El Mariachi hat geschrieben: ↑13.12.2021, 09:29
isnogud hat geschrieben: ↑09.12.2021, 21:10
@El Mariachi: Ja. Du hast recht. Aber wenn Du Admin in Strukturen mit mehr als 5 oder gar -n Clients bist, bist Du das Problem bzw. der Airbag, das Sicherheitssytem und der Gurt für all die Vollis, Opis und Jenen, die alles wissen und die Deine Infrastruktur benutzen. Und dann viel Spaß wenn MS und Co, Software wie Schadsoftware entwicklen.
Willst Du es darauf ankommen lassen?:
"Andere Programme wie der Webbrowser Chrome ließen sich dergestalt noch immer beliebigen Code unterschieben, benötigten dafür jedoch Bestätigungen vom Anwender."
Mal weiteres Futter für deine Argumentation
Log4j
https://www.heise.de/news/Kritische-Zer ... 91653.html
Bei der Lücke, sieht es so aus, dass wir, die Admins, dafür sorgen mussten oder jetzt sofort dafür sorgen müssen, dass die Server, die aus Neuland erreichbar sind, nicht von überall erreichar sind. Das haben wir zum Glück immer bei allen Applilkationen, die erreichbar sein müssen, schon immer so gehalten, dass sie nur von definierten Adressen erreichbar sind*. Und: Keiner unserer Server kommt ins Internet bzw. nur via Proxy Regeln oder Firewallregeln zu definierten Adressen. So wie es jetzt aussieht, haben wir keine Serverdienste, die von außen undefiniert erreichbar sind ... hoffentlich
Aber wir prüfen selbstverstädlich noch.
Aber mehr und mehr denke ich, dass das Internet bzw. die Techniken via den bekannten Protokollen, Betriebsystemen, Browsern einfach nur Schweizer Käse sind und jeder der bei Sinnen ist, seine Produktionsbahnen oder Server konsequent vom Internet abtrennen sollte. Von wegen Internet der Dinge: Das halte ich Stand heute für kompletten Wahnsinn. Ja, die Lücke ist ein weiteres Pro für On-Premise.
PS: Gut. Ok. Wenn natürlich die Soundbar und die Rear Boxen super klingen sollen, wenn Alexa oder Corinna perfekt funzen sollen - dann müssen sie eben alles dürfen, weil sie sonst nicht funzen ... .
*Bei ActiveSync und Owa haben wir nach dem Exchange Gau ein preauth Verfahren in der DMZ installiert.
„Lauf Marusja… Es heißt Petljura ist auf dem Platz. Los, wir wollen Petljura sehen.“
„Dumme Kuh, Petljura ist in der Kathedrale.“
„Selber dumme Kuh. Es heißt er kommt auf einem weißen Pferd.“
„Ruhm dem Petljura! Ruhm der ukrainischen Volksrepublik!!!“