Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss
Software Datenschutz und Sicherheit
4 views
Skip to first unread message
Schorsch
Apr 12, 2023, 7:50:21 AM4/12/23
to
Servus,
mein System (W10) läuft seit je her ohne irgendwelche
Zusatzsicherheitssoftware wie Virenscanner oder ccleaner. Der
installierte Defender hat immer gereicht und Viren hatte ich bisher nie
- oder habs ned gemerkt 😎
Jetzt hab ich was von Spybot – Search & Destroy gehört.
Ist das empfehlenswert für einen DAU? Mir würde es darum gehen, dass
"nach Hause telefonieren" des OS bissl zu unterbinden.
Gruss Schorsch
mein System (W10) läuft seit je her ohne irgendwelche
Zusatzsicherheitssoftware wie Virenscanner oder ccleaner. Der
installierte Defender hat immer gereicht und Viren hatte ich bisher nie
- oder habs ned gemerkt 😎
Jetzt hab ich was von Spybot – Search & Destroy gehört.
Ist das empfehlenswert für einen DAU? Mir würde es darum gehen, dass
"nach Hause telefonieren" des OS bissl zu unterbinden.
Gruss Schorsch
Marco Moock
Apr 12, 2023, 8:26:41 AM4/12/23
to
Am 12.04.2023 um 13:50:19 Uhr schrieb Schorsch:
> Jetzt hab ich was von Spybot – Search & Destroy gehört.
>
> Ist das empfehlenswert für einen DAU? Mir würde es darum gehen, dass
> "nach Hause telefonieren" des OS bissl zu unterbinden.
Dann schmeiß Windows einfach in die Tonne. MS will das so und wird die
> Jetzt hab ich was von Spybot – Search & Destroy gehört.
>
> Ist das empfehlenswert für einen DAU? Mir würde es darum gehen, dass
> "nach Hause telefonieren" des OS bissl zu unterbinden.
Einstellungen diesbezüglich bei jedem Update wieder so einstellen, dass
Daten an MS gesendet werden.
Takvorian
Apr 12, 2023, 11:14:10 AM4/12/23
to
Schorsch schrieb:
> Jetzt hab ich was von Spybot – Search & Destroy gehört.
> Ist das empfehlenswert für einen DAU?
Nur dann, wenn man sich sein System ruinieren will, das gilt für alle
Anti-Spei-Fool-Tools dieser Art
> Mir würde es darum gehen, dass
> "nach Hause telefonieren" des OS bissl zu unterbinden.
Kann man einfach in den Windows-Einstellungen machen.
Datenschutz - Diagnose und Feedback: Dort nur das Minimum zulassen.
Aktivitätsverlauf deaktivieren und die weiteren Einstellungen dort...
> Jetzt hab ich was von Spybot – Search & Destroy gehört.
> Ist das empfehlenswert für einen DAU?
Anti-Spei-Fool-Tools dieser Art
> Mir würde es darum gehen, dass
> "nach Hause telefonieren" des OS bissl zu unterbinden.
Datenschutz - Diagnose und Feedback: Dort nur das Minimum zulassen.
Aktivitätsverlauf deaktivieren und die weiteren Einstellungen dort...
Takvorian
Apr 12, 2023, 11:20:42 AM4/12/23
to
Schorsch schrieb:
> Jetzt hab ich was von Spybot – Search & Destroy gehört.
> Ist das empfehlenswert für einen DAU?
https://docs.microsoft.com/de-de/windows/privacy/configure-windows-diagnostic-data-in-your-organization
> Jetzt hab ich was von Spybot – Search & Destroy gehört.
> Ist das empfehlenswert für einen DAU?
Nur dann, wenn man sich sein System ruinieren will, das gilt für alle
Anti-Spei-Fool-Tools dieser Art
Anti-Spei-Fool-Tools dieser Art
> Mir würde es darum gehen, dass
> "nach Hause telefonieren" des OS bissl zu unterbinden.
> "nach Hause telefonieren" des OS bissl zu unterbinden.
Kann man einfach in den Windows-Einstellungen machen.
Datenschutz - Diagnose und Feedback: Dort nur das Minimum zulassen.
Aktivitätsverlauf deaktivieren und die weiteren Einstellungen dort...
https://privacy.microsoft.com/de-DE/privacystatement
Datenschutz - Diagnose und Feedback: Dort nur das Minimum zulassen.
Aktivitätsverlauf deaktivieren und die weiteren Einstellungen dort...
https://docs.microsoft.com/de-de/windows/privacy/configure-windows-diagnostic-data-in-your-organization
Takvorian
Apr 12, 2023, 11:38:20 AM4/12/23
to
Marco Moock schrieb:
> Am 12.04.2023 um 13:50:19 Uhr schrieb Schorsch:
>
>> Jetzt hab ich was von Spybot – Search & Destroy gehört.
>>
>> Ist das empfehlenswert für einen DAU? Mir würde es darum gehen, dass
>> "nach Hause telefonieren" des OS bissl zu unterbinden.
>
> Dann schmeiß Windows einfach in die Tonne.
Da müsste aber eine Alternative vorhanden sein. Die machen alle Telemetrie
und auch in Linux hat es Einzug gehalten.
https://www.summertime.tech/dtw.EN.html
> MS will das so und wird die
> Einstellungen diesbezüglich bei jedem Update wieder so einstellen, dass
> Daten an MS gesendet werden.
Was man in den Windows-Einstellungen festlegte, wird mit Updates nicht
rückgängig gemacht.
> Am 12.04.2023 um 13:50:19 Uhr schrieb Schorsch:
>
>> Jetzt hab ich was von Spybot – Search & Destroy gehört.
>>
>> Ist das empfehlenswert für einen DAU? Mir würde es darum gehen, dass
>> "nach Hause telefonieren" des OS bissl zu unterbinden.
>
> Dann schmeiß Windows einfach in die Tonne.
und auch in Linux hat es Einzug gehalten.
https://www.summertime.tech/dtw.EN.html
> MS will das so und wird die
> Einstellungen diesbezüglich bei jedem Update wieder so einstellen, dass
> Daten an MS gesendet werden.
rückgängig gemacht.
Herrand Petrowitsch
Apr 12, 2023, 11:48:31 AM4/12/23
to
Marco Moock schrieb:
>> Ist das empfehlenswert für einen DAU?
Keinesfalls, dieses Unding kann und wird (d)ein System vollkommen
unbrauchbar machen.
>> Mir würde es darum gehen, dass
>> "nach Hause telefonieren" des OS bissl zu unterbinden.
>
> Dann schmeiß Windows einfach in die Tonne.
Nicht notwendig, es bestehen wirksame und bereits (auch in diesem
Thread) genannte Massnahmen gegen ungewollte Datenuebermittlung.
> MS will das so und wird die
> Einstellungen diesbezüglich bei jedem Update wieder so einstellen, dass
> Daten an MS gesendet werden.
Ersteres ist umgehbar und Letzteres b2fle ich nicht.
Gruss Herrand
--
Emails an die angegebene Adresse werden gelegentlich sogar gelesen.
> Am 12.04.2023 um 13:50:19 Uhr schrieb ein Invalide:
>> Jetzt hab ich was von Spybot – Search & Destroy gehört.
"Jetzt"? Guten Morgen!
>> Jetzt hab ich was von Spybot – Search & Destroy gehört.
>> Ist das empfehlenswert für einen DAU?
unbrauchbar machen.
>> Mir würde es darum gehen, dass
>> "nach Hause telefonieren" des OS bissl zu unterbinden.
>
> Dann schmeiß Windows einfach in die Tonne.
Thread) genannte Massnahmen gegen ungewollte Datenuebermittlung.
> MS will das so und wird die
> Einstellungen diesbezüglich bei jedem Update wieder so einstellen, dass
> Daten an MS gesendet werden.
Gruss Herrand
--
Emails an die angegebene Adresse werden gelegentlich sogar gelesen.
Kay Martinen
Apr 12, 2023, 12:20:03 PM4/12/23
to
Am 12.04.23 um 17:38 schrieb Takvorian:
Ach! Und das behauptest du aufgrund einer Klickibunti-Webseite mit ein
paar Englischen und ansonsten Niederländischen Texten die kein
erkennbares Impressum hat und der Text auf den du dich beziehst auch
eher nach gut gemacht (mit logos und "bunt") und Hörensagen klingt.
Du bist aber leicht zu überzeugen. Eine Seite voll Bullshit und du sagst
"Alle machen es"? Immerhin werden Windows u.a. auch mit erwähnt.
Abschreckende Beispiele... ;)
Debian's PopCon ist m.E. keine Telemetrie. Da hätte ich schon eher
Ubuntu's Advantage Tools in verdacht aber im Obigen Text sind beim
überfliegen alle möglichen Kombinationen (von ubuntu/Debian und div.
Desktops) vertreten - als Auflistung unter eigenbau-"Kategorien" die man
besser auf die üblichen Big-Three anwenden sollte.
Wenn es da einen Signifikanten Unterschied gäbe. ;-)
>
>> MS will das so und wird die
>> Einstellungen diesbezüglich bei jedem Update wieder so einstellen, dass
>> Daten an MS gesendet werden.
>
> Was man in den Windows-Einstellungen festlegte, wird mit Updates nicht
> rückgängig gemacht.
Hmm. Sorry wenn ich dir das jetzt auch nicht glaube.
Spybot S&D WAR früher vielleicht mal ein Nützliches Programm wenn man es
nicht übertrieb. Es scheint aber die meisten Stimmen zum aktuellen
Elaborat sind eher negativ. Das es inzwischen offenbar auch Schlangenöl
von Bitdefender inkludiert macht es nicht besser.
Ｂｙｅ／
／Ｋａｙ
--
"Kann ein Wurstbrot die Welt retten?" :-)
> Marco Moock schrieb:
>
>> Am 12.04.2023 um 13:50:19 Uhr schrieb Schorsch:
>>
>>> Jetzt hab ich was von Spybot – Search & Destroy gehört.
>>>
>>> Ist das empfehlenswert für einen DAU? Mir würde es darum gehen, dass
>>> "nach Hause telefonieren" des OS bissl zu unterbinden.
>>
>> Dann schmeiß Windows einfach in die Tonne.
>
> Da müsste aber eine Alternative vorhanden sein. Die machen alle Telemetrie
Nur wenn du mit "Alle" hier MS, Apple und Google/Android meinst.
>
>> Am 12.04.2023 um 13:50:19 Uhr schrieb Schorsch:
>>
>>> Jetzt hab ich was von Spybot – Search & Destroy gehört.
>>>
>>> Ist das empfehlenswert für einen DAU? Mir würde es darum gehen, dass
>>> "nach Hause telefonieren" des OS bissl zu unterbinden.
>>
>> Dann schmeiß Windows einfach in die Tonne.
>
> Da müsste aber eine Alternative vorhanden sein. Die machen alle Telemetrie
Ach! Und das behauptest du aufgrund einer Klickibunti-Webseite mit ein
paar Englischen und ansonsten Niederländischen Texten die kein
erkennbares Impressum hat und der Text auf den du dich beziehst auch
eher nach gut gemacht (mit logos und "bunt") und Hörensagen klingt.
Du bist aber leicht zu überzeugen. Eine Seite voll Bullshit und du sagst
"Alle machen es"? Immerhin werden Windows u.a. auch mit erwähnt.
Abschreckende Beispiele... ;)
Debian's PopCon ist m.E. keine Telemetrie. Da hätte ich schon eher
Ubuntu's Advantage Tools in verdacht aber im Obigen Text sind beim
überfliegen alle möglichen Kombinationen (von ubuntu/Debian und div.
Desktops) vertreten - als Auflistung unter eigenbau-"Kategorien" die man
besser auf die üblichen Big-Three anwenden sollte.
Wenn es da einen Signifikanten Unterschied gäbe. ;-)
>
>> MS will das so und wird die
>> Einstellungen diesbezüglich bei jedem Update wieder so einstellen, dass
>> Daten an MS gesendet werden.
>
> Was man in den Windows-Einstellungen festlegte, wird mit Updates nicht
> rückgängig gemacht.
Spybot S&D WAR früher vielleicht mal ein Nützliches Programm wenn man es
nicht übertrieb. Es scheint aber die meisten Stimmen zum aktuellen
Elaborat sind eher negativ. Das es inzwischen offenbar auch Schlangenöl
von Bitdefender inkludiert macht es nicht besser.
Ｂｙｅ／
／Ｋａｙ
--
"Kann ein Wurstbrot die Welt retten?" :-)
Marco Moock
Apr 12, 2023, 3:02:02 PM4/12/23
to
Am 12.04.2023 um 17:38:28 Uhr schrieb Takvorian:
> Was man in den Windows-Einstellungen festlegte, wird mit Updates nicht
> rückgängig gemacht.
Was falsch ist, zumindest bei älteren Versionen von Windows 10.
> Was man in den Windows-Einstellungen festlegte, wird mit Updates nicht
> rückgängig gemacht.
Bei einem Feature-Upgrade wurde das wieder auf den Standard eingestellt
und man musste das manuell wieder abwählen.
Schorsch
Apr 12, 2023, 4:02:39 PM4/12/23
to
Am 12.04.2023 um 17:20 schrieb Takvorian:
>> Jetzt hab ich was von Spybot – Search & Destroy gehört.
>> Ist das empfehlenswert für einen DAU?
>
> Nur dann, wenn man sich sein System ruinieren will, das gilt für alle
> Anti-Spei-Fool-Tools dieser Art
Dachte ich mir schon, danke. Werds bleiben lassen.
>> Jetzt hab ich was von Spybot – Search & Destroy gehört.
>> Ist das empfehlenswert für einen DAU?
>
> Nur dann, wenn man sich sein System ruinieren will, das gilt für alle
> Anti-Spei-Fool-Tools dieser Art
Gruss Schorsch
Takvorian
Apr 12, 2023, 5:02:06 PM4/12/23
to
Kay Martinen schrieb:
> Am 12.04.23 um 17:38 schrieb Takvorian:
>> Marco Moock schrieb:
>>
>>> Am 12.04.2023 um 13:50:19 Uhr schrieb Schorsch:
>>>
>>>> Jetzt hab ich was von Spybot – Search & Destroy gehört.
>>>>
>>>> Ist das empfehlenswert für einen DAU? Mir würde es darum gehen, dass
>>>> "nach Hause telefonieren" des OS bissl zu unterbinden.
>>>
>>> Dann schmeiß Windows einfach in die Tonne.
