Re: Bekannte Sicherheitsl
On Friday 27 August 2004 12:08, Jan Kesten wrote:
> | 100%ig Sicherheit gibt es natürlich trotzdem nicht, außer die,
> | daß der Tag kommen wird, an dem einem das alles ganz egal wird...
> | ;-)
> Nur was passiert an diesem Tag? Das ist doch eine gute Frage... aber
> sonst stimme ich Dir voll zu, 100% wird es NIE geben :-)
> ...
> Was mich allerdings in diesem Thread erschreckt ist die Tatsache,
> dass es sehr schnell möglich war, Root-Rechte zu bekommen. Da wäre
> zu Lern- und Fehlervermeidungszwecken schon mal interssant was genau
> passiert ist.
Das "Problem" ist doch, daß es full disclosure nicht gibt und niemals geben
wird. Es gibt derzeit X Sicherheitslöcher, sei es im Linux Kernel oder aber
in den Applikationen, die nicht public bekannt sind. Da erinnere ich mich nur
an CAN-2004-0554, was seit über einem halben Jahr bekannt war, jedoch nicht
public.
--
ciao, Marc
Reply to: