Der Osterkrimi: Hintertür per Update? (CC2tv Folge 373)

2024 ж. 10 Мам.
80 066 Рет қаралды

Website: www.cc2.tv
Spenden: paypal.me/cc2tv
Es ist üblich, dass freie Software nicht nur offen zur Verfügung gestellt wird, sondern dass Enthusiasten auf Plattformen wie Github und Codeberg gemeinsam parallel daran arbeiten können. Das ist großartig und hat schon viele schöne, wertvolle Projekte hervorgezaubert. Aber es öffnet auch die Türen für Gauner, die Schadcode einschleusen wollen. Wir zeigen in diesem Video den Fall #xz der sich tatsächlich ereignet hat und möglicherweise nur die Spitze des Eisbergs darstellt.
Für alle, die tiefer einsteigen wollen (auf Englisch): gist.github.com/thesamesam/22...

Пікірлер
  • Hut ab vor demjenigen, der diese Hintertür entdeckt hat. Mein voller Respekt!

    @markushingele5673@markushingele567313 күн бұрын
  • Ein absolut wichtiger Satz am Ende (28:20): "Wir müssen zumindest immer versuchen zu verstehen, wie die Dinge funktionieren, die wir verwenden." Leider ist das bei 90% der Menschheit heute nicht mehr der Fall. Kaum Jemand macht sich Gedanken über die Technik, die man benutzt. Daher sage ich: "Das Überleben der Menschheit ist eine Frage der Beherrschung der eigenen Technologie." Bin seit Anfang der 90'er Jahre Linux Nutzer und verwende ausschließlich Debian Stable für meine Rechner, mit denen ich ins Internet gehe. Das Debian Stable Repository war von diesem Trojaner nicht betroffen, weil alle Auslieferungen bei Debian erst durch das Testing Repository gehen und dort wurde der Trojaner schon bemerkt. Danke für dieses Video.

    @robikusch@robikusch12 күн бұрын
  • Ihr seid die Nr.1 in der alternativen und kritischen IT Szene! Ich danke EUCH sehr :D

    @starkermann51@starkermann5114 күн бұрын
  • Danke für den sachlichen, unaufgeregten Beitrag -- ohne exciting soundtrack, schnelle Schnitte und Drama-Voice!

    @tumbler9428@tumbler942814 күн бұрын
  • Vielen Dank für diese gründliche und verständliche Zusammenfassung (auch für Laien wie mich). 😊

    @MichaelLoringhoven@MichaelLoringhoven14 күн бұрын
  • Sehr detailiert analysiert und scharfsinnig erklärt, vielen Dank! 👍

    @NewsLetter-sq1eh@NewsLetter-sq1eh14 күн бұрын
  • Ein riesen Daum hoch für die Sendung und den offenen und kritischen Umgang mit den Informationen und darüber, was passiert ist. Social engineering macht auch vor close source nicht halt. Ich vertraue open source weiterhin voll. Der Vorfall hat doch gerade gezeigt, dass aufgrund der Quelloffenheit eine Gemeinschaft darüber wacht.

    @me.uhlig.package@me.uhlig.package14 күн бұрын
    • Die Gemeinschaft bei XZ bestand aus nur 1 Entwickler der keine Zeit mehr für Wartung hatte… das Argument zieht auch bei anderen Projekten. Es ist unglaublich wie viele Maintainer kritischer Kernkomponenten doch in ihrer letzten Lebenszeit sind.

      @kgfgfg1@kgfgfg1Күн бұрын
  • Vielen Dank für das Video. Es ist sehr gut erklärt. Macht bitte weiter so!

    @schattenrechnung@schattenrechnung14 күн бұрын
  • Danke für den interessanten Beitrag. Spannender als ein Samstagabend Krimi. Habe immer ein mulmiges Gefühl wenn ich mit dem Computer oder Handy online gehe. Frage mich jeweils ob nicht gerade meine Daten abgefangen oder umgeleitet werden besonders dann, wenn sich die Internetverbindung als langsam anfühlt.

    @a.z.5552@a.z.555213 күн бұрын
  • Gutes Video und danke für die kritische Berichterstattung. Ich denke dieses Beispiel beschreibt das allgemeine Problem mit Open-Source Software. Die Menschen die Open-Source Software entwickeln und instandhalten sollten dafür allgemein mehr Unterstützung erhalten, egal ob monetär oder durch manpower bei der Entwicklung.

    @buildfromsketch8102@buildfromsketch810214 күн бұрын
  • Ein sehr interessantes Video und der Sachverhalt wird auch verständlich erklärt.

    @FrankMrosack@FrankMrosack13 күн бұрын
  • ganz vielen Dank für dieses Erklärungsvideo 👍👍👍

    @wernerbork1341@wernerbork134113 күн бұрын
  • War wieder eine schöne Folge. Mal ein bisschen True Crime in meiner Kaffeepause.

    @dianak.2494@dianak.249413 күн бұрын
  • Ausgezeichneter Beitrag, vielen Dank! Bitte mehr Code 🙂 Reviews.

