Innehållsförteckning för 10/2021 från Linux Magazin Germany

Google fordert bessere Mitarbeit am Linux-Kernel Viele Probleme des Linux-Kernels, auch in Sachen Sicherheit, ließen sich durch mehr Upstream-Arbeit lösen, glaubt KernelHacker Kees Cook von Google und fordert andere dazu auf. Der langjährige Kernel-Entwickler veröffentlichte im Security-Blog des Unternehmens eine längere Analyse zur Sicherheit des Linux-Kernels. Cook, der seit Jahren Sicherheitsinitiativen für den Linux-Kernel initiiert und betreut, betrachtet dabei vor allem das bisher typische Entwicklungsmodell verschiedener Firmen, die sich hier seiner Meinung nach umstellen müssen. Cook erklärt, alle wollten einen sicheren Kernel nutzen, nur seien eben viele Nutzer dazu überhaupt nicht in der Lage. So hätten etwa die Entwickler, die Fehler im Hauptzweig beheben, keine Kontrolle darüber, wie andere Hersteller diesen Code nutzen. Ebenso hätten viele Endkunden keinen Einfluss darauf, welche Kernel-Version eingesetzt werde oder welche Fehler im Einzelnen durch…

Die Geschichte des Hacker-Betriebssystems begann mit den zwei voneinander unabhängigen Distributionen Auditor Security Collection und Whoppix. Zu Beginn des Jahres 2006 entschlossen sich deren Entwickler, gemeinsam an einer Distribution zu arbeiten. Durch diesen Zusammenschluss entstand Backtrack, das ursprünglich auf Slackware basierte. Beim vierten Release wechselte man auf Debian, beim fünften auf Ubuntu 10.04 LTS. Das Backtrack auf Ubuntu-Grundlage wurde im März 2013 eingestellt. Neues Projekt Im Dezember 2012 kündigten Mati Aha-roni und Devon Kearns von Offensive Security ein neues Hacker-Linux an, das schließlich unter dem Namen Kali Linux am 13. März 2013 erschien. Kali Linux gilt als der offizielle Backtrack-Nachfolger. Mit dem Namenswechsel wollte man zeigen, dass es sich hier um eine bedeutsame Neuentwicklung handelt. Während des einjährigen Entwicklungsprozesses wurde das gesamte Betriebssystem auf Basis von Debian neu erstellt. In…

Mobile Linux-Betriebssysteme erfuhren in den letzten Jahren durch die Entwicklung von Linux-Smartphones wie dem PinePhone oder dem Librem 5 enormen Aufschwung. Es gibt mittlerweile rund zwei Dutzend Exemplare, die 15 wichtigsten finden Sie auf dem ISO der Multi-Distro-Demo des Entwicklers Megi zum Test vereint. Die Fragmentierung in der Nische der mobilen Linux-Betriebssysteme ist relativ hoch, aber die Szene befruchtet sich gegenseitig. Als Ansporn dient der Wunsch, dem Duopol von Android und iOS etwas entgegenzusetzen, das Open-Source-Be-geisterte bedenkenlos einsetzen können. Dabei geht es auch um Nachhaltigkeit. Mobilgeräte sollen möglichst für zehn oder mehr Jahre unterstützt und damit aktuell und sicher gehalten werden, statt wie bei Android nach üblicherweise zwei Jahren aus dem Aktualisierungsprozess herauszufallen und als Sondermüll zu enden. Dabei ist Mainlining ein wichtiges Stichwort, also das Ersetzen des mitgelieferten Kernels…

Linux lässt sich – auch dank der zahlreichen dafür zur Verfügung stehenden Programme – überaus flexibel einsetzen. Dabei ist das freie Betriebssystem mit seinen Applikationen jedoch kein hermetisch abgeschottetes Ökosystem, sondern nach außen hin weitgehend offen: Auch zahlreiche Anwendungen aus anderen Welten können Sie problemlos unter Linux nutzen. Dazu bieten sich unterschiedliche Mög-lichkeiten an: Neben virtuellen Maschinen gibt es Laufzeitumgebungen und Emulatoren, die Applikationen plattformübergreifend nutzbar machen. Die Bitparade wirft einen Blick auf die zahlreichen Möglichkeiten. Virtuelle Maschinen Die wohl bekannteste Form, Anwendungen für andere Plattformen auszuführen, stellen virtuelle Maschinen dar. Dafür hat sich auf dem Desktop das von Oracle gepflegte Virtualbox fest etabliert, das sich in den Software-Repositories vieler Distributionen findet. Darüber hinaus steht die Software auf der Projektseite in verschiedensten Paketformaten für 32- und 64-Bit-Hardware direkt zum Download…

Internet-Dienste mit nutzergenerierten Inhalten können ab sofort für Urheberrechtsverletzungen ihrer Nutzer in Haftung genommen werden. Das Urheberrechts-Diensteanbieter-Gesetz (UrhDaG) verpflichtet bestimmte Plattformen wie Youtube oder Facebook, Lizenzverträge über Inhalte abzuschließen, die der Dienst „in mehr als geringfügigen Mengen öffentlich wiedergibt“. Darüber hinaus müssen sie den Upload geschützter Inhalte, für die keine Lizenz vereinbarung besteht, durch „Sperrung oder Entfernung“ verhindern. Das soll technisch durch die Upload-Filter umgesetzt werden. Europäische Reform Deutschland setzt mit dem Gesetz die umstrittene EU-Urheberrechtsreform vom Juni 2019 um. Im Gegensatz zu anderen Staaten in der Union dürfen hierzulande bestimmte Inhalte vor Abschluss eines Beschwerdeverfahrens nicht generell blockiert werden. Das gilt für geschützte Inhalte mit geringem Umfang, wenn diese „weniger als die Hälfte eines Werks eines Dritten oder mehrerer Werke Dritter enthalten“. Als geringer Umfang gelten dabei 15 Sekunden…

Das Projekt Jupyter bietet Open-Source-Werkzeuge für die interaktive Arbeit mit vielen Programmiersprachen, darunter auch mit Python. JupyterLab, die aktuellste Version der Nutzerschnittstelle, passt wohl am ehesten in die Kategorie der integrierten Entwicklungsumgebungen (Integrated Development Environment, IDE). Die Anwendungsgebiete fallen aber anders aus als bei traditionellen IDEs wie Visual Studio oder Eclipse. Notebooks im Browser JupyterLab läuft im Webbrowser. Bei lokaler Nutzung startet der Befehl jupyter lab einen Server auf localhost. Das Schwesterprojekt JupyterHub bietet zusätzlich eine HTTPS-gesicherte InternetVerbindung und Mehrbenutzerbetrieb. Der sogenannte Kernel fungiert als Server, der Browser als Client. Bei der Nutzung mit Python dient IPython als Kernel. Zur Begrüung erscheint der Launcher, in dem sich unterschiedliche Objekte erstellen lassen – in den meisten Fällen Notebooks als zentrales Element 1. Die Notebooks erlauben in Zellen die Eingabe von Python-Quelltext.…

Der Mensch lebt nicht vom Text allein: Zu so gut wie jedem Artikel im LinuxMagazin gehört eine Reihe von Zusatzinformationen, die das bloße Narrativ um weiterführende Inhalte ergänzen. Manche davon integrieren sich direkt in den Textfluss, andere stehen als gesonderte grafische Elemente in einer der Textspalten. Alle diese Elemente folgen gewissen Konventionen, die jenem, der sie kennt, das Verständnis des Texts erleichtern oder aufzeigen, auf welchem Weg er an zusätzliches Material gelangen kann. Da diese Konventionen nicht immer ganz intuitiv ausfallen, wollen wir sie im Folgenden kurz erläutern. Typografische Konventionen Der Fließtext jedes Artikels im LinuxMagazin folgt typografischen Konventionen, die die Orientierung erleichtern und Elemente leichter identifizierbar machen sollen. So hebt eine blaue Einfärbung Verweise auf Tabellen und Kästen hervor: siehe Kasten Kastentitel. Die Kursivierung signalisiert hier, wie in vielen…

Elementary OS 6 „Odin“ verfügbar Das laut den Entwicklern bislang größte Update der Distribution Elementary OS, Version 6 „Odin“, steckt seine Software vermehrt in Flatpak-Pakete, schraubt an der Optik, überarbeitet die enthaltenen Apps, aktualisiert die Firmware zahlreicher Geräte und kommt mit einem neuen Installationsassistenten. Das neue dunkle Theme kann Elementary OS auf Wunsch zu beliebigen Tageszeiten ein- und ausschalten. Ergänzend stehen zehn neue Akzentfarben bereit, die Buttons und alle weiteren Oberflächenelemente passend anstreichen. Bei Bedarf wählt ein zugehöriger Picker eine Akzentfarbe auf Basis des aktuellen Hintergrundbilds. Die Entwickler haben zudem die Optik optimiert, wobei das Ergebnis einen besseren Kontrast bieten soll. Fährt man mit dem Mauszeiger über die Symbole im Panel, zeigt der erscheinende Tooltipp weitere Informationen an, für das Lautstärkesymbol etwa die aktuell eingestellte Lautstärke in Prozent. Aufpoppende Benachrichtigungen…

