Ist linux wirklich so OUT?

[Lowrider20]

Zitat von TMG

Denn es ist schon mehrfach vorgekommen, dass hier die Paketserver manipuliert und über diesem Wege eine Hintertüre geöffnet wurde.

Hab ich da was versäumt?

Also mich hält eigentlich Linux im Desktopbereich eher durch seine "ungewohnte" Namensgebung der Programme und der Struktur ab. Auch aufgrund der mangelnden Unterstützung seitens der Softwarehersteller. Da hat Win leider nunmal die Vorreiter rolle.

Aber das mittlerweile Antivirenprogramme für Linux "sinnvoll" sind, wäre mir neu.

[TMG_deleted]

http://www.zdnet.com/debian-server-hacked-1139263270/

The Debian GNU/Linux project today admitted a hacker had compromised one of its internal servers.

The embarassing security breach is not the first for Debian.


In November 2003 several of Debian's servers were similarly compromised and pulled offline. Troup was also one of the key developers investigating that incident.

War der 3. Treffer bei Google wenn man nach "debian server hacked" sucht. Was schon recht ungenau ist. Aber Debian ist hier nicht der Einzige, es gab auch schon mehrere Zwischenfälle bei anderen namhaften Projekten.

[TMG_deleted]

Zitat von Don Manuel

Ja, war das letzte Mal, Dir mehr als reines Rumtrollen zuzutrauen.

Bleib cool dude! Mach dir zusammen mit deinem eingetragenen Lebenspartner einen Prosecco auf und genieße den Abend.

[Lowrider20]

Zitat von TMG

http://www.zdnet.com/debian-server-hacked-1139263270/

War der 3. Treffer bei Google wenn man nach "debian server hacked" sucht. Was schon recht ungenau ist. Aber Debian ist hier nicht der Einzige, es gab auch schon mehrere Zwischenfälle bei anderen namhaften Projekten.

Hm. Da steht aber nix von offizieller Paketquelle. Hackerangriffe wie in dem Artikel genannt sind auf jeder Plattform üblich. Bedeutet jedoch noch keinen Schaden für die Anwender.

[TMG_deleted]

Zitat von Lowrider20

Da steht aber nix von offizieller Paketquelle

Wenn du den Informationen folgst oder einfach auch selbst suchst, erfährst du, was auf dem Server
gluck.debian.org läuft.

http://lists.debian.org/debian-devel.../msg00003.html

cvs, ddtp, lintian, people, popcon, planet, ports, release

Die restlichen Informationen zu suchen, was letztendlich kompromittiert war überlasse ich dir. Auch die beliebten Webfrontends für Server wurden schon auf diese Weise ausgenutzt.

Muss man hier wirklich alles vorkauen?

[Lowrider20]

Zitat von TMG

Muss man hier wirklich alles vorkauen?

Entschuldige bitte, daß ein Linux-Unwissender sich dafür interessiert und nicht alles weiß, was sich hinter manch Bezeichnung verbirgt und trotzdem dafür interessiert. Und "gluck" geht für einen nicht Linuxer aber schon stark in dem Artikel unter.

Scheinbar ist ein Forum der falsche Ort für dich. Denn mehr als rumstänkern kannst du scheinbar nicht.

[TMG_deleted]

Einer der nicht sinnverstehend lesen kann oder Google bedienen, will mir vorschreiben welche Orte für mich geeignet sind?

[J@ck]

Zitat von TMG

Muss man hier wirklich alles vorkauen?

Ich würde viel von Dir gegebenes erst gar nicht in den Mund nehmen.
2 Wochen Nachdenkpause.

Bleibt sachlich und vor allem höflich!

[Sloter]

das war ein bug im kernel und hat nicht nur debian betroffen. allerdings wurde die attacke damals sofort erkannt. die Schwachstelle war aber nicht ipchains sondern da ist es um einen overflow gegangen. iptables ist nur die "oberfläche" und hatte noch nie einen bug und es ist quasie unmöglich den paketfilter direkt zu kompromittieren. natürlich sind die konfigurationsmöglichkeiten sehr vielfälltig und man muss wissen was man tut. es hilft natürlich nicht viel, wenn dahinter Workstation oder Server mit Windows stehen, das mit den hintertüren ist sicher schon über 10 jahre bekannt. wenn bei iptables etwas bekannt würde, wäre das sicher sehr lustig, Millionen router könnte man dann kübilisieren.

irgendwer hat was von vorkauen geschrieben und überforderung bei configfiles wenn man händisch reinkann. da sind natürlich wizards recht gut aber selten hat die Person das wissen über seine handlungen die er durchs klicken setzt.
ach ja, die registry ist ja auch sehr übersichtlich und selbsterklärend

@Miguel
ja, sehr lästig das unter Linux die virenscanner nur für die dahinterstehenden winworkstation eigentlich scannen

[ZombyKillah]

Zitat von TMG

Als Privatanwender sicherlich eher weniger "Sorgen", als Behörde, Unternehmen und da insbesondere wo es wertvolle Informationen gibt, sind "Sorgen" angebracht. Denn es ist schon mehrfach vorgekommen, dass hier die Paketserver manipuliert und über diesem Wege eine Hintertüre geöffnet wurde.

... ja da erinnere ich mich auch an was ...
aso ... nein das war Windows update ...