Computer Hardware Forum - TweakPC

Computer Hardware Forum - TweakPC (https://www.tweakpc.de/forum/)
-   Off Topic (https://www.tweakpc.de/forum/off-topic/)
-   -   Sasser kam aus Niedersachsen (https://www.tweakpc.de/forum/off-topic/15616-sasser-kam-aus-niedersachsen.html)

Weberli 08.05.2004 19:09

Sasser kam aus Niedersachsen
 
Muuuhhhaaaaa, habt ihr eben Pro 7 geschaut? Die haben den Futzi der Sasser erfunden hat geschnappt. Die haben auf seinem "SELBSTGEBAUTEN" PC den Quellcode von Sasser entdeckt. Der Kerl war 18 und aus so nem komischen Nest.
Der Tipp kam aus den USA. Microsoft hat den Ursprung des Virus :head: zurückverfolgt. heftig, oder?
Der kerl meinte er wusste nicht was für ein Ausmaß das haben kann. jetzt wird gegen ihn wegen Computer Sabotage ermittelt. Echt krass :roll:
Naja, jetzt gibts :stress:

TwinView 08.05.2004 19:11

Re: Sasser kam aus Niedersachsen
 
[quote=Weberli]
Der kerl meinte er wusste nicht was für ein Ausmaß das haben kann.[/quote]
:?

kerri 08.05.2004 19:27

Ich hab gehoert, seine Ma hat sone komische PC-Klinik oder sowas..... vielleicht iss das auch nur n Geruecht

Gruesse, kerri

Weberli 08.05.2004 19:37

So ein freak ey...... :head: :head: :head: :head: :head: :head: :head:

Wie kann man so doof sein. Das muss einem doch klar sein das es teuer werden kann

HyperY2K 08.05.2004 19:54

ist doch typisch, so nen virus oder wurm schreiben können, aber keinen plan von den auswirkungen..

Pirke 08.05.2004 21:04

Was ein HONK. Wenn man schon Viren verbreitet, dann sollte man das ordentlich machen und über zig Tausend proxies gehen....Tja, jetzt hat er wohl einige Schadensersatzvorderungen am Hals :-)

kerri 08.05.2004 21:25

Naja, andererseits nuss man sagen, er hat ja die Sicherheitsluecke 'nur' ausgenutzt, zu verantworten hat die Sicherheitsluecke ganz eindeutig M$.......

Schon doof, wenn man sich erwischen laesst.......

Gruesse, kerri

Weberli 08.05.2004 23:37

[quote]
(ddp)

08. Mai 2004

"Sasser"-Autor festgenommen

Programmierer des Computevirus ist 18 Jahre alter Schüler


Stolze Gehöfte, gepflegte Einfamilienhäuser, saftige Wiesen, blühende Kastanien: Waffensen an der Bundesstraße 75 ist ein Bilderbuchdorf im niedersächsischen Flachland mit nicht einmal 1.000 Einwohnern. Die sind nun überrascht, dass in ihrer Mitte ein Hacker mit erheblicher Durchschlagskraft leben soll: Am Freitagabend wurde ein 18 Jahre alter Schüler nach einer Hausdurchsuchung als Urheber des Computerwurms "Sasser" festgenommen. Viele wissen zwar von dessen Interesse an Informatik, doch dass er Millionen Computer lahm legen kann, das hätte ihm keiner zugetraut.

"Wenn ich geahnt hätte, dass da so ein Genie lebt, hätte ich ihn selbst mal was gefragt", sagt etwa ein Nachbar, der wie die meisten anderen seinen Namen nicht nennen will, und es klingt bewundernd. Viel wissen die Anwohner nicht über den Jungen, und das scheint an ihm selbst zu liegen. Der 18-Jährige habe nach seinem Realschulabschluss nun das Abitur machen und dann Mathematik studieren wollen, heißt es. Er habe sich sehr für Computer interessiert und habe darum auch viele Bewerbungen geschrieben, um "etwas mit PC zu machen". Das habe aber nicht geklappt. Die Mutter des 18-Jährigen betreibt einen PC-Service-Dienst.

