bolli schrieb:
Hallo,
klar, man muss sein Image selber basteln.
Setzt voraus, man will sich mit dem Linux Zeugels beschäftigen (will ich um ehrlich zu sein nicht, da mir Zeit & Lust fehlen).
Setzt weiterhin voraus, dass man die Quellen hat und sich das Zeugs compilieren läßt.
Daneben müßte man auch die Quellcodes anlysieren, denn: ein Backdoor oder sonstwas läßt sich immer verstecken....
Alles Punkte, die mir nicht gefallen. :-(
Das ist ein generelles Problem von OpenSource, gleichzeitig aber auch seine Stärke.
Sonst könnte beispielsweise auch niemand ohne Bedenken Linux benutzen.
Die Daten für das Image kommen aus der Firmware von AVM, die man selbst bereitstellen muss.
Sämtliche zusätzlichen Sachen sind frei für jedermann einsehbar.
Selbst wenn man nun den Quellcode nicht selbst analysieren kann oder möchte, gibt es immernoch genügend Experten die das können und auch tun.
Die Wahrscheinlichkeit für Backdoors ist damit exakt genausogroß wie eine Verschwörung zwischen allen beteiligten Entwicklern und allen Anderen, die in den Quellcode geguckt haben.
Aus diesem Grund würde ich OpenSource Software in jedem Fall einer nicht-quelloffenen Freeware vorziehen.
bolli schrieb:
Nenn als Beispiel mal den LCR Auto-Updater:
-wer hat die Quellcodes ausser dem Autor (ich will niemand zu nahe treten
und auch nix behaupten, aber solange die Quellcodes nicht offen sind und
alle Einblick nehmen können kann darin alles mögliche versteckt sein, oder
....)
Das ist ein anderes Thema.
Zum einen besteht der Updater nur aus Scripts, die damit lesbar sind und die ich mir auch angesehen habe, zum Anderen kenne ich Harald bereits von einem früheren Projekt und vertraue ihm daher, was seine Absichten angeht.
Das ist ausserdem ein Problem, das du jedesmal hast, wenn du irgendeine Software von irgendjemandem auf deinem Rechner ausführst.
bolli schrieb:
An und für sich spricht auch nichts dagegen Zugangsdaten verschlüsselt auf der Box zu speichern, sofern die Verschlüsselung hinreichend stark ist und der Algorithmus nur AVM bekannt wäre.
Aber da beißt sich die Katze wieder in den Schwanz: ist der Algorithmus nicht bekannt, kann er nicht auf Weaks untersucht werden...
Durch die Natur eines Routers müssen die Zugangsdaten in jedem Fall gespeichert werden.
Ob das nun verschlüsselt oder im Klartext passiert, ist dabei völlig unerheblich.
Eingesehen können sie nur wenn man Zugang auf die Box hat - und dann ist es bereits egal.
bolli schrieb:
Also, am besten ich nehme nur offizielle AVM Firmware, schade, aber sicher ist sicher-....
Ob das nun sicherer ist bezweifle ich. Es dürfte zumindest nicht unsicherer sein.
Wer aber glaubt, dieses kalkulierbare Risiko aus Sicherheitsbedenken nicht eingehen zu können, sollte wahrscheinlich auch seine sonstige Computernutzung grundlegend überdenken.
Was Software angeht, vertraue ich im Zweifelsfall lieber immer der größeren Gruppe an 'Code-Mitwissern'.
