1. Foren
  2. » Kommentare
  3. » Security
  4. » Alle Kommentare zum Artikel
  5. » Safari 3.2 mit Phishing-Filter…

Open Source ist sicher...

Anzeige
  1. Thema

Neues Thema Ansicht wechseln


  1. Open Source ist sicher...

    Autor titrat 14.11.08 - 12:23

    ...heißt es doch immer - wie ist das dann zu erklären?
    Sowohl Safari als auch Firefox haben eher mehr Patches nötig in den letzten zwei Jahren als der IE7 oder Opera.

    Nichts gegen OpenSource, aber dass OS per se sicherer sei als Closed-Source, halte ich für gefährlichen Irrglauben.
    Es KANN theoretisch sicherer sein, in der Praxis ist es aber wohl eher gefährdeter, zumindest im Vergleich zu gut gewarteten Closed-Source-Anwendungen.

    Wenn ich an viele haarsträubende Fehler in Open-Source PHP-Anwendungen denke, bestätigt sich meine Vermutung, das OpenSource allein kein Qualitätskriterium ist.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  2. Re: Open Source ist sicher...

    Autor Amüsierter Leser 14.11.08 - 12:41

    titrat schrieb:
    -------------------------------------------------------
    > Nichts gegen OpenSource, aber dass OS per se
    > sicherer sei als Closed-Source, halte ich für
    > gefährlichen Irrglauben.

    Keine Ahnung, wer das glaubt, aber die IT Landschaft ist voller
    dummer Menschen - und dabei schließe ich diplomierte explizit
    nicht aus.

    Die wenigsten OpenSource-Projekte werden jedoch bekannt. Das ist
    bei manchen schade, bei vielen aber auch sehr gut so.

    OpenSource ist kreativer.

    > Es KANN theoretisch sicherer sein, in der Praxis
    > ist es aber wohl eher gefährdeter, zumindest im
    > Vergleich zu gut gewarteten
    > Closed-Source-Anwendungen.

    Das würde ich so pauschal nicht sagen. OpenSource-Software ist
    schnelllebiger, daher fehleranfälliger, aber die Fehler sind oft-
    mals auch schneller behoben.
    Durch das schnelle Kommen und Gehen an Fehlern, wird sich keine
    Schadsoftware halten können. Viele benutzen Firefox, aber es sind
    auch viele unterschiedliche Versionen, die häufig auch ganz andere
    Fehler haben. Schadsoftware kommt also nur in eine kleine Auswahl
    von Firefox-Versionen rein und die muss es erstmal unter der Menge
    der Firefox-Versionen finden. Eine große Verbreitung ist damit
    eher unwahrscheinlich.

    > Wenn ich an viele haarsträubende Fehler in
    > Open-Source PHP-Anwendungen denke, bestätigt sich
    > meine Vermutung, das OpenSource allein kein
    > Qualitätskriterium ist.

    OpenSource ist kein Qualitätskriterium, aber bei aktiven Projekten
    wie dem Linux-Kernel, Gimp oder Mozilla ein deutlicher Hinweis.

    Ich benutze Opera als Browser, die ebenfalls regelmäßig und in kurzen
    Abständen neue Versionen bringen. Als Alternativen benutze ich
    Firefox, Konqueror und Safari. Und nur im Notfall den Internet-
    Explorer.
    In meinem Fall also eine bunte Mischung von OpenSource und Closed-
    Source, wo ClosedSource sowohl volle Zusage hat (Opera), wie auch
    volle Ablehnung (IE).

    ClosedSource ist nämlich auch kein Qualitätskriterium.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  3. Re: Open Source ist sicher...

    Autor thenktor 14.11.08 - 13:10

    titrat schrieb:
    -------------------------------------------------------
    > ...heißt es doch immer - wie ist das dann zu
    > erklären?
    > Sowohl Safari als auch Firefox haben eher mehr
    > Patches nötig in den letzten zwei Jahren als der
    > IE7 oder Opera.
    >

    IE7 und Opera bräuchten auch Patches, nur bekommen sie keine :-D SCNR

    http://lh5.ggpht.com/_CfOw7le_kP0/SrOdETzIuyI/AAAAAAAAAFA/YuAcpISeSoM/salix-userbar-dev.png

    Benutzer wird von Ihnen ignoriert. Anzeigen

  4. Vielleicht ist das nur ein Irrtum

    Autor Neil Asset 14.11.08 - 13:22

    Bei OpenSource hat jeder die theoretische Möglichkeit
    a) den Quelltext auf Fehler zu überprüfen und
    b) Fehler ggf. selbst zu korrigieren.

