Neues Windows-Update---Kontrolle Eurer PC´s ?

hallo Meisterwurst,

schon blöd , das er über 3 Jahre alt ist, der Artikel.Und
wie man ja weiss, tut sich in dieser Zeit in der Computerbranche sehr viel.


Allein auf http://www.linux-community.de findet man immer wieder Berichteüber
Schwachstellen u. Sicherheitslöcher von div. Distr. oder auch vom Kernel selbst,und die
gehen dabei weit über einen "harmlosen" Bug hinaus, so wie im Bericht vonZDnet
verharmlost wird.

hier der Auschnitt aus dem Artikel von Zdnet:"
Dabei ist
natürlich auch hilfreich, dass die meisten Sicherheitsprobleme, dieLinux aufweist, eher
relativ gutartige, allgemeine Bugs sind und nicht dieausnutzbaren Sicherheitslöcher, die
in Windows-Systemen und Netzen solchen Schadenanrichten. Dieser Punkt ist vor allem dann
äußerst wichtig, wenn man sich dieStatistiken für jede einzelne sicherheitsrelevante
Aufzeichnung anschaut, denn fünfProbleme aufgrund allgemeiner Bugs sind keineswegs das
Gleiche wie fünf ausnutzbareSicherheitsmängel."

hierein paar von vielen
angeblich harmlosen Bugs:
CVE-2007-0237 - Schwachstelle in lookup-el
Das
Emacs-Lisp Paket Lookup(lookup-el) legt temporaere Dateien in
unsicherer Weise an,
wenn das ndeb-binaryFeature verwendet wird.
Lokale Angreifer koennen diese
Schwachstelle mittelseines Symlink
Angriffs dazu ausnutzen, beliebige Dateien des
Benutzers zu
ueberschreiben.

--
CVE-2007-0002 - Buffer Overflows in
der Bibliotheklibwpd

In der Bibliothek libwpd zum Bearbeiten von Word Perfect
Dateien
lassen sich mehrere Buffer Overflows ausloesen. Angreifer koennen

dieseSchwachstelle dazu ausnutzen, beliebigen Code mit den Rechten
des Nutzersder
Anwendung auszufuehren, welche die Bibliothek
verwendet. Dazu muss derAngreifer
den Nutzer dazu bringen, eine
entsprechend aufgebauter Word PerfectDatei zu
oeffnen. Die Bibliothek
wird u.a. von OpenOffice benutzt.

gefunden auf
http://www.linux-community.de/Neues/

@kleinerfritz
"Linux hat den grossen Vorteil , der mich aber r nachdenklich macht,das es kostenlos zu erhalten ist."

Nein, das ist kein Vorteil, der richtig guteVorteil von Linux ist, das es Quelloffen ist, evt. Sicherheitslücken dadurch vielschneller entdeckt werden. Sowas erschwert auch das Verstecken von irgendwelchen SpionageFunktionen!


"Ich traue nur Statistiken, die ich selbst gefälscht, ähmerstellt habe, und Betriebsysteme und Programme die ich selbst programmiert habe. Nur,ich kann kein Betriebsystem und keine grossen Programme programmieren - Heul"

Die Sicherheitslücken von Linux beziehen sich meist auf Lokale Angriffsversuche,Netzwerktechnisch ist Linux sehr sicher und bringt von hause auch z.B. ne Firewall mit.Klar die ist nicht so toll einzustellen wie das Windows KlickiBunti Programm, aber dafürschon im Kernel integriert und nicht aufgesetzt.

Windows hingegen ist Anfälligfür Angriffe aus dem Netzwerk. Der Unterschied dürfte Klar sein, wärend ich mit Linux alsEinzelanweder relativ sicher im Internet surfen kann, fange ich mir Windows schonreichlich Trojaner und Viren ein. Ein weiterer Vorteil von Linux ist die relativ geringeverbreitung gegenüber Windows. Die meisten Schadprogramme werden ebend für die Mehrheitentwickelt also für Windows. Viren sind bei Linux, im moment noch, kein Thema. Die Domänevon Linux ist ebend das Mehrbenutzer Mehrplatz Internet Anwendung, da ist es stark undmächtig.

