LinuxMint, ein ganz mieser Eindruck, zum Glück ein Backup gemacht

[Restart001]

Hy ich wollte hier mal meine 2 monatliche Erfahrung zu Linux Mint äußern.

Das System läuft super stabil. Ich habe aber den Eindruck erlangt, irgendwelche Sicherheitslücken
bestehen aber offensichlich schon noch. Die Erfahrung muß man erstmal selbst machen
um auf sowas absurdes hinweisen zu können.

Folgedes ist passiert:
1. Unter Firefox wurde extern auf meine Lesezeichen zugegriffen und diverse Seiten
über Nacht einfach geöffnet.
2. Meine IPv4 Konnektivität bricht im Verlauf des Betriebes einfach ab, denke schon dass
Ich da gehacked wurde.
3. Daten wurden aber keine Verändert.
4. Hauptverdächtger ist natürlich Firefox, dass da die Lücken ausgenutzt wurden,
ein zeitnahes Update von Firefox schließe ich jetzt mal aus, will nix mit KI etc.
5. UBlock natürlich aktiv.

Z.Z. nutze ich einen 2 Monat "alten" Backup und bin froh dass der augenscheinlich besser
funktioniert als meine bisherigen Updates. Ich klopfe jetzt mal auf Holz.

Habt Ihr Ideen dazu? Vielleicht etwas was Euch bestätigt, oder ähnliche Phänomene?

Wäre sehr interessant was sicht sonst so abspielt unter Linux.

 

[Trefoil80]

Spiegelserver vernünftig eingestellt und automatische Updates konfiguriert?

"ein zeitnahes Update von Firefox schließe ich jetzt mal aus, will nix mit KI etc."
Heißt das, dass Du den Browser von den Updates ausgeschlossen hast?

 

[Restart001]

automatische Updates konfiguriert?

nöh, ich lasse gerade die Updates, der versucht den Kernel neu zu konfigurieren, was natürlich schief läuft, sonst hätte ich das sicher gemacht.

 

[Krik]

Unter Firefox wurde extern auf meine Lesezeichen zugegriffen und diverse Seiten
über Nacht einfach geöffnet.

Das musst du genauer erklären. Woher weißt du das? Wie hast du das festgestellt? usw.

Meine IPv4 Konnektivität bricht im Verlauf des Betriebes einfach ab, denke schon dass
Ich da gehacked wurde.

Es gibt zig Möglichkeiten, warum eine Verbindung abbrechen kann. Hacken ist da eher unwahrscheinlich. Es ergibt keinen Sinn, die Verbindung zum System zu kappen, wenn man auf sie (zum Hacken) angewiesen ist.

Habt Ihr Ideen dazu?

Ich lese hier ganz viel Vermutung und nur wenig Substanz. Du musst genauer hinschauen und besser ergründen, was tatsächlich passiert.

 

[gimmix]

Linux Mint

Welche Version? Welcher Desktop?

Unter Firefox wurde extern auf meine Lesezeichen zugegriffen und diverse Seiten
über Nacht einfach geöffnet.

???
Woran machst du das fest?

Meine IPv4 Konnektivität bricht im Verlauf des Betriebes einfach ab

Welches WLAN-Modul benutzt du denn?

ein zeitnahes Update von Firefox schließe ich jetzt mal aus, will nix mit KI etc.

Firefox sollte aber up-to-date gehalten werden! Die KI-Funktionen kannst du in den Firefox-Einstellungen deaktivieren.
Oder du deinstallierst Firefox und installierst dir stattdessen Firefox-ESR.

 

[Trefoil80]

nöh, ich lasse gerade die Updates, der versucht den Kernel neu zu konfigurieren, was natürlich schief läuft, sonst hätte ich das sicher gemacht.

Du deaktivierst absichtlich und fahrlässig Sicherheitsupdates, wirst dann gehackt (?) und machst jetzt Linux schlecht?! Interessant...

 

[Restart001]

Wie hast du das festgestellt?

Diverse Seiten waren offen die ich mit Sicherheit ausschließen kann (kein Alzheimer) dass die am Vorabend nicht geöffnet wurden.

WLAN-Modul

USB-Tethering

Firefox sollte aber up-to-date gehalten werden

ok, gibts davon ein *.DEB Paket dass ich installieren kann?

 

[kurgon181]

Hy ich wollte hier mal meine 2 monatliche Erfahrung zu Linux Mint äußern.

Das System läuft super stabil. Ich habe aber den Eindruck erlangt, irgendwelche Sicherheitslücken
bestehen aber offensichlich schon noch. Die Erfahrung muß man erstmal selbst machen
um auf sowas absurdes hinweisen zu können.