    Das bedeutet aber nicht automatisch, dass diese Software sicherer als andere ist. Auf der anderen Seite bedeutet die Tatsache, dass viele Patches herausgegeben werden, auch nicht, dass das Produkt unsicherer ist als die Konkurrenz. Es wurden nur mehr Fehler als bei den anderen gefunden - und inzwischen auch behoben, das darf man bei den ganzen Patches auch nicht vergessen.

    Viele Grüße

    Neil

    Benutzer wird von Ihnen ignoriert. Anzeigen

  5. Re: Open Source ist sicher...

    Autor schneckeNr1 14.11.08 - 13:25

    Kennst du jemanden der z.B. per Firefox Schadcode auf seinen Rechner hatte?
    Ich kann dir sehr viele Nutzer nennen, denen so etwas mit IE passiert ist.
    Das ist zwar eine Weile her, aber Closed Source brachte die bisher grösste Welle an massiven Sicherheitslücken hervor.
    Ich finde es dennoch gut, wenn darüber diskutiert wird - es gibt natürlich auch gute Argumente für closedSource - Nur ist das Beispiel etwas schlecht gewählt, denn gerade die Sicherheitsmängel des IE haben für den Erfolg des Firefox gesorgt.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  6. Re: Open Source ist sicher...

    Autor titrat 14.11.08 - 15:27

    > ClosedSource ist nämlich auch kein Qualitätskriterium.

    Da hast Du völlig Recht.
    Nur manche glauben tatsächlich, OpenSource sei systemimmanent sicherer - was ich so nicht bestätigen kann.

    Es gibt Leuchtturmprojekte auf beiden Seiten, wie z.B. Apache-Zeugs oder IIS (erst seit Version 6) - und unzählige viele andere Projekte, die durchwachsen bis grausam sind.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  7. Re: Open Source ist sicher...

    Autor taudorinon 14.11.08 - 15:33

    titrat schrieb:
    -------------------------------------------------------
    > ...heißt es doch immer - wie ist das dann zu
    > erklären?
    > Sowohl Safari als auch Firefox haben eher mehr
    > Patches nötig in den letzten zwei Jahren als der
    > IE7 oder Opera.
    >
    > Nichts gegen OpenSource, aber dass OS per se
    > sicherer sei als Closed-Source, halte ich für
    > gefährlichen Irrglauben.
    > Es KANN theoretisch sicherer sein, in der Praxis
    > ist es aber wohl eher gefährdeter, zumindest im
    > Vergleich zu gut gewarteten
    > Closed-Source-Anwendungen.

    Und woran erkennst du gut gewartete Closed-Source-Anwendungen. Es ist doch positiv das es Patches für Firefox gibt sobald diese notwendig sind. Beim IE kann ich mir nie sicher sein ob der benötigte Patch erst am nächsten Patch-Day kommt oder schon vorher. Bei Opera hat man das Gefühl der Patch kommt schnell, ob es so ist weiß ich aber auch nie hundert Prozent (bentze ihn dennoch gerne). Tatsächlich liegt es wohl am Produkt selbst, ob es sicher ist oder nicht und nicht an Lizenz.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  8. Re: Open Source ist sicher...

    Autor titrat 14.11.08 - 15:34

    > Kennst du jemanden der z.B. per Firefox Schadcode auf seinen Rechner hatte?

    Nein - aber es setzen auch nur computeraffine Menschen wie Du und ich den Firefox ein :-)

    > Ich kann dir sehr viele Nutzer nennen, denen so etwas mit IE passiert ist.

    Ich kenne unzählige Nutzer, die alles anklicken, was bei drei nicht auf den Bäumen ist. Die würden auch im Firefox den Rechner verseucht bekommen - selbst wenn der selbst zu 100% sicher wäre...

    > Das ist zwar eine Weile her, aber Closed Source brachte die bisher grösste Welle an massiven Sicherheitslücken hervor.

    Du meinst Windows, das damals 95% aller Enduser-Installationen ausmachte, als das Internet "böse" wurde?

    > Ich finde es dennoch gut, wenn darüber diskutiert wird - es gibt natürlich auch gute Argumente für closedSource - Nur ist das Beispiel etwas schlecht gewählt, denn gerade die Sicherheitsmängel des IE haben für den Erfolg des Firefox gesorgt.

