Sophos Free Firewall Home Edition
Nachdem die Sophos UTM - R.I.P. - EOL wurde, galt es nach Alternative zu suchen. Die üblichen Verdächtigen waren im Gegensatz zur Sophos Free Firewall Home Edition (SFFHE) zwar quelloffener und eher vertrauenswürdig, hatten aber eher nur die üblichen 0815 Firewall-Funktionen. Das wäre schon ein technologischer Rückschritt gewesen, kommt man von der UTM.
Dankenswerter Weise ist die SFFHE wiederum kostenlos verfügbar. Läuft auf x86 und wird auch offiziell zur Nutzung als vm freigegeben. Man bekommt einiges geboten bez. der Lizenzen die bis 2099 anno domini laufen - das sollle bis zum exitus letales ausreichen.
R.I.P. Sophos UTM aka Astaro Firewall
Es hätte mal etwas werden können mit 'security made in germany' via der Astaro AG aus Karlsruhe und deren UTM Produkt. Seinerseits die Nr. 4 der UTM-Weltrangliste. Strategisch wie monetär aus heutiger Sicht eine klare Fehlentscheidung. Seit dem Verkauf 2011 ging es ganz schön ab
Quelle: Das Allwissende
Ich vermute das Produkt wurde für die Five Eyes dann doch zu gefährlich und mußte aus dem Land der GCHQ geschluckt werden.
Immerhin gab es für den kleinen Mann eine Zuhause-Lizenz für kostenlos - übrigens auch für die Nachfolge: Sophos Firewall in aktuell Version 22 (Stand 2026). Das Produkt lief bei mir 24 x 7 x 365 x ca 1x klaglos. Praktischer Weise war ein Programmierer der damaligen Astaro in der selben Berufschulklasse und so kam ich an eine - damals noch nicht kostenlose - Lizenz des Astaro Security Linux. Jetzt kann ich das ja sagen.
Ein letzter Blick auf das dashboard:
Technisch praktisch wie kurios war die Möglichkeit im heimlan alles über eine NIC laufen zu lassen ohne es über 2 NIC / 2 verschiedene Netzbereiche routen zu müssen. In ETH0 das default gw auf die Fritzbox und schon wurde alles was durch ETH0 lief gefirewalled - geht übrigens bei der Sophos Firewall nicht mehr - und mußte mir daher nun ein neues Netz ersinnen - ohne Not - aber jetzt ist es so wie man es eigentlich macht.
Evtl. konserviere ich die Sophos UTM aus nostalgischen Gründen auf ein LTO-Band und lege es in den Tiefkühler.
Forscher finden Masterkey für Vollzugriff auf Azure-Datenbanken
Der Paulchen Panther unter den Software-Herstellern hatte einen Masterkey zu allen (zu ALLEN (100%)) Azure Cosmos DB. Und den haben Forscher gefunden. Offiziell nur die Forscher. Aber es forschen nicht nur Forscher an der maladen 'alles muß in die Klaud'-Software vom überm Teich.
Ich nehme an die NSA forscht da nicht daran, die haben bereits alle Masterschlüssel.
Bitlocker - running gag von dessen Umgehung
Microslop Ltd Bitlocker-Laufwerksverschlüsselung: Bekannt für dessen Unzahl an Umgehungsmöglichkeiten, fails und zumindest aber dem vermittelten Gefühl, Daten sicher verschlüsselt zu haben - nach dem Stand der Technik (tm). Gefühle sind zu 50% scheinbar das, was im Business aktuell zählt und so hat sich diese Verschlüsselung scheinbar etablieren können. Ist dabei, kostet nichts, läßt sich einfach per GPOs & Co administrieren. Eigentlich wollen wir sowieso nicht so viele oder lange Kennwörter eingeben, das Gesicht in die Cam und das Notebook gehört Dir. Preboot-Kennwort - bäh, maximal 1 Zeichen lang und da auch nur alphanumerisch zwischen 0 und 1. Bitlocker - wenn überhaupt ja - aber dann bitteschön maximal unsicher konfiguriert.
Eine neue Episode zu Bitlocker aka BitJocker, BrickLocker, KeyLocker, BitLockout
und aktuell noch
AMD TPM Exploit: faulTPM Attack Defeats BitLocker and TPM-Based Security (Updated)