Der Begriff Patch zählt zu den zahllosen Wörtern, die die IT der englischen Sprache entlehnt und mit einer anderen Bedeutung versehen hat. Ursprünglich bedeutet Patch eigentlich Pflaster oder – mit Blick auf Textilien – Flicken, mit dem sich Löcher schließen lassen. Damit repariert man also Kleidung, statt sie durch neue zu ersetzen. An Pflaster und Stoffflecken dürften die meisten Administratoren allerdings kaum denken, wenn sie den Begriff Patch hören. Im technischen Alltag geht es eher um virtuelle Flicken: Patches heißen in der IT kleine Quelltextfragmente, die Fehler in bestehendem Quelltext korrigieren, um die Funktionalität oder die Sicherheit der jeweiligen Software zu erhöhen. Viele Admins haben den Eindruck, dass die Zahl der Patches, mit denen sie es zu tun haben, stetig wächst. Das ist ebenso richtig 1 wie auch logisch: Durch…

Der Autor Markus Feilner, Redakteur für Technik und Netzpolitik bei Mailbox.org, arbeitet seit 1994 mit Linux. Er war Stellv. Chefredakteur des Linux-Magazin und der iX sowie DokuTeamleiter bei Suse. Er leitet seit 21 Jahren die Firma Feilner IT, die sich auf Dokumentation, digitale Souveränität und die OSI-Layer 8 bis 10 spezialisiert hat. Metasploit: Dem einen treibt schon der Name den Schweiß auf die Stirn, andere nutzen das Hacker-Tool regelmäßig, um die eigenen Systeme auf Schwachstellen zu testen (Pentesting). Waffengleichheit nennt man das – notwendig, um den sicheren Betrieb, nicht nur von KRITIS-Systemen, aufrechtzuerhalten. Das Schwachstellenmanagement (Vulnerability Management) ist ein großer Markt, die Skills erfahrener Pentester sind begehrt, und Strategien für Red-Team/ Blue-Team-Trainings und Catch-the-Flag-Setups füllen ganze Bücher. Die gibt es auch zu Metasploit. Das LinuxMagazin berichtete zum ersten Mal vor…

„Wer Ordnung hält, ist nur zu faul zum Suchen“, sagt ein bekanntes Sprichwort. Dass das nicht immer für jeden und alles zutrifft, erkennt man rasch, wenn man über Jahre und Jahrzehnte hinweg die Veränderungen des Dateisystems auf dem eigenen Rechner beobachtet: Ordnungssysteme sind nicht fest vorgegeben, nicht unbedingt logisch oder selbsterklärend und wandeln sich mit der Zeit. Selbst für den Ordentlichsten unter den Computeraffinen kann es hilfreich und notwendig sein, Suchfunktionen zu verwenden, um einmal Abgelegtes auch in den hintersten Winkeln des tief verschachtelten Speichersystems wieder-zufinden. Das erweist sich auch als erforderlich, wenn man eine größere Menge an Dateien, deren Inhalte man nicht oder nur oberflächlich kennt, aufgrund vorgegebener Kriterien durchsuchen möchte. Für einen solchen Fall sollte man sich mit den Suchfunktionen auf DesktopRechnern auseinandersetzen und deren Möglichkeiten genauer betrachten.…

Von den Systemen, auf denen ich arbeite, sind etwa 90 Prozent virtualisiert und 10 Prozent klassische Hardware-Server. Für viele Arbeiten macht das keinen Unterschied, aber wenn ich Skripte schreibe, die hardwarenahe Funktionen aufrufen, benötige ich diese Information. Habe ich auf dem System Root-Rechte und darf Software nachinstallieren, ist das Problem mit Facter oder Virt-what schnell zu lösen. Facter liefert umfassende Infos zur Hardware, ähnlich wie Lshw, und ist für die Frage „virtuell oder nicht“ eigentlich überdimensioniert. Der Aufruf facter virtual nennt als Antwort die Virtualisie rungs plattform, etwa vmware oder kvm, ebenso wie der Aufruf virt-what. Brauche ich die Mächtigkeit von Facter nicht anderweitig, ziehe ich das schlankere Virt-what vor. Habe ich zwar Root-Rechte, darf aber keine Software installieren, etwa wegen eingeschränkter Repositories, geht es auch anders: Das Kommando dmi…

