Beiträge von Alero

    Ups66

    Frage: Hast du diesen Thread eröffnet? Nein? Warum übernimmst du den dann einfach? Eröffne für dein Problem einen eigenen Beitrag. Damit geschlossen.


    deneb

    Wenn du den Thread fortsetzen möchtest schick mir einfach eine PN. Dann mache ich DEINEN Beitrag zu DEINEM Problem wieder auf.


    Sauerland

    Früher hast du die User mal darauf aufmerksam gemacht, das sie für ihre Probleme einen eigenen Beitrag erstellen sollen. Das scheint auch vorbei zu sein. Deshalb lösche ich jetzt einfach alles, was nicht zu deneb Beitrag gehört.

    dann weißt du was auch das grundlegende Problem ist:

    Vertrauen.

    Das ist prinzipiell richtig. Aber wenn wir das jetzt mal hinterfragen ... wem kann man vertrauen? Kann ich den Erstellern der Distributionen vollständig vertrauen? Kann ich einem Betriebssystem vollständig vertrauen bzw. den Machern?

    Wie das xz Problem schön vor Augen führt kann man selbst opensource nicht vertrauen. Kann ich einem Programm vertrauen? Einer Verschlüsselung? Man will diese ja schon aushebeln. Selbst wenn ich verschlüsselte Chats nutze habe ich trotzdem immer ein saures Gefühl.

    Wem oder was kann man also wirklich! vertrauen? In der IT eigentlich so gut wie niemandem. Alles ist angreifbar. Man kann also, meiner Meinung nach, Vertrauen und Computer nicht in einem Satz erwähnen.

    Signal gibt es eigentlich nicht für nicht debianbasierte Systeme. Irgend etwas zusammen geschustertem für andere Distributionen würde ich nicht vertrauen. Um das mal anhand von Telegram zu erklären ... man kann Telegram vom PlayStore herunter laden und von Telegram selber. was ist der Unterschied? Das Telegram aus dem PlayStore wurde von Google verändert, so das bestimmte Beiträge und Kommentare nicht mehr sichtbar sind. Alles wegen der Korrektness. Nur was bestimmte Leute bestimmen was richtig ist, das ist richtig. Alles andere ist falsch. Und bei solchen sensiblen Messengern wie Signal und Telegram würde ich doppelt aufpassen. Deshalb habe ich kein Signal auf openSUSE laufen.

    Auch solche Portale werden von Hackern angegriffen, um Schadsoftware unterzubringen. Gut, das man es rechtzeitig bemerkt hat. Da dieses Portal nach Aussagen von Sauerland aber sowieso nicht mehr das aktuellste war, hält sich der Schaden in Grenzen.

    download.opensuse ist übrigens auch down.

    Übrigens ist eingestellt, wie im Titel des Beitrages, wohl das falsche Wort. Es sind beide Portale deaktiviert.

    OFFTOPIC

    So ganz langsam sollte man sich von Yast lösen. Es wird nicht mehr weiter entwickelt, bei Leap ist es schon ’rausgeflogen und bei Tumbleweed ist es auch nur noch eine Frage der Zeit. Man kann sich wahlweise in Myrlyn und Cockpit einarbeiten oder Zypper lernen. Yast versuche ich schon so gut wie gar nicht mehr zu nutzen. Nicht, das ich damit glücklich bin, aber es ist wie es ist. Unter den Distributionen, die ich sonst noch so nutze, gibt es gar kein Yast ... und es wird auch nicht vermisst oder gebraucht.

    Ihr könnt da auch noch stundenlang darüber diskutieren. Das führt aber zu nichts. In der IT ist nur eines absolut sicher ... nämlich, das nichts, aber auch gar nichts sicher ist. Ich denke, darauf können wir uns alle verständigen.


    Edit: Wen die xz Geschichte interessiert, ich habe hier in meinem Archiv mal einen Link heraus gekramt:


    xz-Backdoor - eine Aufarbeitung
    Die kürzlich aufgedeckte Backdoor in der Open Source-Software xz ließ uns nicht mehr los. Die Thematik ist komplex und hat Implikationen für die Art, wie wir…
    research.hisolutions.com