7. September 2020 - Marius Welt

Hi,

wer von Euch LUKS2 einsetzt sollte jetzt weiterlesen und nebenbei schon mal schauen, ob die Updates eingespielt sind.

CryptSetup: Update behebt CVE-2020-14382

CryptSetup fällt auf manipulierte Dateien herein, die sich als Luks2 Container ausgeben. Möglich ist es, damit ein nicht vorgesehenen Schreibzugriff auszulösen. Das ist per se nicht gut für Eure Datenintegrität 😉

Behoben wurde die in Version 2.2.0 eingeführte Ursache mit dem Update auf 2.3.4.

Nicht betroffen ist, wer Luks nicht benutzt um manipulierte Datencontainer aufzumachen aka. nicht auf alles draufklicken, was per Post kommt 🙂

Problematisch wird das nur, wenn jemand einen manipulierten USB Stick bei Euch einschieben kann, der sich als LUKS2 Laufwerk ausgibt. Da solche Laufwerke automatisch eingebunden werden, wird der Container sofort geöffnet. Hier hilft USB-Guard weiter, der nicht autorisierte USB Geräte gar nicht erst an das OS lässt.

Updates für Fedora gibts z.B. so:

sudo dnf update https://kojipkgs.fedoraproject.org//packages/cryptsetup/2.3.4/1.fc31/x86_64/cryptsetup-2.3.4-1.fc31.x86_64.rpm https://kojipkgs.fedoraproject.org//packages/cryptsetup/2.3.4/1.fc31/x86_64/cryptsetup-libs-2.3.4-1.fc31.x86_64.rpm

Quelle: https://access.redhat.com/security/cve/CVE-2020-14382

Eu-Sterblichkeit auf einem historischen Tiefstand

Die Sterbezahlen in Europa fallen seit Woche 31 teilweise massiv auf einen historisches Tief. In den letzten 4 Jahren sind bei den unter 45jährigen noch nie weniger Menschen europaweit in einer Woche gestorben, als jetzt.

Stellvertretend für die guten Werte hier die unter 45jährigen:

Insgesamt haben alle Alterklassen die untere 5% Grenze unterschritten, trotz des Trends wieder „mehr Infizierte“ zu haben. Das was ich in Deutschland zeigt:

Scheint also auch in anderen EU Ländern zu gelten: Corona ist keine Bedrohung mehr.Wenn das kein Grund zum Feiern ist.

Einzig Spanien agiert derzeit gegen den Trend und durchbricht gerade wieder die obere 5% Grenze. Spannend finde ich ja die Entwicklung in Portugal, die hatten nur die Hitzetoteswelle Anfang August: (Auf dem Festland KW 31, sieht man auch hier in Spanien )