Speicherhungrige Applikationen wie Schneidesoftware für Videos ziehen Plattenplatz ab wie mit einer Kreiselpumpe, und ehe es sich der User versieht, ist alles aufgebraucht. In solchen Situationen stürzt nicht sachgemäß programmierte Software oft ab, und die in das aktuelle Projekt investierte Zeit geht unwiederbringlich verloren. Wer vorher aufpasst, spart sich hinterher den Verdruss. Wie wäre es mit einer ständig aktualisierten Anzeige des Platzes in einem tachoartigen Instrument auf dem Desktop, anhand dessen der User aus dem Augenwinkel erkennen kann, welchen Schwund eine ausgelöste Aktion wie das Rendern eines Videos verursacht? In Go lässt sich so etwas fix schreiben. Ein Tacho wie im Auto Ein Tacho im Auto zeigt die aktuelle Geschwindigkeit sowie die kumulierten zurückgelegten Kilometer an. Auf Festplatten übertragen, wird aus dem Kilometerstand des Autos der verbrauchte Plattenplatz. Die Nadel,…

1 nur erhältlich in Verbindung mit einem Jahresabo Print Schüler- und Studentenermäßigung: 20 Prozent gegen Vorlage eines Schülerausweises oder einer aktuellen Immatrikulationsbescheinigung. Der aktuelle Nachweis ist bei Verlängerung neu zu erbringen. Andere Abo-Formen, Ermäßigungen im Ausland etc. auf Anfrage. Adressänderungen bitte umgehend beim Kundenservice mitteilen, da Nachsendeaufträge bei der Post nicht für Zeitschriften gelten. Krypto-Info GnuPG-Schlüssel der Linux-Magazin-Redaktion: pub 1024D/44F0F2B3 2000-05-08 Redaktion Linux-Magazin <redaktion@linux-magazin.de> Key fingerprint = C60B 1C94 316B 7F38 E8CC E1C1 8EA6 1F22 44F0 F2B3 Public-Key der DFN-PCA: pub 2048R/7282B245 2007-12-12, DFN-PGP-PCA, CERTIFICATION ONLY KEY (DFN-PGP-Policy: 2008-2009) <https://www.pki.dfn.de/pgp> Key fingerprint = 39 D9 D7 7F 98 A8 F1 1B 26 6B D8 F2 EE 8F BB 5A PGP-Zertifikat der DFN-User-CA: pub 2048R/6362BE8B (2007-12-12), DFN-PGP-User-CA, CERTIFICATION ONLY KEY (DFN-PGP-Policy: 2008-2009) <https://www.pki.dfn.de/pgp> Key fingerprint = 30 96 47 77 58…

Der Autor Der freie Journalist Martin Gerhard Losch-witz beschäftigt sich vorrangig mit Themen wie OpenStack, Kubernetes und Ceph. Die erste Zeile in Kurt Tucholskys Gedicht „Das Ideal“ lautet: „Ja, das möchste“, gefolgt von einer langen Aufzählung von verlockenden Annehmlichkeiten, die einander freilich teilweise ausschließen oder schlicht utopisch sind. Mancher Admin mag sich, wenn er die allzu vollmundigen Versprechen der Hersteller im Hinblick auf ihre Werkzeuge für Container hört, an die Worte Tucholskys erinnert fühlen: Alles scheint es zu geben. Praktisch aus dem Nichts tauchen Container mit beliebigen Anwendungen auf, die sie auch noch völlig automatisch und in der richtigen Konfiguration ausrollen. Des Entwicklers Apps integrieren sich im Stile von Mikroarchitekturanwendungen nahtlos in die PaaS-Umgebungen auf Basis von OpenShift, Rancher und Co. und funktionieren einfach, weil Mesh-Lösun-gen wie Istio die Kommunikation…

Für die DELUG-Ausgabe des Linux-Magazins stellt die Redaktion den beiliegenden Datenträger nach einem speziellen Konzept zusammen. In einer Art modularem System enthält er Programme, die wir in der jeweiligen Ausgabe testen. Zudem finden Sie darauf nicht im Heft besprochene interessante Software, alles gebündelt unter einer HTML-Oberfläche. Kali Linux 2021.2 Von der Seite A startet Kali Linux 2021.2 als Live-System. Mit seinen zahlreichen vorinstallierten Werkzeugen richtet es sich vor allem an Sicherheitsexperten und Penetrationstester (→ S. 30). Ausgewählte Anwendungen sperrt es mit dem neuen Tool Kaboxer in eine Sandbox, mit Kali-Tweaks passen Sie das System an Ihre Bedürfnisse an. Mit an Bord ist auch das Metasploit-Framework (→ S. 34). CLT 2021, Tag 2 Drehen Sie die DVD um und greifen mit dem Webbrowser darauf zu, landen Sie in einem HTML-Menü mit…

