Sasser-Programmierer in Deutschland gefasst

[schubo]

Nein, viel schlimmer. Ich mein die Admins!

[camel]

schlimmer? geht nischt - aber gleich schlimm lass ich zu

[Cello]

Ja, so ist die Welt, auf einen kleinen Programmierer los, obwohl die Sicherheitslücke bekannt ist, mit recht einfachen Mitteln geblockt werden könnte.

Der Hammer sind aber die Schadensersatzforderungen! Der Gipfel der Frechheit!

Ich kann doch nicht Schadensersatz fordern wenn ich den Mist selber verbockt habe.

Keine Versicherung der Welt zahlt mir ein gestohlenes Auto, wenn ich die Türe offen lasse und den Zünschlüssel stecken lasse, oder?

Ich weiss der Vergleich hinkt einwenig, aber es geht in die Richtung.
@Camel
das hat eigentlich nichts mit Windows oder Linux zu tun. Wer nicht die notwendigsten Sicherheitsvorkehrungen trifft, hat verloren. Ob Linux oder Win!

Cello

[camel]

jaja war auch nicht so ernst gemeint

[Cello]

Ich habs aber so gemeint
Diesmal wollte ich dich auch nicht korrigieren oder zurecht weisen, sondern etwas hinzufügen.
Wir beide lernens schon noch *g*

Cello

[schubo]

Viele Admin (oder besser deren Chefs) haben enorme Angst davor, dass etwas nach der Einspielung eines Patches nicht mehr läuft. Dafür gäbe es dafür eine ganz einfache Lösung. Du fährst das System doppelt, also 2 SUS. Bei dem einen sind die normalen User angeschlossen, beim anderen ein Testgruppe mit ausgesuchten Usern, und zwar so, dass möglichst viele Applikationen abgedeckt sind. Wenn nun ein neuer Patch veröffentlicht wird, spielst man den Patch für die Testgruppe ein und wenn alles klappt dann gibt man den Patch nach ein par Tagen dem rest der User. So einfach.

Gruss

[Cello]

Du hast schon recht schubo. Das Problem sind meistens auch nicht die Security Patches. Meistens geht es um Softwarepatches. Bei MS lässt sich das leider nicht immer ganz klar trennen.

In diesem Falle ist zwar eine Testumgebung gut und recht, nur leider kann der Admin nicht alles testen, da er meistens von der Software selbst kaum eine Ahnung hat, und die "Powerusern" haben keine Zeit.

Am liebsten verteile ich die Patches erst an ein paar ausgewählte User. Dies passiert in erster Linie mit Softwareverteilung und manchmal von Hand. SUS ist dafür leider nicht geeignet.

Cello

[schubo]

@Cello

SMS wäre auch ein Lösung, aber schlussendlich kommt es nicht darauf an wie, sondern dass man es macht. Und da haben die Chefs den grössten Einfluss. Denn wen der nicht will, dann kannst Du als Admin noch lange über die notwendigkeit diskutieren.

Gruss