Cool Master schrieb:
Zhenwu schrieb:
meine sicherheitskritische software auf dem pc kommt von einer firma namens "redhat". die hat mehr reputation und expertise als irgendein spielehersteller. und ich würde im leben nicht drauf kommen, mir von einem spielerhersteller ein kernelmodul zu laden.RedPanda05 schrieb:
Ganz einfach: Diese Hardwaremodule + Software kosten eine menge Geld und benötigen Know-How. Das 0815 Kiddie wird sowas nicht nutzen (könne), sehr wohl aber einen 5€ Cheat aus dem Internet. Es geht nicht darum das Cheaten zu verhindern, sondern den Durchschnittsgamer daran zu hindern.Fegr8 schrieb:
Ja. Er hat es gesehen und installiert und sich glaube etwas schlecht gefühlt als ich ihn fragte, ob er sich sicher ist, dass das ein legitimes Projekt ist xdZhenwu schrieb:
Die Option zu haben ist schön, aberZhenwu schrieb:
Absolut keine Ahnung, aber das gilt auch schon für Windows und für jedes OpenSource Produkt, welches ich nutzeZhenwu schrieb:
Also Vertrauen in eine Firma0x8100 schrieb:
JEDE Software hat Sicherheitslücken. Das ist kein Argument gegen solche ACs, sondern gegen jegliche Software, aber ohne Software kannste halt nichts machen.CloakingDevice schrieb:
Joa doof, ist aber auch uralt und hat nichts mit den Kritikpunkt von Kernellevel ACs zutun. Jede Software auf deinem PC kann einen Bitcoinminer installieren, dazu benötigt es keine tiefgreifenden rechte und letztere sind ja in der ganzen Diskussion der Knackpunkt.CloakingDevice schrieb:
ja, in eine firma. ich könnte mir auch gentoo installieren, aber vertraue hier redhat. vertrauen ist keine ja/nein-frage, da gibt es verschiedene abstufungen. und redhat ist bei mir wesenttlich höher angesiedelt als ea/ubisoft/riot & konsorten.RedPanda05 schrieb:Also Vertrauen in eine Firma
du willst es nicht verstehen, oder? selbst wenn eine software eine lücke hat, dann ist diese bei einem kernel-treiber wesentlich schwerwiegender als bei einem userspace-programm.ElliotAlderson schrieb:
Das ist dein gutes Recht und meine persönliche Vertrauensabschätzung reicht mir hier tatsächlich aus.0x8100 schrieb:
Ich rede nicht von irgendwelchen DMA-Modulen, sondern vorgefertigte Mini-Module wo man meist zwei Zahlen einstellt im Tool und los geht und die gibt es unter 150€! Da brauchst du pratkisch 0-Know-How!ElliotAlderson schrieb:
Doch verstehe ich und wäre ein Punkt, wenn nichts auf Kernellevel laufen würde, aber da läuft schon genug Zeug. Wer Zugriff auf meinen PC will, braucht dafür nicht erst einen AC. Dass das ein weiteres Risiko ist, ist mir klar, aber ich schätze es als so gering ein, dass ich lieber das nutze, als komplett auf onlinegaming zu verzichten.0x8100 schrieb:
Ja. Genau deshalb sollte möglichst wenig Software auf Kernel Level laufen.ElliotAlderson schrieb:
Hat mit Vertrauen zu tun. Wenn du einer Software volle Kontrolle gewährst musst du ihr sehr vertrauen.ElliotAlderson schrieb:
Schön, du scheinst es nicht verstanden zu haben.ElliotAlderson schrieb:Da störts dich nicht, bei Kernellevel AC dann aber schon. Ich sag ja, ihr zieht die Grenzen hier willkürlich, aber was weiß ich schon
Natürlich nicht, aber je nach Größe des Projekts/Software sind da zig andere, die sich damit ausführlich beschäftigen.ElliotAlderson schrieb:Natürlich liest du tausende Zeilen Code und suchst nach Sicherheitslücken, bevor du die Software nutzt
Es gibt nur einen Unterschied, wenn man diese Möglichkeit auch nutzt, was du offensichtlich nicht machst:Zhenwu schrieb:
Zhenwu schrieb:
Dazu kommt auch, das jeder weitere installierte Software das Risiko einer ausnutzbaren Lücke erhöht. Also auch wenn es keine 100% sichere Software gibt, muss man ja nicht direkt die Sicherheit komplett in den Wind schießen und die Angriffsfläche, insbesondere auf Kernel-Ebene mit höchsten Rechten, durch weitere Software unnötig vergrößern.0x8100 schrieb:
Finde ich Microsoft vertrauenswürdiger als z.B. Riot Games 🤔0x8100 schrieb:
Ich finde dieses „nicht mehr Schaden“ doch etwas zu euphemistisch formuliert. Das sind im Zweifel alle Dokumente, Passwörter, Tokens etc. die da schon kopiert / weg sein können. In den meisten Fällen ist ja genau das das Ziel von Malware (consumer Bereich).mibbio schrieb:
