Die IT-Administratoren drüfen/müssen in der app.digitaleslernen.gv.at jedes Endgerät mit der entsprechenden Seriennummer einem Schüler oder einer Schülerin zuordnen. Bei 20 Geräten mag das ja noch in Ordnung sein. Wenn man mehr als 300 Geräte händisch zuordnen muss, ist eine manuelle Eingabe nicht mehr vertretbar. Leider stellt das System diesezüglich keinen Weiterlesen…
Manche Schulen haben sich für Chromebooks entschieden. Wie viele wissen läuft darauf auch ein Linux. OSOS Austria stellt diesen Schulen jetzt ein einfaches Skript zur Verfügung, mit dem zusätzliche freie Open Source Software vollkommen automatisch und transparent darauf installiert werden kann. In den Einstellungen am Chromebook muss zuerst die Linux-Entwicklungsumgebung Weiterlesen…
Immer wieder ist es notwendig Daten auf Webseiten einzugeben, oder für SuS. bei manchen Diensten Accounts anzulegen. Wenn die Webseite z.B. keinen CSV-Upload unterstützt oder keine API anbietet, kann dies schnell in Arbeit ausarten und sehr mühsam sein. Bestes Beispiel hierfür ist Sokrates – für Schulen gibt es keine API Weiterlesen…
In einem Beitrag haben wir SimpleSAMLphp vorgestellt, um zum Beispiel Singe-sign-on umzusetzen. Jetzt erweitern wir dieses Szenario und sichern das ganze mit einem 2. Faktor ab. Dazu verwenden wir die Open Source Software Privacyidea. Auf der Projektseite heißt es: privacyIDEA is a modular authentication server that can be used to Weiterlesen…
Ein regelmäßiges Backup ist immer dann von großer Bedeutung, wenn man es konkret braucht. Mit Hilfe von rsync kann man ein Backup relativ einfach sowohl am gleichen Rechner als auch auf oder von einem entfernten Rechner erstellen. Mit dem Befehl werden alle Dateien aus dem Quellverzeichnis in das Zielverzeichnis kopiert. Weiterlesen…
Um Dateien oder Verzeichnisse unter Linux zu vergleichen verwenden viele gerne das Kommendozeilentool diff. Es fördert nicht nur Unterschiede zwischen Dateien zu Tage, sondern auch zwischen dem Inhalt von Verzeichnissen. Ohne weitere Optionen liefert ein Befehl wie sowohl eine Liste aller Dateien, die nur in einem der Verzeichnisse liegen, als Weiterlesen…
Voraussetzung zum Zugriff auf verschlüsselte LUKS-Datenträger ist das Paket „cryptsetup“, das wir installieren. Damit kann man dann eine ganze Festplatte, eine Partition, einen USB-Stick oder auch nur einen Container verschlüsseln. In diesem Beispiel werde ich eine ganze Festplatte mit LUKS verschlüsseln. Mit fdisk -l lasse ich mir alle angeschlossenen Festplatten Weiterlesen…
Signale sind Software-Interrupts, die an ein Programm gesendet werden, um anzuzeigen, dass ein wichtiges Ereignis aufgetreten ist. Die Ereignisse können von Benutzeranforderungen bis zu unzulässigen Speicherzugriffsfehlern variieren. Einige Signale, wie z. B. das Interrupt-Signal, zeigen an, dass ein Benutzer das Programm aufgefordert hat, etwas zu tun, das nicht im üblichen Weiterlesen…
TCP-Wrapper bieten eine grundlegende Filtermöglichkeit des eingehenden Netzwerkverkehrs. Ein TCP-Wrapped-Service wurde für die Bibliothek libwrap.so kompiliert. Verwenden Sie den Befehl ldd, um festzustellen, ob ein Netzwerkdienst mit libwrap verknüpft ist. TCP-Wrapper basieren auf zwei Konfigurationsdateien als Grundlage für die Zugriffssteuerung: /etc/hosts.allow/etc/hosts.deny Programme wie apache, nginx, lighthttp unterstützen hosts.allow bzw. hosts.deny Weiterlesen…
SAML (Security Assertion Markup Language) ist ein Standard, mit dem Identitätsprovider (IdP) Autorisierungsdaten an Dienstanbieter (SP) übergeben können. Damit wird ein Single-Sign-on (SSO), also ein zentrales einmaliges Login ermöglicht. Benutzer melden sich einmal an und erhalten automatisch Zugriff auf andere Programme und Dienste, die für sie freigegeben sind. In diesem Weiterlesen…