staging.inyokaproject.org

hallo liebe community..

ich habe soeben einen beitrag einer tageszeitung gelesen und habe sofort an unser schönes forum gedacht...

in dem artikel ging es darum, das linux- nutzer oftmals (in dem meisten fällen) zum hacken neigen... so heißt es in dem bericht. was sagt ihr dazu? haltet ihr etwas vom hacken? und wenn ja? inwiefern? was sagt ihr dazu, das hacker oftmals mit illegalem handeln vrebunden werden und durch unnwissenheit schlecht dargestellt werden oder sogar als cracker identifiziert werden?

ich persönlich muss sagen, ich bin froh, das es den einen oder anderen hacker gibt, der bei klarem verstandt ist und niht gleich alle daten ins netz setzt. ich finde es positiv, das diese leute immer versuchen, sicherheitslücke, programmfehler oder einfach "hintertüren" aufzuspüren, und diese meisst dem entwickler mitteilen.

und weiter im text hieß es, das ein hackerring zerschlagen wurde, con welchem beträge in millionen höhe erbeutet wurden. auserdem seien die meisten der "bösen jungs" zwischen 15 und 26 jahren jung.

desweiteren wird H4CKEN als kriminell geandet.. klar, es ist nicht ganz legal, andere softwares auszuspionieren und sicherheitsmechanismen zu umgehen.... aber seien wir doch mal ehrlich: es ist mir lieber, ein 15- jähriger knackt einen server und teilt es der firma mit, WIE er es gemacht ha, als das diese server in vermietung gehen und diese lücken weiterbestehen. ...

diejenigen, welche wirklich schädliches betreiben, sei es das knacken von kontodaten oder anderen privaten nutzerdaten, sollten eher verteufelt werden.

was sagt ihr dazu??

in dem artikel ging es darum, das linux- nutzer oftmals (in dem meisten fällen) zum hacken neigen...

Umgekehrt macht es Sinn. Wer wirklich mal hacken oder sagen wir eine Sicherheitsanalyse durchführen will nutzt ein geeignetes Betriebssystem. Linux und vor allem OpenSource bieten sich dafür an. Die ganzen Windows-Tools zum hacken sind doch nur für Script-Kiddies. Der wahre Hacker muss die Tools und sein Betriebssystem verstehen. Auch will er Quellcode lesen, im Notfall bis auf Kernel-Ebene.

jo... seh ich auch so.. der richtige hacker nutzt auch nicht oft software, die von anderen entwickelt wurde, sondern schreibt eigene, angepasste und auf eigener erfahrung basierende tools

NACOTIC schrieb: Ich glaube das hat weniger mit dem Thema Sicherheit zu tun. Richtiger wäre für den Beitrag sicher die Lounge oder Rund um GNU Linux 😉

in dem artikel ging es darum, das linux- nutzer oftmals (in dem meisten fällen) zum hacken neigen... so heißt es in dem bericht.

Wenn man bedenkt, dass verschiedene große Firmen Linux als Desktopsysteme für ihre Mitarbeiter einsetzen, wären das dann alles Hacker???

was sagt ihr dazu?

Als erstes Schwachsinn, als zweites totaler Blödsinn aber als drittes - Linux wurde zuerst von eher technikbegeisterten Personen genutzt. Sieht man also mal von den ganzen Anwendern ab, die wie zuvor erwähnt in Firmen Linux vorgesetzt bekommen und dem teil, der einfach keine Lust auf ein irrwitziges Lizenzmodell haben, bleibt ein Teil technikbegeisterter Leute, die auch mehr mit dem PC machen als nur normale Schreibtätigkeiten und im Internet surfen. Im übrigen kann man auch mit M$ Systemen "hacken" 😉

haltet ihr etwas vom hacken?

Definiere hacken! Von je her ist ein "Hacker" jemand, der viel Code eintippt. Nicht mehr und nicht weniger.

was sagt ihr dazu, das hacker oftmals mit illegalem handeln vrebunden werden und durch unnwissenheit schlecht dargestellt werden oder sogar als cracker identifiziert werden?