>>
>> Da müsste aber eine Alternative vorhanden sein. Die machen alle Telemetrie
>
> Nur wenn du mit "Alle" hier MS, Apple und Google/Android meinst.
>
>> und auch in Linux hat es Einzug gehalten.
>> https://www.summertime.tech/dtw.EN.html
>
> Ach! Und das behauptest du aufgrund einer Klickibunti-Webseite
So ziemlich alle Webseiten sind Klickibunti und ich lese das auf vielen
Seiten zu diesem Thema, nicht nur auf dieser.
> Du bist aber leicht zu überzeugen.
Vojtech Stanek hat also keine Anwendung namens "gnome-info-collect"
veröffentlicht? Dann wundert mich
https://www.google.de/search?q=gnome-info-collect
> Eine Seite voll Bullshit und du sagst
> "Alle machen es"? Immerhin werden Windows u.a. auch mit erwähnt.
Diese Seite hat also mit Windows, Chrome und anderen OSen Recht, nur der
Teil, der Linux betrifft, soll Bullshit sein. Sehr seltsam.
https://www.google.de/search?q=telemetry+linux
https://www.google.de/search?q=Telemetrie+in+Linux
Zitat aus einer dieser Seiten:
Ähnlich wie es bei KDE Plasma bereits seit einiger Zeit der Fall ist, möchte
nun auch das GNOME Projekt Telemetriedaten erheben, um die Software
langfristig zu verbessern.
...-der Entwickler Vojtech Stanek im Rahmen eines Interships bei Red Hat
eine Anwendung namens gnome-info-collect veröffentlicht.
https://gnulinux.ch/gnome-telemetrie
"Ubuntu 18.04 wird zum Telemetriedatensammler"
https://www.borncity.com/blog/2018/02/16/ubuntu-18-04-wird-zum-telemetriedatensammler/
usw. usf....
>> Was man in den Windows-Einstellungen festlegte, wird mit Updates nicht
>> rückgängig gemacht.
>
> Hmm. Sorry wenn ich dir das jetzt auch nicht glaube.
Kein Problem, ich nutze Windows und weiß es einfach aus der Praxis.
> Spybot S&D WAR früher vielleicht mal ein Nützliches Programm wenn man es
> nicht übertrieb. Es scheint aber die meisten Stimmen zum aktuellen
> Elaborat sind eher negativ. Das es inzwischen offenbar auch Schlangenöl
> von Bitdefender inkludiert macht es nicht besser.
Dieser Schrott war noch nie nützlich, hätte schon immer viele vermurkste
Systeme auf dem Gewissen.
Nicht umsonst wollen Entwickler möglichst Telemetrie machen, wenn ihnen
vernünftige Weiterentwicklung am Herzen liegt.
> Am 12.04.23 um 17:38 schrieb Takvorian:
>> Marco Moock schrieb:
>>
>>> Am 12.04.2023 um 13:50:19 Uhr schrieb Schorsch:
>>>
>>>> Jetzt hab ich was von Spybot – Search & Destroy gehört.
>>>>
>>>> Ist das empfehlenswert für einen DAU? Mir würde es darum gehen, dass
>>>> "nach Hause telefonieren" des OS bissl zu unterbinden.
>>>
>>> Dann schmeiß Windows einfach in die Tonne.
>>
>> Da müsste aber eine Alternative vorhanden sein. Die machen alle Telemetrie
>
> Nur wenn du mit "Alle" hier MS, Apple und Google/Android meinst.
>
>> und auch in Linux hat es Einzug gehalten.
>> https://www.summertime.tech/dtw.EN.html
>
> Ach! Und das behauptest du aufgrund einer Klickibunti-Webseite
Seiten zu diesem Thema, nicht nur auf dieser.
> Du bist aber leicht zu überzeugen.
veröffentlicht? Dann wundert mich
https://www.google.de/search?q=gnome-info-collect
> Eine Seite voll Bullshit und du sagst
> "Alle machen es"? Immerhin werden Windows u.a. auch mit erwähnt.
Teil, der Linux betrifft, soll Bullshit sein. Sehr seltsam.
https://www.google.de/search?q=telemetry+linux
https://www.google.de/search?q=Telemetrie+in+Linux
Zitat aus einer dieser Seiten:
Ähnlich wie es bei KDE Plasma bereits seit einiger Zeit der Fall ist, möchte
nun auch das GNOME Projekt Telemetriedaten erheben, um die Software
langfristig zu verbessern.
...-der Entwickler Vojtech Stanek im Rahmen eines Interships bei Red Hat
eine Anwendung namens gnome-info-collect veröffentlicht.
https://gnulinux.ch/gnome-telemetrie
"Ubuntu 18.04 wird zum Telemetriedatensammler"
https://www.borncity.com/blog/2018/02/16/ubuntu-18-04-wird-zum-telemetriedatensammler/
usw. usf....
>> Was man in den Windows-Einstellungen festlegte, wird mit Updates nicht
>> rückgängig gemacht.
>
> Hmm. Sorry wenn ich dir das jetzt auch nicht glaube.
> Spybot S&D WAR früher vielleicht mal ein Nützliches Programm wenn man es
> nicht übertrieb. Es scheint aber die meisten Stimmen zum aktuellen
> Elaborat sind eher negativ. Das es inzwischen offenbar auch Schlangenöl
> von Bitdefender inkludiert macht es nicht besser.
Systeme auf dem Gewissen.
Nicht umsonst wollen Entwickler möglichst Telemetrie machen, wenn ihnen
vernünftige Weiterentwicklung am Herzen liegt.
Takvorian
Apr 12, 2023, 5:12:22 PM4/12/23
to
Marco Moock schrieb:
Man muss unterscheiden zwischen normalen Updates und Upgrades. Upgrades, die
nicht als Aktiverungs-Upgrade, sondern nach der Methode "Inplace-Upgrade"
erfolgen, sind praktisch Neuinstallationen mit nachfolgender Übernahme der
Programme und Einstellungen. Da werden in der Tat wichtige Einstellungen auf
Standard gesetzt, sonst wäre diese Methode zur Reparatur defekter Systeme ja
völlig ungeeignet. Die vom User im GUI gesetzten Datenschutzeinstellungen
werden aber übernommen, falls nicht, wäre das ein Fehler.
nicht als Aktiverungs-Upgrade, sondern nach der Methode "Inplace-Upgrade"
erfolgen, sind praktisch Neuinstallationen mit nachfolgender Übernahme der
Programme und Einstellungen. Da werden in der Tat wichtige Einstellungen auf
Standard gesetzt, sonst wäre diese Methode zur Reparatur defekter Systeme ja
völlig ungeeignet. Die vom User im GUI gesetzten Datenschutzeinstellungen
werden aber übernommen, falls nicht, wäre das ein Fehler.
Michael Logies
Apr 13, 2023, 5:36:25 AM4/13/23
to
Ich habe CatchPulse gekauft. Das ist eine Whitelistingsoftware für
alle Programme auf dem PC. Normale Virenscanner können nur
Blacklisting, versuchen also bekannte Viren zu fangen. Whitelisting
bedeutet, daß nur laufen darf, was explizit freigegeben wurde. Das ist
weitaus sicherer, aber auch pflegeintensiver. Bei Interesse kann ich
mehr Hinweise zur Software geben:
https://www.secureage.com/products/home-malware-protection
alle Programme auf dem PC. Normale Virenscanner können nur
Blacklisting, versuchen also bekannte Viren zu fangen. Whitelisting
bedeutet, daß nur laufen darf, was explizit freigegeben wurde. Das ist
weitaus sicherer, aber auch pflegeintensiver. Bei Interesse kann ich
mehr Hinweise zur Software geben:
https://www.secureage.com/products/home-malware-protection
Arno Welzel
Apr 13, 2023, 6:12:54 AM4/13/23
to
Michael Logies, 2023-04-13 11:35:
Dazu ergänzend:
<https://www.borncity.com/blog/2022/11/08/windows-11-22h2-untersttzt-keine-software-restriction-policies-srp-mehr/>
Ab Windows 11 22H2 wird es Software Restriction Policies (SRP) nicht
mehr geben, die übrigens schon 2020 offiziell abgekündigt wurden.
Man soll statt dessen AppLocker oder Windows Defender Application
Control nutzen.
--
Arno Welzel
https://arnowelzel.de
<https://www.borncity.com/blog/2022/11/08/windows-11-22h2-untersttzt-keine-software-restriction-policies-srp-mehr/>
Ab Windows 11 22H2 wird es Software Restriction Policies (SRP) nicht
mehr geben, die übrigens schon 2020 offiziell abgekündigt wurden.
Man soll statt dessen AppLocker oder Windows Defender Application
Control nutzen.
--
Arno Welzel
https://arnowelzel.de
Takvorian
Apr 13, 2023, 9:47:25 AM4/13/23
to
Michael Logies schrieb:
> Ich habe CatchPulse gekauft.
Wird mit hohen Privilegien arbeiten und somit ein gutes Angriffsziel sein.
Zudem hat es mit Telemetrie nichts zu tun. Dem OP ging es um Telemetrie.
> Das ist eine Whitelistingsoftware für
> alle Programme auf dem PC. Normale Virenscanner können nur
> Blacklisting, versuchen also bekannte Viren zu fangen. Whitelisting
> bedeutet, daß nur laufen darf, was explizit freigegeben wurde. Das ist
> weitaus sicherer, aber auch pflegeintensiver. Bei Interesse kann ich
> mehr Hinweise zur Software geben:
Andere AV-Malware bringt solchen Mist ebenfalls mit sich, der McAffe z.B..
Man erhält damit keinen Gewinn, sondern einen Verlust an Sicherheit. Windows
hat die erforderlichen Mittel schon an Bord: SRP, Applocker, WDAC und WDAG.
Keine die Sicherheit sabotierende AV-Malware erforderlich.
> Ich habe CatchPulse gekauft.
Wird mit hohen Privilegien arbeiten und somit ein gutes Angriffsziel sein.
Zudem hat es mit Telemetrie nichts zu tun. Dem OP ging es um Telemetrie.
> Das ist eine Whitelistingsoftware für
> alle Programme auf dem PC. Normale Virenscanner können nur
> Blacklisting, versuchen also bekannte Viren zu fangen. Whitelisting
> bedeutet, daß nur laufen darf, was explizit freigegeben wurde. Das ist
> weitaus sicherer, aber auch pflegeintensiver. Bei Interesse kann ich
> mehr Hinweise zur Software geben:
Man erhält damit keinen Gewinn, sondern einen Verlust an Sicherheit. Windows
hat die erforderlichen Mittel schon an Bord: SRP, Applocker, WDAC und WDAG.
Keine die Sicherheit sabotierende AV-Malware erforderlich.
Marco Moock
Apr 13, 2023, 12:25:47 PM4/13/23
to
Am 12.04.2023 um 23:12:17 Uhr schrieb Takvorian:
> Die vom User im GUI gesetzten Datenschutzeinstellungen
> werden aber übernommen, falls nicht, wäre das ein Fehler.
Stand von vor ein paar Jahren in Windows 10: Die Einstellungen werden
> Die vom User im GUI gesetzten Datenschutzeinstellungen
> werden aber übernommen, falls nicht, wäre das ein Fehler.
zurückgesetzt.
Kann sich ggf. geändert haben, bekomme ich aber nicht mit, weil Windows
bei mir keine Rolle mehr spielt.
Michael Logies
Apr 13, 2023, 1:47:40 PM4/13/23
to
On Thu, 13 Apr 2023 15:47:20 +0200, Takvorian <tak...@gmx.de> wrote:
> Windows
>hat die erforderlichen Mittel schon an Bord: SRP, Applocker, WDAC und WDAG.
>Keine die Sicherheit sabotierende AV-Malware erforderlich.
SRP sind abgekündigt, Applocker soll schwierger zu konfigurieren sein,
> Windows
>hat die erforderlichen Mittel schon an Bord: SRP, Applocker, WDAC und WDAG.
>Keine die Sicherheit sabotierende AV-Malware erforderlich.
WDAC gibt es nicht für Windows Pro, WDAG hat andere Pferdefüße
(ChatGPT verrät die Details).
Was Microsoft zu Applocker schreibt, klingt nicht enthusiastisch:
https://learn.microsoft.com/de-de/windows/security/threat-protection/windows-defender-application-control/applocker/applocker-overview
(...)
AppLocker ist ein sicherheitsrelevantes Sicherheitsfeature und keine
Sicherheitsgrenze. Windows Defender Anwendungssteuerung (=WDAC, M. L.)
sollte verwendet werden, wenn das Ziel darin besteht, einen robusten
Schutz vor einer Bedrohung bereitzustellen, und es werden keine
entwurfsbedingten Einschränkungen erwartet, die das Sicherheitsfeature
daran hindern würden, dieses Ziel zu erreichen.
(...)
CatchPulse bietet recht komfortables Whitelisting. AppLocker kann man
vergleichsweise vergessen, habe ich mir gerade angeschaut. Viel zu
mühsam.
Takvorian
Apr 13, 2023, 3:52:50 PM4/13/23
to
Marco Moock schrieb:
Wir hatten das vor Jahren ja mal aufgelistet, hier z.B. 2019 beim Upgrade
von 1803 auf 1809, das ein Inplace-Upgrade war:
https://groups.google.com/g/de.comp.os.ms-windows.misc/c/FPRk3rbgNJY/m/NxjTnlomAQAJ
Ich sehe da keine geänderten Telemetrieeinstellungen und auch keine der
anderen relevanten Datenschutzeinstellungen. Da schaue ich üblicherweise
zuerst rein. Aber wie gesagt: um ein funktionsfähiges System zu
gewährleisten, können Inplace-Upgrades nicht einfach jeden User-Pfusch
übernehmen. Da ich auf meinen Systemen keine AV-Malware dulde, deaktiviere
ich z.B. den Windows-Defender. Logischerweise wird sowas via Inplace-Upgrade
wieder auf Standard gesetzt. Bei Aktivierungsupgrades, die immer mehr in
Mode kommen, hingegen nicht.
von 1803 auf 1809, das ein Inplace-Upgrade war:
https://groups.google.com/g/de.comp.os.ms-windows.misc/c/FPRk3rbgNJY/m/NxjTnlomAQAJ
Ich sehe da keine geänderten Telemetrieeinstellungen und auch keine der
anderen relevanten Datenschutzeinstellungen. Da schaue ich üblicherweise
zuerst rein. Aber wie gesagt: um ein funktionsfähiges System zu
gewährleisten, können Inplace-Upgrades nicht einfach jeden User-Pfusch
übernehmen. Da ich auf meinen Systemen keine AV-Malware dulde, deaktiviere
ich z.B. den Windows-Defender. Logischerweise wird sowas via Inplace-Upgrade
wieder auf Standard gesetzt. Bei Aktivierungsupgrades, die immer mehr in
Mode kommen, hingegen nicht.
