Indholdsfortegnelse for 11/2021 i Linux Magazin Germany

Trend Micros Linux Threat Report Sicherheitsexperte Trend Micro hat seinen Linux Threat Report 2021 für das erste Halbjahr veröffentlicht. Im eigenen Analysenetzwerk von Trend Micro seien in den ersten sechs Monaten rund 13 Millionen Malware-Angriffe auf Linux-basierte Cloud-Umgebungen erkannt worden, teilt der Experte mit. Linux-Betriebssysteme würden aufgrund der fortschreitenden Cloud-Transformation verstärkt ins Visier von Angreifern geraten, teilt Trend Micro mit. „Linux hat sich als Betriebssystem bei Unternehmen dauerhaft etabliert. Mit der fortschreitenden Migration hin zu Linux-basierten Cloud-Workloads werden jedoch auch cyberkriminelle Akteure diese zunehmend angreifen“, betont Udo Schneider, IoT Security Evangelist Europe bei Trend Micro. Schon im Jahr 2017 liefen bereits 90 Prozent der Public-Cloud-Workloads auf Linux, teilt Trend Micro mit. Die Bedrohungen, denen Linux ausgesetzt ist, sind vielfältig, heißt es im Threat-Report. Schon ein Blick auf Shodan, eine Suchmaschine…

Mehr Sicherheit durch Container mit Systemd Zugegeben: Existierte ein Publikumspreis der Open Source-Szene, die Chancen für Lennart Poettering und sein Systemd stünden nicht sonderlich gut, ihn noch zu gewinnen. Zu kontrovers sind die teilweise leidenschaftlich geführten Diskussionen rund um die Software. Ursprünglich mit dem banalen Ziel angetreten, die uralten SysVinit-Skripte der meisten Linux-Distributionen durch eine zeitgemäße Lösung zu ersetzen, hat Systemd mittlerweile sogar dafür gesorgt, dass sich altehrwürdige Projekte wie Debian GNU/Linux in eine Pro-Systemd-Fraktion (Debian) und eine Anti-Systemd-Fraktion (Devuan) gespalten haben. Zweifelsohne gehört Systemd damit in die Gruppe der Software, die die größten Kontroversen auslöst. Doch wie man es auch dreht und wendet: Der Erfolg gibt Poettering recht. Keine Major-Distribution käme heute noch ernsthaft auf die Idee, Systemd durch eine andere Lösung zu ersetzen. Und die Relevanz der genutzten…

In eigener Sache: DELUG-DVD Neben dem Linux-Magazin ohne DVD gibt es die DELUG-Ausgabe, bei der die Redaktion den beiliegenden Datenträger nach einem speziellen Konzept zusammenstellt: In einer Art modularem System enthält er Programme und Tools, die wir in der jeweiligen Magazin-Ausgabe testen und besprechen. Zudem finden Sie darauf nicht im Heft besprochene Software, die die Redaktion besonders empfiehlt, alles gebündelt unter einer HTML-Oberfläche. Seite A: Debian 11 Von Seite A der DELUG-DVD startet direkt ein Installationsassistent, der Debian 11.0 auf der Festplatte einrichtet 1. In der „Bullseye“ getauften Ausgabe der Distribution werkelt im Hintergrund der Linux-Kernel 5.10, dessen exFAT-Treiber das System jetzt standardmäßig nutzt. Neu ist auch das Paket ipp-usb, das Drucker über das herstellerneutrale IPP-over-USB-Protokoll anspricht. Bei der Soft ware auswahl gibt sich „Bullseye“ gewohnt konservativ: So erledigt LibreOffice…

Creative Commons wehrt sich gegen Copyleft-Trolle Die gemeinnützige Organisation Creative Commons (CC) will das missbräuchliche Vorgehen bei Lizenzverstößen möglichst unterbinden. Dazu strebt die in Kalifornien ansässige Organisation eine neue Grundsatzerklärung an. Darin wird darauf verwiesen, dass die Einhaltung der CC-Lizenzen gerichtlich durchgesetzt werden könne. Daraus solle jedoch kein System gemacht werden, um gutwillige Nutzer, die Fehler korrigieren wollten, in eine Falle zu locken. Lizenzwust Je nach CC-Lizenz müssen Nutzer verschiedene Bedingungen erfüllen, um Werke kommerziell oder nicht-kommerziell verwenden zu können. Dazu gehören beispielsweise bei der typischen Wikipedia-Lizenz CC-by-SA die Nennung des Urhebers, ein Verweis auf die Lizenz sowie auf die Verbreitung von Adaptionen unter derselben Lizenz. Diese teils differierenden 1 Bedingungen wurden in der Vergangenheit von böswilligen Urhebern ausgenutzt, um andere Nutzer bei Verstößen abzumahnen. So hatte Netzpolitik.org bereits im…

