Sicherheit der Wiellen vonUniGetUI UniGetUI/WinGet

[1lluminate23]

Hallo zusammen,

mich würde mal interessieren, wie vertrauenswürdig die gefundenen Aktualisierungen von UniGetUI/Winget sind.

Beispiel: Aktuell schlägt UniGetUI ein "Stable-Update" von Opera vor. Ich habe aktuell 133.0.15932.85.
Dasi ist auch hier die Version von Computerbase. Über Opera -> Update sagt er, ich wäre auf der neusten Version.

UniGetUI hingegen schlägt als neue Stable-Variante 134.0.5954.26 vor. Wie kann das sein? Wie vertrauenswürdig sind die Quellen, aus denen WinGet die Version zieht?

Als Quell-URL wird https://get.geo.opera.com/pub/opera/desktop/134.0.5954.26/win/Opera_134.0.5954.26_Setup_x64.exe

Aber warum verteilt die vorliegende Version Opera nicht per push als Update? Das macht etwas "unruhig", aber ihr könnt bestimmt Hilfe leisten.

 

[TomTDooley]

@1lluminate23

Das kann man doch testen, indem man die Datei manuell herunterlädt.

Nachtrag: Hier ist die Version: 134.0.5954.26 installiert

 

[Blutomen]

Aber warum verteilt die vorliegende Version Opera nicht per push als Update? Das macht etwas "unruhig", aber ihr könnt bestimmt Hilfe leisten.

Weil der Hersteller entscheidet, wie schnell er die Updates ausrollt. Ist normal das erstmal nur an nen kleinen Kreis verteilt wird, um zu schauen ob die User Bugs finden. Wenn der Aufschrei ausbleibt, wird der Kreis größer gezogen und dann auf alle ausgeweitet.

mich würde mal interessieren, wie vertrauenswürdig die gefundenen Aktualisierungen von UniGetUI/Winget sind.

Schau es dir doch an?
https://github.com/microsoft/winget-pkgs

Hier in dem Fall kommt die neue Version halt direkt vom Server von Opera selbst.

 

[Hardkorn]

Computerbase bietet auch 134.0.5954.26 an, seit dem 30.

 

[madmax2010]

Nachtrag: Hier ist die Version: 134.0.5954.26 installiert

Würde ja eher auf die prüfsumme schauen.. Das tun paketmanager neben anderen Mechanismen zur Verifikation ebenfalls

 

[TomTDooley]

@madmax2010

Stimmt.

Alternativ überprüft man, ob die IP bzw. URL zu Opera gehört.

Nachtrag:

get.geo.opera.com hat eine IPV6.
Die Info aus einem Ping kann ich dann unter

https://myip.ms

prüfen.

 

[1lluminate23]

Danke euch allen für eure Beiträge zu dem Thema. In der Tat ist hier der Download-Server die Hersteller-URL. Das mit der Verteilung klingt schlüssig, daran hatte ich nicht gedacht.

Ich bin ein sehr vorsichtiger Anwender bei Updates etc. Ich frage lieber noch einmal nach, bevor ich "klicke".

Ergänzung (Gestern um 04:26)

Noch ein kurzer Nachtrag, es passt gerade dazu. Ich nutze, wie man gleich sieht, AVG-InternetSecurity. Wenn ich bei WinGetUI auf manuelle Installation ausführen möchte, kommt folgender False Positive

Es wird Zeit, sich von AVG zu verabschieden,
eine PowerShell-Aktion als Bedrohung zu sehen, ist schon heavy. Wird es halt der Microsoft Defender werden. Der macht nicht so Scherze. Ich teste das jetzt aus.

Ergänzung (Gestern um 04:49)

Und so sollte es nach der Entfernung von AVG aussehen

Eine ertragreiche Nacht

 

[TomTDooley]

@1lluminate23

Wenn Du nicht nur den "Microsoft Defender" verwenden willst, kannst Du Dir als kostenlose Version auch "Comodo Antivirus Free" anschauen.

https://www.comodo.com/home/download/download.php?prod=antivirus

Da ist eine Sandbox-Funktion integriert. Du kannst den Zugriff auf Endgeräte sperren bzw. nur bestimmt erlauben (EndpointSecurity) . Die Software versorgt sich selbst alle 6 Stunden mit neuen Virendefinitionen und das "stillschweigend" im Hintergrund.

 

[whats4]

jo, bei mir auch.
gestern/vorgestern? uniget war der meinung, es gibt ein update, opera selber fand es (noch) nicht. eh daselbe wie beim TE.
uniget hatte recht.

 

[TomTDooley]

Zur Not nimmt in der Version ohne GUI und aktualisiert die Paketquellen

winget update source

Danach (in diesem Thread)

winget search opera

Das Ergebnis:

 

[Cat Toaster]

Eine Powershellaktion als potenziell schädlich zu identifizieren ist mittlerweile Goldstandard jeder Verhaltenserkennung. Einfach weil es auch fast jede Malware nutzen kann und brandgefährlich bei Nutzern die als Admin angemeldet sind.

 

[TomTDooley]

... und brandgefährlich bei Nutzern die als Admin angemeldet sind.

Also quasi jeder Zweite, weil jeder an seinem heimischen PC/Laptop nur einen Account hat.

 

[User38]

UniGetUi ist ein super Tool keine Frage, aber ich benutze winget mittlerweile wieder manuell. UniGetUI meldet jeden Tag neue Updates, dann lieber manuell alle 1-2 Wochen mal anstoßen reicht vollkommen und nervt nicht unnötig.

 

[Cat Toaster]

Da UnigetUI ja verkauft wurde und bei der aktuellen Updatefreqeunz, denke ich das wird bald monetarisiert.

 

[SSD960]

Ich nutze, wie man gleich sieht, AVG-InternetSecurity.

Warum? Reicht der Defender nicht? Habe schon lange keine anderen mehr..

 

[GokuSS4]

@SSD960 ich präferiere eher den hier: https://brain.yubb.de/

 

[TomTDooley]

@GokuSS4

Das setzt voraus, dass die jeweilige Person noch die KI zwischen der linken und rechten Schulter einsetzt.

Manchmal scheint das zu schwierig zu sein.

 

[1lluminate23]

Warum? Reicht der Defender nicht? Habe schon lange keine anderen mehr..

Doch, reicht vollkommen aus. Hatte hier eine Lizenz für AVG Ultimate mit VPN gehabt, die ich jetzt ca. 6 Monate genutzt habe. Jetzt den Microsoft Defender.

 

[nutrix]

@SSD960 ich präferiere eher den hier: https://brain.yubb.de/

Hilft aber nicht bei Sicherheitslücken!

 

[SSD960]

@SSD960 ich präferiere eher den hier: https://brain.yubb.de/

Ja, das setze ich mal voraus.