Linux gefährdet Internet-Sicherheit

[eiischbins]

Aus aktueller Ausgabe der Compiuterzeitschrift cŽt:

Viele SSL-Sicherheits-Zertifikate, die zur Verschlüsselung von sicherheitskritischen Transaktionen im Netz benutzt werden, sind fehlerhaft und können leicht geknackt werden. Grund ist, daß diese Zertifikate mit dem System "Debian" erzeugt wurden, welches einen schweren Bug enthielt. Die Schlüssel sind daher alle sehr leicht zu knacken, sofern das nötige Hintergrundwossen besteht.

Der Fehler in debian besteht seit Anfang 2007 und wurde nur durch Zufall durch einen Mitarbeiter des Debian-Projekte entdeckt. Betroffen sind rund 10 % aller SSL-Zertifikate, die so erzeugt wurden und idR noch zwei bis drei Jahre Gültigkeit haben, wenn sie nicht vom Erzeuger widerrufen werden.

Solange nicht klar ist, welche Zertifikate fehlerhaft sind und daß alle betroffenen Nutzer/Anbieter ihre fehlerhaften Zertifikate widerrufen, ist auch bei verschlüsselten Online-Transaktionen erhöhte Vorsicht geboten.

Schönen Dank an die Linux-Commuity für ihren Frickelschrott. Jetzt dürfen auch Nicht-Linuxer den Mist ausbaden.

[hec]

eiischbins schrieb:
-------------------------------------------------------
> Aus aktueller Ausgabe der Compiuterzeitschrift
> cŽt:
>
> Viele SSL-Sicherheits-Zertifikate, die zur
> Verschlüsselung von sicherheitskritischen
> Transaktionen im Netz benutzt werden, sind
> fehlerhaft und können leicht geknackt werden.
> Grund ist, daß diese Zertifikate mit dem System
> "Debian" erzeugt wurden, welches einen schweren
> Bug enthielt. Die Schlüssel sind daher alle sehr
> leicht zu knacken, sofern das nötige
> Hintergrundwossen besteht.
>
> Der Fehler in debian besteht seit Anfang 2007 und
> wurde nur durch Zufall durch einen Mitarbeiter des
> Debian-Projekte entdeckt. Betroffen sind rund 10 %
> aller SSL-Zertifikate, die so erzeugt wurden und
> idR noch zwei bis drei Jahre Gültigkeit haben,
> wenn sie nicht vom Erzeuger widerrufen werden.
>
> Solange nicht klar ist, welche Zertifikate
> fehlerhaft sind und daß alle betroffenen
> Nutzer/Anbieter ihre fehlerhaften Zertifikate
> widerrufen, ist auch bei verschlüsselten
> Online-Transaktionen erhöhte Vorsicht geboten.
>
> Schönen Dank an die Linux-Commuity für ihren
> Frickelschrott. Jetzt dürfen auch Nicht-Linuxer
> den Mist ausbaden.

und du glaubst die systemadmins haben nicht die zertifikate widerrufen???

und wieviel bugs und zwar sicherheitsrelevante hat winzigweich in den letzten jahren verursacht

und dann schau dir mal die reaktionszeit von bekanntwerden des bugs bis behebung des bugs an

und dann mal eine kurze frage welche maschinen sind zombies die für diverse sachen missbraucht werden und viren verschleudern meist auch windows rechner

schau dir mal die mailserver statistik an welche mailserver die meisten openrelay server haben

exchange schafft es mit 1% verbreitung immerhin 16% der weltweiten openrelay server zu sein

und dann würd ich mal die aussage überdenken linux ist so unsicher

dass dieser bug nicht schön war ist klar aber mittlerweile sollten die meisten keys geändert worden sein

[Peter Piksa]

hec schrieb:
-------------------------------------------------------
> und wieviel bugs und zwar sicherheitsrelevante hat
> winzigweich in den letzten jahren verursacht

> und dann schau dir mal die reaktionszeit von
> bekanntwerden des bugs bis behebung des bugs an

Sind einige, keine Frage. Viele Produkte, viele Bugs.
Keine Software ohne Fehler - das wissen wir alle.
Linux ist da keine Ausnahme.