Bluetooth: BrakTooth-Attacken Der weitverbreitete Industriestandard Bluetooth dient zur Datenübertragung zwischen Geräten via Funk über kurze Distanzen. Dabei kommt ein spezielles Protokoll zum Einsatz, das auf BluetoothGeräten in einem internen Stack implementiert ist. In den letzten Jahren kam es immer wieder zu Sicherheitslücken im Bluetooth-Protokoll oder dessen Implementierungen. Jetzt fanden Sicherheitsforscher der Singapore University of Technology and Design insgesamt 16 neue Bluetooth-Lücken in verschiedenen kommerziellen Bluetooth-Stacks. Die Schwachstellen betreffen unter anderem Audiogeräte, Microsofts Surface-Serie und zahlreiche Smart-Home-sowie IoT-Lösungen. Die durch die Schwachstelle möglichen Angriffsszenarien haben die Forscher unter dem Namen Brak-Tooth zusammengefasst. Einen Proof-of-Concept-Exploit hierzu wollen sie Ende Oktober veröffentlichen; einige Hersteller haben bereits Patches bereitgestellt. Allen BrakTooth-Attacken ist gemein, dass sich das Opfer mit dem BluetoothGerät in Funkreichweite des Angreifers befinden muss. Weiter benötigt der Angreifer ein ESP32-Entwicklerkit mit modifizierter…

Sie fragen sich, wo Sie maßgeschneiderte Linux-Systeme sowie kompetente Ansprechpartner zu Open-Source-Themen finden? Der IT-Profimarkt weist Ihnen hier als zuverlässiges Nachschlagewerk den richtigen Weg. Die im Folgenden gelisteten Unternehmen beschäftigen Experten auf ihrem Gebiet und bieten hochwertige Produkte und Leistungen an. Die exakten Angebote jeder Firma entnehmen Sie deren Homepage. Der ersten Orientierung dienen die sechs Kategorien Hardware, Software, Seminaranbieter, Systemhaus, Netzwerk/TK sowie Schulung/Beratung. Der IT-ProfimarktEintrag ist ein Service von Linux-Magazin und LinuxUser. Besonders komfortabel finden Sie einen Linux-Anbieter in Ihrer Nähe online über die Umkreis-Suche. Schauen Sie einfach mal rein unter: http://www.it-profimarkt.de. Weitere Informationen: Computec Media GmbH Anzeigenabteilung Dr.-Mack-Str. 83 D-90762 Fürth Tel.: +49 (0) 911 / 2872-252 Fax: +49 (0) 911 / 2872-21 E-Mail: anzeigen@linux-magazin.de…

Der Zufall hilft Beim Fuzz Testing hilft der Zufall dem Fehlersucher. Das Beschicken von Applikationen mit zufälligen Eingabedaten führt zu Reaktionen, die manchmal unerwartete Fehler zutage bringen. Wir i nterviewen in der nächsten Ausgabe den Erfinder dieser Technik, wir beleuchten die Grundlagen des Fuzz Testing und studieren Fuzzing am Beispiel der Fehlersuche in Microservice-Applikationen. Den größeren Rahmen für diese Betrachtungen steckt ein Überblicksartikel über Mittel und Methoden des Software-Testens als solches ab. Infos für Automatisierer Helm Charts sind für so manchen Administrator böhmische Dörfer – hat man schon einmal gehört, man kann aber nicht genau sagen, was es bedeuten soll. Das ändert das nächste Linux-Magazin: Es stellt das wichtige Hilfsmittel für die Automatisierung unter Kubernetes ausführlich vor. Neues bei Ceph Ceph hat sich bekanntlich als vielseitig nutzbare Speichertechnologie durchgesetzt, besonders…

Transmission geht von C auf C++ Der freie Bittorrent-Client Transmission wird, zumindest in weiten Teilen, von der bisher genutzten Programmiersprache C auf C++ portiert. Das gilt zunächst für die zugrunde liegende Bibliothek Libtransmission. Als Grund dafür gibt der dafür zuständige Entwickler Charles Kerr an, die Werkzeuge aus der Standardbibliothek von C++ seien nützlicher als die vielen Eigenentwicklungen, die sich im eigenen C-Code befinden. Darüber hinaus schreibt Kerr in dem Beitrag: „Fast jedes Mal, wenn ich etwas in Libtransmission korrigiere oder ändere, stelle ich fest, dass ich ein C++-Tool vermisse, das ich bei der Arbeit in anderem Code als selbstverständlich angesehen habe, entweder um das Rad nicht neu erfinden zu müssen (zum Beispiel mit std::partial_sort statt tr_quickfindFirstK oder std::vector statt tr_ptrArray) oder die bessere Typüberprüfung (zum Beispiel std::sort statt qsort).“ Der…

