Innholdsfortegnelse for 07/2021 i Linux Magazin Germany

BKA veröffentlicht Bundeslagebild Cybercrime 2020 Das deutsche Bundeskriminalamt (BKA) hat das Bundeslagebild Cybercrime 2020 veröffentlicht. Dort heißt es, dass im letzten Jahr die Bedrohungen durch Cyberangriffe in Deutschland weiter zugenommen hätten. Die Corona-Pandemie und die dadurch beschleunigte Digitalisierung habe weitere Gelegenheiten für Cyberkriminelle eröffnet, betont das BKA. Mit dem Bundeslagebild Cybercrime informiert das Bundeskriminalamt über die wichtigsten polizeilichen Erkenntnisse und Entwicklungen im Bereich Cybercrime. Besonders häufig seien 2020 Ransomware- und Distributed-Denial-of-Service-Angriffe sowie der Diebstahl digitaler Identitäten registriert worden, heißt es in dem Bericht. Neue Cybercrime-Trends seien gegen Wirtschaftsunternehmen gerichtete Angriffe, die für die betroffenen Firmen zunehmend eine existenzielle Bedrohung darstellen, so das BKA im Bundeslagebild. Die Anzahl erfasster Cyberstraftaten sei in den letzten Jahren stetig angestiegen; so auch 2020 um knapp 8 Prozent. Für das Jahr 2020 habe man 108…

Anfänglich beschäftigt man sich mit Elixir meist wegen der hohen Geschwindigkeit, der einfachen Skalierbarkeit und der möglichen Parallelverarbeitung, die sich nicht nur über alle CPUs eines Servers, sondern auch über alle Nodes eines Clusters erstrecken kann. Wesentlich für die Skalierbarkeit und Parallelität sind die Immutability (Unveränderlichkeit) und der eingeschränkte Scope von Variablen. Eine Variable zeigt auf eine Adresse im Speicher, die der Anwender in vielen Programmiersprachen einfach überschreiben kann. Das führt dann teilweise zu ungewollten Effekten, etwa weil ein bestimmter Teil des Programms einen Wert geändert hat und ein anderer Teil des Programms das nicht weiß oder berücksichtigt. Das wirkt sich besonders kritisch aus, wenn mehrere CPUs oder Nodes parallel am gleichen Problem arbeiten. Nicht so in Elixir: Hier bekommt der neue Wert im Moment der Zuweisung eine neue Adresse…

Python – eine populäre Sprache für viele Anwendungsfelder Die Programmiersprache Python feiert 2021 zwei runde Geburtstage: Vor 30 Jahren veröffentlichte Guido van Rossum die Version 1.0 von Python, und zehn Jahre später wurde die Python Software Foundation gegründet, die sich seitdem um die Sprache bemüht. Guido van Rossum hatte Python ursprünglich am Centrum Wiskunde & Informatica in Amsterdam als Lehrsprache für Informatikstudenten entwickelt. Sie sollte eine besonders leicht zu erlernende Allzwecksprache (General Purpose Language) sein, weshalb der Entwickler sie mit einem überschaubaren Befehlssatz sowie einer Syntax ausstattete, die besondere Übersichtlichkeit gewährleisten soll. So arbeitet Python nicht, wie die meisten anderen Sprachen, mit Klammern, um den Code syntaktisch zu strukturieren, sondern stattdessen mit Einrückungen (Listing 1). Die Syntax der Sprache erzwingt damit einen einheitlichen Formatierungsstil, der das Lesen von Code erleichtert.…

Das bereits seit 1993 existierende und ursprünglich vom US-amerikanischen Hersteller Adobe Inc. entwickelte PDFFormat hat sich in den letzten gut zwei Dekaden als Dateiformat für anspruchsvolle Inhalte durchgesetzt. Vorteile Dabei sprechen gleich mehrere Vorteile im Vergleich zu herkömmlichen Text- und Grafikformaten für PDF: Das Format ist plattformübergreifend nutzbar, die Dokumente sehen unabhängig von den verwendeten Fonts, Schriftattributen, Farben und Grafiken auf jedem Gerät gleich aus, und Vektorgrafiken und Schriften lassen sich mit allen Attributen ohne Qualitätsverlust vergrößern. Das erlaubt, selbst komplexe Organigramme oder Netzpläne problemlos auf einer PDF-Seite unterzubringen. Im Vergleich mit der ebenfalls von Adobe entwickelten Seitenbeschreibungssprache Postscript, von der PDF abstammt, ergeben sich einige weitere Vorteile: So lassen sich in PDF-Dokumenten nicht nur Lesezeichen, Kommentare und Notizen hinterlegen, sondern auch Formulare samt Eingabefeldern vorsehen, die ein Anwender sauber…

