Re: [OT] Microschrott (was: Re: Skype)
Am Wed, 24 Mar 2021 09:00:20 +0100
schrieb Marc Haber <mh+debian-user-german@zugschlus.de>:
> Wenn ich mir so die Security History von OpenSSL und curl anschaue,
> ist Exchange fehlerfreie Software.
Diese Aussage ist nach den Vorfällen bei einem Bekannten in den letzten 12
Monaten (Exchange kaputt) nicht im Ansatz haltbar ist.
Und es gibt noch zwei wesentliche Unterschiede:
1.
Debian, OpenSSL und curl sind Open Source Produkte. Eigentlich sollte
das hier bekanntes Wissen sein, aber es scheint mir sinnvoll, nochmal
drauf hinzuweisen: Für die Entwicklung von Open Source muss oft die
Freizeit herhalten und Geld gibt's dafür auch selten. Oftmals nocht nicht
einmal Anerkennung von der Community.
Die Situation bei MS ist komplett anders, insofern hinkt der Vergleich
– meiner Meinung nach – total.
2.
Davon mal abgesehen halte ich persönlich ohne tiefere Sachkenntnisse die
Probleme von z. B. OpenSSL für deutlich komplexer als die von Microsoft
Exchange. Während bei OpenSSL eben eine Sicherheitslücke für bestimmte
Angriffsszenarien offen war, war Exchange bei o. g. Bekannten schlichtweg
vollkommen kaputt, dysfunktional. Und das über Monate hinweg.
Beides sind zwar ernsthafte Probleme, aber die MS-Probleme sind auf einem
derartig chaotisch niedrigen Niveau, dass auch hier der Vergleich
komplett hinkt.
Davon mal abgesehen ist mir auch aufgefallen, dass die MS-Produkte in den
letzten 25 Jahren deutlich besser geworden sind. Das wird sich mit
Sicherheit auch im Code wiederspiegeln.
Gruß,
Christoph
Reply to: