harden-doc 3.19 - en to de translation catalogue (72 entries)

en: Security tools in Debian
de: Sicherheitswerkzeuge in Debian

en: Debian provides also a number of security tools that can make a Debian box suited for security purposes. These purposes include protection of information systems through firewalls (either packet or application-level), intrusion detection (both network and host based), vulnerability assessment, antivirus, private networks, etc.
de: Debian stellt außerdem einige Sicherheitswerkzeuge zur Verfügung, die eine Debian-Maschine zum Zweck der Sicherheit passend einrichten können. Diese Zielsetzung schließt die Sicherung von Systeminformationen durch Firewalls (sowohl auf Paket- als auch auf Anwendungsebene), Eindringlingserkennung (netzwerk- und hostbasiert), Einschätzung der Verwundbarkeit, Antivirus, private Netzwerke und vieles mehr ein.

en: Since Debian 3.0 (<emphasis>woody</emphasis>), the distribution features cryptographic software integrated into the main distribution. OpenSSH and GNU Privacy Guard are included in the default install, and strong encryption is now present in web browsers and web servers, databases, and so forth. Further integration of cryptography is planned for future releases. This software, due to export restrictions in the US, was not distributed along with the main distribution but included only in non-US sites.
de: Seit Debian 3.0 (<emphasis>woody</emphasis> ist kryptographische Software in der Hauptdistribution integriert. OpenSSH und GNU Privacy Guard sind in der Standardinstallation enthalten. Außerdem befinden sich jetzt in Web-Browsern und Web-Servern, Datenbanken usw. starke Verschlüsselungsmechanismen. Eine weitergehende Eingliederung von Kryptographie ist für zukünftige Veröffentlichungen geplant. Aufgrund von Exportbeschränkungen in den USA wurde diese Software nicht mit der Hauptdistribution ausgeliefert, sondern war nur auf Seiten außerhalb der USA erhältlich.

en: Remote vulnerability assessment tools
de: Programme zur Fernprüfung der Verwundbarkeit

en: The tools provided by Debian to perform remote vulnerability assessment are: <footnote><para> Some of them are provided when installing the <application>harden-remoteaudit</application> package. </para></footnote>
de: Die Werkzeuge, um eine Fernprüfung der Verwundbarkeit durchzuführen, sind unter Debian: <footnote><para> Manche von ihnen sind erhältlich, wenn Sie das Paket <application>harden-remoteaudit</application> installieren. </para></footnote>

en: <application>nikto</application> (<command>whisker</command>'s replacement)
de: <application>nikto</application> (Ersatz für <command>whisker</command>)

en: By far, the most complete and up-to-date tools is <application>nessus</application> which is composed of a client (<application>nessus</application>) used as a GUI and a server (<application>nessusd</application>) which launches the programmed attacks. Nessus includes remote vulnerabilities for quite a number of systems including network appliances, ftp servers, www servers, etc. The latest security plugins are able even to parse a web site and try to discover which interactive pages are available which could be attacked. There are also Java and Win32 clients (not included in Debian) which can be used to contact the management server.
de: Das weitaus vollständigste und aktuellste Werkzeug ist <application>nessus</application>, welches aus einem Client (<application>nessus</application>) mit graphischer Benutzungsschnittstelle und einem Server (<application>nessusd</application>), der die programmierten Attacken startet, besteht. Nessus kennt verschiedene entfernten Verwundbarkeiten für einige Systeme, einschließlich Netzwerkanwendungen, FTP-Servern, WWW-Servern, usw. Die neusten Sicherheitsplugins sind sogar in der Lage, eine Web-Seite zu analysieren und zu versuchen, interaktive Inhalte zu entdecken, die zu einem Angriff genutzt werden können.  Es existieren auch Java- und Win32-Clients, die benutzt werden können, um sich mit dem Nessus-Server zu verbinden. Diese sind jedoch in Debian nicht enthalten.

en: <application>nikto</application> is a web-only vulnerability assessment scanner including anti-IDS tactics (most of which are not <emphasis>anti-IDS</emphasis> anymore). It is one of the best cgi-scanners available, being able to detect a WWW server and launch only a given set of attacks against it. The database used for scanning can be easily modified to provide for new information.
de: <application>nikto</application> ist ein Scanner zur Aufdeckung von Schwachstellen bei Webservern und kennt auch einige Anti-IDS-Taktiken (die meisten davon sind keine <emphasis>Anti-IDS</emphasis>-Taktiken mehr). Er ist einer der besten verfügbaren CGI-Scanner zur Erkennung von WWW-Servern und kann nur bestimmte Angriffe gegen ihn starten. Die Datenbank, die zum Scannen benutzt wird, kann sehr leicht geändert werden, um neue Informationen einzufügen.