Kernel- und Treiberprogrammierung unter Linux - Folge 116 Seitdem das Industrial-IO-Subsystem vor neun Jahren produktiv im Linux-Kernel verankert wurde, hat es mächtig an Funktionalität, aber auch an Komplexität gewonnen. Der Benutzer liest damit Sensorwerte und steuert Aktoren über gut spezifizierte und dokumentierte IO-Kanäle. Die bildet das Subsystem für den intuitiven Zugriff praktischerweise auf virtuelle Dateien ab. Dabei kann der Anwender sich darauf verlassen, dass diese Kanäle die angeforderten Daten in der definierten Auflösung liefern, beispielsweise in Millivolt oder in Hektopascal. Falls vom Treiber unterstützt, konfiguriert der Nutzer sich eine automatisierte Messwerterfassung, die unterschiedliche IO-Kanäle zeitgleich beackert und auf diese Weise konsistente Datensätze liefert. So praktisch derartige sauber definierte Interfaces zu IIO-Devices für den Nutzer auch sind, so unübersichtlich gerät zunächst für den Entwickler die Programmierung der benötigten Treibersoftware. Es gilt,…

1 nur erhältlich in Verbindung mit einem Jahresabo Print Schüler- und Studentenermäßigung: 20 Prozent gegen Vorlage eines Schülerausweises oder einer aktuellen Immatrikulationsbescheinigung. Der aktuelle Nachweis ist bei Verlängerung neu zu erbringen. Andere Abo-Formen, Ermäßigungen im Ausland etc. auf Anfrage. Adressänderungen bitte umgehend beim Kundenservice mitteilen, da Nachsendeaufträge bei der Post nicht für Zeitschriften gelten. Krypto-Info GnuPG-Schlüssel der Linux-Magazin-Redaktion: pub 1024D/44F0F2B3 2000-05-08 Redaktion Linux-Magazin <redaktion@linux-magazin.de> Key fingerprint = C60B 1C94 316B 7F38 E8CC E1C1 8EA6 1F22 44F0 F2B3 Public-Key der DFN-PCA: pub 2048R/7282B245 2007-12-12, DFN-PGP-PCA, CERTIFICATION ONLY KEY (DFN-PGP-Policy: 2008-2009) <https://www.pki.dfn.de/pgp> Key fingerprint = 39 D9 D7 7F 98 A8 F1 1B 26 6B D8 F2 EE 8F BB 5A PGP-Zertifikat der DFN-User-CA: pub 2048R/6362BE8B (2007-12-12), DFN-PGP-User-CA, CERTIFICATION ONLY KEY (DFN-PGP-Policy: 2008-2009) <https://www.pki.dfn.de/pgp> Key fingerprint = 30 96 47 77 58…

Stadt München setzt auf Open-Source-Lösungen Der Münchener Stadtrat hat in einer Sitzung im Mai beschlossen, dass die Stadt bei der Beschaffung und Eigenentwicklung neuer Software künftig auf Open-Source-Lösungen setzt. Den Antrag hatten die Fraktionen der Grünen, der Rosa Liste und SPD/Volt im vergangenen Herbst gestellt. Im nun gefassten Beschluss heißt es: „Die Landeshauptstadt München realisiert selbst entwickelte Software unter Berücksichtigung aller relevanten und rechtlichen Faktoren als Open-Source-Lösungen und beschafft priorisiert Open-Source-Lösungen, wo immer technisch und finanziell sinnvoll. […] Falls eine Software-Eigenentwicklung nicht als Open-Source-Projekt erfolgt, wird dies künftig bei jedem Stadtratsbeschluss zur IT-Projektgenehmigung begründet.“ Wie im Antrag gefordert, sieht der Beschluss auch vor, mittelfristig ein an Entwickler gerichtetes Schulungskonzept in der Verwendung des Open-Source-Stacks der Landeshauptstadt inklusive Anwendung der Contribution Rules und Clean Code zu erstellen und dem Stadtrat vorzulegen.…

