https://www.thomas-krenn.com/de/wikiDE/index.php?title=Spezial:Neue_Seiten&feed=atom 2026-11-08T08:40:54Z <div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Aus Thomas-Krenn-Wiki </p></div> MediaWiki 1.43.10 https://www.thomas-krenn.com/de/wiki/LPIC-1 2026-11-05T13:23:56Z

<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Sbohn: Die Seite wurde neu angelegt: „Das &#39;&#39;&#39;Linux Professional Institute Certificate 1 (LPIC-1)&#39;&#39;&#39; ist das Zertifikat des Linux Professional Institutes zum Beleg von grundsätzlichen Kenntnissen für Linux-Profis. Zum Erhalt des Zertifikats müssen zwei Prüfungen abgelegt werden. In diesem Wiki Artikel zeigen wir die detaillierten Lernziele der LPIC-1 Prüfungen (Version 5.0, Prüfungs-Codes 101-500, 102-500). == Version 5.0 == Die Version 5.0 der LPIC-1 Prüfungen umfasst die folgenden T…“</p> <hr /> <div>Das &#39;&#39;&#39;Linux Professional Institute Certificate 1 (LPIC-1)&#39;&#39;&#39; ist das Zertifikat des Linux Professional Institutes zum Beleg von grundsätzlichen Kenntnissen für Linux-Profis. Zum Erhalt des Zertifikats müssen zwei Prüfungen abgelegt werden. In diesem Wiki Artikel zeigen wir die detaillierten Lernziele der LPIC-1 Prüfungen (Version 5.0, Prüfungs-Codes 101-500, 102-500). <br /> <p><br /> == Version 5.0 ==<br /> Die Version 5.0 der LPIC-1 Prüfungen umfasst die folgenden Themengebiete:&lt;ref&gt;<a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.lpi.org/de/exam-101-102-objectives/">Lernziele LPIC-1 Prüfung 101 und 102</a> (www.lpi.org/de)&lt;/ref&gt;<br /> <br /> === Lernziele der Prüfung 101 ===<br /> <br /> ==== Thema 101: Hardwareeinstellungen ermitteln und konfigurieren ====<br /> </p> <table class="&quot;wikitable&quot;&lt;br/"> <tbody><tr> <th>Themengebiet<br /> </th> <th>Gewichtung<br /> </th> <th>Hauptwissensgebiete<br /> </th> <th>Auszug Dateien/Begriffe/Hilfsprogramme<br /> </th></tr> <tr> <td>101.1 Hardwareeinstellungen ermitteln und konfigurieren<br /> </td> <td>2<br /> </td> <td><br /> <ul><li>Integrierte Peripheriegeräte aktivieren und deaktivieren<br /></li> <li>Die verschiedenen Arten von Massenspeichern unterscheiden<br /></li> <li>Hardwareressourcen für Geräte ermitteln<br /></li> <li>Werkzeuge und Hilfsprogramme, um verschiedene Hardwareinformationen aufzulisten (z.B. lsusb, lspci)<br /></li> <li>Werkzeuge und Hilfsprogramme, um USB-Geräte zu beeinflussen<br /></li> <li>Konzeptuelles Verständnis von sysfs, udev, dbus<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>/sys/<br /></li> <li>/proc/<br /></li> <li>/dev/<br /></li> <li>modprobe<br /></li> <li>lsmod<br /></li> <li>lspci<br /></li> <li>lsusb<br /></li></ul> <p><br /> </p> </td></tr> <tr> <td>101.2 Das System starten<br /> </td> <td>3<br /> </td> <td><br /> <ul><li>Zur Startzeit dem Bootloader gängige Befehle und dem Kernel Optionen übergeben<br /></li> <li>Wissen über den Startvorgang vom BIOS/UEFI bis zum Abschluss des Systemstarts nachweisen<br /></li> <li>SysVinit und systemd verstehen<br /></li> <li>Kenntnis von Upstart<br /></li> <li>Ereignisse des Systemstarts in den Protokolldateien prüfen<br /></li></ul> </td> <td><br /> <ul><li>dmesg<br /></li> <li>journalctl<br /></li> <li>BIOS<br /></li> <li>UEFI<br /></li> <li>bootloader<br /></li> <li>kernel<br /></li> <li>initramfs<br /></li> <li>init<br /></li> <li>SysVinit<br /></li> <li>systemd<br /></li></ul> </td></tr> <tr> <td>101.3 Runlevel wechseln und das System anhalten oder neu starten<br /> </td> <td>3<br /> </td> <td><br /> <ul><li>Das Standard-Runlevel oder das Boot-Target setzen<br /></li> <li>Zwischen Runleveln und Boot-Targets wechseln, einschließlich des Single-User-Modus<br /></li> <li>Systemhalt und Neustart von der Befehlszeile aus<br /></li> <li>Benutzer vor einem Runlevel- bzw. Boot-Target-Wechsel oder einem anderen größeren Ereignis benachrichtigen<br /></li> <li>Prozesse korrekt beenden<br /></li> <li>Kenntnis von acpid<br /></li></ul> </td> <td><br /> <ul><li>/etc/inittab<br /></li> <li>shutdown<br /></li> <li>init<br /></li> <li>/etc/init.d<br /></li> <li>telinit<br /></li> <li>systemd<br /></li> <li>systemctl<br /></li> <li>/etc/systems/<br /></li> <li>/usr/lib/systemd/<br /></li> <li>wall<br /></li></ul> <p><br /> </p> </td></tr></tbody></table><br /> <p><br /> ==== Thema 102: Linux-Installation und -Paketverwaltung ====<br /> </p> <table class="&quot;wikitable&quot;&lt;br/"> <tbody><tr> <th>Themengebiet<br /> </th> <th>Gewichtung<br /> </th> <th>Hauptwissensgebiete<br /> </th> <th>Auszug Dateien/Begriffe/Hilfsprogramme<br /> </th></tr> <tr> <td>102.1 Festplattenaufteilung planen<br /> </td> <td>2<br /> </td> <td><br /> <ul><li>Dateisysteme und Swap Space einzelnen Partitionen oder Platten zuordnen<br /></li> <li>Die Partitionierung an den Verwendungszweck des Systems anpassen<br /></li> <li>Sicherstellen, dass die /boot-Partition den Anforderungen der Hardwarearchitektur für den Systemstart genügt<br /></li> <li>Wissen über grundlegende Features von LVM<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>&quot;/&quot; filesystem (root)<br /></li> <li>/var-Dateisystem<br /></li> <li>/home-Dateisystem<br /></li> <li>/boot-Dateisystem<br /></li> <li>EFI System Partition (ESP)<br /></li> <li>Swap Space<br /></li> <li>Mountpoints<br /></li> <li>Partitionen<br /></li></ul> <p><br /> </p> </td></tr> <tr> <td>102.2 Einen Bootmanager installieren<br /> </td> <td>2<br /> </td> <td><br /> <ul><li>alternative und Notfall-Startmöglichkeiten vorsehen<br /></li> <li>einen Bootloader wie GRUB Legacy installieren und konfigurieren<br /></li> <li>grundlegende Konfigurationsänderungen an GRUB 2 durchführen<br /></li> <li>mit dem Bootloader interagieren<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>menu.lst, grub.cfg und grub.conf<br /></li> <li>grub-install<br /></li> <li>grub-mkconfig<br /></li> <li>MBR<br /></li></ul> <p><br /> </p> </td></tr> <tr> <td>102.3 Shared Libraries verwalten<br /> </td> <td>1<br /> </td> <td><br /> <ul><li>Shared Libraries identifizieren<br /></li> <li>die typischen Orte für Systembibliotheken identifizieren<br /></li> <li>Shared Libraries laden<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>ldd<br /></li> <li>ldconfig<br /></li> <li>/etc/ld.so.conf<br /></li> <li>LD_LIBRARY_PATH<br /></li></ul> <p><br /> </p> </td></tr> <tr> <td>102.4 Debian-Paketverwaltung verwenden<br /> </td> <td>3<br /> </td> <td><br /> <ul><li>Debian-Binärpakete installieren, aktualisieren und entfernen<br /></li> <li>Pakete finden, die bestimmte Dateien oder Bibliotheken enthalten und installiert sind oder nicht<br /></li> <li>Paketinformationen erhalten, wie Version, Inhalt, Abhängigkeiten, Integrität des Paketes und Installationsstatus (ob das Paket installiert ist oder nicht)<br /></li> <li>Kenntnis von apt<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>/etc/apt/sources.list<br /></li> <li>dpkg<br /></li> <li>dpkg-reconfigure<br /></li> <li>apt-get<br /></li> <li>apt-cache<br /></li></ul> <p><br /> </p> </td></tr> <tr> <td>102.5 RPM und YUM-Paketverwaltung verwenden<br /> </td> <td>3<br /> </td> <td><br /> <ul><li>Pakete mit RPM, YUM und Zypper installieren, reinstallieren, aktualisieren und entfernen<br /></li> <li>Informationen über RPM-Pakete bestimmen wie Version, Status, Abhängigkeiten, Integrität und Signaturen<br /></li> <li>herausfinden, welche Dateien ein Paket zur Verfügung stellt, und herausfinden, aus welchem Paket eine bestimmte Datei stammt<br /></li> <li>Kenntnis von dnf<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>rpm<br /></li> <li>rpm2cpio<br /></li> <li>/etc/yum.conf<br /></li> <li>/etc/yum.repos.d/<br /></li> <li>yum<br /></li> <li>zypper<br /></li></ul> <p><br /> </p> </td></tr> <tr> <td>102.6 Linux als Virtualisierungs-Gast<br /> </td> <td>1<br /> </td> <td><br /> <ul><li>Verstehen der grundlegenden Konzepte von virtuellen Maschinen und Containern<br /></li> <li>Verstehen gebräuchlicher Elemente virtueller Maschinen in einer IaaS Cloud, wie Computer Instanzen, Blockspeicherung und Netzwerke<br /></li> <li>Verstehen individueller Eigenschaften eines Linux-Systems, die angepasst werden müssen, wenn ein System geklont oder als Vorlage verwendet wird<br /></li> <li>Verstehen, wie System-Images verwendet werden um virtuelle Maschinen, Cloud-Instanzen und Container zu erstellen<br /></li> <li>Verstehen von Linux-Erweiterungen, die Linux mit einem Virtualisierungs-Produkt integrieren<br /></li> <li>Kenntnis von cloud-init<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>virtuelle Maschine<br /></li> <li>Linux Container<br /></li> <li>Application Container<br /></li> <li>Gasttreiber<br /></li> <li>SSH host keys<br /></li> <li>D-Bus Maschinen ID<br /></li></ul> <p><br /> </p> </td></tr></tbody></table><br /> <p><br /> ==== Thema 103: GNU- und Unix-Befehle ====<br /> </p> <table class="&quot;wikitable&quot;&lt;br/"> <tbody><tr> <th>Themengebiet<br /> </th> <th>Gewichtung<br /> </th> <th>Hauptwissensgebiete<br /> </th> <th>Auszug Dateien/Begriffe/Hilfsprogramme<br /> </th></tr> <tr> <td>103.1 Auf der Befehlszeile arbeiten<br /> </td> <td>4<br /> </td> <td><br /> <ul><li>einzelne Shell-Befehle und einzeilige Befehlsfolgen verwenden, um einfache Aufgaben auf der Befehlszeile zu lösen<br /></li> <li>die Shell-Umgebung verwenden und anpassen, etwa um Umgebungsvariablen zu definieren, zu verwenden und zu exportieren<br /></li> <li>die Befehlshistorie verwenden und ändern<br /></li> <li>Befehle innerhalb und außerhalb des definierten Suchpfads aufrufen<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>bash<br /></li> <li>echo<br /></li> <li>env<br /></li> <li>export<br /></li> <li>pwd<br /></li> <li>set<br /></li> <li>unset<br /></li> <li>type<br /></li> <li>which<br /></li> <li>man<br /></li> <li>uname<br /></li> <li>history<br /></li> <li>.bash_history<br /></li> <li>Quoting<br /></li></ul> <p><br /> </p> </td></tr> <tr> <td>103.2 Textströme mit Filtern verarbeiten<br /> </td> <td>2<br /> </td> <td><br /> <ul><li>Textdateien und Ausgabeströme durch Textfilter schicken, um die Ausgabe mit Standard-UNIX-Befehle aus dem GNU-textutils-Paket zu verändern<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>bzcat<br /></li> <li>cat<br /></li> <li>cut<br /></li> <li>head<br /></li> <li>less<br /></li> <li>md5sum<br /></li> <li>nl<br /></li> <li>od<br /></li> <li>paste<br /></li> <li>sed<br /></li> <li>sha256sum<br /></li> <li>sha512sum<br /></li> <li>sort<br /></li> <li>split<br /></li> <li>tail<br /></li> <li>tr<br /></li> <li>uniq<br /></li> <li>wc<br /></li> <li>xzcat<br /></li> <li>zcat<br /></li></ul> <p><br /> </p> </td></tr> <tr> <td>103.3 Grundlegende Dateiverwaltung<br /> </td> <td>4<br /> </td> <td><br /> <ul><li>einzelne Dateien und Verzeichnisse kopieren, verschieben und entfernen<br /></li> <li>mehrere Dateien kopieren und Verzeichnisse rekursiv kopieren<br /></li> <li>Dateien entfernen und Verzeichnisse rekursiv entfernen<br /></li> <li>einfache und fortgeschrittene Dateinamen-Suchmuster in Befehlen verwenden<br /></li> <li>find verwenden, um Dateien auf der Basis ihres Typs, ihrer Größe oder ihrer Zeitstempel zu finden und zu bearbeiten<br /></li> <li>tar, cpio und dd verwenden<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>cp<br /></li> <li>find<br /></li> <li>mkdir<br /></li> <li>mv<br /></li> <li>ls<br /></li> <li>rm<br /></li> <li>rmdir<br /></li> <li>touch<br /></li> <li>tar<br /></li> <li>cpio<br /></li> <li>dd<br /></li> <li>file<br /></li> <li>gzip<br /></li> <li>gunzip<br /></li> <li>bzip2<br /></li> <li>bunzip2<br /></li> <li>xz<br /></li> <li>unxz<br /></li> <li>file globbing<br /></li></ul> <p><br /> </p> </td></tr> <tr> <td>103.4 Ströme, Pipes und Umleitungen verwenden<br /> </td> <td>4<br /> </td> <td><br /> <ul><li>Umleiten der Standardeingabe, Standardausgabe und Standardfehlerausgabe<br /></li> <li>Weiterleiten der Ausgabe eines Befehls an die Eingabe eines anderen Befehls (Pipe)<br /></li> <li>Verwenden der Ausgabe eines Befehls als Argumente für ein anderes Befehl<br /></li> <li>Senden der Ausgabe sowohl an die Standardausgabe als auch an eine Datei<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>tee<br /></li> <li>xargs<br /></li></ul> </td></tr> <tr> <td>103.5 Prozesse erzeugen, überwachen und beenden<br /> </td> <td>4<br /> </td> <td><br /> <ul><li>Jobs im Vordergrund und im Hintergrund ablaufen lassen<br /></li> <li>einem Programm signalisieren, dass es nach dem Abmelden weiterlaufen soll<br /></li> <li>aktive Prozesse beobachten<br /></li> <li>Prozesse zur Ausgabe auswählen und sortieren<br /></li> <li>Signale an Prozesse schicken<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>&amp;<br /></li> <li>bg<br /></li> <li>fg<br /></li> <li>jobs<br /></li> <li>kill<br /></li> <li>nohup<br /></li> <li>ps<br /></li> <li>top<br /></li> <li>free<br /></li> <li>uptime<br /></li> <li>pgrep<br /></li> <li>pkill<br /></li> <li>killall<br /></li> <li>watch<br /></li> <li>screen<br /></li> <li>tmux<br /></li></ul> <p><br /> </p> </td></tr> <tr> <td>103.6 Prozess-Ausführungsprioritäten ändern<br /> </td> <td>2<br /> </td> <td><br /> <ul><li>die Standardpriorität eines neu erzeugten Jobs kennen<br /></li> <li>ein Programm mit einer höheren oder niedrigeren Priorität als im Normalfall laufen lassen<br /></li> <li>die Priorität eines laufenden Prozesses ändern<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>nice<br /></li> <li>ps<br /></li> <li>renice<br /></li> <li>top<br /></li></ul> <p><br /> </p> </td></tr> <tr> <td>103.7 Textdateien mit regulären Ausdrücken durchsuchen<br /> </td> <td>3<br /> </td> <td><br /> <ul><li>einfache reguläre Ausdrücke mit mehreren Beschreibungselementen erstellen<br /></li> <li>den Unterschied zwischen grundlegenden und erweiterten regulären Ausdrücken verstehen<br /></li> <li>Verstehen der Konzepte von Sonderzeichen, Zeichenklassen, Quantifizierern und Ankern<br /></li> <li>Werkzeuge verwenden, die mit regulären Ausdrücken Dateisysteme oder Dateiinhalte durchsuchen<br /></li> <li>reguläre Ausdrücke verwenden um Text zu löschen, ändern oder zu substituieren und arbeiten mit Bereichen<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>grep<br /></li> <li>egrep<br /></li> <li>fgrep<br /></li> <li>sed<br /></li> <li>regex(7)<br /></li></ul> <p><br /> </p> </td></tr> <tr> <td>103.8 Grundlegendes Editieren von Dateien<br /> </td> <td>3<br /> </td> <td><br /> <ul><li>mit vi in einem Dokument navigieren<br /></li> <li>verstehen und verwenden der vi-Modi<br /></li> <li>in vi Text einfügen, ändern, löschen, kopieren und finden<br /></li> <li>Kenntnis von Emacs, nano und vim<br /></li> <li>Den Standardeditor festlegen<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>vi<br /></li> <li>/,&#160;?<br /></li> <li>h,j,k,l<br /></li> <li>i, o, a<br /></li> <li>d, p, y, dd, yy<br /></li> <li>ZZ, :w!, :q!<br /></li> <li>EDITOR<br /></li></ul> <p><br /> </p> </td></tr></tbody></table><br /> <p><br /> ==== Thema 104: Geräte, Linux-Dateisysteme, Filesystem Hierarchy Standard ====<br /> </p> <table class="&quot;wikitable&quot;&lt;br/"> <tbody><tr> <th>Themengebiet<br /> </th> <th>Gewichtung<br /> </th> <th>Hauptwissensgebiete<br /> </th> <th>Auszug Dateien/Begriffe/Hilfsprogramme<br /> </th></tr> <tr> <td>104.1 Partitionen und Dateisysteme anlegen<br /> </td> <td>2<br /> </td> <td><br /> <ul><li>MBR- und GPT-Partitionstabellen verwalten<br /></li> <li>verschiedene mkfs-Befehle verwenden, um Partitionen zu installieren und verschiedene Dateisysteme anzulegen wie:<br /> <ul><li>ext2, ext3, ext4<br /></li> <li>XFS<br /></li> <li>VFAT<br /></li> <li>exFAT<br /></li></ul></li> <li>Wissen über grundlegende Btrfs-Features, wie Multigeräte-Dateisysteme, Kompression und Subvolumen<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>fdisk<br /></li> <li>gdisk<br /></li> <li>parted<br /></li> <li>mkfs<br /></li> <li>mkswap<br /></li></ul> <p><br /> </p> </td></tr> <tr> <td>104.2 Die Integrität von Dateisystemen sichern<br /> </td> <td>2<br /> </td> <td><br /> <ul><li>die Integrität von Dateisystemen überprüfen<br /></li> <li>freien Platz und verfügbare Inodes überwachen<br /></li> <li>einfache Probleme von Dateisystemen reparieren<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>du<br /></li> <li>df<br /></li> <li>fsck<br /></li> <li>e2fsck<br /></li> <li>mke2fs<br /></li> <li>tune2fs<br /></li> <li>xfs_repair<br /></li> <li>xfs_fsr<br /></li> <li>xfs_db<br /></li></ul> <p><br /> </p> </td></tr> <tr> <td>104.3 Das Mounten und Unmounten von Dateisystemen steuern<br /> </td> <td>3<br /> </td> <td><br /> <ul><li>Dateisysteme manuell mounten und unmounten<br /></li> <li>das Mounten von Dateisystemen beim Systemstart konfigurieren<br /></li> <li>von Benutzern mountbare Wechseldateisysteme konfigurieren<br /></li> <li>Verwendung von Labels und UUIDs zur Identifikation gemounteter Dateisysteme<br /></li> <li>Kenntnis der systemd mount units<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>/etc/fstab<br /></li> <li>/media/<br /></li> <li>mount<br /></li> <li>umount<br /></li> <li>blkid<br /></li> <li>lsblk<br /></li></ul> <p><br /> </p> </td></tr> <tr> <td>104.4 Entfernt<br /> </td> <td>-<br /> </td> <td>-<br /> </td> <td>-<br /> </td></tr> <tr> <td>104.5 Dateizugriffsrechte und -eigentümerschaft verwalten<br /> </td> <td>3<br /> </td> <td><br /> <ul><li>Zugriffsrechte für reguläre und besondere Dateien sowie Verzeichnisse verwalten<br /></li> <li>Zugriffsmodi wie SUID, SGID und das Sticky Bit verwenden, um die Sicherheit aufrechtzuerhalten<br /></li> <li>wissen, wie man die umask ändert<br /></li> <li>das Gruppenfeld verwenden, um Gruppenmitgliedern Dateizugriff zu erteilen<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>chmod<br /></li> <li>umask<br /></li> <li>chown<br /></li> <li>chgrp<br /></li></ul> <p><br /> </p> </td></tr> <tr> <td>104.6 Symbolische und Hardlinks anlegen und ändern<br /> </td> <td>2<br /> </td> <td><br /> <ul><li>Links anlegen<br /></li> <li>symbolische und/oder Hardlinks identifizieren<br /></li> <li>Dateien kopieren vs. verlinken<br /></li> <li>Links verwenden, um Systemadministrationsaufgaben zu unterstützen<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>ln<br /></li> <li>ls<br /></li></ul> <p><br /> </p> </td></tr> <tr> <td>104.7 Systemdateien finden und Dateien am richtigen Ort plazieren<br /> </td> <td>2<br /> </td> <td><br /> <ul><li>die korrekten Orte von Dateien unter dem FHS kennen<br /></li> <li>Dateien und Befehle auf einem Linux-System finden<br /></li> <li>den Ort und den Zweck wichtiger Dateien und Verzeichnisse gemäß dem FHS kennen<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>find<br /></li> <li>locate<br /></li> <li>updatedb<br /></li> <li>whereis<br /></li> <li>which<br /></li> <li>type<br /></li> <li>/etc/updatedb.conf<br /></li></ul> <p><br /> </p> </td></tr></tbody></table><br /> <p><br /> === Lernziele der Prüfung 102 ===<br /> <br /> ==== Thema 105: Shells und Shell-Skripte ====<br /> </p> <table class="&quot;wikitable&quot;&lt;br/"> <tbody><tr> <th>Themengebiet<br /> </th> <th>Gewichtung<br /> </th> <th>Hauptwissensgebiete<br /> </th> <th>Auszug Dateien/Begriffe/Hilfsprogramme<br /> </th></tr> <tr> <td>105.1 Die Shell-Umgebung anpassen und verwenden<br /> </td> <td>4<br /> </td> <td><br /> <ul><li>Umgebungsvariable (etwa PATH) beim Anmelden oder Erzeugen einer neuen Shell setzen<br /></li> <li>Bash-Funktionen für häufig gebrauchte Befehlsfolgen schreiben<br /></li> <li>Skelettverzeichnisse für neue Benutzerkonten pflegen<br /></li> <li>den Befehl-Suchpfad mit den richtigen Verzeichnissen setzen<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>.