staging.inyokaproject.org

MattiasSchlenker schrieb:

Jetzt bei einem quelloffenen System, das außerhalb des BSI (natürlich im Rahmen von BSI-Sicherheitsvorgaben) umgesetzt wurde, Verschwörung zu wittern, ist wenig zielführend.

Ich wittere nichts, aber einige Forderungen des BMI und folgende Beschlüsse des Bundestages haben mein Vertrauen in die wohlwollende Regierung doch nachhaltig erschüttert. Dann zu glauben das BSI agiere im luftleeren Raum halte ich für zu optimistisch.

Aber nein, keine Angst, den "Bundestrojaner" vermute ich nicht auf der CD. 😉

Das hat aber weiter nichts mit dem Thema zu tun ...

primus pilus schrieb:

Aber nein keine Angst, den "Bundestrojaner" vermute ich nicht auf der CD 😉

Den es ja inzwischen auch schon unter freier Lizenz gibt. Der Distribution mit freier Software steht kaum noch was im Wege. (Das ist ein Scherz)

Das hat aber weiter nichts mit dem Thema zu tun ...

Jop.

Was mich bei der Konzeption dieser CD stört ist der "Sicher Surfen" Aspekt. Eine "Sicher Online Banking + zertifizierte Händler" CD (wo ist eigentlich die USB-Stick Version, ich kann sie so gerade nicht testen und es werden immer mehr Surfcomputer verkauft, die kein CD-ROM Laufwerk haben) könnte man wesentlich einfacher und sicherer umsetzen. (unpreviligiert, nur verschlüsselte Verbindungen, sichere DNS-Auflösung, kein Flash, kein JS usw.) Beim Thema Flash ist dieser Widerspruch ja schon deutlich geworden, normales komfortables Surfen und Sicherheit beißen sich derzeit.

Edit: Achja, unterstützt die CD Hotfixes ohne Benutzerinteraktion? Absolut nötig.

adun schrieb:

Was mich bei der Konzeption dieser CD stört ist der "Sicher Surfen" Aspekt. Eine "Sicher Online Banking + zertifizierte Händler" CD (wo ist eigentlich die USB-Stick Version, ich kann sie so gerade nicht testen und es werden immer mehr Surfcomputer verkauft, die kein CD-ROM Laufwerk haben)

Der Installer partitioniert den Stick. Da war es einfach pragmatischer, die Installation gleich unter Linux zu starten. Einen Installer zu schreiben, der unter Windows einen Wechselspeicher partitioniert und einen Luks-Container anlegt, ist nicht trivial. Recht einfach umzusetzen ist ein Installer, der von USB oder SD-Karte gestartet werden kann. Das ist mit Syslinux und einer kleinen Änderung in der syslinux.cfg schnell passiert. Bei Interesse Mail an mich.

könnte man wesentlich einfacher und sicherer umsetzen. (unpreviligiert, nur verschlüsselte Verbindungen, sichere DNS-Auflösung, kein Flash, kein JS usw.) Beim Thema Flash ist dieser Widerspruch ja schon deutlich geworden, normales komfortables Surfen und Sicherheit beißen sich derzeit.

Klar, dann hat man zum Banking ein super sicheres System und beim pr0n-Surfen [unter Windows mit Adminrechten, weil man ja mit dem super sicheren System nicht auf pr0n-Seiten kommt ] fängt man sich massig Schadsoftware ein. Sicherheit ist immer ein Kompromiss, ein Abwägen, ein Suchen nach einem lokalen Maximum. Du kannst in einem Unternehmen supersichere Passwort-Policies durchdrücken. Was machen dann Deine Nutzer? Passwort auf Post-It notieren und auf den Monitor kleben. Mit der gegenwärtigen CD funktionieren einige Videoportale ganz gut, andere Videoportale bieten FLVs zum Download an, die dann der VLC abspielt. Das ist anscheinend komfortabel genug, so dass die Frage nach "dem echten Flash" bislang nur von einer einstelligen Zahl Leser gestellt wurde.

Du kannst auch VLC als potentielle Sicherheitslücke sehen, aber SMACK ist so konfiguriert, dass VLC nicht ins Netz telefonieren darf (das dürfen nur FF, TB, Gnash und ClamAV), so ist das Risiko für die Privatsphäre äußerst gering.

