Warum benutzt man noch Windows zum arbeiten, wenn es Linux gibt?

Hallo zusammen,

warum zur Hölle benutzt ihr zum Arbeiten eigentlich noch Windows? Es ist absolut lächerlich! Microsoft gibt eure Daten an Dritte weiter, und ihr setzt euch einer unglaublich hohen Virengefahr aus. Ihr unterstützt damit auch noch eine Monopolfirma, die ihre Macht ausnutzt, um den Markt zu dominieren und Innovationen zu ersticken.

Habt ihr jemals darüber nachgedacht, dass Linux all diese Probleme lösen könnte? Linux ist die ultimative Antwort auf die Datenkraken und Sicherheitsrisiken, die uns alle bedrohen. Es ist Open Source und wird von einer engagierten Gemeinschaft entwickelt, die Transparenz und Sicherheit wirklich ernst nimmt.

Open Source ist die Zukunft. Mit Linux habt ihr die volle Kontrolle über euer System. Es gibt keine versteckten Hintertüren, keine undurchsichtigen Datensammlungen und keine überteuerten Lizenzgebühren. Stattdessen könnt ihr ein stabiles, sicheres und flexibles Betriebssystem nutzen, das euren Bedürfnissen entspricht.

Und was passiert mit euren Daten, wenn ihr nicht Open-Source-Software verwendet? Sie werden verkauft, analysiert und möglicherweise missbraucht. Jede App, die nicht Open Source ist, könnte eure persönlichen Informationen an den Höchstbietenden weitergeben. Mit Open Source hingegen könnt ihr den Quellcode einsehen und sicherstellen, dass nichts hinter eurem Rücken passiert.

Linux ist nicht nur eine Alternative, es ist die Lösung. Weg mit Windows, weg mit Microsoft! Setzt auf Freiheit, Sicherheit und Kontrolle. Setzt auf Linux und Open Source!

Windows, Microsoft, App, Linux, IT, Ubuntu, booten, Linux Mint, Open Source, Programmiersprache, Windows 10, Linux-Distribution, Windows 11 Pro
Hintertür in xz gefunden - Kann man überhaupt noch einer Software vertrauen, die man nicht selbst geschrieben hat?

xz ist ein unter Linux weit verbreitetes Datenkompressionsformat. Ein Entwickler der Referenzimplementierung xz-utils (https://github.com/tukaani-project/xz) hat vor kurzem eine Hintertür (CVE-2024-3094) eingebaut, mit der in manchen Linux Distributionen sshd kompromittiert werden kann. Bisher wurde noch kein CVE Score zugewiesen, aber ich schätze diese Hintertür als sehr kritisch ein. Bestimmt werden in den nächsten Tagen Heise, Golem, etc. darüber berichten, und vielleicht sogar die Mainstream Medien.

Die Hintertür wurde gefunden, weil der Schadcode Performanceprobleme in sshd verursacht hat. Glücklicherweise sind die betroffenen xz Versionen noch nicht weit verbreitet, da Pakete in vielen Distributionen nur sehr langsam aktualisiert werden. In Arch Linux wurde bereits eine betroffene xz Version ausgeliefert, aber da sshd in Arch Linux kein gz verwendet, ist ein Angriff in diesem Fall nicht möglich.

Dennoch ist dieser Vorfall äußerst besorgniserregend, da die Hintertür von einem xz Entwickler eingebaut wurde, der bereits mehrere Jahre am Projekt beteiligt war und als vertrauenswürdig galt.

Grundsätzlich galt Open Source Software als weniger anfällig für Hintertüren als Closed Source Software. Man ging davon aus, dass Hintertüren in Open Source Software gefunden werden, bevor sie überhaupt veröffentlicht werden, da der Code von vielen unabhängigen Experten überprüft wird. Ein häufig genanntes Beispiel, das diese These untermauern soll, ist ein 2003 gescheiterter Versuch, eine Hintertür in den Linux Kernel einzubauen.

Der aktuelle Vorfall zeigt, dass es sehrwohl möglich ist, Schadcode unentdeckt in weit verbreitete Open Source Software einzubauen. Dies wirft die Frage auf, inwieweit man fremder Software überhaupt noch vertrauen kann.

Seid ihr selbst von dieser Hintertür betroffen? Wie schützt ihr euch? Habt ihr Zweifel an der Sicherheit von Open Source Software? Denkt ihr, dass dieser Vorfall zu einem Umdenken bei der Vertrauenswürdigkeit von Open Source Entwicklern führen wird?

Weitere Informationen
  • https://lwn.net/Articles/967180/
  • https://lwn.net/ml/oss-security/20240329155126.kjjfduxw2yrlxgzm@awork3.anarazel.de/
  • https://www.cisa.gov/news-events/alerts/2024/03/29/reported-supply-chain-compromise-affecting-xz-utils-data-compression-library-cve-2024-3094
  • https://archlinux.org/news/the-xz-package-has-been-backdoored/
  • https://arstechnica.com/security/2024/03/backdoor-found-in-widely-used-linux-utility-breaks-encrypted-ssh-connections/
  • https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27
Computer, Software, Linux, Sicherheit, IT, Backdoor, Code, Hacker, Hackerangriff, Informatik, IT-Sicherheit, Open Source, Softwareentwicklung, ssh, Vertrauen, Vertrauensbruch, Exploit, Exploits, IT-Sicherheitsexperte, Schwachstellen, vertrauenswürdig, sshd

Meistgelesene Beiträge zum Thema IT