backdoor in opensource

Re: backdoor in opensource

MG — Thu, 16 Feb 2012 10:58:02 GMT

Das ist geradezu sofort.

Re(2): backdoor in opensource

ZombyKillah — Wed, 15 Feb 2012 17:34:40 GMT

https://forum.geizhals.at/t785082,6725297.html#6725297

Re: backdoor in opensource

Sonic The Hedgehog — Wed, 15 Feb 2012 06:23:58 GMT

kannst du uns die durchschnittliche zeit bei kaufsoftware sagen, zum vergleichen?

Re(3): backdoor in opensource

A national Acrobat — Tue, 14 Feb 2012 17:44:16 GMT

Wer so argumentiert zeigt ebenso wunderschön seine Unwissenheit über SE wie Deine Überschrift.

Re: backdoor in opensource

Justin B. — Tue, 14 Feb 2012 17:26:35 GMT

Einzelfälle
Bei Squirrelmail wars innerhalb von ein paar Tagen
http://www.heise.de/security/meldung/Webserver-des-Open-Source-Projekts-SquirrelMail-gehackt-184954.html

Re: backdoor in opensource

frostschutz — Tue, 14 Feb 2012 16:39:26 GMT

Wenn man sich andere Schlagzeilen anschaut sind 3 Monate vielleicht doch nicht so schlecht

http://www.golem.de/news/nortel-networks-nortel-war-fast-zehn-jahre-lang-gehackt-1202-89770.html

Re(5): backdoor in opensource

j. — Tue, 14 Feb 2012 14:57:11 GMT

anscheinend happerts da a bissl am Management

Re(4): backdoor in opensource

user96106 — Tue, 14 Feb 2012 14:52:36 GMT

vor allem stellt sich mir ja die frage warum da kein IDS oder ähnliches angesprochen hat, denn scheinbar wurden ja bestehende daten ausserhalb des source repositories modifiziert, die eigentlich gar nimmer veränderbar sein sollten.

Re(3): backdoor in opensource

j. — Tue, 14 Feb 2012 14:51:18 GMT

das eben nicht.
das Mehr-Augen-Prinzip - was ja die Opensource ausmacht - garantiert im Grunde eine bessere Lösung. wurde anscheinend hier nicht angewendet, sollte aber, ist Teil des Ganzen.

Re(2): backdoor in opensource

user96106 — Tue, 14 Feb 2012 14:43:19 GMT

genauso wenig wie die argumentation OS wäre aufgrund des verfügbaren sourcecodes per se sicherer und geschützt vor derartigen problemen.

Re: backdoor in opensource

j. — Tue, 14 Feb 2012 14:40:36 GMT

sprechen die Anzeichen dafür von einer Singularität auf alle Opensource-Projekte zu schliessen?

Re: backdoor in opensource

frostschutz — Tue, 14 Feb 2012 13:07:20 GMT

Funktioniert halt auch nur wenn dann auch tatsächlich mal jemand in den Code reinschaut. Hat hier halt (zu lange) niemand gemacht - dumm gelaufen.

backdoor in opensource

user96106 — Tue, 14 Feb 2012 12:02:04 GMT

http://www.heise.de/newsticker/meldung/Horde-Groupware-mit-Backdoor-1433857.html

war nicht immer eines der hauptargumente der opensource fraktion, dass aufgrund des verfügbaren quellcodes derartiges nicht möglich sein sollte bzw. sofort entdeckt werden würde? wenn sofort 3 monate sind, dann dürften sie sogar recht haben. ansonsten - dumm gelaufen