Path: csiph.com!news.swapon.de!fu-berlin.de!uni-berlin.de!individual.net!not-for-mail From: Hanno Foest Newsgroups: de.sci.electronics,de.rec.luftfahrt Subject: Re: Opel Ampera - nichts geht mehr - und die unerwartete Ursache Date: Fri, 19 Feb 2016 02:05:09 +0100 Lines: 38 Message-ID: References: <1vae93geac8kf$.dlg@kimmeringer.de> <8hsubbp02hnel7as2i8u5c11h749pcda5s@4ax.com> <1mipvjo.1avr49yjf3s74N%I_will_NOT_read_this@gmx.net> <1mitpfr.1st0iz01lge6p9N%I_will_NOT_read_this@gmx.net> Mime-Version: 1.0 Content-Type: text/plain; charset=windows-1252; format=flowed Content-Transfer-Encoding: 8bit X-Trace: individual.net sqs141lReRCdahL4tdAaGwTl7qS97zarrvjER2BUePgUTA5fq2 Cancel-Lock: sha1:2dQxfAVzm6LuFxNi6zA5mFWhSKI= User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:38.0) Gecko/20100101 Thunderbird/38.5.1 In-Reply-To: Xref: csiph.com de.sci.electronics:202358 de.rec.luftfahrt:34541 Am 18.02.2016 um 20:14 schrieb Michael S: > Die Diode ist der Knackpunkt. Das kann alles sein, von einer > hardwaretechnischen unidirektionalen Leitung bis zu einem Stück Software. > Wenn Hannos Infos stimmen, ist es ein Stück Linux. Davon hatten wir es > in diesem Thread ja schon. Nicht Linux - OpenBSD ist ein BSD, und dürfte so ziemlich das sicherste OS für allgemeine Zwecke sein, was man bekommen kann, *deutlich* sicherer als Linux. Insofern eine gute Wahl. > Und sollte da mal eine Lücke auftauchen, wird die in den Fliegern Monate > oder Jahre lang nicht geschlossen, weil das Update ja zugelassen werden > muss. Hmm, irgendwie glaub ichs ja nicht. Wenn man es richtig macht, ist das nicht viel mehr als ein Kernel mit Filterregeln, der Pakete schubst, und der bietet ziemlich wenig Angriffsfläche. OpenBSD hatte in 19 Jahren gerade mal einen gefährlichen Bug im Netzwerkstack (im IPv6 Code), der auf der Ebene Probleme machen könnte. Klar kann sowas wieder vorkommen, aber selbst dann muß es nicht sein, daß das im konkreten Einsatzszenario exploitbar ist - wegen schlanker Installation, weil manche Protokolle es erst gar nicht bis zur Box schaffen, etc. [...] >>> Ist die Firewall 100% fehlerfrei oder nur 99,99%ig? >> >> Innerhalb des Netzwerkes denke ich nicht, das hier jemand zu dem >> Avionics System durchdringen kann. > > Du vertraust der "Diode" also vollständig. "hinreichend weit" würde ich sagen. Insisting on perfect safety is for people who don't have the balls to live in the real world. http://www.skygod.com/quotes/ballstoliveintherealworld.html Hanno