    Das bezweifle ich stark. Firefox bot und bietet einfach mehr an Funktion, Geschwindigkeit und Bequemlichkeit.
    Allein die Einführung Tabs war das "unique selling feature", neben den exzellenten und zahlreichen Addons, wie Adblocker.
    Und Empfehlungen von Freaks wie uns, um ein paar wenige Non-ITler zum FF zu bekehren. Einige sind aber schon wieder zum IE7 zurückgekehrt, weil der halt beim neuen Rechner sofort da war und denen ausreicht.

    Sicherheitstechnisch aber hat der FF eher nicht weniger Sicherheitslücken als der IE - von Mängeln in Addons ganz zu schweigen, das wird nochmal ein Thema werden vielleicht.

    Benutzer wird von Ihnen ignoriert. Anzeigen

Neues Thema Ansicht wechseln


Entschuldigung, nur registrierte Benutzer dürfen in diesem Forum schreiben. Klicken Sie hier um sich einzuloggen


Anzeige

Haben wir etwas übersehen?

E-Mail an news@golem.de


Test Fifa Fußball-WM Brasilien 2014: Unkomplizierter Kick ins WM-Finale
Test Fifa Fußball-WM Brasilien 2014
Unkomplizierter Kick ins WM-Finale

Am 8. Juni 2014 bezieht die deutsche Nationalmannschaft ihr Trainingslager "Campo Bahia" in Brasilien, um einen Anlauf auf den Gewinn des WM-Pokals zu nehmen. Wer sichergehen will, dass es diesmal mit dem Titel klappt, kann zu Fifa Fußball-WM Brasilien 2014 greifen.

  1. Fifa WM 2014 Brasilien angespielt Mit Schweini & Co. nach Südamerika
  2. EA Sports Fifa kickt in Brasilien 2014

Test LG L40: Android 4.4.2 macht müde Smartphones munter
Test LG L40
Android 4.4.2 macht müde Smartphones munter

Mit dem L40 präsentiert LG eines der ersten Smartphones mit der aktuellen Android-Version 4.4.2, das unter 100 Euro kostet. Dank der Optimierungen von Kitkat überrascht die Leistung des kleinen Gerätes - und es dürfte nicht nur für Einsteiger interessant sein.

  1. LG G3 5,5-Zoll-Smartphone mit 1440p-Display und Kitkat
  2. LG L35 Smartphone mit Android 4.4 für 80 Euro
  3. Programmierbare LED-Lampe LG kündigt Alternative zur Philips Hue an

OpenSSL: Wichtige Fragen und Antworten zu Heartbleed
OpenSSL
Wichtige Fragen und Antworten zu Heartbleed

Der Heartbleed-Bug in OpenSSL dürfte wohl als eine der gravierendsten Sicherheitslücken aller Zeiten in die Geschichte eingehen. Wir haben die wichtigsten Infos zusammengefasst.

  1. OpenSSL OpenBSD mistet Code aus
  2. OpenSSL-Lücke Programmierer bezeichnet Heartbleed als Versehen
  3. OpenSSL-Bug Spuren von Heartbleed schon im November 2013

  1. Quartalsbericht: Google kann Gewinn nur leicht steigern
    Quartalsbericht
    Google kann Gewinn nur leicht steigern

    Google hat im ersten Quartal 3,45 Milliarden US-Dollar Gewinn gemacht. Die Analysten waren mit einigen Angaben nicht zufrieden, und der Kurs der Aktie fiel.

  2. Maynard: Wayland-Shell für den Raspberry Pi
    Maynard
    Wayland-Shell für den Raspberry Pi

    Um künftig auch Wayland-Anwendungen auf dem Raspberry Pi nutzen zu können, entwickelt ein Team eine eigens geschriebene Desktop-Shell, die bereits als Paket getestet werden kann.

  3. BGH-Urteil: Typenbezeichnung gehört in eine Werbeanzeige
    BGH-Urteil
    Typenbezeichnung gehört in eine Werbeanzeige

    Ein Elektromarkt darf nicht mit unspezifischen Geräteangaben werben. Technische Details in den Anzeigen reichen nach Ansicht des BGH nicht aus.


  1. 22:36

  2. 17:41

  3. 17:16

  4. 17:09

  5. 16:19

  6. 16:14

  7. 15:55

  8. 15:43