Kernel 5.14: 30 Jahre Linux, Paragons NTFS-Treiber, Gnome auf Apples M1-Chip Ziemlich genau 30 Jahre ist es her, seit Linus Torvalds sein damals noch nicht Linux genanntes „Bastelprojekt“ auf einer Mailingliste ankündigte. Der KernelSecurity-Experte Kees Cook nutzte das Datum für einen mahnenden Blogpost an die von Linux profitierenden Unternehmen. Die liefern ihre Geräte oft mit veralteten Kernel-Versionen aus, um dann Patches für den aktuellen Kernel aufwendig zurück zu portieren. Stattdessen, so Cook, sollten die Hunderte daran beteiligten Entwickler lieber die Sicherheit des aktuellen Kernels verbessern, indem sie die Code Reviews ausbauen, Bugfixes früher einbringen und ausführlich testen. Laut Cook fehlen dem LinuxKernel-Team mindestens 100 Mitarbeiter. Er erhofft sich für die Zukunft des freien Betriebssystems mehr Talente aus jenen Firmen, die Linux tagtäglich einsetzen. Auch Linus Torvalds wandte sich kürzlich an…

Portables Home-Verzeichnis, modern abgesichert Der Autor Der freie Journalist Martin Gerhard Losch- witz beschäftigt sich vorrangig mit Themen wie OpenStack, Kubernetes und Ceph. „Home, Sweet Home“ heißt es im Englischen, und die deutsche Entsprechung „zu Hause ist es am schönsten“ spiegelt in etwa dasselbe Gefühl wieder, das wohl jeder kennt: So sehr man sich auf den Urlaub freut und so sehr man darauf hinfiebert – ein paar Wochen später ist man dann doch ganz froh, mal wieder im eigenen Bett zu liegen. Und in der IT ist es prinzipiell ähnlich: Hier versinnbildlicht das eigene Zuhause das Home-Verzei-chis (~), in dem neben den eigenen Daten auch die Konfigurationsdateien für die genutzten Programme lagern. Dazu gehört beispielsweise das eigene Google-Chrome-Profil oder jenes für Firefox; dazu gehört aber auch die Konfiguration für GTK,…

Gotop 4.1.2 Systemauslastung im Auge behalten Quelle: https://github.com/xxxserxxx/gotop Lizenz: MIT Alternativen: Htop, Iftop Läuft etwas nicht wie erwartet, hilft eine Monitoring-Anwendung bei der Fehlersuche. Konsolenfans greifen gern zu Top und Co., um sich einen Überblick über laufende Prozesse und die Systemauslastung zu verschaffen. Das in Go implementierte Gotop bietet sich als pseudografische Alternative an. In den Repos der gängigen Distributionen fehlt das Tool noch, daher greifen Sie am besten auf die Pakete auf Github zurück. Nach dem Start zeichnet Gotop die aktuelle CPU-Last als Graph, gibt den belegten Speicher- und Plattenplatz aus und listet die wichtigsten Prozesse auf. Auch den Netzwerkdurchsatz stellt das Tool als Kurve dar. In der Voreinstellung beobachtet es alle Netzwerkschnittstellen; mit -i geben Sie ein bestimmtes Interface vor. Eine Übersicht aller verfügbaren Funktionen liefert --list in…

Indoor-Navigation mit maschinellem Lernens Das hier vorgestellte System zur Orientierung in einem Gebäude findet im Unterschied zur Satellitennavigation nicht direkt Ortskoordinaten, stattdessen berechnet es die Wahrscheinlichkeit, dass sich ein Gesuchter in einem der vorge gebenen Räume aufhält. Die Werkzeuge dafür l iefert die Programmiersprache Python. Im Vordergrund dieses Artikels steht die prinzipielle Herangehensweise, auf Details der verwendeten Bibliotheken geht er weniger ein. Befragen der Daten Zur Demonstration stützen wir uns auf einen Datensatz, den die Universität UCI in Irvine (Kalifornien, USA) frei im Internet bereitstellt. Dieser Datensatz besteht aus acht Spalten: den Signalstärken von sieben WLAN-Hotspots, gemessen mit einem Handy, und dem Ort der Messung. Nach 500 Messungen an vier festen Orten stehen 2000 Einträge bereit. Der Protagonist unseres Experiments ist Tom. Tom hat sich verlaufen. Zum Glück hat er…

