Veni, Vidi, VISA

Hier habe ich schonmal dazu ausführlich Stellung zu meiner Aussage "[...] allein schon deswegen damit ich nicht ständig *BSD anstelle von Linux installieren muss [...]" bezogen, aber anscheinend reicht das immer noch nicht. Einige Debian-Nazis haben mir nämlich u. a. via Mail erklärt das ich keine Ahnung habe und Müll labere, weil Die Sicherheit eines System in erster Linie vom Administrator abhängt.
Nun.. das ist nur die halbe Wahrheit. Es ist korrekt das ein fachlich versierter Admin das gleiche System "sicherer machen kann" als ein Anfänger. Nur ist auch der kompetenteste Admin an das System gebunden. Linux - respektive die Distributionen - sind nicht nach TCSEC evaluiert. Das ist zwar rein theoretisch mit SEL realisierbar, aber mir persönlich ist noch kein einziger Fall bekannt wo das auch gemacht wurde. Und dazu kommen wir gleich zum nächsten Punkt: Nur weil ein System den Vorgaben eines TCSEC/ITSEC-Levels entspricht, ist es noch lange nicht zertifiziert. Das kann nur das BSI. Von daher ist meine Aussage "$FOO ist ein Hochsicherheitssystem und $BAR nicht" vollkommen korrekt. Egal wie sehr das meine lieben Debian-Trottel nervt.

Und nur damit wir uns richtig verstehen: Mit Debian-{Trottel,Nazis} meine ich die "Debian ist krass stabil!" und "Nur für Profis!"- Rumschreier die seit zwei Jahren mit Linux arbeiten und denken sie hätten Ahnung wovon sie reden.


Ahso.. bin vorhin von einem Kurztrip nach Italien zurückgekommen. Einige Fische gefangen, braun geworden, Spaß gehabt und für diesen Herbst nach Spanien zum fischen eingeladen worden.

Nächste Woche gleich Drei. #1 ist für die angehenden Admins von $FIRMA und wie sie bei der Fehlersuche und nach einer Kompromittierung
vorgehen sollten, #2 wieso User Freiwild sind und nichts zu melden haben (ist auch für Admins und handelt darum welche Rechte sie normalen Usern einräumen sollten) und #3 mein Lieblingsthema: Netzwerk- und Passwortsicherheit am Arbeitsplatz. Für #1 und #3 habe ich schon Folien und #2 würde ich am liebsten aus dem Effeff machen, aber wenn es auf der Leinwand nix zu sehen gibt, taugt es nichts *sigh*
Drei Vorträge, drei Firmen und absolut null Bock. Einziger Lichtblick ist, dass die Vorträge alle nur einen halben Tag dauern und zumindest zwei der drei Lehrgangsteilnehmer ausreichend motiviert sind, da sie neu in der Branche sind. Die traurige Wahrheit ist jedoch, dass sich 99% nach einiger Zeit exakt gar nichts mehr darum kümmern und nur noch nach dem works for me-Prinzip arbeiten. Wobei das wiederum den angenehmen Nebeneffekt hat, dass ich nicht arbeitslos werde.

Und zwar ein HP Compaq 6510b; das einzige was nervt ist das installierte Windows, aber da die Kiste ja Zertifiziert: SuSe Linux Enterprise Desktop 10 ist, laufen alle Komponenten "out of box". Das einzige was nicht funktioniert, ist der Fingerabdruck-Sensor, aber den nutze ich sowieso nicht. Was wirklich regelt ist die Akkulaufzeit von knappen vier Stunden (Slackware 12.0 mit Fluxbox) und die Tatsache das man das Ding ohne Probleme mehrere Stunden auf dem Schoss haben kann ohne sich zu verbrennen. Wenn ich heute endlich daheim bin, werd ich mir mal die Zeit nehmen und das Ding anstaendig konfigurieren (neu installieren, Platte verschluesseln, Passwoerter fuers BIOS, grub, ..) anlegen, ...

hat er gesagt der selbsternannte "Ich halte bei Gelegenheit die Schulung bezueglich Sicherheit"-Uberh4x0r als ich ihm im Beisein seines Chefs einige Passwoerter im Klartext vorgelegt und sie dadurch auf die Problematik aufmerksam gemacht habe. Auf mein "Wer redet von den Sekretaerinnen? Die Passwoerter hab ich aus der Datenbank von Deinem Server, weil Du Dich staendig als root von Deiner Workstation aus ein-, aber nie ausloggst oder die Putty-Session beendest. hatte er abgesehen von einem hochrotem Kopf nichts mehr zu entgegnen; wobei der Grund fuer seinen Farbwechsel im Gesicht IMO die Blicke seines Chefs waren.
Ich liebe meinen Job. Ehrlich!

"Den Sekretaerinnen beibringen sich beim Einloggen nicht ueber die Schulter schauen zu lassen, sich auszuloggen wenn sie in Mittag gehen, anstaendige Passwoerter verwenden und die auch regelmaessig aendern, ihren Mitarbeitern im Anzug sagen das sie ihre Bluetooth-Verbindungen absichern sollen, USB-Sticks nicht rumliegen lassen, Aktenvernichter verwenden und Fehldrucke nicht einfach so wegwerfen, die Monitore so drehen, dass man beim Arbeiten aus dem Fenster sieht, Chatten waehrend der Mittagspause bzw. das Herunterladen/Ausfuehren von Dateien zu privaten Zwecken unterbinden (bzw. nur autorisierten Personen erlauben Programme zu installieren/auszufuehren), die Kundendaten auf einem verschluessltem Dateisystem speichern, die PIX 525 von Cisco richtig konfigurieren und nicht einfach bestimmte Hosts weiterleiten weil es einfacher ist, die Softwareupdates von den Windows- und Linux-Kisten nutzen, alles verbieten und dann erlauben was notwendig ist und nicht umgekehrt, .."

So wie ich den Gesichtsausdruck einiger Personen hier deute, werde ich naechstes Jahr wieder hier zu tun haben.