1. Foren
  2. Kommentare
  3. Security-Forum
  4. Alle Kommentare zum Artikel
  5. › Geldautomaten: Forscher…

Tja ist halt kein Open Source

  1. Thema

Neues Thema


  1. Tja ist halt kein Open Source

    Autor: AllDayPiano 05.08.16 - 07:20

    Wären die Bankkarten, das Schreib- und Lesen der Karten, die Verbindung zur Bank und die Server der Bank open source, dann könnte man das alles sicherer machen.

  2. Re: Tja ist halt kein Open Source

    Autor: Rexatelis 05.08.16 - 07:40

    AllDayPiano schrieb:
    --------------------------------------------------------------------------------
    > Wären die Bankkarten, das Schreib- und Lesen der Karten, die Verbindung zur
    > Bank und die Server der Bank open source, dann könnte man das alles
    > sicherer machen.

    Nur weil etwas Open Source ist, heißt das nicht, dass auch die Qualität dieser Software dadurch automatisch steigt. Und Sicherheitslücken lassen sich dadurch auch nicht verhindern, denn dann hätte zum Beispiel OpenSSL noch nie eine Sicherheitslücke gehabt.

  3. Re: Tja ist halt kein Open Source

    Autor: mikehak 05.08.16 - 07:43

    @AllDayPiano

    Danke für den Joke am Freitag Morgen. Konnte herzlich lachen.


    Oder warum musste bei OpenSSL in letzter Zeit so viele Notfall Patches geladen werden? Hat ja keine lücken gehabt. Ne, das waren zeitweise eher Scheunen Tore.
    und viele Opensource Sachen werden nur halbherzig entwickelt und dann auch gepflegt. Das soll sicher sein

  4. Re: Tja ist halt kein Open Source

    Autor: Peter Brülls 05.08.16 - 07:48

    *hust* openSSL *hust*

  5. Re: Tja ist halt kein Open Source

    Autor: alberto180 05.08.16 - 07:55

    Man hätte es aber bereits fixen können.
    Wie aus dem Artikel hervorgeht , interessiert es Visa und Mastercard einen feuchten ******

  6. Re: Tja ist halt kein Open Source

    Autor: divStar 05.08.16 - 08:04

    Ist doch immer das gleiche bei sowas... erst einmal muss was richtig übles passieren - DANN wird gehandelt, denn obwohl Menschen dazulernen, lernen die Manager und sonstige Bosse nicht dazu - schließlich würde so eine Behebung sie etwas kosten.

    Schade nur, dass solche Schäden nicht wirklich auf Kosten der Banken gehen - andererseits: wenn genug Leute dann Radau machen weil ihr Geld weg ist, könnte es durchaus gehen. Außerdem finanzieren wir ja die Banken wenn die Verluste machen - also ist nichts zu befürchten :).

  7. Re: Tja ist halt kein Open Source

    Autor: SchreibenderLeser 05.08.16 - 08:16

    alberto180 schrieb:
    --------------------------------------------------------------------------------
    > Man hätte es aber bereits fixen können.
    > Wie aus dem Artikel hervorgeht , interessiert es Visa und Mastercard einen
    > feuchten ******

    Open Source zwingt Hersteller zum schnelleren Fixen? Ein Gegenargument: Android.

  8. Re: Tja ist halt kein Open Source

    Autor: jose.ramirez 05.08.16 - 12:17

    SchreibenderLeser schrieb:
    --------------------------------------------------------------------------------
    > alberto180 schrieb:
    > ---------------------------------------------------------------------------
    > -----
    > > Man hätte es aber bereits fixen können.
    > > Wie aus dem Artikel hervorgeht , interessiert es Visa und Mastercard
    > einen
    > > feuchten ******
    >
    > Open Source zwingt Hersteller zum schnelleren Fixen? Ein Gegenargument:
    > Android.

    Android ist ein sehr gutes und sicheres Betriebsystem. Was meinst Du welche horrenden Sicherheitslücken in Windows und iOS seit Jahren klaffen und ausgenutzt werden?

  9. Re: Tja ist halt kein Open Source

    Autor: mikehak 06.08.16 - 08:18

    jose.ramirez.

