Mailinglist Archive: opensuse-de (975 mails)

[Marco Lasczok <m.lasczok@xxxxxxxxxxxxxx>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Hallo Fred,

wie bereits erwähnt stimme ich Deiner Aussage nur teilweise zu!
Es ist sicherlich Wichtig sein System Abzusichern und auf den neusten
Stand zu bringen, genauso wie es Wichtig ist sich an bestimmte Regeln zu
halten, dies alles schon rein aus Prophylaxe...

aber... man sollte und kann sich nicht nur stur darauf verlassen das
dies das Allheilmittel ist und man dann keinerlei Gefahr mehr ausgesetzt
ist.

(Am 05.10.2010 08:34, schrieb Fred Ockert:)

> Das ist in vielen Fällen auch gar nicht nötig, gerade PDF hat keine
> "embedded Schadsoftware"
> sondern ruft in der Regel via java-Script andere URLs erst auf.

Das ist so nicht richtig! Es gibt genug PDF-Exploits die eine remote
Shell öffnen können.
Alles fein säuberlich verpackt im Shellcode ohne irgendwelche
auffälligen Dinge oder links nach laden zu müssen.

Außerdem kannst Du doch nicht von irgendwelchen Standard
Angriffsvektoren  ausgehen und dann glauben das Du sicher bist. Du
solltest zumindest mit der Kreativität etwaiger Angreifer rechnen...


> Ich kenne zur Genüge diese "blöden" Aussagen: ich habe einen
> Virenscanner...mir kann sowieso nicht passieren! Nie wieder  ..(?)

OK, hier gebe ich Dir recht! Solche Aussagen sind schlichtweg falsch!
Wie bereits von mir erwähnt kann nur ein ineinandergreifendes Geflecht
von verschieden Sicherungs und Verhaltensmechanismen einen nahezu
optimalen Schutz bieten... Absolute Sicherheit bedeutet aber auch dies
nicht !

Fazit. zu einem rundum Schutz gehört meiner Meinung nach auch ein
Virenscanner.

gruß Marco
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.15 (GNU/Linux)
Comment: Using GnuPG with SUSE - http://enigmail.mozdev.org/

iEYEARECAAYFAkysg5MACgkQe8FBzhHsestP4ACbBNN+iSiI5pajsGC056ZNYQy+
qdMAn1vmfbBwwhdns2AudSepTCXGnFvt
=71nc
-----END PGP SIGNATURE-----
-- 
Um die Liste abzubestellen, schicken Sie eine Mail an:
    opensuse-de+unsubscribe@xxxxxxxxxxxx
Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken
Sie eine Mail an: opensuse-de+help@xxxxxxxxxxxx