Kritische Lücke im Linux-Kernel betrifft alle Versionen

@bambam84: Behauptet wer das Gegenteil?

@Ruderix2007: schau dir doch mal den Marktanteil im Serverbreich nochmal an ^^

@Yogort: Zu Pauschal. Verwaltungsserver ist uneingeschränkt MS führend, bei Webserver Linux mit ca. 55 zu 45%. Datenbanken ist Linux uneingschränkt führend. Dazu muss man aber wieder sagen, dass viele dafür keinen eigenen Server nehmen. Ausgenommen Grossfirmen. Da aber dieses Problem auch bei Webserver auftritt, ist es trotzdem nicht verwunderlich, dass es bisher "nie" missbraucht wurde, man muss nur genau verstehen, wann und wie das Problem auftritt. Würde es z.B. im einem Verwaltungsserver bestehen, wäre die Lücke um ein vielfaches kritischer.

@Yogort: Du neigst aber auch dazu, Ansichten sehr einseitig zu betrachten. Bei Serversystemen werden Lücken unabhängig ob Windows oder Linux gleichermassen ausgenutzt. Weil der Verbreitungsgrad bzw. der Nutzen gross ist. Es ist unbestritten, dass es für Linux umfangreicher ist, Schadsoftware zu entwickeln, aber sicher nicht unmöglich. Wenn wir aber von Desktopsystemen sprechen, stimmt es schon, dass es sich kaum lohnt, sich die Mühe für Linux zu machen um Lücken auszunutzen. Es nutzen weltweit ca. 1% Linux, da ist die Chance eine solches System zu finden relativ klein. Entwicklungen für Schadsoftware rechnet sich aus dem gleichen Grund nicht. Personen die Zeit in solche Projekte stecken, wollen schnell soviele wie möglich erreichen und je nach Zielsetzung, Schaden anrichten, oder die Rechner kontrollieren. Der geringe Verbreitungsgrad ist für Linux zur Zeit noch ein Vorteil und bewahrt sie weitgehnst vor grösserem Schaden. Eine solche Lücke wie diese wäre unter Windows niemals 8 Jahren ungepatcht geblieben. Nicht weil Windows schneller oder besser ist, sondern weil es schon viel früher zu einem ernsten Problem geworden wäre. Natürlich kannst du mir widersprechen, aber wenn du ehrlich und sachlich bist, musst du mir recht geben.

@Rumulus: Zitat: "Eine solche Lücke wie diese wäre unter Windows niemals 8 Jahren ungepatcht geblieben." - Gegenargument: "Sicherheitsupdate für Vista, XP, 2000 und Windows Server (KB961371)" . Die Lücke in der OpenType Font Engine zieht sich von Windows 2000 bis zu Windows Vista. Somit kann sowas sehrwohl auch MS passieren, sofern MS die Lücke nicht versucht zu verschweigen. Btw. Die 1% kann man in die Tonne kloppen. Solche Statistiken funzen über Seiten, wenn man keine der Seiten besucht wird man auch nicht in der Statistik erfasst. Wer weiss wie hoch die Dunkelziffer ist?

@root_tux_linux: Noch zu den 1 %, wenn ich Schadcode in nur die Hälfte der 1% Linuxsysteme einbringen könnte und z.B. Online-Banking-Accounts auszuspähen, und von jedem gehackten System nur 1 &$8364: abzweigen könnte, ich wäre reich. Kann dir nur zustimmen. Linux hat natürlich auch Sicherheitslücken, gott sei dank werden sie immer rasch behoben, heute bekannt geworden und schon wird am patch gewerkelt. Ich möchte nichts gegen Windows oder Microsoft sagen, wenn jemand das lieber benutzt, soll er es bitte tun, aber bitte verschohnt uns dann von eurem Halbwissen über Linux, vielen Dank :)

@root_tux_linux: Das von dir beschriebene KB ist RDP/ EOT Problem und kein Kernel! VISTA hat nicht den gleichen Kernel wie XP W2k!!! Wenn man nicht als Admin angemeldet ist, ist diese Lücke NICHT kritisch. Damit dieser Fehler ausgenutz werden kann, muss man als Admin angeldet sein und eine Remontverbindung bestehen. Hier noch den Link Bulletin: http://tinyurl.com/lm8pts. Dein Aussage bezüglich der Dunkelziffer, gilt aber für alle! Siehe da, dass ist sachliche Ansichtsweise. Ich versteh aber was du damit Aussagen wolltest und ich stimme dir zu, auch MS lässt sich manchmal Zeit, oder Lücken werden erst nach Jahren gefunden. Ich höre hier auf, ich weiss wo so was hinführt! @Yogort. Dein letzter Beitrag hat meine Vermutung bestätigt in Bezug auf deine Person. Schade du hättest mich gerne eines Besseren belehren dürfen........

