Udgivet den

L1TF – hvad er det?

L1 Terminal Fault (L1TF) er en sikkerhedsbrist der tillader uautoriserede brugere adgang til data fra Intel baserede servere inklusive cloud computere.

Denne sårbarhed udnytter den måde Intel CPU håndterer side tabeller (tabellerne er pegepinde mellem fysisk hukommelse og virtuel hukommelse). Som Spectre og Meltdown fra begyndelsen af 2018, tillader L1TF uautoriserede brugere adgang til data fra spekulative operationer.

Hvad der gør L1TF endnu mere farlig er at den kan bruges på tværs af cloud computere som er spredt over mange brugere.

Denne 3-minutters video giver et hurtigt overblik over hvad L1TF er og hvordan det fungerer.

Udgivet den

Kontroversiel kryptering i Linux kerne

NSA udviklet krypterings algoritme er nu tilstede i Linux kernen.

Problemet er at den Internationale Standardiserings Organisation (ISO) har afvist både Speck og Simon som algoritmerne kaldes.

International Organization of Standards (ISO) blocked NSA’s “Simon” and “Speck” algorithms amid concerns that they contained a backdoor that would allow US spies to break the encryption.

The Register

Krypteringen er en letvægts kryptering til brug for IoT enheder og lavpris telefoner som typisk ikke har de CPU ressourcer der skal til for at bruge rigtig kryptering.

Har man ingen tillid til NSA kan man tilføje denne linje til filen /etc/modprobe.d/blacklist.conf

blacklist CONFIG_CRYPT_SPECK

Kilde: itsfoss.com

Udgivet den

Spywarefri computer

Vidste du det?

Aarhus Linux Bruger Gruppe tilbyder spywarefri computere.

Hvordan det?

Du kan gennem Fredes Computer Service købe en computer installeret med Ubuntu Linux eller Manjaro Linux.

Manjaro Linux er en distribution med fokus på brugervenlighed – specielt overfor nye brugere af open-source styresystemet Linux.

Hvorfor det?

Sidste år blev en stor computer producent afsløret i at installere spyware på de computere de solgte.

Keylogger software på kundernes bærbare computere.

Alle ved efterhånden at Microsofts Windows 10 suger alle de data om dig som de komme afsted med.

Vil du vide mere?

Bruger gruppen mødes flere gange om måneden. Du kan møde forskellige brugere hvis du kommer til et af vores møder. Kig i kalenderen for at finde en dag der passer dig.