Re: Dies ist keine Sicherheitslücke, der Artikel ist Blödsinn - Weitere Fehler in SP2-Sicherheitsfunktio...

> > > > P.S. Ich kenne kein Programm für Linux das den Administratormodus
> > >
> > > Das haengt davon ab, wie dur fuer Benutzer die Rechte vergeben hast.
> > > CDs wirst du in der Regel als Superuser brennen,
> >
> > Nein. Ich brenne weder CDs noch DVDs als root. Wozu sollte das gut
> > sein?
>
> Koennte es sein, dass du sudo benutzt oder deine Rechtevergabe
> vollkommen aufgeweicht hast?

nö ich benutze k3b

> > > aber du koenntest
> > > normalen Usern z.B. auch die Rechte fuer Drucker oder DSP entziehen.
> >
> > Könnte ich. Könnte in einem Firmennetzwerk auch durchaus sinnvoll
> > sein aber was hat das mit dem Thema zu tun?
>
> Unabhaengig vom OS muss man ueber sinnvolle Benutzerrechte
> nachdenken.

Jupp, aber was hat das mit dem Thema zu tun? Ratlos.

> > > Mount ohne Superuser?
> >
> > Meine Digitale Kamera mountet sich ohne root-Rechte am USB-Anschluß
>
> Wirklich aufgeweichte Rechteverwaltung. Na gut, wenn du meinst...

Nö, aber wenn Du meinst.

> > > > benötigt. Ausserdem wird bei der Installation automatisch ein
> > > > normaler Benutzeraccount eingerichtet. Das bekommt M$ bis heute nicht
> > > > hin.
> > >
> > > Das ist von der Distri abhaengig.
> >
> > Von jemandem der LFS, Gentoo oder Debian installiert erwarte ich dass
> > er weiß was er tut.
>
> Und MS muss alles automatisch richtig machen?

Ist eine Abfrage nach einem Benutzeracctount so schwierig in ein
Installationsprogramm einzubauen?

> Von jemandem, der ein OS installiert, erwarte ich, dass er Benutzer
> einrichten kann. Sonst soll er seinen Rechner zu einem Fachmann
> bringen.

Dann darf es der Hersteller aber nicht so verkaufen wie wenn jeder
DAU damit umgehen könnte. Genau das ist eigentlich der wichtigste
Punkt dabei. Bei Windows wird immer so getan wie wenn es jeder
installierten könnte. Wenn man den Hersteller aber beim Wort nimmt
und genau das nicht schafft wird man als Idiot, Trottel ...
beschimpft.