Takvorian
Apr 13, 2023, 4:23:20 PM4/13/23
to
Michael Logies schrieb:
> On Thu, 13 Apr 2023 15:47:20 +0200, Takvorian <tak...@gmx.de> wrote:
>
>> Windows
>>hat die erforderlichen Mittel schon an Bord: SRP, Applocker, WDAC und WDAG.
>>Keine die Sicherheit sabotierende AV-Malware erforderlich.
>
> SRP sind abgekündigt,
und nach wie vor voll funktionsfähig. Was Microsoft als "deprecated"
bezeichnet, hat wohl eher schon ein besonders langes Leben.
> Applocker soll schwierger zu konfigurieren sein,
> WDAC gibt es nicht für Windows Pro,
Umgekehrt: Applocker galt nur mit Tricks für Pro nutzbar, das hat sich nun
aber geändert, es ist jetzt ohne Tricks in Pro nutzbar. WDAC ist eh für Pro
nutzbar.
> WDAG hat andere Pferdefüße
Es bietet eine sichere Umgebung für den Browser, kann problemlos aktiviert
und zusätzlich genutzt werden.
> (ChatGPT verrät die Details).
ChatGPT ist eine Fabuliermaschine, die ihre Wissenslücken dreist mit reinen
Erfindungen kaschiert. Es kommt vielfach abenteuerlicher Nonsens dabei
zustande. Wer damit argumentiert, kann nicht ernst genommen werden.
> Was Microsoft zu Applocker schreibt, klingt nicht enthusiastisch:
> https://learn.microsoft.com/de-de/windows/security/threat-protection/windows-defender-application-control/applocker/applocker-overview
> (...)
> AppLocker ist ein sicherheitsrelevantes Sicherheitsfeature und keine
> Sicherheitsgrenze. Windows Defender Anwendungssteuerung (=WDAC, M. L.)
> sollte verwendet werden, wenn das Ziel darin besteht, einen robusten
> Schutz vor einer Bedrohung bereitzustellen, und es werden keine
> entwurfsbedingten Einschränkungen erwartet, die das Sicherheitsfeature
> daran hindern würden, dieses Ziel zu erreichen.
Je nach Bedarf hat man die freie Wahl zwischen SRP, Applocker und WDAC.
> CatchPulse bietet recht komfortables Whitelisting.
Das ist aus der Firmenwerbung. Man darf kein Wort davon glauben.
> AppLocker kann man
> vergleichsweise vergessen, habe ich mir gerade angeschaut. Viel zu
> mühsam.
Das ist das alte Lied. Weil der Erwerb des erforderlichen Fachwissens zu
mühsam ist, installiert man sich AV-Malware und macht sich damit
angreifbarer als man vorher war. Das Zeug läuft mit hohen Privilegien und
Angreifer freuen sich, sowas vorzufinden. sie kommen so leicht quer ins
System.
Es gibt aber Leute wie Stefan Kanthak, der für SRP ein vorgefertigtes
Regelwerk erstellt hat, das sich jeder DAU einfach per Knopfdruck
scharfmachen kann. Ähnliches gibt's auch für Applocker....
> On Thu, 13 Apr 2023 15:47:20 +0200, Takvorian <tak...@gmx.de> wrote:
>
>> Windows
>>hat die erforderlichen Mittel schon an Bord: SRP, Applocker, WDAC und WDAG.
>>Keine die Sicherheit sabotierende AV-Malware erforderlich.
>
> SRP sind abgekündigt,
bezeichnet, hat wohl eher schon ein besonders langes Leben.
> Applocker soll schwierger zu konfigurieren sein,
> WDAC gibt es nicht für Windows Pro,
aber geändert, es ist jetzt ohne Tricks in Pro nutzbar. WDAC ist eh für Pro
nutzbar.
> WDAG hat andere Pferdefüße
Es bietet eine sichere Umgebung für den Browser, kann problemlos aktiviert
und zusätzlich genutzt werden.
> (ChatGPT verrät die Details).
ChatGPT ist eine Fabuliermaschine, die ihre Wissenslücken dreist mit reinen
Erfindungen kaschiert. Es kommt vielfach abenteuerlicher Nonsens dabei
zustande. Wer damit argumentiert, kann nicht ernst genommen werden.
> Was Microsoft zu Applocker schreibt, klingt nicht enthusiastisch:
> https://learn.microsoft.com/de-de/windows/security/threat-protection/windows-defender-application-control/applocker/applocker-overview
> (...)
> AppLocker ist ein sicherheitsrelevantes Sicherheitsfeature und keine
> Sicherheitsgrenze. Windows Defender Anwendungssteuerung (=WDAC, M. L.)
> sollte verwendet werden, wenn das Ziel darin besteht, einen robusten
> Schutz vor einer Bedrohung bereitzustellen, und es werden keine
> entwurfsbedingten Einschränkungen erwartet, die das Sicherheitsfeature
> daran hindern würden, dieses Ziel zu erreichen.
> CatchPulse bietet recht komfortables Whitelisting.
> AppLocker kann man
> vergleichsweise vergessen, habe ich mir gerade angeschaut. Viel zu
> mühsam.
mühsam ist, installiert man sich AV-Malware und macht sich damit
angreifbarer als man vorher war. Das Zeug läuft mit hohen Privilegien und
Angreifer freuen sich, sowas vorzufinden. sie kommen so leicht quer ins
System.
Es gibt aber Leute wie Stefan Kanthak, der für SRP ein vorgefertigtes
Regelwerk erstellt hat, das sich jeder DAU einfach per Knopfdruck
scharfmachen kann. Ähnliches gibt's auch für Applocker....
Arno Welzel
Apr 13, 2023, 5:22:19 PM4/13/23
to
Takvorian, 2023-04-13 22:23:
> Michael Logies schrieb:
>
>> On Thu, 13 Apr 2023 15:47:20 +0200, Takvorian <tak...@gmx.de> wrote:
>>
>>> Windows
>>> hat die erforderlichen Mittel schon an Bord: SRP, Applocker, WDAC und WDAG.
>>> Keine die Sicherheit sabotierende AV-Malware erforderlich.
>>
>> SRP sind abgekündigt,
>
> und nach wie vor voll funktionsfähig. Was Microsoft als "deprecated"
> bezeichnet, hat wohl eher schon ein besonders langes Leben.
Eher nicht:
<https://www.borncity.com/blog/2022/11/08/windows-11-22h2-untersttzt-keine-software-restriction-policies-srp-mehr/>
> Michael Logies schrieb:
>
>> On Thu, 13 Apr 2023 15:47:20 +0200, Takvorian <tak...@gmx.de> wrote:
>>
>>> Windows
>>> hat die erforderlichen Mittel schon an Bord: SRP, Applocker, WDAC und WDAG.
>>> Keine die Sicherheit sabotierende AV-Malware erforderlich.
>>
>> SRP sind abgekündigt,
>
> und nach wie vor voll funktionsfähig. Was Microsoft als "deprecated"
> bezeichnet, hat wohl eher schon ein besonders langes Leben.
<https://www.borncity.com/blog/2022/11/08/windows-11-22h2-untersttzt-keine-software-restriction-policies-srp-mehr/>
Ingo Steinbuechel
Apr 14, 2023, 4:09:17 AM4/14/23
to
Hallo Arno,
"Arno Welzel" <use...@arnowelzel.de> schrieb:
>>> SRP sind abgekündigt,
>>
>> und nach wie vor voll funktionsfähig. Was Microsoft als "deprecated"
>> bezeichnet, hat wohl eher schon ein besonders langes Leben.
>
> Eher nicht:
>
> <https://www.borncity.com/blog/2022/11/08/windows-11-22h2-untersttzt-keine-software-restriction-policies-srp-mehr/>
| Die Software Restriction Policies (SRP) lassen sich auch in Windows 11
| 22H2 weiterhin verwenden. Man muss lediglich einen Eintrag in der
| Registrierung, der von Microsoft die SRP-Ausführung (fälschlich)
| verhindert, löschen.
Aha.
Gruß Ingo
--
Threema - Sicherer und privater Messenger: https://threema.ch/de
Meine Threema-ID: https://threema.id/ZV9BWDXK
Warum Threema? https://warumthreema.de/
"Arno Welzel" <use...@arnowelzel.de> schrieb:
>>> SRP sind abgekündigt,
>>
>> und nach wie vor voll funktionsfähig. Was Microsoft als "deprecated"
>> bezeichnet, hat wohl eher schon ein besonders langes Leben.
>
> Eher nicht:
>
> <https://www.borncity.com/blog/2022/11/08/windows-11-22h2-untersttzt-keine-software-restriction-policies-srp-mehr/>
| 22H2 weiterhin verwenden. Man muss lediglich einen Eintrag in der
| Registrierung, der von Microsoft die SRP-Ausführung (fälschlich)
| verhindert, löschen.
Aha.
Gruß Ingo
--
Threema - Sicherer und privater Messenger: https://threema.ch/de
Meine Threema-ID: https://threema.id/ZV9BWDXK
Warum Threema? https://warumthreema.de/
Takvorian
Apr 14, 2023, 6:47:00 AM4/14/23
to
Ingo Steinbuechel schrieb:
> "Arno Welzel" <use...@arnowelzel.de> schrieb:
>
>>>> SRP sind abgekündigt,
>>>
>>> und nach wie vor voll funktionsfähig. Was Microsoft als "deprecated"
>>> bezeichnet, hat wohl eher schon ein besonders langes Leben.
>>
>> Eher nicht:
>> <https://www.borncity.com/blog/2022/11/08/windows-11-22h2-untersttzt-keine-software-restriction-policies-srp-mehr/>
Falsch, es bestand diesbezüglich kurzfristig mal eine Verwirrung, wie der
obige Link zeigt. Korrekt ist:
https://skanthak.homepage.t-online.de/SAFER.html
>| Die Software Restriction Policies (SRP) lassen sich auch in Windows 11
>| 22H2 weiterhin verwenden. Man muss lediglich einen Eintrag in der
>| Registrierung, der von Microsoft die SRP-Ausführung (fälschlich)
>| verhindert, löschen.
So isses, Herr Welzel bezieht sein Wissen vermutlich von ChatGPT.
> "Arno Welzel" <use...@arnowelzel.de> schrieb:
>
>>>> SRP sind abgekündigt,
>>>
>>> und nach wie vor voll funktionsfähig. Was Microsoft als "deprecated"
>>> bezeichnet, hat wohl eher schon ein besonders langes Leben.
>>
>> Eher nicht:
>> <https://www.borncity.com/blog/2022/11/08/windows-11-22h2-untersttzt-keine-software-restriction-policies-srp-mehr/>
obige Link zeigt. Korrekt ist:
https://skanthak.homepage.t-online.de/SAFER.html
>| Die Software Restriction Policies (SRP) lassen sich auch in Windows 11
>| 22H2 weiterhin verwenden. Man muss lediglich einen Eintrag in der
>| Registrierung, der von Microsoft die SRP-Ausführung (fälschlich)
>| verhindert, löschen.
Takvorian
Apr 14, 2023, 6:58:02 AM4/14/23
to
Takvorian schrieb:
Ergänzung: zudem ist "Eine Weiterentwicklung findet nicht statt" nicht
gleich "abgekündigt".
Siehe auch die FAQ des am 11.4.2023 aktualisierten
MSRC-Sicherheitshinweises:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2013-3900
| Wirkt sich das neue Überprüfungsverhalten auf Richtlinien für
| Softwareeinschränkungen aus?
|
| Für Kunden, die sich für die strengere Verifizierung entschieden haben,
| kann jede Richtlinie für Softwareeinschränkungen, die von signierten
| Dateien abhängt oder einen bestimmten Herausgeber erwartet, betroffen
| sein, wenn die Signatur einer Datei nicht den strengeren Anforderungen
| der Authenticode-Signaturüberprüfung entspricht.
gleich "abgekündigt".
Siehe auch die FAQ des am 11.4.2023 aktualisierten
MSRC-Sicherheitshinweises:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2013-3900
| Wirkt sich das neue Überprüfungsverhalten auf Richtlinien für
| Softwareeinschränkungen aus?
|
| Für Kunden, die sich für die strengere Verifizierung entschieden haben,
| kann jede Richtlinie für Softwareeinschränkungen, die von signierten
| Dateien abhängt oder einen bestimmten Herausgeber erwartet, betroffen
| sein, wenn die Signatur einer Datei nicht den strengeren Anforderungen
| der Authenticode-Signaturüberprüfung entspricht.
Arno Welzel
Apr 14, 2023, 10:42:29 AM4/14/23
to
Takvorian, 2023-04-14 12:46:
Was soll diese saudumme Anmache?
Ich habe einen Beitrag von Born zitiert, der darauf hinweist, dass
Windows 11 SRP 22H2 nicht mehr unterstützt. Als ich den Beitrag gelesen
hatte, gab es die Ergänzung von Kanthak mit dem Registry-Hack noch nicht.
Ich habe einen Beitrag von Born zitiert, der darauf hinweist, dass
Windows 11 SRP 22H2 nicht mehr unterstützt. Als ich den Beitrag gelesen
hatte, gab es die Ergänzung von Kanthak mit dem Registry-Hack noch nicht.
Ingo Steinbuechel
Apr 14, 2023, 11:43:59 AM4/14/23
to
>> So isses, Herr Welzel bezieht sein Wissen vermutlich von ChatGPT.
>
> Was soll diese saudumme Anmache?
vielleicht weil Du Falschinformationen verbreitest?
>
> Was soll diese saudumme Anmache?
> Ich habe einen Beitrag von Born zitiert, der darauf hinweist, dass
> Windows 11 SRP 22H2 nicht mehr unterstützt. Als ich den Beitrag gelesen
> hatte, gab es die Ergänzung von Kanthak mit dem Registry-Hack noch nicht.
vor schlappen zwei (!) Monaten.
Gruß Ingo
[1] https://www.borncity.com/blog/2023/02/23/software-restriction-policies-auch-safer-weiterhin-unter-windows-11-22h2-mglich/
Arno Welzel
Apr 14, 2023, 6:32:05 PM4/14/23
to
Ingo Steinbuechel, 2023-04-14 17:40:
> Hallo Arno,
>
> "Arno Welzel" <use...@arnowelzel.de> schrieb:
>
>>> So isses, Herr Welzel bezieht sein Wissen vermutlich von ChatGPT.