Python-Praxis, Folge 3: FastAPI Für Python existieren viele Web-Frameworks zur Realisierung von Web-Applikationen und Microservices. Viele davon blicken auf eine sehr lange Historie zurück. Zu den bekanntesten und am häufigsten verwendeten Frameworks zählen sicherlich Flask und Django. Allen WebFrameworks ist gemeinsam, dass sie eingehende HTTP-Requests an eine entsprechende Methode weiterleiten. Die Methode verarbeitet den Request und erzeugt eine HTTP-Response (zum Beispiel Text oder HTML, JSON). FastAPI als relativ neues Framework hat in der letzten Zeit besonders im Bereich der REST-Microservices starke Verbreitung gefunden. Das liegt vor allem an seinem breit gefächerten Funktionsspektrum (siehe Kasten FastAPI: Funktionsumfang). FastAPI versteht sich wie das ältere Flask als agnostisch gegenüber Datenspeicherung oder HTML-Generierung und anderen Aspekten. Es grenzt sich dadurch von Frameworks wie Django ab, die von Haus aus bereits mit einer umfangreichen Unterstützung…

Der Mensch lebt nicht vom Text allein: Zu so gut wie jedem Artikel im LinuxMagazin gehört eine Reihe von Zusatz informationen, die das bloße Narrativ um weiterführende Inhalte ergänzen. Manche davon integrieren sich direkt in den Textfluss, andere stehen als gesonderte grafische Elemente in einer der Textspalten. Alle diese Elemente folgen gewissen Konventionen, die jenem, der sie kennt, das Verständnis des Texts erleichtern oder aufzeigen, auf welchem Weg er an zusätzliches Material gelangen kann. Da diese Konventionen nicht immer ganz intuitiv ausfallen, wollen wir sie im Folgenden kurz erläutern. Typografische Konventionen Der Fließtext jedes Artikels im LinuxMagazin folgt typografischen Konventionen, die die Orientierung erleichtern und Elemente leichter identifizierbar machen sollen. So hebt eine blaue Einfärbung Verweise auf Tabellen und Kästen hervor: siehe Kasten Kastentitel. Die Kursivierung signalisiert hier, wie in…

Ein Gespräch über Erreichtes und Geplantes bei Systemd Linux-Magazin: Wenn Sie eine Bilanz der letzten Jahre ziehen: Welches waren die wichtigsten Neuerungen in Systemd? Lennart Poettering: Das wären zu einem all die Sicherheits-Features, die wir hinzu gefügt und mit dem Werkzeug systemd-analyze security sichtbar gemacht haben. Reguläre Systemdienste lassen sich jetzt mit relativ einfachen Mitteln in effektive Sandboxes sperren, können aber trotzdem noch integrale Bestandteile des Host-Betriebssystems sein. Ich glaube, dass das die Sicherheit von Linux-Systemen ein gutes Stück vorangebracht hat. Ein andere wichtige Neuerung dürften systemd-tmpfiles und systemd-sysusers sein. Genau genommen sind sie zwar älter als vier oder fünf Jahre, kommen aber erst in den letzten drei, vier Jahren endlich in großem Umfang in den gängigen Distributionen zum Einsatz. Wir wollen damit zu einer deklarativen Beschreibung des Systems und…

Dateisysteme säubern und Daten löschen Mit stetig zunehmenden Speicherkapazitäten auf langlebigen Datenträgern in jedem Formfaktor erhöht sich auch das Risiko, dass Daten in falsche Hände geraten. Daher ist es bei der Weitergabe von bereits verwendeten Speichermedien obligatorisch, die darauf vorhandenen Datenbestände zuvor zu löschen. Daneben belegen obsolete Daten wie Logfiles oder temporäre Dateien, die man nach einiger Zeit nicht mehr benötigt, im Lauf der Zeit immer mehr Speicherplatz. Es empfiehlt sich also, von Zeit zu Zeit diese Daten aus einem System zu entfernen, um Speicherplatz zurückzugewinnen. Aufgrund der vielfältigen Speichertechnologien gibt es jedoch kein Patentrezept zum sicheren Löschen von Daten. Wir geben im Folgenden einen Überblick, welche Speichermedien sich mit welchen Tools löschen lassen. Technologien Grob unterteilt man Massenspeicher in zwei Kategorien. Neben den altbekannten Festplatten haben sich in den…

