0815-Info

Schlechte Noten für die Digitalisierung der Schulen

Die Corona-Pandemie hat die Defizite bei der Digitalisierung der Schulen schonungslos offengelegt.

KDE will eigene Wege gehen

Parrot OS 4.10: Linux-Distribution mit Security-Fokus

Ähnlich wie Kali Linux tritt Parrot OS mit dem Versprechen an, ein geeignetes x86-System oder eine virtuelle Maschine mit wenigen Handgriffen in ein ansehnliches Komplettpaket für Penetration Testing, IT-Forensik und weitere Einsatzfelder der IT-Security zu verwandeln.

OMIGOD: Kritische Root-Lücke bedroht Azure-Kunden mit virtuellen Linux-PCs

Guck an! Sogar Azure, die Cloud von Microsoft, ist für Linux gefährlich! Und mehr, wie in dem hier angefügten Kommentar, muss man gar nicht sagen! Finger wech von Microsoft! EVER, Ever, ever...

Wenn man auch nur einen Strichpunkt Microsoft-Code in ein Linux-System installiert, kann das, wie man in Fällen wie diesen sieht, bereits katastrophale Folgen haben.

Das Problem ist, jedes System ist nur so sicher wie sein schwächstes Glied.

Es hilft überhaupt nichts ein super-sicheres Linux-System in einer VM zu betreiben, wenn ein unsicherer Software-Agent in diesem den Angreifern wieder Tür und Tor öffnet.

Wobei ich mir bei Azure allerdings zugegebener Maßen sehr viel mehr um die Sicherheit der Virtualisierungs-Infrastruktur machen würde als um irgendwelche fehlerhaften Agents.

Weil die Fehler in letzteren lassen sich zumindest recht einfach beheben.

Ich möchte hingegen nicht wissen wie sicher die ganze Azure-Cloud selbst ist, bzw. wie sehr ein Angreifer dem es doch einmal gelingt sich dort ins Backend zu hacken sämtliche virtuellen PCs dort übernehmen oder ausspionieren kann.

Diese Bedenken habe ich bei allen großen Cloud-Providern, bei M$ lediglich am stärksten weil die ja auch bisher nicht gerade durch die sicherste Software aufgefallen sind. Und nur weil sie ihre Software-Ergüsse nun in der Cloud betreiben wird die Qualität dadurch nicht zwangsläufig besser geworden sein.

Letztendlich sind aber alle großen Clouds meiner Ansicht nach ein "Accident waiting to happen".

Insbesondere wenn man liest dass auch Pentagon & Co mittlerweile dort hosten lassen.

Da reden wir dann nämlich nicht mehr von irgendwelchen Skript-Kiddies als Angreifer, sondern auch großen feindlichen Regierungen und Geheimdiensten.

So gut kann eine Cloud-Infrastruktur gar nicht sein, dass es diese Angreifer niemals schaffen werden, dort irgendwie einzubrechen.

Und wenn sie das erst einmal geschafft werden und unbemerkt von den Opfern VM-Snapshots ihrer Opfer-VMs zu ziehen, die sie dann in Ruhe downloaden und untersuchen können ohne dass die Betroffenen etwas davon merken - das wird ein "Spaß" werden.

Eigentlich wundert es mich sogar, dass dies bis heute noch nicht passiert sein soll.

Die Frage ist auch, ob dem tatsächlich so ist. Oder ob derartige Vorfälle einfach totgeschwiegen werden - schließlich geht es um ein Milliardengeschäft, bei dem man sich nicht die Kundschaft vergraulen will.

Und auch die "legalen" Geheimdienste stören sich sicherlich nicht daran, dass die Überwachten ihre vertraulichen Daten selbst zum Überwacher in die Cloud schaffen.

Source: die kleine Himbeere

Die Forderungen der Linux Foundation an die University of Minnesota

Zu sagen, dass Linux-Kernel-Entwickler sich über zwei Absolventen der University of Minnesota (UMN) ärgern, die Sicherheitslücken in den Linux-Kernel einfügten, um ein Forschungspapier "Über die Machbarkeit der heimlichen Einführung von Schwachstellen in Open-Source-Software" zu erstellen, ist eine grobe Untertreibung.

Greg Kroah-Hartman, bekannt als der großzügigste und unkomplizierteste der Linux-Kernel-Betreuer, explodierte und verbot UMN-Entwicklern die Arbeit am Linux-Kernel.

