| Beschreibung | Das Ziel besteht darin, die Teilnehmer in Konzepte einzuführen, welche Unix zur Implementierung anbietet. |
| Beginn | auf Anfrage |
| Dauer | 1 Tag(e) |
| Anbieter | Hochschule Luzern – Wirtschaft, Institut für Wirtschaftsinformatik IWI |
| Ort | Luzern, Zentralstrasse 9 (direkt beim Bahnhof) |
| Preis | CHF 490.00 pro Person und Tag. Die Mindestteilnehmerzahl beträgt 2 Personen. |
| Details allgemein | Die erste Unix Version geht auf das Jahr 1969 zurück. Zu dieser Zeit und bis in die späten 80-er Jahre waren Sicherheitsaspekte im Betriebssystem und Netzwerkkontext noch von untergeordneter Bedeu-tung. Es ist eine Tatsache, dass Unix in all seinen vielen Ausprägungen auch heute noch Konzepte enthält, die sicherheitstechnisch bedenklich sind! Die Unix Gemeinde ist allerdings nicht untätig und setzt viel daran, Unix zu einem modernen, sicheren Betriebssystem zu machen! Das Ziel des Labormoduls besteht darin, den Teilnehmer in die Konzepte einzuführen, welche Unix zur Implementation der Zugriffssicherheit anbietet. Dabei wird ein besonderes Augenmerk auf die Schwächen gelegt, die in einigen dieser Konzepte inne wohnen. Konkret werden die folgenden Themen behandelt: • Anwendung von Standard Unix Berechtigungen • Anwendung von Berechtigungen auf der Basis von Unix Access Control Lists (ACLs) • Einführung in die SUID-Problematik • Verwendung von Unix Berechtigungen unter Windows beim Einsatz von Samba (Frage nach der Kompatibilität der Berechtigungskonzepte von Unix und Windows) • Schwächen des Network File Systems (NFS) • Implementation eines Dateisystemschutzes mithilfe des Open Source Tools Tripwire Der Teilnehmer sollte nach der Durchführung des Labormoduls imstande sein, einfache Zugriffskonzepte mithilfe von Standard Unix Berechtigungen oder unter Verwendung von Unix ACLs umzusetzen. Er sollte die SUID-Problematik und die Schwächen von NFS kennen, wissen wie Unix Berechtigungen unter Windows verwendet werden können und schliesslich auch eine einfache Dateisystemüberwachung mithilfe von Tripwire implementieren können. |
| Methodik | Praktische Arbeit im Labor |
| Voraussetzungen | Grundkenntnisse in den folgenden Bereichen werden vorausgesetzt: • Unix oder Linux |
| Weitere Infos | |
| Kontakt | iwi@hslu.ch |