en: Network scanner tools
de: Werkzeuge zum Scannen von Netzwerken

en: Debian does provide some tools used for remote scanning of hosts (but not vulnerability assessment). These tools are, in some cases, used by vulnerability assessment scanners as the first type of "attack" run against remote hosts in an attempt to determine remote services available. Currently Debian provides:
de: Debian bietet Ihnen einige Werkzeuge zum Scannen von Hosts (aber nicht zur Gefahrenabschätzung). Diese Programme werden in manchen Fällen von Scannern zur Gefahrenabschätzung zu einem ersten »Angriff« gegen entfernte Rechner genutzt, um festzustellen, welche Dienste angeboten werden. Unter Debian sind im Moment verfügbar:

en: <application>nbtscan</application> (for SMB /NetBIOS audits)
de: <application>nbtscan</application> (für die Prüfung von SMB und NetBIOS)

en: <command>strobe</command> (in the <application>netdiag</application> package)
de: <command>strobe</command>(aus dem Paket <application>netdiag</application>)

en: While <application>xprobe</application> provide only remote operating system detection (using TCP/IP fingerprinting, <application>nmap</application> and <application>knocker</application> do both operating system detection and port scanning of the remote hosts. On the other hand, <application>hping2</application> and <application>icmpush</application> can be used for remote ICMP attack techniques.
de: Während <application>xprobe</application> lediglich aus der Ferne das Betriebssystem erkennen kann (indem es TCP/IP-Fingerabdrücke benutzt, machen <application>nmap</application> und <application>knocker</application> beides: das Betriebssystem erkennen und die Ports eines entfernten Rechners scannen. Andererseits können <application>hping2</application> und <application>icmpush</application> für ICMP-Angriffstechniken benutzt werden.

en: Designed specifically for SMB networks, <application>nbtscan</application> can be used to scan IP networks and retrieve name information from SMB-enabled servers, including: usernames, network names, MAC addresses...
de: <application>Nbtscan</application>, das speziell für SMB-Netzwerke entworfen wurde, kann benutzt werden, um IP-Netzwerke zu scannen und diverse Informationen von SMB-Servern zu ermitteln einschließlich der Benutzernamen, Netzwerknamen, MAC-Adressen, ...

en: On the other hand, <application>fragrouter</application> can be used to test network intrusion detection systems and see if the NIDS can be eluded by fragmentation attacks.
de: Dagegen kann <application>fragrouter</application> dazu verwendet werden, um Systeme zur Eindringlingserkennung zu testen und um zu sehen, ob das NIDS mit fragmentierten Angriffen umgangen werden kann.

en: FIXME: Check <ulink name="Bug #153117" url="http://bugs.debian.org/153117" /> (ITP fragrouter) to see if it's included.
de: FIXME: Check <ulink url="http://bugs.debian.org/153117" name="Bug #153117" /> (ITP fragrouter) to see if it's included.

en: Internal audits
de: Interne Prüfungen

en: Currently, only the <application>tiger</application> tool used in Debian can be used to perform internal (also called white box) audit of hosts in order to determine if the file system is properly set up, which processes are listening on the host, etc.
de: Derzeit kann lediglich das Programm <application>tiger</application> benutzt werden, um interne Prüfungen (auch »white box« genannt) eines Rechners vorzunehmen. Dabei wird festgestellt, ob das Dateisystem richtig aufgesetzt ist, welche Prozesse auf dem Rechner horchen, usw.

en: Auditing source code
de: Testen des Quellcodes

en: Debian provides several packages that can be used to audit C/C++ source code programs and find programming errors that might lead to potential security flaws:
de: Debian bietet einige Pakete an, die C/C++-Quellcode prüfen und Programmierfehler finden, die zu möglichen Sicherheitsmängeln führen können:

en: Virtual Private Networks
de: Virtual Private Networks (virtuelle private Netzwerke)

en: A virtual private network (VPN) is a group of two or more computer systems, typically connected to a private network with limited public network access, that communicate securely over a public network. VPNs may connect a single computer to a private network (client-server), or a remote LAN to a private network (server-server). VPNs often include the use of encryption, strong authentication of remote users or hosts, and methods for hiding the private network's topology.
de: Ein virtuelles privates Netzwerk (VPN) ist eine Gruppe von zwei oder mehreren Computern, die typischerweise zu einem privaten Netzwerk mit begrenztem öffentlichen Netzwerkzugang verbunden sind und sicher über ein öffentliches Netzwerk kommunizieren. VPNs können einen einzelnen Rechner mit einem privaten Netzwerk verbinden (Client-Server) oder ein entferntes LAN mit einem privaten Netzwerk (Server-Server). VPNs verwenden Verschlüsselung, starke Authentifikation von entfernten Benutzern oder Hosts und Methoden, um die Struktur des privaten Netzwerks zu verstecken.

