De meeste terminalemulators beschikken grotendeels over dezelfde functionaliteit. De verschillen zitten vooral in enkele handige details. Maar vorig jaar ontstond in de schoot van het Enlightenment-project een vernieuwende terminalemulator: Terminology. De huidige versie 0.3 is nog experimenteel en allerlei zaken werken nog niet naar behoren, maar het is de moeite waard om het programma eens… Lees meer
Brute-force aanvallen op je ssh-server kun je met allerlei pakketten tegenhouden, zoals bijvoorbeeld DenyHosts. Dit populaire Python-script monitort ongeldige aanmeldpgingen in je logbestanden en blokkeert daarna het verantwoordelijke ip-adres als het aantal mislukte pogingen een ingestelde drempel overschrijdt. Dat doet het door het ip-adres aan het bestand /etc/hosts.deny toe te voegen. Allemaal goed en wel,… Lees meer
OpenBSD staat bekend als het meest veilige UNIX-achtige besturingssysteem ter wereld, met naar eigen zeggen “only two remote holes in the default install, in a heck of a long time!”. Het hele ontwikkelingsproces van OpenBSD is gericht op het waarborgen van de veiligheid, en om er voor te zorgen dat het maar bij die twee… Lees meer
Gevangenissen zijn al jaren een populair onderwerp. Shawshank Redemption, Prison Break, Escape from Alcatraz, The Green Mile, en zo kunnen we nog wel even doorgaan. Computergames over gevangenissen zijn een stuk zeldzamer. Maar nu komt er eentje aan waarbij jij de volgende bajes ontwerpt en runt! Natuurlijk konden we het niet laten om het te… Lees meer
Dit artikel is het vervolg van het artikel uit Linux Magazine #3 van pagina 26-27. Met docker images vraag je allereerst de lijst met images op die op dat moment beschikbaar zijn op de host. In deze kersverse Docker-installatie zitten nog geen images. Met docker ps vraag je vervolgens de lijst op met draaiende containers.… Lees meer
Beveiligingsonderzoeker Robert Graham ontwikkelde Masscan, ‘s werelds snelste poortscanner. Zijn software verstuurt op een quadcore desktopcomputer met een dual-port 10 Gbps Ethernetkaart maar liefst 25 miljoen netwerkpakketjes per seconde, wat hem toelaat om het IPv4-adresbereik van het hele internet in nog geen drie minuten te scannen. Om die snelheid te bereiken, heeft Graham heel… Lees meer
Google had al zijn Vulnerability Reward Program waarmee het betaalde voor ontdekte bugs in zijn diensten en software. Daar komt nu iets nieuws bij: de zoekmachinegigant beloont nu ook wie de veiligheid verbetert van belangrijke third-party opensourcesoftware die kritiek is voor de gezondheid van internet. Google wilde echter verder gaan dan het belonen van… Lees meer
Beveiligingsonderzoeker Craig Heffner ontdekte na een zaterdagavondje hacken een backdoor in de firmware van een aantal D-Link routers. Hij was uit nieuwsgierigheid de webserver thttpd van de firmware aan het reverse engineeren en ontdekte dat er twee functies gebruikt werden om te controleren of de gebruiker ingelogd is: check_login en alpha_auth_check. Die laatste controleerde… Lees meer
Willekeurige getallen zijn notoir moeilijk te genereren, maar ze zijn wel extreem belangrijk voor allerlei beveiligingsalgoritmes. Zo ook voor het beveiligen van Bitcoin-wallets. Nu bleken er bitcoins gestolen te zijn van de wallets van een aantal mensen op Android-apparaten, en uit analyse daarvan bleek de oorzaak een bug in Android te zijn. Apps die de… Lees meer
Ben je zeker dat er in TrueCrypt geen backdoor van de NSA verscholen zit? Doneer dan aan het initiatief dat de code wil auditen. Of wil je graag je favoriete opensourcesoftware veiliger maken? Wie weet wil Google je dan wel sponsoren. Deze en andere beveiligingsnieuwtjes lees je in Focus op veiligheid Na de onthullingen van… Lees meer
