DVD, landen Sie im Live-System von Kali Linux 2021.1. Die dort vorinstallierten Werkzeuge richten sich vor allem an Sicherheitsexperten und Penetrationstester. Das neu hinzugekommene Tool command-not-found hilft bei Tippfehlern im Terminal. Dank entsprechender Kooperationen lassen sich weitere kommerzielle Sicherheitswerkzeuge nachinstallieren, wie etwa Empire von BC Security. 20 Videos von der rC3 Drehen Sie die DVD um und greifen mit dem Webbrowser darauf zu, landen Sie in einem HTML-Menü mit zahlreichen weiteren Inhalten.…

Dass jeder Benutzer auf einem LinuxSystem auch Mitglied mindestens einer Benutzergruppe ist, wissen die meisten. Wir wollen heute den drei häufigsten Fragen rund um Gruppen nachspüren: Welche gibt es, wie viele und welche Mitglieder haben Sie, und zu welchen Gruppen gehört ein bestimmter Benutzer? Zuerst möchten wir wissen, welche Gruppen es auf unserem System gibt. Dazu führen mehrere Wege nach Rom. Einer davon über das Kommando groups ohne weitere Parameter, einen weiteren eröffnet compgen -g. Auch getent group (Listing 1, Zeile 1) und cat /etc/group liefern das gleiche Ergebnis, mit einigen Zusatzinformationen, darunter das Gruppenkennwort. Hier steht meist ein x, was bedeutet, dass /etc/gshadow sich darum kümmert. Darauf folgen die numerische Gruppen-ID und eine durch Kommas getrennte Liste der Mitglieder. Als Nächstes gilt es herauszufinden, welche Mitglieder eine Gruppe hat.…

Starten möchte ich den Artikel mit einer persönlichen Erfahrung. Mit Nicolai Josuttis, einem langjährigen Mitarbeiter am C++-Standard, diskutierte ich vor zwei Jahren über seine C++20-Standarderweiterung std::jthread. Zum Abschluss unserer Diskussion über die Gefahren von Threads stellte er die Gretchenfrage, ob ich etwas im Threading kenne, was einfach sei. Sie war natürlich rhetorisch: Der Einsatz von Threads ist per se ein Expertengebiet. Das verleiht den Regeln der C++ Core Guidelines auch so große Bedeutung, helfen sie doch dabei, die Komplexität von Concurrency auf ein beherrschbares Maß zu reduzieren. Lass Dir helfen Nur beseitigte Bugs sind gute Bugs. Daher gilt es, beim Umgang mit Threads alle verfügbaren Werkzeuge einzusetzen. Dazu sagt CP.9: „Whenever feasible use tools to validate your concurrent code.“. Den Wahrheitsgehalt dieser Regel habe ich schon mehrfach schmerzhaft erfahren. Viele…

Als Pattern Matching oder Musterabgleich bezeichnet man ein symbolverarbeitendes Verfahren, das anhand eines Musters diskrete Strukturen oder Teilmengen identifiziert, wie etwa Zeichenketten, Bäume oder Graphen. Es findet sich in funktionalen oder logischen Programmiersprachen, die über einen Match-Ausdruck Daten anhand ihrer Struktur verarbeiten, zum Beispiel in Scala, Rust und F#. Eine Match-Anweisung nimmt einen Ausdruck und vergleicht ihn mit aufeinanderfolgenden Mustern, die man in Form eines oder mehrerer Fälle (cases) angibt. Dies ähnelt oberflächlich gesehen einer Switch-Anweisung in C, Java oder Javascript, ist aber viel mächtiger. Python 3.10 soll nun ebenfalls einen solchen Match-Ausdruck erhalten. Das entsprechende Python Enhancement Proposal PEP 634 beschreibt die Implementierung. Weitere Informationen zu den Plänen finden sich in PEP 635 und PEP 636. Wie das Pattern Matching in Python 3.10 funktionieren soll, demonstriert das einfache Beispiel…