en: Debian provides quite a few packages to set up encrypted virtual private networks:
de: Debian enthält etliche Pakete, die zum Aufsetzen von verschlüsselten virtuellen privaten Netzwerken verwendet werden können:

en: <application>tunnelv</application> (non-US section)
de: <application>tunnelv</application> (Abschnitt non-US)

en: The OpenSWAN package is probably the best choice overall, since it promises to interoperate with almost anything that uses the IP security protocol, IPsec (RFC 2411). However, the other packages listed above can also help you get a secure tunnel up in a hurry. The point to point tunneling protocol (PPTP) is a proprietary Microsoft protocol for VPN. It is supported under Linux, but is known to have serious security issues.
de: Das OpenSWAN-Paket ist wahrscheinlich die beste Wahl, da es nahezu mit allen zusammenarbeiten kann, die das IP-Security-Protokoll IPsec (RFC 2411) benutzen. Aber auch die anderen oben aufgeführten Pakete können Ihnen helfen, möglichst schnell einen sicheren Tunnel aufzusetzen. Das Point-to-Point-Tunneling-Protocol (PPTP) ist ein urheberrechtlich geschütztes Protokoll von Microsoft für VPN. Es wird unter Linux unterstützt, aber es sind einige schwere Sicherheitsprobleme bekannt.

en: For more information see the <ulink name="VPN-Masquerade HOWTO" url="http://www.tldp.org/HOWTO/VPN-Masquerade-HOWTO.html" /> (covers IPsec and PPTP), <ulink name="VPN HOWTO" url="http://www.tldp.org/HOWTO/VPN-HOWTO.html" /> (covers PPP over SSH), <ulink name="Cipe mini-HOWTO" url="http://www.tldp.org/HOWTO/mini/Cipe+Masq.html" />, and <ulink name="PPP and SSH mini-HOWTO" url="http://www.tldp.org/HOWTO/mini/ppp-ssh/index.html" />.
de: Für weitere Informationen über IPsec und PPTP lesen Sie bitte das <ulink url="http://www.tldp.org/HOWTO/VPN-Masquerade-HOWTO.html" name="VPN-Masquerade-HOWTO" />, über PPP über SSH das <ulink url="http://www.tldp.org/HOWTO/VPN-HOWTO.html" name="VPN-HOWTO" />, das <ulink url="http://www.tldp.org/HOWTO/mini/Cipe+Masq.html" name="Cipe-Mini-HOWTO" /> und das <ulink url="http://www.tldp.org/HOWTO/mini/ppp-ssh/index.html" name="PPP- und SSH-Mini-HOWTO" />.

en: Also worth checking out is <ulink name="Yavipin" url="http://yavipin.sourceforge.net/" />, but no Debian packages seem to be available yet.
de: Es kann sich auch lohnen, sich <ulink url="http://yavipin.sourceforge.net/" name="Yavipin" /> anzusehen. Allerdings scheinen noch keine Pakete für Debian verfügbar zu sein.

en: Point to Point tunneling
de: Point-to-Point-Tunneling

en: If you want to provide a tunneling server for a mixed environment (both Microsoft operating systems and Linux clients) and IPsec is not an option (since it's only provided for Windows 2000 and Windows XP), you can use <emphasis>PoPToP</emphasis> (Point to Point Tunneling Server), provided in the <application>pptpd</application> package.
de: Wenn Sie einen tunnelnden Server für eine gemischte Umgebung (sowohl Microsofts Betriebssystem als auch Linux-Clients) zur Verfügung stellen wollen und IPsec keine Möglichkeit ist (da es nur in Windows 2000 und Windows XP enthalten ist), können Sie <emphasis>PoPToP</emphasis> (Point to Point Tunneling Server) verwenden. Er wird vom Paket <application>pptpd</application> bereitgestellt.

en: If you want to use Microsoft's authentication and encryption with the server provided in the <application>ppp</application> package, note the following from the FAQ:
de: Wenn Sie Microsofts Authentifikation und Verschlüsselung mit dem Server verwenden wollen, die im Paket <application>ppp</application> enthalten sind, sollten Sie Folgendes aus der FAQ beachten:

en: 
    It is only necessary to use PPP 2.3.8 if you want Microsoft compatible
    MSCHAPv2/MPPE authentication and encryption. The reason for this is that
    the MSCHAPv2/MPPE patch currently supplied (19990813) is against PPP
    2.3.8. If you don't need Microsoft compatible authentication/encryption
    any 2.3.x PPP source will be fine.
de: 
    Sie müssen nur dann PPP 2.3.8 einsetzen, wenn Sie zu Microsoft kompatible MSCHAPv2/MPPE-Authentifikation und Verschlüsselung haben wollen. Der Grund dafür ist, dass der aktuelle MSCHAPv2/MPPE-Patch (19990813) gegen PPP 2.3.8 erstellt wurde. Wenn Sie keine zu Microsoft kompatible Authentifikation und Verschlüsselung brauchen, können Sie jede PPP-Quelle mit der Version 2.3.x verwenden.

