Groups > ger.ct > #316967 > unrolled thread

Jetzt auch Linux

Started by	"Jörg Tewes " <jogi1964@gmx.net>
First post	2017-07-14 20:33 +0200
Last post	2017-07-16 20:10 +0200
Articles	20 — 12 participants

Back to article view | Back to ger.ct

  Jetzt auch Linux "Jörg Tewes " <jogi1964@gmx.net> - 2017-07-14 20:33 +0200
    Re: Jetzt auch Linux Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2017-07-14 21:16 +0200
      Re: Jetzt auch Linux gunter Kühne <kuehne123@front.ru> - 2017-07-15 16:34 +0200
      Re: Jetzt auch Linux Jörg Tewes <jogi1964@gmx.net> - 2017-07-16 01:37 +0200
        Re: Jetzt auch Linux Holger Marzen <holger@marzen.de> - 2017-07-16 09:45 +0000
          Re: Jetzt auch Linux Jörg Tewes <jogi1964@gmx.net> - 2017-07-16 21:34 +0200
            Re: Jetzt auch Linux Holger Marzen <holger@marzen.de> - 2017-07-18 14:14 +0000
    Re: Jetzt auch Linux Peter Faust <peter.faust-solingen@t-online.de> - 2017-07-14 21:24 +0200
    Re: Jetzt auch Linux Michael Bode <m.g.bode@web.de> - 2017-07-14 21:40 +0200
      Re: Jetzt auch Linux Jörg Tewes <jogi1964@gmx.net> - 2017-07-16 01:38 +0200
        Re: Jetzt auch Linux Hanno Foest <hurga-news2@tigress.com> - 2017-07-16 02:10 +0200
        Re: Jetzt auch Linux Hermann Riemann <nospam.ng@hermann-riemann.de> - 2017-07-16 09:25 +0200
    Re: Jetzt auch Linux Hanno Foest <hurga-news2@tigress.com> - 2017-07-14 21:42 +0200
    Re: Jetzt auch Linux Bernd Ohm <resistor5k6@online.de> - 2017-07-14 21:56 +0200
    Re: Jetzt auch Linux Peter Mc Donough <mcd-mail-lists@gmx.net> - 2017-07-15 10:58 +0200
      Re: Jetzt auch Linux Holger Marzen <holger@marzen.de> - 2017-07-15 09:05 +0000
    Re: Jetzt auch Linux Lothar Frings <Lothar.Frings@gmx.de> - 2017-07-15 06:16 -0700
    Re: Jetzt auch Linux gunter Kühne <kuehne123@front.ru> - 2017-07-15 16:28 +0200
      Re: Jetzt auch Linux Lothar Frings <Lothar.Frings@gmx.de> - 2017-07-15 09:11 -0700
        Re: Jetzt auch Linux gunter Kühne <kuehne123@front.ru> - 2017-07-16 20:10 +0200

#316967 — Jetzt auch Linux

From	"Jörg Tewes " <jogi1964@gmx.net>
Date	2017-07-14 20:33 +0200
Subject	Jetzt auch Linux
Message-ID	<okb2qb$uv0$1@tota-refugium.de>

Hallo

Jetzt ist auch Linux infizierbar ohne zu tun des Users.

https://heise.de/-3771980
-- 
Bye Jörg

[toc] | [next] | [standalone]

#316968

From	Diedrich Ehlerding <diedrich.ehlerding@t-online.de>
Date	2017-07-14 21:16 +0200
Message-ID	<8uhn3exiqj.ln2@diedrich.ehlerding.dialin.t-online.de>
In reply to	#316967

Jörg Tewes meinte:


> Jetzt ist auch Linux infizierbar ohne zu tun des Users.
> 
> https://heise.de/-3771980

|  Die Evince-Entwickler haben das Problem prompt gefixt und die Linux
|  -Distributoren haben auch bereits aktualisierte Pakete erstellt. Beim
|  Schreiben dieser Nachricht poppte eine Meldung auf, dass Ubuntu
|  Sicherheits-Updates installieren will. 
-- 
 pgp-Key (RSA) 1024/09B8C0BD 
 fingerprint = 2C 49 FF B2 C4 66 2D 93  6F A1 FF 10 16 59 96 F3 
 HTML-Mail wird ungeleſen entſorgt.

