Macht Mozilla ziemlich unsymphatisch….

[McWiesel]

Wäre sinnvoll, wenn mit dem Support-Ende von MS auch alle gängigen Anwendungen in so weit deaktiviert werden, dass sie nur noch durch Profis (die wissen was sie tun) in einer geeigneten Offline/Sandbox-Umgebung weiter betrieben werden können. Ein Browser wäre da ganz vorne dabei, dass der auf einem EOL-Betriebssystem für den 0815-User nur noch private IPs aufrufen kann.

Und das würde auch in so manchen Chefetagen für sichtbare Aufklärung sorgen, dass man tatsächlich in ein Problem läuft, wen man die Lebenszeit einer Software aus Kostengründen überzieht. Und nicht solange die IT zur "never change a running system" - Schiene zwingt, bis der Cryptolocker daraus ein "failure system" macht und dann total überrascht ist, wie das nur passieren konnte.

Aber mit so Entscheidungen gibt man den Update-Verweigerern nur noch mehr Gründe auf einer unsupporteten Plattform Jahre später immer noch unterwegs zu sein. Da nutzt der bestgepflegteste Browser nichts, wenn das Betriebssystem darunter nicht mehr gepflegt wird und immer angreifbarer wird. Das könnte man auch bei Mozilla wissen. Aber wahrscheinlich geht's um jeden Preis nur um Marktanteile halten, damit man nicht endgültig zwischen Chrome, Edge und Safari in der Bedeutungslosigkeit untergeht.



1 mal bearbeitet, zuletzt am 02.06.23 14:53 durch McWiesel.

[Der schwarze Ritter]

Es ist nicht Mozillas Aufgabe, seine Nutzer auf ungepflegte Betriebssysteme hinzuweisen und alles abzuschalten, was geht.

[Saladino]

Man kann es auch anders sehen:

Wenn man unbedingt Windows 7 weiter betreiben muss kann man mit einem modernen Browser bereits einige Angriffswinkel eliminieren. Einige Sicherheitslücken, die nach dem EOL des OS bekannt werden können auch vom Browser geschlossen oder zumindest umgangen werden.

Ich wäre zumindest nicht erfreut, wenn ich nur noch den alten IE auf Windows 7 verwenden könnte (oder eine mehrere Jahre alte Chromium/FF Version), da die ja auch bekannte Schwachstellen haben. Nur weil das OS nicht mehr so sicher ist, wie es einmal war, muss man sich ja nicht nochmal mehr angreifbar machen.

[McWiesel]

Der schwarze Ritter schrieb:
--------------------------------------------------------------------------------
> Es ist nicht Mozillas Aufgabe, seine Nutzer auf ungepflegte Betriebssysteme
> hinzuweisen und alles abzuschalten, was geht.

Aber Mozilla hat die Aufgabe Softwareleichen zu supporten?

Ein gutes Produkt weißt sehr wohl darauf hin, wenn die sichere Funktion nicht gewährleistet ist. So wie ein Browser zum Beispiel auf ein abgelaufenes Zertifikat des Servers hinweist, da könnte man auch sagen "Aufgabe des Serverbetreibers und nicht des Browsers".

[TheUnichi]

Saladino schrieb:
--------------------------------------------------------------------------------
> Man kann es auch anders sehen:
>
> Wenn man unbedingt Windows 7 weiter betreiben muss

Stop und hier ist schon der Fehler.

Da gibt es kein "unbedingt".

[hauptberuflich_Zyniker]

TheUnichi schrieb:
--------------------------------------------------------------------------------
> Saladino schrieb:
> ---------------------------------------------------------------------------
> -----
> > Man kann es auch anders sehen:
> >
> > Wenn man unbedingt Windows 7 weiter betreiben muss
>
> Stop und hier ist schon der Fehler.
>
> Da gibt es kein "unbedingt".

Abwärtskompatibilität, insbesondere mit älteren Hardware-Geräten, ist keine seltene Notwendigkeit in der Windows-Welt (bzw der Windows-Drittanbieter).

Microsoft hat halt nie einen auf Apple gemacht und alte Zöpfe früh und konsequent abgeschnitten. Man schleppt viel Uralt-Code im System, um Kompatibilitäten so breit wie möglich zu ermöglichen - und daran hat sich die Windows-Nutzerschaft auch gewöhnt und erwartet es sogar.

Wann immer dann doch mal ein neues Windows alte Kompatibilitäten bricht, hat es direkt einen schweren Stand. Ist aktuell bei Windows 11 so, in den 2000ern war es Vista und die viele Inkompatibilität von Vanilla XP haben viele Leute rückwirkend auch unter viel nostalgischer Verblendung verbuddelt.