<br /></li> <li>source<br /></li> <li>/etc/bash.bashrc<br /></li> <li>/etc/profile<br /></li> <li>env<br /></li> <li>export<br /></li> <li>set<br /></li> <li>unset<br /></li> <li>~/.bash_profile<br /></li> <li>~/.bash_login<br /></li> <li>~/.profile<br /></li> <li>~/.bashrc<br /></li> <li>~/.bash_logout<br /></li> <li>function<br /></li> <li>alias<br /></li></ul> <p><br /> </p> </td></tr> <tr> <td>105.2 Einfache Skripte anpassen oder schreiben<br /> </td> <td>4<br /> </td> <td><br /> <ul><li>Standard-sh-Syntax verwenden (Schleifen, Fallunterscheidungen)<br /></li> <li>Befehlssubstitution verwenden<br /></li> <li>Rückgabewerte auf Erfolg, Misserfolg oder andere von einem Programm gelieferte Informationen prüfen<br /></li> <li>verkettete Befehle ausführen<br /></li> <li>situationsabhängig E-Mail an den Superuser senden<br /></li> <li>den richtigen Skript-Interpreter über die Shebangzeile (#!) wählen<br /></li> <li>den Ort, die Eigentümerschaft, die Ausführungs- und SUID-Rechte von Skripten verwalten<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>for<br /></li> <li>while<br /></li> <li>test<br /></li> <li>if<br /></li> <li>read<br /></li> <li>seq<br /></li> <li>exec<br /></li> <li>||<br /></li> <li>&amp;&amp;<br /></li></ul> <p><br /> </p> </td></tr></tbody></table><br /> <p><br /> ==== Thema 106: Benutzerschnittstellen und Desktops ====<br /> </p> <table class="&quot;wikitable&quot;&lt;br/"> <tbody><tr> <th>Themengebiet<br /> </th> <th>Gewichtung<br /> </th> <th>Hauptwissensgebiete<br /> </th> <th>Auszug Dateien/Begriffe/Hilfsprogramme<br /> </th></tr> <tr> <td>106.1 X11 installieren und konfigurieren<br /> </td> <td>2<br /> </td> <td><br /> <ul><li>verstehen der X11-Architektur<br /></li> <li>grundlegendes Verständnis der X-Window-Konfigurationsdatei<br /></li> <li>überschreiben grundlegender Aspekte der Xorg-Konfiguration, wie etwa das Tastatur-Layout<br /></li> <li>verstehen der Komponenten von Desktop-Umgebungen, wie display manager und window manager<br /></li> <li>verwalten des Zugriffs auf den X-Server und anzeigen von Anwendungen, die auf entfernten Servern laufen<br /></li> <li>Kenntnis von Wayland<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>/etc/X11/xorg.conf<br /></li> <li>/etc/X11/xorg.conf.d/<br /></li> <li>~/.xsession-errors<br /></li> <li>xhost<br /></li> <li>xauth<br /></li> <li>DISPLAY<br /></li> <li>X<br /></li></ul> <p><br /> </p> </td></tr> <tr> <td>106.2 Grafische Desktops<br /> </td> <td>1<br /> </td> <td><br /> <ul><li>Kenntnis gängiger Desktopumgebungen<br /></li> <li>Kenntnis von Protokollen zum Zugriff auf Remotedesktopsitzungen<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>KDE<br /></li> <li>Gnome<br /></li> <li>Xfce<br /></li> <li>X11<br /></li> <li>XDMCP<br /></li> <li>VNC<br /></li> <li>Spice<br /></li> <li>RDP<br /></li></ul> <p><br /> </p> </td></tr> <tr> <td>106.3 Barrierefreiheit<br /> </td> <td>1<br /> </td> <td><br /> <ul><li>Grundwissen bezüglich visueller Einstellungen und Themes<br /></li> <li>Grundwissen bezüglich assistiver Techniken<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>Desktop-Themen mit hohem Kontrast oder großer Schrift<br /></li> <li>Screenreader<br /></li> <li>Braillezeilen<br /></li> <li>Bildschirmlupe<br /></li> <li>Bildschirmtastatur<br /></li> <li>»klebrige«&#160;und Wiederholungstasten<br /></li> <li>langsame, Bounce- und Umschalt-Tasten<br /></li> <li>Maustasten<br /></li> <li>Gesten<br /></li> <li>Spracherkennung<br /></li></ul> <p><br /> </p> </td></tr></tbody></table><br /> <p><br /> ==== Thema 107: Administrative Aufgaben ====<br /> </p> <table class="&quot;wikitable&quot;&lt;br/"> <tbody><tr> <th>Themengebiet<br /> </th> <th>Gewichtung<br /> </th> <th>Hauptwissensgebiete<br /> </th> <th>Auszug Dateien/Begriffe/Hilfsprogramme<br /> </th></tr> <tr> <td>107.1 Benutzer- und Gruppenkonten und dazugehörige Systemdateien verwalten<br /> </td> <td>5<br /> </td> <td><br /> <ul><li>Benutzer und Gruppen hinzufügen, ändern und entfernen<br /></li> <li>Benutzer- und Gruppeninformationen in password/group-Datenbanken verwalten<br /></li> <li>spezielle und beschränkte Konten anlegen und verwalten<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>/etc/passwd<br /></li> <li>/etc/shadow<br /></li> <li>/etc/group<br /></li> <li>/etc/skel/<br /></li> <li>chage<br /></li> <li>getent<br /></li> <li>groupadd<br /></li> <li>groupdel<br /></li> <li>groupmod<br /></li> <li>passwd<br /></li> <li>useradd<br /></li> <li>userdel<br /></li> <li>usermod<br /></li></ul> <p><br /> </p> </td></tr> <tr> <td>107.2 Systemadministrationsaufgaben durch Einplanen von Jobs automatisieren<br /> </td> <td>4<br /> </td> <td><br /> <ul><li>cron- und at-Jobs verwalten<br /></li> <li>Zugriffsrechte auf die Dienste cron und at konfigurieren<br /></li> <li>systemd-Timer-Units verstehen<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>/etc/cron.{d,daily,hourly,monthly,weekly}/<br /></li> <li>/etc/at.deny<br /></li> <li>/etc/at.allow<br /></li> <li>/etc/crontab<br /></li> <li>/etc/cron.allow<br /></li> <li>/etc/cron.deny<br /></li> <li>/var/spool/cron/<br /></li> <li>crontab<br /></li> <li>at<br /></li> <li>atq<br /></li> <li>atrm<br /></li> <li>systemctl<br /></li> <li>systemd-run<br /></li></ul> <p><br /> </p> </td></tr> <tr> <td>107.3 Lokalisierung und Internationalisierung<br /> </td> <td>3<br /> </td> <td><br /> <ul><li>konfigurieren der locale-Einstellungen und Umgebungsvariablen<br /></li> <li>konfigurieren von Zeitzonen-Einstellungen und Umgebungsvariablen<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>/etc/timezone<br /></li> <li>/etc/localtime<br /></li> <li>/usr/share/zoneinfo/<br /></li> <li>LC_*<br /></li> <li>LC_ALL<br /></li> <li>LANG<br /></li> <li>TZ<br /></li> <li>/usr/bin/locale<br /></li> <li>tzselect<br /></li> <li>timedatectl<br /></li> <li>date<br /></li> <li>iconv<br /></li> <li>UTF-8<br /></li> <li>ISO-8859<br /></li> <li>ASCII<br /></li> <li>Unicode<br /></li></ul> <p><br /> </p> </td></tr></tbody></table><br /> <p><br /> ==== Thema 108: Grundlegende Systemdienste ====<br /> </p> <table class="&quot;wikitable&quot;&lt;br/"> <tbody><tr> <th>Themengebiet<br /> </th> <th>Gewichtung<br /> </th> <th>Hauptwissensgebiete<br /> </th> <th>Auszug Dateien/Begriffe/Hilfsprogramme<br /> </th></tr> <tr> <td>108.1 Die Systemzeit verwalten<br /> </td> <td>3<br /> </td> <td><br /> <ul><li>Systemzeit und -datum setzen<br /></li> <li>die Hardwareuhr auf die korrekte Zeit in UTC setzen<br /></li></ul> <p><br /> </p> <ul><li>die korrekte Zeitzone einstellen<br /></li> <li>grundlegende NTP-Konfiguration unter Verwendung von ntpd und chrony<br /></li> <li>Wissen über den Gebrauch von pool.ntp.org<br /></li> <li>Kenntnis des ntpq-Befehls<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>/usr/share/zoneinfo/<br /></li> <li>/etc/timezone<br /></li> <li>/etc/localtime<br /></li> <li>/etc/ntp.conf<br /></li> <li>/etc/chrony.conf<br /></li> <li>date<br /></li> <li>hwclock<br /></li> <li>timedatectl<br /></li> <li>ntpd<br /></li> <li>ntpdate<br /></li> <li>chronyc<br /></li> <li>pool.ntp.org<br /></li></ul> <p><br /> </p> </td></tr> <tr> <td>108.2 Systemprotokollierung<br /> </td> <td>4<br /> </td> <td><br /> <ul><li>Basiskonfiguration von rsyslog<br /></li> <li>verstehen von Standard-Facilities, -prioritäten und -aktionen<br /></li> <li>abfragen des systemd-Journals<br /></li> <li>filtern des systemd-Journals nach Kriterien, wie Datum, Service oder Priorität<br /></li> <li>konfigurieren der systemd-Speicherung und Journalgröße<br /></li> <li>löschen alter systemd-Journaleinträge<br /></li> <li>abrufen von systemd-Journaldaten von einem Rettungssystem aus oder einer Kopie aus dem Dateisystem<br /></li> <li>verstehen der Interaktion von rsyslog mit dem systemd-Journal<br /></li> <li>Konfiguration von logrotate<br /></li> <li>Kenntnis von syslog und syslog-ng<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>/etc/rsyslog.conf<br /></li> <li>/var/log/<br /></li> <li>logger<br /></li> <li>logrotate<br /></li> <li>/etc/logrotate.conf<br /></li> <li>/etc/logrotate.d/<br /></li> <li>journalctl<br /></li> <li>systemd-cat<br /></li> <li>/etc/systemd/journald.conf<br /></li> <li>/var/log/journal/<br /></li></ul> <p><br /> </p> </td></tr> <tr> <td>108.3 Grundlagen von Mail Transfer Agents (MTA)<br /> </td> <td>3<br /> </td> <td><br /> <ul><li>E-Mail-Aliase erstellen<br /></li> <li>E-Mail-Weiterleitung konfigurieren<br /></li> <li>Kenntnis von allgemein verfügbaren MTA-Programmen (Postfix, Sendmail, Exim) (keine Konfiguration)<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>~/.forward<br /></li> <li>Befehle der Sendmail-Emulationsschicht<br /></li> <li>newaliases<br /></li> <li>mail<br /></li> <li>mailq<br /></li> <li>postfix<br /></li> <li>sendmail<br /></li> <li>exim<br /></li></ul> <p><br /> </p> </td></tr> <tr> <td>108.4 Drucker und Druckvorgänge verwalten<br /> </td> <td>2<br /> </td> <td><br /> <ul><li>grundlegende CUPS-Konfiguration (für lokale und entfernte Drucker)<br /></li> <li>Benutzer-Druckerwarteschlangen verwalten<br /></li> <li>allgemeine Druckprobleme lösen<br /></li> <li>Druckaufträge zu eingerichteten Druckerwarteschlangen hinzufügen und daraus löschen<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>CUPS-Konfigurationsdateien, -Werkzeuge und -Hilfsprogramme<br /></li> <li>/etc/cups/<br /></li> <li>LPD-Kompatibilitätsschnittstelle (lpr, lprm, lpq)<br /></li></ul> <p><br /> </p> </td></tr></tbody></table><br /> <p><br /> ==== Thema 109: Netzwerkgrundlagen ====<br /> </p> <table class="&quot;wikitable&quot;&lt;br/"> <tbody><tr> <th>Themengebiet<br /> </th> <th>Gewichtung<br /> </th> <th>Hauptwissensgebiete<br /> </th> <th>Auszug Dateien/Begriffe/Hilfsprogramme<br /> </th></tr> <tr> <td>109.1 Grundlagen von Internetprotokollen<br /> </td> <td>4<br /> </td> <td><br /> <ul><li>Verständnis von Netzmasken und der CIDR-Notation<br /></li> <li>Wissen über die Unterschiede zwischen privaten und öffentlichen Dotted-Quad-IP-Adressen<br /></li> <li>Wissen über gängige TCP- und UDP-Ports (20, 21, 22, 23, 25, 53, 80, 110, 123, 139, 143, 161, 162, 389, 443, 465, 514, 636, 993, 995)<br /></li> <li>Wissen über die Unterschiede und wesentlichen Eigenschaften von UDP, TCP und ICMP<br /></li> <li>Wissen über die wesentlichen Unterschiede zwischen IPv4 und IPv6<br /></li> <li>Wissen über die grundlegenden Eigenschaften von IPv6<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>/etc/services<br /></li> <li>IPv4, IPv6<br /></li> <li>Subnetting<br /></li> <li>TCP, UDP, ICMP<br /></li></ul> <p><br /> </p> </td></tr> <tr> <td>109.2 Persistente Netzwerkkonfiguration<br /> </td> <td>4<br /> </td> <td><br /> <ul><li>verstehen der grundlegenden TCP/IP-Hostkonfiguration<br /></li> <li>Netzwerkkonfiguration mithilfe von NetworkManager<br /></li> <li>Kenntnis von systemd-networkd<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>/etc/hostname<br /></li> <li>/etc/hosts<br /></li> <li>/etc/nsswitch.conf<br /></li> <li>/etc/resolv.conf<br /></li> <li>nmcli<br /></li> <li>hostnamectl<br /></li> <li>ifup<br /></li> <li>ifdown<br /></li></ul> <p><br /> </p> </td></tr> <tr> <td>109.3 Grundlegende Netzwerkfehlerbehebung<br /> </td> <td>4<br /> </td> <td><br /> <ul><li>Netzwerkschnittstellen manuell konfigurieren, einschließlich einsehen und ändern der Konfiguration mittels iproute2<br /></li> <li>Manuelle Konfiguration des Routing, einschließlich einsehen und ändern von Routingtabellen und der Standardroute mittels iproute2<br /></li> <li>beheben von Problemen, die mit der Netzwerkkonfiguration in Zusammenhang stehen<br /></li> <li>Kenntnis der legacy-Befehle der net-tools<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>ip<br /></li> <li>hostname<br /></li> <li>ss<br /></li> <li>ping<br /></li> <li>ping6<br /></li> <li>traceroute<br /></li> <li>traceroute6<br /></li> <li>tracepath<br /></li> <li>tracepath6<br /></li> <li>netcat<br /></li> <li>ifconfig<br /></li> <li>netstat<br /></li> <li>route<br /></li></ul> <p><br /> </p> </td></tr> <tr> <td>109.4 Clientseitiges DNS konfigurieren<br /> </td> <td>2<br /> </td> <td><br /> <ul><li>entfernte DNS-Server abfragen<br /></li> <li>konfigurieren der lokalen Namensauflösung und verwenden entfernter DNSServer<br /></li> <li>die Reihenfolge der Namensauflösung ändern<br /></li> <li>beheben von Fehlern, die mit der Namensauflösung in Zusammenhang stehen<br /></li> <li>Kenntnis von systemd-resolved<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>/etc/hosts<br /></li> <li>/etc/resolv.conf<br /></li> <li>/etc/nsswitch.conf<br /></li> <li>host<br /></li> <li>dig<br /></li> <li>getent<br /></li></ul> <p><br /> </p> </td></tr></tbody></table><br /> <p><br /> ==== Thema 110: Sicherheit ====<br /> </p> <table class="&quot;wikitable&quot;&lt;br/"> <tbody><tr> <th>Themengebiet<br /> </th> <th>Gewichtung<br /> </th> <th>Hauptwissensgebiete<br /> </th> <th>Auszug Dateien/Begriffe/Hilfsprogramme<br /> </th></tr> <tr> <td>110.1 Administrationsaufgaben für Sicherheit durchführen<br /> </td> <td>3<br /> </td> <td><br /> <ul><li>ein System nach Dateien mit gesetztem SUID/SGID-Bit durchsuchen<br /></li> <li>Benutzerkennwörter und den Verfall von Kennwörtern setzen oder ändern<br /></li> <li>mit nmap und netstat offene Ports auf einem System finden<br /></li> <li>Grenzen für Benutzeranmeldungen, Prozesse und Speicherverbrauch setzen<br /></li> <li>feststellen, welche Benutzer an einem System angemeldet waren oder sind<br /></li> <li>grundlegende Konfiguration und Gebrauch von sudo<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>find<br /></li> <li>passwd<br /></li> <li>fuser<br /></li> <li>lsof<br /></li> <li>nmap<br /></li> <li>chage<br /></li> <li>netstat<br /></li> <li>sudo<br /></li> <li>/etc/sudoers<br /></li> <li>su<br /></li> <li>usermod<br /></li> <li>ulimit<br /></li> <li>who, w, last<br /></li></ul> <p><br /> </p> </td></tr> <tr> <td>110.2 Einen Rechner absichern<br /> </td> <td>3<br /> </td> <td><br /> <ul><li>Kenntnisse über Shadow-Passwörter und wie sie funktionieren<br /></li> <li>nicht verwendete Netzdienste abschalten<br /></li> <li>die Rolle der TCP-Wrapper verstehen<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>/etc/nologin<br /></li> <li>/etc/passwd<br /></li> <li>/etc/shadow<br /></li> <li>/etc/xinetd.d/<br /></li> <li>/etc/xinetd.conf<br /></li> <li>systemd.socket<br /></li> <li>/etc/inittab<br /></li> <li>/etc/init.d/<br /></li> <li>/etc/hosts.allow<br /></li> <li>/etc/hosts.deny<br /></li></ul> <p><br /> </p> </td></tr> <tr> <td>110.3 Daten durch Verschlüsselung schützen<br /> </td> <td>4<br /> </td> <td><br /> <ul><li>einen OpenSSH-2-Client grundlegend konfigurieren und verwenden<br /></li> <li>die Rolle von OpenSSH-2-Rechnerschlüsseln verstehen<br /></li> <li>GnuPG grundlegend konfigurieren und verwenden<br /></li> <li>GPG verwenden um Dateien zu verschlüsseln, entschlüsseln, signieren und zu überprüfen<br /></li> <li>SSH-Port-Tunnel (inklusive X11-Tunnel) verstehen<br /></li></ul> <p><br /> </p> </td> <td><br /> <ul><li>ssh<br /></li> <li>ssh-keygen<br /></li> <li>ssh-agent<br /></li> <li>ssh-add<br /></li> <li>~/.ssh/id_rsa und id_rsa.pub<br /></li> <li>~/.ssh/id_dsa und id_dsa.pub<br /></li> <li>~/.ssh/id_ecdsa und id_ecdsa.pub<br /></li> <li>~/.ssh/id_ed25519 und id_ed25519.pub<br /></li> <li>/etc/ssh/ssh_host_rsa_key und ssh_host_rsa_key.pub<br /></li> <li>/etc/ssh/ssh_host_dsa_key und ssh_host_dsa_key.pub<br /></li> <li>/etc/ssh/ssh_host_ecdsa_key und ssh_host_ecdsa_key.pub<br /></li> <li>/etc/ssh/ssh_host_ed25519_key und ssh_host_ed25519_key.pub<br /></li> <li>~/.ssh/authorized_keys<br /></li> <li>ssh_known_hosts<br /></li> <li>gpg<br /></li> <li>gpg-agent<br /></li> <li>~/.gnupg/<br /></li></ul> <p><br /> </p> </td></tr></tbody></table><br /> <p><br /> == Einzelnachweise ==<br /> &lt;references /&gt;<br /> <br /><br /> <br /> </p> <table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Stefan Bohn"> <tbody><tr> <td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Stefan_Bohn.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/d/df/Foto_Stefan_Bohn.jpg/125px-Foto_Stefan_Bohn.jpg" decoding="async" width="125" height="125" class="mw-file-element" srcset="/de/wikiDE/images/thumb/d/df/Foto_Stefan_Bohn.jpg/188px-Foto_Stefan_Bohn.jpg 1.5x, /de/wikiDE/images/thumb/d/df/Foto_Stefan_Bohn.jpg/250px-Foto_Stefan_Bohn.jpg 2x" /></a><figcaption></figcaption></figure> </td> <td valign="top"> <p>Autor: <a href="/de/wiki/Benutzer:Sbohn" title="Benutzer:Sbohn">Stefan Bohn</a> </p><p>Stefan Bohn ist seit 2020 bei der <a onmousedown="XtxAnalytics.trackEvent(event, 'Wiki', 'sitex-')" href="https://www.thomas-krenn.com/de/" target="_blank">Thomas-Krenn.AG</a> beschäftigt. Ursprünglich als Berater für IT-Lösungen im PreSales beheimatet, wechselte er 2022 zum Product Management. Dort widmet er sich dem Wissenstransfer und treibt dabei auch das <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.thomas-krenn.com/de/wikiDE/">Thomas-Krenn Wiki</a> voran. </p><p><span class="mw-default-size" typeof="mw:File"><a href="https://www.linkedin.com/in/stefan-bohn-6876851a7/" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/5/5c/Icon-LinkedIn.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span> </p> </td></tr></tbody></table></div></div>

