ClearPass vom Büdchen

Patrick kämpft mit einem 13 Jahre alten Synology-NAS, dessen Lüfter den Geist aufgegeben hat (Ersatzteil: 8 Euro aus China) – und mit einem Energieversorger, der E-Mails offenbar nur noch für Thunderbird-Nutzer schreibt. Danach geht's ans Eingemachte: Wir erklären, was Bring Your Own Key in der Microsoft-Cloud wirklich bedeutet und wann sich der Aufwand überhaupt lohnt. Bei FortiBleed haben Angreifer aus alten Konfigurationsdateien Zugangsdaten für 75.000 Fortinet-Firewalls gecrackt – Patch-Stand hin oder her. Und mit PinTheft bekommt der Linux-Kernel binnen drei Wochen schon die vierte Root-Lücke seiner Art, dieses Mal mit Exoten-Bonus: Wer RDS nicht kennt, muss sich auch nicht fürchten. Kurz: viele offene Türen, ein kaputter Lüfter – und am Ende hat trotzdem fast niemand wirklich was zu befürchten, außer Fortinet.

In dieser Folge dreht sich alles darum, wer was lesen kann – und wer nicht. Patrick bekommt eine verschlüsselte Mail von seinem Stromanbieter und kann sie nicht öffnen. Die Niederlande stellen fest, dass Microsoft Behördennamen ungeschwärzt an den US-Senat weitergegeben hat – dank CLOUD Act völlig legal, aber trotzdem eine schlechte Idee. Und die US-Cybersicherheitsbehörde CISA legt AWS-Keys, Kubernetes-Configs und Klartext-Passwörter in einem öffentlichen GitHub-Repository ab. Das Repository heißt "Private-CISA". Verschlüsselung hilft. Manchmal. Wenn man's richtig macht.

In den letzten vier Wochen hat einfach alles gebrannt. Firmen wurden gehackt, das Internet ist mal wieder kaputt gegangen weil alles ja sicher sein muss, Microsoft hat auch wieder mal Prügel bekommen und Linux ist ja eh unsicher. Das hier wird kein Happy-Podcast mehr...

Nach einer schöpferischen Pause sind wir wieder da. Wir kehren in dieser Folge die Scherben der letzten Wochen zusammen, die D-Trust, Microsoft und Veeam uns hinterlassen haben. Viel Spaß mit der neuen Folge!

Früher war alles besser... als Legacy noch das Geld verdient hat. Patrick hat ein wenig mit Windows 365 rumgespielt, und Broadcom drangsaliert mal wieder seine Kunden und Partner. VMware ist sicher auch bald Legacy... Viel Spaß mit der neuen Folge!

Die jecke Zick es erüvver un m'r sein, wann och gesundheitlich angeschlagen, widder zoröck. Hück ens widder met unseren Lieblingsthemen: IPv6, Exchange un Zertifikaten. Baschtich Feez met d'r neuen Folge!

Das Wartungsfenster hat aufgerüstet und das Kaminzimmer hat jetzt eine Couch, wenn auch keine Therapiecouch. Die bräuchten wir eigentlich, denn WatchGuard hat es geschafft, ein paar ziemlich hässliche Schwachstellen in die aktuelle Firmware einzubauen. Und als ob das noch nicht genug wäre, haben die US-Behörden den Merger zwischen HPE und Juniper gestoppt. Das heißt, es gibt kein "commit confirm" auf AOS-CX.

Nach einer längeren Weihnachts- und Neujahrspause sind wir wieder zurück! In der ersten Folge 2025 sprechen wir über den Zustand der UNIX-Systeme heute, sowie die kränkelnde elektronische Patientenakte. Vielen Dank für eure Spenden und die netten Briefe. Bleibt uns treu und wir wünschen euch allen einen guten Start in das neue Jahr!

Die letzte Folge des Jahres ist im Kasten. Kurz vor Weihnachten haben uns Nutanix und Veeam neue Versionen unter den Baum gelegt, und Arista verteilt SWAG im Datacenter. Wir hören uns im neuen Jahr weider. Bis dahin wünschen wir euch eine gute Zeit, bleibt gesund, futtert nicht so viel über die Feiertage und habt eine entspannte Zeit mit euren Lieben.

Nach einer ungeplanten Pause können wir mit einer breiten Palette an Neuigkeiten aufwarten, denn in den letzten Wochen hat sich eine Menge getan. Es gibt nicht nur neue Sicherheitslücken, sondern auch einen neuen Player, der die Hypervisor-Arena betreten hat. Viel Spaß bei unserer ersten Hotel-Aufnahme!