Microsoft hat sich diese Kultur der Uralt-Kompatibilität selbst herangezüchtet und alle 2-3 Windows-Generationen herbe Probleme, wenn sie doch mal alte Zöpfe abschneiden wollen. Der größte Vorteil von Windows - die weite Kompatibilität - ist halt gleichzeitig auch der größte Nachteil, sobald die OS-Version alt wird und ersetzt werden will.

Es ist am Ende des Tages auch ein Unterschied, ob man als Privatperson nur einen Rechner updaten muss und höchstens ein alter Drucker inkompatibel wird. Bei den "man muss Windows 7 weiter betreiben"-Fällen handelt es sich aber meist um ganze Netzwerke oder Maschinen-Software, dessen Ersetzung schnell mal viele Zehntausende Euro frisst.

Vielleicht sollte man erst versuchen, sich in diese Situationen reinzuversehen, ehe man das alles pauschal als "Fehler" wegwischt, nur weil man selbst Windows-PCs ausschließlich als Launchpad für MS Office kennt.

[micdundee]

hauptberuflich_Zyniker schrieb:
--------------------------------------------------------------------------------
> TheUnichi schrieb:
> ---------------------------------------------------------------------------
> -----
> > Saladino schrieb:
> >
> ---------------------------------------------------------------------------
>
> > -----

> Es ist am Ende des Tages auch ein Unterschied, ob man als Privatperson nur
> einen Rechner updaten muss und höchstens ein alter Drucker inkompatibel
> wird. Bei den "man muss Windows 7 weiter betreiben"-Fällen handelt es sich
> aber meist um ganze Netzwerke oder Maschinen-Software, dessen Ersetzung
> schnell mal viele Zehntausende Euro frisst.
>
> Vielleicht sollte man erst versuchen, sich in diese Situationen
> reinzuversehen, ehe man das alles pauschal als "Fehler" wegwischt, nur weil
> man selbst Windows-PCs ausschließlich als Launchpad für MS Office kennt.


So sieht's aus! Kommt aus eurer überheblichen Besserwisser IT Blase mal heraus!

- Wer Computer in der Firma hat die diverse Maschinen und Anlagen steuern kann nicht bei jedem Update den Maschinenpark tauschen oder die Steuersoftware für den Roboterpark anpassen lassen!
- Ebenso warnen diverse professionelle Audiohersteller auch regelmäßig(!) vor vorschnellen Updates wenn eine neue Betriebssystemversion von Apple oder Microsoft herauskommt um den reibungslosen Studiobetrieb aufrechtzuerhalten. Wenn in'nem kleinen Homestudio was nicht rundläuft ist das ärgerlich, aber in großen Ton- und Filmstudios kostet nicht funktionierende Software Geld und u.U. Kunden!
- Medizinische Laboratorien haben auch oft genug Analyseautomaten die einen Host-PC zur Steuerung im Schlepptau haben und auch da wird kein 50.000 Euro Gerät aussortiert nur weil die hippen und kurzsichtigen IT-Ler das neueste Emojiupdate für die tumbe Masse raushauen.
- etc. pp. ...

Wir leben alle in unserer eigenen Welt und Blase... ab und zu ist es aber doch mal interessant in die Blasen der anderen zu schauen. ;-)

[McWiesel]

Blase wäre aber das Stichwort dazu:

Ein Windows XP auf den Fertigungsmaschinen ist meistens komplett offline, außer die einzige darauf laufende Anwendungssoftware kann noch über eine Firewall zu einem zugehörigen Server kommunizieren, das wars. Ich glaube gegen so Systeme hat auch niemand was

Aber eben der Windows 7 Rechner zu Hause, der immer noch schön für Internet und Casual-Gaming verwendet wird, obwohl er meist sogar problemlos Windows 10 ausführen könnte. Aber der Anwender das aus purer Ignoranz nicht installiert, weil er ja weiß, dass Windows 10 ihn beim Surfen überwacht. Dafür weiß er nicht, was für ein Botnetz-Teilnehmer seine Win7-Schleuder mittlerweile ist. Und da hilft auch kein aktueller FF dagegen.



1 mal bearbeitet, zuletzt am 03.06.23 09:42 durch McWiesel.

[Athanasius]

> Medizinische Laboratorien haben auch oft genug Analyseautomaten die einen Host-PC zur Steuerung im Schlepptau haben und auch da wird kein 50.000 Euro Gerät aussortiert
>

LOL wie billig viele ordentliche Laborgeräte kosten jenseits der 1.000.000

> Aber eben der Windows 7 Rechner zu Hause, der immer noch schön für Internet und Casual-Gaming verwendet wird, obwohl er meist sogar problemlos Windows 10 ausführen könnte. Aber der Anwender das aus purer Ignoranz nicht installiert, weil er ja weiß, dass Windows 10 ihn beim Surfen überwacht. Dafür weiß er nicht, was für ein Botnetz-Teilnehmer seine Win7-Schleuder mittlerweile ist. Und da hilft auch kein aktueller FF dagegen.
>

Also erstens Windows 10 ist ja schon fast veraltet, October 14, 2025 ist es so weit kein neues Windows 10 außer man hat eine LTSC, und ein update auf Windows 11 verhindert MSFT vorsätzlich. weil kein TPM und oder CPU nicht neu genug. Das ist jetzt gerade mal in 2 Jahren.