en: However, you also have to apply the kernel patch provided by the <application>kernel-patch-mppe</application> package, which provides the pp_mppe module for pppd.
de: Allerdings müssen Sie auf den Kernel einen Patch anwenden, der im Paket <application>kernel-patch-mppe</application> enthalten ist. Er stellt das Module pp_mppe für den pppd zur Verfügung.

en: Take into account that the encryption in ppptp forces you to store user passwords in clear text, and that the MS-CHAPv2 protocol contains <ulink name="known security holes" url="http://mopo.informatik.uni-freiburg.de/pptp_mschapv2/" />.
de: Beachten Sie, dass Verschlüsselung in ppptp erfordert, dass Sie die Nutzerpasswörter in Klartext speichern. Außerdem sind für das MS-CHAPv2-Protokoll <ulink url="http://mopo.informatik.uni-freiburg.de/pptp_mschapv2/" name="Sicherheitslücken bekannt" />.

en: Public Key Infrastructure (PKI)
de: Infrastruktur für öffentliche Schlüssel (Public Key Infrastructure, PKI)

en: Public Key Infrastructure (PKI) is a security architecture introduced to provide an increased level of confidence for exchanging information over insecure networks. It makes use of the concept of public and private cryptographic keys to verify the identity of the sender (signing) and to ensure privacy (encryption).
de: Mit der Infrastruktur für öffentliche Schlüssel (PKI) wurde eine Sicherheitsarchitektur eingeführt, um den Grad der Vertrauenswürdigkeit von Informationen, die über unsichere Netzwerke ausgetauscht werden, zu erhöhen. Sie beruht auf dem Konzept von öffentlichen und privaten kryptographischen Schlüsseln, um die Identität des Absenders (Signierung) zu überprüfen und die Geheimhaltung zu sichern (Verschlüsselung).

en: When considering a PKI, you are confronted with a wide variety of issues:
de: Wenn Sie über die Einrichtung einer PKI nachdenken, sehen Sie sich mit einer breiten Palette von Problemen konfrontiert:

en: a Certificate Authority (CA) that can issue and verify certificates, and that can work under a given hierarchy.
de: eine Zertifizierungsstelle (Certification Authority, CA), die Zertifikate ausgeben und bestätigen und unter einer bestimmten Hierarchie arbeiten kann

en: a Directory to hold user's public certificates.
de: ein Verzeichnis, das die öffentlichen Zertifikate der Benutzer enthält

en: a Database (?) to maintain Certificate Revocation Lists (CRL).
de: eine Datenbank (?), um eine List von Widerrufen von Zertifikaten (Certificate Revocation Lists, CRL) zu verwalten

en: devices that interoperate with the CA in order to print out smart cards/USB tokens/whatever to securely store certificates.
de: Geräte, die mit der CA zusammenarbeiten, um Smartcards/USB-Token oder ähnliches zu erzeugen und die Zertifikate sicher zu speichern

en: certificate-aware applications that can use certificates issued by a CA to enroll in encrypted communication and check given certificates against CRL (for authentication and full Single Sign On solutions).
de: Anwendungen, die die von einer CA ausgestellten Zertifikate benutzen können, um verschlüsselte Kommunikation zu aufzubauen und bestimmte Zertifikate gegen die CRL zu prüfen (zur Authentifizierung und so genannte »full Single Sign On solutions«)

en: a Time stamping authority to digitally sign documents.
de: eine Zeitstempel-Autorität, um Dokumente digital zu signieren

en: a management console from which all of this can be properly used (certificate generation, revocation list control, etc...).
de: eine Verwaltungskonsole, von der aus dies alles vernünftig benutzt werden kann (Erstellung von Zertifikaten, Kontrolle der Widerruflisten, usw., ...)