Huch wie schlimm, Hacker, Cracker, Lumpenpack........ 😉 Meine Meinung, legal, illegal, scheissegal..... wen juckts?

ich persönlich muss sagen, ich bin froh, das es den einen oder anderen hacker gibt, der bei klarem verstandt ist und niht gleich alle daten ins netz setzt. ich finde es positiv, das diese leute immer versuchen, sicherheitslücke, programmfehler oder einfach "hintertüren" aufzuspüren, und diese meisst dem entwickler mitteilen.

Lies mal dazu http://de.wikipedia.org/wiki/Hacker_(Computersicherheit)#White-.2C_Grey-_und_Black-Hats

und weiter im text hieß es, das ein hackerring zerschlagen wurde, con welchem beträge in millionen höhe erbeutet wurden. auserdem seien die meisten der "bösen jungs" zwischen 15 und 26 jahren jung.

Sagt man da normal nicht Skriptkiddie dazu?

desweiteren wird H4CKEN als kriminell geandet..

Gibts Probleme mit der Tastatur?

klar, es ist nicht ganz legal, andere softwares auszuspionieren und sicherheitsmechanismen zu umgehen....

Nicht ganz legal trifft es nicht ganz 😉 Es ist schlichtweg verboten.

aber seien wir doch mal ehrlich: es ist mir lieber, ein 15- jähriger knackt einen server und teilt es der firma mit, WIE er es gemacht ha, als das diese server in vermietung gehen und diese lücken weiterbestehen. ...

Dafür gibt es Firmen, die Penetrationstestst durchführen, wenn es gewünscht wird. Es gibt also keinen Grund so etwas heimlich zu machen.

diejenigen, welche wirklich schädliches betreiben, sei es das knacken von kontodaten oder anderen privaten nutzerdaten, sollten eher verteufelt werden.

Das widerspricht Deinem voran gegangenen Satz.

Der wahre Hacker muss die Tools und sein Betriebssystem verstehen.

Warum? Er muss lediglich das OS kennen, bzw. Sicherheitslücken darin, das er "hacken" möchte. Für alles weitere nutzt man Tools.

hey.. erstmal, schönen danke das du dich so ausgiebig mit dem text beschäftigt hast.. freut mich 😀

also: meine definition liegt darin, das es in dem artikel um das eindringen in fremde rechner geht. und um datenklau anderer privat sowie firmenleute...

nein.. tastaturprobleme liegen nicht vor.. ich habe es lediglich übertragen, wie es in dem bericht steht... nämlich durch bauernhafte "1337"- versuchen der medien xD ..

das es schlichtweg verboten ist stimmt nicht. wenn man als firmenchef jmd dazu anheuert, seine produkte zu überprüfen, OHNE das es die eigentlichen programmierer und entwickler wissen, ist es sehrwohl legal, aber dennoch anonym den entwicklern gegenüber. wenn man es natürlich ohne zustimmung / wissen des geschädigten macht, ist es klar: ILLEGAL, VERBOTEN, NICHT ERLAUBT, STRAFBAR, ...

naja finde ich nicht,das der satz nicht passt. xD mal ehrlich: diejenigen, die ganz klar jmd anders schaden zufügen wollen usw, bei denen ist es mir recht, wenn diese geandet werden. aber bei leuten, die nicht böses im sinn haben und eigentlich nur spass daran haben, feher im produkt zu finden, die sollte man nicht anprangern bzw SOFORT mit illegalem verbinden.

bodensee schrieb:

Der wahre Hacker muss die Tools und sein Betriebssystem verstehen.

Warum? Er muss lediglich das OS kennen, bzw. Sicherheitslücken darin, das er "hacken" möchte. Für alles weitere nutzt man Tools.

schaff dir erstmal wissen darüber an was ein hacker ist und was er tut.

cracker != hacker.

hallo liebe community..

hallo NACOTIC

ich habe soeben einen beitrag einer tageszeitung gelesen und habe sofort an unser schönes forum gedacht...

seltsame assoziation, aber nun gut.

in dem artikel ging es darum, das linux- nutzer oftmals (in dem meisten fällen) zum hacken neigen... so heißt es in dem bericht. was sagt ihr dazu? haltet ihr etwas vom hacken? und wenn ja? inwiefern? was sagt ihr dazu, das hacker oftmals mit illegalem handeln vrebunden werden und durch unnwissenheit schlecht dargestellt werden oder sogar als cracker identifiziert werden?