[toc] | [prev] | [next] | [standalone]

#317041

From	gunter Kühne <kuehne123@front.ru>
Date	2017-07-15 16:34 +0200
Message-ID	<okd958$9ig$1@news.albasani.net>
In reply to	#316968

Am 14.07.2017 um 21:16 schrieb Diedrich Ehlerding:
> Jörg Tewes meinte:
> 
> 
>> Jetzt ist auch Linux infizierbar ohne zu tun des Users.
>>
>> https://heise.de/-3771980
> 
> |  Die Evince-Entwickler haben das Problem prompt gefixt und die Linux
> |  -Distributoren haben auch bereits aktualisierte Pakete erstellt. Beim
> |  Schreiben dieser Nachricht poppte eine Meldung auf, dass Ubuntu
> |  Sicherheits-Updates installieren will.
> 
Wie meinte Jemand beim Heise Forum zutreffend:
"

Linux ist nur der Kernel...

...aber eine Applikation innerhalb einer Distribution ist die Schwachstelle.

Das sollte nicht einfach verwechselt werden."
  Der Mann hat ja Recht.

[toc] | [prev] | [next] | [standalone]

#317084

From	Jörg Tewes <jogi1964@gmx.net>
Date	2017-07-16 01:37 +0200
Message-ID	<1fe5d725-a8d4-8148-0d22-02ce41b7c6eb@jtewes.my-fqdn.de>
In reply to	#316968

Diedrich Ehlerding schrieb:
> Jörg Tewes meinte:
> 
> 
>> Jetzt ist auch Linux infizierbar ohne zu tun des Users.
>> 
>> https://heise.de/-3771980
> 
> |  Die Evince-Entwickler haben das Problem prompt gefixt und die Linux
> |  -Distributoren haben auch bereits aktualisierte Pakete erstellt. Beim
> |  Schreiben dieser Nachricht poppte eine Meldung auf, dass Ubuntu
> |  Sicherheits-Updates installieren will. 

Ich weiß! Was mich wunderte war, das es keine Userinteraktion braucht.


        Bye Jörg

-- 
"Cannot run out of time. There is infinite time ... You are finite.
Zathras is finite ... This ... is wrong tool."
(Zathras in "War without End")

[toc] | [prev] | [next] | [standalone]

#317110

From	Holger Marzen <holger@marzen.de>
Date	2017-07-16 09:45 +0000
Message-ID	<okfck0$1ic$1@news.marzen.de>
In reply to	#317084

* On Sun, 16 Jul 2017 01:37:28 +0200, Jörg Tewes wrote:

> Diedrich Ehlerding schrieb:
>> Jörg Tewes meinte:
>> 
>> 
>>> Jetzt ist auch Linux infizierbar ohne zu tun des Users.
>>> 
>>> https://heise.de/-3771980
>> 
>> |  Die Evince-Entwickler haben das Problem prompt gefixt und die Linux
>> |  -Distributoren haben auch bereits aktualisierte Pakete erstellt. Beim
>> |  Schreiben dieser Nachricht poppte eine Meldung auf, dass Ubuntu
>> |  Sicherheits-Updates installieren will. 
>
> Ich weiß! Was mich wunderte war, das es keine Userinteraktion braucht.

Vorschaubilder legen sich nicht von alleine an. Auch nicht, wenn man
„eine Website besucht“. Die Datei muss man schon runterladen *und* sich
ins entsprechende Verzeichnis begeben mit einem Programm, das
Vorschaubilder anzeigt.

[toc] | [prev] | [next] | [standalone]

#317273

From	Jörg Tewes <jogi1964@gmx.net>
Date	2017-07-16 21:34 +0200
Message-ID	<E4x46L-emyB@jtewes.my-fqdn.de>
In reply to	#317110

Holger Marzen schrub

> * On Sun, 16 Jul 2017 01:37:28 +0200, Jörg Tewes wrote:

>> Diedrich Ehlerding schrieb:
>>> Jörg Tewes meinte:
>>>
>>>
>>>> Jetzt ist auch Linux infizierbar ohne zu tun des Users.
>>>>
>>>> https://heise.de/-3771980
>>>
>>> |  Die Evince-Entwickler haben das Problem prompt gefixt und die
>>> Linux |  -Distributoren haben auch bereits aktualisierte Pakete
>>> erstellt. Beim |  Schreiben dieser Nachricht poppte eine Meldung
>>> auf, dass Ubuntu |  Sicherheits-Updates installieren will.
>>
>> Ich weiß! Was mich wunderte war, das es keine Userinteraktion
>> braucht.

