Nochmal *loool* über XP!

Nochmal *loool* über XP! (24 Beiträge, 41 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Man lese selbst wie sicher und toll Windows XP ist: http://futurezone.orf.at/futurezone.orf?read=detail&id=100752&tmp=74379

Gruss, picard

picard

"...denn wir arbeiten nicht nur um uns selbst zu verbessern, sondern auch den Rest der Menschheit..."
_________________________________________________________________________________

www.it-academy.cc - IT-Wissen leicht gemacht!

AH GEH!

Isses also doch passiert!

Seit Monaten predig (ned nur) ich, dass der Raw-IP Stack im XP zusammen mit der sprichwörtlichen Sicherheit von MS Systemen gelinde gesagt Wahnsinn ist. Na alsdann, jetzt hamma'n Scherm auf. Toll. Ganz toll. Eigentlich hätt' ich ja damit rechnen können, aber als Optimist denkt man sich halt...

Egal. Jetzt ist die Schei..e am kochen und der DDoS war geht auf 'ne ganz neue Ebene. Meine einzige Hoffnung bleibt, dass genug Schaden entsteht, dass es die Kosten übersteigt, die eine Klage der Hauptverursacher ausmachen würde.

Vielleicht bringt das MS bei, dass Systeme sicher zu sein haben bevor man Terrorwaffen in sie einbaut. Weil nix anderes stellt dieser schei..-Stack dar!

Wisst Ihr wie's in den Fingern juckt mir selbst 'ne Herde anzuschaffen und mal die Waffe gegen ihren Erzeuger zu richten? Das Verlangen ist überwältigend, ehrlich.

So ähnlich muss sich Gandalf gefühlt haben, als Frodo ihm den Ring anbot...

Shadows can be made real
if you kill in their name.

ein passender link zu dem thema: grc schreibt sich schon seit monaten die finger wund über die raw sockets im xp. link: http://grc.com/dos/sockettome.htm

auf der grc-seite kann man btw. auch das "tagebuch" der ddos-attacke eines 13-jährigen auf grc.com nachlesen (war damals sogar in der fuzo, etc.).

lg.h.

Und ich frage mich immer noch: Wer ist dafür verantwortlich? Nur das Scriptkiddy, das sich da 'ne Herde Lemminge für seinen DDoS hält? Der Dummie, der zu blöd ist zu merken, dass er Zombie im DDoS ist?

Oder vielleicht doch der Hersteller, der das Ganze überhaupt erst ermöglicht hat?

Shadows can be made real
if you kill in their name.

hm, also ohne jetzt ein juridischer fachmann zu sein würd ich mal sagen hat das scriptkiddie die hauptschuld (ob alleinig oder nicht, darüber lässt sich streiten).

ms die schuld dafür in die schuhe zu schieben wäre für manche sicher schön, einfach, verlockend aber geht so nicht find ich. wäre so wie wenn du z.b. ferrari dafür verantwortlich machst wenn ein ferrarifahrer zu schnell fährt, nur weil ferrari eben schnelle autos baut. ms baut vielleicht (tw.

)unsichere systeme, aber es braucht immer jemanden um diese lücken auszunutzen -> das sind die wahren schurken dieser welt. natürlich sollte ms alles dransetzen seine systeme so sicher wie möglich zu bauen, v.a. in diesem fall wo mir wirklich nix einfallt das diese aktion rechtfertigt.

naja, die zombies sind daus, da könntest den guten alten spruch "unwissenheit schützt vor strafe nicht" anbringen, der steht auch in ein bissi anderer form im gesetz drin, wie sich das genau nennt frag mich bitte net.

und dass das kiddie schuld ist versteht sich hoffentlich von selbst.

lg.h.

Nö, eigentlich seh' ich das so: Wenn Ferrari schnelle Autos baut und jemand baut damit 'n Unfall und schiebt 2 vollbesetzte Familienkutschen auf die länge eines Kleinwagens zusammen, ist das die Schuld des Fahrers.

Wenn die Bremsschläuche porös sind ist das die Schuld von Ferrari. Und die Bremsschläuche von XP sind ned nur porös...

Shadows can be made real
if you kill in their name.

kann dir nicht ganz zustimmen: wenn die bremsschläuche eines autos hin/porös sind ist das ein glasklarer defekt.

im raw-socket-fall von ms ist das aber so lange kein defekt, solange kein böser mensch willentlich auf die idee kommt diesen "konstruktionsfehler" auszunutzen.