nun zuerstmal: Was ist Ursache und was ist Wirkung? Ist die Ursache das ich Linux nutze und daraus resultiert dann als Wirkung das ich auch Hacke? Oder ist es andersrum? Das mag mal so rum und mal andersrum sein...manche Leute sind durch Linux erst auf die Idee gekommen in die untiefen der Frameworks, Protokolle und Hardwareansprechung (direktes "ansprechen" von komponenten, ohne Treiber/Betriebssystem dazwischen) hinabzusteigen, bei anderen wiederum wurde Linux evtl. erst durch das Hacken entdeckt. Man darf das nicht verallgemeinern.

Als nächstes: Was definieren wir als "Hacken"? Einigen assozieren das mit Sicherheit eher mit Gartenarbeit als mit Informatik, der nächste fasst unter dem Begriff blind alles zusammen (wie bspw. der User bodensee), weil es die Mainstreamzeitungen so vorkauen. Ich möchte lieber auf die Begriffe "white-hat" und "black-hat" ausweichen, dass wären (in der ursprünglichen definition) Hacker und Cracker (Hacker → white hat).

Und dann natürlich: Ab wann ist man überhaupt ein black oder white hat? bzw. hacker oder cracker? Da gibts versch. definitionen. Einige sagen: In dem Moment wo dich ein anerkannter Hacker ebenfalls als Hacker bezeichnet, bist du einer, vorher nicht. Andere sagen, dass man einer ist sobald man in der Lage ist Sicherheitslücken effektiv und absichtlich ausfindig zu machen oder sobald man von irgendwem als hacker (white/black-hat wird solchen Leuten nichts sagen, daher würde man von diesen Leuten einfach generell als hacker bezeichnet werden) bezeichnet wird? usw.

Ich schließe mich eher der ersten definition an, da man für Otto Normal verbraucher schon als hacker gild und sobald man ein P2P-Protokoll nutzt gild man für diese Leute als cracker/black-hats.

Einfach nur Sicherheitslücken ausfindig machen und dann ein script schreiben das diese ausnutzt oder gleich ein fertiges Script nutzt ist gerad mal Scriptkiddie Niveau. Das hat nichts mit Hacken oder Cracken zu tuen, denn bei diesen beiden Techniken kommt es darauf an wirklich zu wissen wie ein Betriebssystem funktioniert oder ein Programm.

ich persönlich muss sagen, ich bin froh, das es den einen oder anderen hacker gibt, der bei klarem verstandt ist und niht gleich alle daten ins netz setzt.

darüber kann man geteilter Meinung sein...einerseits ist es gut, weil andere das dann nicht sofort ausnutzen können, andererseits findet das über kurz oder lang auch ein black-hat raus und nutzt dies effektiv aus und verbreitet das auf Websites und Boards wo halt nicht jeder zugang hat und die die zugang haben sind nicht unbedingt daran interessiert den Fehler dem Hersteller mitzuteilen oder andere davor zu warnen. Wenn der white-hat dagegen das Ding veröffentlicht kann man sich als einigermaßen versierter Nutzer darauf vorbereiten und evtl. Vorkehrungen treffen.

ich finde es positiv, das diese leute immer versuchen, sicherheitslücke, programmfehler oder einfach "hintertüren" aufzuspüren, und diese meisst dem entwickler mitteilen.

joa, dass ist gut 😉 genauso gut wie Leute die quasi kostenlos Software mit Quellcode zur Verfügung stellen 😉

und weiter im text hieß es, das ein hackerring zerschlagen wurde, con welchem beträge in millionen höhe erbeutet wurden. auserdem seien die meisten der "bösen jungs" zwischen 15 und 26 jahren jung.

Scriptkiddies und evtl ein paar black-hats...schade das der Mainstream das so verallgemeinert...

desweiteren wird H4CKEN als kriminell geandet.. klar, es ist nicht ganz legal, andere softwares auszuspionieren und sicherheitsmechanismen zu umgehen

in deutschland ist dies legal, solange ich das ganze nicht ausnutze.