Sbohn https://www.thomas-krenn.com/de/wiki/Kritische_PXE_Boot_Sicherheitsl%C3%BCcke_in_EDK2 2026-10-28T15:06:25Z

<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Ijuengling: </p> <hr /> <div>Am &#39;&#39;&#39; 26. Oktober 2026&#39;&#39;&#39; wurde eine kritische UEFI-Sicherheitslücke geleaked, die seit 16 Jahren im Open-Source-Tool EDK2 schlummert, welches von zahlreichen Herstellern, wie AMI, Insyde und Phoenix als Basis für die Entwicklung von UEFI-Firmwares genutzt wird. Die Lücke befindet sich im PXE-Netzwerkboot-Treiber und ein Angreifer kann so potentiell während des PXE-Bootprozesses und ohne vorherige Authentifizierung eine ICMP-Fehlermeldung an anfällige Systeme übermitteln und damit eine Speicherkorruption auslösen. So kann schon vor dem Start des Betriebssystems und bevor Secure Boot greift Schadcode ausgeführt werden.<br /> <p><br /> </p> <table class="&quot;wikitable&quot;&lt;br/"> <caption><br /> </caption> <tbody><tr> <th>Sicherheitslücke<br /> </th> <th>Gefährdungspotential:<br /> </th></tr> <tr> <td align="&quot;center&quot;"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2026-97631">CVE-2026-97631</a><br /> </td> <td align="&quot;center&quot;">9.5 (Kritisch)<br /> </td></tr> </tbody></table><br /> <p><br /> == Betroffene Systeme ==<br /> <br /> <br /> Nach aktuellem Wissensstand ist jedes System aller gängigen Hersteller betroffen. Da diese Schwachstelle allerdings PXE-Boot voraussetzt sind zum Beispiel keine Systeme betroffen, die von einem Datenträger booten / bei denen PXE-Boot disabled ist. Außerdem muss der Angreifer diverse Adressen des Systems kennen oder erraten und das individuell für jede Version und jede Konfiguration einzeln. <br /> <br /> AMD hat dazu Security Bulletin <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7081.html">AMD-SB-7081</a> veröffentlicht und bestätigt, dass alle Systeme mit Zen-Prozessoren, die PXE-Boot nutzen betroffen sind.<br /> Für BIOS-Updates mit Fixes solle man sich an die Hersteller wenden.<br /> <br /> == Problemlösung ==<br /> <br /> Da die Sicherheitslücke unabsichtlich veröffentlicht und eigentlich erst Anfang 2027 publik gemacht werden sollte, gibt es aktuell noch nicht von allen Herstellern Fixes.<br /> Sobald BIOS-Versionen verfügbar sind, die diese Lücke schließen wird dieser Artikel entsprechend geupdated. <br /> <br /> Supermicro hat nun Security Bulletins zu den Sicherheitslücken veröffentlicht. Eine Liste mit BIOS-Versionen der jeweiligen Mainboards, um die Lücken zu schließen, ist auch enthalten. Nachfolgend ein Auszug aus dieser Tabelle, in der alle Mainboards aufgeführt sind, die von Thomas Krenn angeboten werden: &lt;ref&gt;<a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.supermicro.com/en/support/security_center#!advisories">Supermicro Security Center</a> (www.supermicro.com)&lt;/ref&gt;<br /> <br /> </p> <table class="&quot;wikitable&quot;&lt;br/"> <caption><br /> </caption> <tbody><tr> <th>Motherboard <br /> </th> <th align="&quot;center&quot;">&#39;&#39;&#39;BIOS Version&#39;&#39;&#39;<br /> </th></tr> <tr> <td align="&quot;center&quot;">X12SDV-Serie<br /> </td> <td align="&quot;center&quot;">2.3a<br /> </td></tr> <tr> <td align="&quot;center&quot;">X12STH-Serie<br /> </td> <td rowspan="&quot;8&quot;" align="&quot;center&quot;">2.7<br /> </td></tr> <tr> <td align="&quot;center&quot;">X12STL-Serie<br /> </td></tr> <tr> <td align="&quot;center&quot;">X12SPL-Serie<br /> </td></tr> <tr> <td align="&quot;center&quot;">X12SPW-Serie<br /> </td></tr> <tr> <td align="&quot;center&quot;">X12SPi-Serie<br /> </td></tr> <tr> <td align="&quot;center&quot;">X12DPL-Serie<br /> </td></tr> <tr> <td align="&quot;center&quot;">X12DPi-Serie<br /> </td></tr> <tr> <td align="&quot;center&quot;">X13SCL-Serie<br /> </td></tr> <tr> <td align="&quot;center&quot;">X13DEI-Serie<br /> </td> <td align="&quot;center&quot;">3.2<br /> </td></tr> <tr> <td align="&quot;center&quot;">X13SAZ-Serie<br /> </td> <td align="&quot;center&quot;">5.3a<br /> </td></tr> <tr> <td align="&quot;center&quot;">X13SEW-Serie<br /> </td> <td align="&quot;center&quot;">3.1a<br /> </td></tr> </tbody></table><br /> <p><br /> === Updates für Produkte von Thomas-Krenn ===<br /> <br /> Updates zum jeweiligen System finden Sie im &lt;tklink type=&quot;sitex&quot; id=&quot;440&quot;&gt;Downloadbereich von Thomas-Krenn&lt;/tklink&gt;.<br /> Die Versionen im Downloadbereich wurden von uns getestet, um die Stabilität und Kompatibilität unserer Systeme zu gewährleisten.<br /> <br /> Falls Sie die aktuellste Version für ihr System benötigen und diese noch nicht bei uns im Downloadbereich zu finden ist, können Sie diese im Downloadbereich bei <br /> <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.supermicro.com/en/support/resources/downloadcenter/swdownload">Supermicro</a> beziehen.<br /> <br /> == Weitere Informationen ==<br /> </p> <ul><li><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.heise.de/news/UEFI-Luecke-Kritischer-Bug-versteckt-sich-seit-16-Jahren-in-vielen-Servern-11503527.html">UEFI-Lücke: Kritischer Bug versteckt sich seit 16 Jahren in vielen Servern</a> (heise.de, Oktober 2026)<br /></li> <li><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.golem.de/news/angriff-auf-pxe-boot-16-jahre-alte-uefi-luecke-gefaehrdet-unzaehlige-server-2610-214589.html">16 Jahre alte Uefi-Lücke gefährdet unzählige Server</a> (golem.de, Oktober 2026)<br /></li> <li><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.computerbild.de/artikel/News-Internet-Nach-PHP2Shell-16-Jahre-alte-Sicherheitsluecke-gefaehrdet-Internetserver-42365739.html">Nach PHP2Shell: 16 Jahre alte Sicherheitslücke gefährdet Internetserver</a> (computerbild.de, Oktober 2026)<br /></li></ul> <p><br /> == Einzelnachweise ==<br /> &lt;references/&gt;<br /> <br /><br /> </p> <table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Thomas-Krenn.AG"> <tbody><tr> <td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Thomas-Krenn.AG.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/125px-Foto_Thomas-Krenn.AG.jpg" decoding="async" width="125" height="78" class="mw-file-element" srcset="/de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/188px-Foto_Thomas-Krenn.AG.jpg 1.5x, /de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/250px-Foto_Thomas-Krenn.AG.jpg 2x" /></a><figcaption></figcaption></figure> </td> <td valign="top"> <p>Autor: <a href="/de/wiki/Benutzer:Thomas-Krenn.AG" title="Benutzer:Thomas-Krenn.AG">Thomas-Krenn.AG</a> </p><p>Bei der Thomas-Krenn.AG achten wir auf den bestmöglichen Service. Um dem gerecht zu werden, haben wir unser <a href="/de/wiki/Hauptseite" title="Hauptseite">Thomas-Krenn Wiki</a> ins Leben gerufen. Hier teilen wir unser Wissen mit Ihnen und informieren Sie über Grundlagen und Aktuelles aus der IT-Welt. Ihnen gefällt unsere Wissenskultur und Sie wollen Teil des Teams werden? Besuchen Sie unsere <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.thomas-krenn.com/de/unternehmen/karriere.html">Stellenangebote</a>. </p><p><span class="mw-default-size" typeof="mw:File"><a href="https://github.com/thomas-krenn" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/0/0e/Icon-Github.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span>&#160;<span class="mw-default-size" typeof="mw:File"><a href="https://www.linkedin.com/company/thomas-krenn-ag" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/5/5c/Icon-LinkedIn.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span> </p> </td></tr></tbody></table></div></div>

Ijuengling https://www.thomas-krenn.com/de/wiki/Supermicro_BMC_Sicherheitshinweis_Oktober_2026 2026-10-27T09:19:33Z