>>
>> Was soll diese saudumme Anmache?
>
> vielleicht weil Du Falschinformationen verbreitest?
Welche Falschinformationen? Ich habe auf diesen Artikel verwiesen:
<https://www.borncity.com/blog/2022/11/08/windows-11-22h2-untersttzt-keine-software-restriction-policies-srp-mehr/>
Und da findet sich diese Einleitung:
"Windows 11 22H2 unterstützt keine Software Restriction Policies (SRP) mehr"
Wenn, dann musst Du schon Herrn Born Falschinformationen vorhalten - er
hat das geschriebenm nicht ich.
Was also die dumme Anmache, ich würde mein Wissen aus ChatGPT beziehen,
wenn ich einen Artikel von Born zitiere? Dass am Ende noch ein Verweis
auf einen Registry-Key ist, mit dem man das umgehen kann, ändert ja
nichts an der Existenz dieses Artikels.
> Hallo Arno,
>
> "Arno Welzel" <use...@arnowelzel.de> schrieb:
>
>>> So isses, Herr Welzel bezieht sein Wissen vermutlich von ChatGPT.
>>
>> Was soll diese saudumme Anmache?
>
> vielleicht weil Du Falschinformationen verbreitest?
<https://www.borncity.com/blog/2022/11/08/windows-11-22h2-untersttzt-keine-software-restriction-policies-srp-mehr/>
Und da findet sich diese Einleitung:
"Windows 11 22H2 unterstützt keine Software Restriction Policies (SRP) mehr"
Wenn, dann musst Du schon Herrn Born Falschinformationen vorhalten - er
hat das geschriebenm nicht ich.
Was also die dumme Anmache, ich würde mein Wissen aus ChatGPT beziehen,
wenn ich einen Artikel von Born zitiere? Dass am Ende noch ein Verweis
auf einen Registry-Key ist, mit dem man das umgehen kann, ändert ja
nichts an der Existenz dieses Artikels.
Ingo Steinbuechel
Apr 15, 2023, 4:17:15 AM4/15/23
to
> Welche Falschinformationen? Ich habe auf diesen Artikel verwiesen:
>
> <https://www.borncity.com/blog/2022/11/08/windows-11-22h2-untersttzt-keine-software-restriction-policies-srp-mehr/>
>
> Und da findet sich diese Einleitung:
>
> "Windows 11 22H2 unterstützt keine Software Restriction Policies (SRP) mehr"
>
> Wenn, dann musst Du schon Herrn Born Falschinformationen vorhalten - er
> hat das geschriebenm nicht ich.
Günter hat diese Aussage in seinem Artikel bereits vor zwei (!) Monaten
>
> <https://www.borncity.com/blog/2022/11/08/windows-11-22h2-untersttzt-keine-software-restriction-policies-srp-mehr/>
>
> Und da findet sich diese Einleitung:
>
> "Windows 11 22H2 unterstützt keine Software Restriction Policies (SRP) mehr"
>
> Wenn, dann musst Du schon Herrn Born Falschinformationen vorhalten - er
> hat das geschriebenm nicht ich.
korrigiert.
> Was also die dumme Anmache, ich würde mein Wissen aus ChatGPT beziehen,
> wenn ich einen Artikel von Born zitiere? Dass am Ende noch ein Verweis
> auf einen Registry-Key ist, mit dem man das umgehen kann, ändert ja
> nichts an der Existenz dieses Artikels.
|
| Eher nicht:
|
| <https://www.borncity.com/blog/2022/11/08/windows-11-22h2-untersttzt-keine-software-restriction-policies-srp-mehr/>
Du hast die Aussage von HPM unter Hinweis auf diesen Artikel bestritten.
Die Aussage von HPM ist aber korrekt. Du solltest nicht immer nur die
Schlagzeilen der BLÖD-Zeitung lesen. Günters Artikel bestätigt
jedenfalls die Aussage von HPM.
Gruß Ingo
Arno Welzel
Apr 15, 2023, 6:12:54 AM4/15/23
to
Ingo Steinbuechel, 2023-04-15 10:14:
[...]
noch kein Grund, mich so dumm anzumachen und mir vorzuhalten, ich würde
mein Wissen aus ChatGPT beziehen. Das kommt hier nämlich so an wie "ja
Du Volltrottel, ist schon recht.".
[...]
> || und nach wie vor voll funktionsfähig. [...]
> |
> | Eher nicht:
> |
> | <https://www.borncity.com/blog/2022/11/08/windows-11-22h2-untersttzt-keine-software-restriction-policies-srp-mehr/>
>
> Du hast die Aussage von HPM unter Hinweis auf diesen Artikel bestritten.
> Die Aussage von HPM ist aber korrekt. Du solltest nicht immer nur die
> Schlagzeilen der BLÖD-Zeitung lesen. Günters Artikel bestätigt
> jedenfalls die Aussage von HPM.
Dann habe ich eben einen Artikel *unvollständig* gelesen. Das ist immer
> |
> | Eher nicht:
> |
> | <https://www.borncity.com/blog/2022/11/08/windows-11-22h2-untersttzt-keine-software-restriction-policies-srp-mehr/>
>
> Du hast die Aussage von HPM unter Hinweis auf diesen Artikel bestritten.
> Die Aussage von HPM ist aber korrekt. Du solltest nicht immer nur die
> Schlagzeilen der BLÖD-Zeitung lesen. Günters Artikel bestätigt
> jedenfalls die Aussage von HPM.
noch kein Grund, mich so dumm anzumachen und mir vorzuhalten, ich würde
mein Wissen aus ChatGPT beziehen. Das kommt hier nämlich so an wie "ja
Du Volltrottel, ist schon recht.".
Michael Logies
Apr 15, 2023, 6:35:48 AM4/15/23
to
On Thu, 13 Apr 2023 22:23:15 +0200, Takvorian <tak...@gmx.de> wrote:
>> CatchPulse bietet recht komfortables Whitelisting.
>
>Das ist aus der Firmenwerbung. Man darf kein Wort davon glauben.
Ich benutze die Software schon jahrelang bzw. dessen Vorgänger,
>> CatchPulse bietet recht komfortables Whitelisting.
>
>Das ist aus der Firmenwerbung. Man darf kein Wort davon glauben.
SecureAPlus, der nur umbenannt wurde.
>> AppLocker kann man
>> vergleichsweise vergessen, habe ich mir gerade angeschaut. Viel zu
>> mühsam.
>
>Das ist das alte Lied. Weil der Erwerb des erforderlichen Fachwissens zu
>mühsam ist,
insbesondere auch später in der Pflege der Installation, nutze ich
solche Hilfen. Die Rezension ist ganz gut, wenn auch unvollständig:
https://www.pcmag.com/reviews/secureage-catchpulse
Michael Logies
Apr 15, 2023, 6:46:41 AM4/15/23
to
Ergänzend zu CatchPulse:
https://avlab.pl/en/product-of-the-year-2022-summary-of-security-tests/
The "Product of the Year 2022" award goes to
Avast, CatchPulse, Emsisoft, Xcitium
https://avlab.pl/en/product-of-the-year-2022-summary-of-security-tests/
The "Product of the Year 2022" award goes to
Avast, CatchPulse, Emsisoft, Xcitium
Takvorian
Apr 15, 2023, 8:33:22 AM4/15/23
to
Michael Logies schrieb:
> On Thu, 13 Apr 2023 22:23:15 +0200, Takvorian <tak...@gmx.de> wrote:
>
>>> CatchPulse bietet recht komfortables Whitelisting.
>>
>>Das ist aus der Firmenwerbung. Man darf kein Wort davon glauben.
>
> Ich benutze die Software schon jahrelang bzw. dessen Vorgänger,
> SecureAPlus, der nur umbenannt wurde.
Das gilt für die meisten Anwender von AV-Malware gleichermaßen.
Traurige Realität.
>>> AppLocker kann man
>>> vergleichsweise vergessen, habe ich mir gerade angeschaut. Viel zu
>>> mühsam.
>>Das ist das alte Lied. Weil der Erwerb des erforderlichen Fachwissens zu
>>mühsam ist,
>
> Ja und? Wenn ich aus meiner Sicht sinnvoll Zeitsparen kann,
> insbesondere auch später in der Pflege der Installation, nutze ich
> solche Hilfen. Die Rezension ist ganz gut, wenn auch unvollständig:
> https://www.pcmag.com/reviews/secureage-catchpulse
Das "ja und?" liegt doch klar erkennbar auf der Hand:
"Um mir Zeit zu sparen, mache ich mein System mit AV-Malware unsicherer als
es vorher war" ist eine Fehlentscheidung. Wer die Sicherheit erhöhen will,
sollte nur Maßnahmen ergreifen, die sie auch tatsächlich erhöhen, nicht
gefühlt aus der Sicht des Users.
> On Thu, 13 Apr 2023 22:23:15 +0200, Takvorian <tak...@gmx.de> wrote:
>
>>> CatchPulse bietet recht komfortables Whitelisting.
>>
>>Das ist aus der Firmenwerbung. Man darf kein Wort davon glauben.
>
> Ich benutze die Software schon jahrelang bzw. dessen Vorgänger,
> SecureAPlus, der nur umbenannt wurde.
Traurige Realität.
>>> AppLocker kann man
>>> vergleichsweise vergessen, habe ich mir gerade angeschaut. Viel zu
>>> mühsam.
>>Das ist das alte Lied. Weil der Erwerb des erforderlichen Fachwissens zu
>>mühsam ist,
>
> Ja und? Wenn ich aus meiner Sicht sinnvoll Zeitsparen kann,
> insbesondere auch später in der Pflege der Installation, nutze ich
> solche Hilfen. Die Rezension ist ganz gut, wenn auch unvollständig:
> https://www.pcmag.com/reviews/secureage-catchpulse
"Um mir Zeit zu sparen, mache ich mein System mit AV-Malware unsicherer als
es vorher war" ist eine Fehlentscheidung. Wer die Sicherheit erhöhen will,
sollte nur Maßnahmen ergreifen, die sie auch tatsächlich erhöhen, nicht
gefühlt aus der Sicht des Users.
Takvorian
Apr 15, 2023, 8:37:36 AM4/15/23
to
Michael Logies schrieb:
Albernes Werbegeschwafel. Wer auch nur ein Wort davon glaubt, ist naiv und
unwissend. https://youtu.be/sxzCbLRbIkA?t=899
unwissend. https://youtu.be/sxzCbLRbIkA?t=899
Ingo Steinbuechel
Apr 15, 2023, 11:42:02 AM4/15/23
to
> Dann habe ich eben einen Artikel *unvollständig* gelesen. Das ist immer
> noch kein Grund, mich so dumm anzumachen und mir vorzuhalten, ich würde
> mein Wissen aus ChatGPT beziehen. Das kommt hier nämlich so an wie "ja
> Du Volltrottel, ist schon recht.".
naja, wie würdest Du jemanden bezeichnen, der eine Aussage mit einem
> noch kein Grund, mich so dumm anzumachen und mir vorzuhalten, ich würde
> mein Wissen aus ChatGPT beziehen. Das kommt hier nämlich so an wie "ja
> Du Volltrottel, ist schon recht.".
Link bestreitet, der die Aussage bestätigt? Bei ChatGPT wundert mich so
etwas nicht. Von Menschen erwarte ich schon sinnentnehmendes Lesen.
Detlef Meißner
Apr 15, 2023, 3:10:14 PM4/15/23
to
Wie Welt wartet drauf!
Detlef
--
Für objektiv wird man gehalten, wenn man den Leuten recht
gibt. (Crignis)
Arno Welzel
Apr 16, 2023, 10:16:26 AM4/16/23
to
Ingo Steinbuechel, 2023-04-15 17:33:
> Hallo Arno,
>
> "Arno Welzel" <use...@arnowelzel.de> schrieb:
>
>> Dann habe ich eben einen Artikel *unvollständig* gelesen. Das ist immer
>> noch kein Grund, mich so dumm anzumachen und mir vorzuhalten, ich würde
>> mein Wissen aus ChatGPT beziehen. Das kommt hier nämlich so an wie "ja
>> Du Volltrottel, ist schon recht.".
>
> naja, wie würdest Du jemanden bezeichnen, der eine Aussage mit einem
> Link bestreitet, der die Aussage bestätigt? Bei ChatGPT wundert mich so
> etwas nicht. Von Menschen erwarte ich schon sinnentnehmendes Lesen.
Der Link bestätigt die Aussage auf den ersten Blick eben nicht!
Zitat aus
<https://www.borncity.com/blog/2022/11/08/windows-11-22h2-untersttzt-keine-software-restriction-policies-srp-mehr/>:
"Windows 11 22H2 unterstützt keine Software Restriction Policies (SRP) mehr
Hinweis für Administratoren im Windows-Umfeld, die noch auf Software
Restriction Policies (SRP) setzen. Dieses Sicherheitsfeature ist bereits
seit 2020 abgekündigt (deprecated), wird in Windows 10 bisher aber noch
unterstützt. Aber mit Windows 11 Version 22H2 ist definitiv Schluss mit
der Verwendung der Software Restriction Policies (es gibt mehrere
Bestätigungen, dass dieses Feature nicht mehr zuverlässig funktioniert)
– stattdessen sollte App-Locker eingesetzt werden.
(...)
SRP in Windows 11 22H2 ohne Funktion
Ich bin gerade auf Twitter über nachfolgenden Tweet von Will Dormann
darauf gestoßen, dass Microsoft nun die Software Restriction Policies
(SRP) geschlachtet hat.
Will Dormann schreibt, dass die Liste der
Sicherheits-/Verteidigungsmaßnahmen in Windows, die scheinbar nichts
bewirken inzwischen recht lang sei. Neu hinzugekommen sind die Software
Restriction Policies (SRP), die ab Windows 11 22H2 nichts mehr zu
bewirken scheinen. Er schließt mit dem Satz: Hoffentlich verlässt sich
niemand auf diese Funktion!
(Zitat Ende)
Der Hinweis, dass es einen Registry-Hack gibt, mit dem die Funktion
wieder aktivierbar ist, kommt erst ganz am Ende. In der Einleitung ist
dazu exakt gar nichts zu lesen.
Das meinte ich mit "unvollständig gelesen"!