en: Debian GNU/Linux has software packages to help you with some of these PKI issues. They include <command>OpenSSL</command> (for certificate generation), <command>OpenLDAP</command> (as a directory to hold the certificates), <command>gnupg</command> and <command>openswan</command> (with X.509 standard support). However, as of the Woody release (Debian 3.0), Debian does not have any of the freely available Certificate Authorities such as pyCA, <ulink name="OpenCA" url="http://www.openca.org" /> or the CA samples from OpenSSL. For more information read the <ulink name="Open PKI book" url="http://ospkibook.sourceforge.net/" />.
de: Debian GNU/Linux beinhaltet Softwarepaket, die Ihnen bei einigen dieser PKI-Probleme helfen können. Dazu gehört <command>OpenSSL</command> (zur Erstellung von Zertifikaten), <command>OpenLDAP</command> (für ein Verzeichnis, um die Zertifikate zu speichern) <command>gnupg</command> und <command>openswan</command> (mit X.509 Unterstützung). Jedoch stellt Debian zum Zeitpunkt der Veröffentlichung von Woody (Debian 3.0) keine der frei verfügbaren Certificate Authorities wie zum Beispiel pyCA, <ulink url="http://www.openca.org" name="OpenCA" /> oder die CA-Muster von OpenSSL zur Verfügung. Für weitere Informationen lesen Sie bitte das <ulink url="http://ospkibook.sourceforge.net/" name="Open PKI Buch" />.

en: SSL Infrastructure
de: SSL-Infrastruktur

en: Debian does provide some SSL certificates with the distribution so that they can be installed locally. They are found in the <application>ca-certificates</application> package. This package provides a central repository of certificates that have been submitted to Debian and approved (that is, verified) by the package maintainer, useful for any OpenSSL applications which verify SSL connections.
de: Debian stellt einige SSL-Zertifikate innerhalb der Distribution zur Verfügung, so dass Sie sie lokal installieren können. Sie befinden sich im Paket <application>ca-certificates</application>. Dieses Paket stellt eine zentrale Sammelstelle für Zertifikate dar, die an Debian übermittelt und vom Paketverwalter gebilligt (das heißt, verifiziert) wurden. Sie können für alle OpenSSL-Anwendungen, die SSL-Verbindungen verifizieren, nützlich sein.

en: Antivirus tools
de: Antiviren-Werkzeuge

en: There are not many anti-virus tools included with Debian GNU/Linux, probably because GNU/Linux users are not plagued by viruses. The Unix security model makes a distinction between privileged (root) processes and user-owned processes, therefore a "hostile" executable that a non-root user receives or creates and then executes cannot "infect" or otherwise manipulate the whole system. However, GNU/Linux worms and viruses do exist, although there has not (yet, hopefully) been any that has spread in the wild over any Debian distribution. In any case, administrators might want to build up anti-virus gateways that protect against viruses arising on other, more vulnerable systems in their network.
de: Es gibt nicht viele Antiviren-Werkzeuge in Debian, wahrscheinlich weil die Benutzer von GNU/Linux nicht von Viren betroffen sind. Das Sicherheitsmodell von Unix trifft eine Unterscheidung zwischen privilegierten Prozessen (Root) und den Prozessen der Benutzer. Daher kann ein »bösartiges« Programm, das ein Benutzer empfängt oder erstellt und dann ausführt, nicht das System »infizieren« oder daran Veränderungen vornehmen.  Es existieren dennoch Würmer und Viren für GNU/Linux, auch wenn es (bisher) keinen Virus gab, der sich im Freien weit über eine Debian-Distribution verbreitet hat. Wie dem auch sei, Administratoren sollten vielleicht Antiviren-Gateways aufbauen, um verwundbarere Systeme in ihrem Netzwerk vor Viren zu schützen.

en: Debian GNU/Linux currently provides the following tools for building antivirus environments:
de: Debian GNU/Linux bietet derzeit die folgenden Werkzeuge zum Erstellen von Antiviren-Umgebungen an:

en: <ulink name="Clam Antivirus" url="http://www.clamav.net" />, provided since Debian <emphasis>sarge</emphasis> (3.1 release). Packages are provided both for the virus scanner (<application>clamav</application>) for the scanner daemon (<application>clamav-daemon</application>) and for the data files needed for the scanner. Since keeping an antivirus up-to-date is critical for it to work properly there are two different ways to get this data: <application>clamav-freshclam</application> provides a way to update the database through the Internet automatically and <application>clamav-data</application> which provides the data files directly. <footnote><para>If you use this last package and are running an official Debian, the database will not be updated with security updates. You should either use <application>clamav-freshclam</application>, <command>clamav-getfiles</command> to generate new <application>clamav-data</application> packages or update from the maintainers location: <screen> deb http://people.debian.org/~zugschlus/clamav-data/ / deb-src http://people.debian.org/~zugschlus/clamav-data/ / </screen> </para></footnote>
de: <ulink url="http://www.clamav.net" name="Clam Antivirus" />, das in Debian seit <emphasis>Sarge</emphasis> (der 3.1-Veröffentlichung) enthalten ist. Es sind Pakete sowohl für den Virusscanner (<application>clamav</application>) des Scanner-Daemons (<application>clamav-daemon</application>) als auch für die Daten, die der Scanner benötigt, verfügbar. Da es für die richtige Arbeit eines Antivirus-Programms entscheidend ist, dass seine Daten auf dem neusten Stand sind, gibt es zwei verschiedene Wege, um diese Daten aktuell zu halten: <application>clamav-freshclam</application> eröffnet die Möglichkeit, die Datenbank automatisch über das Internet zu aktualisieren, und <application>clamav-data</application> stellt die Daten unmittelbar zur Verfügung.<footnote><para> Wenn Sie das letztere Paket verwenden und ein offizielles Debian betreiben, wird die Datenbank nicht im Zuge von Sicherheitsaktualisierung auf den neusten Stand gebracht. Sie sollten entweder <application>clamav-freshclam</application>, <command>clamav-getfiles</command> verwenden, um neue <application>clamav-data</application>-Pakete zu erstellen, oder die Datenbank über die Seite der Betreuer aktuell halten: <screen>   deb http://people.debian.org/~zugschlus/clamav-data/ /
      deb-src http://people.debian.org/~zugschlus/clamav-data/ / </screen> </para></footnote>

en: <application>mailscanner</application> an e-mail gateway virus scanner and spam detector. Using <application>sendmail</application> or <application>exim</application> as its basis, it can use more than 17 different virus scanning engines (including <application>clamav</application>).
de: <application>mailscanner</application> ist ein Gateway-Scanner, der in E-Mails Viren und Spam entdeckt. Er arbeitet auf der Grundlage von <application>sendmail</application> oder <application>exim</application> und kann mehr als 17 verschiedene Virensuch-Engines (einschließlich <application>clamav</application>) verwenden.

en: <application>libfile-scan-perl</application> which provides File::Scan, a Perl extension for scanning files for viruses. This modules can be used to make platform independent virus scanners.
de: <application>libfile-scan-perl</application>, welches File::Scan liefert. Das ist eine Erweiterung von Perl, mit der Dateien nach Viren durchsucht werden können. Mit diesem Modul können plattformunabhängige Virenscanner realisiert werden.

en: <ulink name="Amavis Next Generation" url="http://www.sourceforge.net/projects/amavis" />, provided in the package <application>amavis-ng</application> and available in <emphasis>sarge</emphasis>, which is a mail virus scanner which integrates with different MTA (Exim, Sendmail, Postfix, or Qmail) and supports over 15 virus scanning engines (including clamav, File::Scan and openantivirus).
de: <ulink url="http://www.sourceforge.net/projects/amavis" name="Amavis Next Generation" /> ist im Paket <application>amavis-ng</application> enthalten und in <emphasis>Sarge</emphasis> verfügbar. Es ist ein Virusscanner, der in verschiedene MTAs (Exim, Sendmail, Postfix oder Qmail) integriert werden kann. Er unterstützt mehr als 15 Virensuch-Engines (einschließlich clamav, File::Scan und openantivirus).

en: <ulink name="sanitizer" url="http://packages.debian.org/sanitizer" />, a tool that uses the <application>procmail</application> package, which can scan email attachments for viruses, block attachments based on their filenames, and more.
de: <ulink url="http://packages.debian.org/sanitizer" name="sanitizer" /> ist ein Werkzeug, welches das Paket <application>procmail</application> verwendet. Es kann den Anhang von E-Mails nach Viren durchsuchen, Anhänge aufgrund ihres Dateinamens abweisen und vieles mehr.

en: <ulink name="amavis-postfix" url="http://packages.debian.org/amavis-postfix" />, a script that provides an interface from a mail transport agent to one or more commercial virus scanners (this package is built with support for the <command>postfix</command> MTA only).
de: <ulink url="http://packages.debian.org/amavis-postfix" name="amavis-postfix" /> ist ein Skript, das eine Schnittstelle vom Mail-Transport-Agent zu einem oder mehreren kommerziellen Viren-Scannern anbietet (dieses Paket ist lediglich für den MTA <application>postfix</application> bestimmt).

en: <application>exiscan</application>, an e-mail virus scanner written in Perl that works with Exim.
de: <application>exiscan</application> ist ein Virusscanner für E-Mails, der in Perl geschrieben wurde. Er arbeitet mit Exim zusammen.

en: <application>blackhole-qmail</application> a spam filter for Qmail with built-in support for Clamav.
de: <application>blackhole-qmail</application> ist ein Spamfilter für Qmail mit eingebauter Unterstützung von Clamav.

