Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > ger.ct > #550379 > unrolled thread

Sicherheitsproblem Microsoft-Monokultur?

Started byHermann Riemann <nospam.ng@hermann-riemann.de>
First post2022-04-05 09:56 +0200
Last post2022-04-05 22:03 +0100
Articles 10 — 6 participants

Back to article view | Back to ger.ct

Contents

  Sicherheitsproblem Microsoft-Monokultur? Hermann Riemann <nospam.ng@hermann-riemann.de> - 2022-04-05 09:56 +0200
    Re: Sicherheitsproblem Microsoft-Monokultur? Goetz Schultz <ng.expire1225@goetz.co.uk> - 2022-04-05 10:11 +0100
      Re: Sicherheitsproblem Microsoft-Monokultur? Michael Bode <m.g.bode@web.de> - 2022-04-05 12:53 +0200
        Re: Sicherheitsproblem Microsoft-Monokultur? Goetz Schultz <ng.expire1225@goetz.co.uk> - 2022-04-05 13:20 +0100
          Re: Sicherheitsproblem Microsoft-Monokultur? Michael Zink <michael@swamp.franken.de> - 2022-04-05 16:34 +0200
            Re: Sicherheitsproblem Microsoft-Monokultur? Fidel Sebastián Hunrichse-Lara <Fidel-Sebastian_Hunrichse_Lara@b.maus.de> - 2022-04-05 11:17 -0400
            Re: Sicherheitsproblem Microsoft-Monokultur? Goetz Schultz <ng.expire1225@goetz.co.uk> - 2022-04-05 17:30 +0100
              Re: Sicherheitsproblem Microsoft-Monokultur? Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2022-04-05 19:45 +0000
                Re: Sicherheitsproblem Microsoft-Monokultur? Goetz Schultz <ng.expire1225@goetz.co.uk> - 2022-04-05 21:59 +0100
                Re: Sicherheitsproblem Microsoft-Monokultur? Goetz Schultz <ng.expire1225@goetz.co.uk> - 2022-04-05 22:03 +0100

#550379 — Sicherheitsproblem Microsoft-Monokultur?

FromHermann Riemann <nospam.ng@hermann-riemann.de>
Date2022-04-05 09:56 +0200
SubjectSicherheitsproblem Microsoft-Monokultur?
Message-ID<jb2b1cFvmbU1@mid.individual.net>
https://www.heise.de/news/Google-Microsoft-Monokultur-ist-in-US-Verwaltung-ein-Sicherheitsproblem-6662388.html

Hermann
    fragend welche software (Auftraggeber)
    welche Welt teilweise beherrscht.

-- 
http://www.hermann-riemann.de

[toc] | [next] | [standalone]

#550386

FromGoetz Schultz <ng.expire1225@goetz.co.uk>
Date2022-04-05 10:11 +0100
Message-ID<t2h13f$orv$1@dont-email.me>
In reply to#550379
On 05/04/2022 08:56, Hermann Riemann wrote:
> https://www.heise.de/news/Google-Microsoft-Monokultur-ist-in-US-Verwaltung-ein-Sicherheitsproblem-6662388.html 
> 

Obiges gilt doch auch für andere Monokulturen - bis hin zur gleichen 
Linuxdistri im Unternehmen - sofern man sich auf die Paketverwaltung 
stützt. Ein Fehler darin zieht sich durch alle Systeme.

> 
> Hermann
>     fragend welche software (Auftraggeber)
>     welche Welt teilweise beherrscht.
> 


-- 

Cheers,
    G.

Quis custodiet ipsos custodes?
---------------------------->8------------------------------
   /"\
   \ /  ASCII Ribbon Campaign
    X   against HTML e-mail
   / \
---------------------------->8------------------------------

[toc] | [prev] | [next] | [standalone]

#550390

FromMichael Bode <m.g.bode@web.de>
Date2022-04-05 12:53 +0200
Message-ID<jb2ld5F2q2iU1@mid.individual.net>
In reply to#550386
Goetz Schultz <ng.expire1225@goetz.co.uk> writes:

> On 05/04/2022 08:56, Hermann Riemann wrote:
>> https://www.heise.de/news/Google-Microsoft-Monokultur-ist-in-US-Verwaltung-ein-Sicherheitsproblem-6662388.html
>>
>
> Obiges gilt doch auch für andere Monokulturen - bis hin zur gleichen
> Linuxdistri im Unternehmen - sofern man sich auf die Paketverwaltung
> stützt. Ein Fehler darin zieht sich durch alle Systeme.

Wobei ich bezweifle, dass möglichst viele verschiedene Distris ein
Sicherheitsgewinn wären. Üblicherweise müssen alle Distris patchen, wenn
ein Security Bug entdeckt wird.

Aber die Arbeit für die Admins wird mehr. Sind die Jungs wenigstens
beschäftigt und haben keine Zeit, auf dem Standby-XEN-Host zu zocken.

