Security Artikel und News zum Thema

Eine breite Palette interessanter Security-Themen stand auch in diesem Jahr wieder auf der Agenda des 18. DFN-CERT-Workshops "Sicherheit in vernetzten Systemen", der in dieser Woche in Hamburg stattfand.

Das Tool SSH Guard erkennt Angriffe auf Netzwerkdienste und sperrt attackierende Rechner zeitweilig in der Firewall. Nun ist die Open-Source-Software in Version 1.5 mit neuen Features erhältlich.

Tomb hilft auch Desktop-Anwendern beim Verschlüsseln sensibler Daten.

Ein eigentlich zum Schutz gegen Cross Site Request Forgery gedachtes Modul in Ruby on Rails weist selbst sicherheitskritische Fehler auf.

Die Weblog-Software fixt in der neuesten Version die üblichen Bugs.

Neben Bugfixes bringt die Firewall auf einer Live-CD auch besseres Logging.

Nmap 5.50 bringt nun mehr als doppelt so viele Skripts für Einbruchstests und ähnliches mit.

Die freie SSH-Umsetzung Open SSH implementiert in der neuen Version Features der Elliptic Curve Cryptography gemäß RFC 5656.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) lässt eine VoIP-Telefonanlagendistribution für Unternehmen entwickeln, die sichere Kommunikation verspricht.

Die Gadmin-Entwickler haben die beiden grafischen Frontends für die Antivirus- und Rsync-Tools aktualisiert.

Ab sofort ist die neue Version 1.2 von Verinice erhältlich, dem Open-Source-Tool fürs Management von Informationssicherheit.

Das ISECOM-Team hat Version 3 seines Open Source Security Testing Methodology Manual (OSSTMM) veröffentlicht.

Eine Sicherheitslücke macht aktuelle Linux-Kernel verwundbar.

 Version 4.1.3 der plattformübergreifenden Firewall-GUI ist einsatzbereit.

Die Fedora-Distribution nimmt das SQL-Exploit-Tool Sqlninja nicht in die Paketliste auf, um rechtlichen Schwierigkeiten vorzubeugen.

Die Gentoo-Entwickler raten zum Upgrade der Glibc-Bibliothek.

Version 2.1 des für Router und Firewalls gedachten Linux-Distribution ist erschienen.

Coverity will über 350 Sicherheitslücken im Android-Betriebssystem gefunden haben.

Updates für Debian und Ubuntu fixen die kürzlich bekannte gewordene kritische Sicherheitslücke in der C-Bibliothek.

 Ein Bug im dynamischen Linker erlaubt lokalen Angreifern Root-Rechte zu erlangen.

Die Datenbanken-Firewall GreenSQL beschert den Anwendern unter anderem besseren Support für MySQL und PostgreSQL.

Der Fokus des neuen Security Gateway liegt auf der Integration von Wireless-Netzwerken.

In der neuen Version 2.9.0 enhält Snort nun auch ein Intrusion Prevention System.

Ein Update für Red Hat Enterprise Linux schließt insgesamt sieben Sicherheitslücken im Linux-Kernel.

Das webbasierte Lernsystem Moodle weist unter Debian-Linux eine ganze Reihe von Fehlern auf.

Microsoft wartet nicht bis zum nächsten Patch-Day, sondern behebt gleich den kürzlich bekannt gewordenen Fehler.