<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Sbohn: </p> <hr /> <div>Im &#39;&#39;&#39;Oktober 2026&#39;&#39;&#39; wurden von Supermicro potenzielle Sicherheitslücken in der BMC Firmware veröffenlicht. &lt;ref&gt;<a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.supermicro.com/en/support/security_BMC_IPMI_Oct_2026_1?_gl=1*1teacie*_up*MQ..*_ga*MTIwNjUzMjc1Mi4xNzkzMDg4Mzc2*_ga_K1TNNPLV4M*czE3OTMwODgzNzQkbzEkZzAkdDE3OTMwODgzNzQkajYwJGwwJGg2OTQxNTQ4OTk.">Vulnerabilities in Supermicro BMC firmware, October 26, 2026 (1)</a>&lt;/ref&gt; &lt;ref&gt; <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.supermicro.com/en/support/security_BMC_IPMI_Oct_2026_2?_gl=1*poym39*_up*MQ..*_ga*MTIwNjUzMjc1Mi4xNzkzMDg4Mzc2*_ga_K1TNNPLV4M*czE3OTMwODgzNzQkbzEkZzAkdDE3OTMwODgzNzQkajYwJGwwJGg2OTQxNTQ4OTk.">Vulnerabilities in Supermicro BMC firmware, October 26, 2026 (2)</a>&lt;/ref&gt;<br /> <p><br /> == Übersicht ==<br /> <br /> </p> <table class="&quot;wikitable&quot;&lt;br/"> <caption><br /> </caption> <tbody><tr> <th>Sicherheitslücke<br /> </th> <th>Gefährdungspotential:<br /> </th> <th>Beschreibung<br /> </th></tr> <tr> <td align="&quot;center&quot;">CVE-2026-16521<br /> </td> <td align="&quot;center&quot;">7.2 (Hoch)<br /> </td> <td align="&quot;center&quot;">Aufgrund unzureichender Eingabefilterung besteht eine Sicherheitslücke, die die Einschleusung von Befehlen in das Betriebssystem ermöglicht. <br /> <p>Ein Angreifer kann eine Befehlsnutzlast in eine BMC-Funktion einschleusen; die Nutzlast wird möglicherweise ausgeführt, wenn der betreffende Dienst neu gestartet wird.<br /> </p> </td></tr> <tr> <td align="&quot;center&quot;">CVE-2026-18449<br /> </td> <td align="&quot;center&quot;">7.5 (Hoch)<br /> </td> <td align="&quot;center&quot;">Die vom BMC verwendete SMCRAKP-Implementierung enthält einen fest codierten Schlüssel, wodurch ein Angreifer möglicherweise einen Passwort-Hash knacken könnte.<br /> </td></tr> <tr> <td align="&quot;center&quot;">CVE-2026-18450<br /> </td> <td align="&quot;center&quot;">9.2 (Kritisch)<br /> </td> <td align="&quot;center&quot;">Das BMC setzt die Integritäts- und Verschlüsselungsanforderungen für IPMI-Befehle nicht ordnungsgemäß durch. Ein Angreifer könnte möglicherweise Pakete erstellen, die beliebige Befehle in einer aktiven Sitzung ausführen.<br /> </td></tr> <tr> <td align="&quot;center&quot;">CVE-2026-18451<br /> </td> <td align="&quot;center&quot;">3.1 (Niedrig)<br /> </td> <td align="&quot;center&quot;">Die HTML5-KVM-over-IP-Konsole führt die Authentifizierung anhand eines Tokens durch, das von der Weboberfläche zurückgegeben wird. <br /> <p>Schwachstellen bei der Token-Generierung könnten es einem Angreifer ermöglichen, das Sitzungstoken zu erraten und die Kontrolle über die KVM-Sitzung zu erlangen.<br /> </p> </td></tr> <tr> <td align="&quot;center&quot;">CVE-2026-65219<br /> </td> <td align="&quot;center&quot;">7.4 (Hoch)<br /> </td> <td align="&quot;center&quot;">Eine Schwachstelle in der BMC-RAKP+-Implementierung könnte es einem Angreifer ermöglichen, eine Anfrage gefolgt von einer speziell gestalteten RAKP-Nachricht zu senden und eine RMCP+-Sitzung aufzubauen, <br /> <p>die dann zur Ausführung von Befehlen genutzt werden könnte.<br /> </p> </td></tr> <tr> <td align="&quot;center&quot;">CVE-2026-65220<br /> </td> <td align="&quot;center&quot;">8.8 (Hoch)<br /> </td> <td align="&quot;center&quot;">Ein Logikfehler in der BMC-IPMI-Implementierung könnte es einem Angreifer ermöglichen, speziell gestaltete RAKP+-Nachrichten zu senden und die Berechtigungen eines Kontos auf Administratorrechte zu erweitern.<br /> </td></tr> <tr> <td align="&quot;center&quot;">CVE-2026-65210<br /> </td> <td align="&quot;center&quot;">4.9 (Mittel)<br /> </td> <td align="&quot;center&quot;">Diese Schwachstelle könnte es einem authentifizierten IPMI-Administrator ermöglichen, beliebige Dateien aus dem BMC-Dateisystem auszulesen, wodurch Informationen offengelegt werden, die weit über die vorgesehene IPMI-Verwaltungsrolle hinausgehen.<br /> </td></tr> <tr> <td align="&quot;center&quot;">CVE-2026-65211<br /> </td> <td align="&quot;center&quot;">7.2 (Hoch)<br /> </td> <td align="&quot;center&quot;">Diese Sicherheitslücke könnte es einem authentifizierten IPMI-Administrator ermöglichen, auf beliebigen physischen Speicher des BMC zuzugreifen und dadurch Code auf dem Betriebssystem des BMC auszuführen.<br /> </td></tr> <tr> <td align="&quot;center&quot;">CVE-2026-65213<br /> </td> <td align="&quot;center&quot;">6.6 (Mittel)<br /> </td> <td align="&quot;center&quot;">Diese Sicherheitslücke könnte es einem über IPMI authentifizierten Administrator ermöglichen, Befehle als Root-Benutzer des Betriebssystems auf dem BMC auszuführen.<br /> </td></tr></tbody></table><br /> <p><br /> == Betroffene Mainboards bei Thomas-Krenn Servern ==<br /> </p> <table class="&quot;wikitable&quot;&lt;br/"> <caption><br /> </caption> <tbody><tr> <th>H11 und X11<br /> </th> <th>H12 und X12<br /> </th> <th>H13 und X13<br /> </th></tr> <tr> <td align="&quot;center&quot;">H11DSI-NT<br /> </td> <td align="&quot;center&quot;">H12DSI-NT6<br /> </td> <td align="&quot;center&quot;">H13SSL-NT<br /> </td></tr> <tr> <td align="&quot;center&quot;">H11DSI<br /> </td> <td align="&quot;center&quot;">H12SSL-i<br /> </td> <td align="&quot;center&quot;">H13SSL-N<br /> </td></tr> <tr> <td align="&quot;center&quot;">H11SSL<br /> </td> <td align="&quot;center&quot;">H12SSL-NT<br /> </td> <td align="&quot;center&quot;">H13SSW<br /> </td></tr> <tr> <td align="&quot;center&quot;">X11DDW-NT<br /> </td> <td align="&quot;center&quot;">H12SSL-CT<br /> </td> <td align="&quot;center&quot;">X13DEI-T<br /> </td></tr> <tr> <td align="&quot;center&quot;">X11DGQ<br /> </td> <td align="&quot;center&quot;">H12SSW-iN<br /> </td> <td align="&quot;center&quot;">X13DEI<br /> </td></tr> <tr> <td align="&quot;center&quot;">X11DPH-T<br /> </td> <td align="&quot;center&quot;">H12SSW-NT<br /> </td> <td align="&quot;center&quot;">X13SAZ-F<br /> </td></tr> <tr> <td align="&quot;center&quot;">X11DPI-NT<br /> </td> <td align="&quot;center&quot;">M12SWA-TF<br /> </td> <td align="&quot;center&quot;">X13SCH-L4NF<br /> </td></tr> <tr> <td align="&quot;center&quot;">X11DPI-N<br /> </td> <td align="&quot;center&quot;">X12DPi-NT6<br /> </td> <td align="&quot;center&quot;">X13SCL-IF<br /> </td></tr> <tr> <td align="&quot;center&quot;">X11DPL-I<br /> </td> <td align="&quot;center&quot;">X12DPi-N6<br /> </td> <td align="&quot;center&quot;">X13SEI-TF<br /> </td></tr> <tr> <td align="&quot;center&quot;">X11DPT-PS<br /> </td> <td align="&quot;center&quot;">X12DPL-NT6<br /> </td> <td align="&quot;center&quot;">X13SEI-F<br /> </td></tr> <tr> <td align="&quot;center&quot;">X11SCH-F<br /> </td> <td align="&quot;center&quot;">X12DPL-i6<br /> </td></tr> <tr> <td align="&quot;center&quot;">X11SCH-LN4F<br /> </td> <td align="&quot;center&quot;">X12SDV-4C-SP6F<br /> </td></tr> <tr> <td align="&quot;center&quot;">X11SCL-F<br /> </td> <td align="&quot;center&quot;">X12SPA-TF<br /> </td></tr> <tr> <td align="&quot;center&quot;">X11SCL-iF<br /> </td> <td align="&quot;center&quot;">X12SPi-TF<br /> </td></tr> <tr> <td align="&quot;center&quot;">X11SDV-4C-TP8F<br /> </td> <td align="&quot;center&quot;">X12SPL-F<br /> </td></tr> <tr> <td align="&quot;center&quot;">X11SDV-8C-TP8F<br /> </td> <td align="&quot;center&quot;">X12SPL-LN4F<br /> </td></tr> <tr> <td align="&quot;center&quot;">X11SPI-TF<br /> </td> <td align="&quot;center&quot;">X12SPW-TF<br /> </td></tr> <tr> <td align="&quot;center&quot;">X11SPL-F<br /> </td> <td align="&quot;center&quot;">X12STH-LN4F<br /> </td></tr> <tr> <td align="&quot;center&quot;">X11SPW-TF<br /> </td> <td align="&quot;center&quot;">X12STH-F<br /> </td></tr> <tr> <td><br /> </td> <td align="&quot;center&quot;">X12STL-IF<br /> </td></tr></tbody></table><br /> <p><br /> == Problemlösung ==<br /> <br /> Es wird eine aktualisierte BMC-Firmware entwickelt, um diese potenziellen Sicherheitslücken zu beheben. Supermicro testet und validiert derzeit die betroffenen Produkte. Es wird empfohlen die Release Notes der entsprechenden Versionen zu prüfen. <br /> <br /> === Updates für Produkte von Thomas-Krenn ===<br /> <br /> Updates zum jeweiligen System finden Sie im &lt;tklink type=&quot;sitex&quot; id=&quot;440&quot;&gt;Downloadbereich von Thomas-Krenn&lt;/tklink&gt;.<br /> Die Versionen im Downloadbereich wurden von uns getestet, um die Stabilität und Kompatibilität unserer Systeme zu gewährleisten.<br /> <br /> Falls Sie die aktuellste Version für ihr System benötigen und diese noch nicht bei uns im Downloadbereich zu finden ist, können Sie diese im Downloadbereich bei <br /> <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.supermicro.com/en/support/resources/downloadcenter/swdownload">Supermicro</a> beziehen.<br /> <br /> == Einzelnachweise ==<br /> &lt;references/&gt;<br /> <br /><br /> </p> <table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Thomas-Krenn.AG"> <tbody><tr> <td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Thomas-Krenn.AG.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/125px-Foto_Thomas-Krenn.AG.jpg" decoding="async" width="125" height="78" class="mw-file-element" srcset="/de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/188px-Foto_Thomas-Krenn.AG.jpg 1.5x, /de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/250px-Foto_Thomas-Krenn.AG.jpg 2x" /></a><figcaption></figcaption></figure> </td> <td valign="top"> <p>Autor: <a href="/de/wiki/Benutzer:Thomas-Krenn.AG" title="Benutzer:Thomas-Krenn.AG">Thomas-Krenn.AG</a> </p><p>Bei der Thomas-Krenn.AG achten wir auf den bestmöglichen Service. Um dem gerecht zu werden, haben wir unser <a href="/de/wiki/Hauptseite" title="Hauptseite">Thomas-Krenn Wiki</a> ins Leben gerufen. Hier teilen wir unser Wissen mit Ihnen und informieren Sie über Grundlagen und Aktuelles aus der IT-Welt. Ihnen gefällt unsere Wissenskultur und Sie wollen Teil des Teams werden? Besuchen Sie unsere <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.thomas-krenn.com/de/unternehmen/karriere.html">Stellenangebote</a>. </p><p><span class="mw-default-size" typeof="mw:File"><a href="https://github.com/thomas-krenn" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/0/0e/Icon-Github.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span>&#160;<span class="mw-default-size" typeof="mw:File"><a href="https://www.linkedin.com/company/thomas-krenn-ag" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/5/5c/Icon-LinkedIn.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span> </p> </td></tr></tbody></table></div></div>

Lranzinger https://www.thomas-krenn.com/de/wiki/IW-PE052_f%C3%BCr_die_Montage_in_einem_Rack_vorbereiten 2026-10-08T12:49:08Z

<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Azillner: Erstellung des Artikels: IW-PE052 für die Montage in einem Rack vorbereiten</p> <hr /> <div>In diesem Artikel wird beschrieben, wie Sie das Tower-Gehäuse &#39;&#39;&#39;IW-PE052&#39;&#39;&#39; mithilfe des passenden Umbaukits für den Einbau in ein &#39;&#39;&#39;19&quot;-Rack&#39;&#39;&#39; umrüsten.<br /> <p><br /> == Voraussetzungen ==<br /> </p> <figure typeof="mw:File/Thumb"><a href="/de/wiki/Datei:IW-PE052-Rack1.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/2/22/IW-PE052-Rack1.jpg/300px-IW-PE052-Rack1.jpg" decoding="async" width="300" height="203" class="mw-file-element" srcset="/de/wikiDE/images/thumb/2/22/IW-PE052-Rack1.jpg/450px-IW-PE052-Rack1.jpg 1.5x, /de/wikiDE/images/thumb/2/22/IW-PE052-Rack1.jpg/600px-IW-PE052-Rack1.jpg 2x" /></a><figcaption>Server-Tower IW-PE052 im Auslieferungszustand</figcaption></figure><br /> <ul><li>Kreuzschlitz-Schraubendreher<br /></li> <li>Plastikkarte (z. B. alte Kundenkarte) zum Entfernen der Gummifüße<br /></li> <li>Umbaukit, bestehend aus:<br /> <ul><li>neuem oberen Blech mit Bohrungen für Schienen und Rackmount-Ears<br /></li> <li>Rackmount-Ears inkl. Griffen<br /></li> <li>Schienen<br /></li> <li>&#39;&#39;&#39;silbernen&#39;&#39;&#39; Schrauben (Rackmount-Ears) und &#39;&#39;&#39;schwarzen&#39;&#39;&#39; Schrauben (Griffe und Schienen)<br /></li></ul></li></ul> <p><br /> &#39;&#39;&#39;Achtung:&#39;&#39;&#39; Die Frontblende ist über die Verkabelung des Front-I/O mit dem Gehäuse verbunden. Ziehen Sie beim Abnehmen nicht an den Kabeln.<br /> <br /> == Gehäuse umrüsten ==<br /> &lt;gallery widths=&quot;250&quot; heights=&quot;170&quot;&gt;<br /> IW-PE052-Rack2.jpg|&#39;&#39;&#39;Schritt 1:&#39;&#39;&#39; Lösen Sie auf der Rückseite die &#39;&#39;&#39;vier&#39;&#39;&#39; markierten Schrauben. Schieben Sie anschließend beide Seitenbleche nach hinten und nehmen Sie sie ab.<br /> IW-PE052-Rack3.jpg|&#39;&#39;&#39;Schritt 2:&#39;&#39;&#39; Drücken Sie die Halteclips der Frontblende von innen aus dem Chassis. Nehmen Sie die Frontblende vorsichtig nach vorne ab und achten Sie dabei auf die Front-I/O-Verkabelung.<br /> IW-PE052-Rack4.jpg|&#39;&#39;&#39;Schritt 3:&#39;&#39;&#39; Lösen Sie die &#39;&#39;&#39;zwei&#39;&#39;&#39; markierten Schrauben und nehmen Sie das obere Blech ab.<br /> IW-PE052-Rack5.jpg|&#39;&#39;&#39;Schritt 4:&#39;&#39;&#39; Nehmen Sie das neue Blech aus dem Umbaukit. Es hat bereits die Bohrungen für Schienen und Rackmount-Ears.<br /> IW-PE052-Rack6.jpg|&#39;&#39;&#39;Schritt 5:&#39;&#39;&#39; Setzen Sie das neue Blech oben auf den Tower und verschrauben Sie es mit den beiden Schrauben aus Schritt 3.<br /> IW-PE052-Rack9.jpg|&#39;&#39;&#39;Schritt 6:&#39;&#39;&#39; Entfernen Sie die beiden &#39;&#39;&#39;vorderen&#39;&#39;&#39; Gummifüße an der Unterseite. Hebeln Sie sie dazu vorsichtig mit einer Plastikkarte ab.<br /> IW-PE052-Rack7.jpg|&#39;&#39;&#39;Schritt 7:&#39;&#39;&#39; Verschrauben Sie die Rackmount-Ears mit den &#39;&#39;&#39;silbernen&#39;&#39;&#39; Schrauben an den markierten Punkten.<br /> IW-PE052-Rack8.jpg|&#39;&#39;&#39;Schritt 8:&#39;&#39;&#39; Schrauben Sie die Griffe mit jeweils &#39;&#39;&#39;zwei schwarzen&#39;&#39;&#39; Schrauben an die Rackmount-Ears.<br /> IW-PE052-Rack10.jpg|&#39;&#39;&#39;Schritt 9:&#39;&#39;&#39; Befestigen Sie beide Schienen mit jeweils &#39;&#39;&#39;vier schwarzen&#39;&#39;&#39; Schrauben an den markierten Punkten.<br /> IW-PE052-Rack11.jpg|&#39;&#39;&#39;Schritt 10:&#39;&#39;&#39; Die Umrüstung ist abgeschlossen. Das Gehäuse ist bereit für den Einbau ins Rack.<br /> &lt;/gallery&gt;<br /> <br /> == Server im Rack einbauen ==<br /> &lt;gallery widths=&quot;250&quot; heights=&quot;170&quot;&gt;<br /> IW-PL052-Rack14.JPG|&#39;&#39;&#39;Schritt 1:&#39;&#39;&#39; Befestigen Sie die Schienen im Rack und fahren Sie sie &#39;&#39;&#39;vollständig&#39;&#39;&#39; aus.<br /> IW-PL052-Rack15.JPG|&#39;&#39;&#39;Schritt 2:&#39;&#39;&#39; Setzen Sie den Server an den ausgefahrenen Schienen an.<br /> IW-PL052-Rack16.JPG|&#39;&#39;&#39;Schritt 3:&#39;&#39;&#39; Schieben Sie den Server vorsichtig in die Schienen ein.<br /> IW-PL052-Rack17.JPG|&#39;&#39;&#39;Schritt 4:&#39;&#39;&#39; Der Server ist nun im Rack eingebaut.<br /> &lt;/gallery&gt;<br /> <br /> == Abschluss ==<br /> Nach der Umrüstung lässt sich das IW-PE052 wie ein klassisches Rack-Gehäuse betreiben und über die Schienen bequem aus dem Rack herausziehen.<br /> <br /> </p> <table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Adrian Zillner"> <tbody><tr> <td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Adrian_Zillner.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/e/e6/Foto_Adrian_Zillner.jpg/125px-Foto_Adrian_Zillner.jpg" decoding="async" width="125" height="139" class="mw-file-element" srcset="/de/wikiDE/images/thumb/e/e6/Foto_Adrian_Zillner.jpg/188px-Foto_Adrian_Zillner.jpg 1.5x, /de/wikiDE/images/thumb/e/e6/Foto_Adrian_Zillner.jpg/250px-Foto_Adrian_Zillner.jpg 2x" /></a><figcaption></figcaption></figure> </td> <td valign="top"> <p>Autor: <a href="/de/wiki/Benutzer:Azillner" title="Benutzer:Azillner">Adrian Zillner</a> </p><p>Adrian Zillner ist im Technical Service bei der <a onmousedown="XtxAnalytics.trackEvent(event, 'Wiki', 'sitex-')" href="https://www.thomas-krenn.com/de/" target="_blank">Thomas-Krenn AG</a> tätig. Er ist für das Betreuen von Kunden und Beantworten von Fragen bei technischen Problemen zuständig. </p><p><span class="mw-default-size" typeof="mw:File"><a href="https://github.com/DaAdre" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/0/0e/Icon-Github.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span>&#160;<span class="mw-default-size" typeof="mw:File"><a href="https://www.linkedin.com/in/adrian-zillner-72b13a275/" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/5/5c/Icon-LinkedIn.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span> </p> </td></tr></tbody></table><br /></div></div>

Azillner https://www.thomas-krenn.com/de/wiki/LPI_Security_Essentials 2026-09-19T13:57:03Z