Nach einer Entschuldigung seitens der Universität haben die Linux-Kernel-Entwickler und das Technical Advisory Board der Linux Foundation die UMN nun gebeten, bestimmte Maßnahmen zu ergreifen, bevor ihre Mitarbeiter wieder einen Beitrag zu Linux leisten dürfen.

Stellvertretend für die Linux Foundation fordert Mike Dolan (Linux Foundations Senior Vice President und General Manager of Projects ) die Universität von Minnesota auf, schnellstmöglich alle Informationen zu veröffentlichen, die erforderlich sind, um bekanntermaßen anfälligen Code zu identifizieren, der im Rahmen der Experimente an der Universität eingereicht worden ist.

"Die Informationen sollten den Namen jeder Zielsoftware, die Commit-Informationen, den angegebenen Namen des Einreichers, die E-Mail-Adresse, Datum und Uhrzeit, Betreff und/oder Code enthalten"

Mike Dolan

Aus der Sicht der Linux-Foundation sind also nicht nur die Kernel-Patches betroffen, sondern jegliche Beiträge der University of Minnesota, egal welches Open-Source-Projekt sie betreffen.

Debian GNU/Linux: Zukunft des Cinnamon-Desktops (vorerst) gesichert

Wie der aktuelle Paketbetreuer Norbert Preining in seinem Blog bekannt gab, pflegt er den Desktop für Debian aktuell zwar noch. Preining selbst jedoch nutzt laut eigener Aussage bereits seit einigen Monaten KDE und engagiert sich mittlerweile auch im Team, das KDE für Debian in Pakete verpackt und bereitstellt. Zeit für Cinnamon wolle er deshalb nicht mehr aufwenden.

Joshua Peisach und Fabio Fantoni haben sich auf der Debian-Mailingliste zu Cinnamon als Nachfolger für die Betreuung von Cinnamon angeboten. Sie wollen den Desktop künftig als Team betreuen. Insbesondere Peisach ist kein Unbekannter, pflegt er doch bereits den Cinnamon-Remix von Ubuntu und ist bei Ubuntu auch "Contributing Developer".

Böhse Onkelz

Nicht gesucht und doch gefunden!

Kann man(N)/Frau(auch!) dieses verfiXXX(Zensiert!) 2020 nicht mal vernünftig in Rente schicken?

Da gibt's doch bestimmt was von Ratiopharm den Onkelz!?!

Von diesen 40ern? Klar! Ein paar alte Männer, Streicher, ACapella-Gesang und... AARRRGGGHHH!

FakeNews!!!

'Ne knappe Stunde lang richtig was auf die Ohren!

Use Headphones!!!

"Böhse Onkelz" liegt im mp3-Format und als 16bit-.FLAC-Datei vor.

Der Free Lossless Audio Codec (FLAC, englisch für Freier verlustfreier Audio-Kodierer/-Dekodierer) ist ein Codec zur verlustfreien Audiodatenkompression. Er ist frei verfügbar und ist in seiner Nutzung nicht durch Softwarepatente beschränkt. Jeder Media-Player, der mp3's wiedergeben kann, kommt auch mit .flac-Dateien klar. Probier es aus und Deine Ohren werden Augen machen! Warum? Nun, 320KBits-mp3's gelten ja landläufig als hochwertig. 16bit.FLAC-Dateien starten um & bei 1.000Kbits! *smile

Erscheinungsdatum: 28.02.2020

Label: Matapaloz

Größe: 414 MB (16bit.flac, gezippt)

"Saufen ist wie Weinen"^♫♫♫

Happy Downloading! 

Radio Ankerherz - Mehr Norden geht nicht

Der einzige Radiosender, der wirklich weit weg vom Festland, direkt von Helgoland, aus der Nordsee streamt, 24 Stunden am Tag, 7 Tage die Woche.

Kommt uns besuchen! Wir sitzen in der Siemensterrasse 148, 27498 Helgoland. Dienstags bis Sonntags ist normalerweise immer jemand zwischen 14 und 16 Uhr da. Bis gleich!

So gesund ist Bier

Wie hieß das Linux-Tool noch mal?

Ein Aufruf nach dem Muster man -k zeigt alle Befehle zu einem Stichwort an, so liefert etwa man -k webp unter anderem:

• cwebp (1) - compress an image file to a WebP file
• dwebp (1) - decompress a WebP file to an image file

Der Suchbegriff funktioniert als regulärer Ausdruck, sodass Sie auch zum Beispiel nach web'.\*' suchen können. Alternativ zum man-Kommando können Sie auch den Befehl apropos verwenden.