.... aber seien wir doch mal ehrlich: es ist mir lieber, ein 15- jähriger knackt einen server und teilt es der firma mit, WIE er es gemacht ha, als das diese server in vermietung gehen und diese lücken weiterbestehen. ...

das dumme ist nur, dass man das so direkt lieber nicht macht, es gab schon fälle wo Leute dafür verknackt wurden (hörensagen, mag sein das das gar nicht stimmt)

diejenigen, welche wirklich schädliches betreiben, sei es das knacken von kontodaten oder anderen privaten nutzerdaten, sollten eher verteufelt werden.

warum? Ich frag das absichtlich so provokativ. Im Grunde ist in diesem Zeitalter jeder sich selbst der nächste. Der eine baut seine Macht aus in dem er in bestimmten Ländern Aufbauhilfe mit Waffen leistet, der nächste marschiert wegen Erdölvorkommen Massenvernichtungswaffen Terroristen in ein Land ein und wieder ein anderer beschafft sich halt Geld. Black-hats sind eigentlich nichts weiter als Dienstleister: Für die meisten ist das aufspüren einer Sicherheitslücke ein lukrativer Job, die bekommen Aufträge von bot-netz Inhabern (oder solchen die es werden wollen) usw.

Zumindest wenn man Wikipedia und anderen glaubt.

Erstmal eins vorweg, man tut sich deutlich leichter, wenn man Text zitiert 😉 Dazu bitte http://wiki.ubuntuusers.de/Forum/Syntax?redirect=no#Antwort lesen.

NACOTIC schrieb:

hey.. erstmal, schönen danke das du dich so ausgiebig mit dem text beschäftigt hast.. freut mich 😀

Mir war grad langweilig 😉

also: meine definition liegt darin, das es in dem artikel um das eindringen in fremde rechner geht. und um datenklau anderer privat sowie firmenleute...

Was hat ein Artikel mit der Definition "Hacker" zu tun?

nein.. tastaturprobleme liegen nicht vor.. ich habe es lediglich übertragen, wie es in dem bericht steht... nämlich durch

bauernhafte "1337"- versuchen der medien7 xD .. Bitte erkläre mir was

bauernhafte "1337"- versuchen der medien

sind.

das es schlichtweg verboten ist stimmt nicht. wenn man als firmenchef jmd dazu anheuert, seine produkte zu überprüfen, OHNE das es die eigentlichen programmierer und entwickler wissen, ist es sehrwohl legal, aber dennoch anonym den entwicklern gegenüber.

Dann hat es ja jemand genehmigt 😉 Ursprünglich schriebst Du

aber seien wir doch mal ehrlich: es ist mir lieber, ein 15- jähriger knackt einen server und teilt es der firma mit, WIE er es gemacht ha, als das diese server in vermietung gehen und diese lücken weiterbestehen. ...

Und das ist definitiv verboten, wenn keine Authorisierung für eine solche Aktion gegeben wurde. Alles andere sind Security Tests, bei denen sich Firmen Pen-Tester ins Haus holen. Im übrigen sehr oft ohne das Wissen der eigenen Admins...... Sonst würde es ja auch keinen Spass machen 😉

wenn man es natürlich ohne zustimmung / wissen des geschädigten macht, ist es klar: ILLEGAL, VERBOTEN, NICHT ERLAUBT, STRAFBAR, ...

Hab ich doch geschrieben!

naja finde ich nicht,das der satz nicht passt.

Welcher??? Siehst Du, das kommt davon, wenn man nicht richtig die Antworten schreibt 😉

mal ehrlich: diejenigen, die ganz klar jmd anders schaden zufügen wollen usw, bei denen ist es mir recht, wenn diese geandet werden. aber bei leuten, die nicht böses im sinn haben und eigentlich nur spass daran haben, feher im produkt zu finden, die sollte man nicht anprangern bzw SOFORT mit illegalem verbinden.

Solange das zuhause mit eigener Software gemacht wird, ist es nicht illegal. Sucht man aber nach fehlern bei nachbars auf dem PC ist es strafbar und so ist es auch richtig!

