Wie war das noch? OS ist grundsätzlich sicher.

[AlternativOS]

Weil es OS ist und jeder den Code durchschaut und auch jeder die Prüfsummen anschaut und überhaupt weil jeder der es benutzt sich bis ins letzte Detail damit verstrickt alle Sicherheitslöcher zu suchen?

War doch so.

[Richtisch]

Nun wie lange war die Lücke existent?

Server Zugriff zu bekommen ist hier der Schwachpunkt, die Soft ist schnell korrigiert, aber der Zugriff auf die Server hätte nie passieren dürfen. Das hat nix mit OS zu tun. Wenn jemand Zugriff auf die Server von Microsoft hätte, könnte er auch Viren direkt einspielen.

Aber schau mal wie lange ein Bug Fix bei Office braucht.

AlternativOS schrieb:
-------------------------------------------------------
> Weil es OS ist und jeder den Code durchschaut und
> auch jeder die Prüfsummen anschaut und überhaupt
> weil jeder der es benutzt sich bis ins letzte
> Detail damit verstrickt alle Sicherheitslöcher zu
> suchen?
>
> War doch so.

[Nur Profis hier]

> AlternativOS schrieb:
> --------------------------------------------------
> -----
> > Weil es OS ist und jeder den Code durchschaut

Nein mein Junge, Wordpress hat mit einem Betriebsystem nichts zu tun. Bei Wordpress handelt es sich um Open Source Software, zu denen auch das OS Linux zu gehört.

gez.
Die Nerds-die-keine-Ahnung-haben-sollten-einfach-die-Fresse-halten e.V.

[Rainer.Zufall]

> Weil es CS ist und niemand den Code durchschaut und
> auch weil es überhaupt keinen Sinn machen würde die
> Prüfsumme anzuschaun und überhaupt
> weil niemand der es benutzt sich bis ins letzte
> Detail damit verstrickt alle vom Hersteller eingebauten
> versteckten Hintertüren zu suchen?

Danke für die gute Vorlage. Musste nur noch Dein geseier an die Realität anpassen.

[fabdn]

> alle Sicherheitslöcher zu
> suchen?
>
das ist der punkt. in OSS kann man die sicherheitslöcher suchen und schließen. Bei CS bestehen sie jahrelang, manchmal sogar beabsichtigt.

[Gulllla]

AlternativOS schrieb:
-------------------------------------------------------
> Weil es OS ist und jeder den Code durchschaut und
> auch jeder die Prüfsummen anschaut und überhaupt
> weil jeder der es benutzt sich bis ins letzte
> Detail damit verstrickt alle Sicherheitslöcher zu
> suchen?

Jepp. Wenn das gleiche bei einem Closed-Source-Programm passiert wäre, hätte es sicherlich wesentlich länger gedauert, bis es bemerkt und behoben worden wäre.

[Der AntiProfi]

Nur Profis hier schrieb:
-------------------------------------------------------
> gez.
> Die
> Nerds-die-keine-Ahnung-haben-sollten-einfach-die-F
> resse-halten e.V.


Denke ist nicht Deine Stärke oder?
Mit OS ist hier nicht das Betriebssystem gemeint sondern OpenSource.

gez.
Die ANIT-Nerds-die-keine-Ahnung-haben-sollten-einfach-die-Fresse-halten e.V.

[b_i_d]

AlternativOS schrieb:
-------------------------------------------------------
> Weil es OS ist und jeder den Code durchschaut und
> auch jeder die Prüfsummen anschaut und überhaupt
> weil jeder der es benutzt sich bis ins letzte
> Detail damit verstrickt alle Sicherheitslöcher zu
> suchen?
>
> War doch so.

Jep, da hast du recht.
Und der vorliegende Artikel ist ein wunderbares Beispiel dafür.

Innerhalb von 3 Tagen wurde das Problem von jemandem im Quellcode bemerkt, an die Jungs von WP gemeldet, die haben ein Update bereitgestellt und alle über den Vorfall informiert.

Dazu kann ich nur 3 Dinge sagen:
- Perfekt
- Note 1
- Nie wieder Closed Source Software