    @jochinq3116@jochinq311613 сағат бұрын
  • Vielen Dank für diesen Vortrag. Mich macht das immer stutzig, warum ich etwas erneuern muss, updaten, wo ich doch momentan überhaupt gar keine Fehler oder Schwachstelle sehe. Und dann wird teilweise gigabyteweise das gesamte Betriebssystem inklusive von Apps ersetzt. So, wie es fast monatlich beim Android oder Samsung System stattfindet. Und am Ende könnte es sein, dass das Update immer wieder abbricht oder plötzlich der Akku viel schneller leer wird.

    @diabeteshilfe24_de@diabeteshilfe24_de3 күн бұрын
  • Sehr gut erklärt! So kann es auch jeder verstehen! Vielen Dank!

    @theEIGHTBitBox@theEIGHTBitBox13 күн бұрын
  • Vielen Dank für das informative Video. Habe davon schon vor einigen Wochen erfahren, das Thema wurde von dir top aufbereitet. Open Source vs Proprietäre Software, da scheiden sich die Geister. Wer garantiert dem user, dass die Hersteller proprietärer Software nicht auch Schlechtes im Schilde führen, bestes Beispiel MS Win11. Was da an Daten in Richtung Sillicon Valley abfließt ist unfassbar. Der user muss sich damit einverstanden erklären, ansonsten kann er Win11 ganz einfach nicht nutzen. Da fühle ich mich mit Linux deutlich besser. Vom Geschäftsgebaren (Monopolstellung, Preise, Updatepolitik, Zwang neue Hardware kaufen zu müssen bei entsprechenden Win-Versionen etc) mal ganz abgesehen.

    @r.a.m.i.b@r.a.m.i.b14 күн бұрын
    • Naja, wenn es aber viele Anwendungen nur für Win gibt? Wir haben schon seit 25 Jahren ein Sicherheitssystem, das Windows absolut stabil hält und auch von Schadsoftware frei. So laufen iz.B. immer noch XP-Rechner ohne Probleme mit über 80 Anwendungen sei Win200 (1 Update auf XP). Gewusst wie, aber in D hat ja niemand Ahnung von Sicherheit 🙂

      @isteinfach@isteinfach14 күн бұрын
  • Vielen Dank, sehr interessante Analyse(n).

    @dantechgamegeek@dantechgamegeek13 күн бұрын
  • Bitte Hinweis auf XZ mit in den Titel bringen und etwas kürzer, denn nicht immer kann man sich so lange auf diese hochinteressanten Vorträge konzetririeren. Ausserdem sitzt das Problem meist vor dem Computer: Wenn nicht bei der Implementierung, dann bei der Anwendung, Wartung und Pflege. Also weiter so!

    @andreasdittrich3922@andreasdittrich392213 күн бұрын
  • Danke für diese wichtigen Informationen !

    @normanpross2870@normanpross287013 күн бұрын
  • Vielen Dank für das Video du hast die Problematik richtig gut erklärt. Und vor allem betreffen diese Lücken ja nicht nur Linux sondern alle Betriebssysteme.

    @dennisberlin460@dennisberlin46014 күн бұрын
  • Schöne Zusammenfassung. Danke dafür.

    @burnsteryo@burnsteryo14 күн бұрын
  • Das ist ja erstaunlich, dass ausgerechnet jemand von Microsoft diese Hintertür entdeckt hat. Was mir noch dazu einfällt: gibt es eigentlich schon einen Staatstrojaner für Linux?

    @MrSound-cj7vt@MrSound-cj7vt13 күн бұрын
  • Sehr interessant, hab das Thema schon bei Heise und c't gelesen. Schon erschreckend wie einfach es ist Software zu manipulieren, wenn man genug Zeit und Geld hat.

    @Mergo83@Mergo8312 күн бұрын
    • Weiß man wie, ists billig.

      @c4itd@c4itd11 күн бұрын
    • Mit genügend Geld ist nahezu jeder Unfug möglich, hat Bill Gates ja jahrzehntelang bewiesen. Man kann Manipulation nicht ausschließen, aber wirtschaftlich unrentabel machen.

      @amigalemming@amigalemming9 күн бұрын
  • Danke! Tolle Sendung!

    @klalon2301@klalon230111 күн бұрын
  • Auf meinem PET2001 von 1979 hatte ich weder Viren noch Hintertürchen, nur war er nicht bunt sondern konnte nur grün.😉

    @jartest2673@jartest267311 күн бұрын
    • Gratuliere

      @masterofx32@masterofx32Күн бұрын
  • Danke, gut gesprochen!

    @opendrivers@opendrivers13 күн бұрын
  • Super erklärt - DANKE

    @sudoroot5457@sudoroot545711 күн бұрын
  • Danke für die tolle Info..... allerdings kann man heute total sicher unterwegs sein, denn meine Geheimdienstberichte schreibe ich auf eine elekt. Schreibmaschine Brother LW 35 OHNE Internetanschluss, fotografiere anschließend das Dokument hochauflösend und sende selbiges AES 256 Bit verschlüsselt an die Zielperson über VPN. Wir hatte also noch nieeee Probleme mit dem Datenklau.... 😇🌞

    @oskarjenisy8108@oskarjenisy810812 күн бұрын
    • hoffentlich ohne Carbonband, sonst fummelt noch einer das Carbonband raus und rekonstruiert was du geschrieben hast. 🤣

      @jartest2673@jartest267311 күн бұрын
    • @@jartest2673 ja danke für den Hinweis.... aber wir verwenden nur Textilbänder die nie rückgespult und regelmäßig geschreddert werden.... 😇

      @oskarjenisy8108@oskarjenisy810811 күн бұрын
  • Danke für den Beitrag! - Wer noch gelernt hatte, wie in Assembler auf Maschinenspracheebene - abhängig vom Prozessor - programmiert wird, konnte gut folgen und die Gefahr von Hintertüren verstehen. Da konnte man mit einem einfachen "JUMP TO"-Befehl in das Feld einer vermeintlichen TEXT-Konstante dort versteckten Code ausführen.

