Das Arch User Repository geriet im Juni ins Visier eines gezielten Angriffs: Im großen Stil wurden verwaiste Pakete übernommen und mit Schadcode infiziert. Ein Schreckmoment für alle, die viel Software auf diesem Weg installiert haben. Ich gehöre zwar nicht dazu, aber ein einziges falsches PKGBuild reicht, um den Rechner zu kompromittieren. Mein Glück war allerdings: Ich war im Urlaub und keiner meiner Rechner in dieser Zeit überhaupt an. Doch das Geschehen wirft die grundsätzliche Frage auf: Software aus dem AUR installieren oder besser nicht?
Schlagwort: Sicherheit
USB-Sticks sind klein und bieten mittlerweile genug Platz für ein Backup wichtiger Dokumente, aktuelle Projekte und die liebsten Fotos. Allerdings gehen sie auch leicht verloren. Damit in diesem Fall nur der Stick weg ist und die persönlichen Daten nicht in falsche Hände geraten, verschlüssle ich meine USB-Sticks ganz einfach mit dem gnome-disk-utility.
Die Entwickler der Verschlüsselungssoftware Truecrypt haben die Version 7 des mittlerweilen sehr bekannten Programms freigegeben. Mit Truecrypt lassen sich verschlüsselte Container oder Partitionen anlegen, die man dann ins laufende System nach einer Passworteingabe einbinden kann. Der Zugriff auf die Dateien ist dann ebenso einfach wie bei anderen Laufwerken. Die aktuelle Version 7.0 ist für Linux, Windows und Mac OS X verfügbar.
Das heute erschienene Sicherheitsupdate für WordPress 2.8.5 ist mittlerweile auch in Deutsch verfügbar und lässt sich bequem über die Adminoberfläche installieren. Das Update behebt eine Sicherheitslücke, die einen Denial-of-Service-Angriff durch die Trackback-Funktion ermöglichte.
Das Joomla-Entwicklerteam hat heute ein Sicherheitsupdate für Joomla 1.5 veröffentlicht und empfiehlt, das Update auf die Version 1.5.11 möglichst schnell einzuspielen. Das Update enthält 26 Bugfixes und stopft drei Sicherheitslücken.