@bambam84: ich find den Kommentar mal gut, damit diese ganzen "bei-uns-gibts-keine-Viren-Linuxer" mal wieder auf den Teppich kommen in ihrer kleinen bunten Pinguinwelt der freien Software(lücken) !

@Rumulus: Kritische Sicherheitslücke im Windows KERNEL von Win 2000 bis zu Windows Vista: http://www.microsoft.com/austria/technet/bulletin/ms09-025.mspx. Es gibt in Windows Lücken die 6,8,9 Jahre ungepatcht waren. Im Kernel und ausserhalb und somit ist deine Aussage widerlegt. Bitte keine Ausrede mehr.

@root_tux_linux: Zitat aus deinem eigenen Link: "Ein Angreifer benötigt gültige Anmeldeinformationen und muss sich lokal anmelden können, um diese Sicherheitsanfälligkeiten auszunutzen. Die Sicherheitsanfälligkeiten können nicht per Remotezugriff oder von anonymen Benutzern ausgenutzt werden." Lass es doch gut sein, ich habe dir oben (re16) doch schon zugestimmt und wenn du Beispiele bringst, lese sie doch zuerst selbst durch, erspart dir Peinlichkeiten. Für alle die es selbst nachlesen wollen, gekürzter Link: http://tinyurl.com/oos2yk

@Rumulus: Zitat aus den News: "Nutzer mit eingeschränkten Rechten haben dadurch die Möglichkeit, an Root-Rechte auf dem System zu gelangen." - Für Leute wie dich heisst das im Klartext: LOKALER USER! Damit dich jeder nachvollziehen kann: Linux 8 Jahre und lokaler User. Windows 9 Jahre und lokaler User. Trotzdem behauptest du weiterhin solche Lücken gibt es nicht bei Windows und bringst wieder eine Ausrede mit lokalen User? Sorry, aber ich will ja nicht wissen in was für einer Welt du lebst. Damit ist das Thema beendet das der liebe Rumulus wie immer keine Fakten lesen oder anerkennen kann. Btw. Die schlimmsten Schurken sind die, die sich als angebliche "Freund" tarnen.

@root_tux_linux: Wo liegt dein Problem????? Ich habe dir doch schon recht gegeben!!!!!!!!!!! Zitat aus re16: "Ich versteh aber was du damit Aussagen wolltest und ich stimme dir zu, auch MS lässt sich manchmal Zeit, oder Lücken werden erst nach Jahren gefunden." Es ist sicher nicht meine Art hier, aber was bist denn du für ein Kindskopf? Geht es dir um den Streitenswillen? Was muss ich noch schreiben, damit du es verstehst? Wie oft muss ich dir noch recht geben? Nur so zur Info, wenn ich mich lokal anmelden kann, brauche ich als Informatiker sicher keine Lücke um Schaden anzurichten. Es reicht schon wenn ich nur physchis an einen Rechner komme, dass ich Schaden anrichten kann, selbst mit eingeschränketen Rechten kann das einer, wenn von der Materie etwas versteht. Darum war dein Beipiel lächerlich, wenn du mir nicht glauben willst, dann erkundige dich bei jeamnden deines Vertrauens. Er wird dir meine Aussage sicher bestätigen!!! In re9 habe ich auch deutlich gemacht, dass der Fehler unter Linux nicht all zu schlimm ist. Zeige Charakter und stehe zu deinem Fehlverhalten oder lass mich in Zukunft in Ruhe, auf Trolle wie dich, kann ich sehr gut verzichten. Zum x-sten Mal ich habe dir bereits in re 16 zugestimmt, ist es bei dir endlich angekommen?

@root_tux_linux: Ich nutze auch Linux wie du sicher noch weisst, aber du gehörst zu den Fanatiker. Unterstellst anderen, dass sie keine Fakten lesen und hier ist ja der Beweis, wie schon so oft, dass du es gerade nicht machst. Beleidigungen und persönliche Angriffe sind bei dir schon leider normal. Du solltest dringend, dein eingenes Verhalten einmal überdenken, denn ich kann Rumulus nur zustimmen, zwar in einem anderen Sinn, aber du machst dich hier lächerlich. Frunde hast du hier sicher nicht viele, höchsten die, die aus eins zwei machen.................

@root_tux_linux: Mann dir fehlt es aber wirklich an Rückgrad!