Statt dann zu antworten, ich würde mein Wissen wohl aus ChatGPT
beziehen, kann ma auch einfach schreiben "Du hast den Artikel nicht ganz
gelesen - schau genau mal bis zum Ende". Aber Leute blöd anmachen ist ja
heutzutage wichtiger, als Wissen auszutauschen. Kanthak ist halt hier
ein großes Vorbild.
> Hallo Arno,
>
> "Arno Welzel" <use...@arnowelzel.de> schrieb:
>
>> Dann habe ich eben einen Artikel *unvollständig* gelesen. Das ist immer
>> noch kein Grund, mich so dumm anzumachen und mir vorzuhalten, ich würde
>> mein Wissen aus ChatGPT beziehen. Das kommt hier nämlich so an wie "ja
>> Du Volltrottel, ist schon recht.".
>
> naja, wie würdest Du jemanden bezeichnen, der eine Aussage mit einem
> Link bestreitet, der die Aussage bestätigt? Bei ChatGPT wundert mich so
> etwas nicht. Von Menschen erwarte ich schon sinnentnehmendes Lesen.
Zitat aus
<https://www.borncity.com/blog/2022/11/08/windows-11-22h2-untersttzt-keine-software-restriction-policies-srp-mehr/>:
"Windows 11 22H2 unterstützt keine Software Restriction Policies (SRP) mehr
Restriction Policies (SRP) setzen. Dieses Sicherheitsfeature ist bereits
seit 2020 abgekündigt (deprecated), wird in Windows 10 bisher aber noch
unterstützt. Aber mit Windows 11 Version 22H2 ist definitiv Schluss mit
der Verwendung der Software Restriction Policies (es gibt mehrere
Bestätigungen, dass dieses Feature nicht mehr zuverlässig funktioniert)
– stattdessen sollte App-Locker eingesetzt werden.
(...)
SRP in Windows 11 22H2 ohne Funktion
Ich bin gerade auf Twitter über nachfolgenden Tweet von Will Dormann
darauf gestoßen, dass Microsoft nun die Software Restriction Policies
(SRP) geschlachtet hat.
Will Dormann schreibt, dass die Liste der
Sicherheits-/Verteidigungsmaßnahmen in Windows, die scheinbar nichts
bewirken inzwischen recht lang sei. Neu hinzugekommen sind die Software
Restriction Policies (SRP), die ab Windows 11 22H2 nichts mehr zu
bewirken scheinen. Er schließt mit dem Satz: Hoffentlich verlässt sich
niemand auf diese Funktion!
(Zitat Ende)
Der Hinweis, dass es einen Registry-Hack gibt, mit dem die Funktion
wieder aktivierbar ist, kommt erst ganz am Ende. In der Einleitung ist
dazu exakt gar nichts zu lesen.
Das meinte ich mit "unvollständig gelesen"!
Statt dann zu antworten, ich würde mein Wissen wohl aus ChatGPT
beziehen, kann ma auch einfach schreiben "Du hast den Artikel nicht ganz
gelesen - schau genau mal bis zum Ende". Aber Leute blöd anmachen ist ja
heutzutage wichtiger, als Wissen auszutauschen. Kanthak ist halt hier
ein großes Vorbild.
Michael Logies
Apr 17, 2023, 5:57:10 PM4/17/23
to
On Sun, 16 Apr 2023 16:16:24 +0200, Arno Welzel <use...@arnowelzel.de>
wrote:
> Kanthak ist halt hier ein großes Vorbild.
Ist bei mir seit Jahren im Killfile. Ich vermisse nichts. ;-)
wrote:
> Kanthak ist halt hier ein großes Vorbild.
Michael Logies
Apr 17, 2023, 6:05:13 PM4/17/23
to
(oder bei Amazon oder in Google Scholar). Und was es bei Youtube gibt,
hört sich mehr danach an, daß er heute im Bereich der Politikschwafler
agiert, als noch selbst hackt.
Aber immerhin sagt er auch im obigen Vortrag, daß die Jahrzehnte
Dauerfeuer auf Microsoft dort sicherheitstechnisch zu deutlichen
Verbesserungen geführt haben, im Ggs. zu Industrieanwendungen
(embedded) oder SAP.
Zu CatchPulse: Ich habe den Echtzeitvirenscanner ("real time" incl.
"AI") jetzt abgeschaltet, weil der ein paar falsch positive Treffer
brachte und auch das Sytstem etwas bremste (nur mein subjektiver
Eindruck). Virenscanner ist jetzt wieder alleine der eingebaute von
Micrsoft.
Aber als Software, die das Whitelisting einrichtet, überwacht und
durchsetzt, finde ich Catchpulse nach wie vor gut.
Grüße
M.
Takvorian
Apr 18, 2023, 4:21:08 AM4/18/23
to
Michael Logies schrieb:
Ist bei mir im Killfile, Dummschwatz vermisse ich nicht.
>> Kanthak ist halt hier ein großes Vorbild.
>
> Ist bei mir seit Jahren im Killfile. Ich vermisse nichts. ;-)
Wenn man Trolle füttert, die weltbesten Sicherheitsexperten hingegen
filtert, mag man zwar subjektiv nichts vermissen, in Sachen Sicherheit
richtet man auf seinen Systemen dann allerdings ein Desaster an.
Ist bei mir im Killfile, Dummschwatz vermisse ich nicht.
>> Kanthak ist halt hier ein großes Vorbild.
>
> Ist bei mir seit Jahren im Killfile. Ich vermisse nichts. ;-)
filtert, mag man zwar subjektiv nichts vermissen, in Sachen Sicherheit
richtet man auf seinen Systemen dann allerdings ein Desaster an.
Takvorian
Apr 18, 2023, 4:34:20 AM4/18/23
to
Michael Logies schrieb:
> On Sat, 15 Apr 2023 14:37:26 +0200, Takvorian <tak...@gmx.de> wrote:
>
>>Michael Logies schrieb:
>>
>>> Ergänzend zu CatchPulse:
>>> https://avlab.pl/en/product-of-the-year-2022-summary-of-security-tests/
>>> The "Product of the Year 2022" award goes to
>>> Avast, CatchPulse, Emsisoft, Xcitium
>>
>>Albernes Werbegeschwafel. Wer auch nur ein Wort davon glaubt, ist naiv und
>>unwissend. https://youtu.be/sxzCbLRbIkA?t=899
>
> Von Sandro Gaycken ist fast nichts Aktuelles bei Youtube zu finden
> (oder bei Amazon oder in Google Scholar). Und was es bei Youtube gibt,
> hört sich mehr danach an, daß er heute im Bereich der Politikschwafler
> agiert, als noch selbst hackt.
Auch er zählt zu den weltbesten Sicherheitsexperten und ist nach wie vor auf
diesem Gebiet tätig. Wer ihn als Politikschwafler bezeichnet, ist ein
unwissender Schwafler.
> Zu CatchPulse: Ich habe den Echtzeitvirenscanner ("real time" incl.
> "AI") jetzt abgeschaltet, weil der ein paar falsch positive Treffer
> brachte und auch das Sytstem etwas bremste (nur mein subjektiver
> Eindruck).
Der Eindruck ist korrekt, aber unvollständig: dieses Zeug VERRINGERT zudem
die Sicherheit des Systems.
> Virenscanner ist jetzt wieder alleine der eingebaute von
> Micrsoft.
Der ist zwar systemkompatibler als die Fremdkonkurrenz, letztlich gilt für
ihn aber das Gleiche. Wer z.B. mit SRP arbeitet, schaltet ihn besser aus.
> Aber als Software, die das Whitelisting einrichtet, überwacht und
> durchsetzt, finde ich Catchpulse nach wie vor gut.
Wie im Vortrag schon erwähnt: Hacker freuen sich, wenn unwissende Leutchen
sowas installiert haben, willkommenes Portal zur Übernahme des Systems.
Kommt davon, wenn man Leute, die etwas davon verstehen, filtert oder als
Schwafler bezeichnet. Man bleibt eben dumm und unwissend.
> On Sat, 15 Apr 2023 14:37:26 +0200, Takvorian <tak...@gmx.de> wrote:
>
>>Michael Logies schrieb:
>>
>>> Ergänzend zu CatchPulse:
>>> https://avlab.pl/en/product-of-the-year-2022-summary-of-security-tests/
>>> The "Product of the Year 2022" award goes to
>>> Avast, CatchPulse, Emsisoft, Xcitium
>>
>>Albernes Werbegeschwafel. Wer auch nur ein Wort davon glaubt, ist naiv und
>>unwissend. https://youtu.be/sxzCbLRbIkA?t=899
>
> Von Sandro Gaycken ist fast nichts Aktuelles bei Youtube zu finden
> (oder bei Amazon oder in Google Scholar). Und was es bei Youtube gibt,
> hört sich mehr danach an, daß er heute im Bereich der Politikschwafler
> agiert, als noch selbst hackt.
diesem Gebiet tätig. Wer ihn als Politikschwafler bezeichnet, ist ein
unwissender Schwafler.
> Zu CatchPulse: Ich habe den Echtzeitvirenscanner ("real time" incl.
> "AI") jetzt abgeschaltet, weil der ein paar falsch positive Treffer
> brachte und auch das Sytstem etwas bremste (nur mein subjektiver
> Eindruck).
die Sicherheit des Systems.
> Virenscanner ist jetzt wieder alleine der eingebaute von
> Micrsoft.
ihn aber das Gleiche. Wer z.B. mit SRP arbeitet, schaltet ihn besser aus.
> Aber als Software, die das Whitelisting einrichtet, überwacht und
> durchsetzt, finde ich Catchpulse nach wie vor gut.
sowas installiert haben, willkommenes Portal zur Übernahme des Systems.
Kommt davon, wenn man Leute, die etwas davon verstehen, filtert oder als
Schwafler bezeichnet. Man bleibt eben dumm und unwissend.
Detlef Meißner
Apr 18, 2023, 4:40:33 AM4/18/23
to
Erzähle mehr!
Detlef Meißner
Apr 18, 2023, 4:42:14 AM4/18/23
to
Am 18.04.2023 um 10:34 schrieb Takvorian:
> Wie im Vortrag schon erwähnt: Hacker freuen sich, wenn unwissende Leutchen
> sowas installiert haben, willkommenes Portal zur Übernahme des Systems.
> Kommt davon, wenn man Leute, die etwas davon verstehen, filtert oder als
> Schwafler bezeichnet. Man bleibt eben dumm und unwissend.
Ob man Leute filtert oder nicht, ändert zunächst mal nichts am System.
> Wie im Vortrag schon erwähnt: Hacker freuen sich, wenn unwissende Leutchen
> sowas installiert haben, willkommenes Portal zur Übernahme des Systems.
> Kommt davon, wenn man Leute, die etwas davon verstehen, filtert oder als
> Schwafler bezeichnet. Man bleibt eben dumm und unwissend.
Arno Welzel
Apr 18, 2023, 11:53:31 AM4/18/23
to
Takvorian, 2023-04-18 10:21:
Kanthak kennt sich sehr gut mit DLL-Injection und Rechteausweitung unter
Windows aus. Über andere Aspekte bei IT-Sicherheit habe ich bisher wenig
von ihm gelesen und auch auf <https://skanthak.homepage.t-online.de/>
findet man eigentlich nur zu speziellen Problemen bei Windows Hinweise,
davon das meist eigentlich immer wieder DLL-Injection, wie hier:
<https://www.vmware.com/security/advisories/VMSA-2016-0014.html>
"Workstation installer contains a DLL hijacking issue that exists due to
some DLL files loaded by the application improperly. This issue may
allow an attacker to load a DLL file of the attacker's choosing that
could execute arbitrary code.
VMware would like to thank Stefan Kanthak, Anand Bhat, and Himanshu
Mehta for independantly reporting this issue to us."
Das sieht zwar beeindruckend aus, wenn man die selbe Fehlerklasse
dutzendfach findet und meldet und deshalb als "Sicherheitsexperte" gilt,
aber es ist eher ein sehr begrenzer Bereich, um den es hier geht und
auch viel Marketing in eigener Sache.
Wenn jemanden als "weltbester Sicherheitsexperte" angesehen wird, sollte
es doch zumindest ein paar bekanntere Veröffentlichungen dazu geben, so
wie bei Bruce Schneier (<https://www.schneier.com>), den ich tatsächlich
für einen Experten in diesem Bereich halte und von dem es auch diverse
Bücher zum Thema "Sicherheit" gibt.
Windows aus. Über andere Aspekte bei IT-Sicherheit habe ich bisher wenig
von ihm gelesen und auch auf <https://skanthak.homepage.t-online.de/>
findet man eigentlich nur zu speziellen Problemen bei Windows Hinweise,
davon das meist eigentlich immer wieder DLL-Injection, wie hier:
<https://www.vmware.com/security/advisories/VMSA-2016-0014.html>
"Workstation installer contains a DLL hijacking issue that exists due to
some DLL files loaded by the application improperly. This issue may
allow an attacker to load a DLL file of the attacker's choosing that
could execute arbitrary code.
VMware would like to thank Stefan Kanthak, Anand Bhat, and Himanshu
Mehta for independantly reporting this issue to us."
Das sieht zwar beeindruckend aus, wenn man die selbe Fehlerklasse
dutzendfach findet und meldet und deshalb als "Sicherheitsexperte" gilt,
aber es ist eher ein sehr begrenzer Bereich, um den es hier geht und
auch viel Marketing in eigener Sache.
Wenn jemanden als "weltbester Sicherheitsexperte" angesehen wird, sollte
es doch zumindest ein paar bekanntere Veröffentlichungen dazu geben, so
wie bei Bruce Schneier (<https://www.schneier.com>), den ich tatsächlich
für einen Experten in diesem Bereich halte und von dem es auch diverse
Bücher zum Thema "Sicherheit" gibt.
Arno Welzel
Apr 18, 2023, 11:56:29 AM4/18/23
to
Michael Logies, 2023-04-18 00:04:
> On Sat, 15 Apr 2023 14:37:26 +0200, Takvorian <tak...@gmx.de> wrote:
>
>> Michael Logies schrieb:
>>
>>> Ergänzend zu CatchPulse:
>>> https://avlab.pl/en/product-of-the-year-2022-summary-of-security-tests/
>>> The "Product of the Year 2022" award goes to
>>> Avast, CatchPulse, Emsisoft, Xcitium
>>
>> Albernes Werbegeschwafel. Wer auch nur ein Wort davon glaubt, ist naiv und
>> unwissend. https://youtu.be/sxzCbLRbIkA?t=899
>
> Von Sandro Gaycken ist fast nichts Aktuelles bei Youtube zu finden
> (oder bei Amazon oder in Google Scholar). Und was es bei Youtube gibt,
> hört sich mehr danach an, daß er heute im Bereich der Politikschwafler
> agiert, als noch selbst hackt.