    @jurgenschmidt8566@jurgenschmidt856614 күн бұрын
  • Stein und Meißel werden bald wieder aktuell. 😅

    @Boeser_Waldgeist@Boeser_Waldgeist12 күн бұрын
  • Aus der Zeitzone etwas schließen zu wollen ist seltsam. Es gab den Fall, dass der Angreifer einen fremden Bürocomputer als Proxy missbraucht hatte und der halt nur zu Bürozeiten eingeschaltet war. Oft werden Proxy caskadeb verwendet so das es noch schwieriger wird,den zu finden der die Taste gedrückt hat. Genau wie bei Student waren hier Profis Zugangr. Besten Dank für diesen Beitrag. Den Code im Cert zu verstecken, ...

    @RZ-zv3jr@RZ-zv3jr13 күн бұрын
  • Ich bekomme nächste Woche einen Rechner geschickt, der nach meinem Wunsch schon mit Win Multiboot vorgerüstet ist. Ich kann also beim Start jedes System von Win XP Pro, Win 7 Pro, Win 10 Pro und Win 11 Pro auswählen. Mit den Versionen XP und 7, die nicht mehr unterstützt werden, führe ich halt keine Internetanbindung durch. Im Home Office Alltag sind die aber für sehr viele Aufgaben noch bestens geeignet. Ich habe da auch noch einiges an älterer Software, die sich unter einem aktuellen OS wie 10 oder 11 gar nicht mehr installieren lässt. Aus meiner Arbeitserfahrung: ältere Software taugt, teure Abos - wie heute üblich - braucht man nicht wirklich. Ich nutze auch keine Clouds, ich will mein Material immer am Schreibtisch haben. Dafür habe ich mir den Rechner mit 6 Anschlüssen für SSD und SATA geordert. Da passen schon locker 3-4 TB rein. 🙂

    @rheinerftvideo2647@rheinerftvideo264713 күн бұрын
    • Da alle diese Betriebssysteme ein Filesystem (NTFS) nutzen ist es egal ob die entsprechenden Betriebssysteme ins Internet können oder nicht dann infiziert es halt WinXP via Win11. Oder Win XP aus Downloads via WIN 11 und Installation in XP. Halte sowas für keine gute Idee. Intelligenter währe es Paralel Linux z.B. zu nutzen.

      @JPRuehmann@JPRuehmann13 күн бұрын
    • @@JPRuehmann Es spricht ja nichts dagegen, noch ein Linux Mint (damit habe ich schon gearbeitet) mit aufzusetzen. Platz habe ich genug. 2 x 250 GB SSD, 3 x 500 GB Sata. Nicht benötigte Festplatten vor Boot einfach per Schalter vom Strom trennen, dann fahren die nicht hoch und sind im Bus nicht vorhanden bzw. sichtbar. Ich halte diese Anordnung mit MultiBoot schon für sehr brauchbar. ZB. hat mein Linux Mint damals die Druckertreiber für meinen HP Office Drucker nicht unterstützt. Dann muss ich mir auf meinem Rechner als Plattform halt ein anderes OS wählen, mit dem es funktioniert. Mit MultiBoot kein Problem.

      @rheinerftvideo2647@rheinerftvideo264713 күн бұрын
    • ​@@rheinerftvideo2647 Das wundert mich, denn ausgerechnet die HP Drucker stehen u.a. dank _HPLIP_ im Ruf fast alle unter Linux hervorragend supported zu werden.

      @othernicksweretaken@othernicksweretaken13 күн бұрын
  • 12:40 Min könnte man technisch allerdings auch den neuen Code in eine LLM geben und offline rechnen lassen bzw. via Prompt zusammenfassend wiedergeben lassen was sich geändert hat und ob die Änderungen eher schädlich und gefährlich für das laufende System sind oder erweiternd und sicherheitslückenschließend, um Zeit zu sparen mein ich.

    @ternocimadh5863@ternocimadh586314 күн бұрын
  • wow, danke für das Video!

    @camostar@camostar14 күн бұрын
  • Das war sehr interessant, Danke.

    @udoleiser3997@udoleiser399714 күн бұрын
  • Tolles Video, weiter so :)

    @chrisd8370@chrisd837013 күн бұрын
  • Deutlich aufschlussreicher als der Michael Mann Film von 2015

    @cordia96@cordia9613 күн бұрын
  • Vielen Dank

    @axelfunke5008@axelfunke50084 күн бұрын
  • interessantes thema, man lern immer was dazu.

    @LD49196@LD4919611 күн бұрын
  • Habt ihr von der Logofail Sache mitbekommen… grüße aus Heidelberg

    @Carsten_Weber@Carsten_Weber14 күн бұрын
  • Sehr Intressant👍

    @k.w.3620@k.w.362013 күн бұрын
  • Ganz vielen Dank für das Video! Könntet Ihr mal etwas über iATM machen (und das Gegenstück von AMD)? Also wie man es absichert, wie man es in Betrieb nimmt, was man dafür braucht.

