SUSE - Area Central’s Post

𝐀𝐜𝐡𝐭𝐮𝐧𝐠! 𝐂𝐕𝐄-𝟐𝟎𝟐𝟒-𝟑𝟗𝟖𝟗𝟒 Es gibt eine kritische Sicherheitslücke (𝐓𝐲𝐩: 𝐡𝐨𝐜𝐡) im SSH-Dienst von Linux-Distributionen: https://lnkd.in/eBN_sMWY Nicht benötigte SSH-Dienste sollten umgehend deaktiviert werden, ansonsten kann man hiermit prüfen, ob ein SSH-Dienst betroffen ist: https://lnkd.in/e39Fmv_r Es handelt sich um eine unauthenticated Remote Code Execution (RCE), d.h. ein Angreifer kann bereits in der Default-Konfiguration des Dienstes vollen Root-Zugang über das System erhalten. 𝐖𝐚𝐬 𝐡𝐞𝐢ß𝐭 𝐝𝐚𝐬 𝐟ü𝐫 𝐕𝐞𝐞𝐚𝐦 𝐇𝐚𝐫𝐝𝐞𝐧𝐞𝐝 𝐑𝐞𝐩𝐨𝐬𝐢𝐭𝐨𝐫𝐢𝐞𝐬? Die allgemeine Empfehlung lautet nach wie vor, SSH komplett zu deaktivieren, um hier keinen Angriffsvektor entstehen zu lassen. Für den produktiven Betrieb des Hardened Repositories wird SSH nicht benötigt. Die Kramer & Crew GmbH & Co. KG und ich stehen gerne zur Verfügung!

tech blog Inventor of NTP, David Mills, dies at the age of 85: This Ars Technica article talks about someone who developed what we take for granted to keep our computers time synced. That protocol is called NTP or Network Time Protocol. wikipedia page on NTP He also had a hand in the protocol we use for uploading to servers called FTP and he also did some other […] check it out!

Die Schwachstelle CVE-2024-3094 enthält eine kritische Backdoor und Remotecodeausführung. Einen CVSS Score von 10 hatte auch die Schwachstelle Log4j (CVE-2021-44228). Es handelt sich dabei um den bisher größten bekannten Software Supply Chain Angriff auf Freie und Open Source Software. e2n verwendet für ihre IT-Betriebsumgebungen die Linux Distributionen Amazon Linux 2 und Amazon Linux 2023. Wir können zum jetzigen Zeitpunkt mitteilen, dass keines unserer Systeme betroffen ist. https://lnkd.in/dTMXCJcQ

Just read this insightful guide on IPtables. It’s a deep dive into the complexities of this powerful system for managing network traffic.

In this Tech Tip, we outline how to check whether a system is impacted by the newly discovered backdoor in the open source xz compression utility.

🔋⚡️ Eine Woche ohne Strom? Unsere USV-Systeme sorgen für eine zuverlässige Datensicherung in stürmischen Zeiten. Wie bei Linus in Oregon können unerwartete Wetterbedingungen den Arbeitsalltag empfindlich stören. Wir stehen bereit, um Ausfälle abzufedern und Ihre Daten vor dem Sturm zu retten. Bleiben Sie auch bei "leichtem Wind" sicher und verbunden! #linux #Stromausfall #Datensicherung #USV https://lnkd.in/g5erRxuB

In this Tech Tip, we outline how to check whether a system is impacted by the newly discovered backdoor in the open source xz compression utility.

Wer seine SSH-Sessions, Web Logins, etc. mit Zwei Faktor Authentifizierung absichern möchte und dazu Hardware von Yubico einsetzt, habe ich eine Anleitung wie der Authenticator und der Manager unter Ubuntu eingerichtet wird. https://lnkd.in/dn2QybNu #Ubuntu, #Yubikey, #Yubico

In this Tech Tip, we outline how to check whether a system is impacted by the newly discovered backdoor in the open source xz compression utility.