security

Seit kurzem (also seit wenigen Stunden) bin ich Mitglied des Salzburger Chaostreffs. Im Wesentlichen handelt es sich dabei um einen Verein in Salzburg, der sich am Chaos Computer Club orientiert.

So lautet der Titel des Buches, das ich gerade lese. Genauer: Metasploit: Das Handbuch zum Penetration-Testing-Framework.

Seit heute bin ich an der Uni Hauptverantwortlicher für weitere Dienste. Neben den bisherigen Bereichen, zu denen Linux, NTP, Monitoring und DHCP zählen, bin ich jetzt auch der "Hauptadmin" für Solaris, Storage, SAN, Backup und ein paar kleinere weitere Punkte.

Hehe... kaum erscheint ein wichtiges Drupal Security Update, schon steigt die Beliebtheit meines Verweises ( http://www.widhalm.or.at/content/einfache-anleitung-zum-drupal-upgrade ) auf eine Update Anleitung rapide. :-)

Da ich an der Uni in letzter Zeit wieder mehr damit zu tun hatte, möchte ich hier einen kurzen Überblick über die IronPort Email Security Appliances abgeben.

Prinzipiell entsprechen die IronPorts ja in mehreren Punkten dem, was ich normalerweise auf keinen Fall mag: Blackboxes, die minimale Konfigurationsmöglichkeiten bieten und fast ausschliesslich mit Daten einer zentralen Stelle arbeiten. Anders als viele andere Produkte dieser Art haben die IronPorts aber einen gravierenden Vorteil: Sie funktionieren einfach verdammt gut.

Wie ZDNet.de berichtet, bietet AVG einen Teil seiner Sicherheitssoftware gratis für Mac OS X an: http://free.avg.com/de-de/downloads.prd-lsf

Grosse Gratulation an mIKe, der gerade in seinem Blog verkündet hat, dass er jetzt OCSP zertifiziert ist!

### UPDATE: Leider ist das Blog derzeit offline. ###

Wie man am neuen Logo im rechten Balken erkennen kann, bin ich seit heute auch "Thawte Notary". Das ist sowas wie ein "CAcert Assurer". Ich kann also die Identitäten von Personen, denen ich begegne überprüfen und sie im jeweiligen "Web Of Trust" bestätigen, sodass für andere Teilnehmer dieser Organisationen etwas sicherer ist, dass es sich wirklich um den handelt, der er zu sein vorgibt.

Wer hier nicht weiss worum es geht: Um verschlüsselte und digital signierte Emails. Durch Organisationen wie CAcert oder Thawte können auch Leute, die sich nie begegnet sind, Emails austauschen und dabei sicher sein, dass sie wirklich mit der gewünschten Person kommunizieren und nicht mit jemanden, der sich nur als sie ausgibt.