Kommentar: RE: 20201108 Liste nützlicher freier Software

Das Problem ist immer, dass bestimmte Apps auf Sailfish und Ubuntu einfach nicht laufen. Dann geht man zwangsweise zum Android zurück. Aber Sailfish ist schon toll.

Ic., 09.11.20 16:42

RE: 20201108 Liste nützlicher freier Software

Open Source soll immer besser sein?
Das erste Problem ist: (Fast) wir alle installieren Binaries - Jedenfalls kenne ich niemanden, der wirklich mit LFS (https://de.wikipedia.org/wiki/Linux_From_Scratch) sein Linux aufgesetzt hat und dann natürlich alles Userland inklusive Browser, Office usw. selber baut (nachdem er den Code durchdrungen hat natürlich).
Nun könnte man sagen: "Ist ja OpenSource, das fällt auf, wenn da eine Backdoor drin ist". Mal angenommen, das wäre so (Ich bezweifle das, Code-Auditoren sind teuer, richtig teuer) - niemand garantiert mir, daß der Kernel, den ich mir gerade installiert habe, aus den Sourcen (und nur aus diesen!) gebaut wurde, die im git liegen.
Oder Anwender-Programme, die externe Libs verwenden, ganz aktuell LibreOffice: 3 Jahre verwundbar, niemand hats bemerkt oder wollte es bemerken. (https://www.golem.de/news/linux-distributionen-warum-ein-sicherheitsfix-drei-jahre-nicht-ankam-2011-152105.html)
Das zweite Problem: Es kommt noch schlimmer
Selbst wenn die Sourcen definitiv keine Backdoor enthalten, und mein Kernel definitiv von diesen und nur diesen Sourcen gebaut wurde, selbst dann gibt es keine Garantie, daß der Kernel keine Backdoor enthält.
Ken Thompson (ja der!) dazu in einem Klassiker:
The moral is obvious. You can't trust code that you did not totally create yourself. […] No amount of source-level verification or scrutiny will protect you from using untrusted code. (https://www.cs.cmu.edu/~rdriley/487/papers/Thompson_1984_ReflectionsonTrustingTrust.pdf)
Die Betonung liegt dabei auf totally. Für eine garantiert backdoorfreie Software müßtest Du auch sämtliche verwendeten Bibliotheken (ob statisch oder dynamisch gelinkt, ist egal) selbst geschrieben haben, Compiler und Linker sowieso, selbstverständlich auch den Prozessor-Microcode
Es läuft darauf hinaus: Du mußt IMMER vertrauen, anders geht es nicht. Man kann sicherlich sagen, daß OSS generell vertrauenswürdiger ist, aber das gilt nicht pauschal für alles.
Installiere Dir ein beliebiges node-Projekt mittels npm, Schon nach einer Woche wirst Du wahrscheinlich etliche Security-Probleme haben.
Das dritte Problem: Die Backdoor muß gar nicht im Code sein, sie kann auch in Algorithmen liegen. Die NSA hat dem NIST elliptische Kurven zur Standardisierung vorgelegt, bei denen man nicht weiß, ob sie Hintertüren enthalten oder nicht, jedenfalls bleibt ein sehr ungutes Gefühl. Elliptische Kurven sind ein fundamentaler Bestandteil moderner Kryptographie.
Was die Netzausrüster betrifft: Ja, Cisco und Juniper sind viel zu oft erwischt worden, denen kann man nicht trauen. Aber es gibt ja noch mehr westliche Hersteller, bei denen jedenfalls mir keine Vorfälle bekannt sind: HPE, Ubiquity, Nokia
Lancom hat sich sogar pressewirksam zur Backdoorfreiheit verpflichtet.
Alles nicht so einfach, wenn man ins Detail geht

So., 29.11.20 09:16

RE: 20201108 Liste nützlicher freier Software

Also wer heute immer noch schreit wie achso schwer Linux zu installieren und zu benutzen sei, dem ist wirklich nicht mehr zu helfen. Ich bin seit Ende der 90er mehr und mehr mit Linux unterwegs und mein letzter regelmäßig genutzter WinPC hat noch Win7 drauf und wird schon seit Jahren nicht mehr angemacht. Den hatte ich eh nur noch zum daddeln gehabt und seit mir der Spaß am Gaming vergangen ist, brauche ich den eigentlich auch nicht mehr.
Bei meinem erst letztens erworbenen Acer Spin habe ich die Festplatte einfach rausgeschraubt, neue rein, Linux installiert ohne groß irgendwelche Hardware konfigurieren zu müssen und bin seit dem mit Tumbleweed glücklich. Ohne das mich Windows dauernd zwingt runter und hoch fahren zu müssen.

Sc., 20.02.22 17:15

RE: 20201108 Liste nützlicher freier Software

Ich mache Linu, weil ich einfach will, dass es funktioniert. Bei mir geht das Windows nach Wochen/Tagen immer in die Knie. Und sei es nur der neue Druckertreiber, der immer zum bluescream führte.

Pa., 20.02.22 20:40

RE: 20201108 Liste nützlicher freier Software

bedenkt man, dass nahezu alle wichtigen IT Infrastrukturen von Linux/Unix getragen werden, sollte einem das doch zu denken geben. Übrigens auch bei Microsoft! Ich bin mir sicher das Linux in einigen wenigen Jahren auch die Führung auf den Desktop Systemen erlangen wird und ich kann mir gut vorstellen das MS entsprechend reagieren wird und ein Windows "unchained" auf den Markt bringen wird. Bzw. Ihren schrottigen Quellcode auf den Markt hauen, so dass die, die (wie bei den Nazis) ewig gestrigen einen Haufen Schrott weiter pflegen können. Ich finde, jeder der heute mit Linux anfängt und Erfahrungen sammelt, tut sich einen gefallen.

Ag., 20.02.22 14:42

RE: 20201108 Liste nützlicher freier Software

wo hat es gehakt? Könntest auch mal elementary aupropieren
https://distrowatch.com/table-mobile.php?distribution=elementary

Ro., 21.02.22 06:46