Die Veröffentlichung von Kernel 5.12 Ende April ging diesmal fast vor dem Hintergrund einer anderen Diskussion unter, der um den Rust-Support in Linux. Als zweite Kernel-Sprache könnte Rust für Linux eine wichtige Weiche in Richtung Zukunft stellen. Dass Linus Torvalds Rust-Modulen grundsätzlich aufgeschlossen gegenübersteht, weiß man seit letztem Jahr. Dank eines Threads von Miguel Ojeda nimmt die Sache nun weiter an Fahrt auf. Unter dem Titel „[RFC] Rust Support“ machte er einen Vorschlag zu einer zweiten Sprache im Kernel und wies auch auf ein entsprechendes Git-Repository hin. Zugleich lieferten Ojeda und seine Mitstreiter erste Codebeispiele, um die sich dann eine ausführliche Diskussion entspann. „I don’t hate it“, kommentierte Linus Torvalds, was man wohl als generelle Zustimmung interpretieren darf. Konkret stören den Kernel-Chef allerdings zwei Dinge am aktuellen Rust-Code: Paniken zur…

Haskell gibt es bereits seit Ende der 1980er-Jahre. Die universitäre Forschung hatte sich zu dieser Zeit schon länger mit funktionaler Programmierung als zukunftsweisendem Paradigma beschäftigt. Standard ML, CAML, Miranda, Hope und Scheme waren damals prominente funktionale Sprachen. In den zu dieser Zeit noch winzigen Communities zeichneten sich schon klare Demarkationslinien ab: • statische Typsysteme vs. dynamische Typen. • strikte vs. nicht strikte Auswertung. Die Unterscheidung zwischen statischen und dynamischen Typen existiert immer noch, zwischen Sprachen wie Python, Ruby oder Lua (dynamisch) auf der einen und Java sowie Rust (statisch) auf der anderen Seite. Die heutigen statischen Typsysteme sind fast alle Abkömmlinge der bahnbrechenden Arbeit aus der funktionalen Programmierung damals. Was wir heute als Generics kennen, nahm in Standard ML seinen Anfang. Das zweite Unterscheidungsmerkmal, strikt vs. nicht strikt, ist dagegen…

Neben dem normalen Linux-Magazin ohne DVD gibt es die DELUG-Ausgabe, deren Datenträger in einer Art modularem System Programme und Tools enthält, die wir in der jeweiligen Ausgabe vorstellen. Zudem finden Sie darauf nicht im Heft besprochene Software, die die Redaktion besonders empfiehlt. Fedora 34 Workstation Von der Seite A der DVD bootet die für Desktops gedachte Workstation-Variante von Fedora 34 1. Mit diesem Release ersetzt das noch recht junge Pipewire die Audioserver Pulseaudio und JACK. Das Dateisystem Btrfs komprimiert zudem im Hintergrund alle gespeicherten Daten per Zstd. Zur aktualisierten Software zählen der tau frische Kernel 5.11, Ruby 3.0, Go 1.16 und LibreOffice 7.1. FOSDEM 2021 Drehen Sie die DVD um und greifen mit dem Webbrowser darauf zu, landen Sie in einem HTML-Menü mit zahlreichen weiteren Inhalten. Dabei stechen direkt die…

Aus dem Alltag eines Sysadmin: Googler Wenn ich etwas googeln muss, aber nur eine Kommandozeile zur Verfügung habe, könnte ich einen Textmode-Browser wie Lynx verwenden. Aber es gibt noch eine weitere, mächtigere Möglichkeit, die sich nahtlos in den Arbeitsablauf auf der Konsole einfügt: Googler. Viele Distributionen führen das Tool in ihrem Paketfundus, aber auch zu Fuß lässt es sich mit wenigen Kommandos installieren (Listing 1). Die zu Redaktionsschluss Anfang Mai 2021 aktuelle Version ist Googler 4.3.2. Im einfachsten Fall starte ich eine Suche bei Google mit dem Aufruf googler Begriff. Das Ergebnis für das Schlagwort „Linux“ zeigt Abbildung 1. Sie sehen, dass Googler die Treffer durchnummeriert. Tippen Sie die Ziffer eines Ergebnisses ein, übergibt Googler die Adresse zum Öffnen an den Standard-Webbrowser. Klappt das bei Ihnen nicht, kann Googler den…