Für Dich ist relevant, ob etwas aktuelles bei YouTube zu finden ist?
Wenn Du was von ihm wissen willst, frage ihn selbst:
<https://esmt.berlin/faculty-research/person/sandro-gaycken>
> On Sat, 15 Apr 2023 14:37:26 +0200, Takvorian <tak...@gmx.de> wrote:
>
>> Michael Logies schrieb:
>>
>>> Ergänzend zu CatchPulse:
>>> https://avlab.pl/en/product-of-the-year-2022-summary-of-security-tests/
>>> The "Product of the Year 2022" award goes to
>>> Avast, CatchPulse, Emsisoft, Xcitium
>>
>> Albernes Werbegeschwafel. Wer auch nur ein Wort davon glaubt, ist naiv und
>> unwissend. https://youtu.be/sxzCbLRbIkA?t=899
>
> Von Sandro Gaycken ist fast nichts Aktuelles bei Youtube zu finden
> (oder bei Amazon oder in Google Scholar). Und was es bei Youtube gibt,
> hört sich mehr danach an, daß er heute im Bereich der Politikschwafler
> agiert, als noch selbst hackt.
Wenn Du was von ihm wissen willst, frage ihn selbst:
<https://esmt.berlin/faculty-research/person/sandro-gaycken>
Detlef Meißner
Apr 18, 2023, 11:59:51 AM4/18/23
to
Am 18.04.2023 um 17:53 schrieb Arno Welzel:
> Wenn jemanden als "weltbester Sicherheitsexperte" angesehen wird, sollte
> es doch zumindest ein paar bekanntere Veröffentlichungen dazu geben, so
> wie bei Bruce Schneier (<https://www.schneier.com>), den ich tatsächlich
> für einen Experten in diesem Bereich halte und von dem es auch diverse
> Bücher zum Thema "Sicherheit" gibt.
Bei manchen ist "die Welt" halt sehr klein.
> Wenn jemanden als "weltbester Sicherheitsexperte" angesehen wird, sollte
> es doch zumindest ein paar bekanntere Veröffentlichungen dazu geben, so
> wie bei Bruce Schneier (<https://www.schneier.com>), den ich tatsächlich
> für einen Experten in diesem Bereich halte und von dem es auch diverse
> Bücher zum Thema "Sicherheit" gibt.
Michael Logies
Apr 19, 2023, 6:51:56 AM4/19/23
to
On Tue, 18 Apr 2023 10:34:18 +0200, Takvorian <tak...@gmx.de> wrote:
>Auch er zählt zu den weltbesten Sicherheitsexperten und ist nach wie vor auf
>diesem Gebiet tätig.
Dafür müßte er mehr publiziert haben. Wie erwähnt findet sich in
>Auch er zählt zu den weltbesten Sicherheitsexperten und ist nach wie vor auf
>diesem Gebiet tätig.
Google Scholar nicht viel
> Wer ihn als Politikschwafler bezeichnet, ist ein
>unwissender Schwafler.
gefunden habe:
https://www.youtube.com/watch?v=irZaWt7LtBQ
Münchner Gespräch: "IT for Trust and Trust in IT", Impuls von Dr.
Sandro Gaycken
Wobei doch die Lösung nach Gaycken von ihm schon referiert wurde: Nur
noch mathematisch bewiesen sichere IT-Systeme benutzen. Auf dem Weg
dahin, der noch Jahrzehnte dauern kann, haben wir halt nur
Durchwursteln, am besten natürlich empirisch informiert.
>Wie im Vortrag schon erwähnt: Hacker freuen sich, wenn unwissende Leutchen
>sowas installiert haben, willkommenes Portal zur Übernahme des Systems.
Grüße
M.
Michael Logies
Apr 19, 2023, 6:54:29 AM4/19/23
to
On Tue, 18 Apr 2023 17:56:24 +0200, Arno Welzel <use...@arnowelzel.de>
wrote:
>> Von Sandro Gaycken ist fast nichts Aktuelles bei Youtube zu finden
>> (oder bei Amazon oder in Google Scholar). Und was es bei Youtube gibt,
>> hört sich mehr danach an, daß er heute im Bereich der Politikschwafler
>> agiert, als noch selbst hackt.
>
>Für Dich ist relevant, ob etwas aktuelles bei YouTube zu finden ist?
Ich hatte noch auf Amazon (für Bücher) und Google Scholar (für
akademische Artikel) verwiesen
>Wenn Du was von ihm wissen willst, frage ihn selbst:
><https://esmt.berlin/faculty-research/person/sandro-gaycken>
Genau, da war ich schon. Schau Dir seine Publikationen dort an und
ihre Erscheinungsdaten.
wrote:
>> Von Sandro Gaycken ist fast nichts Aktuelles bei Youtube zu finden
>> (oder bei Amazon oder in Google Scholar). Und was es bei Youtube gibt,
>> hört sich mehr danach an, daß er heute im Bereich der Politikschwafler
>> agiert, als noch selbst hackt.
>
>Für Dich ist relevant, ob etwas aktuelles bei YouTube zu finden ist?
akademische Artikel) verwiesen
>Wenn Du was von ihm wissen willst, frage ihn selbst:
><https://esmt.berlin/faculty-research/person/sandro-gaycken>
ihre Erscheinungsdaten.
Takvorian
Apr 19, 2023, 10:56:59 AM4/19/23
to
Michael Logies schrieb:
> On Tue, 18 Apr 2023 10:34:18 +0200, Takvorian <tak...@gmx.de> wrote:
>
>>Auch er zählt zu den weltbesten Sicherheitsexperten und ist nach wie vor auf
>>diesem Gebiet tätig.
>
> Dafür müßte er mehr publiziert haben. Wie erwähnt findet sich in
> Google Scholar nicht viel
Nein, er muss überhaupt nichts publizieren. Was er publiziert hat, sieht man
z.B. hier: https://de.wikipedia.org/wiki/Sandro_Gaycken
>> Wer ihn als Politikschwafler bezeichnet, ist ein
>>unwissender Schwafler.
Produkte wie deines angegriffen, alle versprachen sie totale Sicherheit, wie
üblich, alle waren im Nu gehackt. Sicherheiz-Software ist für Hacker ein
Segen, am leichtesten zu überwinden, beliebtestes Angriffsziel. Du bist es,
der hier hier als völlig Unwissender Grelles behauptet und Experten für
unfähig erklärt.
> Wobei doch die Lösung nach Gaycken von ihm schon referiert wurde: Nur
> noch mathematisch bewiesen sichere IT-Systeme benutzen.
Hatte ich auch schon öfter erwähnt: Stichwort "Sichere IT statt
IT-Sicherheit".
https://breakingdefense.com/2012/12/darpa-crash-program-seeks-to-reinvent-computers-for-better-secur/
Ich sehe sowas eher nie für die Allgemeinheit kommen, jedenfalls nicht in
näherer Zukunft.
> Auf dem Weg dahin, der noch Jahrzehnte dauern kann, haben wir halt nur
> Durchwursteln, am besten natürlich empirisch informiert.
Falsch. "Durchwursteln" betreiben nur die Dummys, die Schlangenöl wie du
installieren und sich damit sicher fühlen. Wie schon gesagt: dies bringt
dummerweise ein MINUS an Sicherheit. Was hingegen Systeme wirklich sicherer
macht, ist z.B. das hier: https://skanthak.homepage.t-online.de/SAFER.html
Applocker und WDAC wurden schon erwähnt.
> On Tue, 18 Apr 2023 10:34:18 +0200, Takvorian <tak...@gmx.de> wrote:
>
>>Auch er zählt zu den weltbesten Sicherheitsexperten und ist nach wie vor auf
>>diesem Gebiet tätig.
>
> Dafür müßte er mehr publiziert haben. Wie erwähnt findet sich in
> Google Scholar nicht viel
z.B. hier: https://de.wikipedia.org/wiki/Sandro_Gaycken
>> Wer ihn als Politikschwafler bezeichnet, ist ein
>>unwissender Schwafler.
>>Wie im Vortrag schon erwähnt: Hacker freuen sich, wenn unwissende Leutchen
>>sowas installiert haben, willkommenes Portal zur Übernahme des Systems.
> Belege, bitte. Irgendetwas Grelles behaupten kann jeder.
Die Belege hat er in eben jenem Vortrag geliefert. Es wurden etliche
>>sowas installiert haben, willkommenes Portal zur Übernahme des Systems.
> Belege, bitte. Irgendetwas Grelles behaupten kann jeder.
Produkte wie deines angegriffen, alle versprachen sie totale Sicherheit, wie
üblich, alle waren im Nu gehackt. Sicherheiz-Software ist für Hacker ein
Segen, am leichtesten zu überwinden, beliebtestes Angriffsziel. Du bist es,
der hier hier als völlig Unwissender Grelles behauptet und Experten für
unfähig erklärt.
> Wobei doch die Lösung nach Gaycken von ihm schon referiert wurde: Nur
> noch mathematisch bewiesen sichere IT-Systeme benutzen.
IT-Sicherheit".
https://breakingdefense.com/2012/12/darpa-crash-program-seeks-to-reinvent-computers-for-better-secur/
Ich sehe sowas eher nie für die Allgemeinheit kommen, jedenfalls nicht in
näherer Zukunft.
> Auf dem Weg dahin, der noch Jahrzehnte dauern kann, haben wir halt nur
> Durchwursteln, am besten natürlich empirisch informiert.
installieren und sich damit sicher fühlen. Wie schon gesagt: dies bringt
dummerweise ein MINUS an Sicherheit. Was hingegen Systeme wirklich sicherer
macht, ist z.B. das hier: https://skanthak.homepage.t-online.de/SAFER.html
Applocker und WDAC wurden schon erwähnt.
Arno Welzel
Apr 24, 2023, 6:22:00 PM4/24/23
to
Michael Logies, 2023-04-19 12:54:
Er hat zuletzt 2022 etwas veröffentlicht. Was meinst Du damit?
Michael Logies
Apr 25, 2023, 7:18:59 AM4/25/23
to
On Tue, 25 Apr 2023 00:21:59 +0200, Arno Welzel <use...@arnowelzel.de>
wrote:
>>> Wenn Du was von ihm wissen willst, frage ihn selbst:
>>> <https://esmt.berlin/faculty-research/person/sandro-gaycken>
>>
>> Genau, da war ich schon. Schau Dir seine Publikationen dort an und
>> ihre Erscheinungsdaten.
>
>Er hat zuletzt 2022 etwas veröffentlicht. Was meinst Du damit?
Ein Buchkapitel... Der letzte akademische Artikel ist von 2007,
insgesamt genau einer.
Hier die Publikationsliste von Bruce Schneider:
https://www.schneier.com/academic/archive/
Es wurde hier behauptet, Gaycken sei weltweit mit führend im Bereich
IT-Sicherheit. Das wird aus seinen Veröffentlichungen für mich nicht
erkennbar.
Grüße
M.
wrote:
>>> Wenn Du was von ihm wissen willst, frage ihn selbst:
>>> <https://esmt.berlin/faculty-research/person/sandro-gaycken>
>>
>> Genau, da war ich schon. Schau Dir seine Publikationen dort an und
>> ihre Erscheinungsdaten.
>
>Er hat zuletzt 2022 etwas veröffentlicht. Was meinst Du damit?
insgesamt genau einer.
Hier die Publikationsliste von Bruce Schneider:
https://www.schneier.com/academic/archive/
Es wurde hier behauptet, Gaycken sei weltweit mit führend im Bereich
IT-Sicherheit. Das wird aus seinen Veröffentlichungen für mich nicht
erkennbar.
Grüße
M.
Arno Welzel
Apr 25, 2023, 11:08:29 AM4/25/23
to
Michael Logies, 2023-04-25 13:18:
[...]
[...]
> Es wurde hier behauptet, Gaycken sei weltweit mit führend im Bereich
> IT-Sicherheit. Das wird aus seinen Veröffentlichungen für mich nicht
> erkennbar.
Dann musst Du die fragen, die das behauptet haben.
> IT-Sicherheit. Das wird aus seinen Veröffentlichungen für mich nicht
> erkennbar.
Takvorian
Apr 26, 2023, 10:42:32 AM4/26/23
to
Michael Logies schrieb:
> Es wurde hier behauptet, Gaycken sei weltweit mit führend im Bereich
> IT-Sicherheit.
Falsch, das Wort war "weltbesten". Du hast die Angewohnheit, unaufmerksam zu
lesen, wie du auch die Äußerungen von Microsoft falsch verstanden hast.
> Das wird aus seinen Veröffentlichungen für mich nicht
> erkennbar.
Nun, es wird aus dem Wiki-Artikel recht deutlich erkennbar.
Noch mal:
https://de.wikipedia.org/wiki/Sandro_Gaycken
Muss ich dir die besagten Stellen noch raussuchen?
> Es wurde hier behauptet, Gaycken sei weltweit mit führend im Bereich
> IT-Sicherheit.
lesen, wie du auch die Äußerungen von Microsoft falsch verstanden hast.
> Das wird aus seinen Veröffentlichungen für mich nicht
> erkennbar.
Noch mal:
https://de.wikipedia.org/wiki/Sandro_Gaycken
Muss ich dir die besagten Stellen noch raussuchen?
Michael Logies
Apr 27, 2023, 12:43:42 PM4/27/23
to
On Wed, 26 Apr 2023 16:42:29 +0200, Takvorian <tak...@gmx.de> wrote:
>Nun, es wird aus dem Wiki-Artikel recht deutlich erkennbar.
>Noch mal:
>https://de.wikipedia.org/wiki/Sandro_Gaycken
>Muss ich dir die besagten Stellen noch raussuchen?
Meinst Du die?
>Nun, es wird aus dem Wiki-Artikel recht deutlich erkennbar.
>Noch mal:
>https://de.wikipedia.org/wiki/Sandro_Gaycken
>Muss ich dir die besagten Stellen noch raussuchen?
"Dieser Artikel oder Abschnitt bedarf einer grundsätzlichen
Überarbeitung: Textwüste, zudem hat das Ganze einen leichten
werblichen Charakter
Bitte hilf mit, ihn zu verbessern, und entferne anschließend diese
Markierung."