Insgesamt habe der Schüler zurückgezogen gelebt, sei ein ganz Ruhiger gewesen, heißt es häufiger über ihn, nur eine Familie beschreibt ihn als aggressiv. "Schüchtern" sei er, findet auch Christian Müller, Juniorchef der Gaststätte "Eichenhof". Alle 14 Tage sei der 18-Jährige beim wöchentlichen Fußballtreff vorbeigekommen, erzählt der 22-Jährige. "Nur wenn das Gespräch auf Computer kam, hat er sich gleich eingemischt. Über etwas anderes habe ich ihn nie reden hören. Von daher wundert's mich nicht so."

Nach internationalen Ermittlungen war der 18-Jährige am Freitagabend nach einer Hausdurchsuchung festgenommen worden. Noch am Abend gestand er nach Angaben eines LKA-Sprechers und wurde daraufhin nach Hause entlassen. Vor den meisten Fenstern des Einfamilienhauses waren am Samstag die Rollläden herunter gelassen. Der Jugendliche lebt hier Nachbarn zufolge mit seiner Mutter, deren Lebensgefährten und vier seiner sechs Geschwister. Anzutreffen war am Tag nach Svens Festnahme nur der Jüngste, der von der ganzen Aufregung unbeeindruckt vor dem Haus mit seinem Kinderfahrrad fuhr.

(N24.de, AP)
[/quote]

Armes Schwein

Heaver 09.05.2004 02:08

update:


Vermutlicher Sasser-Autor auch Netsky-Urheber

In einer gemeinsamen Pressekonferenz gaben das Landeskriminalamt Niedersachsen, die Staatsanwaltschaft Verden und Microsoft weitere Details zu der heute morgen gemeldeten Verhaftung des mutmaßlichen Sasser-Autors bekannt. Der 18-jährige Hobby-Programmierer soll auf seinem selbstgebauten PC nicht nur den Sasser-Wurm, sondern auch alle Varianten des Netsky-Wurms erstellt und dann auch in Umlauf gebracht haben. Seine Verhaftung sei ein Meilenstein im Kampf gegen Computerkriminalität.


Die Staatsanwaltschaft ist zuversichtlich, dem Schüler nicht nur die Urheberschaft, sondern auch die Verbreitung der Schädlinge nachweisen zu können, die er im übrigen auch eingestanden habe. Sie sieht damit den Straftatbestand der Computersabotage erfüllt. In seinem umfangreichen Geständnis gab der Verdächtige an, er sei durch die in Umlauf befindlichen Viren wie Mydoom und Bagle motiviert worden, einen "Antivirus" zu entwickeln. Angespornt durch Gespräche mit Klassenkameraden entwickelte er Netsky weiter -- woraus dann schließlich auch Sasser entstanden sein soll. Da der erst kürzlich 18 gewordene einen Großteil der Taten vor seiner Volljährigkeit begangen habe, komme jedoch vermutlich das Jugendstrafrecht zur Anwendung. Zu eventuellen zivilrechtlichen Folgen der Schäden, die vermutlich im Millionenbereich anzusiedeln seien -- sofern denn Millionen ausreichten --, wollte sich die Staatsanwaltschaft nicht äußern.

Der erste Hinweis auf den Urheber kam aus dem direkten Umfeld des Verhafteten. In einem Telefonanruf bei Microsoft behauptete eine Person, die Identität des Sasser-Autors zu kennen. Auf Nachfragen lieferte sie dann auch Teile des Quellcodes, die Microsoft in forensischen Analysen als authentisch einstufte. Daraufhin schaltete Microsoft die Ermittlungsbehörden ein, die dann innerhalb kürzester Zeit reagierten und auch die Verhaftung vornahmen. Der Microsoft-Sprecher sah dies als Erfolg des Anti-Virus-Reward-Programms, das eine Prämie auf Hinweise auslobt, die zur Ergreifung und Verurteilung von Viren-Autoren führen. Bei der Frage, ob und in welcher Höhe der Hinweisgeber in diesem Fall ein solches Kopfgeld erhalte, wollte er sich jedoch nicht festlegen.