    @chaosmanufaktur@chaosmanufaktur13 күн бұрын
  • Also was das hochladen aller Dateien auf der Festplatte angeht, sind wir in DE ja ziemlich gut geschützt, soviel Zeit hat kein Hacker ::)

    @MatschMoorGames@MatschMoorGames13 күн бұрын
    • Da würde ich mich nicht drauf verlassen. ;-)

      @JPRuehmann@JPRuehmann13 күн бұрын
  • Vielleicht sollte man noch erwähnen das nicht alle Linux Distributionen überhaupt davon betroffen waren. So war wohl Mint nie davon betroffen auch ohne Updates. Das meine ich jedenfalls gehört zu haben.

    @albundy7718@albundy771813 күн бұрын
    • Das stimmt. Im Schadcode wurde explizit das Betriebssystem mit if-Bedingung abgerufen. Und dort waren dann Debian und Red Hat eingetragen.

      @tandoori8597@tandoori85972 күн бұрын
  • Ich mag Deine Videos ❤

    @index1html@index1html13 күн бұрын
  • Sehr gut erklärtm thx viekma

    @geleefail@geleefail10 күн бұрын
  • Komplexität zu reduzieren ist erheblich schwieriger, als Komplixität zu vermeiden.

    @c4itd@c4itd11 күн бұрын
  • Mich würde mal interessieren, was der Plan des Manipulierers zum Thema Spuren verwischen vorgesehen hat. Ich meine, er musste damit rechnen, dass die Manipulation früher oder später auffliegt. Nun hat er durch seine Zuarbeit zu einigen Open-Source-Projekten schon ziemlich viel von seinem Vorgehen preisgegeben.

    @amigalemming@amigalemming9 күн бұрын
  • bitte hinweis auf XZ in den titel schreiben

    @cryptearth@cryptearth13 күн бұрын
    • Super, Danke für den Hinweis! Auch ich habe erst am Ende des Vortrags verstanden, worum es eigentlich geht. Also muss ich das beizeiten noch mal komplett ansehen!

      @andreasdittrich3922@andreasdittrich392213 күн бұрын
  • Was passiert, wenn man allein dem Virenschutz und der Firewall von Windows vertraut? Man ist Windows voll ausgeliefert und weis nicht, was Windows so im Hintergrund einspielt oder online versendet. Was hat man davon, wenn man zu Windows noch ein zweites Produkt zur PC- und Datensicherheit installiert? Entweder man kann damit Windows überwachen und hat einen zusätzlichen Schutz vor offenen Windows-Schwachstellen, oder man hat einen zweiten Spion auf dem PC, welcher ebenfalls Zugriff auf deine Daten hat.

    @Anrufbeantworter@Anrufbeantworter14 күн бұрын
  • moin, inwiefern hat das code beispiel mit verschleiherung beim debuggen zu tun? hier wurde doch nur ein noch nicht deklarierter pointer/variable abgefragt (sorry, bin kein c++ entwickler, bitte mich gerne korrigieren).

    @_ft@_ft6 күн бұрын
  • Das Problem war das der "Schadteil" als Binär Code geladen wurde. Normalerweise gibt es Anleitungen warum in Quelloffene Code Binär Code eingebaut wurde und wie man diesen erzeugt. Das war hier nicht der Fall. Mann hätte es gar nicht einfach lesen können. Meines Wissens sollte es möglich sein Protokolle/Algorithmen nachzuladen damit das System schneller Bootet. Ich habe den Fall nur überflogen da ich nicht betroffen war und bin.

    @sam104H@sam104H13 күн бұрын
  • Hallo, dumme Frage, kann mir jemand sagen welches Handy (Typbezeichnung) zwischen Hut und Laptop liegt?

    @heinzernstberger5659@heinzernstberger565910 күн бұрын
  • Das Thema war schon ab März von anderen KZheadr erklärt worden. Linux Geid ...

    @mitlinux@mitlinux3 күн бұрын
  • Hochinteressant! 😁

    @kawasakizx750g6@kawasakizx750g614 күн бұрын
  • Im Umfeld der Distributoren soll es Mitarbeiter gegeben haben, die auf die Auslieferung dieser Version gedrängt haben. Vielleicht kommt man über diese Fährte weiter. 3:40 Pegasus hieß die Software, womit Handys ausspioniert wurden. Palantir ist das BigData-Analysetool der Sicherheitsbehörden und Geheimdienste.

    @Handelsbilanzdefizit@Handelsbilanzdefizit12 күн бұрын
  • Kann man den nicht fassen, wenn er manipulieren oder Daten "ernten" möchte?

    @CrashPilot1000@CrashPilot100014 күн бұрын
  • Eine tiefere detaillierte Beschreibung der Vorgänge fänd ich super interessant. Vielleicht wär das auch was für den CCC Kongress ? Am besten mit dem originalen Entdecker ?

    @964cuplove@964cuplove13 күн бұрын
  • Ein Script-Kiddy kenn eben NICHT programmieren. Er benutzt/klaut vorhandenen Code und baut sich seine Files so zusammen. Meist haben die fertigen Programme dann auch heftige Fehler, welcher jeder "echte" Programmierer sofort entdeckt hätte.