Wenn ich wissen will, was jemand wissenschaftlich veröffentlicht hat,
schaue ich auf dessen Homepage, in Google Scholar (Medizin: PubMed)
nach, aber sicher nicht in Wikipedia.
Grüße
M.
Takvorian
Apr 27, 2023, 2:07:22 PM4/27/23
to
Michael Logies schrieb:
> On Wed, 26 Apr 2023 16:42:29 +0200, Takvorian <tak...@gmx.de> wrote:
>
>>Nun, es wird aus dem Wiki-Artikel recht deutlich erkennbar.
>>Noch mal:
>>https://de.wikipedia.org/wiki/Sandro_Gaycken
>>Muss ich dir die besagten Stellen noch raussuchen?
>
> Meinst Du die?
> "Dieser Artikel oder Abschnitt bedarf einer grundsätzlichen
> Überarbeitung: Textwüste, zudem hat das Ganze einen leichten
> werblichen Charakter
> Bitte hilf mit, ihn zu verbessern, und entferne anschließend diese
> Markierung."
LOL
Nein, eher das hier: Wer DAX-Konzerne, die Bundesregierung sowie die NATO
zum Thema Cybersecurity berät, gehört zweifellos weltweit zu den
Spitzenleuten auf dem Gebiet.
> Wenn ich wissen will, was jemand wissenschaftlich veröffentlicht hat,
dann ist das irrelevant in der Frage nach seiner Expertise. Diese geht schon
aus dem Wiki-Text klar hervor.
> schaue ich auf dessen Homepage, in Google Scholar (Medizin: PubMed)
> nach, aber sicher nicht in Wikipedia.
Diesmal nicht ChatGPT? Zudem, was sagen einem ONU wie dir die Titel
irgendwelcher Veröffentlichungen? Deren Inhalt würdest du eh nicht
beurteilen können.
> On Wed, 26 Apr 2023 16:42:29 +0200, Takvorian <tak...@gmx.de> wrote:
>
>>Nun, es wird aus dem Wiki-Artikel recht deutlich erkennbar.
>>Noch mal:
>>https://de.wikipedia.org/wiki/Sandro_Gaycken
>>Muss ich dir die besagten Stellen noch raussuchen?
>
> Meinst Du die?
> "Dieser Artikel oder Abschnitt bedarf einer grundsätzlichen
> Überarbeitung: Textwüste, zudem hat das Ganze einen leichten
> werblichen Charakter
> Bitte hilf mit, ihn zu verbessern, und entferne anschließend diese
> Markierung."
Nein, eher das hier: Wer DAX-Konzerne, die Bundesregierung sowie die NATO
zum Thema Cybersecurity berät, gehört zweifellos weltweit zu den
Spitzenleuten auf dem Gebiet.
> Wenn ich wissen will, was jemand wissenschaftlich veröffentlicht hat,
aus dem Wiki-Text klar hervor.
> schaue ich auf dessen Homepage, in Google Scholar (Medizin: PubMed)
> nach, aber sicher nicht in Wikipedia.
irgendwelcher Veröffentlichungen? Deren Inhalt würdest du eh nicht
beurteilen können.
Michael Logies
Apr 27, 2023, 4:41:02 PM4/27/23
to
On Thu, 27 Apr 2023 20:07:19 +0200, Takvorian <tak...@gmx.de> wrote:
>Nein, eher das hier: Wer DAX-Konzerne, die Bundesregierung sowie die NATO
>zum Thema Cybersecurity berät, gehört zweifellos weltweit zu den
>Spitzenleuten auf dem Gebiet.
Vielleicht ist er auch nur der Einäugige unter den Blinden,
>Nein, eher das hier: Wer DAX-Konzerne, die Bundesregierung sowie die NATO
>zum Thema Cybersecurity berät, gehört zweifellos weltweit zu den
>Spitzenleuten auf dem Gebiet.
insbesondere, weil Wikipedia ziemlich viel Politik(er)beratung
erwähnt, wo die fachlichen Ansprüche nicht besonders hoch sein
dürften.
Arno Welzel
Apr 28, 2023, 3:41:02 AM4/28/23
to
Takvorian, 2023-04-27 20:07:
> Michael Logies schrieb:
>
>> On Wed, 26 Apr 2023 16:42:29 +0200, Takvorian <tak...@gmx.de> wrote:
>>
>>> Nun, es wird aus dem Wiki-Artikel recht deutlich erkennbar.
>>> Noch mal:
>>> https://de.wikipedia.org/wiki/Sandro_Gaycken
>>> Muss ich dir die besagten Stellen noch raussuchen?
>>
>> Meinst Du die?
>> "Dieser Artikel oder Abschnitt bedarf einer grundsätzlichen
>> Überarbeitung: Textwüste, zudem hat das Ganze einen leichten
>> werblichen Charakter
>> Bitte hilf mit, ihn zu verbessern, und entferne anschließend diese
>> Markierung."
>
> LOL
> Nein, eher das hier: Wer DAX-Konzerne, die Bundesregierung sowie die NATO
> zum Thema Cybersecurity berät, gehört zweifellos weltweit zu den
> Spitzenleuten auf dem Gebiet.
Nein, er hat es erstmal nur geschafft, als Berater dort ernstgenommen zu
werden. Ob er deswegen auch fachlich wirklich gut ist, ist nicht gesagt.
Wären die Verantwortlichen der jeweiligen Stellen in der Lage, die
fachlichen Inhalte selbst zu beaurteilen, bräuchten sie keine Berater.
Von seiner Ausbildung her hat Sandro Gaycken Philosophie und Physik
studiert. Das ist auch nicht unbedingt ein Zeichen für seine besonders
hohe Kompetenz zum Thema IT-Sicherheit. Mag sein, dass er sich selber
viel erarbeitet hat und über die Jahre entsprechendes Wissen gesammelt
hat - aber ein Wikipedia-Artikel taugt in der Tat nicht als Nachweis dafür.
> Michael Logies schrieb:
>
>> On Wed, 26 Apr 2023 16:42:29 +0200, Takvorian <tak...@gmx.de> wrote:
>>
>>> Nun, es wird aus dem Wiki-Artikel recht deutlich erkennbar.
>>> Noch mal:
>>> https://de.wikipedia.org/wiki/Sandro_Gaycken
>>> Muss ich dir die besagten Stellen noch raussuchen?
>>
>> Meinst Du die?
>> "Dieser Artikel oder Abschnitt bedarf einer grundsätzlichen
>> Überarbeitung: Textwüste, zudem hat das Ganze einen leichten
>> werblichen Charakter
>> Bitte hilf mit, ihn zu verbessern, und entferne anschließend diese
>> Markierung."
>
> LOL
> Nein, eher das hier: Wer DAX-Konzerne, die Bundesregierung sowie die NATO
> zum Thema Cybersecurity berät, gehört zweifellos weltweit zu den
> Spitzenleuten auf dem Gebiet.
werden. Ob er deswegen auch fachlich wirklich gut ist, ist nicht gesagt.
Wären die Verantwortlichen der jeweiligen Stellen in der Lage, die
fachlichen Inhalte selbst zu beaurteilen, bräuchten sie keine Berater.
Von seiner Ausbildung her hat Sandro Gaycken Philosophie und Physik
studiert. Das ist auch nicht unbedingt ein Zeichen für seine besonders
hohe Kompetenz zum Thema IT-Sicherheit. Mag sein, dass er sich selber
viel erarbeitet hat und über die Jahre entsprechendes Wissen gesammelt
hat - aber ein Wikipedia-Artikel taugt in der Tat nicht als Nachweis dafür.
Takvorian
Apr 28, 2023, 7:11:48 AM4/28/23
to
Michael Logies schrieb:
Nur weil ein beratungsresistenter, sturer Laie es so sehen will?
Nein, auch diese Verschwörungstheorie ist absurd.
Nein, auch diese Verschwörungstheorie ist absurd.
Michael Logies
Apr 28, 2023, 6:17:57 PM4/28/23
to
On Fri, 28 Apr 2023 13:11:43 +0200, Takvorian <tak...@gmx.de> wrote:
>> Vielleicht ist er auch nur der Einäugige unter den Blinden,
>> insbesondere, weil Wikipedia ziemlich viel Politik(er)beratung
>> erwähnt, wo die fachlichen Ansprüche nicht besonders hoch sein
>> dürften.
>
>Nur weil ein beratungsresistenter, sturer Laie es so sehen will?
>Nein, auch diese Verschwörungstheorie ist absurd.
Jeden Einwand begründungslos als Verschwörungstheorie abzutun, ist ein
>> Vielleicht ist er auch nur der Einäugige unter den Blinden,
>> insbesondere, weil Wikipedia ziemlich viel Politik(er)beratung
>> erwähnt, wo die fachlichen Ansprüche nicht besonders hoch sein
>> dürften.
>
>Nur weil ein beratungsresistenter, sturer Laie es so sehen will?
>Nein, auch diese Verschwörungstheorie ist absurd.
Zeichen von Denkfaulheit und Opportunismus.
Die erfolgreichen Attacken z. B. aktuell auf Bitmarck, davor auf
Verwaltungen, Gerichte und Krankenhäuser, zeigen, daß es mit dem
Schutz unserer kritischen Infrastruktur nicht weit her ist. Und das
wirft auch kein gutes Licht auf die einschlägigen Politikerberater.
Grüße
M.
Takvorian
Apr 29, 2023, 11:12:21 AM4/29/23
to
Michael Logies schrieb:
> On Fri, 28 Apr 2023 13:11:43 +0200, Takvorian <tak...@gmx.de> wrote:
>
>>> Vielleicht ist er auch nur der Einäugige unter den Blinden,
>>> insbesondere, weil Wikipedia ziemlich viel Politik(er)beratung
>>> erwähnt, wo die fachlichen Ansprüche nicht besonders hoch sein
>>> dürften.
>>
>>Nur weil ein beratungsresistenter, sturer Laie es so sehen will?
>>Nein, auch diese Verschwörungstheorie ist absurd.
>
> Jeden Einwand begründungslos als Verschwörungstheorie abzutun, ist ein
> Zeichen von Denkfaulheit und Opportunismus.
Die Begründung hatte ich ja geliefert: Da steht die Behauptung eines ONU
gegen die eines der weltbesten Spezialisten in Sachen Cybersecurity - und
nicht nur EINES, sondern praktisch gegen ALLE. Kein Fachmann auf diesem
Gebiet empfiehlt Schlangenöl. Ich kann dir alle beliebige andere Fachleute
mit ähnlicher Expertise nennen. Einen hatte ich ja schon genannt:
https://skanthak.homepage.t-online.de/SAFER.html
Zählt bei MS zu den weltweit besten Experten...
> Die erfolgreichen Attacken z. B. aktuell auf Bitmarck, davor auf
> Verwaltungen, Gerichte und Krankenhäuser, zeigen, daß es mit dem
> Schutz unserer kritischen Infrastruktur nicht weit her ist. Und das
> wirft auch kein gutes Licht auf die einschlägigen Politikerberater.
Was willst du immer mit deinen Politikern? Sind z.B. die NATO und
DAX-Konzerne für dich etwa Politiker?
> On Fri, 28 Apr 2023 13:11:43 +0200, Takvorian <tak...@gmx.de> wrote:
>
>>> Vielleicht ist er auch nur der Einäugige unter den Blinden,
>>> insbesondere, weil Wikipedia ziemlich viel Politik(er)beratung
>>> erwähnt, wo die fachlichen Ansprüche nicht besonders hoch sein
>>> dürften.
>>
>>Nur weil ein beratungsresistenter, sturer Laie es so sehen will?
>>Nein, auch diese Verschwörungstheorie ist absurd.
>
> Jeden Einwand begründungslos als Verschwörungstheorie abzutun, ist ein
> Zeichen von Denkfaulheit und Opportunismus.
gegen die eines der weltbesten Spezialisten in Sachen Cybersecurity - und
nicht nur EINES, sondern praktisch gegen ALLE. Kein Fachmann auf diesem
Gebiet empfiehlt Schlangenöl. Ich kann dir alle beliebige andere Fachleute
mit ähnlicher Expertise nennen. Einen hatte ich ja schon genannt:
https://skanthak.homepage.t-online.de/SAFER.html
Zählt bei MS zu den weltweit besten Experten...
> Die erfolgreichen Attacken z. B. aktuell auf Bitmarck, davor auf
> Verwaltungen, Gerichte und Krankenhäuser, zeigen, daß es mit dem
> Schutz unserer kritischen Infrastruktur nicht weit her ist. Und das
> wirft auch kein gutes Licht auf die einschlägigen Politikerberater.
DAX-Konzerne für dich etwa Politiker?
Takvorian
Apr 29, 2023, 11:12:56 AM4/29/23
to
Michael Logies schrieb:
> On Fri, 28 Apr 2023 13:11:43 +0200, Takvorian <tak...@gmx.de> wrote:
>
>>> Vielleicht ist er auch nur der Einäugige unter den Blinden,
>>> insbesondere, weil Wikipedia ziemlich viel Politik(er)beratung
>>> erwähnt, wo die fachlichen Ansprüche nicht besonders hoch sein
>>> dürften.
>>
>>Nur weil ein beratungsresistenter, sturer Laie es so sehen will?
>>Nein, auch diese Verschwörungstheorie ist absurd.
>
> Jeden Einwand begründungslos als Verschwörungstheorie abzutun, ist ein
> Zeichen von Denkfaulheit und Opportunismus.
> On Fri, 28 Apr 2023 13:11:43 +0200, Takvorian <tak...@gmx.de> wrote:
>
>>> Vielleicht ist er auch nur der Einäugige unter den Blinden,
>>> insbesondere, weil Wikipedia ziemlich viel Politik(er)beratung
>>> erwähnt, wo die fachlichen Ansprüche nicht besonders hoch sein
>>> dürften.
>>
>>Nur weil ein beratungsresistenter, sturer Laie es so sehen will?
>>Nein, auch diese Verschwörungstheorie ist absurd.
>
> Jeden Einwand begründungslos als Verschwörungstheorie abzutun, ist ein
> Zeichen von Denkfaulheit und Opportunismus.