Einen direkte Verbindung zu dem ebenfalls gestern verhafteten, mutmaßlichen Phatbot-Autor sah das LKA Niedersachsen nicht. Dabei verhedderten sich die Podiumsteilnehmer allerdings in Widersprüche. So behauptete der Microsoft-Sprecher unwidersprochen, dies sei die bisher einzige bekannte Quelle für Sasser-Code. Ein anderer Podiumsteilnehmer bestätigte hingegen, dass auch gegen den Phatbot-Autor wegen Sasser ermittelt werde. Er habe wohl eine eigene Variante des Wurms in Umlauf gebracht. Die Art und Weise, wie sich Phatbot beim so genannten "Worm-Riding" die Eigenheiten von Sasser zunutze macht, lässt ebenfalls darauf schliessen, dass der Autor im Besitz des Sasser-Quellcodes war. Jedenfalls wollen die Landeskriminalämter Baden-Württemberg und Niedersachsen ihre weiteren Ermittlungen eng koordinieren. (ju/c't)



[url=http://www.heise.de/newsticker/meldung/47212]Quelle[/url]

silence²°°²db 09.05.2004 10:13

warum inder nach deutschland holen ?

Dieser Fall beweist doch die quallität deutscher programmier arbeit :prost: :inflames:

Fabian 09.05.2004 10:14

Is schon krass. Aber das zeigt mal wieder, dass jeder solch einen Virus entwickeln kann.

Wir lustig in nächster Zeit, denn Blaster und Sasser werden nie aus dem Internet verschwinden. Bei jeder Neuinstallation wird man von den beiden wieder angegriffen, wenn man keinen Hardware-Router hat. Sehr lustig wird es für unerfahrene Anwender, die keinen Patch auf CD oder Diskette haben, bevor sie sich einwählen!

Fabian 09.05.2004 10:16

[quote=silence²°°²db]Dieser Fall beweist doch die quallität deutscher programmier arbeit :prost: :inflames:[/quote]

Stimmt *freu* bekomm ich einfacher einen Arbeitsplatz, denn DEUTSCHE QUALITÄTSARBEIT ist bald wieder gefragt! :wink:

RUN 09.05.2004 10:35

natürlich wusste der typ nicht welchen schaden sein wurm anrichten kann...
kann er doch nicht wissen das unternehmen (zb. post) unfähige sysadmins haben...

smoek 09.05.2004 10:40

das müsste aber doch schon lange bekannt sein ;)

Daemon 09.05.2004 11:32

eha, ich will das auch können!! :inflames:

(der Unterschied zwischen "können" und "machen ist doch allen bewusst oder?)

tele 09.05.2004 12:37

naja den typ ls genie zu betrachten ist wohl leicht übertrieben (das der artikel eigentlich bild niveau hat und durch und durch gehypt ist, will ich mal gar nicht zusehr erwähnen :wink: ), denn eine sicherheitslücke, die ein unternehmen dokumentiert auszunutzen ist ja wohl alles andere als genial, und, mal ganz ehrlich , das mit den unfähigen sysadmins sehe ich genauso, aber in der IT isses ja nciht wie im realen leben, z.b.

wer verklagt nen dieb wenn man dem dieb den schlüssen zur wohnung, die anfahrtsbeschreibung und den aufbau der wohnung schildert ? und diesem am besten noch die schlüssel fürn transporter gibt ? niemand?

warum ist das dann in der IT anders?

taxi 09.05.2004 12:46

stimmt, nicht nur inder können viren progen...


:lol:

Weberli 09.05.2004 15:53

Bin mal gespannt was den Herrn erwartet. Das gibt ja ne Verhandlung und MS wird da sicher auch net locker lassen. das wird teuer!!!!!!!!!!!

tele 09.05.2004 16:00

da hammse ne gute gelegenheit alle möglichen sihcerheitslecks der letzten zeit auf den zu schieben :head:

Weberli 09.05.2004 16:06

[quote=telepornos]da hammse ne gute gelegenheit alle möglichen sihcerheitslecks der letzten zeit auf den zu schieben :head:[/quote]

Naja, da freut sich Microsoft doch. Die werden mit Sicherheit noch ein paar andere Quellcodes auf seinen "Selbstgebauten" PC drauf spielen um zu sagen: "ER WARS" dann kriegt er ne Milliardenklage an den Hals und gut iss!
Vielleicht bekommt er ja mal besuch im Knast vom Gates, der ihm ne predigt hält oder so. Ich denk aber mal das Microsoft sich genug Richter kaufen kann um den Kleenen armen Jungen da so richtig ans Bein zu ****en :?