In meinem Blog unter http://www.piksa.info/blog/2008/06/05/wienux-projekt-erleidet-herben-ruckschlag/ findeste einen Link zu einer 6-Monate-Analyse der Fehler. Microsoft hat die Nase vorne - im Positiven.

> und dann mal eine kurze frage welche maschinen
> sind zombies die für diverse sachen missbraucht
> werden und viren verschleudern meist auch windows
> rechner

Ach komm, dass das kein Argument ist, wissen wir doch alle. Microsoft hat im Consumer Bereich eine Verbreitung von bestimmt 90%. Logisch, dass statistisch gesehen auch dort die meisten Zombies anzutreffen sind. Wie sähe das Bild denn aus, wenn Linux eine 90%ige Verbreitung hätte?

> schau dir mal die mailserver statistik an welche
> mailserver die meisten openrelay server haben
>
> exchange schafft es mit 1% verbreitung immerhin
> 16% der weltweiten openrelay server zu sein

Link? Interessiert mich wirklich.

[kühles bier]

Peter Piksa schrieb:
-------------------------------------------------------
> Ach komm, dass das kein Argument ist, wissen wir
> doch alle. Microsoft hat im Consumer Bereich eine
> Verbreitung von bestimmt 90%. Logisch, dass
> statistisch gesehen auch dort die meisten Zombies
> anzutreffen sind. Wie sähe das Bild denn aus, wenn
> Linux eine 90%ige Verbreitung hätte?
>

Das Kernproblem liegt nicht in der Verbreitung, sondern daran:

Vor Vista, waren mit Sicherheit min. 90% der Otto-Normal-User standardmäßig mit Admin-Rechten unterwegs. (Auch unter Vista schalten viele die UAC ab => gleiches Spiel wie unter XP und vorher)

Bei Linux, sind es, hm? Weniger als 1%?

Und ich denke, jetzt kannst du dir deine Frage selbst beantworten.

[Peter Piksa]

kühles bier schrieb:
-------------------------------------------------------
> Vor Vista, waren mit Sicherheit min. 90% der
> Otto-Normal-User standardmäßig mit Admin-Rechten
> unterwegs. (Auch unter Vista schalten viele die
> UAC ab => gleiches Spiel wie unter XP und
> vorher)
>
> Bei Linux, sind es, hm? Weniger als 1%?
>
> Und ich denke, jetzt kannst du dir deine Frage
> selbst beantworten.

Windows und Linux an dieser Stelle 1:1 zu vergleichen ist aber auch ein bisschen unfair, das musst du gestehen. Der typische Linux User ist ein technisch versierter Mensch, der ein hohes Verständnis für seine zu Grunde liegende Technik mitbringt. Hier weiss natürlich jeder, dass es Gefahren mit sich bringen kann, wenn man zu jeder Zeit als Administrator unterwegs ist.

Windows hingegen steht de fakto jedem zur Verfügung, der weiss wie der Powerbutton funktioniert. Du kannst von einer Hausfrau nicht erwarten, dass Sie überhaupt weiss was Adminrechte sind.

Unter Betrachtung dessen Vergleichen wir hier Äpfel mit Birnen.

Immerhin hat Microsoft mit Windows Vista und der UAC einen Schritt in die richtige Richtung gemacht. Dass Leute die Sache nicht annehmen, ist ein anderes Thema.

Blog: http://www.piksa.info/blog
Twitter: http://twitter.com/peterpiksa

[linux-macht-glücklich]

Peter Piksa schrieb:

> Windows und Linux an dieser Stelle 1:1 zu
> vergleichen ist aber auch ein bisschen unfair, das
> musst du gestehen. Der typische Linux User ist ein
> technisch versierter Mensch, der ein hohes
> Verständnis für seine zu Grunde liegende Technik
> mitbringt. Hier weiss natürlich jeder, dass es
> Gefahren mit sich bringen kann, wenn man zu jeder
> Zeit als Administrator unterwegs ist.