Gut, ok, mein Beispiel von 14:12 is' glaub ich besser gewählt...

Shadows can be made real
if you kill in their name.

stimmt, hab dir weiter oben schon beigepflichtet. obwohl ich net genau weiss was ein m60 is (nehm aber mal an ne art maschinengewehr

)

trotzdem liegt für mich die überwiegende hauptschuld beim ausführenden.

Gibt sowohl 'nen Panzer als auch ein MG mit der Bezeichnung. Such Dir's aus...

Shadows can be made real
if you kill in their name.

Auch geht's hier nicht darum, dass der Anwender Mist baut. Es geht darum, dass das System es zulässt, das ein andere es missbräuchlich verwenden und es KEINE Möglichkeit für den unbedarften Anwender gibt, dies bei der Installation zu unterbinden.

Das is' in etwa so, als ob Dein Architekt in Deinem Vorgarten ein M60 aufstellt und Dir nicht erklärt was das Teil kann, wie gefährlich es ist (ich geh mal davon aus, dass Dummi Dau ein M60 ned kennt) und was man damit anstellen kann. Und das tut er ungefragt, erwähnt es noch nicht mal mit einer Silbe. Anschliessend kommt jemand vorbei, nimmt das schöne Ding in Anschlag und holzt mal kräftig in die Häuser der Nachbarn 'rein, weil's ja so lustig ist.

Dass der, der da holzt, schuld ist, nona. Er hat die Tat ausgeführt. Du bist auch schuld, weil Du hast eine lethale Waffe einfach so 'rumliegen lassen. Und der Architekt, ohne den diese Waffe dort nicht mal liegen würde, soll dabei leer ausgehen? Wenn der das Schei..ding ned eingebaut hätte, wär' die Katastrophe NIE passiert, hätte ja gar nicht passieren können!

Shadows can be made real
if you kill in their name.

shit, dein beispiel ist gut ... viel besser als mein autobeispiel

Der Bug is auch ned schlecht: http://www.heise.de/newsticker/data/ju-19.12.01-000/

Wenn man bedenkt wieviele Leute den IE mit den Standardeinstellungen betreiben und nur die wenigsten einen moeglichen Patch einspielen bzw. die Option deaktivieren werden...

Ciao

Da kann man nur drauf sagen: UND? Patch eingespielt und passt! Was ist das Problem? Es gibt keine fehlerfreie Software und somit auch kein 100%ig sicheres System. Und an alle "Mit Linux/BSD/Solaris/Was auch immer wär das nicht passiert"-Fuzzies da draussen kann ich nur sagen: wenn man sich 1x in der Woche die Zeit nimmt den aktuellen Kernel neu zu kompilieren, dann schon, aber wer macht das bitteschön?? Wer hat de WuFTPd upgedated als das letzte Sicherheitsloch bekannt wurde? Patches sind eben genau dazu da ein Problem zu lösen und wenn man sie nicht einspielt, dann ist Linux etc. mindestens gleich unsicher wie Windows.

Der sicherste Rechner ist eh nach wie vor eine alte dos schüssel ohne jegliche Netzwerkprotokolle und Netzwerkkarte...

Stop retour!

Das Problem sind nicht die, die eh updaten. Die tun überhaupt nicht weh. Das Problem sind diejenigen, die's nicht tun. Und das sind erfahrungsgemäss gerade bei Windows sehr viele.

Aus mehreren Gründen.

Die einen wissen nicht mal, dass es Patches gibt. Das sind die problematischsten Kunden, weil die sich generell 'nen Dreck um die Sicherheit ihres Rechners scheren. Wenn's nur um sie selbst ginge wär's mir wurscht, aber das sind die Topkandidaten als Herdenvieh für'n DDoS Master.

Dann diejenigen, die Schiss haben, dass MS ihnen den A... versohlt, weil sie's XP geklaut haben und jetzt Gott-weiss-was befürchten wenn's sich ein Update holen. Jetzt zähle man mal durch, wieviele XP gekauft und wieviele eingesetzt werden...

Und schliesslich die, die's runterladen, versuchen zu installieren und aus irgendeinem Grund haut's ned hin, und sie hauen den Hut drauf. Wer den IIS-Patch installiert hat weiss, dass dieser Fall auch ned grad soooooooo unmöglich ist.