Edit: Und MICROSOFT wird natürlich behaupten das LINUX auf seinem PC war, weil mit Windoof das nicht möglich ist. (EIGENWERBUNG FÜ MS) :lol:

Heaver 09.05.2004 16:21

woar ich glaub ich grieg die krise!!

[url]http://www.heise.de/newsticker/meldung/47217[/url]

ich hoffe diese ehrenwerte person wird öffentlich von microsoft gefeiert, was für ne heldentat. so ein verräter, ich hoffe der wird sein leben nicht mit dem geld glücklich was er dem jungen da angetan hat.

dem jungen müsste man 250k$ schenken also belohnung, er hat schließlich aufgezeigt wie einfach große computer systeme mit m$ boykotiert werden können und wie gefärhrlich das für unternehmen und privatleute ist

@telepornos, das bespiel mit dem dieb. wirds nicht sosein das er wegen seiner dummheit auch eins auf deckel bekommt ?

taxi 09.05.2004 16:24

bin mal sehr gespannt, ob rauskommt, wer die lücke ist...
finds aber schon ne peinliche aktion von m$, anstatt wirklich mal was für sicherheit zutun!

Pirke 09.05.2004 16:36

Tja, der junge hat ein problem wegen Computerkriminalität, MS hat immernoch keine Klagen wegen grober Fahrlässigkeit bekommen, schade schade.....
Zu den unfähigen Systemadmins: Sicher ist es doof, wenn die die Patches nicht gleich installieren, jedoch haben auch viele Nutzer hochangepasste Windows Systeme, da geht der MS Patch nicht einfach so drauf, der muss erst angepasst werden, trotzdem hatten die genug Zeit dafür....

smoek 09.05.2004 16:37

wer hat schon ein wirklich grosses system mit windows aufgebaut :roll:

Pirke 09.05.2004 16:39

[quote=smoek]wer hat schon ein wirklich grosses system mit windows aufgebaut :roll:[/quote]
Es gibt auch angepasste Client versionen und es gibt auch sehr große Windows Server.....

taxi 09.05.2004 16:48

du siehst ja anhand der weltweiten probleme mit sasser, wie gross die m$ netze sind! banken,flughäfen,bahn,post sind da ja nur einige!

Pirke 09.05.2004 16:49

Jepp, dass es da noch nicht zum super GAU gekommen ist wundert mich schon....

Cool Master 09.05.2004 17:36

M$ schenkt den Informanten 250.000 € das Sie ihn verpfifen haben.

redfalcon 09.05.2004 17:42

Anstatt dass MS so schlau ist, den als Security Mitarbeiter einzustellen, kriegt irgendso ein verkappter Informant der nur auf Geld aus ist eine dicke Belohung...Unglaublich...

Pirke 09.05.2004 17:43

[quote=Cool Master]M$ schenkt den Informanten 250.000 € das Sie ihn verpfifen haben.[/quote]
Lukratives geschäft....

Weberli 09.05.2004 17:47

Das ist doch echt Krank......das ist baaaaaaahhhhhhhhh MICROSOFT...
Stell euch mal vor das war der Nachbar, der der das als HELDENTAT Bezeichnete... oder es war die Mutter *g* DAs muss man sich überlegen.
Oder der eine aus der Kneipe, bei dem er über sein Wissen gepralt hat,. Boahhh Heftig

taxi 09.05.2004 17:50

wieso bist du eigendlich kein linux user :D ;)

redfalcon 09.05.2004 17:51

Das ist bestimmt nur Trick: Der Programmierer und der Informant stecken unter einer Decke. Der Informant kassiert 250k$ und kauft den andern für 200k$ ausm Knast frei, die übrig gebliebenen 50k$ teilen sich die beiden. Könnte nur in die Hose gehen wenn jetzt noch alle mögllichen Firmen Schadenersatz fordern. :wink:

Heaver 09.05.2004 18:00

ich mein, was arbeiten da für leute bei m$ die für die sicherheit ihrer betriebssysteme zuständig sind ? das sind doch hochbezahlte und geschulte leute ???? und dann kommt son kleiner schüler her und richtet kürzester zeit einen millionenschaden an.
einfach nur viel zu krank

tele 09.05.2004 18:05

NEIN!

beim sasser ist nicht M$ daran schuld, die haben die sicherheitslücke dokumentiert und nen patch veröffentlicht, wer geschlafen hat waren abertausende sysadmins

taxi 09.05.2004 18:08

bei sasser ja... aber m$ schläft oft genug!

zb. ie patch wo anschliessend die ssl verschlüsselung nichtmehr geht...

kerri 09.05.2004 18:10

[quote=telepornos]NEIN!

beim sasser ist nicht M$ daran schuld, die haben die sicherheitslücke dokumentiert und nen patch veröffentlicht, wer geschlafen hat waren abertausende sysadmins[/quote]

M$ hat sich aber auch nicht gerade ein Bein ausgerissen, um drauf hinzuweisen.... Und in den "service Pack" (heisst das so? ich kenn mich da nicht wirklich aus :lol:) soll er such nicht integriert gewesen sein.....

Gruesse, kerri

taxi 09.05.2004 18:14

naja sasser und co, kamen erst nach dem sp1 (*glaub*)

kerri 09.05.2004 18:16

[quote=taxi]naja sasser und co, kamen erst nach dem sp1 (*glaub*)[/quote]
Es gibt doch mittlerweile nen zweiten, oder? Ausserdem, Patches muessen mit Bekanntwerden der Sicherheitsluecke veroeffentlicht werden und nicht erst, wenn erste Exploits auftauchen.....

Gruesse, kerri

taxi 09.05.2004 18:20

ja das sp2 ist aber noch beta... ansonsten haste recht!

Heaver 09.05.2004 18:20

hast schon recht tele,

aber wiso muss man alle 5 minuten nen patch installieren damit man den untergang des eigenen os verhindert. einfach ein problem von grund auf.

ein betriebssystem ist mit sicherheit eines der komplexesten sachen was es in der eben gibt, aber wiso hat linux so selten probleme, bzw ich hör nirgends von welchen

zu dem obigen punkt nochwas, m$ hat doch die budgets die entwicklungszeiten zu verlängern und was ausgereifteres auf den markt zu bringen

UnoOC 09.05.2004 18:21

Vom SP2 gibts bisher nur nen RC1 - die endgültige Version kommt voraussichtlich im Juni


UnoOC

tele 09.05.2004 18:24

muss man sich den für die sicherheit seiner user ein bein ausreißen?

EoN 09.05.2004 18:28

Ich wart ja nur auf die Meldung, dass Symantec oder McAffee dem die Anwaltskosten usw zahlt ;)

Die Security Firmen haben ja dadurch nen rieeesen Geschäft gemacht.

kerri 09.05.2004 18:28

[quote=telepornos]muss man sich den für die sicherheit seiner user ein bein ausreißen?[/quote]
Ganz klar: ja! Zumindest, wenn man sich Einfachkeit und Benutzerfreundlichkeit auf die Fahnen geschrieben hat und als Zielgruppe Leute hat, die kein Informatik Diplom haben.

Gruesse, kerri

UnoOC 09.05.2004 18:46

Zum Glück isses nur bei PCs so einfach - wenn die Autohersteller ihre Arbeit auch so ernst nehmen würden, wie MS und solche tollen Produkte auf den Markt bringen würden ...


Aber das gehört nicht unbedingt hierher

... auch wenn es erstaunlich (und eigentlich beängstigend) ist, wie

a) einfach es ist Millionen (?) PCs zu schädigen
und
b) wie abhängig alle von MS und seinen OS sind


UnoOC

Weberli 09.05.2004 18:52

Microsoft und Patches... Ich hab da eh nen cooles Problem. Ich mach täglich Just 4 Fun das Windows Update auf und was ist ??? Jeden Tag installier ich das [b] Sicherheitsupdate für Windows XP (KB835732) [/b]
Der Hammer ist das ich es jedenmal wieder neu installieren kann. Auch wenn ich es die ganze Woche schon 20 mal Installiert hab.