> Vorschaubilder legen sich nicht von alleine an. Auch nicht, wenn man
> "eine Website besucht". Die Datei muss man schon runterladen *und*
> sich ins entsprechende Verzeichnis begeben mit einem Programm, das
> Vorschaubilder anzeigt.

Der Entdecker des Fehlers ist da anderer Meinung.

[*Zitat*]
Weil sich der Fehler über den Thumbnailer auslösen lässt, genügt es
vermutlich, eine bösartige oder kompromittierte Web-Seite aufzusuchen,
um den Fehler auszulösen und sich zu infizieren.
[*Zitat Ende*]


        Bye Jörg

-- 
Eine Studie bescheinigt Linux mit Kernel 2.4 deutlich verbesserte
Server-Funktionen, die teilweise mit kommerziellen Unix-Varianten
mithalten könnten.

[toc] | [prev] | [next] | [standalone]

#317374

From	Holger Marzen <holger@marzen.de>
Date	2017-07-18 14:14 +0000
Message-ID	<okl544$koc$1@news.marzen.de>
In reply to	#317273

* On Sun, 16 Jul 2017 21:34:00 +0200, Jörg Tewes wrote:

> Holger Marzen schrub
>
>> Vorschaubilder legen sich nicht von alleine an. Auch nicht, wenn man
>> "eine Website besucht". Die Datei muss man schon runterladen *und*
>> sich ins entsprechende Verzeichnis begeben mit einem Programm, das
>> Vorschaubilder anzeigt.
>
> Der Entdecker des Fehlers ist da anderer Meinung.
>
> [*Zitat*]
> Weil sich der Fehler über den Thumbnailer auslösen lässt, genügt es

Der Thumbnailer ruft sich nicht von alleine auf, erst recht nicht im
genau passenden Verzeichnis. Es handelt sich vermutlich um eine Funktion
eines grafischen Dateimanagers, die eingeschaltet sein kann oder nicht.

[toc] | [prev] | [next] | [standalone]

#316969

From	Peter Faust <peter.faust-solingen@t-online.de>
Date	2017-07-14 21:24 +0200
Message-ID	<slrnomi6iu.jvr.peter.faust-solingen@peter.faust-stockholm.user.spray.se>
In reply to	#316967

Jörg Tewes wrote:
> Jetzt ist auch Linux infizierbar ohne zu tun des Users.
>
> https://heise.de/-3771980

Seit knapp über einem Jahr werden hier auf meinem Ubuntu solche Lücken
eher per Update gefixt, als ich den Heiseticker lesen kann.

Scheiß Linux - nichtmal irgendwelche Lücken kann ich damit testen...

-- 
Manche Frauen gleichen jenen Wesen, die jeder kosten will, keiner aber
täglich auf dem Tisch haben möchte.
		-- Sophie de Arnauld

[toc] | [prev] | [next] | [standalone]

#316973

From	Michael Bode <m.g.bode@web.de>
Date	2017-07-14 21:40 +0200
Message-ID	<essl20Fs42bU1@mid.individual.net>
In reply to	#316967

Am 14.07.2017 um 20:33 schrieb "Jörg Tewes " <jogi1964@gmx.net>:
> Hallo
> 
> Jetzt ist auch Linux infizierbar ohne zu tun des Users.
> 
> https://heise.de/-3771980

Ja, ja, ja, die alte Leier. Wir wissen es ja, wenn es für Linux eins
gibt, gibt es für Windows 5 davon.

http://it-blogger.net/post/Microsofts-Patchday-fuer-Juli-bringt-14-Security-Bulletins.aspx

[toc] | [prev] | [next] | [standalone]

#317085

From	Jörg Tewes <jogi1964@gmx.net>
Date	2017-07-16 01:38 +0200
Message-ID	<8ec38fd4-2281-f20e-838d-627ef4dd4862@jtewes.my-fqdn.de>
In reply to	#316973

Michael Bode schrieb:
> Am 14.07.2017 um 20:33 schrieb "Jörg Tewes " <jogi1964@gmx.net>:
>> Hallo
>> 
>> Jetzt ist auch Linux infizierbar ohne zu tun des Users.
>> 
>> https://heise.de/-3771980
> 
> Ja, ja, ja, die alte Leier. Wir wissen es ja, wenn es für Linux eins
> gibt, gibt es für Windows 5 davon.