Die Begründung hatte ich ja geliefert: Da steht die Behauptung eines ONU
gegen die eines der weltbesten Spezialisten in Sachen Cybersecurity - und
nicht nur EINES, sondern praktisch gegen ALLE. Kein Fachmann auf diesem
Gebiet empfiehlt Schlangenöl. Ich kann dir beliebige andere Fachleute
gegen die eines der weltbesten Spezialisten in Sachen Cybersecurity - und
nicht nur EINES, sondern praktisch gegen ALLE. Kein Fachmann auf diesem
mit ähnlicher Expertise nennen. Einen hatte ich ja schon genannt:
https://skanthak.homepage.t-online.de/SAFER.html
Zählt bei MS zu den weltweit besten Experten...
https://skanthak.homepage.t-online.de/SAFER.html
Zählt bei MS zu den weltweit besten Experten...
> Die erfolgreichen Attacken z. B. aktuell auf Bitmarck, davor auf
> Verwaltungen, Gerichte und Krankenhäuser, zeigen, daß es mit dem
> Schutz unserer kritischen Infrastruktur nicht weit her ist. Und das
> wirft auch kein gutes Licht auf die einschlägigen Politikerberater.
> Verwaltungen, Gerichte und Krankenhäuser, zeigen, daß es mit dem
> Schutz unserer kritischen Infrastruktur nicht weit her ist. Und das
> wirft auch kein gutes Licht auf die einschlägigen Politikerberater.
Michael Logies
Apr 30, 2023, 3:41:46 AM4/30/23
to
On Sat, 29 Apr 2023 17:12:49 +0200, Takvorian <tak...@gmx.de> wrote:
> Kein Fachmann auf diesem
>Gebiet empfiehlt Schlangenöl.
Whitelisting ist kein Schlangenöl. Ob nun eine im Betriebssystem
> Kein Fachmann auf diesem
>Gebiet empfiehlt Schlangenöl.
verankerte Version davon besser ist als eine externe, steht nicht von
vorneherein fest, sondern müßten Experten untersuchen und testen.
>Was willst du immer mit deinen Politikern? Sind z.B. die NATO und
>DAX-Konzerne für dich etwa Politiker?
kommt es denn dazu?
https://www.tagesschau.de/investigativ/kontraste/pentagon-papiere-leaks-bundesverteidigungsministerium-100.html
"Pentagon-Leaks" US-Spionage gegen das Verteidigungsministerium?
Stand: 27.04.2023 05:30 Uhr
Ein streng geheimes Dokument aus den "Pentagon-Leaks" legt nahe, dass
ein US-Geheimdienst das Bundesverteidigungsministerium ausspionierte.
(...)
Takvorian
May 1, 2023, 11:03:40 AM5/1/23
to
Michael Logies schrieb:
> Whitelisting ist kein Schlangenöl. Ob nun eine im Betriebssystem
> verankerte Version davon besser ist als eine externe, steht nicht von
> vorneherein fest
Jegliche sogenannte "Sicherheitssoftware" ist Schlangenöl. Installiert man
sich solches Zeug, sind danach die entsprechenden Dienste und sonstigen
Tasks aktiv - willkommenes, leicht angreifbares Ziel. Man hat diverse
Angriffsvektoren, AV-Ware ist der einfachste. Letztlich gilt das auch für
den Windows-Defender. Es gab schon Angriffe, die nur wegen des Defenders
erfolgreich sein konnten.
> sondern müßten Experten untersuchen und testen.
Genau das wurde ja gemacht, mit dem beschriebenen Ergebnis. Auch im
verlinkten Video deutlich erklärt: solches Zeug hat die höchsten
Fehlerraten, lausiger als alle andere Software, man darf kein einziges Wort
der Werbung glauben und die Tests verlaufen dementsprechend. Das System ist
danach unsicherer als vorher, es entsteht ein Netto-Verlust an Sicherheit.
> Whitelisting ist kein Schlangenöl. Ob nun eine im Betriebssystem
> verankerte Version davon besser ist als eine externe, steht nicht von
> vorneherein fest
sich solches Zeug, sind danach die entsprechenden Dienste und sonstigen
Tasks aktiv - willkommenes, leicht angreifbares Ziel. Man hat diverse
Angriffsvektoren, AV-Ware ist der einfachste. Letztlich gilt das auch für
den Windows-Defender. Es gab schon Angriffe, die nur wegen des Defenders
erfolgreich sein konnten.
> sondern müßten Experten untersuchen und testen.
verlinkten Video deutlich erklärt: solches Zeug hat die höchsten
Fehlerraten, lausiger als alle andere Software, man darf kein einziges Wort
der Werbung glauben und die Tests verlaufen dementsprechend. Das System ist
danach unsicherer als vorher, es entsteht ein Netto-Verlust an Sicherheit.
Michael Logies
May 1, 2023, 2:39:03 PM5/1/23
to
On Mon, 1 May 2023 17:03:38 +0200, Takvorian <tak...@gmx.de> wrote:
>Genau das wurde ja gemacht, mit dem beschriebenen Ergebnis. Auch im
>verlinkten Video deutlich erklärt: solches Zeug hat die höchsten
>Fehlerraten
Zum einen ist unklar, ob die alten Untersuchungsergebnisse auch heute
>Genau das wurde ja gemacht, mit dem beschriebenen Ergebnis. Auch im
>verlinkten Video deutlich erklärt: solches Zeug hat die höchsten
>Fehlerraten
noch stimmen. Zum anderen funktioniert ein Programm, das nur
Whitelisting durchsetzt, anders als ein Virenscanner. M. E. ist ein
Whitelistingprogramm weniger angreifbar, weil es nur die Prüfsumme
eine neuen Datei berechnen und in einer Liste nachschlagen muß. Ist
die leer für diese Datei, wird deren Ausführen verhindert. Ich sehe da
wesentlich weniger Angriffsfläche als bei einem Virenscanner.
Takvorian
May 2, 2023, 11:05:19 AM5/2/23
to
Michael Logies schrieb:
> On Mon, 1 May 2023 17:03:38 +0200, Takvorian <tak...@gmx.de> wrote:
>
>>Genau das wurde ja gemacht, mit dem beschriebenen Ergebnis. Auch im
>>verlinkten Video deutlich erklärt: solches Zeug hat die höchsten
>>Fehlerraten
>
> Zum einen ist unklar, ob die alten Untersuchungsergebnisse auch heute
> noch stimmen.
Ja, aber nur dir. Faktisch wird sich nie etwas daran ändern.
> Zum anderen funktioniert ein Programm, das nur
> Whitelisting durchsetzt, anders als ein Virenscanner. M. E. ist ein
> Whitelistingprogramm weniger angreifbar, weil es nur die Prüfsumme
> eine neuen Datei berechnen und in einer Liste nachschlagen muß. Ist
> die leer für diese Datei, wird deren Ausführen verhindert. Ich sehe da
> wesentlich weniger Angriffsfläche als bei einem Virenscanner.
Wenn man AV-Malware hinsichtlich ihrer Angreifbarkeit untersucht, werden
sich sicher Unterschiede ergeben. Die Angreifbarkeit an sich bleibt
bestehen. Besser, man unterlässt es, Systeme auf diese Weise angreifbar zu
machen.
> On Mon, 1 May 2023 17:03:38 +0200, Takvorian <tak...@gmx.de> wrote:
>
>>Genau das wurde ja gemacht, mit dem beschriebenen Ergebnis. Auch im
>>verlinkten Video deutlich erklärt: solches Zeug hat die höchsten
>>Fehlerraten
>
> Zum einen ist unklar, ob die alten Untersuchungsergebnisse auch heute
> noch stimmen.
> Zum anderen funktioniert ein Programm, das nur
> Whitelisting durchsetzt, anders als ein Virenscanner. M. E. ist ein
> Whitelistingprogramm weniger angreifbar, weil es nur die Prüfsumme
> eine neuen Datei berechnen und in einer Liste nachschlagen muß. Ist
> die leer für diese Datei, wird deren Ausführen verhindert. Ich sehe da
> wesentlich weniger Angriffsfläche als bei einem Virenscanner.
sich sicher Unterschiede ergeben. Die Angreifbarkeit an sich bleibt
bestehen. Besser, man unterlässt es, Systeme auf diese Weise angreifbar zu
machen.
Wendelin Uez
Dec 23, 2023, 1:04:34 PM12/23/23
to
> Letztlich gilt das auch für
> den Windows-Defender. Es gab schon Angriffe, die nur wegen des Defenders
> erfolgreich sein konnten.
Ach. Läßt sich das verifizieren?
> den Windows-Defender. Es gab schon Angriffe, die nur wegen des Defenders
> erfolgreich sein konnten.
Arno Welzel
Dec 23, 2023, 8:41:03 PM12/23/23
to
Wendelin Uez, 2023-12-23 15:46:
<https://www.heise.de/news/Kritische-Luecke-in-Microsofts-Malware-Protection-Engine-3728141.html>
<<https://www.heise.de/news/Dramatische-Sicherheitsluecke-in-Virenschutz-Software-von-Windows-geschlossen-3706615.html>
<https://winfuture.de/news,131043.html>
<https://www.heise.de/news/Lesetipp-Wenn-der-Microsoft-Defender-zum-Angreifer-wird-9241230.html>
<<https://www.heise.de/news/Dramatische-Sicherheitsluecke-in-Virenschutz-Software-von-Windows-geschlossen-3706615.html>
<https://winfuture.de/news,131043.html>
<https://www.heise.de/news/Lesetipp-Wenn-der-Microsoft-Defender-zum-Angreifer-wird-9241230.html>
Falk Dµebbert
Dec 26, 2023, 5:03:54 AM12/26/23
to
Arno Welzel (use...@arnowelzel.de);
(Windows 12 hat den Defender im Microkernel
eingebaut. Das werden harte Zeiten für einige.)
Falk D.
> <https://www.heise.de/news/Kritische-Luecke-in-Microsofts-Malware-Protection-Engine-3728141.html>
>
> <<https://www.heise.de/news/Dramatische-Sicherheitsluecke-in-Virenschutz-Software-von-Windows-geschlossen-3706615.html>
>
> <https://winfuture.de/news,131043.html>
>
> <https://www.heise.de/news/Lesetipp-Wenn-der-Microsoft-Defender-zum-Angreifer-wird-9241230.html>
>
2017? Komm! Das könnt Ihr AV-Hasser besser.
>
> <<https://www.heise.de/news/Dramatische-Sicherheitsluecke-in-Virenschutz-Software-von-Windows-geschlossen-3706615.html>
>
> <https://winfuture.de/news,131043.html>
>
> <https://www.heise.de/news/Lesetipp-Wenn-der-Microsoft-Defender-zum-Angreifer-wird-9241230.html>
>
(Windows 12 hat den Defender im Microkernel
eingebaut. Das werden harte Zeiten für einige.)
Falk D.
Takvorian
Dec 26, 2023, 9:51:58 AM12/26/23
to
Falk Dµebbert schrieb:
> Arno Welzel (use...@arnowelzel.de);
>> <https://www.heise.de/news/Kritische-Luecke-in-Microsofts-Malware-Protection-Engine-3728141.html>
>> <<https://www.heise.de/news/Dramatische-Sicherheitsluecke-in-Virenschutz-Software-von-Windows-geschlossen-3706615.html>
>> <https://winfuture.de/news,131043.html>
>> <https://www.heise.de/news/Lesetipp-Wenn-der-Microsoft-Defender-zum-Angreifer-wird-9241230.html>
> 2017? Komm! Das könnt Ihr AV-Hasser besser.
AV ist eher nur bei DAUs und ONUs ein Thema. Profis setzen sowas nicht ein.
> (Windows 12 hat den Defender im Microkernel
> eingebaut. Das werden harte Zeiten für einige.)
Mit der Deaktivierung des Windows-Offenders sind die harten Zeiten so gut
wie vorbei. Der Nonsens, dem man täglich ausgesetzt ist, entfällt.
> Arno Welzel (use...@arnowelzel.de);
>> <https://www.heise.de/news/Kritische-Luecke-in-Microsofts-Malware-Protection-Engine-3728141.html>
>> <<https://www.heise.de/news/Dramatische-Sicherheitsluecke-in-Virenschutz-Software-von-Windows-geschlossen-3706615.html>
>> <https://winfuture.de/news,131043.html>
>> <https://www.heise.de/news/Lesetipp-Wenn-der-Microsoft-Defender-zum-Angreifer-wird-9241230.html>
> 2017? Komm! Das könnt Ihr AV-Hasser besser.
> (Windows 12 hat den Defender im Microkernel
> eingebaut. Das werden harte Zeiten für einige.)
wie vorbei. Der Nonsens, dem man täglich ausgesetzt ist, entfällt.
Arno Welzel
Dec 26, 2023, 1:24:21 PM12/26/23
to
Falk Dµebbert, 2023-12-26 11:03:
> Arno Welzel (use...@arnowelzel.de);
>> <https://www.heise.de/news/Kritische-Luecke-in-Microsofts-Malware-Protection-Engine-3728141.html>
>>
>> <<https://www.heise.de/news/Dramatische-Sicherheitsluecke-in-Virenschutz-Software-von-Windows-geschlossen-3706615.html>
>>
>> <https://winfuture.de/news,131043.html>
>>
>> <https://www.heise.de/news/Lesetipp-Wenn-der-Microsoft-Defender-zum-Angreifer-wird-9241230.html>
>>
>
> 2017? Komm! Das könnt Ihr AV-Hasser besser.
Nein, da ist auch eine Meldung von 2022 dabei. Und wieso "ihr
AV-Hasser"? Wenn Software Lücken hat, ist es eben so. Das zu nennen, hat
nichts mit "Hass" zu tun.
> (Windows 12 hat den Defender im Microkernel
> eingebaut. Das werden harte Zeiten für einige.)
Allerdings. Auch ohne derlei Spielereien ist Windows bzgl. Sicherheit
anstrengend genug.
> Arno Welzel (use...@arnowelzel.de);
>> <https://www.heise.de/news/Kritische-Luecke-in-Microsofts-Malware-Protection-Engine-3728141.html>
>>
>> <<https://www.heise.de/news/Dramatische-Sicherheitsluecke-in-Virenschutz-Software-von-Windows-geschlossen-3706615.html>
>>
>> <https://winfuture.de/news,131043.html>
>>
>> <https://www.heise.de/news/Lesetipp-Wenn-der-Microsoft-Defender-zum-Angreifer-wird-9241230.html>
>>
>
> 2017? Komm! Das könnt Ihr AV-Hasser besser.
AV-Hasser"? Wenn Software Lücken hat, ist es eben so. Das zu nennen, hat
nichts mit "Hass" zu tun.
> (Windows 12 hat den Defender im Microkernel
> eingebaut. Das werden harte Zeiten für einige.)
anstrengend genug.
0 new messages