So, wär doch lustig wenn Symantec oder so mit nem Dankeschön rüber kommt.
Jedenfalls find ich es echt krass das er verpfiffen wurde und Microsoft damit noch Werbumm macht. "WIR HABEN ÜBERALL UNSERE SPIONE"
Jetzt warten wir mal ab... Wenn der vor Gericht net verdonnert wird, zahlt MS die 250000 eh nicht :wink:

Pirke 09.05.2004 19:10

Bald ists wie es damals im osten gewesen sein soll: Man kann niemandem mehr trauen, man könnte ja für MS arbeiten....

taxi 09.05.2004 19:26

ich hab dazu noch ne geschichte...

meine mutter lebt in münchen, und sie rief mich an weil sie sich den sasser eingefangen haben. (das zweite mal) beim erstenmal kam sofort der haus eigene computer techniker und hat ihn mit seinem laptop gekillt... (sehr sinnvoll das system danach nicht zuschützen :roll:) leider hat meine mutter nicht viel ahnung von pcs, auchnicht in punkto sicherheit! und da das system von dem computer techniker nicht nachträglich geschützt wurde, hat sich meine mutter sofort wieder infiziert :roll:

dieser computer techniker macht wohl nen haufen geld damit, in dem er ahnungslosen pc usern hilft, sie aber nicht genügend schützt um gleich wieder geld zu kassieren...

Weberli 09.05.2004 19:36

Naja, wenn ich bei jemanden nen Rechner mache der vom SASSER befallen ist hab ich ne CD dabei... einmal das FXSasser Tool von Symantec & dann der Patch von Microsoft. Bisher wurden meine Rechner immer geheilt und geschützt.


Mal ne Andere Frage: Warum kann ich den Patch von Windumm Update dauernd installieren?

taxi 09.05.2004 19:46

[url]http://www.spiegel.de/netzwelt/technologie/0,1518,299122,00.html[/url]

super freunde... (einer von denen wars bestimmt)

Blaine 09.05.2004 20:00

Die Microsoft-Fuzzies solln nich so rumheulen, sondern den Schaden, der ja eigentlich NUR von IHNEN SELBST ausgeht, auch zahlen. Der Bua is aber auch selberschuld, wird aber wohl nur zu Sozialstunden verurteilt werden ?!
Zumindestens ist mir kein Fall im Jugendstrafrecht bekannt, in dem Bußgeld/Schadenersatz geleistet geworden ist.
Berichtigt mich bitte, wenns ned stimmt.

taxi 09.05.2004 20:06

[quote] wird aber wohl nur zu Sozialstunden verurteilt werden ?![/quote]

wenn er schwer glück hat! ich glaube aber das er nicht mit nem blauen auge davon kommt!

[i]Auf den Verdächtigen kommen nur harte Zeiten zu: Er muss sich wegen Computersabotage nach Paragraf 303 des Strafgesetzbuches verantworten, Höchststrafe 5 Jahre Haft. Und er muss wohl Schadenersatz leisten, wenn er verurteilt wird. Kleiner Hoffnungsschimmer: Er ist erst am 29. April 18 geworden und wird deshalb nach dem Jugendstrafrecht behandelt. Laut Oberstaatsanwalt Helmut Trentmann aus Verden besucht er die Berufsfachschule für Wirtschaftsinformatik und ist Hobbyprogrammierer. [/i]

Shader 09.05.2004 20:18

mich wunderts das ich mir den Sasser net eingefangen habe sowohl heute als auch am Donnerstag/Freitag bevor mein Rechner leider mal nen Päuschen verlangte

sys3 09.05.2004 20:32

[quote=telepornos]muss man sich den für die sicherheit seiner user ein bein ausreißen?[/quote]Wenn es wegen Sicherheitsmängeln bereits bei den Usern brennt und sogar ein Redakteur der PC-(lies: MS-Windows-)Spiele-Zeitschrift GameStar schreibt, dass er aus Gründen der Sicherheit nicht mehr unter Windows surft, dann wird es Zeit, die Feuerwehr in Bewegung zu setzen.