Natürlich ist es ein Kompromiss und ich wohl auch einfach nicht in der Zielgruppe, denn mir gefällt er halt nicht.

Davon mal ab, ich hab bisher nur SELinux und AppArmor benutzt. Wie ist denn SMACK so? Lohnt es sich das mal genauer anzugucken? Hat bisher zeitlich nie so ganz geklappt.

adun schrieb:

Natürlich ist es ein Kompromiss und ich wohl auch einfach nicht in der Zielgruppe, denn mir gefällt er halt nicht.

Klar, aber deshalb ist nicht nur das System offen (im Sinne der GPL), sondern künftig auch die Entwicklung. Ich würde mich freuen, wenn der eine oder andere mit dem System spielt und so Ideen liefert. Opensource Software sollte sich gegenseitig befruchten.

Davon mal ab, ich hab bisher nur SELinux und AppArmor benutzt. Wie ist denn SMACK so? Lohnt es sich das mal genauer anzugucken? Hat bisher zeitlich nie so ganz geklappt.

Ja, der Blick lohnt sich. Aber eben vor allem bei Systemen, die in einem relativ engen Kontext eingesetzt werden, beispielsweise eine LAMP-Installation für eine bestimmte Web-Applikation, eine Firewall, einen Router oder eben eine Surf-CD. Dort profitiert man dann von einer relativ einfachen und damit prinzipiell weniger fehleranfälligen sowie leicht wartbaren Konfiguration gegenüber den dickeren Ansätzen wie AppArmour oder SELinux.

Ich verabschiede mich hiermit ein paar Tage aus diesem Thread. Sollte etwas dringendes anstehen, bin ich per Mail erreichbar. ☺

Hab diese "sichere" Surf-Cd auch! Prima Bierdeckel. Zum Glück musste ich nix für Blechen.

👍 Gruss und Dank die nette Verkäuferin:Linux ist doch Frei. Das was mich wirklich an dieser PR-Aktion von Bild und Schäuble aufregt ist das in diesen Werbeheftchen für closed Software KEIN Wort über LINUX verloren wird! Über die Ausstattung ganz zu schweigen da ist nicht mal irgendein Paketmanager drauf um vielleicht noch irgendwas zu retten! Naja was verlangt man auch von "Experten" deren ganze IT-Weissheit Windows ist. Vielleicht besser wenn in der Windowswerbebroschüre von EINEM Betriebssystem die rede ist.

steiniDAU schrieb:

Das was mich wirklich an dieser PR-Aktion von Bild und Schäuble aufregt ist das in diesen Werbeheftchen für closed Software KEIN Wort über LINUX verloren wird!

Ach? Ich hab mir das Heftchen jetzt nicht gekauft, sah keinen Bedarf. Neugierig war ich allerdings schon, hatte - da CoBi, bei der ich eine nicht wirklich gute Meinung hab - mir angeschaut was auf dem Cover steht, und schon dort wurde gleich erwähnt das dies eine linux-basierende Live-CD ist..
ok, oder es war drin im Artikel, den glaube ich allerdings nicht gelesen zu haben. Irgendwo stands jedenfalls deutlich drauf.

Zur Flash-Problematik: Wie MattiasSchlenker das so erläutert finde ich es sinnvoll. Ob der Kompromiss jetzt geklappt hat oder nicht, dürfte für jeden Anwender unterschiedlich sein. Vielleicht sogar für jeden PC; ich selbst hab auf meinem Netbook Adobes Flasj drauf, der wird gerne mal auf Reisen fürs Entertainment eingesetzt, da ist YouTube dann irgendwie Pflicht. Auf dem PC zuhause läuft nur Gnash, damit hab ich bisher alles was ich brauchte benutzen können und ich kann auf unfreie Software verzichten...

Es steht weder auf dem Cover noch irgendwo im Text! Hab extra noch mal nachgesehen! Nur ein Bildchen von TUX ist bei der Erklärung zu PaX zufinden! /// ansonsten ist nur von "Sicher-surfen-CD" und EINEM Betriebssystem die Rede.