So zum Vergleich mal 2 Zitate von Bill Gates die die "Weitsicht" desMannes aufzeigen.
"640 KB sind genug für jedermann"
"Das Internet ist blos eineModeerscheinung die genauso schnell wieder verschwindet wie sie gekommen ist"

"Für das, das Linux sicher ist, kommen verdammt viele Sicherheitsupdates heraus..."

Ja, aber zum Grössten Teil nur für Lokale Angriffe. während bei Windows dieNetzwerkangriffe im Vordergrund stehen.

Baloo

Weiss nicht ob es wirklich hierherpasst, aber für einen neuen thread rdeicht es definitivnicht.
Kleine Vorgeschichte:
Meine Freundin meinte vor ein paar Wochen dieBeziehung wäre nicht mehr so super, man sollte mal darüber nachdenken ob man sich trennt.die Bundeswehr und ihre Einsätze täten ihr übriges.
Ich war erst mal platt, da daseigentlich nicht ihre Art ist.
Bin dann aber Misstrauisch geworden und hab erst malnach Beweisen auf ihrem Laptop gsucht, aber nichts wirklich Handfestes gefunden Ausserein MSN Messanger Freund der mir so gar nichts sagte.
Auf die Frage wer das denn wohlsei, hysterisches privatgetue. Eine Stunde später war der rechner Passwortgeschützt.

Jetzt zum eigentlichen Thema:
Da ich aber jetzt erst recht neugierig gewordenbin, hab ich mich mal ein Bisschen im Netzt schlau gemacht und zwei kleine Programmeruntergeladen.
Das erste hat das Passwort des Rechners (Windows Vista) in ungefähr10 Sekunden umgangen.
Das zweite Programm (ca. 2MB) hab ich auf ihrem Rechnerinstalliert. Diese Programm läuft unsichtbar im Hintergrund und sendet ALLEInternetaktivitäten wie: E-mail Ein- und Ausgang, besuchte Webseiten sowie den komplettenMessangerverlauf an. Der ganze Spass wird einfach an meine e-mail adresse gesendet.(Beim Messangerverlauf die komplette Unterhaltung BEIDER Seiten)

Danach Rechnerruntergefahren und abgewartet....

Weder Windows noch der Virenscan haben da inirgendeiner Art und Weise angeschagen....
Ich denke gegen motivierte Leute ist keinBetriebssystem wirklich sicher...

Windows Vista ist ja auch eher ein schlechter Scherz als ein Betriebssystem ;-)

@StUffz

Ist zwar auch nicht die feine Art seine (noch) Freundinauszuspionieren, aber das müsst ihr unter euch ausmachen :-)

Baloo

@StUffz

>Weder Windows noch der Virenscan haben da in irgendeiner Art und >Weiseangeschagen....
>Ich denke gegen motivierte Leute ist kein Betriebssystem wirklich>sicher...

auf ner linux maschine kommst Du nicht mal an der anmeldung vorbei.....
geschweige denn dass Du da irgendwas installieren koenntest ....

aberspass beiseite, schliesst Du von Deinen "experiementen" mit windows (welchesbekantermaszen NICHT sicher ist) auf alle anderen OS die es gibt? grober unfug wenn demso ist!

Ich denke wenn sich jemand intensiv mit einem Programm befasst, also genau weiß was ihnerwartet, hat er genug Zeit und Gelegenheit sich darauf vorzubereiten.
Ich habe michmit Linux usw. nicht auseinandergesetzt, sondern mein klaines Programm vorher an meinemRechner geprüft und auch die Installation und einrichtung geübt.
Das heißt wennjemand nur ein paar Minuten (bei mir waren es ungefähr drei) Zugriff auf denentsprechenden Rechner hat glaube ich kaum, daß er bei entsprechender Motivation wirklichzu stoppen ist.
Ich füge mal hinzu daß ich nicht wirklich ein Computercrack bin. Habmich mal auf Hackerboards umgesehen, und die Jungs schicken Trojaner an Leute um an diegleichen Informationen zu kommen wie ich...

Ne nur ne nervigen Hinweis das man ne Raubkopie besitzt :D