Thola überwacht Netzwerkgeräte und dockt an Monitoring-Systeme an Klar: Monitoring ist für jedes IT-Setup der Gegenwart überlebenswichtig. Merken Kunden vor den eigenen Admins, dass etwas nicht stimmt, ist das im Einzelfall peinlich. Kommt das öfter vor, entstehen früher oder später hartnäckige Zweifel an der Professionalität einer Firma. Aus ureigenstem Interesse gestalten Unternehmen aus diesem Grund ihr Monito ring so gut und zuverlässig wie möglich - zumindest, was die Server angeht. Betrachtet man aktuelle MonitoringSetups, fällt eine Diskrepanz regelmäßig auf: Server, auf denen Linux läuft, haben die meisten Admins nach allen Regeln der Kunst im Blick. Hier gibt es eine Shell, hier lassen sich verschiedene Skripte und Programme sowie generell beliebiger Code ausführen, weil man es mit einem echten Betriebssystem zu tun hat. Betrachtet man hingegen die Art und Weise, wie…

PKI-Workshop, Teil 4: Mehr Sicherheit durch ein Hardware Security Modul Wofür benötigt man im PKI-Kontext spezielle Hardware? In erster Linie geht es um zwei Herausforderungen, die sich nicht mit reiner Software lösen lassen: Performance und Kopierschutz. Seit es Computer im Consumer-Bereich gibt, versuchen Spielehersteller, ihre Software vor dem unberechtigten Kopieren zu schützen. Dass sie ihre Games auf Steck-module (zum Beispiel Gameboy) verteilen, also auf Hardware, ist sicherlich auch dem Bemühen geschuldet, das Kopieren zu verhindern. Nicht ohne Grund haben die meisten Rechner neben einer CPU auch noch andere Processing Units (PUs), beispielsweise eine GPU. Sichere und vor allem asymmetrische Verschlüsselung ist recht rechenintensiv. Eine darauf spezialisierte Processing Unit entlastet die CPU wirkungsvoll von dieser Arbeit. Es gibt aber auch Nachteile, zu denen neben den Anschaffungskosten eine eingeschränkte Flexibilität (man kann…

Teil 1: Grundlagen und Konzepte von LFS Nicht zuletzt aufgrund des Rummels um die Abkündigung des Urgesteins CentOS 8 für Ende 2021 und daraus entstehenden Diskussionen um Alternativen wie Rocky Linux mag sich so mancher überlegt haben, ob es nicht möglich wäre, ein eigenes Linux zu bauen. Dieser Artikel erklärt auf der Basis von Linux from Scratch (LFS), wie das funktioniert. Bei Linux from Scratch und Beyond Linux From Scratch (BLFS) handelt es sich um online verfügbare Anleitungen, die das Kompilieren und Zusammenstellen eines eigenen Linux-Systems direkt aus frei verfügbaren Quellen Schritt für Schritt beschreiben. LFS und BLFS werden meist zweimal im Jahr aktualisiert, im März und im September. Gerard Beekmans, der Autor von LFS, begann 1998, sich mit Linux zu beschäftigen. Nach Einsatz diverser Distributionen reifte bei ihm die…

Open Source im Rathaus Open Source gewinnt auch in der kommunalen Verwaltung an Boden. Die Motive dafür sind unterschiedlich – sei es die Flucht vor Knebelverträgen von Monopolisten, das Bemühen, öffentliche Investitionen allen zugute kommen zu lassen, oder die mögliche Nachnutzung einer schon vorhandenen Lösung. Das Linux-Magazin hat sich über die Hürden auf diesem Weg informiert und sich he rausragende Erfolgsgeschichten angesehen. Gleichzeitig beleuchtet es die Rahmenbedingungen und lässt Vorreiter zu Wort kommen. GUI für Go Als Sprache für die Systementwicklung angetreten, hatte Go ursprünglich keinerlei grafische Ambitionen. Inzwischen gibt es aber dennoch ein Framework für den Bau grafischer Oberflächen: Fyne. In der kommenden Ausgabe studieren wir anhand eines einfachen Beispiels, wie man es einsetzen kann. Von Anfang an Im nächsten Linux-Magazin setzen wir den Zweiteiler über Linux from Scratch…

