Zitat:
Zitat von meshua
Die Virenscanner laufen i.d.R. stets mit erhöhten Berechtigungen: es ist nicht das erste Mal, das durch Programmierfehler der Virenscanner selbst eine "Infektion" erst ermöglichte - Stichwort "Privilege Escalation". Und welches Programm ist 100% fehlerfrei? Nochmals: Benutzer-Interaktion und erhöhte Berechtigungen vertragen sich nicht gut - DAS ist fahrlässig.
|
Die Wahrscheinlichkeit dass das Betriebssystem Schwachstellen hat, ist um ein Vielfaches höher, als ein von Dir angesprochener Bug eines seriösen Virenscanners. ZU erkennen an der Anzahl der zur Verfügung gestellten Securitypatches. Einfach mal googlen.
Zitat:
Zitat von meshua
Oder: wieso findest du es gut, wenn Virenscanner verschlüsselte HTTPS-Verbindungen aufbrechen?
|
Das ist technisch so gar nicht möglich, dafür gibt es ja HTTPS. Um in den HTTPS-Datenverkehr zu gucken, musst Du über einen entsprechend konfigurierten Web-Proxy hinterher neu verschlüsseln. Und zwar über ein Zertifikat, dem Dein Browser vertraut.
Zitat:
Zitat von meshua
Wenn das aktuelle Betriebssystem selbst den Schreibzugriff auf Systemverzeichnisse blockiert, dann funktioniert das auch effektiv und zuverlässig. Ohne zusätzliche Software. Nur durch die richtige Konfiguration. Schließlich gibt's Betriebssysteme mit Berechtigungskonzepten nicht erst seit 10 Jahren...
|
Das ist doch wirklich Unsinn, was interressiert mich denn das Betriebssystem, wenn meine Daten alle weg oder verschlüsselt sind? Mal die irrige Annahme vorausgesetzt, das Betriebssytem hat keine Schwachstellen. Und auf meine Daten habe ich ja wohl alle Rechte.
Zitat:
Zitat von meshua
In der Verwandtschaft gibt's auf den von mir administrierten Windows-Kisten auch keinen Virenscanner - sondern strikt eingeschränkte User Accounts, aktueller Patch-Level für OS sowie Drittanbieter-Programme. Das Aktualisieren lässt sich meist recht gut automatisieren. Bis auf einen "Browser-Toolbar"-Befall mit anschließendem Benutzerprofil-neu-aufsetzen ist in 10 Jahren nichts weiter passiert.
|
Ich habe aber jede Woche mit verschlüsselten Daten, nicht mehr startenden Computern und Servern, offenen E-Mail Relays und wer weiß nicht noch was zu tun.
Außerdem bin ich seit 10 Jahren nicht mehr gegen eine Ecke gefahren, meine Verwabdschaft auch nicht. Da kann ich ja Sicherheitsgurte und Airbags ausbauen.
Ich will da aber nicht drauf herum reiten, jeder wie er mag. ICH halte einen vernünftigen Virenscanner (wie z.B. Sophos) für unverzichtbar!
Sichere Grüße,
pikesandmalts