P.S. Könnte mal bitte einer der Admins das Wort M_a_r_s_c_h aus der Filterliste nehmen?

sys3 09.05.2004 20:35

[quote=kerri][quote=taxi]naja sasser und co, kamen erst nach dem sp1 (*glaub*)[/quote]
Es gibt doch mittlerweile nen zweiten, oder? Ausserdem, Patches muessen mit Bekanntwerden der Sicherheitsluecke veroeffentlicht werden und nicht erst, wenn erste Exploits auftauchen.....[/quote]Der Patch war nicht nur vor Bekannt-Werden der Lücke draußen (funktionierte allerdings auch auf ein paar Rechnern nicht), die Analyse des Patches selbst wurde anscheinend sogar erst für die Erstellung des Exploits benutzt.

sys3 09.05.2004 20:38

[quote=telepornos]NEIN!

beim sasser ist nicht M$ daran schuld, die haben die sicherheitslücke dokumentiert und nen patch veröffentlicht, wer geschlafen hat waren abertausende sysadmins[/quote]Den Implementierungsfehler im LSASS hat MS gepatcht, die Korrektur des zugrunde liegenden Architekturfehlers (jede Menge Server, die Daten von jedem Netzwerkinterface entgegen nehmen) steht noch aus. Vielleicht wird's ja mit XP SP2 besser.

sys3 09.05.2004 20:42

[quote=Pirke]Jepp, dass es da noch nicht zum super GAU gekommen ist wundert mich schon....[/quote]Mit dem rechne ich auch schon seit einer ganze Weile, vielleicht noch mit ein paar Toten - falls wir diesen Punkt mit dem Ausfall des Notrufsystems in Seattle damals durch den Slammer nicht bereits schon hinter uns haben.

sys3 09.05.2004 21:08

[quote=Heaver]ein betriebssystem ist mit sicherheit eines der komplexesten sachen was es in der eben gibt, aber wiso hat linux so selten probleme, bzw ich hör nirgends von welchen[/quote]
Du schaust auf den falschen Seiten, schau z.B. mal bei [url]http://www.debian.de/security[/url] oder [url]http://www.heise.de/security/news/meldung/44755[/url] oder [url]http://www.heise.de/security/news/meldung/42608[/url]

Ansonsten:
- Linux ist bei Endanwendern weniger verbreitet, die Normaluser, Newbies und auch die DAUs benutzem meist, was es im Laden vorinstalliert auf dem neuen Rechner gibt (=XP Home OEM)
- Bei Linux ist es nicht so üblich, alles Mögliche und Unmögliche automatisch zu starten
- Es gibt mehrere Linuxanbieter mit verschiedenen Softwareständen -> Exploits funktionieren teilweise nur auf einer eingeschränkten Anzahl von Linuxkisten
- ausführbare Dateien können iA. nur durch einen Mausklick gestartet werden, wenn sie im Dateisystem als executable gekennzeichnet und nicht wie bei Windows anhand eines Wirrwarrs von 30 verschieden Datenamen-Extensions, die der Dateimanager obendrein noch standardmäßig ausblendet und die im Windows-System auch nirgends dokumentiert sind
- Dateitypen werden zumindest von den Dateimanagern von KDE und Gnome primär anhand des Dateiheaders erkannt und nicht anhand verschleierbarer Dateinamen-Extensions
- die Standard-Einrichtung eines Linuxsystems sieht (abgesehen von Lindows v. 1) anders als ein Home-User-Windows einen nicht-privilegierten Account zum normalen Arbeiten per Default vor

<kein Anspruch auf Vollständigkeit>

tele 09.05.2004 21:24

erstmal : kennst du die edit funktion ? :P

dann: bei linux ist es glaub ich auch net der fal, das mehrere deinste hinter einem port hocken (dcom/netbios/RPC hinter 135/139/445)


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:50 Uhr.

Powered by vBulletin® Version 3.8.10 (Deutsch)
Copyright ©2000 - 2026, vBulletin Solutions, Inc.
SEO by vBSEO 3.5.2 ©2010, Crawlability, Inc.