<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Wfischer: </p> <hr /> <div>&#39;&#39;&#39;LPI Security Essentials&#39;&#39;&#39; ist im Sicherheits-Bereich die Einstiegs-Zertifzierung der <a href="/de/wiki/LPI_Zertifizierungen" class="mw-redirect" title="LPI Zertifizierungen">LPI Zertifizierungen</a> des Linux Professional Institutes. In diesem Wiki Artikel zeigen wir die detaillierten Lernziele der LPI Security Essentials Prüfung (Version, 1.0 Exam code 020-100).&lt;ref&gt;<a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.lpi.org/our-certifications/exam-020-objectives/">Security Essentials Exam 020 Objectives</a> (www.lpi.org/de)&lt;/ref&gt;<br /> <p><br /> == Thema 1: Sicherheitskonzepte ==<br /> </p> <table class="&quot;wikitable&quot;&lt;br/"> <caption><br /> </caption> <tbody><tr> <th>Themengebiet<br /> </th> <th>Gewichtung<br /> </th> <th>Hauptwissensgebiete<br /> </th> <th>Auszug Dateien/Begriffe/Hilfsprogramme<br /> </th></tr> <tr> <td>1.1 Ziele, Rollen und Akteure<br /> </td> <td>1<br /> </td> <td><br /> <ul><li>Bedeutung der IT-Sicherheit<br /></li> <li>Gängige Sicherheitsziele<br /></li> <li>Gängige Rollen im Sicherheitsbereich<br /></li> <li>Gängige Ziele von Angriffen auf IT-Systeme und -Geräte<br /></li> <li>Das Konzept der Zuordnung und damit verbundene Fragen<br /></li></ul> </td> <td><br /> <ul><li>Vertraulichkeit, Integrität, Verfügbarkeit, Nichtabstreitbarkeit<br /></li> <li>Hacker, Cracker, Script-Kiddies<br /></li> <li>Black-Hat- und White-Hat-Hacker<br /></li> <li>Zugriff auf, Manipulation oder Löschung von Daten<br /></li> <li>Unterbrechung von Diensten, Erpressung von Lösegeld<br /></li> <li>Industriespionage<br /></li></ul> </td></tr> <tr> <td>1.2 Risikobewertung und -management<br /> </td> <td>2<br /> </td> <td><br /> <ul><li>Gängige Quellen für Sicherheitsinformationen kennen<br /></li> <li>Klassifizierungsschema für Sicherheitsvorfälle und wichtige Arten von Sicherheitslücken<br /></li> <li>Konzepte der Sicherheitsbewertung und der IT-Forensik<br /></li> <li>Kenntnisse über Informationssicherheits-Managementsysteme (ISMS) sowie über Reaktionspläne und Teams für Sicherheitsvorfälle<br /></li></ul> </td> <td><br /> <ul><li>Common Vulnerabilities and Exposures (CVE)<br /></li> <li>CVE-ID<br /></li> <li>Computer Emergency Response Team (CERT)<br /></li> <li>Penetrationstests<br /></li> <li>Nicht zielgerichtete Angriffe und Advanced Persistent Threats (APT)<br /></li> <li>Zero-Day-Sicherheitslücken<br /></li> <li>Remote-Ausführung und Ausnutzung von Sicherheitslücken<br /></li> <li>Rechteausweitung aufgrund von Sicherheitslücken<br /></li></ul> </td></tr> <tr> <td>1.3 Ethisches Verhalten<br /> </td> <td>2<br /> </td> <td><br /> <ul><li>Auswirkungen von sicherheitsbezogenen Maßnahmen auf andere<br /></li> <li>Verantwortungsvoller Umgang mit Informationen über Sicherheitslücken<br /></li> <li>Verantwortungsvoller Umgang mit vertraulichen Informationen<br /></li> <li>Bewusstsein für persönliche, finanzielle, ökologische und soziale Auswirkungen von Fehlern und Ausfällen bei IT-Diensten<br /></li> <li>Bewusstsein für rechtliche Auswirkungen von Sicherheitsscans, -bewertungen und -angriffen<br /></li></ul> </td> <td><br /> <ul><li>Verantwortungsvolle Offenlegung und vollständige Offenlegung<br /></li> <li>Bug-Bounty-Programme<br /></li> <li>Öffentliches und privates Recht<br /></li> <li>Strafrecht, Datenschutzrecht, Urheberrecht<br /></li> <li>Haftung, Ansprüche auf finanziellen Schadensersatz<br /></li></ul> </td></tr></tbody></table><br /> <p><br /> == Thema 2: Verschlüsselung ==<br /> </p> <table class="&quot;wikitable&quot;&lt;br/"> <caption><br /> </caption> <tbody><tr> <th>Themengebiet<br /> </th> <th>Gewichtung<br /> </th> <th>Hauptwissensgebiete<br /> </th> <th>Auszug Dateien/Begriffe/Hilfsprogramme<br /> </th></tr> <tr> <td>2.1 Kryptografie und Public-Key-Infrastruktur<br /> </td> <td>3<br /> </td> <td><br /> <ul><li>Konzepte der symmetrischen, asymmetrischen und hybriden Kryptografie<br /></li> <li>Konzept der „Perfect Forward Secrecy“<br /></li> <li>Konzepte von Hash-Funktionen, Verschlüsselungsalgorithmen und Schlüsselaustauschalgorithmen<br /></li> <li>Unterschiede zwischen End-to-End-Verschlüsselung und Transportverschlüsselung<br /></li> <li>Konzepte von Public-Key-Infrastrukturen (PKI), Zertifizierungsstellen und vertrauenswürdigen Root-CAs<br /></li> <li>Konzepte von X.509-Zertifikaten<br /></li> <li>Wie X.509-Zertifikate beantragt und ausgestellt werden<br /></li> <li>Kenntnisse über die Zertifikatssperrung<br /></li> <li>Kenntnisse über Let’s Encrypt<br /></li> <li>Kenntnisse über wichtige kryptografische Algorithmen<br /></li></ul> </td> <td><br /> <ul><li>Public-Key-Infrastrukturen (PKI)<br /></li> <li>Zertifizierungsstellen<br /></li> <li>Vertrauenswürdige Root-CAs<br /></li> <li>Zertifikatssignierungsanfragen (CSR) und Zertifikate<br /></li> <li>Felder in X.509-Zertifikaten: Subject, Issuer, Validity<br /></li> <li>RSA, AES, MD5, SHA-256, Diffie-Hellman-Schlüsselaustausch, Kryptografie mit elliptischen Kurven<br /></li></ul> </td></tr> <tr> <td>2.2 Webverschlüsselung<br /> </td> <td>2<br /> </td> <td><br /> <ul><li>Wesentliche Unterschiede zwischen Klartextprotokollen und Transportverschlüsselung<br /></li> <li>Grundlagen von HTTPS<br /></li> <li>Wichtige Felder in X.509-Zertifikaten für die Verwendung mit HTTPS<br /></li> <li>Wie X.509-Zertifikate einer bestimmten Website zugeordnet werden<br /></li> <li>Gültigkeitsprüfungen, die Webbrowser an X.509-Zertifikaten durchführen<br /></li> <li>Feststellen, ob eine Website verschlüsselt ist oder nicht, einschließlich gängiger Browser-Meldungen<br /></li></ul> </td> <td><br /> <ul><li>HTTPS, TLS, SSL<br /></li> <li>Felder in X.509-Zertifikaten: „subject“, „Validity“, „subjectAltName“<br /></li></ul> </td></tr> <tr> <td>2.3 E-Mail-Verschlüsselung<br /> </td> <td>2<br /> </td> <td><br /> <ul><li>E-Mail-Verschlüsselung und E-Mail-Signaturen<br /></li> <li>OpenPGP<br /></li> <li>S/MIME<br /></li> <li>Die Rolle von OpenPGP-Schlüsselservern<br /></li> <li>Die Rolle von Zertifikaten für S/MIME<br /></li> <li>Wie PGP-Schlüssel und S/MIME-Zertifikate einer E-Mail-Adresse zugeordnet werden<br /></li> <li>Verwendung von Mozilla Thunderbird zum Senden und Empfangen verschlüsselter E-Mails mit OpenPGP und S/MIME<br /></li></ul> </td> <td><br /> <ul><li>GnuPGP, GPG-Schlüssel, Schlüsselserver<br /></li> <li>S/MIME und S/MIME-Zertifikate<br /></li></ul> </td></tr> <tr> <td>2.4 Verschlüsselung von Datenspeichern<br /> </td> <td>2<br /> </td> <td><br /> <ul><li>Konzepte der Daten-, Datei- und Speichergeräteverschlüsselung<br /></li> <li>Verwendung von VeraCrypt zum Speichern von Daten in einem verschlüsselten Container oder auf einem verschlüsselten Speichergerät<br /></li> <li>Kernfunktionen von BitLocker<br /></li> <li>Verwendung von Cryptomator zur Verschlüsselung von Dateien, die in Cloud-Speicherdiensten gespeichert sind<br /></li></ul> </td> <td><br /> <ul><li>VeraCrypt<br /></li> <li>BitLocker<br /></li> <li>Cryptomator<br /></li></ul> </td></tr></tbody></table><br /> <p><br /> == Thema 3: Geräte- und Speichersicherheit ==<br /> </p> <table class="&quot;wikitable&quot;&lt;br/"> <caption><br /> </caption> <tbody><tr> <th>Themenbereich<br /> </th> <th>Gewichtung<br /> </th> <th>Hauptwissensgebiete<br /> </th> <th>Auszug Dateien/Begriffe/Hilfsprogramme<br /> </th></tr> <tr> <td>3.1 Hardware-Sicherheit<br /> </td> <td>2<br /> </td> <td><br /> <ul><li>Hauptkomponenten eines Computers<br /></li> <li>Smart Devices und das Internet der Dinge (IoT)<br /></li> <li>Sicherheitsimplikationen des physischen Zugriffs auf einen Computer<br /></li> <li>USB-Geräte: Gerätetypen, Verbindungen und Sicherheitsaspekte<br /></li> <li>Bluetooth-Geräte: Gerätetypen, Verbindungen und Sicherheitsaspekte<br /></li> <li>RFID-Geräte: Gerätetypen, Verbindungen und Sicherheitsaspekte<br /></li> <li>Kenntnisse über Trusted Computing<br /></li></ul> </td> <td><br /> <ul><li>Prozessoren, Arbeitsspeicher, Speicher, Netzwerkadapter<br /></li> <li>Tablets, Smartphones, Smart-TVs, Router, Drucker, Smart-Home-Geräte, Alarmanlagen, IoT-Geräte (z. B. Glühbirnen, Thermostate, Fernseher)<br /></li> <li>USB<br /></li> <li>Bluetooth<br /></li> <li>RFID<br /></li></ul> </td></tr> <tr> <td>3.2 Anwendungssicherheit<br /> </td> <td>2<br /> </td> <td><br /> <ul><li>Gängige Arten von Software<br /></li> <li>Verschiedene Bezugsquellen für Anwendungen und Möglichkeiten zur sicheren Beschaffung und Installation von Software<br /></li> <li>Updates für Firmware, Betriebssysteme und Anwendungen<br /></li> <li>Bezugsquellen für mobile Anwendungen<br /></li> <li>Häufige Sicherheitslücken in Software<br /></li> <li>Konzepte lokaler Schutzsoftware<br /></li></ul> </td> <td><br /> <ul><li>Firmware, Betriebssysteme, Anwendungen<br /></li> <li>App-Stores<br /></li> <li>Lokale Paketfilter, Endpunkt-Firewalls, Firewalls auf Anwendungsebene<br /></li> <li>Pufferüberläufe, SQL-Injektionen<br /></li></ul> </td></tr> <tr> <td>3.3 Malware<br /> </td> <td>3<br /> </td> <td><br /> <ul><li>Gängige Arten von Malware<br /></li> <li>Konzepte von Rootkits und Fernzugriff<br /></li> <li>Viren- und Malware-Scanner<br /></li> <li>Bewusstsein für das Risiko von Malware, die zum Ausspionieren, zur Datenexfiltration und zum Kopieren von Adressbüchern verwendet wird<br /></li></ul> </td> <td><br /> <ul><li>Viren, Ransomware, Trojaner, Adware, Cryptominer<br /></li> <li>Hintertüren und Fernzugriff<br /></li> <li>Kopieren von Dateien, Keylogging, Manipulation von Kamera und Mikrofon<br /></li></ul> </td></tr> <tr> <td>3.4 Datenverfügbarkeit<br /> </td> <td>2<br /> </td> <td><br /> <ul><li>Bedeutung von Backups<br /></li> <li>Gängige Backup-Arten und -Strategien<br /></li> <li>Sicherheitsauswirkungen von Backups<br /></li> <li>Erstellen und sichere Speicherung von Backups<br /></li> <li>Datenspeicherung, -zugriff und -freigabe in Cloud-Diensten<br /></li> <li>Sicherheitsauswirkungen von Cloud-Speicher und gemeinsamem Zugriff in der Cloud<br /></li> <li>Bewusstsein für die Abhängigkeit von der Internetverbindung und die Synchronisierung von Daten zwischen Cloud-Diensten und lokalem Speicher<br /></li></ul> </td> <td><br /> <ul><li>Voll-, Differenz- und inkrementelle Backups<br /></li> <li>Aufbewahrungsdauer von Backups<br /></li> <li>Cloud-Dienste zur Dateifreigabe<br /></li></ul> </td></tr></tbody></table><br /> <p><br /> == Thema 4: Netzwerk- und Dienstsicherheit ==<br /> </p> <table class="&quot;wikitable&quot;&lt;br/"> <caption><br /> </caption> <tbody><tr> <th>Themenbereich<br /> </th> <th>Gewichtung<br /> </th> <th>Hauptwissensgebiete<br /> </th> <th>Auszug Dateien/Begriffe/Hilfsprogramme<br /> </th></tr> <tr> <td>4.1 Netzwerke, Netzwerkdienste und das Internet<br /> </td> <td>4<br /> </td> <td><br /> <ul><li>Verschiedene Arten von Netzwerkmedien und Netzwerkgeräten<br /></li> <li>Konzepte von IP-Netzwerken und dem Internet<br /></li> <li>Konzepte des Routings und der Internetdienstanbieter (ISPs)<br /></li> <li>Konzepte von MAC- und Link-Layer-Adressen, IP-Adressen, TCP- und UDP-Ports sowie DNS<br /></li> <li>Konzepte des Cloud-Computing<br /></li></ul> </td> <td><br /> <ul><li>Kabelgebundene Netzwerke, WLAN-Netzwerke, Mobilfunknetze<br /></li> <li>Switches, Router, Access Points<br /></li> <li>Standard-Router<br /></li> <li>Internetdienstanbieter<br /></li> <li>IPv4, IPv6<br /></li> <li>TCP, UDP, ICMP, DHCP<br /></li> <li>DNS, DNS-Hostnamen, Forward-DNS, Reverse-DNS<br /></li> <li>Cloud-Computing<br /></li> <li>Infrastructure as a Service (IaaS)<br /></li> <li>Platform as a Service (PaaS)<br /></li> <li>Software as a Service (SaaS)<br /></li></ul> </td></tr> <tr> <td>4.2 Netzwerk- und Internetsicherheit<br /> </td> <td>3<br /> </td> <td><br /> <ul><li>Auswirkungen des Zugriffs auf die Link-Schicht<br /></li> <li>Risiken und sichere Nutzung von WLAN-Netzwerken<br /></li> <li>Konzepte der Datenüberwachung<br /></li> <li>Häufige Sicherheitsbedrohungen im Internet sowie Ansätze zu deren Abwehr<br /></li></ul> </td> <td><br /> <ul><li>Link-Schicht<br /></li> <li>Unverschlüsseltes und öffentliches WLAN<br /></li> <li>WLAN-Sicherheit und Verschlüsselung<br /></li> <li>WEP, WPA, WPA2<br /></li> <li>Datenüberwachung<br /></li> <li>Man-in-the-Middle-Angriffe<br /></li> <li>DoS- und DDoS-Angriffe<br /></li> <li>Botnets<br /></li> <li>Paketfilter<br /></li></ul> </td></tr> <tr> <td>4.3 Netzwerkverschlüsselung und Anonymität<br /> </td> <td>3<br /> </td> <td><br /> <ul><li>Virtuelle private Netzwerke (VPN)<br /></li> <li>Konzepte der End-to-End-Verschlüsselung<br /></li> <li>Anonymität und Erkennbarkeit im Internet<br /></li> <li>Identifizierung anhand von Adressen der Verbindungsschicht und IP-Adressen<br /></li> <li>Konzepte von Proxy-Servern<br /></li> <li>Konzepte von TOR<br /></li> <li>Kenntnisse über das Darknet<br /></li> <li>Kenntnisse über Kryptowährungen und deren Anonymitätsaspekte<br /></li></ul> </td> <td><br /> <ul><li>Virtuelles privates Netzwerk (VPN)<br /></li> <li>Öffentliche VPN-Anbieter<br /></li> <li>Organisationsspezifische VPNs (z. B. Unternehmens- oder Universitäts-VPNs)<br /></li> <li>Ende-zu-Ende-Verschlüsselung<br /></li> <li>Übertragungsverschlüsselung<br /></li> <li>Anonymität<br /></li> <li>Proxy-Server<br /></li> <li>TOR<br /></li> <li>Hidden Service<br /></li> <li>.onion<br /></li> <li>Blockchain<br /></li></ul> <p><br /> </p> </td></tr></tbody></table><br /> <p><br /> == Thema 5: Identität und Datenschutz ==<br /> </p> <table class="&quot;wikitable&quot;&lt;br/"> <caption><br /> </caption> <tbody><tr> <th>Themenbereich<br /> </th> <th>Gewichtung<br /> </th> <th>Hauptwissensgebiete<br /> </th> <th>Auszug Dateien/Begriffe/Hilfsprogramme<br /> </th></tr> <tr> <td>5.1 Identität und Authentifizierung<br /> </td> <td>3<br /> </td> <td><br /> <ul><li>Konzepte digitaler Identitäten.<br /></li> <li>Konzepte der Authentifizierung, Autorisierung und Abrechnung<br /></li> <li>Merkmale sicherer Passwörter (z. B. Länge, Sonderzeichen, Änderungshäufigkeit, Komplexität)<br /></li> <li>Verwendung eines Passwort-Managers<br /></li> <li>Konzepte von Sicherheitsfragen und Tools zur Kontowiederherstellung<br /></li> <li>Konzepte der Multi-Faktor-Authentifizierung (MFA), einschließlich gängiger Faktoren<br /></li> <li>Konzepte von Single Sign-On (SSO) und Social-Media-Anmeldungen<br /></li> <li>Rolle von E-Mail-Konten für die IT-Sicherheit<br /></li> <li>Wie Passwörter in Online-Diensten gespeichert werden<br /></li> <li>Gängige Angriffe auf Passwörter<br /></li> <li>Überwachung persönlicher Konten auf Passwortlecks (z. B. Suchmaschinen-Benachrichtigungen für Benutzernamen und Tools zur Überprüfung auf Passwortlecks)<br /></li> <li>Verständnis der Sicherheitsaspekte von Online-Banking und Kreditkarten<br /></li></ul> </td> <td><br /> <ul><li>Online- und Offline-Passwortmanager<br /></li> <li>keepass2<br /></li> <li>Single Sign-On (SSO)<br /></li> <li>Zwei-Faktor-Authentifizierung (2FA) und Multi-Faktor-Authentifizierung (MFA)<br /></li> <li>Einmalpasswörter (OTP), zeitbasierte Einmalpasswörter (TOTP)<br /></li> <li>Authentifikator-Apps<br /></li> <li>Passwort-Hashing und Salting<br /></li> <li>Brute-Force-Angriffe, Verzeichnisangriffe, Rainbow-Table-Angriffe<br /></li></ul> </td></tr> <tr> <td>5.2 Vertraulichkeit von Informationen und sichere Kommunikation<br /> </td> <td>2<br /> </td> <td><br /> <ul><li>Auswirkungen und Risiken von Datenlecks und abgefangener Kommunikation<br /></li> <li>Phishing, Social Engineering und Betrug<br /></li> <li>Grundlagen von E-Mail-Spamfiltern<br /></li> <li>Sicherer Umgang mit empfangenen E-Mail-Anhängen<br /></li> <li>Sicherer und verantwortungsbewusster Informationsaustausch über E-Mail, Cloud-Speicher und Messaging-Dienste<br /></li> <li>Nutzung verschlüsselter Instant-Messaging-Dienste<br /></li></ul> </td> <td><br /> <ul><li>Phishing und Social Engineering<br /></li> <li>Identitätsdiebstahl<br /></li> <li>Betrug und Scareware<br /></li> <li>E-Mail-Spam, E-Mail-Spam-Filterung<br /></li> <li>Geheimhaltungsvereinbarungen (NDA)<br /></li> <li>Klassifizierung von Informationen<br /></li></ul> </td></tr> <tr> <td>5.3 Schutz der Privatsphäre<br /> </td> <td>2<br /> </td> <td><br /> <ul><li>Bedeutung personenbezogener Daten<br /></li> <li>Wie personenbezogene Daten für böswillige Zwecke missbraucht werden können<br /></li> <li>Grundlagen der Datenerhebung, Profilerstellung und Nutzerverfolgung<br /></li> <li>Verwaltung der Privatsphäre-Einstellungen von Profilen auf Social-Media-Plattformen und bei Online-Diensten<br /></li> <li>Risiken bei der Veröffentlichung personenbezogener Daten<br /></li> <li>Rechte in Bezug auf personenbezogene Daten (z. B. DSGVO)<br /></li></ul> </td> <td><br /> <ul><li>Stalking und Cybermobbing<br /></li> <li>HTTP-Cookies, Browser-Fingerprinting, Nutzerverfolgung<br /></li> <li>Skript- und Werbeblocker in Webbrowsern<br /></li> <li>Profile in Online-Diensten und sozialen Medien<br /></li> <li>Kontakte und Privatsphäre-Einstellungen in sozialen Medien<br /></li></ul> </td></tr></tbody></table><br /> <p><br /> == Einzelnachweise ==<br /> &lt;references /&gt;<br /> <br /> </p> <table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Werner Fischer"> <tbody><tr> <td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Werner_Fischer.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/1/15/Foto_Werner_Fischer.jpg/125px-Foto_Werner_Fischer.jpg" decoding="async" width="125" height="125" class="mw-file-element" srcset="/de/wikiDE/images/thumb/1/15/Foto_Werner_Fischer.jpg/188px-Foto_Werner_Fischer.jpg 1.5x, /de/wikiDE/images/thumb/1/15/Foto_Werner_Fischer.jpg/250px-Foto_Werner_Fischer.jpg 2x" /></a><figcaption></figcaption></figure> </td> <td valign="top"> <p>Autor: <a href="/de/wiki/Benutzer:Wfischer" title="Benutzer:Wfischer">Werner Fischer</a> </p><p>Werner Fischer arbeitet im Product Management Team von <a onmousedown="XtxAnalytics.trackEvent(event, 'Wiki', 'sitex-')" href="https://www.thomas-krenn.com/de/" target="_blank">Thomas-Krenn</a>. Er evaluiert dabei neueste Technologien und teilt sein Wissen in Fachartikeln, bei Konferenzen und im Thomas-Krenn Wiki. Bereits 2005 - ein Jahr nach seinem Abschluss des Studiums zu Computer- und Mediensicherheit an der FH Hagenberg - heuerte er beim bayerischen Server-Hersteller an. Als Öffi-Fan nutzt er gerne Bus &amp; Bahn und genießt seinen morgendlichen Spaziergang ins Büro. </p><p><span class="mw-default-size" typeof="mw:File"><a href="https://github.com/tk-wfischer" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/0/0e/Icon-Github.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span>&#160;<span class="mw-default-size" typeof="mw:File"><a href="https://www.linkedin.com/in/wernerfischer/" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/5/5c/Icon-LinkedIn.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span> </p> </td></tr></tbody></table><br /><br /></div></div>

