heise online Ticker
236 subscribers
72.7K links
News rund um IT und darüber hinaus

Powered by @DerNewsChannel
Download Telegram
Side-Channel Attacks: OpenSSH erhält Schutz vor Spectre, RAMBleed und Co.
#Meltdown #MeltdownundSpectre #OpenSSH #RAMBleed #Rowhammer #SSH #SSHClient #SecureShell #Seitenkanalangriff #SideChannelAttack #Spectre

Die temporäre Verschlüsselung im RAM soll mit OpenSSH genutzte Keys künftig vor Seitenkanalangriffen schützen.
OpenSSH 8․2: Authentifizierung ohne Passwort dank U2F/FIDO
#FIDOAlliance #FIDO2 #IdentityManagement #OpenSource #OpenBSD #OpenSSH #Passwörter #SHA1 #SSH #Sicherheit #U2F

Künftig lassen sich U2F/FIDO-Schlüssel mit OpenSSH verwenden․ Version 8․2 erklärt außerdem SHA-1 für veraltet․
heise+ | Single Sign-on für SSH mit LDAP und Kerberos einrichten
#IdentityManagement #Kerberos #LDAP #SSH

Auch ohne das Verteilen von SSH-Keys lässt sich die SSH-Anmeldung als Single Sign-on einrichten – LDAP und Kerberos vorausgesetzt․
Mit vielen nativen Admin- und Sicherheitsfunktionen: SFTPGo 1․0․0 erschienen
#GoogleGo #LinuxundOpenSource #SFTP #SFTPGo #SSH #ServerUndStorage #Systemverwaltung

SFTPGo liegt in Version 1․0․0 vor․ Der SFTP-Server bietet ab Werk viele Features für den Systemverwalter und lässt sich umfangreich konfigurieren․
heise+ | Windows 10: Integrierte Unix-Tools für Admins, Entwickler und Raspi-Bastler
#Administrator #Entwickler #LinuxundOpenSource #SSH #Unix #WSL #Windows #Windows10 #WindowsLinuxUmgebungen

Statt sich weiterhin abzuschotten, liefert Microsoft bei Windows 10 praktische Unix-Werkzeuge mit, die Ihren Arbeitsalltag erleichtern können․
Glow: Markdown ist im Terminal besonders schön
#Charm #CloudComputing #Glow #Kommandozeile #LinuxundOpenSource #Markdown #Programmierung #SSH #Softwareentwicklung #Terminal

Mit Glow steht ein neues TUI-Werkzeug für Markdown-Dokumente zur Verfügung․ Diese sollen angenehm zu lesen sein und sich über die Cloud synchronisieren lassen․
heise+ | Secure Shell für Einsteiger: Per SSH Rechner im Netzwerk administrieren
#Netzwerke #SSH #SecureShell #Server #Systemverwaltung

SSH stellt verschlüsselte Verbindungen zwischen zwei Rechnern her․ Wir zeigen die Funktionsweise und geben Tipps, wie Sie mit SSH sicher und bequem arbeiten․
heise+ | Kaufberatung: Konfigurierbare Gigabit-Switches für Kleinbüros und Zuhause
#GigabitSwitches #Internettelefonie #LACP #QoS #SNMP #SSH #Telnet #Test #VLAN

Zu Hause und im kleinen Büro gibt es genug Gründe für konfigurierbare statt dumme Switches․ Der Einstieg ist günstig, die Auswahl groß․ Eine Kaufberatung․
heise+ | LUKS: Verschlüsselte Linux-Systeme über SSH entsperren
#Betriebssystem #Daten #Debian #LUKS #LinuxundOpenSource #Passwörter #SSH #Sicherheit #Ubuntu

Eine verschlüsselte Linux-Systempartition schützt die gespeicherten Daten․ Das geht bequem übers Netzwerk․ Bei Debian, Ubuntu & Co․ hilft dabei ein Paket․
GitHub ruft zur passwortfreien Authentifizierung auf
#GitHub #SSH

Nach dem Abschaffen des Zugangs mit einfachem Passwort rät der Code-Repository-Hoster aus Sicherheitsgründen zum Umstieg auf die Zwei-Faktor-Authentifizierung․
Versionsverwaltung: GitLab 14․8 bietet hardwaregestützte SSH-Authentifizierung
#Git #IdentityManagement #SSH #Sicherheit #Versionskontrolle

Die Versionsverwaltungsplattform bringt 25 Neuerungen, darunter zwei neue SSH-Schlüssel für alle User․ Ultimate-Nutzer erhalten weitere Sicherheitsfunktionen․
OpenSSH 9․0 sichert Schlüsselaustausch gegen Angriffe durch Quantencomputer
#Kryptographie #OpenSource #OpenBSD #OpenSSH #Quantencomputer #SSH #Sicherheit

Version 9․0 von OpenSSH behebt viele Fehler des freien SSH-Frameworks – und schon jetzt vorausschauend vor Qantencomputer-Angriffen schützen․
heise+ | Tipps zur Optimierung Ihres SSH-Workflows
#FIDO2 #IdentityManagement #Internetprotokolle #Netzwerke #OpenSSH #SSH #ServerTools #Sicherheit #Verschlüsselung #fido

Mit ein paar Kniffen gestalten Sie Ihren SSH-Alltag komfortabler und nehmen Schlüssel dank FIDO2 mit auf Reisen, ohne Kompromisse bei der Sicherheit einzugehen․
c't 3003: Plex auf dem NAS | Raspberry-Pi-4-Tutorial
#LinuxundOpenSource #NAS #Plex #RaspberryPi #SSH #Samba #openmediavault

Ein Medienserver mit Plex und OMV ist so praktisch, dass man darauf schnell nicht mehr verzichten will․ Und: Er läuft locker auf einem Raspi 4․
Panne bei GitHub: Privater SSH-Schlüssel war öffentlich einsehbar
#GitHub #Leak #SSH #Security

Der private SSH-Schlüssel von GitHub war wohl kurzfristig in einem öffentlichen Repository aufgetaucht und wurde nun durch einen neuen ersetzt․
heise+ | Raspberry Pi: Wie Sie Verbindungen zum Server erstellen
#Netzteile #OpenSSH #RaspberryPi #RemoteDesktopTools #SSH #Server

Betreibt man einen Raspberry Pi daheim als Server, fehlen ihm meist Monitor und Tastatur․ Wie man Befehle aus der Ferne starten kann, zeigt unser Artikel․
Computer-Fehler verraten geheime SSH-Schlüssel
#Ipsec #RSA #SSH #Security

Natürlich auftretende Fehler verraten einem passiven Lauscher genug, dass er geheime RSA-Keys aus einem fehlgeschlagenen SSH-Verbindungsaufbau extrahieren kann․