    @ndmcomputing@ndmcomputing9 күн бұрын
    • ja, aber er erklärt es für nicht Pros

      @bstirpitz@bstirpitz9 күн бұрын
  • Wäre diese Sicherheitslücke nicht nutzlos, wenn man ein VPN für SSH nutzt, weil der Hacker sein Backdoor nicht erreichen kann?

    @Fux9999@Fux999914 күн бұрын
    • Ja, wenn. Aber für im Internet erreichbare Linux-Server tunnelt man das ohnehin schon getunnelte SSH normalerweise nicht auch noch mit einem VPN

      @Mickymauserius@Mickymauserius14 күн бұрын
    • @@Mickymauserius Danke für die Info!

      @Fux9999@Fux999914 күн бұрын
  • @20:50 Mit Notepad++ könntest du die Zeile markieren.. btw. kennst du auf Linux eine "gute" Alternative zu Notepad++? Ich hab schon einige getestet, aber an des kommt irgendwie keines ran.

    @bstirpitz@bstirpitz9 күн бұрын
  • Wie immer und überall gilt auch hier Murphy´s Law.

    @rosifischer1363@rosifischer136314 күн бұрын
  • 🦉👍

    @myhrre11@myhrre1113 күн бұрын
  • wenn man weiß wer sich in dieser branche bewegt kann man das, wenn man wirklich will, dies von heute auf morgen ändern. die nächste Eskalation obliegt dann dem elektromagnitschem impuls.

    @user-ve3tu6cp4i@user-ve3tu6cp4i6 күн бұрын
  • Hatte auch das problem, meine email adressen wurden gehackt, mein ebay, twitch, facebook, EA account, Ubisoft account...ohne das ich auf irgendeinem link e.t.c war.alles im april passiert

    @keinrobert5521@keinrobert552112 күн бұрын
    • Bei mir vor paar Wochen auch meine Emailadresse gehackt und Netflix Account übernommen. Kein Plan wo ich da falsch mal was geklickt haben soll.

      @schonhier4833@schonhier483311 күн бұрын
    • @@schonhier4833 verstehe auch absolut nicht wie die das schaffen...ob die iwo daten klauen oder sowas..echt traurig alles momentan

      @keinrobert5521@keinrobert552111 күн бұрын
    • Das ist ja das Problem, die cloud services kochen auch nur mit wasser und sind im zweifel löchrig wie ein Schweizer Käse. Deshalb niemals ein Passwort mehrfach verwenden.

      @jpt3640@jpt36408 күн бұрын
  • Am Ende kann man den ganzen Kram wegschmeissen glaub ich bald nä! Sorry!

    @DPHZH67996B@DPHZH67996B13 күн бұрын
  • Jeder weiss wie ein Handy vor 4 Jahren aussah?! Sorry, mein Handy ist 7 Jahre alt, woher zum Kuckuck, soll ich das wissen 😊! Viel Spass . Internet Holzkopf 😊.

    @HuberHeinrichHuber@HuberHeinrichHuber12 күн бұрын
  • Irgendwie wirken der Duschvorhang Hintergrund und Moderator wie eine Computer Sendung aus den 90ern. Ist Aber nicht böse gemeint! Nur irgendwie so Vintage.

    @borpf@borpf11 күн бұрын
    • Ja, da werden Erinnerungen wach. Ich find's irgendwie gut. Mal was anderes und beruhigend... Bis auf manche Themen. 🙂

      @martin-4323@martin-432311 күн бұрын
    • Ist doch geil

      @Mawo93@Mawo9310 күн бұрын
  • Aber man muss doch wissen wer es war, wenn er Kontakt aufgenommen hat ?

    @udolehmann5432@udolehmann543214 күн бұрын
  • ich würde gerne mal mein qb programm durchschauen lassen, das problem ist nur, das ich momentan keine leute an der hand habe, die das ml machen könnten .. vileicht, ergibt sich ja hier eine gelegenheit? ( es ist mein lebenswerk, an dem ich 30 jahre gearbeitet habe ) ;-)

    @LD49196@LD4919611 күн бұрын
    • Was ist ein qb Programm?

      @chester8459@chester845910 күн бұрын
    • @@chester8459 QuickBasic?

      @amigalemming@amigalemming9 күн бұрын
    • @@chester8459 qb ist ein interpeter programm (qbasic / qucik basic) eine weiter entwicklung von basic, basica, gwbasic, in dem man programme schreibt, und ausührt.

      @LD49196@LD491968 күн бұрын
  • Es gibt wieder web dateien, wenn man ein bild runterläd.

    @denism.8468@denism.8468Сағат бұрын
  • Das bedeutet, zurück zum Amiga.

    @michaellichter4091@michaellichter409114 күн бұрын
    • Nein, nicht zu Amiga, Atari, C64 oder ZX81: Für wichtige Informationen zurück zur mechanischen Schreibmaschine und reitenden Boten!

      @jurgenschmidt8566@jurgenschmidt856614 күн бұрын
    • @@jurgenschmidt8566 Herzlich willkommen in Deutschland, hier sind unsere Ämter und Behörden.

      @michaellichter4091@michaellichter409114 күн бұрын
    • @@michaellichter4091 Allerdings.

      @Sascha01101977@Sascha0110197713 күн бұрын
  • Echt ´n Krimi !