[toc] | [prev] | [next] | [standalone]

#550400

FromGoetz Schultz <ng.expire1225@goetz.co.uk>
Date2022-04-05 13:20 +0100
Message-ID<t2hc6t$5o4$1@dont-email.me>
In reply to#550390
On 05/04/2022 11:53, Michael Bode wrote:
> Goetz Schultz <ng.expire1225@goetz.co.uk> writes:
> 
>> On 05/04/2022 08:56, Hermann Riemann wrote:
>>> https://www.heise.de/news/Google-Microsoft-Monokultur-ist-in-US-Verwaltung-ein-Sicherheitsproblem-6662388.html
>>>
>>
>> Obiges gilt doch auch für andere Monokulturen - bis hin zur gleichen
>> Linuxdistri im Unternehmen - sofern man sich auf die Paketverwaltung
>> stützt. Ein Fehler darin zieht sich durch alle Systeme.
> 
> Wobei ich bezweifle, dass möglichst viele verschiedene Distris ein
> Sicherheitsgewinn wären. Üblicherweise müssen alle Distris patchen, wenn
> ein Security Bug entdeckt wird.
> 

Ich denke da etwas weiter. Setze BSD und Solaris mit in den Mix und es 
sieht anders aus. Manche Dinge gehen (IMHO) besser mit BSD.

> Aber die Arbeit für die Admins wird mehr. Sind die Jungs wenigstens
> beschäftigt und haben keine Zeit, auf dem Standby-XEN-Host zu zocken.

:-)

-- 

Cheers,
    G.

Quis custodiet ipsos custodes?
---------------------------->8------------------------------
   /"\
   \ /  ASCII Ribbon Campaign
    X   against HTML e-mail
   / \
---------------------------->8------------------------------

[toc] | [prev] | [next] | [standalone]

#550411

FromMichael Zink <michael@swamp.franken.de>
Date2022-04-05 16:34 +0200
Message-ID<jb32c1F5cbnU1@mid.individual.net>
In reply to#550400
On Tue, 5 Apr 2022 13:20:45 +0100, Goetz Schultz wrote:

>sieht anders aus. Manche Dinge gehen (IMHO) besser mit BSD.

Was denn z.B.?

Auf Wiederlesen

Michael

-- 
Das Internet darf kein GRUNDrechtsfreier Raum werden!

[toc] | [prev] | [next] | [standalone]

#550418

FromFidel Sebastián Hunrichse-Lara <Fidel-Sebastian_Hunrichse_Lara@b.maus.de>
Date2022-04-05 11:17 -0400
Message-ID<t2hmic$t83$1@dont-email.me>
In reply to#550411
Salve allerseits,

Michael Zink schrieb:
> On Tue, 5 Apr 2022 13:20:45 +0100, Goetz Schultz wrote:
> 
>>sieht anders aus. Manche Dinge gehen (IMHO) besser mit BSD.
> 
> Was denn z.B.?
> 
FreeNAS? ¯\_(ツ)_/¯

	M.f.G.

-- 
Diese E-Mail-Adresse wird nur aus nostalgischen Gründen verwendet. Sie
wird praktisch nie gelesen.  Das MausNet ist nicht tot – es riecht nur
etwas komisch... ;-)

[toc] | [prev] | [next] | [standalone]

#550430

FromGoetz Schultz <ng.expire1225@goetz.co.uk>
Date2022-04-05 17:30 +0100
Message-ID<t2hqrr$pli$1@dont-email.me>
In reply to#550411
On 05/04/2022 15:34, Michael Zink wrote:
> On Tue, 5 Apr 2022 13:20:45 +0100, Goetz Schultz wrote:
> 
>> sieht anders aus. Manche Dinge gehen (IMHO) besser mit BSD.
> 
> Was denn z.B.?
> 
> Auf Wiederlesen
> 
> Michael
> 

Firewall, Gateways, Webserver, Mailrouter: Habe ich so weit alle mit BSD 
gebaut.Wie gesagt _meine_ Meinung. Muss nicht heißen das es das Maß 
aller Dinge ist. Andere sehen es anders. Ist so.

-- 

Cheers,
    G.

Quis custodiet ipsos custodes?
---------------------------->8------------------------------
   /"\
   \ /  ASCII Ribbon Campaign
    X   against HTML e-mail
   / \
---------------------------->8------------------------------

[toc] | [prev] | [next] | [standalone]

#550449

FromStefan+Usenet@Froehlich.Priv.at (Stefan Froehlich)
Date2022-04-05 19:45 +0000
Message-ID<7t624c9be2i372172n3e8%sfroehli@Froehlich.Priv.at>
In reply to#550430
On Tue, 05 Apr 2022 18:30:50 Goetz Schultz wrote:
> On 05/04/2022 15:34, Michael Zink wrote:
>> On Tue, 5 Apr 2022 13:20:45 +0100, Goetz Schultz wrote:
>>> Manche Dinge gehen (IMHO) besser mit BSD.

>> Was denn z.B.?

> Firewall, Gateways, Webserver, Mailrouter: Habe ich so weit alle
> mit BSD gebaut.Wie gesagt _meine_ Meinung. Muss nicht heißen das
> es das Maß aller Dinge ist. Andere sehen es anders. Ist so.