Langsam näherst du dich zu verstehen was ich meinte damit das der Windows Erfolg sich nicht mit "mündige Bürger" verträgt. :-P

> Du kannst von einer Hausfrau nicht
> erwarten, dass Sie überhaupt weiss was Adminrechte
> sind.

Wo ist dein Mündiger Bürger der selbst entscheiden kann und Windows zu den verbreitungszahlen gebracht hat? :-P

[Peter Piksa]

linux-macht-glücklich schrieb:
-------------------------------------------------------
> Langsam näherst du dich zu verstehen was ich
> meinte damit das der Windows Erfolg sich nicht mit
> "mündige Bürger" verträgt. :-P

Ich sehe den kausalen Zusammenhang hier nicht.

> Wo ist dein Mündiger Bürger der selbst entscheiden
> kann und Windows zu den verbreitungszahlen
> gebracht hat? :-P

Sorry, wo wäre die Hausfrau denn wenn sie mit Linux arbeiten müsste und damit total überfordert wäre? Dank der Einfachheit von Windows hat die Hausfrau überhaupt einen Zugang zum Medium Internet.

Man kann einem Menschen, der technisch überhaupt nicht versiert ist nicht verbieten den Computer zu bedienen. Windows ermöglicht es einem solchen Benutzer aus dieser Welt nicht ausgeschlossen zu werden. Würde es nur Linux geben, wäre der Zugang zu dieser Welt aufgrund der Schwierigkeit von Linux diesen Menschen vorenthalten.

Blog: http://www.piksa.info/blog
Twitter: http://twitter.com/peterpiksa

[Blubbovicz]

auch leuten die technisch versiert sind wird der zugang schwer gemacht:
Ich habe seinerzeit KEIN einziges Tutorial gefunden die dem Windows benutzter den Umstieg zu Linux leicht macht. Treiberinstallation kann ja schon unter Windows zum absoluten GAU werden.

[Badman ohne Robin]

> Sorry, wo wäre die Hausfrau denn wenn sie mit
> Linux arbeiten müsste und damit total überfordert
> wäre? Dank der Einfachheit von Windows hat die
> Hausfrau überhaupt einen Zugang zum Medium
> Internet.
>
> Man kann einem Menschen, der technisch überhaupt
> nicht versiert ist nicht verbieten den Computer zu
> bedienen. Windows ermöglicht es einem solchen
> Benutzer aus dieser Welt nicht ausgeschlossen zu
> werden. Würde es nur Linux geben, wäre der Zugang
> zu dieser Welt aufgrund der Schwierigkeit von
> Linux diesen Menschen vorenthalten.

Kennst du keine Hausfrauen oder kein Linux? Ich weiß nicht worauf deine Informationen basieren aber Linux ist genauso leicht wie Windows zu bedienen (sogar leichter als Witzda) und die "Hausfrauen" sind bei weitem nicht so dumm, wie du sie hier gerne machen möchtest.

Vllt. solltest du die Trollerei nicht so offensichtlich gestalten. Nutze die Zeit mal lieber um über deinen Tellerand hinauszuschauen. Es gibt mehr als nur Windows und IE.

[Peter Piksa]

Blubbovicz schrieb:
-------------------------------------------------------
> auch leuten die technisch versiert sind wird der
> zugang schwer gemacht:
> Ich habe seinerzeit KEIN einziges Tutorial
> gefunden die dem Windows benutzter den Umstieg zu
> Linux leicht macht.

Ist doch Aufgabe der jeweiligen Linux-Distribution.

> Treiberinstallation kann ja
> schon unter Windows zum absoluten GAU werden.

Seit Windows XP nicht mehr. Unter Windows Vista ist das Thema wirklich gar kein Problem mehr. Kein anderes Betriebssystem bietet eine vergleichbar hohe Gerätekompatibilität wie Windows Vista. Das ist nachgewiesen.

