Thema
Sicherheit
Sicherheit unter Linux beginnt bei Updates und hört bei Verschlüsselung noch lange nicht auf. Hier geht es um sichere Konfigurationen, Zertifikate, den Umgang mit Datenträgern und um rechtliche Fragen wie die Entsperrung von Smartphones – praktisch erklärt und ohne Panikmache.
Gut zum Einstieg
Alle Beiträge neueste zuerst
November 2026 1 Beitrag
OpenSSH-Lücke *sshole: Jetzt sind auch lange Passwörter ein Problem
Mit einem beliebigen Passwort ab 257 Byte als root per SSH auf die Kiste: Die Lücke *sshole trifft OpenSSH auf Systemen mit musl libc. Der Linux-Desktop ist fein raus, Router, …
Oktober 2026 4 Beiträge
SELFHTML-Wiki: Nach PHP2Shell mit MediaWiki 1.46 zurück
Wegen der PHP2Shell-Lücken ging das SELFHTML-Wiki vom Netz, denn es lief noch mit MediaWiki 1.27 und PHP 7.0. Nach vier Tagen ist es zurück, mit MediaWiki 1.46, PHP 8.4 und …
PHP2Shell: So prüft ihr eure Docker-Container auf die PHP-Lücke
Die kritischen PHP-Lücken CVE-2026-109618 und CVE-2026-109619 betreffen auch selbst gehostete Dienste. Eine kleine Schleife zeigt, welche Docker-Container noch eine anfällige PHP-Version mitbringen.
Samba für Sonos S1: SMB1 erlauben, ohne das ganze Heimnetz aufzureißen
Alte Sonos-Lautsprecher spielen eure Musiksammlung nur per SMB1 und NTLMv1 ab. Ein eigener Benutzer, eine schreibgeschützte Freigabe und ein paar Zeilen in der smb.conf sorgen dafür, dass die Lautsprecher spielen, …
Microsoft Defender für Linux-Desktops: Endlich kann ich wieder ruhig schlafen
Microsoft bringt seinen Defender auf den Linux-Desktop. Gegen Viren, die es kaum gibt, für Distributionen, die ich nicht nutze, und zu Preisen, die ich nicht zahle. Ein Grund zur Freude, …
Mai 2025 1 Beitrag
BGH-Urteil: Zwang zur Entsperrung per Fingerabdruck ist rechtmäßig – was heißt das für uns?
Der Bundesgerichtshof hat entschieden, dass Fingerabdruck und Gesichtserkennung zur Zwangsentsperrung von Smartphones verwendet werden dürfen. Ein Passwort oder eine PIN darf weiterhin nicht erzwungen werden.
Dezember 2021 1 Beitrag
USB-Sticks und SD-Karten auf Fehler prüfen
Im Gegensatz zu Festplatten besitzen USB-Sticks und SD-Speicherkarten keine mechanischen Bauteile, die verschleißen. Trotzdem geht auch moderner Flashspeicher kaputt. Mit Badblocks und F3 lassen sich Flashspeicher auf Fehler prüfen und …
Februar 2017 1 Beitrag
Dateien/Ordner in Nautilus aka Files mit Root-Rechten bearbeiten
Mit sudoedit bearbeitet ihr Systemdateien, ohne den kompletten Editor mit Root-Rechten zu starten. Der Dateimanager Files bietet über admin:// einen ähnlichen Weg.
Januar 2017 1 Beitrag
Poseidon: Linux-Browser mit Adblocker, NoScript und GTK3-Oberfläche
Poseidon ist ein eigenständiger Browser auf Basis von GTK3 und WebKit, der Adblocker, NoScript und sogar ein Terminal mitbringt. Installation unter Arch Linux und Ubuntu.
Dezember 2016 2 Beiträge
Nach Sicherheitslücken in Arch Linux scannen
Der Arch Security Tracker sammelt CVE-Meldungen zu Arch-Paketen, arch-audit prüft das eigene System dagegen.
Erfolgreicher Brute-Force-Angriff auf PwdHash
Forscher der University of Cambridge knacken PwdHash per Brute Force – und schlagen eine gesalzene Variante vor.
November 2016 1 Beitrag
SSH auf dem Raspberry Pi aktivieren (jetzt unter Raspian nötig)
Seit Ende November 2016 ist SSH in Raspbian abgeschaltet – so aktiviert man es, auch auf einem Headless-RasPi.
Januar 2016 1 Beitrag
Mit DSM 6.0 Beta 2 Let’s Encrypt-Zertifikate auf Synology-NAS einrichten
Mit DSM 6.0 holt sich eine Synology-Diskstation Let's-Encrypt-Zertifikate selbst – das Gebastel von Hand entfällt.
Dezember 2015 2 Beiträge
Let’s-Encrypt-Stammzertifikate im Linux-System installieren
Damit Nautilus und Co. Let's-Encrypt-Zertifikate akzeptieren, gehören die Stammzertifikate ins System – mit trust anchor erledigt.
SSL-Zertifikat von Let’s Encrypt auf Synology oder anderem NAS ablegen
Ein Let's-Encrypt-Zertifikat von Hand erzeugen und auf einem Synology-NAS einspielen – Schritt für Schritt erklärt.
