Die Entwickler Raspberry Pi Betriebssystems Bullseye haben sich einem Sicherheitsproblem angenommen, das recht verbreitet scheint: Das neue Update für den Raspberry Pi entfernt den Standardbenutzer, um Brute-Force-Angriffe zu verhindern.
Denn durch den Standardbenutzer "pi" ist es für Angreifer einfacher, Raspberry Pi-Geräte zu finden und zu kompromittieren, die im Internet exponiert sind, indem sie einen Zugriff mit den Standardzugangsdaten versuchen. Die Lösung ist daher ganz einfach - ab sofort warnt Bullseye in der neuesten Version, wenn man versucht, den Standardbenutzer "pi" zu verwenden.
[Update] am 28.03.2023 20:28
Index
> Nachrichten > Netzwelt
> Raspberry Pi Standardnutzer: Schlaues Sicherheits-Update für Bullseye
Raspberry Pi Standardnutzer: Schlaues Sicherheits-Update für Bullseye
Zum Thema relevante News
Die Mini-Computer von Raspberry Pi erfreuen sich großer Beliebtheit, "einfach so" finanziert sich das Projekt aber nicht. Das bedeutet, dass man Investitionskapital benötigt und dieses kommt nun von Sony. Wie viel der Konzern in Raspberry Pi steckt, ist allerdings nicht bekannt.
Die Macher der Raspberry Pi-Bastelrechner haben jüngst eine neue Version ihrer Debian-basierten Linux-Variante RPi OS veröffentlicht. Zusammen mit dem neuen Betriebssystem führt man allerdings auch eine erhöhte Turbo-Frequenz für das ARM-SoC des Raspberry Pi 4 ein.
Die Raspberry Pi Foundation hat eine offizielle Maus und Tastatur für den Bastelrechner Raspberry Pi ins Verkaufsprogramm genommen. Beide Geräte sind recht günstig, es gibt sie in einem Himbeer-Farbton sowie in Grau und Schwarz. if (typeof SDG !== 'undefined') { SDG.Publisher.registerSlot('rectangle','iqadtile8').
Die Macher der Bastelcomputer der Raspberry Pi-Reihe haben angekündigt, dass sich die Verfügbarkeit bald verbessern soll. In den kommenden Monaten sollen die Lieferschwierigkeiten überwunden werden. Gleichzeitig steigen aber die Preise. Die kleinen Computer aus dem Raspberry Pi Ökosystem sind seit Beginn des Jahres für viele Endverbraucher kaum noch verfügbar.
Vor rund zehn Tagen berichteten wir über einen groben Schnitzer, der Microsoft mit dem Patch-Day-Update passiert war: Das Windows-Team hatte eine neue Funktion namens Windows Local Administrator Password Solution, kurz LAPS, eingeführt. Das verursachte Probleme.
Edge-Nutzer könnten demnächst die Option erhalten, Kryptowährungen über eine in den Browser eingebaute Wallet zu verwalten. Die Inhalte werden lokal gespeichert, sodass nur der Anwender über die Schlüssel verfügen kann. Erste Screenshots zeigen das Feature in Aktion. Die Funktion wurde vom Twitter-Nutzer Albacore entdeckt.