Also wieviel Prozent der existenten XP-Versionen glaubst werden da gepatcht? 20 Prozent? Vielleicht sogar 30? Sogar wenn 70 Prozent gepatcht würden reicht's lockerst aus, um so ziemlich jeden im Internet mit den übriggebliebenen Rechnern per DDoS lahmzulegen.

Shadows can be made real
if you kill in their name.

Wenn's nur darum ginge, dass die Kisten unsicher sind und der "Hacker" halt das XP trashen kann könnt's mir und dem Rest der Internetwelt ned mehr wurscht sein. Trust me.

Was die Gefahr an dem Ganzen ist, ist, dass dieser Rechner als Zombie Schaden an anderen Rechnern anrichten kann, und DAS ist, was mir dabei sauer hochkommt.

Wenn jemand zu blöd ist, Patches einzuspielen und seine Maschine kackt daraufhin ab weil ihn jemand zusammenschiesst, gut. Freut mich. Vielleicht lernt er was.

Nur in diesem Fall wird der Angreifer tunlichst vermeiden, sein Opfer umzubringen. Er braucht es, um einen ganz anderen Gegner damit fertigzumachen. Der Schaden, der durch so'n Schei.. entsteht, ist kaum zu beziffern.

Fangen wir mal beim eigentlichen Opfer an (weil der, der XP verwendet tut mir in dem Zusammenhang mal überhaupt nicht leid). Dem Ziel der DDoS. Ich hab's mehr als einmal erlebt, dass ganze Firmen vom Netz gingen, weil ihre Leitung dichtgemacht wurde von trashpaketen. Ob Du nun 2, 6 oder 10 MBit hast, alles eine Frage der Grösse der Herde des DDoS Angreifers.

Dann der Techsupport des Dummies, der XP laufen hat, weil dessen Leitung natürlich auf die Aktion hinauf ein klein wenig dicht ist und nix mehr durch geht. Also wird der Techie genervt, dass "das Internet ned geht", und wir hängen bei Chello wieder mal 'ne halbe Stunde in der Warteschleife bis er dem Techniker glaubt, dass er da als Zombie durch die Gegend gesteuert wird und "Hilfe, wie werd ich'n das wieder los".

Shadows can be made real
if you kill in their name.

Wir haben jetzt schon soo viele Beiträge über dieses Thema, dass mittlerweile jeder weiss, das Windows XP *PIEP* ist (ich bin allerdings anderer Meinung)! Wenn dus noch 1000000 mal ins Forum schreibst, trotzdem wird WinXP auch nicht besser werden! Musst es ja eh nicht benutzen, oder???

mfg darksign

Is vielleicht dasselbe wie bei einem uns allen wohlbekannten Händler...

Shadows can be made real
if you kill in their name.

Ist doch irgendwie eh klar, oder?

ich glaub, das bild sagt alles:

Mr. Nice Guy

ICQ 136257027

Die Sonne?? Aber das ist der heißeste Punkt der Erde! (Zitat Homer Simpson)

und weil das bild nicht funktioniert, hier der link zu diesem:
*PIEP*microsoft.com/images/sucks_billboard.jpg">Bild

Mr. Nice Guy

ICQ 136257027

Die Sonne?? Aber das ist der heißeste Punkt der Erde! (Zitat Homer Simpson)

Was bitte heisst da "suddenly", hatte der vorher Linux?

Shadows can be made real
if you kill in their name.

bin auch nur zufällig auf das bild gestoßen.

ich bin mir nicht sicher, aber ich !glaube!, dass der englische werbespruch irgendwas damit zu tun hat.
auf deutsch heißts halt: alles wird leichter, auf englisch wahrscheinlich suddenly everything becomes easier, oda irgendsowas ähnliches.

ist allerdings nur eine vermutung!

Mr. Nice Guy

ICQ 136257027

Die Sonne?? Aber das ist der heißeste Punkt der Erde! (Zitat Homer Simpson)

Ich glaub der lautete "Suddenly everything works", und auf dem Plakat hat jemand über das "wor" ein "suc" geklebt, wennst genau hinschaust wirkt's sehr wohl als ob da jemand "gepatcht" hätte.

Sorry. ...ein Service Pack installiert hätte.

Shadows can be made real
if you kill in their name.

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung