>>>>> "Guido" == Guido Dischinger <[EMAIL PROTECTED]> writes:

 Guido> Hallo zusammen!  Vielleicht interessiert es ja einige: In der
 Guido> aktuellen Ausgabe der "Computer Zeitung" (33. Jahrgang,
 Guido> Nr. 42, 14. Oktober 2002, Seite 1) lautet der Hauptartikel
 Guido> "Web-Mails gef+AOQ-hrden die Firmensicherheit". In diesem Artikel
 Guido> wird Professor Klaus Brunnstein von der Uni Hamburg zweimal
 Guido> zitiert:

Brunnstein hat bei mir an der Uni mal einen Vortrag zum Thema Viren
gehalten, da war er durchaus auf der H+APY-he der Zeit.

 Guido> --- schnipp "E-Mails im HTML-Format sind eine steigende
 Guido> Gefahr, sie k+APY-nnen leicht sch+AOQ-dlichen Code enthalten", warnt
 Guido> Virenexperte Klaus Brunnstein von der Uni Hamburg.  ---
 Guido> schnapp

Naja.  Aber in der Praxis und Vorstellung: ja.

 Guido> So weit, so gut. Jetzt kommt noch ein Zitat:

 Guido> --- schnipp Brunnstein aber verteidigt Gates: "Bei anderen
 Guido> Plattformen gibt es mindestens ebenso viele
 Guido> Sicherheitsl+APw-cken." Zudem seien bei Windows XP und 2000 mehr
 Guido> Sicherheitskonzepte realisiert als bei Unix/Linux. 

Das ist (theoretisch) garnicht mal falsch.  Unter NT gibt es ACLs und
einen Haufen Rechte, die man den Benutzern vergeben kann.  In der
Praxis ist das nicht relevant: die meisten Admins haben ACLs nicht
begriffen (und die sind auch un+APw-bersichtlich) und viele Applikationen
ben+APY-tigen Administrator-Privilegien.  Nett gemeint, aber leider in der
Implementation verloren.

 Guido> "Wenn eine
 Guido> Linux/Unix-Version so dominant w+AOQ-re wie Windows, st+APw-nde es um
 Guido> die Sicherheit noch viel schlimmer.  --- schnapp

Diese Folgerung ist IMHO nicht haltbar.  Ja, man w+APw-rde mehr Probleme
haben und kennen, aber die obigen Probleme hat man einfach nicht
(Ausnahme Distributionen die keine Benutzer verwenden und alles als
root machen).

Jochen

-- 
#include <~/.signature>: permission denied
----------------------------------------------------------------------------
PUG - Penguin User Group Wiesbaden - http://www.pug.org

Antwort per Email an