Ist schon klar, Bei Linux sucht einer, bei Windows 100. Da wird
natürlich mehr gefunden. ;-)


        Bye Jörg

-- 
"Das Böse triumphiert allein dadurch, daß gute Menschen nichts
unternehmen."
(Edmund Burke)

[toc] | [prev] | [next] | [standalone]

#317087

From	Hanno Foest <hurga-news2@tigress.com>
Date	2017-07-16 02:10 +0200
Message-ID	<esvp6tFjbkiU1@mid.individual.net>
In reply to	#317085

Am 16.07.2017 um 01:38 schrieb Jörg Tewes:

> Ist schon klar, Bei Linux sucht einer, bei Windows 100. Da wird
> natürlich mehr gefunden. ;-)

Zum 324289. Mal: apache vs. IIS. apache war verbreiteter, hatte aber 
weniger Bugs.

Hanno

[toc] | [prev] | [next] | [standalone]

#317097

From	Hermann Riemann <nospam.ng@hermann-riemann.de>
Date	2017-07-16 09:25 +0200
Message-ID	<et0innFogokU2@mid.individual.net>
In reply to	#317085

Am 16.07.2017 um 01:38 schrieb Jörg Tewes:

> Ist schon klar, Bei Linux sucht einer, bei Windows 100. Da wird
> natürlich mehr gefunden. ;-)

Wenn windows dann 1000 mal mehr Fehler hat ..

Hermann
    der windows selbst für einen Fehler hält.

-- 
http://www.hermann-riemann.de

[toc] | [prev] | [next] | [standalone]

#316975

From	Hanno Foest <hurga-news2@tigress.com>
Date	2017-07-14 21:42 +0200
Message-ID	<essl5tFs63nU1@mid.individual.net>
In reply to	#316967

Am 14.07.2017 um 20:33 schrieb "Jörg Tewes " <jogi1964@gmx.net>:

> Jetzt ist auch Linux infizierbar ohne zu tun des Users.
> 
> https://heise.de/-3771980

Sofern man Gnome benutzt, Browser benutzt, die automatische Downloads 
durchführen, den evince Thumbnailer benutzt, oder kein apparmor für evince.

Da brauchte https://heise.de/-3489774.html weniger Voraussetzungen. 
Zentral ist in beiden Fällen der automatisch downloadende Browser, der 
helle Wahnsinn also.

Hanno

[toc] | [prev] | [next] | [standalone]

#316978

From	Bernd Ohm <resistor5k6@online.de>
Date	2017-07-14 21:56 +0200
Message-ID	<okb7la$46g$1@news.albasani.net>
In reply to	#316967

Am 14.07.2017 um 20:33 schrieb "Jörg Tewes ":

> ohne zu tun des Users.

ROTFL

-- 
bis denn, BEN

[toc] | [prev] | [next] | [standalone]

#317015

From	Peter Mc Donough <mcd-mail-lists@gmx.net>
Date	2017-07-15 10:58 +0200
Message-ID	<esu3ooF7dl8U1@mid.individual.net>
In reply to	#316967

Am 14.07.2017 um 20:33 schrieb "Jörg Tewes " <jogi1964@gmx.net>:
> Hallo
> 
> Jetzt ist auch Linux infizierbar ohne zu tun des Users.
> 
> https://heise.de/-3771980

Kein Stil, diese Linuxer! Der Patch kam vor der Meldung. Ein 
ordentliches System wartet mindesten vier Wochen bis zum Fix.

Gruß
Peter

[toc] | [prev] | [next] | [standalone]

#317016

From	Holger Marzen <holger@marzen.de>
Date	2017-07-15 09:05 +0000
Message-ID	<okcls4$q17$1@news.marzen.de>
In reply to	#317015

* On Sat, 15 Jul 2017 10:58:00 +0200, Peter Mc Donough wrote:

> Am 14.07.2017 um 20:33 schrieb "Jörg Tewes " <jogi1964@gmx.net>:
>> Hallo
>> 
>> Jetzt ist auch Linux infizierbar ohne zu tun des Users.
>> 
>> https://heise.de/-3771980
>
> Kein Stil, diese Linuxer! Der Patch kam vor der Meldung. Ein 
> ordentliches System wartet mindesten vier Wochen bis zum Fix.