    @next-cube@next-cube13 күн бұрын
  • Ich nutze Linux jetzt schon lange und vertraue auch weiter darauf es ist sicher und schnell ich nutze auch linux mint das war ja nicht betroffen soviel ich weiss.

    @igendwoinmitteldeutschland@igendwoinmitteldeutschland14 күн бұрын
    • Also Linux Mint Debian edition war betroffen..wie es bei Ububtu war weiß ich nicht.

      @hohiss83@hohiss8313 күн бұрын
    • Ich denke, der Vorteil liegt hier weniger bei Linux, sondern, dass der Quellcode frei einsehbar ist und diese "Hintertür" schnell erkannt werden konnte. Ich nutze auch Linux mint.

      @FrankMrosack@FrankMrosack13 күн бұрын
    • @@FrankMrosack Das denke ich auch. Und auch ich nutze Linux Mint Debian Edition. Viel zum zocken..Ein Spiel hält mich leider noch bei Windows aufgrund von fehlenden Hardware Treibern. (DualBoot)

      @hohiss83@hohiss8313 күн бұрын
  • Hab' ich mir vor 20 Jahren schon gesagt: Wenn wirklich jemand bei mir draufgucken will, kann ich da kaum was dagegen machen. Deswegen ist Virenschutzsoftware auch rausgeworfenes Geld für mich.

    @sebastianteister@sebastianteister13 күн бұрын
    • "Hardening" googeln

      @Uli2000Ger@Uli2000Ger13 күн бұрын
    • Firewall und stringende Konfiguration auf dem Router. Wenn es Windoofs sein muss, aktuelle Version (WIN10) alle Updates und aktivierter Defender (Bestandteil des Betriebssystems (keine zusaätzlichen Kosten).

      @JPRuehmann@JPRuehmann13 күн бұрын
  • Nichts ist umsonst!

    @sebastianteister@sebastianteister13 күн бұрын
    • Doch, der Tod. Und der kostet das Leben. ;-)

      @JPRuehmann@JPRuehmann13 күн бұрын
  • Was soll uns der Schlapphut sagen? :)

    @lutzj74@lutzj7414 күн бұрын
    • 10:40 :^) Der hat ja nicht umsonst so eine Ausdauer

      @DwarfElvishDiplomacy@DwarfElvishDiplomacy14 күн бұрын
  • Jedesmal wenn jemand von Microsoft bei mir anruft muss ich immer lachen 😀 dann legen die meist sehr schnell wieder auf. Ein dickes "Bussi aufs Bauchi" für den DB Entwickler von Microsoft - also arbeiten da nicht nur Scammer *grins 🤣

    @sternwartevach@sternwartevach13 күн бұрын
    • Tja, dann hast Du in der Vergangenheit irgendwas falsch gemacht. Bei mir ruft weder Microsoft noch Gewinnspiele oder sonst wer an. Wer nach meinem Namen googelt findet weder ein Bild von mir noch irgendwelche Texte - weder mit meinem Fake-Namen noch real. Ich versteh sowieso nicht, warum es so geil sein soll von "X" über Facebook über Xing und LinkedIn sich überall einzutragen und mit zu mischen.

      @AB-ij4zk@AB-ij4zk13 күн бұрын
  • Die entscheidende Frage ist hier: Wie oft ist sowas nicht aufgeflogen? War schon echt ausgeklügelt, es nicht im Code sondern im Buildprozess zu machen. Aber hier zeigt sich, dass Open Source eben nicht unanfälliger ist, sondern eher im Gegenteil. Diese "aber jeder kann den Code prüfen" ist reines Selbstbelügen! Deshalb so wenig npm und Co nutzen wie nur möglich.

    @Gromran1981@Gromran198113 күн бұрын
    • Was ist npm und Co ?

      @964cuplove@964cuplove13 күн бұрын
  • Zum Glück benutze ich eine Linux Distribution die auf Arch basiert. Da bekomme ich immer die neusten Updates und ich benutze auch ein starkes root Kennwort 😅 Aber weißte was, ich hätte zu gerne sowas, wie ein Loveletter 2.0 Virus gesehen. Da würde ich zu gerne gesehen, welches System am besten abschneidet 😂 Ich nutze im Alltag Endeavoros und für mein Hobby nutze ich MacOS auf einem gehackten 2017 MacBook Air mit 16gb RAM.

    @elsombero1747@elsombero17478 күн бұрын
    • Es ging wohl mehr um eine Backdoor, gerade für Debian und Arch via zip. Kam schon einmal vor für Mint. Gibt immer korrupte Programmierer, auch bei Linux. Da hat die Linux Comunity funktioniert. Damals bei Mint nicht ganz so.

      @UfflM@UfflM8 күн бұрын
  • Irgendwie eine Konkurrenz dahinter?

    @orvelverst622@orvelverst62214 күн бұрын
    • Sicher steckt da ein Interesse dahinter.

      @rehorajulhulu7014@rehorajulhulu701414 күн бұрын
    • Microsoft? 😅😅

      @thekey6153@thekey615314 күн бұрын
    • @@thekey6153 aber nein, niemals 😁

      @orvelverst622@orvelverst62213 күн бұрын
  • Weiss man wer es war ?

    @udolehmann5432@udolehmann543214 күн бұрын
  • Wieso macht ihr nicht mehr mit Windows?