Asus Mini PC PN51-BB555MDE1 im Test Alle reden vom Linux-Client für den Behörden-Desktop, doch die mittelfränkische Kleinstadt Treuchtlingen mit 13 000 Einwohnern nutzt derlei schon seit 20 Jahren. 2020 erwies sich das Konzept mit Terminalservern, lokalen Anwendungen und Web-Anwendungen als besonders hilfreich, als es ins Corona-bedingte Home-office ging. Weil die Verwaltung ihre Anwendungen transparent ausspielt und alle Daten zentral ablegt, war die Umstellung für die Anwender eher klein – die Admins mussten sich eher um Hardware fürs Homeoffice kümmern. Ende 2021 steht nun eine größere Neuanschaffung an. Es gilt, zahlreiche Desktop-Clients zu ersetzen. Die Stadt braucht kleine, zuverlässige, von PXE bootende Hardware, die mit modernen Linux-Systemen kompatibel ist, idealerweise mit dem in Treuchtlingen eingesetzten Debian. Leistungsstarker Thin Client Anders als normale Thin Clients braucht die Hardware in Treuchtlingen aber auch…

Kernel- und Treiberprogrammierung – Folge 118 Die Autoren Eva-Katharina Kunst ist seit den Anfängen von Linux Fan von Open Source. Jürgen Quade, Professor an der Hochschule Niederrhein, führt auch für Unternehmen Schulungen zu den Themen Treiberprogrammierung und Embedded Linux durch. Anders als bei zeichenorientierten Geräten greifen User auf Blockgeräte nur indirekt zu. Stattdessen avanciert der Kernel zum eigentlichen Auftraggeber. Er arbeitet aus Performance-Gründen meist mit einem Cache (dem Page Cache) und sortiert bei Bedarf einen Reigen von Aufträgen mithilfe des I/O-Schedulers um 1. Außerdem ermöglicht der Kernel den Zugriff auf einzelne Bytes, obwohl die Geräte Daten grundsätzlich nur in Blöcken verarbeiten – daher ja auch der Name Blockgerät. Ein Block ist typischerweise 512 Byte groß oder ein Vielfaches davon. Ein einzelnes Byte auf ein Blockgerät schreiben? Geht nicht. Man erfindet…

Missglückte Fotos aussortieren mit Go und Fyne Der Autor Mike Schilli arbeitet als Software Engineer in der San Francisco Bay Area in Kalifornien. In seiner seit 1997 laufenden Kolumne forscht er jeden Monat nach praktischen Anwendungen verschiedener Programmiersprachen. Unter mschilli@perlmeister.com beantwortet er gern Fragen. Kommandozeilenprogramme in Go sind gut und schön, aber hin und wieder muss eine native Desktop-App mit GUI ran, etwa, um vom Handy heruntergeladene Fotos anzuzeigen und den User die schlechten aussortieren zu lassen. Letztlich bleiben aus dem Wust von Fotos auf dem Handy immer nur einige wenige, die es aufzuheben lohnt. Vor drei Jahren hat der Programmier-Snapshot schon einmal ein ganz ähnliches grafisches Tool vorgestellt, das den Nutzer schlechte Fotos händisch ausmustern ließ. Es lief auf dem Electron-Framework und dem damit ferngesteuerten Chrome-Browser auf Node.js-Basis. Nun…

1 nur erhältlich in Verbindung mit einem Jahresabo Print Schüler- und Studentenermäßigung: 20 Prozent gegen Vorlage eines Schülerausweises oder einer aktuellen Immatrikulationsbescheinigung. Der aktuelle Nachweis ist bei Verlängerung neu zu erbringen. Andere Abo-Formen, Ermäßigungen im Ausland etc. auf Anfrage. Adressänderungen bitte umgehend beim Kundenservice mitteilen, da Nachsendeaufträge bei der Post nicht für Zeitschriften gelten. Krypto-Info GnuPG-Schlüssel der Linux-Magazin-Redaktion: pub 1024D/44F0F2B3 2000-05-08 Redaktion Linux-Magazin <redaktion@linux-magazin.de> Key fingerprint = C60B 1C94 316B 7F38 E8CC E1C1 8EA6 1F22 44F0 F2B3 Public-Key der DFN-PCA: pub 2048R/7282B245 2007-12-12, DFN-PGP-PCA, CERTIFICATION ONLY KEY (DFN-PGP-Policy: 2008-2009) <https://www.pki.dfn.de/pgp> Key fingerprint = 39 D9 D7 7F 98 A8 F1 1B 26 6B D8 F2 EE 8F BB 5A PGP-Zertifikat der DFN-User-CA: pub 2048R/6362BE8B (2007-12-12), DFN-PGP-User-CA, CERTIFICATION ONLY KEY (DFN-PGP-Policy: 2008-2009) <https://www.pki.dfn.de/pgp> Key fingerprint = 30 96 47 77 58…