Eine Kette ist immer nur so sicher wie ihr schwächstes Glied. Dieses geflügelte Wort gilt auch in der IT. In der Fülle von Neuheiten einer sich ständig weiterentwickelnden IT-Landschaft gehen schnell grundlegende Anforderungen an die Sicherheit eines Netzwerks unter, gerade mit Blick auf das SSH-Protokoll. Dabei ging die ursprüngliche, Ende 1995 veröffentlichte Version von SSH revolutionäre Wege in Richtung sicherer Internet-Kommunikation und stieß ihren Vorgänger Telnet regelrecht vom Sockel. Ein mittlerweile noch älteres Protokoll, HTTP, erhielt inzwischen ein hierarchisches Vertrauensmodell, das ein sicheres Miteinander im Netz ermöglicht. Im Unterschied dazu hat sich SSH keinen Zentimeter von der Stelle bewegt. Dennoch bleibt es ein essenzieller Bestandteil eines jeden Linux-Systems und findet sich trotz seines Alters von gut 25 Jahren noch auf praktisch jeder Linux-Maschine. Sicherheit im Wandel Die Art und Weise,…

Dieser Artikel beginnt mit einer kleinen Geschichte über zwei Irrwege. Sie soll belegen, warum Templates und besonders Concepts die Zukunft von C++ darstellen. In C++ gibt es zwei diametrale Optionen, mithilfe von Funktionen und Klassen Abstraktionen zu schaffen. Funktionen oder Klassen lassen sich für konkrete Datentypen oder generische Datentypen definieren. Im zweiten Fall nennen wir diese Funktions-oder Klassen-Templates. Warum führen beide Wege in die Irre? Es ist nahezu eine Herkulesaufgabe, für jeden konkreten Datentyp eine Funktion oder Klasse zu definieren. Um diese Last von unseren Schultern zu nehmen, kommen Typkonvertierungen ins Spiel. Zu spezifisch Was wie eine Rettung scheint, entpuppt sich jedoch wie in Listing 1 oft als Fluch. Im ersten Fall (Zeile 8), startet das Programm mit einem double- und endet mit einem int-Wert (Zeile 10). Im zweiten Fall…

Sie fragen sich, wo Sie maßgeschneiderte Linux-Systeme sowie kompetente Ansprechpartner zu Open-Source-Themen finden? Der IT-Profimarkt weist Ihnen hier als zuverlässiges Nachschlagewerk den richtigen Weg. Die im Folgenden gelisteten Unternehmen beschäftigen Experten auf ihrem Gebiet und bieten hochwertige Produkte und Leistungen an. Die exakten Angebote jeder Firma entnehmen Sie deren Homepage. Der ersten Orientierung dienen die sechs Kategorien Hardware, Software, Seminaranbieter, Systemhaus, Netzwerk/TK sowie Schulung/Beratung. Der IT-Profimarkt-Eintrag ist ein Service von LinuxMagazin und LinuxUser. Besonders komfortabel finden Sie einen Linux-Anbieter in Ihrer Nähe online über die Umkreis-Suche. Schauen Sie einfach mal rein unter: http://www.it-profimarkt.de. Weitere Informationen: Computec Media GmbH Anzeigenabteilung Dr.-Mack-Str. 83 D-90762 Fürth Tel.: +49 (0) 911 / 2872-252 Fax: +49 (0) 911 / 2872-21 E-Mail: anzeigen@linux-magazin.de…

Neues rund um Systemd Systemd implementiert viele Features, die deutlich über die Funktionen eines Init-Systems hinausgehen, was immer wieder für Kontroversen und teils hitzige Debatten sorgt. Doch gerade bei den erweiterten Fähigkeiten von Systemd hat sich in letzter Zeit einiges getan, weswegen wir in der nächsten Ausgabe diese Neuerungen unter die Lupe nehmen. Wir stellen unter anderem markante Innovationen für mehr Sicherheit vor und sprechen ausführlich mit Lennart Poettering, dem Schöpfer und Maintainer von Systemd, über die Zukunft des Daemons. Microservices mit Python FastAPI, das kompletteste Python-Framework für Microservices, weist viele bemerkenswerten Eigenschaften auf. Dazu zählen die Validierung von Datentypen, die automatische Dokumentation und der Support für Websockets, GraphQL, Sessions und Cookies. Wir stellen FastAPI mit vielen praktischen Beispielen vor. ML in der Praxis Zu den aktuellen Hype-Themen der IT…