    @TechnikLounge@TechnikLounge14 күн бұрын
    • Wer verwendet noch Windows?

      @meridian2392@meridian239214 күн бұрын
    • Weil Windows kein Open Source

      @Mickymauserius@Mickymauserius14 күн бұрын
    • Weil ich lieber ein OS benutze, das zwei Jahre Social Engineering für einen Exploit braucht, der sich ein paar Tage später bereits seinen Fangschuss abholt, als eines, welches per Design bereits ein werbeverseuchter Exploit IST und meine Daten standardmäßig an Dritte verkauft.

      @wernerviehhauser94@wernerviehhauser9414 күн бұрын
    • Die Frage ist relativ sinnfrei, da es quasi kein schlechtes OS mehr gibt. Der Anwender entscheidet sich für das OS was am besten für seine Zwecke geeignet ist. Auf diesem Kanal gibt es eben viel Linux zu sehen.

      @FrankMrosack@FrankMrosack13 күн бұрын
    • @@FrankMrosack W11 ist aber kein gutes OS. Ich meine Windows war schon immer eine Datenkrake, aber mit W11 schiießen die sich endgültig ins aus.

      @speedycxd4405@speedycxd440513 күн бұрын
  • Geheimdienste auf jeden Fall, aber auch Viren-Scanner-Hersteller! @16:13 des zeigt ja doch eher eindeutig, dass eine Organisation mit Geld und Wille dahinter steckt und nicht nur eine private Person. Ich tippe auf einen großen Geheimdienst, bzw. ein Zweig von denen. Außerdem heißt es ja nicht, dass nur weil es 1 Nickname ist, es deshalb nicht ein Team gewesen sein kann.

    @bstirpitz@bstirpitz9 күн бұрын
  • Oh ja, Panik. Update machen - gut is - muss man jetzt nicht gleich weinen ^^

    @fellpower@fellpower13 күн бұрын
    • Er muss doch seine "Panik" Anhänger füttern.

      @cl4ns0npl4y@cl4ns0npl4y13 күн бұрын
    • @@cl4ns0npl4y @fellpower ihr zwei seid die einzigen, die Panik haben. Warum denn? Es gibt keinen Grund. Er hat's erwähnt wie ihr, aktualisieren und gut ist's.

      @richard--s@richard--s13 күн бұрын
    • Was wird zuerst geupdatet: die Henne oder das Ei?

      @centurion5210@centurion521012 күн бұрын
  • 👍👍👍👍👍👍👍👍👍👍👍👍👍

    @vagrantsontour4834@vagrantsontour48348 күн бұрын
    • Vielen Dank für die zusätzlichen Informationen! Es sieht so aus, als ob Günter Simmeth auf eine Diskussion über den Wert von Büroarbeit und Handwerk anspielt. Lassen Sie uns das weiter vertiefen. Büroarbeit und KI: Büroarbeit hat sich im Laufe der Zeit stark verändert. Mit der Einführung von Technologien wie Künstlicher Intelligenz (KI) können repetitive Aufgaben automatisiert werden, was die Effizienz steigert. KI kann in Büros für verschiedene Aufgaben eingesetzt werden, z. B. für Datenanalyse, Kundenbetreuung, Terminplanung und mehr. Die Zusammenarbeit zwischen Mensch und KI kann zu besseren Ergebnissen führen, da KI Muster erkennt und menschliche Kreativität und Urteilsvermögen ergänzt. Handwerk: Handwerkliche Fähigkeiten sind nach wie vor von unschätzbarem Wert. Sie sind die Grundlage für viele Branchen wie Bauwesen, Schreinerei, Elektrik und mehr. Handwerkerinnen und Handwerker schaffen Dinge mit ihren Händen und haben ein tiefes Verständnis für Materialien und Techniken. Diese Fähigkeiten sind nicht nur wertschöpfend, sondern auch kulturell und historisch bedeutsam. Die Balance: Die Zukunft liegt in der richtigen Balance zwischen Büroarbeit, KI und Handwerk. Wir sollten die Stärken beider Bereiche nutzen, um eine nachhaltige und fortschrittliche Gesellschaft aufzubauen. Was denken Sie darüber? Haben Sie eine persönliche Meinung zu diesem Thema? 🤔

      @user-ox7lg4tp9s@user-ox7lg4tp9s7 күн бұрын
  • Ja, das ist eine Seite des Geschichte, es gibt "legalen" Sachen die auch diskutiert werden sollten, wenn es um privat Daten angeht. Auf Maschinen Niveau, einige Leute lesen die Hex Dateien von die Programmierungskette Stunden lang um was bösartiger zu finden.

    @reversetransistor4129@reversetransistor412913 күн бұрын
    • Kompliment. Ich hab schon lange nicht mehr so viele Rechtschreib- sowie Zeichensetzungsfehler in so einem kurzen Text entdeckt. - Leider ist für mich _überhaupt nicht_ nachvollziehbar, was hier ausgesagt werden soll …

      @kling0n3@kling0n312 күн бұрын
    • Dein Hirn ist nicht in die richtigen Stelle materielliziert in der letzten Quantum Sprung, Scotty hat den falsche Knopf gedrückt. "Read between lines" und bin oder hex Dateien sollte nicht fremd sein.

