ITrig

Bereits seit 2012 existiert die Internet Hall of Fame. Gegründet von der Internet Society, dient sie dazu, wichtige Innovatoren, Erfinder und Wegbereiter des Internets zu ehren. Was sich auf den ersten Blick vielleicht etwas öde klingt, ist dennoch lesenswert. Auf der Seite kann sozusagen das Who is Who des Internets durchforstet werden.

Zur Gründung 2012 wurden bereits 33 Mitglieder aufgenommen, darunter Innovatoren wie Linus Torvald oder Philip Zimmermann, um die Bekannteren zu nennen.

Viel lehrreicher ist es, sich durch unbekannte Namen der Internetära zu lesen, wer von euch kennt schon John Postel, Danny Cohen oder Ida Holz. Zu jeder Person sind kleine Artikel hinterlegt, welche die jeweilige Geschichte erzählen. Manchmal hat es auch ein Video in den Beitrag geschafft.

Im letzten Jahr wurden weitere 32 Mitglieder in den erlauchten Kreis aufgenommen, darunter Aaron Swartz und Jimmy Wales. Apropos Jimmy Wales, auf seiner bekannten Webseite (Wikipedia) sind nicht zu allen Personen der Internet Hall of Fame Artikel verfügbar.

Schon allein darum lohnt sich ein Blick auf die Seite. Zusätzlich sammelt der ein oder andere noch etwas Hintergrundwissen, zu dem Medium in dem wir uns alle nahezu täglich bewegen. Reinschauen und bilden :) 

Internet Hall of Fame

Die italienische Distribution CAINE (Computer Aided INvestigative Environment) ist in Version 5.0 erschienen. Ich hatte die alte Version bereits im letzten Jahr vorgestellt. Mit v5.0 Blackhole läuft das System nun unter Kernel 3.8.0-35 mit Ubuntu 12.04.3 64BIT, sowie der Unterstützung für UEFI/SECURE Boot. 

Als neuer Installer kommt Systemback zum Einsatz. Als neuer Partner konnte Win-UFO (Ultimate Forensic Outflow) gewonnen werden, dabei handelt es sich um ein Sammlung von Windows Tools mit diversen Cache und Log Viewern, Malware Scannern, Passwort und Registry Tool, einige aus dem NirSoft und Piriform Umfeld.

Rebuild Fstab Festplatten im Lesemodus mounten

Für eine sichere Untersuchung von anderen Festplatten eignet sich das Tool Rebuild Fstab, ist dieses aktiviert, werden angesteckte Festplatten im Lesemodus gemountet. Gleiches gilt für das Systray Tool Mounter. Weitere Details, sowie den Changelog findet ihr auf der Homepage.

Download CAINE 5.0

Wer Safari verwendet, ist in meinen Augen selbst Schuld, diejenigen die es tun, erhalten mit Adblock Plus (Beta) nun endlich ein lang ersehntes Addon, um sich vor unerwünschter Werbung zu schützen.

Die Codebasis stammt von Chrome/Opera. Unterstützt werden Safari 5.1 bis 7.0. Auch Popups werden bis jetzt nicht blockiert, dennoch ist die Adblock Plus Erweiterung besser als Nichts.

Download Adblock Plus Safari

Zum Dienstag ein weiteres Video vom 30c3. Unter dem Titel "Bullshit made in Germany" erklärt Linus Neumann ausführlich und für jeden verständlich, warum die De-Mail weder sicher ist, noch benötigt wird.

Zusätzlich zu den technischen Details, plaudert er ein wenig aus dem Nähkästchen, wie es bei solchen Beschlüssen zu geht, dass versierte Berater eigentlich nur pro forma geladen werden oder hinter allem die gleiche Beraterfirma steckt.

Passend zum Titel wird ebenfalls auf "Email made in Germany" und das sogenannte Schlandnet eingegangen. 

Wer sich ein wenig Hintergrundwissen aneignen möchte oder einfach nur über die DE-Mail informieren will, der sollte sich die knappe Stunde unbedingt ansehen.

Graylog dürfte wohl den meisten Anwendern nicht unbedingt ein Begriff sein. Dabei ist der Log Analyse Server bei vielen bekannten Firmen wie Xing oder SoundCloud im Einsatz und das Nicht nur Dank seiner Geschwindigkeit. Im Gegensatz zu kommerziellen Anbietern wie Splunk, Logzilla oder LogAnalyzer ist Graylog komplett Open Source und unterliegt keinen Einschränkungen.

Das Backend des Syslog System basiert auf Elasticsearch und MongoDB, wobei beim Web-Frontend Ruby on Rails zum Einsatz kommt. Zeichnete sich die letzte Version der Software noch durch eine für den Laien etwas aufwendigere Installation aus, stehen für Graylog v0.20.0 Debian oder RPM Pakete für die Installation zur Verfügung. Wobei es auch noch einfacher geht, doch dazu später mehr.

Features

Die Oberfläche wurde komplett überarbeitet und sticht nach dem ersten Start mit einem neuen Dashboard und anderer Bedienfelder ins Auge. Weitere praktische Funktionen zur Log Analyse sind:

Download

Wie bereits erwähnt stehen Debian und RPM Pakete zur Installation bereit. Dort ist ebenfalls eine Anleitung zur schnellen Installation der Pakete vorhanden. Bei einem ersten Quick & Dirty Versuch scheiterte bei mir allerdings eine lauffähige Installation.

Download Graylog2 v0.20.0 Source
Download Graylog2 v0.20.0 Debian Paket
Download Graylog2 v0.20.0 RPM Installer

Installation Graylog2 Server mit Webinterface und Elasticsearch

Für eine schnelle und einfache Installation des Graylog Logging Server, wurde von Everything Should Be Virtual netterweise ein komplettes Installationscript veröffentlicht. Ihr müsst Nichts weiter tun, als dieses Script herunterladen und ausführen. Folgende Pakete installiert das Script für euch:

• git
• curl build-essential
• openjdk-7-jre
• pwgen
• elasticsearch-0.90.10.deb
• graylog2-server-0.20.0-rc.1.tgz
• graylog2-web-interface-0.20.0-rc.1.tgz
• mongodb-10gen

Die automatische Installation könnt ihr ohne Bedenken ausführen, um die benötigten Programme zu installieren, ich konnte Nichts Kritisches finden. 

sudo apt-get -y install git

git clone https://github.com/mrlesmithjr/graylog2/

chmod +x ./graylog2/install_graylog2_ubuntu.sh

sudo ./graylog2/install_graylog2_ubuntu.sh

Abschließend sollte vielleicht noch erwähnt werden, dass es sich aktuell noch um einen Release Candidate handelt, also durch aus noch Änderungen vorgenommen werden können. Der RC1 läuft jedoch schon sehr flüssig und bietet eine gute Möglichkeit erste Schritte auf der neuen Oberfläche zu machen.