Ein Enterprise-System verlangt dafür einen kostenpflichtigen
Wartungsvertrag. Amateure, alle.

[toc] | [prev] | [next] | [standalone]

#317037

From	Lothar Frings <Lothar.Frings@gmx.de>
Date	2017-07-15 06:16 -0700
Message-ID	<e7b6902e-bc7c-481b-94d9-0ba1ff0f394b@googlegroups.com>
In reply to	#316967

nor...@googlegroups.com tat kund:

> Hallo
> 
> Jetzt ist auch Linux infizierbar ohne zu tun des Users.
> 
> https://heise.de/-3771980

Die Linudizee wird umgehend anlaufen.

[toc] | [prev] | [next] | [standalone]

#317039

From	gunter Kühne <kuehne123@front.ru>
Date	2017-07-15 16:28 +0200
Message-ID	<okd8r0$bgi$1@news.albasani.net>
In reply to	#316967

Am 14.07.2017 um 20:33 schrieb "Jörg Tewes " <jogi1964@gmx.net>:
> Hallo
> 
> Jetzt ist auch Linux infizierbar ohne zu tun des Users.
> 
> https://heise.de/-3771980
> 
Das ist eben Keine Linux Lücke.
Immer auch den Text lesen nicht nur die Überschrift.
Es geht eben NICHT auf allen Linuxen. und schon gar nicht bei KDE :)
Im Übrigen ist das was da heruntergeladen werden soll automatisch nicht 
ausführbar. Es sei den das System ist schlecht konfiguriert.

[toc] | [prev] | [next] | [standalone]

#317052

From	Lothar Frings <Lothar.Frings@gmx.de>
Date	2017-07-15 09:11 -0700
Message-ID	<858129f0-8650-42bf-ac6a-bcf9d4e945ec@googlegroups.com>
In reply to	#317039

gunter Kühne tat kund:

> Am 14.07.2017 um 20:33 schrieb "Jörg Tewes " <jogi1964@gmx.net>:
> > Hallo
> > 
> > Jetzt ist auch Linux infizierbar ohne zu tun des Users.
> > 
> > https://heise.de/-3771980
> > 
> Das ist eben Keine Linux Lücke.
> Immer auch den Text lesen nicht nur die Überschrift.
> Es geht eben NICHT auf allen Linuxen. und schon gar nicht bei KDE :)
> Im Übrigen ist das was da heruntergeladen werden soll automatisch nicht 
> ausführbar. Es sei den das System ist schlecht konfiguriert.

Und da ist sie schon.

[toc] | [prev] | [next] | [standalone]

#317155

From	gunter Kühne <kuehne123@front.ru>
Date	2017-07-16 20:10 +0200
Message-ID	<okga6j$ioq$1@news.albasani.net>
In reply to	#317052

Am 15.07.2017 um 18:11 schrieb Lothar Frings:
> gunter Kühne tat kund:
> 
>> Am 14.07.2017 um 20:33 schrieb "Jörg Tewes " <jogi1964@gmx.net>:
>>> Hallo
>>>
>>> Jetzt ist auch Linux infizierbar ohne zu tun des Users.
>>>
>>> https://heise.de/-3771980
>>>
>> Das ist eben Keine Linux Lücke.
>> Immer auch den Text lesen nicht nur die Überschrift.
>> Es geht eben NICHT auf allen Linuxen. und schon gar nicht bei KDE :)
>> Im Übrigen ist das was da heruntergeladen werden soll automatisch nicht
>> ausführbar. Es sei den das System ist schlecht konfiguriert.
> 
> Und da ist sie schon.
> 
Du hast ja 8 auch  der Themenstarter) wen gewisse Leute z.B. als Root 
User surfen dann braucht man sich über manches nicht zu wundern. ( Egal 
welches BS)

Schade ist nur das eben auch eigentlich!! gute Journalisten sich zu 
solchen Schlagzeilen hinreisen lassen.
Ein bissel mehr Objektivität, wäre meiner Meinung nach, nicht verkehrt.
Und damit meine ich nicht nur die IT.

GK

[toc] | [prev] | [standalone]

csiph-web

Jetzt auch Linux

Contents

#316967 — Jetzt auch Linux

#316968

#317041

#317084

#317110

#317273

#317374

#316969

#316973

#317085

#317087

#317097

#316975

#316978

#317015

#317016

#317037

#317039

#317052

#317155