@Ruderix2007: Zitat: "Frunde hast du hier sicher nicht viele, höchsten die, die aus eins zwei machen.." - Soviel zu Verhalten und persönlichen Angriffen was? *narf*

@Ruderix2007: Oh und schon wieder? *narf*

@root_tux_linux: Was wills du den noch? Ab [re16] hat er dir doch zugestimmt und bei jedem weiteren Kommentar wiederholt und trotzdem hast du immer weiter gemacht, hat das etwas mit Rückgrad zutun? Sicher nicht............! Wie man in den Wald schreit, tönt es halt manchmal zurück, im Gegesatz zu dir sind diese Vorwürfe hier ersichtlich berechtigt! Ich frage mich ernsthaft, was mit dir los ist? Dein Verhalten ist sicher nicht normal. Meine ich jetzt nicht als Beleidigung sondern ganz ernsthaft. Ich verstehe dich einfach nicht.......

@Ruderix2007: Soll ich dir antworten, wirst dus verstehen oder wirst du nur wieder beleidigen? Behauptung: "Windows hat keine 8 Jahre alte ungepatche Lücken". Gegenbeiweis erbraucht! Ausrede: "Das von dir beschriebene KB ist RDP/ EOT Problem und kein Kernel!". Neuer Gegenbeweiss erbraucht! Ausrede: "Zitat aus deinem eigenen Link: "Ein Angreifer benötigt gültige Anmeldeinformationen und muss sich lokal ...". - Ich sags jetzt extra für dich ganz langsam. ENTWEDER GIBT ES JETZT SOLCHE LÜCKEN ODER NICHT! Unabhängig ob die Lücke im Kernel oder Userland ist und wie man diese ausnutzen kann.

Einfacher Ausgedrück: Behauptung: "Dieses Auto fährt 400km/h schnell" - Gegenbeweis: "Auto fährt nur 200km/h". Dann ist der Beweis erbracht und der "Behaupter" muss dann nicht was von "Aber das Auto hat einen Elektromotor" und "Aber der Fahrer wieder 90kg nicht 80kg" anfangen.

@root_tux_linux: ER HAT DIR DOCH ZUGESTIMMT............!!!!!!!!!!!!!Mann so dumm kann man doch nicht sein? Bitte lass es doch gut sein, jetzt ist es wirklich nur noch kindlich. Ich über lasse dir auch gerne das letzte Wort, dass du so oder so immer haben musst! Schönes Wochenende wünsche ich dir und bitte, bitte schreibe nie mehr auf meine Beiträge, ignoriere mich einfach, egal wie stubit es dir vorkommt. Ich verspreche dir hoch und heillig, ich werde dich in Zukunft auch ignorieren, es wird mir sogar eine Freude sein. :-)

@DARK-THREAT: Da hast Du recht, hinzu kommt die Tatsache dass Linux einen Marktanteil von unter 10% hat.

@kfedder: Läudft SAP Software auf WINE unter Linux? Wenn ja, dann ist es eine Alternative.. sonst eher nein, nicht ganz.

@DARK-THREAT: heißt aber nicht, dass sie schon seit 2001 bekannt ist ,)

@DARK-THREAT: kein betriebssystem ist 100%, aber es ist ein unterschied zwischen eingeschränkten user oder zugriffe direkt aus dem internet sowie es meistens bei windows der fall ist.

@DARK-THREAT: "Kann man den Internet Explorer doch schließen" :D auch irgendwie war, der Tippfehler.

@hARTcore: Ist nicht gelöscht, nur wegbewertet und wenn ein Mod meint, dass er ok ist, wird er freigeschalten.

@hARTcore: o1 war ein Troll-Kommentar wie er im Buche steht, da wundert mich gar nichts. Wird schon wieder auftauchen, da dein Kommentar dazu sinnvoll war.

@StefanB20: Jupp. Der Fix wird nicht lange auf sich warten lassen.

@Domino: Auch SAP Business One?

@DARK-THREAT: http://www.novell.com/products/server/sap/matrix.html
leider suse only

@Bösa Bär: hehe, der ist gut!

@Bösa Bär: wenn man es richtig einstellt dann nicht. Nagut an der Performance des ByDesign muss noch ein wenig gebaut werden, aber das ist ja noch in der Testphase. Das R3 läuft ganz gut, sogar auf einem Notebook als Testversion...

@tavoc: Muss zur "Ehrenrettung" von SAP auch zugeben, das die Performance seit einem Jahr sehr gut ist. Man darf auch nicht vergessen, das bei uns weit über 1000 Leute Daten in Realtime verwalten. Business Warehouse, sowie andere ABAPs, Workflows, Verknüpfungen zu anderen Programmen und Abfragen, diverse Mandanten kommen ja auch noch hinzu. Aber vor einiger Zeit war das eher mühsam, was die Performance anbelangte - daher kam auch der von mir genannte Spruch.

@Fusselbär: Ich schätze mal heute bzw morgen bei uns. Laut der LKML sind die ja am 2.6.30.5 dran.