    Android gut... Jein.. wie viele versionen sin im Umlauf?
    IOS und WM10 ist vom konzept her 100 mal sicherer, da reines Sandboxing und nicht wie bei Android nicht 100%abgekapselt.

    Jetzt kommen wir aber zum grössten Kritikpunkt. Solange Android (Google) es nicht schafft, dass die Updates auch den Benutzer Erreichen bleibt android ein Emmentaler Käse..

    Würden endlich die Update auch bei den Usern ankommen über Jahre, könnte man es auch als Enterprise Kunde einsetzen.

    Schlimm finde ich Mittlerweile, dass Android an Terminals (Zeiterfassung etc) eingesetzt wird und wenn die mal installiert sind, es eigentlich keine Updates mehr gibt.. Der Horror in einem Enterprise Umfeld.

  10. Re: Tja ist halt kein Open Source

    Autor: SchreibenderLeser 09.08.16 - 14:00

    jose.ramirez schrieb:
    --------------------------------------------------------------------------------
    > SchreibenderLeser schrieb:
    > > Open Source zwingt Hersteller zum schnelleren Fixen? Ein Gegenargument:
    > > Android.
    >
    > Android ist ein sehr gutes und sicheres Betriebsystem. Was meinst Du welche
    > horrenden Sicherheitslücken in Windows und iOS seit Jahren klaffen und
    > ausgenutzt werden?

    Du ignorierst deinen eigenen Punkt. Welches System sicherer ist, spielt überhaupt keine Rolle. Es geht darum, ob Open Source Hersteller dazu zwingt, schnell Fixes bereitzustellen.
    Es gibt nun grade in der Android-Welt Beispiele, wo Fixes erst relativ spät vom Hersteller bereitgestellt wurden. Teilweise auch gar nicht, wenn es um "veraltete" Smartphones geht.

    Das war der Punkt, um den es in der Diskussion ging.

  1. Thema

Neues Thema


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. Data Analyst (m/w/d)
    STABILA Messgeräte Gustav Ullrich GmbH, Annweiler am Trifels
  2. IT-Systemadministrator (m/w/d)
    Molkerei Hainichen-Freiberg GmbH & Co. KG, Freiberg
  3. Junior IT Inhouse Consultant SAP SuccessFactors Recruiting (w/m/d)
    dmTECH GmbH, Karlsruhe
  4. IT Security Engineer (m/w/d)
    Hannover Rück SE, Hannover

Detailsuche


Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Spiele-Angebote
  1. basierend auf Verkaufszahlen
  2. basierend auf Verkaufszahlen


Haben wir etwas übersehen?

E-Mail an news@golem.de


Additive Fertigung: Mit 3D-Druck das bessere E-Auto bauen
Additive Fertigung
Mit 3D-Druck das bessere E-Auto bauen

Additive Verfahren versprechen leistungsfähigere Motoren für E-Autos. Wen das nicht neugierig macht, der hat als Kind wohl nie Autoquartett gespielt.
Von Detlev Prutz

  1. Elektroautos SPD kritisiert abruptes Ende von Umweltprämie
  2. Förderung Umweltprämie für Elektroautos endet am 17. Dezember 2023
  3. Elektroautos Umweltprämie soll "zeitnah" auslaufen

Mit praktischen Übungen und Videos: Powershell für Einsteiger - Teil 1
Mit praktischen Übungen und Videos
Powershell für Einsteiger - Teil 1

Powershell-Tutorial
In einer neuen Reihe führen wir praxisnah in die Windows-Powershell ein. Dabei ist das Motto: Learning by Doing - mit Übungsblöcken, die aufeinander aufbauen, und mit Lösungsvideos.
Von Holger Voges


    Virtual Reality: Ich arbeite im Metaverse!
    Virtual Reality
    Ich arbeite im Metaverse!

    Jedenfalls hätte Mark Zuckerberg das vermutlich gerne so. Nach einem wochenlangen Test mit der Meta Quest 3 habe ich aber Zweifel, dass es bald dazu kommt.
    Ein Erfahrungsbericht von Martin Böckmann

    1. Varjo XR-4 Neue Generation mit 4K-Displays und Autofokus
    2. Metas Smartglasses Ein Gadget für den Westentaschen-Bond?
    3. Meta Quest 3 ausprobiert Ein tolles Mixed-Reality-Headset, aber ...