      @reversetransistor4129@reversetransistor412912 күн бұрын
  • Mal so ,,by the way" in die Runde geworfen - Ich hege ja den grossen verdacht, dass zumindest einige der bei den Corona-Test hinterlegten - immerhin zudem bestätigte und damit durchaus schon wertvolle - E-Mailadressen in Umlauf gebracht wurden sind. Vorher hatte ich keine persönlich adressierte Spam, und das auch noch in Massen.

    @TheKalle45@TheKalle4513 күн бұрын
  • da hat die NSA gute Arbeit geleistet, oder irgendein anderer Geheimdienst

    @thomas8954@thomas895413 күн бұрын
    • @BerndHase-zn5sl Das gerade bestimmt nicht.

      @JPRuehmann@JPRuehmann13 күн бұрын
    • @BerndHase-zn5sl mit jahrelanger Vorbereitung? Wohl kaum …

      @964cuplove@964cuplove13 күн бұрын
  • Och mein gottchen 😅 jeder hat doch mindestens 5 apps auf sein handy was mehr rumschnüffelt und steuert. Es ist in der heutigen zeit doch garnicht mehr möglich sicher zu sein.

    @handyfreakshandy4107@handyfreakshandy410712 күн бұрын
  • Würde gerne P2P spenden.

    @V12-motor@V12-motor10 күн бұрын
  • Alter Hut. Und das war nicht zu Ostern.

    @DarkoLuketic@DarkoLuketic12 күн бұрын
  • Sehr langatmiger Beitrag... Natürlich, je komplexer etwas wird desto anfälliger ist es, aber sollen wir zurück zu DOS? Das will niemand. Wichtig wäre das System so zu ändern und festzulegen wer ein Update der Software vorgenommen hat, das Problem ist ja das man aufgrund der "Anonymität" gar nicht weiß wer da welche Codezeile geschrieben hat ist einfach nur unsinnig. Man sollte sich anmelden und Verifizieren müssen wenn man schon so hochkomplexen Code schreibt mit dem man so viel schaden anrichten kann.

    @battlehacka@battlehacka14 күн бұрын
    • Mit zu starker Reglementierung würde man den Entwicklern den Beitrag zu Open Source nachhaltig madig machen. Allerdings sollte offener Quellcode noch gründlicher von verschiedenen Seiten getestet werden (da passiert schon einiges, aber nicht genug)

      @abodabalo@abodabalo14 күн бұрын
    • Wenn ich meine für eigenen Programme, die ich für andere auch gerne zur Nutzung bereitstelle, mich auch noch verifizieren sollte, was glaubst du, wie lange ich diese dann bereitstelle, damit andere diese kostenlos nutzen können??? Mal darüber nachgedacht?! Es würde dann fast niemand mehr offene Software bereitstellen.

      @horstlneumann8506@horstlneumann850613 күн бұрын
    • @@horstlneumann8506 von deinen eigenen Programmen redet auch niemand, aber solche System relevanten Protokolle wie SSH ist schon eine andere Hausnummer.

      @battlehacka@battlehacka13 күн бұрын
  • Keine Chance für den Otto-Normal-Verbraucher sich zu wehren. Dann muss man dazu übergehen nur noch Hard und Software aus einer Hand zu nehmen, z.B. Apple. Leider kostet das und "Chinaware" ist einfach zu bekommen und viel erschwinglicher.

    @peterboy209@peterboy2096 күн бұрын
  • erträglich in 1.5x. danke.

    @subtitles1492@subtitles149214 күн бұрын
    • 1.25 is perfekt(er) ^^

      @ternocimadh5863@ternocimadh586314 күн бұрын
    • Klasse Beitrag, danke.

      @abodabalo@abodabalo14 күн бұрын
  • Ich hasse linux

    @jens2303@jens230314 күн бұрын
    • Also verzichtest du auch auf Smartphone, Tablet etc.? Oder TV mit Smarthome-Anbindung? Das wäre dann konsequent nach dieser Aussage.

      @stevel3407@stevel340714 күн бұрын
    • @@stevel3407 Was hat das damit zu tun

      @jens2303@jens230314 күн бұрын
    • @@jens2303 ​Na, vielleicht kommst Du noch drauf 😄

      @SpacePoodle@SpacePoodle14 күн бұрын
    • @@SpacePoodle Immer diese Besserwessis

      @jens2303@jens230314 күн бұрын
    • Was das damit zu tun hat? Linux begegnet dir viel häufiger im Leben, als du anscheinend denkst. Die Server z.b., worauf KZhead läuft, werden mit höchster Wahrscheinlichkeit Linux-Systeme sein. Aber bitte, warum hasst du denn Linux? Das "Besserwessi" überlese ich jetzt einfach mal, das werde ich nie begreifen, was das soll (im übrigen von beiden Seiten).

      @stevel3407@stevel340714 күн бұрын
  • es wurde nicht angesprochen, das sich eine indusrie/große firmen, wie selbstverständlich, auf softwarekakete stützt, die überwiegend ehrendamtlich (unbezahlt) bereut wird und auch meist nur von einer person bzw. einem sehr kleinem team. als beispiele wären "Log4j" oder colors.js/faker.js, welches sogar eine selbstsabotage war. das hätte mit angesprochen werden müssen...

    @MiC-YT@MiC-YT13 күн бұрын
KZhead