Folgedes ist passiert:
1. Unter Firefox wurde extern auf meine Lesezeichen zugegriffen und diverse Seiten
über Nacht einfach geöffnet.
2. Meine IPv4 Konnektivität bricht im Verlauf des Betriebes einfach ab, denke schon dass
Ich da gehacked wurde.
3. Daten wurden aber keine Verändert.
4. Hauptverdächtger ist natürlich Firefox, dass da die Lücken ausgenutzt wurden,
ein zeitnahes Update von Firefox schließe ich jetzt mal aus, will nix mit KI etc.
5. UBlock natürlich aktiv.

Z.Z. nutze ich einen 2 Monat "alten" Backup und bin froh dass der augenscheinlich besser
funktioniert als meine bisherigen Updates. Ich klopfe jetzt mal auf Holz.

Habt Ihr Ideen dazu? Vielleicht etwas was Euch bestätigt, oder ähnliche Phänomene?

Wäre sehr interessant was sicht sonst so abspielt unter Linux.

Da haste wohl Pech gehabt. Firefox up-to-date halten ist schon eine gute Idee. Und ja, gibt ne .deb Datei für Firefox, die kannst du dir vom offiziellen Mozilla-Seiten runterladen.

 

[Restart001]

besser ergründen, was tatsächlich passiert.

Habe da keine Übersicht, python kann ich schon gar nicht und wo LOGs liegen auch gar nichts bei Mir bekannt.

 

[gimmix]

Diverse Seiten waren offen die ich mit Sicherheit ausschließen kann (kein Alzheimer) dass die am Vorabend nicht geöffnet wurden.

Wenn du das System ausschaltest, ohne Firefox vorher zu schließen, startet Firefox mit der Sitzung, die zuletzt aktiv war.
Es ist also ganz normal, dass die Seiten, die nicht geschlossen wurden, in einer neuen Sitzung offen sind, das ist so gewollt!

 

[TP555]

Hi

Schau mal nach ob du das Aktiviert hast.

https://www.teltarif.de/link-prefetching-und-wie-man-es-deaktiviert/news/x10428.html

mfg.

 

[Trefoil80]

ok, gibts davon ein *.DEB Paket dass ich installieren kann?

Mir scheint, Du hast die ganze Updateverwaltung von Linux-Mint nicht verstanden...

 

[Restart001]

System ausschaltest,

Das läuft überwiegend 24/7 , also ausgeschlossen.

Ergänzung (Heute um 15:34)

@TP555 , war schon auf false gesetzt.

 

[sikarr]

Das läuft überwiegend 24/7 , also ausgeschlossen.

Das gilt auch wenn du den Browser schliesst, er warum auch immer abstürzt oder geupdatet wurde

 

[Krik]

Diverse Seiten waren offen die ich mit Sicherheit ausschließen kann (kein Alzheimer) dass die am Vorabend nicht geöffnet wurden.

FF stellt normalerweise die letzte Session wieder her. Das kann man in den Einstellungen abschalten.
Ich persönlich finde dieses Feature gut, da ich so einfach am nächsten Tag an der Stelle weitermachen kann, wo ich am Vortag aufgehört habe.

ok, gibts davon ein *.DEB Paket dass ich installieren kann?

Du überlässt dem Paketmanager die Aktualisierung des Systems! Unter Linux installiert man nichts außerhalb des Paketmanagers. Es gibt nur wenige Fälle, in denen das sinnvoll ist.

 

[Restart001]

Tja, das Vollupdate kann ich knicken, siehe Post#3

Ergänzung (Heute um 15:38)

dass Du den Browser von den Updates ausgeschlossen hast

nein, dafür bin ich noch nicht klug genug.

 

[gimmix]

Dann lass es nachts wenigstens in den Standby gehen!

gibts davon ein *.DEB Paket dass ich installieren kann?

Ja, in den Repos deiner (immer noch nicht genauer spezifizierten) Linux-Distribution.
D.h. das Paket, was bereits ootB installiert wurde und auch normale Updates erhält, wenn du die Updates nicht unterdrückst.

 

[Restart001]

https://ftp.mozilla.org/pub/firefox/releases/149.0/linux-x86_64/de/

Kann ich das irgendwie installieren, ist kein DEB Paket...

Oder spezifisch einfach nur im REPO nur den Firefox uppen?

 

[jojo90er]

sorry aber so wie du es beschreibst macht das keinen Sinn. Welche Seiten wurden aufgerufen? Wie wurde extern auf deine Lesezeichen zugegriffen? Von wo und was hat sich geändert. Welche Version ist der FF?

Das die Verbindung mal abbricht über USB sehe ich jetzt nicht so schlimm, kannst aber auch mal einfach mit Wireshark schauen was abgeht?

 

[gimmix]

https://ftp.mozilla.org/pub/firefox/releases/149.0/linux-x86_64/de/

Kann ich das irgendwie installieren, ist kein DEB Paket...

Benutze das Paket in deinen Repos!