Archiv der Kategorie: Linux

15 Jahre alte Linux Kernel-Bugs im iSCSI-Subsystem ermöglichen root-Privilegien

Veröffentlicht am 15. März 2021 von Günter Born

Der nächste Sargnagel für "ich hänge alles ins Internet". Sicherheitsforscher haben jetzt Linux Kernel-Bugs im iSCSI-Subsystem  aufgedeckt, die seit 15 Jahren bestehen und Angreifern das Erlangen von root-Privilegien ermöglichen. iSCSI wird von vielen Applicances genutzt, ohne schnelles Update ist's nun … Weiterlesen →

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | 9 Kommentare

Linux: Sicherheitslücken in Grub 2

Veröffentlicht am 6. März 2021 von Günter Born

Gleich acht Schwachstellen haben die Entwickler des Linux-Bootladers Grub 2 entdeckt und öffentlich gemacht. Über die Schwachstellen ließe sich der Secure Boot auf UEFI-Systemen aushebeln, weshalb sogar Microsoft einen Sicherheitshinweis rumschickt.

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | 9 Kommentare

Google sponsort zwei Entwickler, die sich um Schwachstellen im Linux-Kernel kümmern

Veröffentlicht am 25. Februar 2021 von Günter Born

Bei Google gibt es zwei Vollzeitstellen von Mitarbeitern, die sich ausschließlich um die Sicherheit des Linux-Kernels kümmern und diesen auf Schwachstellen analysieren. Zudem verlässt sich Google nicht auf externe Repositories für den Kernel, sondern baut sich diesen über interne Repositories.

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Linux OS installiert heimlich Microsoft Repo auf Raspberry Pi

Veröffentlicht am 8. Februar 2021 von Günter Born

[English]Unschöne Geschichte oder technische Notwendigkeit? In der Raspberry Pi-Community ist jedenfalls die Kacke am dampfen, nachdem ein Update des Raspbian-Betriebssystems heimlich ein Microsoft Repo installiert hat. Dieses löst bei jedem Update einen Ping auf einem Microsoft-Server aus.

Veröffentlicht unter Linux | Verschlagwortet mit , | 23 Kommentare

Linux: Bug in Sudo ermöglicht Rechteausweitung

Veröffentlicht am 27. Januar 2021 von Günter Born

[English]Sicherheitsforscher von Qualsys haben eine Schwachstelle (CVE-2021-3156) im BSD/Linux-Sudo-Befehl entdeckt. Auf Grund eines Heap-Überlaufs konnten Angreifer mit normalen Rechten eine Rechteausweitung auf root erreichen. Für die Schwachstelle gibt es von den gängigen Linux-Distributionen inzwischen aber Updates.

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | 6 Kommentare

Betriebssystem-/Windows/Browser-Verteilung (Nov. 2020)

Veröffentlicht am 2. November 2020 von Günter Born

[English]Anfang November 2020 möchte ich einen Blick auf die aktuellen Zahlen der Desktop-Betriebssystemverteilung mit Stand Ende Oktober 2020 werfen. Zudem gibt es einen Blick auf die Browseranteile auf dem Desktop. Im Oktober 2020 hatte ich diesen Überblick ja entfallen lassen … Weiterlesen →

Veröffentlicht unter Edge, Firefox, Google Chrome, Linux, macOS X, Windows 10 | Verschlagwortet mit | 24 Kommentare

Linux Mint: Chromium wieder im Repository

Veröffentlicht am 2. November 2020 von Günter Born

[English]Kleiner Informationssplitter aus dem Linux-Universum. Der Kopf des Mint-Projekts, Clem Lefebvre, hat in den Oktober 2020-News bekannt gegeben, dass man den Chromium-Browser (Basis des Google Chrome) jetzt wieder in den offiziellen Repositories sowohl für Linux Mint als auch für LMDE … Weiterlesen →

Veröffentlicht unter Google Chrome, Linux | Verschlagwortet mit , , | 5 Kommentare

Windows: Bald nur noch eine Emulationsschicht auf einem Linux-Kernel?

Veröffentlicht am 29. September 2020 von Günter Born

[English]Der Open-Source-Software-Verfechter Eric S. Raymond prognostiziert den Siegeszug von Linux auf dem Desktop. Microsoft werde sein Windows, so wie wir es kennen, 'bald beerdigen'. Stattdessen würde Microsoft auf einen Linux-Kernel mit einer Windows-Emulationsschicht setzen.

Veröffentlicht unter Linux, Windows 10 | Verschlagwortet mit , | 36 Kommentare

Zerologon Exploits werden ausgenutzt, patchen (Windows Server, Samba) ist angesagt

Veröffentlicht am 24. September 2020 von Günter Born

[English]Ich hole das Thema Zerologon-Schwachstelle nochmals hoch. Microsoft warnt, dass Angreifer die Windows Server Zerologon-Exploits aktiv für Angriffe nutzen. Windows Server-Administratoren sollten dringend die notwendigen Sicherheitsupdates installieren. Aber auch Samba-Server sind anfällig. Hier nochmals einige Informationen zum Thema.

Veröffentlicht unter Linux, Sicherheit, Windows Server | Verschlagwortet mit , , | 9 Kommentare

Linux: Viele Lenovo Thinkpads künftig mit Ubuntu verfügbar

Veröffentlicht am 24. September 2020 von Günter Born

[English]Lenovo setzt künftig verstärkt auf Linux. Waren bisher bereits verschiedene Workstation-Systeme mit einem vorinstallierten Linux erhältlich, weitet Lenovo das Programm aus. Künftig sollen 20 Modelle aus dem Bereich Thinkpad und ThinkStation mit einem vorinstallierten Ubuntu-Linux erhältlich sein.

Veröffentlicht unter Linux, Notebook | Verschlagwortet mit , , | 3 Kommentare