Blog: http://www.piksa.info/blog
Twitter: http://twitter.com/peterpiksa

[linux-macht-glücklich]

Peter Piksa schrieb:

> Sorry, wo wäre die Hausfrau denn wenn sie mit
> Linux arbeiten müsste und damit total überfordert
> wäre?

Vermutlich eingewiesen zum betreuten wohnen weil sie auch überfordert wäre einen Haushalt zu managen. :-P

> Dank der Einfachheit von Windows hat die
> Hausfrau überhaupt einen Zugang zum Medium
> Internet.

Dank des vorinstalliert seiens mit IE ist das so.

Meine Schwester (u.a. Hausfrau & Mutter) hat dank von mir installiertem Linux auch kein Problem mit Internet und vielen anderen Sachen, wie Musik hören, E-Mail, Fotos schauen, Videos sehen usw..

MFG vom glücklichen Linuxer

[Peter Piksa]

Badman ohne Robin schrieb:
-------------------------------------------------------
> Kennst du keine Hausfrauen oder kein Linux?

Glücklicherweise kenne ich beide. Möglicherweise bin ich mit Hausfrauen jedoch vertrauter als mit Linux.

> Ich weiß nicht worauf deine Informationen basieren

Zum einen auf meinen Erfahrungswerten, die ich mit Suse gemacht habe. Zum anderen aber (und das ist der Löwenanteil meiner Linux-Erfahrungen) aus Gesprächen mit Menschen, die bereits mit Linux gearbeitet haben und/oder aktiv arbeiten und einen direkten Vergleich zu Windows liefern können. Zum dritten bietet mir das Internet mit seinen Diskussionsgruppen eine Quelle.

> aber Linux ist genauso leicht wie Windows zu
> bedienen (sogar leichter als Witzda) und die
> "Hausfrauen" sind bei weitem nicht so dumm, wie du
> sie hier gerne machen möchtest.

Ich möchte niemanden dumm machen, für mich ist die typische Hausfrau, um diesen Begriff ein Mal in diesem Zusammenhang zu definieren eine Person, die im Umgang mit Computern nicht versiert ist, sich eines Tages jedoch dazu entscheidet sich einen anzuschaffen um die Aufgaben zu bewältigen, die man halt so erledigen möchte: Internet surfen, Briefe schreiben, Emails, Instant Messaging, Spielen.

Für diese Benutzer wäre das Medium Computer meiner Meinung nach kaum bzw nur sehr schwer zugänglich, wenn Linux installiert wäre.

> Vllt. solltest du die Trollerei nicht so
> offensichtlich gestalten. Nutze die Zeit mal
> lieber um über deinen Tellerand hinauszuschauen.
> Es gibt mehr als nur Windows und IE.

Werd nicht zynisch.

Blog: http://www.piksa.info/blog
Twitter: http://twitter.com/peterpiksa

[Peter Piksa]

linux-macht-glücklich schrieb:
-------------------------------------------------------
> Dank des vorinstalliert seiens mit IE ist das so.

Ja, Danke für Deine Einsicht!

> Meine Schwester (u.a. Hausfrau & Mutter) hat
> dank von mir installiertem Linux auch kein Problem
> mit Internet und vielen anderen Sachen, wie Musik
> hören, E-Mail, Fotos schauen, Videos sehen usw..

Das Unterstreicht meine Aussage, dass es durchaus Einsatzszenarien für Linux gibt und das man nicht pauschalisiert sagen kann "Linux ist besser" oder "Windows ist besser", sondern man im Einzelfall entscheiden sollte "welche Lösung ausreichend ist".

Blog: http://www.piksa.info/blog
Twitter: http://twitter.com/peterpiksa

[linux-macht-glücklich]

Peter Piksa schrieb:
-------------------------------------------------------
> linux-macht-glücklich schrieb:
> --------------------------------------------------
> -----
> > Dank des vorinstalliert seiens mit IE ist das
> so.
>
> Ja, Danke für Deine Einsicht!

Scherzkeks!

O.k. für dich hätte ich es anders herum formulieren müssen:

Wäre ein Linux und Firefox oder anderer Browser vorinstalliert, wäre es für die Hausfrau genauso wenig ein Problem zu surfen.