en: Some gateway daemons support already tools extensions to build antivirus environments including <application>exim4-daemon-heavy</application> (the <emphasis>heavy</emphasis> version of the Exim MTA), <application>frox</application> (a transparent caching ftp proxy server), <application>messagewall</application> (an SMTP proxy daemon) and <application>pop3vscan</application> (a transparent POP3 proxy).
de: Einige Gateway-Daemons bieten schon Programmerweiterungen an, um Antiviren-Umgebungen zu erstellen. Dazu gehören <application>exim4-daemon-heavy</application> (die <emphasis>heavy</emphasis> Version des Exim MTAs), <application>frox</application>, ein transparenter zwischenspeichernder FTP-Proxyserver), <application>messagewall</application> (ein SMTP-Proxyserver) und <application>pop3vscan</application> (ein transparenter POP3-Proxy).

en: Debian currently provide <command>clamav</command> as the only antivirus scanning software in the main official distribution and it also provides multiple interfaces to build gateways with antivirus capabilities for different protocols.
de: Zurzeit ist als einziges Programm zum Auffinden von Viren <command>clamav</command> in der Hauptdistribution enthalten. Daneben bietet Debian verschiedene Schnittstellen an, mit denen Gateways mit Antivirus-Fähigkeiten für unterschiedliche Protokolle erstellt werden können.

en: Some other free software antivirus projects which might be included in future Debian GNU/Linux releases:<ulink name="Open Antivirus" url="http://sourceforge.net/projects/openantivirus/" /> (see <ulink name="Bug #150698 (ITP oav-scannerdaemon)" url="http://bugs.debian.org/150698" /> and <ulink name="Bug #150695 (ITP oav-update)" url="http://bugs.debian.org/150695" /> ).
de: Im Folgenden einige andere freie Antiviren-Projekte, die in der Zukunft in Debian GNU/Linux enthalten sein könnten: <ulink url="http://sourceforge.net/projects/openantivirus/" name="Open Antivirus" /> (siehe <ulink url="http://bugs.debian.org/150698" name="Fehler #150698 (ITP oav-scannerdaemon)" /> und <ulink url="http://bugs.debian.org/150695" name="Fehler #150695 (ITP oav-update)" />).

en: However, Debian will <emphasis>never</emphasis> provide propietary (non-free and undistributable) antivirus software such as: Panda Antivirus, NAI Netshield, <ulink name="Sophos Sweep" url="http://www.sophos.com/" />, <ulink name="TrendMicro Interscan" url="http://www.antivirus.com" />, or <ulink name="RAV" url="http://www.ravantivirus.com" />. For more pointers see the <ulink name="Linux antivirus software mini-FAQ" url="http://www.computer-networking.de/~link/security/av-linux_e.txt" />. This does not mean that this software cannot be installed properly in a Debian system<footnote><para> Actually, there is an installer package for the <emphasis>F-prot</emphasis> antivirus, which is non-free but <emphasis>gratis</emphasis> for home users, called <command>f-prot-installer</command>. This installer, however, just downloads <ulink name="F-prot's software" url="http://www.f-prot.com/products/home_use/linux/" /> and installs it in the system.</para></footnote>.
de: Allerdings wird Debian <emphasis>niemals</emphasis> proprietäre (unfreie und unverbreitbare) Antiviren-Software anbieten. Dazu zählen Panda Antivirus, NAI Netshield, <ulink url="http://www.sophos.com/" name="Sophos Sweep" />, <ulink url="http://www.antivirus.com" name="TrendMicro Interscan" /> oder <ulink url="http://www.ravantivirus.com" name="RAV" />. Weitere Hinweise finden Sie im <ulink url="http://www.computer-networking.de/~link/security/av-linux.txt" name="Mini-FAQ 'Antiviren-Software für Linux/Unix'" />. Das bedeutet nicht, dass diese Software nicht richtig auf einem Debian-System installiert werden kann.<footnote><para>Tatsächlich gibt es für das Antivirus-Programm <emphasis>F-prot</emphasis> das Installationspaket <command>f-prot-installer</command>, das zwar nicht frei, aber für Heimanwender <emphasis>kostenlos</emphasis> ist. Allerdings lädt dieser Installer nur <ulink url="http://www.f-prot.com/products/home_use/linux/" name="F-prot's Software" /> herunter und installiert sie.</para></footnote>

en: GPG agent
de: GPG-Agent

en: It is very common nowadays to digitally sign (and sometimes encrypt) e-mail. You might, for example, find that many people participating on mailing lists sign their list e-mail. Public key signatures are currently the only means to verify that an e-mail was sent by the sender and not by some other person.
de: Es ist heutzutage weit verbreitet, E-Mails digital zu unterschreiben (manchmal auch zu verschlüsseln). Sie können z.B. feststellen, dass viele Menschen auf Mailinglisten ihre E-Mails signieren. Signaturen von öffentlichen Schlüsseln ist im Moment die einzige Möglichkeit festzustellen, ob eine E-Mail vom Absender geschickt wurden und nicht von jemand anderem.

