Thema
Sicherheit unter Linux beginnt bei Updates und hört bei Verschlüsselung noch lange nicht auf. Hier geht es um sichere Konfigurationen, Zertifikate, den Umgang mit Datenträgern und um rechtliche Fragen wie die Entsperrung von Smartphones – praktisch erklärt und ohne Panikmache.
Der Bundesgerichtshof hat entschieden, dass Fingerabdruck und Gesichtserkennung zur Zwangsentsperrung von Smartphones verwendet werden dürfen. Ein Passwort oder eine PIN darf weiterhin nicht erzwungen werden.
Im Gegensatz zu Festplatten besitzen USB-Sticks und SD-Speicherkarten keine mechanischen Bauteile, die verschleißen. Trotzdem geht auch moderner Flashspeicher kaputt. Mit Badblocks und F3 lassen sich Flashspeicher auf Fehler prüfen und reparieren.
Mit sudoedit bearbeitet ihr Systemdateien, ohne den kompletten Editor mit Root-Rechten zu starten. Der Dateimanager Files bietet über admin:// einen ähnlichen Weg.
Poseidon ist ein eigenständiger Browser auf Basis von GTK3 und WebKit, der Adblocker, NoScript und sogar ein Terminal mitbringt. Installation unter Arch Linux und Ubuntu.
Der Arch Security Tracker sammelt CVE-Meldungen zu Arch-Paketen, arch-audit prüft das eigene System dagegen.
Forscher der University of Cambridge knacken PwdHash per Brute Force – und schlagen eine gesalzene Variante vor.
Seit Ende November 2016 ist SSH in Raspbian abgeschaltet – so aktiviert man es, auch auf einem Headless-RasPi.
Mit DSM 6.0 holt sich eine Synology-Diskstation Let’s-Encrypt-Zertifikate selbst – das Gebastel von Hand entfällt.
Damit Nautilus und Co. Let’s-Encrypt-Zertifikate akzeptieren, gehören die Stammzertifikate ins System – mit trust anchor erledigt.
Ein Let’s-Encrypt-Zertifikat von Hand erzeugen und auf einem Synology-NAS einspielen – Schritt für Schritt erklärt.
NetGuard blockiert den Internetzugang einzelner Android-Apps – quelloffen, kostenlos und ganz ohne Root-Rechte.
Aus TextSecure wird Signal: Die Android-App vereint verschlüsseltes Messaging und die Telefonie von RedPhone.
AVGs neue Datenschutzerklärung nennt es beim Namen: Browser- und Suchverlauf der Nutzer werden zu Geld gemacht.
Sophos Antivirus für Linux gibt es kostenlos für den Privatgebrauch – Installation, Einrichtung und der Test mit der Eicar-Datei.
Detekt von der EFF durchsucht Windows-Rechner nach staatlicher Spyware – quelloffen, ohne Installation und mit getrennter Internetverbindung.