> Das Unterstreicht meine Aussage, dass es durchaus
> Einsatzszenarien für Linux gibt und das man nicht
> pauschalisiert sagen kann "Linux ist besser" oder
> "Windows ist besser", sondern man im Einzelfall
> entscheiden sollte "welche Lösung ausreichend
> ist".

Ja das tu er der Kunde aber nicht, der Einzelfall geht in den Laden und sieht Windows Windows Windows, der Einzelfall schau ins Prospekt und sieht mit XP oder mit Vista usw...

Wer kommt denn überhaupt so weit diese Einzelfallabwägung zu treffen. Das ganze PC "Biotop" funktioniert doch so nicht.

[linux-macht-glücklich]

Peter Piksa schrieb:

> Zum einen auf meinen Erfahrungswerten, die ich mit
> Suse gemacht habe.

Ich hab auch mit Suse meine ersten Linux Schritte gemacht und mir dann was gesucht mit dem ich persönlich besser klar komme, zufriedener bin.

Bei Linux Distributionen kann man nicht sagen kennst du eine, kennst du alle.

> Für diese Benutzer wäre das Medium Computer meiner
> Meinung nach kaum bzw nur sehr schwer zugänglich,
> wenn Linux installiert wäre.

Hast du nicht grade hier irgendwo mir gegenüber was anderes behauptet? Stichwort Einzelfall nach Erwähnung meiner Schwester (Hausfrau) die Linux nutzt.

Im Übrigen gab es da nicht mal einen Usability Versuch wo man Leute, die sich gar nicht aus kannten (auch mit Windows nicht) an Rechner mit Windows und mit Linux & KDE gesetzt hat und sie sollten einige Standardaufgaben durchführen und das Ergebnis war die kamen mit Linux mit KDE besser klar.

[Peter Piksa]

linux-macht-glücklich schrieb:
-------------------------------------------------------
> Hast du nicht grade hier irgendwo mir gegenüber
> was anderes behauptet? Stichwort Einzelfall nach
> Erwähnung meiner Schwester (Hausfrau) die Linux
> nutzt.

Ja richtig, wie gesagt im Einzelfall ist kann das zutreffen. Für die breite Masse ist das aber sicher nicht zutreffend. Ich lasse mich da gerne eines besseren benennen....

> Im Übrigen gab es da nicht mal einen Usability
> Versuch wo man Leute, die sich gar nicht aus
> kannten (auch mit Windows nicht) an Rechner mit
> Windows und mit Linux & KDE gesetzt hat und
> sie sollten einige Standardaufgaben durchführen
> und das Ergebnis war die kamen mit Linux mit KDE
> besser klar.

...daher gib mir doch bitte den Link zu dieser Usability-Studie!



Blog: http://www.piksa.info/blog
Twitter: http://twitter.com/peterpiksa

[Peter Piksa]

linux-macht-glücklich schrieb:
-------------------------------------------------------
> Wäre ein Linux und Firefox oder anderer Browser
> vorinstalliert, wäre es für die Hausfrau genauso
> wenig ein Problem zu surfen.

Ja natürlich nicht, aber Linux kriegt es doch nicht auf die Reihe (bzw hat es bisher nicht auf die Reihe bekommen) für OEMs derart lukrativ zu sein, dass man es vorinstalliert. Linux hat es bis heute einfach nicht geschafft eine Betriebssystem zu werden, bei dem der Normaluser auch kleinere administrative Eingriffe leisten kann. Linux hat bis heute noch nicht eine so hohe Gerätekompatibilität wie Microsoft. Das sind Fakten.

> Ja das tu er der Kunde aber nicht, der Einzelfall
> geht in den Laden und sieht Windows Windows
> Windows, der Einzelfall schau ins Prospekt und
> sieht mit XP oder mit Vista usw...
>
> Wer kommt denn überhaupt so weit diese
> Einzelfallabwägung zu treffen. Das ganze PC
> "Biotop" funktioniert doch so nicht.

