Google warnt vor Lazarus-Website

Beitrag von **pluto** » Di 17. Jun 2008, 17:53

Ja, das stimmt. Ärgerlich ist das schon. Aber anscheind lernt die Lazarus-Admins ja nicht dazu.. oder sie können nicht handeln.

Christian · Beitrag von **Christian** » Di 17. Jun 2008, 20:15

Ist ja auch entsprechend gevoted

shokwave · Beitrag von **shokwave** » Mi 18. Jun 2008, 16:37

In letzter Zeit liest man immer wieder sowas wie das: http://www.heise.de/security/Erneuter-Massenhack-von-Webseiten--/news/meldung/107786

Und selbst die, die Sicherheit verkaufen sind nicht sicher: http://www.heise.de/security/Cross-Site-Scripting-Luecken-ohne-Ende--/news/meldung/109498

Das mit Firefox ist ärgerlich(gestern Nacht frisch downgeloaded - ob's geholfen hat für den Weltrekord?!), aber abschalten möchte ich das Feature eigendlich nicht. Da warte ich doch mal wie es in 90 Tagen aussieht.

Beitrag von **pluto** » Mi 18. Jun 2008, 17:08

schön, das im Moment Linux noch verschaut bleibt.... Sollen sie ruhig auf Windows losgehen.
Solange die Messe Windows nutzten, werden die Linux User von sowas erstmal Verschont bleiben.... oder nicht ?
Wobei das währe ja auch noch lustig, da der WebBrowser ja weiß ob es sich um eine Linux oder Windows Rechner handelt, könnte das Javascript Entsprechend die Datei anbieten. *LOL*.

Ich glaube, das die Masse der Windows User den Linux Usern einen größeren Gefallen tut als den Bewusst ist *G*

edit: Beitrag leicht verändert !

Christian · Beitrag von **Christian** » Mi 18. Jun 2008, 17:20

Was haben die Hacks von Websiten mit Linux oder Windows zu tun ?
Und wovor sollen die Linuxianer verschont bleiben ?

Ich sagte auch nicht das Sicherheit unter Linux Augenwischerei ist.

Beitrag von **pluto** » Mi 18. Jun 2008, 17:24

Ich meinte in einem Thread das du mal sowas erwähnt hast. Wenn nicht nehme ich die Aussage natürlich wieder zurück.

Naja die Trojaner müssen ja auf was aufsetzten oder nicht ? Auf irgendwelche Dateien die sie ins System einschleusen können. z.b. DLL oder Hocks oder sowas. Diese Dateien müssen, angepasst werden.

Den Web Seiten ist das ja egal, aber wenn sie von einem Hacker übernommen wurden, nicht mehr. Weil der Hacker möchte ja sein code wahrscheinlich auf vielen Systemen unterbringen.

Darum....

Beitrag von **monta** » Mi 18. Jun 2008, 20:12

@pluto die Meldung kommt genau so unter Linux, wenn, der Firefox 3 installiert ist und die Erkennung nicht deaktiviert wurde

Beitrag von **pluto** » Mi 18. Jun 2008, 20:22

Ja ! Habe ich gerade gemerkt als ich auf die Lazarus seite wollte. Ist ja richtig störend. und nützten tut sie auch nicht viel.

Beitrag von **Euklid** » Mi 18. Jun 2008, 23:21

pluto hat geschrieben:Solange die Messe Windows nutzten, werden die Linux User von sowas erstmal Verschont bleiben.... oder nicht ?

Naja...

... es gibt auch nicht wenige Stimmen, die meinen, dass die Erfolglosigkeit der Malwarez unter Linux hauptsächlich auf einem besseren Sicherheitskonzept und anderen Verhaltensgewohnheiten der jeweiligen Benutzer basiert.

Beitrag von **pluto** » Do 19. Jun 2008, 19:48

Ja! Das wird es wohl sein. Das die Linux nutzer Erfahrender sind.

Targion · Beitrag von **Targion** » Do 19. Jun 2008, 20:05

Normalnutzer haben unter Linux keinen Zugriff auf das System, nichtmal auf die gesamte Festplatte. Alles spielt sich für den nicht-root in seinem Home-Ordner ab. Da ist es schonmal schwer, nicht nur einen Nutzer zu infizieren, sondern das gesamte System lahmzulegen. Außerdem hat Linux z.B. AppArmor zum Schutz von/vor Anwendungen. Hinzu kommt, dass Linux-Anwendungen auch erst einmal die entsprechenden Rechte benötigen, um überhaupt ausgeführt zu werden.
Also müsste man für einen richtig echten Linux-Trojaner auf die Blödheit des Sysadmins setzen... Wahrscheinlich die beste Idee

Beitrag von **pluto** » Do 19. Jun 2008, 20:36

ich habe gehört das Windows Vista auch ganz gut abgeschrimt sein soll, wenn man nicht die Admin rechte besitzt.

Targion · Beitrag von **Targion** » Do 19. Jun 2008, 21:05

"Eine Anwendung möchte XY ausführen" - Da drückt man schnell mal "Bestätigen".
Oder - zum Thema Windows - bisher witzigste Bug: Ein (Schad)Programm sendet einen einfach aufgezeichneten Sprachbefehl an die MS-Speech-Recognition engine und verschafft sich Zugriff zum System... Finde jetzt leider den news-Link nicht mehr, wo das stand.
Aber "Die witzigsten Windows-Bugs" ist ja auch nicht das Thema hier.

Beitrag von **Euklid** » Fr 20. Jun 2008, 19:29

Targion hat geschrieben:"Eine Anwendung möchte XY ausführen" - Da drückt man schnell mal "Bestätigen".

Hier wird ja von Microsoft ganz offiziell bestätigt, dass diese Meldung nur zur Abschreckung dient - damit der DAU nicht jedes Programm einfach ausführt.

Targion · Beitrag von **Targion** » Sa 21. Jun 2008, 23:17

Der DAU liest sich das gar nicht durch, der drückt imer "Okay" oder "Bestätigen"

Wenigstens hat Firefox3 (und damit vermutlich auch Google) gemerkt, dass die Lazarus-Seite zwar hässlich, aber immerhin nun doch virenfrei ist.