Jeder kann sich Lizenzen von M$ oder anderen Firmen kaufen und testen was das jeweilige Produkt taugt - auch in Sachen Sicherheit. Und jeder kann sich dann an den Hersteller wenden und Probleme oder Fehler melden, das ist absolut nciht strafbar.

1337 = leet = elite = vor einem längeren zeitraum dazu gedacht, nachrichten so zu verschlüsseln, das keine spambots u.Ä. mails aufgrund wörter in dessen inhalt auszuspionieren oder abzufangen.

xD es werden buchstaben, mit anderen, ähnlich aussehenden ziffern ersetzt.

detructor15 schrieb:

schaff dir erstmal wissen darüber an was ein hacker ist und was er tut. cracker != hacker.

Oh jetzt kommts aber....... 😉 Hättest Du mein erstes Posting komplett gelesen, hättest Du gesehen, dass ich die ursprüngliche Definition von Hacker bereits geschrieben habe 😉

Achja, weiter unten im Text schreibst Du eigentlich genau das, was ich schon gemeint hatte 😉

 Als nächstes: Was definieren wir als "Hacken"? Einigen assozieren das mit Sicherheit eher mit Gartenarbeit als mit Informatik, der nächste fasst unter dem Begriff blind alles zusammen (wie bspw. der User bodensee), weil es die Mainstreamzeitungen so vorkauen. Ich möchte lieber auf die Begriffe "white-hat" und "black-hat" ausweichen, dass wären (in der ursprünglichen definition) Hacker und Cracker (Hacker -> white hat)

Nur zur Anmerkung, lies nächstes mal die Beiträge genauer und verbreite keine Unwahrheiten wie diese hier:

 in deutschland ist dies legal, solange ich das ganze nicht ausnutze.

Black-hats sind eigentlich nichts weiter als Dienstleister: Für die meisten ist das aufspüren einer Sicherheitslücke ein lukrativer Job, die bekommen Aufträge von bot-netz Inhabern (oder solchen die es werden wollen) usw.

Ohne Worte......

Im übrigen kommen wir hier vom eigentlichen Thema weg und es wird mehr und mehr OT. Der TE wollte mit Sicherheit wissen ob alle Linux Nutzer potentielle Hacker sind und dem ist gewiss nicht so.

Nur zur Anmerkung, lies nächstes mal die Beiträge genauer und verbreite keine Unwahrheiten wie diese hier:

in deutschland ist dies legal, solange ich das ganze nicht ausnutze.

was ist daran unwahr? Das aufspüren von Sicherheitslücken ist in Deutschland erlaubt, der sog. "Hackerparagraph" betrifft nur das Anwenden dieser Informationen um sich selbst zu bereichern oder anderen Schaden zuzufügen. Wurde btw. mehrmals klar gestellt, falls du andere Belege hast würde ich diese gern sehen.

Hättest Du mein erstes Posting komplett gelesen, hättest Du gesehen, dass ich die ursprüngliche Definition von Hacker bereits geschrieben habe

stimmt, dann frag ich mich aber warum du nicht den Beitrag einfach editiert hast?! Sorry, dann beruht meine aussage zu dem Punkt auf einem Missverständniss, ich bitte dies zu entschuldigen (ich achte eig. nie auf die Autoren, außer ich zitiere 😉)

Ohne Worte......

aha? Was findest du daran abstoßend/falsch (so versteh ich deine Wortwahl)? Einem black hat geht es in erster Linie darum sich selbst zu bereichern, was er dafür tuen muss ist ihm erstmal egal, solange das Geld stimmt.

detructor15 schrieb:

was ist daran unwahr? Das aufspüren von Sicherheitslücken ist in Deutschland erlaubt, der sog. "Hackerparagraph" betrifft nur das Anwenden dieser Informationen um sich selbst zu bereichern oder anderen Schaden zuzufügen. Wurde btw. mehrmals klar gestellt, falls du andere Belege hast würde ich diese gern sehen.

Okay, da wäre zunächst einmal §202a StGB http://dejure.org/gesetze/StGB/202a.html, §202b StGB http://dejure.org/gesetze/StGB/202b.html, §263a StGB http://dejure.org/gesetze/StGB/263a.html, §269 StGB http://dejure.org/gesetze/StGB/269.html, §270 StGb http://dejure.org/gesetze/StGB/270.html, §271 StGB http://dejure.org/gesetze/StGB/271.html, §274 Abs.1 Nr.2 http://dejure.org/gesetze/StGB/274.html, §303a StGB http://dejure.org/gesetze/StGB/303a.html sowie §303b StGB http://dejure.org/gesetze/StGB/303b.html.

Und zum Hackerparagraphen, kennst Du den überhaupt? §202c StGB –> http://dejure.org/gesetze/StGB/202c.html

Sorry, dann beruht meine aussage zu dem Punkt auf einem Missverständniss, ich bitte dies zu entschuldigen (ich achte eig. nie auf die Autoren, außer ich zitiere 😉)

Angekommen und angenommen.

aha? Was findest du daran abstoßend/falsch (so versteh ich deine Wortwahl)? Einem black hat geht es in erster Linie darum sich selbst zu bereichern, was er dafür tuen muss ist ihm erstmal egal, solange das Geld stimmt.

Das Du das tolerierst bzw. für gut befürwortest.

detructor15 schrieb:

warum? Ich frag das absichtlich so provokativ. Im Grunde ist in diesem Zeitalter jeder sich selbst der nächste. Der eine baut seine Macht aus in dem er in bestimmten Ländern Aufbauhilfe mit Waffen leistet, der nächste marschiert wegen Erdölvorkommen Massenvernichtungswaffen Terroristen in ein Land ein und wieder ein anderer beschafft sich halt Geld. Black-hats sind eigentlich nichts weiter als Dienstleister: Für die meisten ist das aufspüren einer Sicherheitslücke ein lukrativer Job, die bekommen Aufträge von bot-netz Inhabern (oder solchen die es werden wollen) usw.

Zumindest wenn man Wikipedia und anderen glaubt.

Es steht doch drüber, dass bewusst provokativ gefragt wird... d.h. detructor muss damit nicht übereinstimmen...

Und um wieder zurück zum Thema zu kommen... ich denke mal schon dass da eine Beziehung besteht, die aber eher aus der Entstehungsgeschichte von Linux als open-source herrührt...

Grundsätzlich ist für mich eine Person ein Hacker, wenn sie Spaß am kreativen Umgang mit Technik hat. In Kategorieen von White/grey/black hat möchte ich mich garnicht bewegen, da dies schon wieder stark mit Sicherheitslücken,etc. verknüpft ist...

In Windows u.A. wird dieser kreative Umgang ggf. dadurch gehemmt, dass ich auf den Code keinen vollständigen Zugriff habe, aber das schließt nicht aus, das der Betreffende sich gerne am Computer austobt... Es gibt mehr als genug Menschen auf dieser Welt, die etwas von Technik verstehen, zuviele um sie auf ein Betriebssystem festzulegen xD...

Mit freundlichen Grüßen, noctux

P.S.: Ich finde es allerdings sehr interessant dass noch keine Verlinkungen zu Eric Raymond's "How to become a hacker" :http://koeln.ccc.de/ablage/artikel/hacker-howto-esr.xml (deutsche übersetzung) noch nicht gefallen ist...

Tja so scheint es zu sein, als Hacker verwendest du Linux, Solaris oder BSD, während du als Cracker beinahe zwangsläufig zu Windows greifst. ..bloß darüber redet man nicht gerne.

Echte Hacker fressen Cracker!!!111. Nein ernsthaft, um Netzwerktechnik zu analysieren eignen sich *ixoide meist besser als *dosen (allein aufgrund der Bordmittel), insofern werden Leute die sich mit der Materie außeinandersetzen vermutlich früher oder später ein entsprechendes System einsetzen. Leute die nichts analysieren, sondern nur phatt ihre Netw0rkskills beweisen wollen, verwenden das System, dass ihre Vorkau-Software benötigt, und die gibts im Schnitt sowohl für Win als auch Linux. Insofern könnte man evtl. den Schluß ziehen, dass Hacker Linux bevorzugen, dass das kein Umkehrschluß zu Linux-Nutzer sind Hacker ist, sollte aber jedem klar sein.