Wfischer https://www.thomas-krenn.com/de/wiki/Supermicro_BMC_Sicherheitshinweis_September_2026 2026-09-18T07:32:48Z

<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Sbohn: </p> <hr /> <div>Im &#39;&#39;&#39;September 2026&#39;&#39;&#39; wurde von Supermicro ein Security Bulletin über &#39;&#39;&#39;CVE-2026-33197&#39;&#39;&#39; veröffentlicht. Es gibt eine potentielle <br /> <p>Sicherheitslücke, die es einem Angreifer ermöglichen könnte zusätzliche UEFI-Boot-Einträge zu generieren und somit in die UEFI-Shell zu booten. Durch die Nutzung von Shell-Scripts kann so die Pre-Boot Umgebung manipuliert werden, zum Beispiel um Secure Boot Speicherwerte zu überschreiben, oder um Schadsoftware früh während des Systemstarts auszuführen.<br /> <br /> == Übersicht ==<br /> <br /> </p> <table class="&quot;wikitable&quot;&lt;br/"> <caption><br /> </caption> <tbody><tr> <th>Sicherheitslücke<br /> </th> <th>Gefährdungspotential:<br /> </th></tr> <tr> <td align="&quot;center&quot;"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2026-33197">CVE-2026-33197</a><br /> </td> <td align="&quot;center&quot;">8.7 (Hoch)<br /> </td></tr> </tbody></table><br /> <p><br /> == Problemlösung ==<br /> <br /> Supermicro hat ein BIOS-Updates veröffentlicht, die das Problem beheben. Es wird empfohlen die Release Notes der entsprechenden Versionen zu prüfen.<br /> <br /> === Updates für Produkte von Thomas-Krenn ===<br /> <br /> Updates zum jeweiligen System finden Sie im &lt;tklink type=&quot;sitex&quot; id=&quot;440&quot;&gt;Downloadbereich von Thomas-Krenn&lt;/tklink&gt;.<br /> Die Versionen im Downloadbereich wurden von uns getestet, um die Stabilität und Kompatibilität unserer Systeme zu gewährleisten.<br /> <br /> Falls Sie die aktuellste Version für ihr System benötigen und diese noch nicht bei uns im Downloadbereich zu finden ist, können Sie diese im Downloadbereich bei <br /> <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.supermicro.com/en/support/resources/downloadcenter/swdownload">Supermicro</a> beziehen.<br /> <br /><br /> </p> <table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Thomas-Krenn.AG"> <tbody><tr> <td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Thomas-Krenn.AG.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/125px-Foto_Thomas-Krenn.AG.jpg" decoding="async" width="125" height="78" class="mw-file-element" srcset="/de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/188px-Foto_Thomas-Krenn.AG.jpg 1.5x, /de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/250px-Foto_Thomas-Krenn.AG.jpg 2x" /></a><figcaption></figcaption></figure> </td> <td valign="top"> <p>Autor: <a href="/de/wiki/Benutzer:Thomas-Krenn.AG" title="Benutzer:Thomas-Krenn.AG">Thomas-Krenn.AG</a> </p><p>Bei der Thomas-Krenn.AG achten wir auf den bestmöglichen Service. Um dem gerecht zu werden, haben wir unser <a href="/de/wiki/Hauptseite" title="Hauptseite">Thomas-Krenn Wiki</a> ins Leben gerufen. Hier teilen wir unser Wissen mit Ihnen und informieren Sie über Grundlagen und Aktuelles aus der IT-Welt. Ihnen gefällt unsere Wissenskultur und Sie wollen Teil des Teams werden? Besuchen Sie unsere <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.thomas-krenn.com/de/unternehmen/karriere.html">Stellenangebote</a>. </p><p><span class="mw-default-size" typeof="mw:File"><a href="https://github.com/thomas-krenn" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/0/0e/Icon-Github.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span>&#160;<span class="mw-default-size" typeof="mw:File"><a href="https://www.linkedin.com/company/thomas-krenn-ag" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/5/5c/Icon-LinkedIn.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span> </p> </td></tr></tbody></table><br /></div></div>

Ijuengling https://www.thomas-krenn.com/de/wiki/Thomas-Krenn_%26_Veeam_Hardened_Repository_Hardware_Setup 2026-08-26T07:55:28Z

