Kommentare für Hartholz http://durchholz.org Software und Politik Sat, 12 Sep 2009 21:57:18 +0200 http://wordpress.org/?v=2.8.4 hourly 1 Kommentar zu Microsofts “10 Immutable Laws of Security” von Jo http://durchholz.org/2009/09/08/microsofts-10-immutable-laws-of-security/comment-page-1/#comment-199 Jo Sat, 12 Sep 2009 21:57:18 +0000 http://durchholz.org/?p=46#comment-199 Prozessoren sind schon lange nicht mehr überschaubar... diese Unschuld haben sie spätestens mit dem 80286 verloren. Und Spezifikationen, was das Betriebssystem tun soll und was nicht, können selbst Fehler und Irrtümer enthalten. Da kriegt man genau die gleichen Probleme wie beim Programmieren von vorne. Es gibt Techniken für diese Situation, aber die sind noch nicht für den täglichen Einsatz: die Werkzeuge sind noch nicht stabil genug, und sie sind für den durchschnittlichen Programmierer noch zu schwierig, so dass der damit wieder Fehler macht. (Und per Definition ist ungefähr die Hälfte der Programmierer unterdurchschnittlich, die müssen mit der Technologie auch noch klarkommen...) Prozessoren sind schon lange nicht mehr überschaubar… diese Unschuld haben sie spätestens mit dem 80286 verloren.

Und Spezifikationen, was das Betriebssystem tun soll und was nicht, können selbst Fehler und Irrtümer enthalten. Da kriegt man genau die gleichen Probleme wie beim Programmieren von vorne.
Es gibt Techniken für diese Situation, aber die sind noch nicht für den täglichen Einsatz: die Werkzeuge sind noch nicht stabil genug, und sie sind für den durchschnittlichen Programmierer noch zu schwierig, so dass der damit wieder Fehler macht. (Und per Definition ist ungefähr die Hälfte der Programmierer unterdurchschnittlich, die müssen mit der Technologie auch noch klarkommen…)

]]> Kommentar zu Impressum von Ano Nym http://durchholz.org/impressum/comment-page-1/#comment-187 Ano Nym Sat, 12 Sep 2009 00:27:15 +0000 http://durchholz.org/impressum/#comment-187 http://www.heise.de/tr/themen/foren/S-Steile-These/forum-165605/msg-17352141/read/ entspricht ungefähr meine vorstellungen. *thumbs up* http://www.heise.de/tr/themen/foren/S-Steile-These/forum-165605/msg-17352141/read/

entspricht ungefähr meine vorstellungen. *thumbs up*

]]> Kommentar zu Microsofts “10 Immutable Laws of Security” von Ano Nym http://durchholz.org/2009/09/08/microsofts-10-immutable-laws-of-security/comment-page-1/#comment-186 Ano Nym Sat, 12 Sep 2009 00:23:08 +0000 http://durchholz.org/?p=46#comment-186 Moin. Ich muss mal klarstellen, dass man den Computer auf Software-Ebene 100% sicher machen kann! Nur Hardware ist von der Physik abhängigt und beliebig kompliziert. D.h. Microsoft sowie alle andere Software-Häuser haben es im 2009 und wahrscheinlich auch länger noch nicht schaffen können, mir geht's einfach schlecht deren Produkte verwenden zu müssen. Warum behaupte ich das? Ganz einfach: der Prozessor hat nur begrenzte Anzahl an Operatoren und Eigenschaften, die heute noch überschaubar sind. Nur die Software-Entwickler haben es verbockt und schreiben fehlerhafte Programme. Also Lücken, die von anderen Programmen ausgenutzt werden können. Bevor eine binäre Datei zum ersten Mal ausgeführt wird, muss der Code der Datei analysiert werden. Danach kann man dem Programm Rechte vergeben, was es an sensiblen Sachen machen darf z.B. mit dem Internetverbinden, auf Dateisystem zugreifen usw... D.h. Programme müssen dem Betriebssystem gehorchen und nur mit dessen Regeln geschrieben und ausgeführt werden. Dafür brauchen wir erstmal ein fehlerfreies BS. Moin.
Ich muss mal klarstellen, dass man den Computer auf Software-Ebene 100% sicher machen kann!
Nur Hardware ist von der Physik abhängigt und beliebig kompliziert.
D.h. Microsoft sowie alle andere Software-Häuser haben es im 2009 und wahrscheinlich auch länger noch nicht schaffen können, mir geht’s einfach schlecht deren Produkte verwenden zu müssen.

Warum behaupte ich das?
Ganz einfach: der Prozessor hat nur begrenzte Anzahl an Operatoren und Eigenschaften, die heute noch überschaubar sind. Nur die Software-Entwickler haben es verbockt und schreiben fehlerhafte Programme. Also Lücken, die von anderen Programmen ausgenutzt werden können.

