Es gibt eine Update f. pfSense, es sollen jetzt auch einige IPsec Probleme behoben sein, jedoch nicht alle.

Ich habe bereits eine APU aktualisiert, da verlief das Update ohne Probleme.

Ars Technica hat eine Zusammenfassung der Ereignisse rund um Netgate und FreeBSD veroeffentlicht.

Was an dieser Stelle noch betont werden sollte: Der angeblich "schlechte" code wurde in keinem Release von FreeBSD verwendet. Dennoch komm ich von dem Gedanken nicht weg, dass das alles nur durch Zufall aufgeflogen ist.

Mittlerweile hat man den WireGuard Code bei FreeBSD rausgeworfen und hat mit der neuen Implementierung begonnen.

Anscheinend hat man sich irgendwie auf eine Zusammenarbeit geeinigt, sollte also alls gut sein. Die Frage ist noch, wie reagiert jetzt Netgate darauf...

Seit vielen Jahren verwende ich sowhol bei privaten als auch bei beruflichen Projekten gerne pfSense als Firwall/Router OS.

Ich arbeite gerne mit FreeBSD und somit bietet sich das ja auch an.

Als es damals, ich glaube es war um die 2016, zum Fork gekommen ist, habe ich mich entschieden …

Eh nett, die Boesen machen aktuell wohl nur Kryptomining auf den gehackten Exchange kisten. Die sind eh nett!!!11

Ich schlage mal vor da irgendwelche Minio oder so zu deployen und ein riesiges Cluster-FS zu bauen, so als deutsche Alternative zu AWS...dann hat jeder was davon ;-).

Anscheinend gibt es jetzt ein tool von Microsoft, welches as "One-Click Solution" gelten soll ;-).

Es aktualisiert den Exchange und installiert die Security Updates und entfernt bisher bekannte Bedrohungen.

Genau davor habe ich im vorigen Post zu dem Thema gewarnt.

Das bringt euch nix, denn die Angreifer konnten unter anderem beliebigen …

Vor 10 (!) Tagen hat Microsoft wichtige Patches fuer Exchange Server veroeffentlicht.

In der IT sind 10 Tage quasi ein Jahr oder noch mehr, jetzt jammern die Leute rum, dass reihenweise ihre Exchange und Active Directory Infrastruktur umfaellt.

Was was habt ihr euch denn gedacht?

Da bringt euch auch eine noch …

Man kann wohl davon ausgehen, dass Wartungsarbeiten an einer USV den Brand verursacht haben.

Dennoch beeindruckend, wie schnell die das wieder online haben wollen. Viel Glueck!

Ist jemand bei OVH in Strasbourg Kunde?

Da gab es ein Feuer und vieles ist hin.

Im Netz jammern jetzt viele rum, weil sie nicht an ihre Daten kommen. Anscheinend ist es in der heutigen Zeit nicht mehr ueblich ordentliche Offsite-Backups zu machen.

Da kann der Rechenzentrumsbetreiber nichts dafuer, wenn …

Aktuell gibt es mit der IPsec Implementierung (strongSwan) noch Probleme.

Teilweise koennen bestehende Tunnel nicht online genommen werden, das Widged funktioniert nicht usw.

Infos hier im Bugtracker.

Ich habe schon 2 System aktualisert, auf diesen findet aber kein IPsec statt, nur OpenVPN und da gibt es so wie es ausschaut …