Im Jahr 2012 brachten die Unix-und C-Urgesteine Robert Griesemer, Rob Pike und Ken Thompson unter der Ägide von Google die systemnahe Programmiersprache Go heraus. Sie fristete lange Zeit ein Mauerblümchendasein, mauserte sich aber schließlich doch noch zum Quasi-Standard für systemnahe Programmierung. Heute reiben sich Beobachter der Unix-Szene verwundert die Augen, wie viele Werhzeuge mittlerweile aus Source-Code in Go entstanden sind. Eine Programmiersprache mit einem alltäglichen Wort wie Go zu benennen, erscheint aus Sicht eines Suchmaschinenbetreibers als nachgerade idiotische Idee, weil die Such-Engines solche Füllwörter eigentlich aus Abfragen entfernen. Deshalb empfiehlt es sich, auf der Suche nach Go-Programmiertipps nach Golang zu suchen, was sich auch in der Community als Bezeichnung für die Sprache durchgesetzt hat. Schnell installiert Wer Go ausprobieren möchte, greift am einfachsten auf ein Paket seiner Lieblings-Distro zu, unter…

Was Kotlin im Vergleich mit anderen Sprachen zu bieten hat Die erste stabile Version von Kotlin erschien im Februar 2016. Im Jahr 2017 erklärte die Firma Google Kotlin zu einer offiziellen Sprache für die Entwicklung von Apps für das Betriebssystem Android, im Mai 2019 zur bevorzugten Sprache für diesen Zweck. IntelliJ IDEA ist eine IDE von JetBrains, die sich für die Entwicklung von Kotlin-Programmen eignet. Mit Android Studio von Google, einem Ableger von IntelliJ IDEA, lassen sich Android-Apps in Java oder Kotlin schreiben. Laut Google verwendete im Mai 2019 bereits über die Hälfte der Android-Entwickler Kotlin. Um dieselbe Aufgabe zu lösen, braucht Kotlin weniger Code als Java. Kotlin bietet zahlreiche Möglichkeiten, Android-Apps übersichtlicher und sicherer zu entwickeln. Dabei kann der Kotlin-Programmierer direkt auf JavaBibliotheken zugreifen, wodurch sich vorhandene Java-Projekte schrittweise…

Glow 1.4.1 Markdown-Dateien in der Konsole lesen Quelle: https://github.com/charmbracelet/glow Lizenz: MIT Alternativen: Mdformat Als reine Textdateien lassen sich Markdown-Dokumente auch im Texteditor gut lesen, vor allem, wenn der das passende Syntax-Highlighting beherrscht. Eine Alternative bietet der Reader Glow an, der das Markup-Format gut strukturiert in der Konsole anzeigt. Sie müssen das nicht selbst kompilieren, sondern können auf eines der über 30 Binärpakete aus dem Github-Repository zurückgreifen. Eine OnlineHilfe schreibt –h ins Terminal; alternativ empfiehlt sich die Doku auf Github. Ohne Parameter aufgerufen durchsucht Glow das aktuelle Verzeichnis und alle Unterordner nach.md-Dateienund listet sie auf. Nach Auswahl einer Datei stellt das Tool sie in einem eigenen Pager dar und erlaubt das seitenweise Blättern. Um eine bestimmte Datei zu betrachten, geben Sie deren Namen beim Start an und rufen zusätzlich mit -p…