Aber da ist die Linux-Welt doch selbst dran Schuld. Ich verstehe nicht weshalb Du immer anderen die Schuld dafür gibst.

Blog: http://www.piksa.info/blog
Twitter: http://twitter.com/peterpiksa

[Badman ohne Robin]

Linux macht glücklich stimmt so! Aber dennoch: linux-macht-glücklich, gib es auf. Füttere den Troll nicht noch mit Infos die er dann in seinem Blog verwursten kann. Schade um deine Zeit! Neben der geschauspielerten Engstirnigkeit geht es doch hier nur darum seine Website zu promoten. Vielleicht weiß er ja noch nicht, dass die Treffer hier keine Auswirkung auf google haben?!

Und nun, Peterchen, ab ins Bett. Genug gespielt für heute!

[Peter Piksa]

Badman ohne Robin schrieb:
-------------------------------------------------------
> Linux macht glücklich stimmt so! Aber dennoch:
> linux-macht-glücklich, gib es auf. Füttere den
> Troll nicht noch mit Infos die er dann in seinem
> Blog verwursten kann. Schade um deine Zeit! Neben
> der geschauspielerten Engstirnigkeit geht es doch
> hier nur darum seine Website zu promoten.
> Vielleicht weiß er ja noch nicht, dass die Treffer
> hier keine Auswirkung auf google haben?!
>
> Und nun, Peterchen, ab ins Bett. Genug gespielt
> für heute!

Japp, und ich werde als Troll bezeichnet. Ok.

Weisste was, ich war eigentlich nur an einer Diskussion hier in diesem Forum interessiert. Offensichtlich wird eine ernstgemeinte Diskussion hier in diesem Forum nicht als solche verstanden.

Vor einigen Minuten habe ich mich über ICQ mit einem guten Kumpel unterhalten. (Der übrigens privat auch mit Linux arbeitet, (und wahrscheinlich zu eurem Unverständnis dennoch ein richtig guter Freund von mir ist). Er hat sich die Diskussion hier im Forum durchgelesen und dazu folgendes via ICQ gesagt:

Ich: was???
Er: dabei reg ich mich doch über sowas nich auf
Ich: lol
Er: weil ich weiß das es einfach kein sinn hat
Ich: alter was meinst du?????
Er: weil die "blöden" linuxer keine "ahnung" von windows haben und die "blöden" windowser keine "ahnung" von linux haben.

Und weiter..

Er: ich unterhalte mich gerade über die IT sache über die ich mich eigentlich am wenigsten unterhalten möchte ich werd verrückt ^^
Er: wenn die beiden seiten sich das nur mal einstehen könnten das wäre eine bomben sache

ICQ, Ende.

Irgendwie stimme ich ihm wirklich zu. In diesem Sinne. Ich werde diese Diskussion an diesem Punkt auch nicht mehr weiter führen, weil es offensichtlich keinen Sinn mehr hat. linux-macht-glücklich, an Dich vielen Dank für den Austausch.

Blog: http://www.piksa.info/blog
Twitter: http://twitter.com/peterpiksa

[linux-macht-glücklich]

Peter Piksa schrieb:

> ...daher gib mir doch bitte den Link zu dieser
> Usability-Studie!

Ich weiss jetzt nicht ob die die ich grade auf die schnelle gefunden habe, die ist die ich meinte, an die ich mich erinnere, aber egal:

http://www.relevantive.de/Linux-Usabilitystudie.html

Unten auf der Seite ist ein Link zu einem PDF Dokument wo man auf Seite 26 5.1 Zusammenfassung (Version in deutsch) das wesentliche Endergebnis findet.

Die Studie ist allerdings von 2003 im Vergleich mit XP und ein Vergleich von einem aktuellen KDE mit Vista Oberfläche ist natürlich eine andere Geschichte.

Ich persönlich brauch solche Studien nicht, wer schon mal einige langjährige XP User auf ein Linux mit KDE umstellen durfte, weiss auch so das die dann fast nahtlos klar kommen.