Thoughts on Cybersecurity, Wi-Fi and some other stuff
Leider wird im Cisco QoS-Training (Quality of Service) nicht auf die aktuellen Switche Catalyst 2960, 3560 und 3750 eingegangen. Stattdessen wird der ältere Cataylst 2950 erklärt, der für QoS nicht sehr viel zu bieten hat. Um die Unterschiede zum 2950 zu erklären, benutze ich gesonderte Folien, die die folgenden Punkte
Slashdot, Heise und andere haben von Chris Harrisons Karten berichtet, die die Verteilung des Internet-Verkehrs verdeutlichen. Die wahre Internet-Karte kommt aber von xkcd und ist seit einiger Zeit auch in einer modifizierten Form in 3D verfügbar:
Zu meiner regelmäßigen Lektüre gehört der Stellenmarkt in diversen Online Jobbörsen. Meine typischen Suchbegriffe sind dabei meist eine Mischung aus “CCIE”, “CISSP”, “Security” oder ähnlichen Sachen. Was ich aber in zehn kalten Wintern nicht verstehen werde ist, was manche Leute meinen, wenn sie zu einer einzigen ausgeschriebenen Stelle “Hersteller-Zertifizierungen von
Fordern Sie Innenminister Wolfgang Schäuble, Justizministerin Brigitte Zypries und die Vorsitzenden der Koalitionsfraktionen Volker Kauder, Peter Ramsauer und Peter Struck mit dem Auszug aus dem Volkszählungsurteil auf, die vom Bundesverfassungsgericht gezogene Grenze zu wahren. Schicken Sie ihnen die abgebildete E-Card und den Appell! http://www.campact.de/troja/sn1/signer
Wer die Diskussionen in den Heise-Foren inzwischen langweilig findet, dem sei diese Diskussion im KDE-Amarok-Blog empfohlen. Das Thema “iPod Classic Will Be Supported” ist dabei eher nebensächlich, einfach köstlich.
… zum 65. Geburtstag. Ist das nicht eine gute Gelegenheit um in Rente zu gehen? Die Bürgerrechte, der Datenschutz, das Grundgesetz, die innere Sicherheit und nicht zuletzt über 80 Millionen Bundesbürger würden davon profitieren.
Der “TecChannel” hat eine Strafanzeige gegen das BSI (Bundesamt für Sicherheit in der Informationstechnik) gestellt, da dieses auf seiner Webseite Hackertools zum Download anbietet. Mal sehen was dabei herauskommt. Vielleicht hilft es ja, zur Rechtssicherheit beizutragen.
In der aktuellen Kursversion des SNPA (Securing Networks with PIX and ASA) wird zwar eine statische Route mit Route-Tracking gezeigt, aber leider nicht, welche Konfiguration dazu notwendig ist. Beim Route-Tracking kann das Vorhandensein einer statischen Route in der Routingtabelle von der Erreichbarkeit eines IP-Ziels abhängig gemacht werden. Diese Funktion ist
Über die Möglichkeit auf der PIX/ASA ala tcpdump Pakete mitzuschneiden habe ich schon geschrieben. Diese seit der Version 6.2 vorhandene Funktion wurde zwar schon mehrfach erweitert, die interessanteste Änderung ist jetzt aber in den zur Version 8 gehörenden ASDM eingebaut worden: Ein Capture-Wizard, mit dem diese Funktion extrem einfach benutzbar
Mit der Konfiguration von Access-Listen (ACLs) muss jeder Cisco-Admin erst einmal “warm werden”. Eine neue Software von Gareth O. Evans kann den Umgang mit ACLs erleichtern. Diese erlaubt nicht nur die Konfiguration von Access-Listen sondern auch deren Simulation. Man merkt allerdings, daß dieses Programm erst in Version 1.0.0.2 vorliegt. Benannte