Bevor eine binäre Datei zum ersten Mal ausgeführt wird, muss der Code der Datei analysiert werden. Danach kann man dem Programm Rechte vergeben, was es an sensiblen Sachen machen darf z.B. mit dem Internetverbinden, auf Dateisystem zugreifen usw…

D.h. Programme müssen dem Betriebssystem gehorchen und nur mit dessen Regeln geschrieben und ausgeführt werden.
Dafür brauchen wir erstmal ein fehlerfreies BS.

]]> Kommentar zu Impressum von Stefan http://durchholz.org/impressum/comment-page-1/#comment-160 Stefan Wed, 09 Sep 2009 19:46:51 +0000 http://durchholz.org/impressum/#comment-160 Hi und ich vermisse deine Kommentare schon länger ;-) Hi und ich vermisse deine Kommentare schon länger ;-)

]]> Kommentar zu Gute Passwörter von Hartholz » Blog Archive » Microsofts “10 Immutable Laws of Security” http://durchholz.org/2007/11/22/gute-passworter/comment-page-1/#comment-144 Hartholz » Blog Archive » Microsofts “10 Immutable Laws of Security” Tue, 08 Sep 2009 12:14:28 +0000 http://durchholz.org/2007/11/22/gute-passworter/#comment-144 [...] Sicherheit.” Recht haben sie. Nur der Tipp für gute Passwörter ist wenig hilfreich, die Würfelmethode ist sowohl einfacher als auch [...] [...] Sicherheit.” Recht haben sie. Nur der Tipp für gute Passwörter ist wenig hilfreich, die Würfelmethode ist sowohl einfacher als auch [...]

]]> Kommentar zu Abschied von PHP 4 von Jo http://durchholz.org/2008/08/08/abschied-von-php-4/comment-page-1/#comment-121 Jo Wed, 11 Mar 2009 11:33:53 +0000 http://durchholz.org/?p=36#comment-121 Die eigentliche Frage war, was mit bestehenden PHP4-Installationen ist. Die umzustellen ist knifflig, weil es immer noch PHP-Software gibt, die nur unter PHP4 und nicht unter PHP5 läuft. Wenn so ein Massenhoster umstellt, läuft erstmal die Kundenhotline heiß, und das mögen die nicht so gern... Die eigentliche Frage war, was mit bestehenden PHP4-Installationen ist.
Die umzustellen ist knifflig, weil es immer noch PHP-Software gibt, die nur unter PHP4 und nicht unter PHP5 läuft. Wenn so ein Massenhoster umstellt, läuft erstmal die Kundenhotline heiß, und das mögen die nicht so gern…

]]> Kommentar zu Abschied von PHP 4 von Das Auge http://durchholz.org/2008/08/08/abschied-von-php-4/comment-page-1/#comment-120 Das Auge Wed, 11 Mar 2009 00:18:26 +0000 http://durchholz.org/?p=36#comment-120 Da sind wir aber der Zeit hinterher. Gerade die hier kritisierten Massenhoster beiten schon seit langer Zeit PHP5 an. Da sind wir aber der Zeit hinterher. Gerade die hier kritisierten Massenhoster beiten schon seit langer Zeit PHP5 an.

]]> Kommentar zu Abschied von PHP 4 von Blog Agentur Regenbogenbr http://durchholz.org/2008/08/08/abschied-von-php-4/comment-page-1/#comment-45 Blog Agentur Regenbogenbr Thu, 04 Sep 2008 09:48:54 +0000 http://durchholz.org/?p=36#comment-45 [...] Quelle: Jo Durchholz auf Hartholz [...] [...] Quelle: Jo Durchholz auf Hartholz [...]

]]> Kommentar zu Gute Passwörter von Jo http://durchholz.org/2007/11/22/gute-passworter/comment-page-1/#comment-10 Jo Mon, 24 Mar 2008 20:20:57 +0000 http://durchholz.org/2007/11/22/gute-passworter/#comment-10 Zettel kann man vernichten. Die Meisten müssen sich das Passwort ohnehin irgendwo notieren, weil sie es sich nicht von einmal Ansehen merken können. Zettel kann man vernichten.
Die Meisten müssen sich das Passwort ohnehin irgendwo notieren, weil sie es sich nicht von einmal Ansehen merken können.

]]> Kommentar zu Gute Passwörter von volltroll.de http://durchholz.org/2007/11/22/gute-passworter/comment-page-1/#comment-9 volltroll.de Mon, 24 Mar 2008 19:51:04 +0000 http://durchholz.org/2007/11/22/gute-passworter/#comment-9 "einen Stift und ein Blatt Papier." Und schon hat man das Problem mit dem aufgeschriebenen Passwort. ;) “einen Stift und ein Blatt Papier.”
Und schon hat man das Problem mit dem aufgeschriebenen Passwort. ;)

]]>