Problem von Open Source

[Fetter Hosenverweigerer]

Langfristig werden solche "Attacken" leider eines der Hauptprobleme von Open Source sein. Open Source setzt sich immer mehr durch, das ist an und für sich eine gute Sache.
Das Problem ist allerdings, dass mit einer größeren Verbreitung leider auch kriminelle Subjekte angelockt werden, die versuchen einen Vorteil zu erlangen.

Vor ein paar Monaten war hier auf golem mal von einem Tool für Linux die Rede (sorry, weiß nicht mehr was genau das war), wo ein Scriptkiddie versucht hatte, den Code "rm -rf /" drin zu verstecken (aber glücklicherweise zu blöd war den Befehl richtig zu schreiben) und nun das.

Ich denke in Zukunft werden wir noch mehr solcher Meldungen zu lesen bekommen, da es immer wieder Leute geben wird die a) genug kriminelle Energie aufbringen sowas durchzuziehen und b) auch immer wieder Leute betroffen sein werden. Sei es, weil sie sich Erweiterungen für Firefox von irgendwelchen dubiosen Seiten runtergeladen haben oder weil die Kontrolle für ein Open Source-Programm nicht so gründlich war wie sie sein sollte.

[l0l]

Fetter Hosenverweigerer schrieb:
--------------------------------------------------------------------------------
> Langfristig werden solche "Attacken" leider eines der Hauptprobleme von
> Open Source sein.

Hmmmm ... nein. Zumindest hat das mit OSS nichts zu tun sondern damit das die Leute ihre Rechner nicht so behandeln wie ihre Wohnung.

In letztere nämlich lassen sie nicht jeden rein, aber IIRC ist zum Beispiel der Autor von "Adblock Plus" nicht verifiziert.

Macht ja aber ja nix, denn FF ist toll und Erweiterungen sind toll und weiter wird nicht gedacht.

Ja und sogar die Quellen helfen wenig da fremder Code, zum einen, nicht einfach zu verstehen ist und, zum anderen, auch mal jemand auf die Idee kommen könnte zwei Erweiterungen zu kombinieren.

A ist dann sinnvoll und harmlos, B ist dann sinnvoll und harmlos, nur wer A und B hat hat eine Kombination die zwar sinnvoll aber nicht harmlos ist.

Geht alles wunderbar mit definierten, dokumentieren Funktionen. Den Quellcode des Hauptrogrammes/OS/CPU Microcodes brauche ich dafür nicht.

Man sollte eben einfach mal anfangen nicht der ganzen Welt zu vertrauen, aber sobald die Leute vor dem Rechner sitzen tun sie genau das. Alles plötzlich gute Kumpel da draussen.

[It's Me]

Naja man könnte ein Sicherheitsystem aller Android/ einführen in dem das Programm nur auf bestimmte Bereiche (SMS, E-Mail, usw. in Android) zugreifen kann und der Benutzer dies beim installieren Bestätigen muss.

Einen schönen Morgen noch (es Blitzt und Donnert)

Just Me.
[e-mail]