Hast Du es einfach getan, weil es halt da war, weil es interessant
war, oder weil es (und sei es nur: für Dich) *besser* geht? Wenn
letzteres, was genau ist daran besser?

Ich habe mich einmal (relativ kurz) damit auseinandergesetzt, um
festzustellen, dass sich das für meine Bedürfnisse im Grund genommen
nichts nimmt. Da kann ich dann aber gleich bei einer einzigen
Distribution bleiben, das reduziert den Aufwand und auch
Flüchtigkeitsfehler.

Servus,
   Stefan

-- 
http://kontaktinser.at/ - die kostenlose Kontaktboerse fuer Oesterreich
Offizieller Erstbesucher(TM) von mmeike

Stefan - die Beschreibung der hellen Symbiose.</b
(Sloganizer)

[toc] | [prev] | [next] | [standalone]

#550453

FromGoetz Schultz <ng.expire1225@goetz.co.uk>
Date2022-04-05 21:59 +0100
Message-ID<t2iakb$mps$1@dont-email.me>
In reply to#550449
On 05/04/2022 20:45, Stefan Froehlich wrote:
> On Tue, 05 Apr 2022 18:30:50 Goetz Schultz wrote:
>> On 05/04/2022 15:34, Michael Zink wrote:
>>> On Tue, 5 Apr 2022 13:20:45 +0100, Goetz Schultz wrote:
>>>> Manche Dinge gehen (IMHO) besser mit BSD.
> 
>>> Was denn z.B.?
> 
>> Firewall, Gateways, Webserver, Mailrouter: Habe ich so weit alle
>> mit BSD gebaut.Wie gesagt _meine_ Meinung. Muss nicht heißen das
>> es das Maß aller Dinge ist. Andere sehen es anders. Ist so.
> 
> Hast Du es einfach getan, weil es halt da war, weil es interessant
> war, oder weil es (und sei es nur: für Dich) *besser* geht? Wenn
> letzteres, was genau ist daran besser?
> 
> Ich habe mich einmal (relativ kurz) damit auseinandergesetzt, um
> festzustellen, dass sich das für meine Bedürfnisse im Grund genommen
> nichts nimmt. Da kann ich dann aber gleich bei einer einzigen
> Distribution bleiben, das reduziert den Aufwand und auch
> Flüchtigkeitsfehler.
> 
> Servus,
>     Stefan
> 


Mailserver weil ich Dovecot, Postfix und Postgres direkt von den Quellen 
baue - also spezifisch. Webserver hat sich so ergeben (Apache aus den 
Quellen kompiliert) und FW/Gateway weil ich das OS als besser geeignet 
betrachte.

-- 

Cheers,
    G.

Quis custodiet ipsos custodes?
---------------------------->8------------------------------
   /"\
   \ /  ASCII Ribbon Campaign
    X   against HTML e-mail
   / \
---------------------------->8------------------------------

[toc] | [prev] | [next] | [standalone]

#550454

FromGoetz Schultz <ng.expire1225@goetz.co.uk>
Date2022-04-05 22:03 +0100
Message-ID<t2iaqg$om1$1@dont-email.me>
In reply to#550449
On 05/04/2022 20:45, Stefan Froehlich wrote:
> On Tue, 05 Apr 2022 18:30:50 Goetz Schultz wrote:
>> On 05/04/2022 15:34, Michael Zink wrote:
>>> On Tue, 5 Apr 2022 13:20:45 +0100, Goetz Schultz wrote:
>>>> Manche Dinge gehen (IMHO) besser mit BSD.
> 
>>> Was denn z.B.?
> 
>> Firewall, Gateways, Webserver, Mailrouter: Habe ich so weit alle
>> mit BSD gebaut.Wie gesagt _meine_ Meinung. Muss nicht heißen das
>> es das Maß aller Dinge ist. Andere sehen es anders. Ist so.
> 
> Hast Du es einfach getan, weil es halt da war, weil es interessant
> war, oder weil es (und sei es nur: für Dich) *besser* geht? Wenn
> letzteres, was genau ist daran besser?
> 
> Ich habe mich einmal (relativ kurz) damit auseinandergesetzt, um
> festzustellen, dass sich das für meine Bedürfnisse im Grund genommen
> nichts nimmt. Da kann ich dann aber gleich bei einer einzigen
> Distribution bleiben, das reduziert den Aufwand und auch
> Flüchtigkeitsfehler.
> 
> Servus,
>     Stefan
> 

Oh, ein weiterer Grund: Um das System zu kompromittieren muss man Fehler 
in dem spezifischen OS finden und dann im nächsten System ein völlig 
anderen Unterbau zu haben.

Das ist allerdings nur im internen Netz so. Unsere Kunden wollen es 
homogener.

-- 

Cheers,
    G.

Quis custodiet ipsos custodes?
---------------------------->8------------------------------
   /"\
   \ /  ASCII Ribbon Campaign
    X   against HTML e-mail
   / \
---------------------------->8------------------------------

[toc] | [prev] | [standalone]

Back to top | Article view | ger.ct

csiph-web