Fritz!OS 8.50

[blurrrr]

Moin,

AVM/Fritz! hat schon vor einigen Tagen in einer Pressemitteilung etwas zu den neuen Features in Fritz!OS 8.50 veröffentlicht:

fritz.com - Intelligente Diagnosen und mehr Sicherheit: Neue Features für das FRITZ! Labor und die MyFRITZ!App veröffentlicht

Einer der interessanteren Punkte wäre ggf. noch die Sache mit dem DNS-Filter:

Anwender können auch auf frei verfügbare und von der Community gepflegte Sperrlisten zurückgreifen, um Werbung, Tracker und Malware herauszufiltern.

Vielleicht kann man sich dann auch zusätzliche Geräte/VMs mit z.B. piHole/Adguard sparen

 

[Der Eifelsachse]

Vielleicht kann man sich dann auch zusätzliche Geräte/VMs mit z.B. piHole/Adguard sparen

Selbstverständlich kann man das!
Aber wer sich einmal intensiv mit dem AdGuard befasst hat, wird einige der dort vorhandenen Features schmerzlich vermissen!

vy 73 de Peter

 

[blurrrr]

Mag sein, dennoch ein nettes Feature für Menschen, die ggf. nichts weiter Zuhause laufen haben (oder den technischen Aufwand scheuen / ggf. keine Lust auf Anschaffungskosten/zusätzliche Stromkosten haben)

 

[Barungar]

Ich habe vor langer Zeit auch mal mit pihole angefangen zu spielen. Bin dann aber sehr schnell zu einem Cluster "echter" DNS-Server gewechselt. Mittlerweile hoste ich auf meinem eigenen DNS-Servern, sogar über 25 offizielle Domänen, bin also auch "authoritativer Namerserver". Unter anderem für .net, .com, .de, .uk, .email und .ws Domänen.

Meine Nameserver sind georedundant 1x Nameserver in Frankfurt, HE, DE, 1x Nameserver in Dallas, TX, USA und 2x Nameserver in Köln, NRW, DE - bei mir daheim. ;-) Die beiden Server bei mir daheim, halten auch zusätzlich meine "internen Zone", die nur mein LAN abdecken.

 

[RudiP]

@Barungar macht mir Angst. Der hat ja das halbe Internet bei sich zu Hause.
pi.hole habe ich bei mir auch laufen und bin eigentlich recht zufrieden damit. Vor allem, wenn man sieht, was da alles geblockt wird. Erschreckend.
Das jetzt aber der fritzBox zu überlassen, puh. Das will ich erst mal sehen. pi.hole lässt sich vielfältig konfigurieren. Da sehe ich bei der fritzbox doch eher ein einfache und spartanische Oberfläche.

 

[FritzFan#1]

Ich selber habe eine VM mit Technitium sowie einen Computer mit PiHole am laufen. Richtig konfiguriert halten die hier alles Sicher am laufen.
Ich denke nicht, dass diese Funktion im FritzOS die bisherige Lösung bei mir ersetzen wird, da sich Fritz-typisch alle Funktionen auf Otto-Normal-Anwender ausgelegt sein werden. Für den Prosumer wird das nicht reichen =)

 

[blurrrr]

Mittlerweile hoste ich auf meinem eigenen DNS-Servern, sogar über 25 offizielle Domänen, bin also auch "authoritativer Namerserver".

Sag mal... ich bin ja nur ungern Spielverderber (), aber wenn Du öffentlich erreichbare authoritative DNS-Server betreibst... Sind die 25 Domains alle nur für "Dich"? Sobald da irgendwas für Dritte im Spiel ist...naja... ich sag mal so... Mit NIS2 (ab 06.12.2025) ist das "Cap" (Schwellwert bzgl. Anzahl Domains) weggefallen, so dass quasi "jeder" (egal ob Konzern, kleine Bude, oder einzelne Person) DNS-Betreiber mit öffentlich erreichbaren Servern (rekursive Resolver/authoritative Nameserver) NIS2-verpflichtet ist, sofern Dienste für Dritte bereitgestellt werden.

Einstufung: § 28 Absatz 1 Nr. 2 BSIG

(1) Als besonders wichtige Einrichtung gelten
...
2. ....... DNS-Diensteanbieter,

Daraus folgt: https://www.gesetze-im-internet.de/bsig_2025/__30.html

Dann wäre da noch die Meldepflicht bei Vorfällen (erste Meldung innerhalb von 24 Stunden, vollständige Meldung innerhalb von 72 Stunden). Nicht zu vergessen die Registrierungspflicht beim BSI (§ 33 Absatz 6 BSIG, mittels Elster-Orga-Cert). Die Durchführungsverordnung (EU) 2024/2690 kommt mitunter auch noch dazu, usw.

Schauste vielleicht einfach mal unter https://betroffenheitspruefung-nis-2.bsi.de/ vorbei...

So unter'm Strich... Ich sag mal so... "geht eigentlich". Das meiste (wenn nicht alles) an (technischen) Vorgaben wirst Du eh schon umgesetzt haben (mehr dazu auch in der Durchführungsverordnung 2024/2690). Aber... hier in Deutschland... weisste ja... das Land der Bürokratie und des Papiers... Doku, Doku, Doku. Sprich erstmal einen Haufen Papier mit allgemeinem Zeugs bzgl. Doku (Konfiguration, Notfallplan, Risikoanalyse, Prozessbeschreibungen, usw.) zzgl. "nachweisbaren" Dingen. Sprich Dinge wie Backup-Tests dokumentieren (inkl. Datumsangaben, usw. in "regelmässigen" Intervallen) und bei Sicherheitsvorfällen sowieso.

Kommt aber auch darauf an, "wie" das ganze umgesetzt ist. Hast Du direkt Nameserver angemietet (und der Betrieb obliegt jemand anderem), bist Du eigentlich raus aus der Nummer (soweit ich weiss). Sind es allerdings nur angemietete VMs und für den Betrieb bist Du verantwortlich, ist direkt die NIS2-Umsetzung fällig, sofern das ganze auch für Dritte bereitgestellt wird.

 

[Der Eifelsachse]

Ich sehe das genau so, wie @blurrrr. (Danke für deinen Beitrag!)
Nicht alles, wozu man selbst fachlich und hinsichtlich der verfügbaren Technik in der Lage wäre, sollte man auch wirklich tun.

Kleines Beispiel:
Jeder, der "freihändig" lesen und schreiben kann, kann auch innerhalb einer halben Stunde einen eigenen, sogar funktionierenden, Mailserver aufsetzen.
Aber zum sicheren Betrieb eines derartigen Servers gehört wesentlich mehr!
Und obwohl ich mich mein halbes Arbeitsleben mit diesem und ähnlichen Problemen befasst habe, würde ich selbst "ohne Not" niemals einen derartigen Server ins Netz stellen bzw. andere User dazu animieren, selbiges zu tun. Und das hat nicht nur mit den aktuellen rechtlichem Anforderungen zu tun.