en: Debian GNU/Linux provides a number of e-mail clients with built-in e-mail signing capabilities that interoperate either with <application>gnupg</application> or <application>pgp</application>:
de: Debian GNU/Linux enthält eine Anzahl von E-Mail-Clients mit der eingebauten Fähigkeit, E-Mails zu signieren. Sie arbeiten entweder mit <application>gnupg</application> oder <application>pgp</application> zusammen:

en: <application>icedove</application> (rebranded version of Mozilla's Thunderbird) through the <ulink name="Enigmail" url="http://enigmail.mozdev.org/" /> plugin. This plugin is provided by the <application>enigmail</application> package.
de: <application>icedove</application> (umbenannte Version von Mozillas Thunderbird) mittels des Plugins <ulink url="http://enigmail.mozdev.org/" name="Enigmail" />. Dieses Plugin wird durch das Paket <application>enigmail</application> bereitgestellt.

en: <application>sylpheed</application>. Depending on how the stable version of this package evolves, you may need to use the <emphasis>bleeding edge version</emphasis>, <application>sylpheed-claws</application>.
de: <application>sylpheed</application>. Abhängig davon wie sich die stabile Version dieses Pakets entwickelt, müssen Sie die <emphasis>bleeding edge</emphasis> Version, <application>sylpheed-claws</application>, verwenden.

en: <application>gnus</application>, which when installed with the <application>mailcrypt</application> package, is an <command>emacs</command> interface to <command>gnupg</command>.
de: <application>gnus</application> ist, wenn mit dem Paket <application>mailcrypt</application> installiert, eine Schnittstelle für <command>emacs</command> zu <command>gnupg</command>.

en: <application>kuvert</application>, which provides this functionality independently of your chosen mail user agent (MUA) by interacting with the mail transport agent (MTA).
de: <application>kuvert</application> stellt diese Funktion unabhängig von Ihrem Mail-User-Agent (MUA) zur Verfügung, indem es mit dem Mail-Transport-Agent (MTA) arbeitet.

en: Key servers allow you to download published public keys so that you may verify signatures. One such key server is <ulink url="http://wwwkeys.pgp.net" />. <application>gnupg</application> can automatically fetch public keys that are not already in your public keyring. For example, to configure <command>gnupg</command> to use the above key server, edit the file <filename>~/.gnupg/options</filename> and add the following line: <footnote><para> For more examples of how to configure <command>gnupg</command> check <filename>/usr/share/doc/mutt/examples/gpg.rc</filename>. </para></footnote>
de: Key-Server ermöglichen es Ihnen, veröffentlichte öffentliche Schlüssel herunterzuladen, damit Sie Signaturen überprüfen können. Einer diese Key-Server ist <ulink url="http://wwwkeys.pgp.net" />. <application>gnupg</application> kann automatisch öffentliche Schlüssel holen, die sich nicht schon in Ihrem öffentlichen Schlüsselbund befinden. Um beispielsweise <command>gnupg</command> so einzurichten, dass es den oben genannten Key-Server verwendet, müssen Sie die Datei <filename>~/.gnupg/options</filename> bearbeiten und folgende Zeile hinzufügen: <footnote><para> Weitere Beispiele, wie Sie <command>gnupg</command> konfigurieren können, finden Sie in <filename>/usr/share/doc/mutt/examples/gpg.rc</filename>. </para></footnote>

en: Most key servers are linked, so that when your public key is added to one server, the addition is propagated to all the other public key servers. There is also a Debian GNU/Linux package <application>debian-keyring</application>, that provides all the public keys of the Debian developers. The <command>gnupg</command> keyrings are installed in <filename>/usr/share/keyrings/</filename>.
de: Die meisten Key-Server sind miteinander verbunden. Wenn Sie also Ihren öffentlichen Schlüssel einem hinzufügen, wird er an alle anderen Key-Server weitergereicht. Da wäre auch noch das Debian GNU/Linux Paket <application>debian-keyring</application>, das die öffentlichen Schlüssel aller Debian-Entwickler enthält. Der Schlüsselbund von <command>gnupg</command> wird in <filename>/usr/share/keyrings/</filename> installiert.

en: For more information:
de: Weitere Informationen:

en: <ulink name="GnuPG Handbook" url="http://www.gnupg.org/gph/en/manual.html" />.
de: <ulink name="Das GNU-Handbuch zum Schutze der Privatsphäre" url="http://www.gnupg.org/gph/de/manual.html" />.