Eine Vertrauensstellung zwischen FreeIPA und Active Directory aufbauen Die wenigsten Unternehmen kommen ohne zentralen Verzeichnisdienst aus. Warum das so ist, und wie man auf Basis von Red Hat Enterprise Linux schnell einen LDAP-Server an den Start bringt, konnten Sie in der letzten Ausgabe lesen. Der gezeigte Weg fußt auf Red Hats IdM-Produkt. Dessen Kern bildet FreeIPA, das mit einer LDAP-Implementation arbeitet, die Red Hats Feder entspringt. Red Hat Identity Management bietet Administratoren den Vorteil, ein fertiges Produkt, Support und Dienstleistungen aus derselben Hand beziehen zu können. Zudem sprechen die Vorteile von IdM für sich: Wer etwa seine Dienste miteinander SSL sprechen lassen möchte, findet in IdM einen Mechanismus, der Hosts automatisch zum Verzeichnis hinzufügt, SSLZertifikate für sie ausstellt und auch die Konfiguration des SSH-Proxys zur Verwaltung der SSL-Schlüssel der Server…

Reform zum Netzwerkdurchsetzungsgesetz ist beschlossen Die Koalition aus Union und SPD hat mit der Reform des Netzwerkdurchsetzungsgesetzes (NetzDG) verschärfte Vorgaben für soziale Netzwerke in Deutschland beschlossen, gegen die Stimmen von FDP und AfD bei Enthaltung von Linken und Grünen. Demnach haben Anbieter wie Facebook oder Twitter künftig ein „leicht bedienbares“ Meldeverfahren für Nutzerbeschwerden bereitzuhalten. Zudem müssen sie ein sogenanntes Gegenvorstellungsverfahren etablieren, um einen Widerspruch gegen Löschungen oder abgelehnte Beschwerden zu erleichtern. Für die Klärung von Streitigkeiten ist künftig ein außergerichtliches Schlichtungsverfahren vorgesehen. Neue Forschungsklausel Zum schon vor einem Jahr beschlossenen Gesetzentwurf der Regierung kam neu eine Auskunftspflicht der Netzwerke für die wissenschaftliche Forschung hinzu. So kann dem Änderungsantrag zufolge ein Forscher Auskunft verlangen „über den Einsatz und die konkrete Wirkweise von Verfahren zur automatisierten Erkennung von Inhalten, die entfernt oder…

Das Linux-System und vor allem der Kernel leben von der ständigen Mitarbeit zahlreicher Entwickler. Um die komplexen Aufgaben abzustimmen und zu organisieren greifen sie zu Versionsverwaltungsprogrammen wie Git und achten besonders darauf, dass kein fehlerhafter Code in den Kernel einfließt. Aufgrund der Komplexität der Software lassen sich Bugs aber nicht völlig ausschließen, sodass es regelmäßig zu Updates kommt. Auch im Kernel kommt es immer wieder zu Sicherheitsproblemen, die dann später wieder korrigiert werden müssen. Forscher der University of Minnesota (UofM) haben nun in ihrer wissenschaftlichen Publikation „On the Feasibility of Stealthily Introducing Vulnerabilities in Open-Source Software via Hypocrite Commits“ auf eine ganz andere Art von Sicherheitslücke in Open-SourceProjekten wie dem Linux-Kernel hingewiesen. Insbesondere wollten sie zeigen, dass Open-Source-Projekte ein Sicherheitsrisiko darstellen können, wenn man nicht jede Codeänderung einer akribischen Prüfung…

FTP ist out. Immerhin hat der Methusalem unter den Datenversandprotokollen auch schon fast ein Vierteljahrhundert auf dem Buckel und stammt damit aus einer Zeit, in der man bei anonymem FTP noch ganz unschuldig seine tatsächliche E-Mail-Adresse als Passwort eingab. Damals galt das als guter Ton, heute verbietet es sich schon allein wegen der grassierenden Spam-Flut. Schwerer aber wiegt, dass das ursprüngliche FTP keinerlei kryptografische Sicherungen verwendete: Benutzernamen, Passwörter, Daten – alles flutschte unverschlüsselt durch die Leitung. In der Konsequenz geriet FTP umso schneller in Vergessenheit, je mehr sich die Schattenseiten des Internets abzeichneten. Eine Ausnahme aber mag es geben: In abgeschirmten privaten Netzen kann man die Sicherheitsmängel von FTP unter Umständen tolerieren. Dann macht sich das ergraute Protokoll mit einem kleinen Trick noch nützlich und bietet selbst solchen Applikationen die…