<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Aranzinger: </p> <hr /> <div>Dieser Artikel beschreibt die Einrichtung und Aktualisierung des Servers RA1212-AIEPN+ (Gigabyte MZ33-AR1). Er führt durch die Anlegung des Hardware-RAID im BIOS sowie die Aktualisierung der BMC-Firmware und des BIOS, jeweils mit den verfügbaren Methoden.<br /> <p><br /> == Erstellen des Hardware RAID im BIOS ==<br /> &lt;gallery&gt;<br /> Datei:Gigabyte Start Screen.png|alternativtext=|Starten Sie den Server und &#39;&#39;&#39;drücken&#39;&#39;&#39; Sie je nach Server &#39;&#39;&#39;[Entf] oder [F2]&#39;&#39;&#39;, um in das &#39;&#39;&#39;BIOS&#39;&#39;&#39; zu wechseln.<br /> Datei:BIOS Standardansicht.png|Im &#39;&#39;&#39;BIOS&#39;&#39;&#39; angekommen wechseln Sie in den &#39;&#39;&#39;Reiter &quot;Advanced&quot;&#39;&#39;&#39;.<br /> Datei:BIOS Reiter „Advanced“ .png|Im Reiter &#39;&#39;&#39;&quot;Advanced&quot;&#39;&#39;&#39; wählen Sie Ihren &#39;&#39;&#39;Gewünschten RAID-Controller&#39;&#39;&#39; mit Enter aus.<br /> Datei:BIOS Controller-Übersicht prüfen.png|Unter dem Reiter „&#39;&#39;&#39;ACTIONS&#39;&#39;&#39;“ wählen Sie den Punkt „&#39;&#39;&#39;Configure&#39;&#39;&#39;“ mit Enter aus.<br /> Datei:BIOS „Create Virtual Drive“ .png|Im Konfigurations-Menü wählen Sie „&#39;&#39;&#39;Create Virtual&#39;&#39;&#39; &#39;&#39;&#39;Drive&#39;&#39;&#39;“.<br /> Datei:BIOS Konfigurationsformular.png|Wählen Sie „&#39;&#39;&#39;Select RAID&#39;&#39;&#39; &#39;&#39;&#39;Level&#39;&#39;&#39;“ und öffnen Sie es mit Enter.<br /> Datei:BIOS RAID-Level auswählen.png|Wählen Sie Ihr &#39;&#39;&#39;gewünschtes RAID-Level&#39;&#39;&#39; aus.<br /> Datei:BIOS Laufwerk auswählen.png|Öffnen Sie „&#39;&#39;&#39;Select Drives&#39;&#39;&#39;“ mit &#39;&#39;&#39;Enter.&#39;&#39;&#39;<br /> Datei:BIOS RAID Controller Laufwerkliste.png|Alle Laufwerke stehen zunächst auf &quot;&#39;&#39;&#39;Disabled&#39;&#39;&#39;&quot;.<br /> Datei:BIOS Laufwerke Markieren.png|Wählen Sie „&#39;&#39;&#39;Check All&#39;&#39;&#39;“, um &#39;&#39;&#39;alle angeschlossenen&#39;&#39;&#39; Platten auszuwählen.<br /> Datei:BIOS RAID Controller &quot;Apply Changes&quot;.png|&#39;&#39;&#39;Bestätigen&#39;&#39;&#39; Sie Ihre &#39;&#39;&#39;Konfiguration&#39;&#39;&#39; mit „&#39;&#39;&#39;Apply Changes&#39;&#39;&#39;“ und Enter.<br /> Datei:BIOS Bestätigung der Laufwerksauswahl.png|&#39;&#39;&#39;Bestätigen&#39;&#39;&#39; Sie das „&#39;&#39;&#39;OK&#39;&#39;&#39;“ mit Enter.<br /> Datei:BIOS Parameter prüfen und speichern.png|Unter „&#39;&#39;&#39;Virtual&#39;&#39;&#39; &#39;&#39;&#39;Drive Name&#39;&#39;&#39;“ können Sie optional einen Namen vergeben. Anschließend wählen Sie „&#39;&#39;&#39;Save&#39;&#39;&#39; &#39;&#39;&#39;Configuration&#39;&#39;&#39;“.<br /> Datei:BIOS RAID Controller Sicherheitswarnung.png|Das BIOS weist darauf hin, dass alle Daten auf den ausgewählten Laufwerken &#39;&#39;&#39;unwiderruflich gelöscht werden&#39;&#39;&#39;.<br /> Datei:BIOS „Confirm“ auf Enabled setzen.png|In der &#39;&#39;&#39;Auswahlliste&#39;&#39;&#39; wählen Sie „&#39;&#39;&#39;Enabled&#39;&#39;&#39;“ und &#39;&#39;&#39;Bestätigen&#39;&#39;&#39; Sie mit Enter.<br /> Datei:BIOS Anlage bestätigen.png|Wählen Sie „&#39;&#39;&#39;Yes&#39;&#39;&#39;“ aus und bestätigen Sie mit &#39;&#39;&#39;Enter&#39;&#39;&#39;.<br /> Datei:BIOS Erfolgsmeldung.png|Der &#39;&#39;&#39;RAID&#39;&#39;&#39; ist damit fertig &#39;&#39;&#39;angelegt&#39;&#39;&#39;.<br /> Datei:BIOS Parameter prüfen und speichern.png|Mit &#39;&#39;&#39;[ESC]&#39;&#39;&#39; &#39;&#39;&#39;verlassen&#39;&#39;&#39; Sie den Konfigurator wieder, um wieder in den &#39;&#39;&#39;BIOS&#39;&#39;&#39; &quot;&#39;&#39;&#39;Advanced&#39;&#39;&#39;&quot; Screen zu kommen.<br /> Datei:BIOS Reiter „Advanced“ .png|Als Nächstes wechseln Sie in den Reiter &quot;&#39;&#39;&#39;Save &amp; Exit&#39;&#39;&#39;&quot;.<br /> Datei:BIOS Einstellungen speichern.png|Wählen Sie „&#39;&#39;&#39;Save Changes and Reset&#39;&#39;&#39;“.<br /> &lt;/gallery&gt;<br /> == BMC-Firmware updaten ==<br /> &#39;&#39;Anleitung zum Updaten der Firmware des RA1212-AIEPN+ Servers (Gigabyte MZ33-AR1).&#39;&#39;<br /> <br /> === BMC-Firmware unter Linux aktualisieren ===<br /> </p> <ol><li>Erlangen Sie Root-Rechte unter Linux.<br /></li> <li>Wechseln Sie in das Stammverzeichnis des Upgrade-Pakets.<br /></li> <li>Wählen sie eine der folgenden Optionen zum Flashen:<br /> <ul><li>Führen Sie „ami_bmc_fw_update_linux.sh“ aus, um die AMI-Firmware zu programmieren.<br /></li> <li>Führen Sie „insyde_bmc_fw_update_linux.sh“ aus, um die Insyde-Firmware zu programmieren.<br /></li></ul></li> <li>Geben Sie „Y/y“ ein, um die Konfiguration beizubehalten, oder „N/n“, um die gesamte BMC-Firmware neu zu flashen.<br /></li></ol> <p><br /> ==== Benutzerbefehle ====<br /> <br /> ===== Skriptnamen =====<br /> <br /> </p> <ul><li>ami_bmc_fw_update_linux.sh – Aktualisierungsskript<br /></li> <li>insyde_bmc_fw_update_linux.sh – Aktualisierungsskript<br /></li></ul> <p><br /> ===== Skript =====<br /> <br /> </p> <ul><li>ami_ami_bmc_fw_update_linux.sh [OPTION]<br /></li> <li>insyde_bmc_fw_update_linux.sh [OPTION]<br /></li></ul> <p><br /> ===== Beschreibung der Optionen =====<br /> Skript zum Aktualisieren des BMC-Flash-Speichers. Nachfolgend sind die Optionen aufgeführt:<br /> </p> <ol><li>&#39;&#39;&#39;cs&#39;&#39;&#39;<br /> <ul><li>Wählen Sie diese Option, um die Firmware des aktiven/Backup-BMC zu aktualisieren. (CS=1 wird nur auf der GBT-Dual-Plattform unterstützt).<br /> <ul><li>0: Aktiv<br /></li> <li>1: Backup<br /></li> <li>Der Standardwert ist 0.<br /></li></ul></li></ul></li> <li>&#39;&#39;&#39;flashall&#39;&#39;&#39;<br /> <ul><li>Das gesamte BMC ohne Warnmeldung flashen.<br /></li> <li>Standard: Der Benutzer wird gefragt, ob die Konfiguration beibehalten werden soll oder nicht.<br /></li></ul></li> <li>&#39;&#39;&#39;preserve&#39;&#39;&#39;<br /> <ul><li>Das BMC flashen und die Konfiguration ohne Warnmeldung beibehalten.<br /></li> <li>Standard: Der Benutzer wird gefragt, ob die Konfiguration beibehalten werden soll oder nicht.<br /></li></ul></li> <li>&#39;&#39;&#39;Architektur&#39;&#39;&#39;<br /> <ul><li>&#39;&#39;&#39;x32&#39;&#39;&#39;<br /> <ul><li>Das Update-Tool auf den 32-Bit-Modus einstellen.<br /></li> <li>Standard: x86-64-Bit-Modus<br /></li></ul></li> <li>&#39;&#39;&#39;arm&#39;&#39;&#39;<br /> <ul><li>Stellt das Update-Tool auf den ARM-Modus ein (ARM-Linux unterstützt nur 64-Bit).<br /></li> <li>Standard: x86-64-Bit-Modus<br /></li></ul></li></ul></li></ol> <p>&#39;&#39;&lt;u&gt;Beispiel für das Flashen des gesamten BMC und die Auswahl der BMC-Adresse unter adress 0:&lt;/u&gt;&#39;&#39;<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ami_bmc_fw_update_linux.sh cs 0 flashall<br /> insyde_bmc_fw_update_linux.sh cs 0 flashall<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === BMC-Firmware unter Windows aktualisieren ===<br /> </p> <ol><li>Öffnen Sie die Eingabeaufforderung mit Windows-Administratorrechten.<br /></li> <li>Wechseln Sie in das Stammverzeichnis des Upgrade-Pakets.<br /></li> <li>Wählen sie eine der folgenden Optionen zum Flashen:<br /> <ul><li>Führen Sie „ami_bmc_fw_update_win.bat“ aus, um die AMI-Firmware zu programmieren. <br /></li> <li>Führen Sie „insyde_bmc_fw_update_win.bat“ aus, um die Insyde-Firmware zu programmieren.<br /></li></ul></li> <li>Geben Sie „Y/y“ ein, um die Konfiguration beizubehalten, oder „N/n“, um die gesamte BMC-Firmware neu zu flashen.<br /></li></ol> <p><br /> ==== Benutzerbefehle ====<br /> <br /> ===== Skriptnamen =====<br /> </p> <ul><li>ami_bmc_fw_update_win.bat – Aktualisierungsskript<br /></li> <li>insyde_fw_update_win.bat – Aktualisierungsskript<br /></li></ul> <p><br /> ===== Skript =====<br /> <br /> </p> <ul><li>ami_bmc_fw_update_win.bat [OPTION]<br /></li> <li>insyde_fw_update_win.bat [OPTION]<br /></li></ul> <p><br /> ===== Beschreibung der Optionen =====<br /> Skript zum Flashen des BMC. Nachfolgend sind die Optionen aufgeführt:<br /> <br /> </p> <ol><li>&#39;&#39;&#39;cs&#39;&#39;&#39;<br /> <ul><li>Wählen Sie diese Option, um die Firmware des aktiven/Backup-BMC zu aktualisieren. (CS=1 wird nur auf der GBT-Dual-Plattform unterstützt).<br /> <ul><li>0: Aktiv<br /></li> <li>1: Backup<br /></li> <li>Der Standardwert ist 0.<br /></li></ul></li></ul></li> <li>&#39;&#39;&#39;flashall&#39;&#39;&#39;<br /> <ul><li>Das gesamte BMC ohne Warnmeldung flashen.<br /></li> <li>Standard: Der Benutzer wird gefragt, ob die Konfiguration beibehalten werden soll oder nicht.<br /></li></ul></li> <li>&#39;&#39;&#39;preserve&#39;&#39;&#39;<br /> <ul><li>Das BMC flashen und die Konfiguration ohne Warnmeldung beibehalten.<br /></li> <li>Standard: Der Benutzer wird gefragt, ob die Konfiguration beibehalten werden soll.<br /></li></ul></li> <li>&#39;&#39;&#39;Architektur&#39;&#39;&#39;<br /> <ul><li>x32<br /> <ul><li>Stellt das Update-Tool auf den 32-Bit-Modus ein.<br /></li> <li>Standard: x86-64-Bit-Modus<br /></li></ul></li></ul></li></ol> <p><br /> <br /> &#39;&#39;&lt;u&gt;Beispiel für das Flashen des gesamten BMC und die Auswahl der BMC-Adresse unter adress 0:&lt;/u&gt;&#39;&#39;<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ami_bmc_fw_update_win.bat cs 0 flashall<br /> insyde_bmc_fw_update_win.bat cs 0 flashall<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === BMC-Firmware in UEFI aktualisieren ===<br /> </p> <ol><li>Wechseln Sie in das Stammverzeichnis des Upgrade-Pakets.<br /></li> <li>Wählen sie eine der folgenden Optionen zum Flashen:<br /> <ul><li>Führen Sie „ami_bmc_fw_update_uefi.nsh“ aus, um die AMI-Firmware zu programmieren. <br /></li> <li>Führen Sie „insyde_bmc_fw_update_uefi.nsh“ aus, um die Insyde-Firmware zu programmieren.<br /></li></ul></li> <li>Geben Sie „Y/y“ ein, um die Konfiguration beizubehalten, oder „N/n“, um das gesamte BMC zu flashen.<br /></li> <li>Für die Insyde-Firmware wird die Funktion zur Beibehaltung der Konfiguration in der ARM_UEFI-Umgebung nicht unterstützt.<br /></li></ol> <p><br /> ==== Benutzerbefehle ====<br /> <br /> ===== Skriptnamen =====<br /> <br /> </p> <ul><li>ami_bmc_fw_update_uefi.nsh – Aktualisierungsskript<br /></li> <li>insyde_bmc_fw_update_uefi.nsh – Aktualisierungsskript<br /></li></ul> <p><br /> ===== Skript =====<br /> <br /> </p> <ul><li>ami_bmc_fw_update_uefi.nsh [OPTION]<br /></li> <li>insyde_bmc_fw_update_uefi.nsh [OPTION]<br /></li></ul> <p><br /> ===== Beschreibung der Optionen =====<br /> Skript zum Aktualisieren des BMC-Flash-Speichers. Nachfolgend sind die Optionen aufgeführt:<br /> <br /> </p> <ol><li>&#39;&#39;&#39;cs&#39;&#39;&#39;<br /> <ul><li>Wählen Sie diese Option, um die Firmware des aktiven oder des Backup-BMC zu aktualisieren. (CS=1 wird nur auf der GBT-Dual-Plattform unterstützt).<br /> <ul><li>0: Aktiv<br /></li> <li>1: Backup<br /></li> <li>Der Standardwert ist 0.<br /></li></ul></li></ul></li> <li>&#39;&#39;&#39;flashall&#39;&#39;&#39;<br /> <ul><li>Das gesamte BMC ohne Warnmeldung flashen.<br /></li> <li>Standard: Der Benutzer wird gefragt, ob die Konfiguration beibehalten werden soll oder nicht.<br /></li></ul></li> <li>&#39;&#39;&#39;preserve&#39;&#39;&#39;<br /> <ul><li>Das BMC flashen und die Konfiguration ohne Warnmeldung beibehalten.<br /></li> <li>Standard: Der Benutzer wird gefragt, ob die Konfiguration beibehalten werden soll oder nicht.<br /></li></ul></li> <li>&#39;&#39;&#39;arm&#39;&#39;&#39;<br /> <ul><li>Stellt das Update-Tool in den Arm-Modus ein.<br /></li> <li>Standard: x86-64-Modus<br /></li></ul></li></ol> <p><br /> <br /> &#39;&#39;&lt;u&gt;Beispiel für das Flashen des gesamten BMC und die Auswahl der BMC-Adresse 0 unter x86:&lt;/u&gt;&#39;&#39;<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ami_bmc_fw_update_uefi.nsh cs 0 flashall<br /> insyde_bmc_fw_update_uefi.nsh cs 0 flashall<br /> &lt;/syntaxhighlight&gt;<br /> <br /> &#39;&#39;&lt;u&gt;Beispiel für das Flashen des gesamten BMC und die Auswahl der BMC-Adresse unter adress 0 im UEFI-ARM-Modus:&lt;/u&gt;&#39;&#39;<br /> <br /> &lt;syntaxhighlight lang=&quot;bash&quot;&gt;<br /> ami_bmc_fw_update_uefi.nsh cs 0 flashall arm<br /> insyde_bmc_fw_update_uefi.nsh cs 0 flashall arm<br /> &lt;/syntaxhighlight&gt;<br /> <br /> === BMC-Firmware über IPMI aktualisieren ===<br /> &lt;gallery widths=&quot;150&quot; heights=&quot;150&quot;&gt;<br /> Datei:Ipmi dashboard.png|Im IPMI anmelden und anschließend auf &#39;&#39;&#39;Maintenance&#39;&#39;&#39; klicken<br /> Datei:IPMI Maintenance.png|&#39;&#39;&#39;Firmware Update&#39;&#39;&#39; wählen<br /> Datei:IPMI Firmware Update.png|Auf &#39;&#39;&#39;Dump BIOS&#39;&#39;&#39; klicken, anschließend auf das Ordnersymbol klicken und die richtige Firmwareupdatedatei auswählen (WICHTIG: Dateiende muss &#39;&#39;&#39;.ima_enc&#39;&#39;&#39; lauten)<br /> Datei:IPMI Firmware Update Dateiauswahl.png|Prüfen, ob die &#39;&#39;&#39;.ima_enc&#39;&#39;&#39; Datei ausgewählt ist und anschließend auf &#39;&#39;&#39;Start firmware update&#39;&#39;&#39; klicken.<br /> Datei:IPMI Firmware Update Konfi.png|Um alle Konfigurationen beizubehalten den Haken vor &#39;&#39;&#39;Preserve all Configuration&#39;&#39;&#39; auswählen.<br /> Datei:IPMI Firmware Update Proceed.png|Anschließend können Sie auf &#39;&#39;&#39;Proceed to Flash&#39;&#39;&#39; klicken. Daraufhin sollte ein Fenster mit &#39;&#39;&#39;Update Firmware&#39;&#39;&#39; erscheinen und das Update durchlaufen.<br /> Datei:IPMI Firmware Update fertig.png|Sobald das Update &lt;u&gt;completed&lt;/u&gt; ist klicken Sie auf OK (ACHTUNG: Sobald Sie auf OK klicken &#39;&#39;&#39;startet sich der Server neu&#39;&#39;&#39;)<br /> Datei:IPMI Firmware Update ueberpruefung.png|Nach Neustart des Servers kann sich erneut im IPMI angemeldet werden, und anschließend die &#39;&#39;&#39;Firmwareversion&#39;&#39;&#39; überprüft werden.<br /> &lt;/gallery&gt;<br /> <br /> == BIOS Update ==<br /> &#39;&#39;Anleitung zum Updaten des BIOS des RA1212-AIEPN+ Servers (Gigabyte MZ33-AR1).&#39;&#39;<br /> <br /> === Vor dem Updaten ===<br /> 1. Entpacken Sie die Datei „MZ33-AR1_R23_F16.zip“ auf eine bootfähigen USB-Stick, welcher mit FAT/FAT32 formatiert ist.<br /> <br /> === Anleitung zur BIOS-Aktualisierung für die EFI-Shell ===<br /> </p> <ol><li>Stecken Sie den USB-Stick in das System, um das BIOS-Upgrade durchzuführen.<br /></li> <li>Schalten Sie das System ein und booten Sie in die integrierte Shell.<br /></li> <li>Geben Sie Ihr USB-Dateisystem ein, z. B. „fs0:“ oder „fsx:“, wobei „x“ die Nummer Ihres USB-Dateisystems ist.<br /></li> <li>Flash-Skript für das BIOS-Update:<br /> <ul><li>Für CPUs der AMD EPYC 9004-Serie führen Sie „f_GtoT.nsh“ aus.<br /></li> <li>Für CPUs der AMD EPYC 9005-Serie führen Sie „f.nsh“ aus.<br /></li></ul></li> <li>Nach Abschluss des BIOS-Flash-Vorgangs muss das System ausgeschaltet werden, damit die Änderungen wirksam werden.<br /></li></ol> <p><br /> === Anleitung zur BIOS-Aktualisierung für Windows ===<br /> </p> <ol><li>Stecken Sie den USB-Stick mit dem BIOS-Update ein.<br /></li> <li>Verwenden Sie die Befehlszeile.<br /></li> <li>Für CPUs der AMD EPYC 9004-Serie: <br /> <ul><li>Geben Sie \Tool\WIN\afuwin32 ein und führen Sie f_GtoT.bat für Windows 32-Bit aus. <br /></li> <li>Geben Sie \Tool\WIN\afuwin64 ein und führen Sie f_GtoT.bat für Windows 64-Bit aus.<br /></li></ul></li> <li>Für CPUs der AMD EPYC 9005-Serie: <br /> <ul><li>Geben Sie \Tool\WIN\afuwin32 ein und führen Sie f.bat für Windows 32-Bit aus. <br /></li> <li>Geben Sie \Tool\WIN\afuwin64 ein und führen Sie f.bat für Windows 64-Bit aus.<br /></li></ul></li> <li>Nach Abschluss des BIOS-Flashes muss das System ausgeschaltet werden, damit die Änderungen wirksam werden.<br /></li></ol> <p><br /> === Anleitung zur BIOS-Aktualisierung über das IPMI ===<br /> &lt;gallery widths=&quot;150&quot; heights=&quot;150&quot;&gt;<br /> Datei:Ipmi dashboard.png|Im IPMI anmelden und anschließend auf &#39;&#39;&#39;Maintenance&#39;&#39;&#39; klicken<br /> Datei:IPMI Maintenance.png|&#39;&#39;&#39;Firmware Update&#39;&#39;&#39; wählen<br /> Datei:IPMI Firmware Update.png|Auf &#39;&#39;&#39;Dump BIOS&#39;&#39;&#39; klicken. Anschließend auf das Ordnersymbol klicken und die richtige Biosupdatedatei auswählen (WICHTIG: Dateiende muss &#39;&#39;&#39;.RBU&#39;&#39;&#39; lauten)<br /> Datei:IPMI BIOs Update Dateiauswahl.png|Prüfen, ob die &#39;&#39;&#39;.RBU&#39;&#39;&#39; Datei ausgewählt ist und anschließend auf &#39;&#39;&#39;Start firmware update&#39;&#39;&#39; klicken.<br /> Datei:IPMI BIOs Update preserve.png|Um alle Konfigurationen beizubehalten, den Haken vor &#39;&#39;&#39;Preserve all Configuration&#39;&#39;&#39; auswählen.<br /> Datei:IPMI BIOs Update Proceed.png|Anschließend können Sie auf &#39;&#39;&#39;Proceed to Flash&#39;&#39;&#39; klicken. Daraufhin sollte ein Fenster mit &#39;&#39;&#39;Update Firmware&#39;&#39;&#39; erscheinen und das Update durchlaufen.<br /> Datei:IPMI BIOs Update fertig.png|Sobald das Update &lt;u&gt;completed&lt;/u&gt; ist klicken Sie auf OK (ACHTUNG: Sobald Sie auf OK klicken &#39;&#39;&#39;startet sich der Server neu&#39;&#39;&#39;)<br /> Datei:IPMI BIOs Update ueberpruefung.png|Nach Neustart des Servers kann sich erneut im IPMI angemeldet werden und anschließend die Biosversion überprüft werden.<br /> &lt;/gallery&gt;<br /> <br /> </p> <table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Philipp Resch"> <tbody><tr> <td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Philipp_Resch.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/b/b3/Foto_Philipp_Resch.jpg/125px-Foto_Philipp_Resch.jpg" decoding="async" width="125" height="125" class="mw-file-element" srcset="/de/wikiDE/images/thumb/b/b3/Foto_Philipp_Resch.jpg/188px-Foto_Philipp_Resch.jpg 1.5x, /de/wikiDE/images/thumb/b/b3/Foto_Philipp_Resch.jpg/250px-Foto_Philipp_Resch.jpg 2x" /></a><figcaption></figcaption></figure> </td> <td valign="top"> <p>Autor: <a href="/de/wiki/Benutzer:Presch" title="Benutzer:Presch">Philipp Resch</a> </p><p>Philipp Resch ist Auszubildender Im Product Management Team der <a onmousedown="XtxAnalytics.trackEvent(event, 'Wiki', 'sitex-')" href="https://www.thomas-krenn.com/de/" target="_blank">Thomas-Krenn.AG</a>. Er absolvierte an der Realschule Hauzenberg seine Mittlere Reife und macht seine Ausbildung als Fachinformatiker für Systemintegration bei der Thomas-Krenn.AG. Während seiner Ausbildung beschäftigt er sich hauptsächlich mit dem Thema Proxmox VE und Veeam. </p><p><br /> </p> </td></tr></tbody></table><br /> <table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Paul Streifinger"> <tbody><tr> <td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Paul_Streifinger.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/f/f6/Foto_Paul_Streifinger.jpg/125px-Foto_Paul_Streifinger.jpg" decoding="async" width="125" height="125" class="mw-file-element" srcset="/de/wikiDE/images/thumb/f/f6/Foto_Paul_Streifinger.jpg/188px-Foto_Paul_Streifinger.jpg 1.5x, /de/wikiDE/images/thumb/f/f6/Foto_Paul_Streifinger.jpg/250px-Foto_Paul_Streifinger.jpg 2x" /></a><figcaption></figcaption></figure> </td> <td valign="top"> <p>Autor: <a href="/de/wiki/Benutzer:Pstreifinger" title="Benutzer:Pstreifinger">Paul Streifinger</a> </p><p>Paul Streifinger arbeitet als Auszubildender im Product Management Team von <a onmousedown="XtxAnalytics.trackEvent(event, 'Wiki', 'sitex-')" href="https://www.thomas-krenn.com/de/" target="_blank">Thomas-Krenn</a>. Er absolvierte an der Realschule Freyung seine Mittlere Reife und macht seine Ausbildung als Fachinformatiker für Systemintegration bei der Thomas-Krenn.AG. Während seiner Ausbildung beschäftigt er sich mit Proxmox VE (inkl. Ceph und Backup) und mit VMware. </p><p><br /> </p> </td></tr></tbody></table><br /><br /></div></div>

Presch https://www.thomas-krenn.com/de/wiki/AMD_Sicherheitsl%C3%BCcken_-_August_2026 2026-08-13T08:25:28Z

