Sicherheit

[sh4itan]

Wäre es nicht besser, eben KEIN quelloffenes System in einem Automobil zu betreiben?

i7-6800k | MSI X99A Gaming 7 | Corsair Obsidian 900D | 64GB Ripjaws V @3200| KFA2 GTX 1080 | Corsair RM850x | M.2 SSD | EK Waterblocks Custom Wasserkühlung | Roccat Nyth | Asus ROG Swift PG278Q | Kingston HyperX Cloud

[fuzzy]

Nein, wieso? In letzter Zeit mal Nachrichten gelesen? Security through obscurity – isn’t.

Baumansicht oder Zitieren oder nicht Posten - die Wahl ist eure!

[Proctrap]

Bitte gleich detaillierter bevor die "abers" auftauchen.

Die Hersteller haben gezeigt dass sie zu 90% einen Dreck auf sicherheit legen, es ist nunmal zu 99% nicht aufgefallen, womit es 100% geld Ersparnis ist.

Wenn aber eine Community sich so etwas für sich selbst zusammen schustert, legt diese in der Regel viel mehr Wert drauf & es sehen auch mehr Leute.
Damit ist nicht gegeben, dass alle Fehler weg sind (siehe Heartbleed), aber es wird schon mal 1. nicht generell Security through Obscurity angewendet ( daher mal wirklich ein Gateway verwendet welches entscheidet, welche Befehle durch kommen.. ) und 2. können es sich spezialisierte Leute ohne Aufwand anschauen und Fehler entdecken, was bei einem Closed Source nicht möglich ist, solange die Firma es nicht offen legt (womit wir bei OS wieder wären).
Da gibt es zwar Pen-Test Firmen die dann alles im Vertrauen behandeln, aber die wollen natürlich Geld & das ist wie oben beschrieben 1. nicht unbedingt gerne Aufgewendet und 2. ist damit noch keine Qualität seitens der Prüfer im geringsten garantiert außer dem Jobtitel.



1 mal bearbeitet, zuletzt am 13.08.15 13:47 durch Proctrap.

[Jasmin26]

andersrum wird ein Schuh daraus ! will man ein möglichst fehlerfreien system, kommt man an der community-Software nicht vorbei !
keiner hat putsches schneller angeboten als Geräte mit Custom Roms

[Tschuuuls]

Das aftermarket Radio hängt nicht an Can Bus (damit kommunizieren die Auto Komponenten). Deshalb ist es recht egal, wenn man es hacken kann.