Sich jetzt für nur 2 Jahre Windows 10 antun wo Windows 7 das eben auch noch schaffen würde ist jetzt nicht unbedingt schlau.

Windows 10 schützt einen Deppen auch nicht davon ein Botnetz Mitglied zu werden, während ein vernünftiger Benutzer mit einem aktuellem web Browser auch ein unsicheres Windows 7 frei von Infektionen betreiben kann.

Die Sache ist doch ziemlich einfach wovor schützt ein sicheres OS in erster Linie?
1. Vor wurmbaren Remote-Exploits
2. Und vor Lokalen Privilegien-Ausweitungen

Und stellt euch vor vor mehr auch nicht!

Nun wurmbaren Remote-Exploits sind heutzutage bei privater Nutzung zuhause praktisch nicht mehr relevant, die zeit wo ein PC noch direkt am Internet hing sind seit > 10 Jahren vorbei, heute hat man ein Router mit NAT und Firewall und der PC ist von Draußen einfach nicht erreichbar.
Bleiben also nur noch Lokalen Privilegien-Ausweitungen, also in dem aller meisten fällen Situationen wo ein vom Benutzer benutztes Programm von irgend einer Malware übernommen wird und dann versucht sich Admin-Rechte zu verschaffen.
Nun in den aller meisten fällen ist das Programm was hier übernommen wird der Web Browser, oder eMail Client, also Programme welche Daten aus unsicheren quellen dem Internet abrufen.

An der stemme muss man jetzt auch sagen wen so ein Programm mit allen Nutzer rechten übernommen wird ist das schon alles was man braucht um ale Nutzer Daten zu Löschen oder zu klauen, Admin-Rechte sind nur interessant um den Rechner gründlich und dauerhaft zu zombifizieren.

Sprich für Benutzer ist der Worstcase bereits eingetroffen wen der Browser übernommen wurde.

Damit ist für einen Benutzer zuhause ein sicheres Windows 11 nicht wesentlich sicherer als ein unsicheres Windows 7.

An dieser stelle ein großes Dankeschön an die Mozilla Fundation das sie ermöglicht Windows 7 noch ein Weilchen zuhause sicher zu betreiben.

[zZz]

Für diesen Anwendungszweck sollte man auf VMs zurückgreifen. Bietet Microsoft mit Virtual PC sogar selber an, für Microsoft 365-Nutzer gar kostenlos.

[Athanasius]

zZz schrieb:
--------------------------------------------------------------------------------
> Für diesen Anwendungszweck sollte man auf VMs zurückgreifen. Bietet
> Microsoft mit Virtual PC sogar selber an, für Microsoft 365-Nutzer gar
> kostenlos.


Für welchen Anwendungszweck genau?

[TheUnichi]

micdundee schrieb:
--------------------------------------------------------------------------------
> So sieht's aus! Kommt aus eurer überheblichen Besserwisser IT Blase mal
> heraus!
>
> - Wer Computer in der Firma hat die diverse Maschinen und Anlagen steuern
> kann nicht bei jedem Update den Maschinenpark tauschen oder die
> Steuersoftware für den Roboterpark anpassen lassen!
> - Ebenso warnen diverse professionelle Audiohersteller auch regelmäßig(!)
> vor vorschnellen Updates wenn eine neue Betriebssystemversion von Apple
> oder Microsoft herauskommt um den reibungslosen Studiobetrieb
> aufrechtzuerhalten. Wenn in'nem kleinen Homestudio was nicht rundläuft ist
> das ärgerlich, aber in großen Ton- und Filmstudios kostet nicht
> funktionierende Software Geld und u.U. Kunden!
> - Medizinische Laboratorien haben auch oft genug Analyseautomaten die einen
> Host-PC zur Steuerung im Schlepptau haben und auch da wird kein 50.000 Euro
> Gerät aussortiert nur weil die hippen und kurzsichtigen IT-Ler das neueste
> Emojiupdate für die tumbe Masse raushauen.
> - etc. pp. ...
>
> Wir leben alle in unserer eigenen Welt und Blase... ab und zu ist es aber
> doch mal interessant in die Blasen der anderen zu schauen. ;-)

Natürlich kann man und SOLLTE man all deine genannten Systeme aktualisieren. Es wird nur nicht getan, weil Zeit, weil Geld. Welches Argument hast du denn sonst gegen die Aktualisierung?

Ausbaden tut man das in deinem Mindset dann auch immer erst, wenn es passiert ist. Risikomanagement 0.