<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Aranzinger: </p> <hr /> <div>Am &#39;&#39;&#39;11. August 2026&#39;&#39;&#39; wurden von AMD diverse Security Bulletins mit Sicherheitslücken veröffentlicht. &#39;&#39;&#39;AMD-SB-3033&#39;&#39;&#39;&lt;ref&gt;<a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3033.html">SEV Firmware Arbitrary Code Execution</a> (www.amd.com/en/resources/product-security)&lt;/ref&gt; und &#39;&#39;&#39;AMD-SB-7064&#39;&#39;&#39;&lt;ref&gt;<a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7064.html">Trusted Platform Module (TPM) Reference Code Errata</a> (www.amd.com/en/resources/product-security)&lt;/ref&gt; können mit Firmware-Updates behoben werden. <br /> <p><br /> == Betroffene Systeme ==<br /> <br /> &#39;&#39;&#39;AMD Threadripper Systeme:&#39;&#39;&#39;<br /> <br /> </p> <ul><li>Systeme mit AMD Ryzen Threadripper PRO 3000WX Prozessoren<br /></li> <li>Systeme mit AMD Ryzen Threadripper PRO 5000WX Prozessoren<br /></li> <li>Systeme mit AMD Ryzen Threadripper 7000 / PRO 7000WX Prozessoren<br /></li></ul> <p><br /> <br /> &#39;&#39;&#39;AMD EPYC Systeme:&#39;&#39;&#39;<br /> <br /> </p> <ul><li>Systeme mit &quot;Zen 4&quot; <a href="/de/wiki/AMD_EPYC_4004_Raphael" title="AMD EPYC 4004 Raphael">AMD EPYC 4004 Raphael</a> Prozessoren<br /></li> <li>Systeme mit &quot;Zen 5&quot; <a href="/de/wiki/AMD_EPYC_4005_Grado" title="AMD EPYC 4005 Grado">AMD EPYC 4005 Grado</a> Prozessoren<br /></li> <li>Systeme mit &quot;Zen 3&quot; <a href="/de/wiki/AMD_EPYC_7003_Milan" title="AMD EPYC 7003 Milan">AMD EPYC 7003 Milan</a> Prozessoren<br /></li> <li>Systeme mit &quot;Zen 4&quot; <a href="/de/wiki/AMD_EPYC_9004_Genoa_und_Bergamo" title="AMD EPYC 9004 Genoa und Bergamo">AMD EPYC 9004 Genoa und Bergamo</a> &amp; 8004 Siena Prozessoren<br /></li> <li>Systeme mit &quot;Zen 5&quot; <a href="/de/wiki/AMD_EPYC_9005_Turin" title="AMD EPYC 9005 Turin">AMD EPYC 9005 Turin</a> Prozessoren<br /></li></ul> <p><br /> == Problemlösung ==<br /> <br /> Hier eine tabellarische Aufstellung der entsprechenden CVEs und Maßnahmen zur Behebung, für die jeweilige EPYC Generation, falls vorhanden.<br /> <br /> &#39;&#39;&#39;AMD EPYC 4004 Raphael / 4005 Grado&#39;&#39;&#39;<br /> <br /> </p> <table class="&quot;wikitable&quot;&lt;br/"> <caption><br /> </caption> <tbody><tr> <th>Sicherheitslücke<br /> </th> <th>Gefährdungspotential:<br /> </th> <th align="&quot;center&quot;">&#39;&#39;&#39;Platform Initialization Version&#39;&#39;&#39;<br /> </th></tr> <tr> <td align="&quot;center&quot;"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2026-6726">CVE-2026-6726</a><br /> </td> <td align="&quot;center&quot;">8.5 (Hoch)<br /> </td> <td align="&quot;center&quot;">ComboAM5PI 1.2.0.3k (2026-05-31)<br /> </td></tr> <tr> <td align="&quot;center&quot;"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2026-6727">CVE-2026-6727</a><br /> </td> <td align="&quot;center&quot;">8.3 (Hoch)<br /> </td> <td align="&quot;center&quot;">ComboAM5PI 1.2.0.3k (2026-05-31)<br /> </td></tr> </tbody></table><br /> <p><br /> &#39;&#39;&#39;AMD EPYC 7003 Milan&#39;&#39;&#39;<br /> <br /> </p> <table class="&quot;wikitable&quot;&lt;br/"> <caption><br /> </caption> <tbody><tr> <th>Sicherheitslücke<br /> </th> <th align="&quot;center&quot;">&#39;&#39;&#39;Platform Initialization Version&#39;&#39;&#39;<br /> </th></tr> <tr> <td align="&quot;center&quot;"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3033.html">AMD-SB-3033</a><br /> </td> <td align="&quot;center&quot;">MilanPI 1.0.0.J (2025-12-02)<br /> </td></tr> </tbody></table><br /> <p><br /> &#39;&#39;&#39;AMD EPYC 9004 Genoa / Bergamo &amp; EPYC 8004 Siena:&#39;&#39;&#39;<br /> <br /> </p> <table class="&quot;wikitable&quot;&lt;br/"> <caption><br /> </caption> <tbody><tr> <th>Sicherheitslücke<br /> </th> <th align="&quot;center&quot;">&#39;&#39;&#39;Platform Initialization Version&#39;&#39;&#39;<br /> </th></tr> <tr> <td align="&quot;center&quot;"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3033.html">AMD-SB-3033</a><br /> </td> <td align="&quot;center&quot;">GenoaPI 1.0.0.H (2025-12-02)<br /> </td></tr> </tbody></table><br /> <p><br /> &#39;&#39;&#39;AMD EPYC 9005 Turin / Turin Dense&#39;&#39;&#39;<br /> <br /> </p> <table class="&quot;wikitable&quot;&lt;br/"> <caption><br /> </caption> <tbody><tr> <th>Sicherheitslücke<br /> </th> <th align="&quot;center&quot;">&#39;&#39;&#39;Platform Initialization Version&#39;&#39;&#39;<br /> </th></tr> <tr> <td align="&quot;center&quot;"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3033.html">AMD-SB-3033</a><br /> </td> <td align="&quot;center&quot;">Turin PI-SP5 1.0.0.8 (2025-11-10)<br /> </td></tr> </tbody></table><br /> <p><br /> &#39;&#39;&#39;AMD Ryzen Threadripper PRO 3000WX&#39;&#39;&#39;<br /> <br /> </p> <table class="&quot;wikitable&quot;&lt;br/"> <caption><br /> </caption> <tbody><tr> <th>Sicherheitslücke<br /> </th> <th>Gefährdungspotential:<br /> </th> <th align="&quot;center&quot;">&#39;&#39;&#39;Platform Initialization Version&#39;&#39;&#39;<br /> </th></tr> <tr> <td align="&quot;center&quot;"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2026-6726">CVE-2026-6726</a><br /> </td> <td align="&quot;center&quot;">8.5 (Hoch)<br /> </td> <td align="&quot;center&quot;">ChagallWSPI-sWRX8 1.0.0.f (2026-05-17)<br /> <p>CastlePeakWSPI-sWRX8 1.0.0.J (2026-05-17)<br /> </p> </td></tr> <tr> <td align="&quot;center&quot;"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2026-6727">CVE-2026-6727</a><br /> </td> <td align="&quot;center&quot;">8.3 (Hoch)<br /> </td> <td align="&quot;center&quot;">ChagallWSPI-sWRX8 1.0.0.f (2026-05-17)<br /> <p>CastlePeakWSPI-sWRX8 1.0.0.J (2026-05-17)<br /> </p> </td></tr> </tbody></table><br /> <p><br /> &#39;&#39;&#39;AMD Ryzen Threadripper PRO 5000WX&#39;&#39;&#39;<br /> <br /> </p> <table class="&quot;wikitable&quot;&lt;br/"> <caption><br /> </caption> <tbody><tr> <th>Sicherheitslücke<br /> </th> <th>Gefährdungspotential:<br /> </th> <th align="&quot;center&quot;">&#39;&#39;&#39;Platform Initialization Version&#39;&#39;&#39;<br /> </th></tr> <tr> <td align="&quot;center&quot;"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2026-6726">CVE-2026-6726</a><br /> </td> <td align="&quot;center&quot;">8.5 (Hoch)<br /> </td> <td align="&quot;center&quot;">ChagallWSPI-sWRX8 1.0.0.f (2026-05-17)<br /> </td></tr> <tr> <td align="&quot;center&quot;"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2026-6727">CVE-2026-6727</a><br /> </td> <td align="&quot;center&quot;">8.3 (Hoch)<br /> </td> <td align="&quot;center&quot;">ChagallWSPI-sWRX8 1.0.0.f (2026-05-17)<br /> </td></tr> </tbody></table><br /> <p><br /> &#39;&#39;&#39;AMD Ryzen Threadripper 7000 / PRO 7000WX&#39;&#39;&#39;<br /> <br /> </p> <table class="&quot;wikitable&quot;&lt;br/"> <caption><br /> </caption> <tbody><tr> <th>Sicherheitslücke<br /> </th> <th>Gefährdungspotential:<br /> </th> <th align="&quot;center&quot;">&#39;&#39;&#39;Platform Initialization Version&#39;&#39;&#39;<br /> </th></tr> <tr> <td align="&quot;center&quot;"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2026-6726">CVE-2026-6726</a><br /> </td> <td align="&quot;center&quot;">8.5 (Hoch)<br /> </td> <td align="&quot;center&quot;">StormPeakPI-SP6_1.1.0.0l (2026-05-11)<br /> <p>StormPeakPI-SP6_1.0.0.1n (2026-05-11)<br /> </p> </td></tr> <tr> <td align="&quot;center&quot;"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.cve.org/CVERecord?id=CVE-2026-6727">CVE-2026-6727</a><br /> </td> <td align="&quot;center&quot;">8.3 (Hoch)<br /> </td> <td align="&quot;center&quot;">StormPeakPI-SP6_1.1.0.0l (2026-05-11)<br /> <p>StormPeakPI-SP6_1.0.0.1n (2026-05-11)<br /> </p> </td></tr> </tbody></table><br /> <p><br /> <br /> Supermicro Security Bulletins zu den Sicherheitslücken veröffentlicht. Eine Liste mit BIOS-Versionen der jeweiligen Mainboards, um die Lücken zu schließen, ist auch enthalten. Nachfolgend ein Auszug aus dieser Tabelle, in der alle Mainboards aufgeführt sind, die von Thomas Krenn angeboten werden: &lt;ref&gt;<a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.supermicro.com/en/support/security_center#!advisories">Supermicro Security Center</a> (www.supermicro.com)&lt;/ref&gt;<br /> <br /> </p> <table class="&quot;wikitable&quot;&lt;br/"> <caption><br /> </caption> <tbody><tr> <th>AMD Motherboard <br /> </th> <th align="&quot;center&quot;">&#39;&#39;&#39;BIOS Version&#39;&#39;&#39;<br /> </th></tr> <tr> <td align="&quot;center&quot;">H12SSW-iN/NT<br /> </td> <td align="&quot;center&quot;">3.6<br /> </td></tr> <tr> <td align="&quot;center&quot;">H12SSL-i/C/CT/NT<br /> </td> <td align="&quot;center&quot;">3.6<br /> </td></tr> <tr> <td align="&quot;center&quot;">H12DSi-N6/NT6<br /> </td> <td align="&quot;center&quot;">3.6<br /> </td></tr> <tr> <td align="&quot;center&quot;">H13SSW<br /> </td> <td align="&quot;center&quot;">3.8<br /> </td></tr> <tr> <td align="&quot;center&quot;">H13SSL-N/NC<br /> </td> <td align="&quot;center&quot;">3.8<br /> </td></tr></tbody></table><br /> <p><br /> === Updates für Produkte von Thomas-Krenn ===<br /> Updates zum jeweiligen System finden Sie im &lt;tklink type=&quot;sitex&quot; id=&quot;440&quot;&gt;Downloadbereich von Thomas-Krenn&lt;/tklink&gt;.<br /> Die Versionen im Downloadbereich wurden von uns getestet, um die Stabilität und Kompatibilität unserer Systeme zu gewährleisten.<br /> <br /> Falls Sie die aktuellste Version für ihr System benötigen und diese noch nicht bei uns im Downloadbereich zu finden ist, können Sie diese im Downloadbereich bei <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.asus.com/de/support/download-center/">Asus</a> oder <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.supermicro.com/en/support/resources/downloadcenter/swdownload">Supermicro</a> beziehen.<br /> <br /> == Berichterstattung ==<br /> </p> <ul><li><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.heise.de/news/Der-Security-Ko-Prozessor-in-vielen-CPUs-ist-unsicher-11411837.html">Der Security-Coprozessor in vielen CPUs ist unsicher</a> (heise.de, August 2026) <br /></li> <li><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.golem.de/news/sicherheitsluecken-zwei-fehler-hebeln-tpm-schutz-aus-2608-211899.html">Zwei Fehler hebeln TPM-Schutz aus</a> (golem.de, August 2026)<br /></li></ul> <p><br /> == Einzelnachweise ==<br /> &lt;references/&gt;<br /> <br /><br /> </p> <table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Thomas-Krenn.AG"> <tbody><tr> <td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Thomas-Krenn.AG.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/125px-Foto_Thomas-Krenn.AG.jpg" decoding="async" width="125" height="78" class="mw-file-element" srcset="/de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/188px-Foto_Thomas-Krenn.AG.jpg 1.5x, /de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/250px-Foto_Thomas-Krenn.AG.jpg 2x" /></a><figcaption></figcaption></figure> </td> <td valign="top"> <p>Autor: <a href="/de/wiki/Benutzer:Thomas-Krenn.AG" title="Benutzer:Thomas-Krenn.AG">Thomas-Krenn.AG</a> </p><p>Bei der Thomas-Krenn.AG achten wir auf den bestmöglichen Service. Um dem gerecht zu werden, haben wir unser <a href="/de/wiki/Hauptseite" title="Hauptseite">Thomas-Krenn Wiki</a> ins Leben gerufen. Hier teilen wir unser Wissen mit Ihnen und informieren Sie über Grundlagen und Aktuelles aus der IT-Welt. Ihnen gefällt unsere Wissenskultur und Sie wollen Teil des Teams werden? Besuchen Sie unsere <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.thomas-krenn.com/de/unternehmen/karriere.html">Stellenangebote</a>. </p><p><span class="mw-default-size" typeof="mw:File"><a href="https://github.com/thomas-krenn" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/0/0e/Icon-Github.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span>&#160;<span class="mw-default-size" typeof="mw:File"><a href="https://www.linkedin.com/company/thomas-krenn-ag" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/5/5c/Icon-LinkedIn.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span> </p> </td></tr></tbody></table><br /></div></div>

Ijuengling https://www.thomas-krenn.com/de/wiki/Sicherheitshinweise_zu_Intel_Produkten_2026.3_IPU 2026-08-13T06:24:02Z

<div class="mw-content-ltr mw-parser-output" lang="de-x-formal" dir="ltr"><p>Aranzinger: </p> <hr /> <div>Im August &#39;&#39;&#39;2026&#39;&#39;&#39; wurden von Intel im Rahmen des IPU 2026.3 neue Security Advisories (Sicherheitshinweise) zu verschiedenen Intel-Produkten veröffentlicht. Manche dieser Sicherheitshinweise erfordern &#39;&#39;&#39;Firmware Updates&#39;&#39;&#39;. <br /> <p><br /> In diesem Artikel finden Sie einen Auszug und Hinweise zu diesen Security Advisories sowie Informationen, wo Sie Updates für Produkte von Thomas-Krenn finden werden.<br /> <br /> == Betroffene Systeme ==<br /> <br /> </p> <ul><li>Intel Xeon Prozessoren<br /></li> <li>Intel Core Prozessoren<br /></li> <li>Intel Atom Prozessoren<br /></li> <li>Intel Pentium Prozessoren<br /></li> <li>Intel Celeron Prozessoren<br /></li></ul> <p><br /> == Security Advisories ==<br /> Hier in der Tabelle finden Sie die Sicherheitshinweise zur Firmware die von Intel veröffentlicht wurden.<br /> <br /> </p> <table class="&quot;wikitable&quot;&lt;br/"> <tbody><tr style="&quot;background-color:"> <th align="&quot;center&quot;">Intel Security Advisory<br /> </th> <th align="&quot;center&quot;">Titel<br /> </th> <th align="&quot;center&quot;">Betroffene Systeme<br /> </th></tr> <tr> <td align="center"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01475.html">INTEL-SA-01475</a><br /> </td> <td align="center">Intel® Slim Bootloader Advisory<br /> </td> <td rowspan="&quot;47&quot;" align="&quot;left&quot;">(siehe Intel-SA)<br /> </td></tr> <tr> <td align="center"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01443.html">INTEL-SA-01443</a><br /> </td> <td align="center">2026.3 IPU, 3rd Gen Intel® Xeon® Scalable Processor Firmware Advisory<br /> </td></tr> <tr> <td align="center"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01442.html">INTEL-SA-01442</a><br /> </td> <td align="center">2026.3 IPU, Intel® Xeon® Processor Firmware Advisory<br /> </td></tr> <tr> <td align="center"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01441.html">INTEL-SA-01441</a><br /> </td> <td align="center">2026.3 IPU, Intel® Processor Firmware Advisory<br /> </td></tr> <tr> <td align="center"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01439.html">INTEL-SA-01439</a><br /> </td> <td align="center">Intel® Xeon® processor with Alias Checking Trusted Module Advisory<br /> </td></tr> <tr> <td align="center"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01437.html">INTEL-SA-01437</a><br /> </td> <td align="center">2026.3 IPU, Intel® UEFI Firmware Advisory<br /> </td></tr> <tr> <td align="center"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01436.html">INTEL-SA-01436</a><br /> </td> <td align="center">2026.3 IPU, Intel® Trust Domain Extensions (Intel® TDX) module Advisory<br /> </td></tr> <tr> <td align="center"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01435.html">INTEL-SA-01435</a><br /> </td> <td align="center">Intel® Processor Firmware Advisory - 01435<br /> </td></tr> <tr> <td align="center"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01428.html">INTEL-SA-01428</a><br /> </td> <td align="center">Intel® Processor Firmware Advisory - 01428<br /> </td></tr> <tr> <td align="center"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01427.html">INTEL-SA-01427</a><br /> </td> <td align="center">2026.3 IPU, Intel® Chipset Firmware Advisory<br /> </td></tr> <tr> <td align="center"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01423.html">INTEL-SA-01423</a><br /> </td> <td align="center">2026.3 IPU, Intel® Processor Load Value Injection Zero Data Advisory<br /> </td></tr> <tr> <td align="center"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01419.html">INTEL-SA-01419</a><br /> </td> <td align="center">2026.2 IPU, Intel® Trust Domain Extensions (Intel® TDX) module Advisory<br /> </td></tr> <tr> <td align="center"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01404.html">INTEL-SA-01404</a><br /> </td> <td align="center">Intel® Xeon® 6 processor with Intel® TDX Advisory<br /> </td></tr> <tr> <td align="center"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01379.html">INTEL-SA-01379</a><br /> </td> <td align="center">Intel® Xeon® 6 Processor Firmware Advisory<br /> </td></tr> <tr> <td align="center"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01372.html">INTEL-SA-01372</a><br /> </td> <td align="center">VRT0010, Intel® Chipset Firmware Advisory<br /> </td></tr> <tr> <td align="center"><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01371.html">INTEL-SA-01371</a><br /> </td> <td align="center">VRT0011, Intel® Chipset Firmware Advisory<br /> </td></tr></tbody></table><br /> <p><br /> == Updates für Produkte von Thomas-Krenn ==<br /> Updates zum jeweiligen System finden Sie im &lt;tklink type=&quot;sitex&quot; id=&quot;440&quot;&gt;Downloadbereich von Thomas-Krenn&lt;/tklink&gt;.<br /> Die Updates im Downloadbereich wurden von uns getestet, um die Stabilität und Kompatibilität unserer Systeme zu gewährleisten.<br /> <br /> Falls Sie die aktuellste Version für ihr System benötigen und diese noch nicht bei uns im Downloadbereich zu finden ist, können Sie diese im Downloadbereich bei <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.asus.com/de/support/download-center/">Asus</a> , <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.supermicro.com/en/support/resources/downloadcenter/swdownload">Supermicro</a> oder <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.gigabyte.com/de/Support/Consumer/Download">Gigabyte</a> beziehen.<br /> <br /> == Weitere Informationen ==<br /> </p> <ul><li><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.intel.com/content/www/us/en/security-center/default.html">Security Center</a> (www.intel.com)<br /></li> <li><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.supermicro.com/en/support/security_Intel_IPU2026.3">Intel Platform Update (IPU) Update 2026.3, August 2026</a> (www.supermicro.com)<br /></li> <li><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.supermicro.com/en/support/security_Intel_IPU2026.2_part2">Intel Platform Update (IPU) Update 2026.2 Part 2, August 2026</a> (www.supermicro.com)<br /></li> <li><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.heise.de/news/Lahmer-x86-Befehl-hebelt-triviale-Schutzfunktion-aus-11409272.html">Lahmer x86-Befehl hebelt triviale Schutzfunktion aus</a> (heise.de, August 2026)<br /></li> <li><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.phoronix.com/news/Intel-CPU-Microcode-20260811">Intel CPU Microcode 20260811 Release Fixes Eight Security Issues</a> (phoronix.com, August 2026)<br /></li> <li><a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.heise.de/news/Der-Security-Ko-Prozessor-in-vielen-CPUs-ist-unsicher-11411837.html">Der Security-Coprozessor in vielen CPUs ist unsicher</a> (heise.de, August 2026)<br /><br /></li></ul> <table class="authortable" width="100%" cellpadding="10" data-xtx-structured-data-author="Thomas-Krenn.AG"> <tbody><tr> <td valign="middle"><figure class="mw-halign-center notpageimage" typeof="mw:File"><a href="/de/wiki/Datei:Foto_Thomas-Krenn.AG.jpg" class="mw-file-description"><img src="/de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/125px-Foto_Thomas-Krenn.AG.jpg" decoding="async" width="125" height="78" class="mw-file-element" srcset="/de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/188px-Foto_Thomas-Krenn.AG.jpg 1.5x, /de/wikiDE/images/thumb/e/e1/Foto_Thomas-Krenn.AG.jpg/250px-Foto_Thomas-Krenn.AG.jpg 2x" /></a><figcaption></figcaption></figure> </td> <td valign="top"> <p>Autor: <a href="/de/wiki/Benutzer:Thomas-Krenn.AG" title="Benutzer:Thomas-Krenn.AG">Thomas-Krenn.AG</a> </p><p>Bei der Thomas-Krenn.AG achten wir auf den bestmöglichen Service. Um dem gerecht zu werden, haben wir unser <a href="/de/wiki/Hauptseite" title="Hauptseite">Thomas-Krenn Wiki</a> ins Leben gerufen. Hier teilen wir unser Wissen mit Ihnen und informieren Sie über Grundlagen und Aktuelles aus der IT-Welt. Ihnen gefällt unsere Wissenskultur und Sie wollen Teil des Teams werden? Besuchen Sie unsere <a target="_blank" rel="nofollow noreferrer noopener" class="external text" href="https://www.thomas-krenn.com/de/unternehmen/karriere.html">Stellenangebote</a>. </p><p><span class="mw-default-size" typeof="mw:File"><a href="https://github.com/thomas-krenn" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/0/0e/Icon-Github.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span>&#160;<span class="mw-default-size" typeof="mw:File"><a href="https://www.linkedin.com/company/thomas-krenn-ag" target="_blank" rel="nofollow noreferrer noopener"><img src="/de/wikiDE/images/5/5c/Icon-LinkedIn.png" decoding="async" width="36" height="36" class="mw-file-element" /></a></span> </p> </td></tr></tbody></table><br /></div></div>

Lranzinger