Re: Jetzt bekannt geworden: Desktop-Rechner: Unsicher seit 1971 - Betriebssysteme: Vergleiche kamera anschluß pc

23. Mai 2007 1:34

> > Entweder die Keynote ist sinnentstellend wiedergegeben, oder der Typ
> > hat keinen Schimmer, wovon er redet.
>
> Naja, als Gedankenexperiment wäre es schon interessant, zu überlegen,
> ob man in einer Session weitere stärker eingeschränkte Prozesse
> starten könnte.

Das passiert bereits teilweise. Davon abgesehen ignoriert Krstic
(jedenfalls laut des genannten Artikels) vollständig, dass
Betriebssysteme Zugriffsrechte für
Systemresourcen/Dateien/Programme/whatever verwalten, so dass
abhängig von den Rechten des Benutzers eben *nicht* jeder beliebig
auf alles Zugriff hat:

| Alle namhafteren Betriebssysteme würden mit Programmen
ausgeliefert,
| die eine Festplatte formatieren, den Rechner ausspionieren, den
| Nutzer mit Mikrofon und kamera anschluß pc überwachen oder die Kontrolle über
| einen Rechner an Dritte übergeben könnten.

Diese Behauptung ist schlicht Unfug.

> Ob sich das alles sinnvoll und fehlerfrei (!) verwalten lässt, und ob
> man dazu noch das komplette System der Userverwaltung und
> Rechtevergabe verändern müsste, und ob man drittens irgendwie noch
> die Übersicht behält, wenn zig unterschiedliche "Unter"user auf einen
> Xserver zugreifen, steht auf einem anderen Blatt.

Das kommt erschwerend hinzu, aber wie oben gesagt ignoriert die
Aussage selbst die bereits bestehenden Mechanismen zur
Zugriffskontrolle.

> Denkbar wäre zB eine dreistufige Unterstützung durch den
> Fenstermanager.
> Roter Rahmen=Su,Sudo,Root
> Grau/Default=User
> Graugrün=User_restricted
> so ungefähr in dem Stil.

Das wäre lediglich eine optische Information für den Benutzer, die
obendrein nur für Prozesse mit Fenstern funktioniert.

> User_restricted hätte nur Zugriff auf spezielle Verzeichnisse
> innerhalb des user-Accounts oder /tmp/usr/cache oder ähnliches.Ob's
> wirklich sicher hinzukriegen ist, weiss ich nicht, vor allem die
> Sache mit dem XServer,

Technisch ist es durchaus möglich, das sicher hinzukriegen. Es ist
halt eine Frage des Aufwands, den man dafür zu treiben bereit ist.
Für weitaus problematischer halte ich die steigende Komplexität.

cu
59cobalt