Ubuntu Mate

[Haspelbein]

Sicherheitsupdates sind schon sehr wichtig. Aber, vertrauen sollte man sich nicht darauf. In den letzten beiden Tagen habe ich neue gehärtete AppArmor Test-Profile für den Browser Google-Chrome und die Email-Anwendung Sylpheed erstellt. Sehr strikt, aber immer noch so dass man komfortabel mit arbeiten kann. Ich werde es demnächst auf meinem blog hochladen. Immer gut wenn ein paar Augen mehr drüber schauen

AppArmor fällt für mich in eine leicht andere Kategorie. Damit kann man einem Program im Betriebssystem Grenzen setzen. Es verhindert jedoch nicht, dass das Programm innerhalb seines Rahmens falsch funktioniert. So wird man ein Datenleck über die offiziellen Transportmechanismen des Programms nur schwer begrenzen können. Ebenso sind die Möglichkeiten von AppArmor bein Infrastrukturkomponenten wie z.B. Datenbanken begrenzt. Ich halte AppArmor für sinnvoll, sogar sehr sinnvol, jedoch ersetzt es aus meiner Sicht kein Sicherheitsupdate, was umgekehrt genauso zutrifft.

Mit anderen Worten, Du musst für den Rest deines Lebens sehr wachsam sein. Schon sehr heftig wie Du es beschreibst.

Das ist korrekt. Ebenso ist es ein Datenleck, dass ich nicht verhindern konnnte. Diese Daten wurden durch Finanztransaktionen über mich erhoben, und von Finanzunternehmen gesammelt. Dies ist ein Aspekt der Datensicherheit, der oftmals vernachlässigt wird, da zudem Finanztransaktionen extrem spezifisch sind, d.h. was jemand kauft sagt sehr viel aus, und zudem wurde die Identität jedes Mal implizit überprüft. Es besteht keinerlei Anonymität bei diesen Daten, ganz im Gegenteil.

[Mandarine]

AppArmor fällt für mich in eine leicht andere Kategorie. Damit kann man einem Program im Betriebssystem Grenzen setzen. Es verhindert jedoch nicht, dass das Programm innerhalb seines Rahmens falsch funktioniert. So wird man ein Datenleck über die offiziellen Transportmechanismen des Programms nur schwer begrenzen können. Ebenso sind die Möglichkeiten von AppArmor bein Infrastrukturkomponenten wie z.B. Datenbanken begrenzt. Ich halte AppArmor für sinnvoll, sogar sehr sinnvol, jedoch ersetzt es aus meiner Sicht kein Sicherheitsupdate, was umgekehrt genauso zutrifft.

Da hast Du mit recht. Ein Sicherheitsupdate sollte möglichst unverzüglich verfügbar sein. Nicht jeder ist in der Lage, mal eben einen Plan B aus der Schublade zu zaubern. Trotzdem sollte man sich die schon genannten Sicherheits-Tools besser anschauen und auch mit beschäftigen.

Das ist korrekt. Ebenso ist es ein Datenleck, dass ich nicht verhindern konnnte. Diese Daten wurden durch Finanztransaktionen über mich erhoben, und von Finanzunternehmen gesammelt. Dies ist ein Aspekt der Datensicherheit, der oftmals vernachlässigt wird, da zudem Finanztransaktionen extrem spezifisch sind, d.h. was jemand kauft sagt sehr viel aus, und zudem wurde die Identität jedes Mal implizit überprüft. Es besteht keinerlei Anonymität bei diesen Daten, ganz im Gegenteil.

Das konntest Du in der Tat nicht verhindern, hätte jeden von uns treffen können. Ich frage mich, was ich wohl getan hätte, wenn es mich getroffen hätte

Hier habe ich meine Email gescheckt [Links nur für registrierte Nutzer]
Ob es auch stimmt, werde ich wohl nie erfahren.

[Haspelbein]

[...]
Hier habe ich meine Email gescheckt [Links nur für registrierte Nutzer]
Ob es auch stimmt, werde ich wohl nie erfahren.

Das stimmt aller Wahrscheinlichkeit nach. Ich würde mindestens das Passwort ändern, wenn das noch nicht geschehen ist, oder alle Sicherheitseinstellungen des Email-Anbieters mitnehmen. Bei mir ist schon die Hölle los, wenn sich jemand von einer anderen IP Adresse einloggen will.

[Mandarine]

Das stimmt aller Wahrscheinlichkeit nach. Ich würde mindestens das Passwort ändern, wenn das noch nicht geschehen ist, oder alle Sicherheitseinstellungen des Email-Anbieters mitnehmen. Bei mir ist schon die Hölle los, wenn sich jemand von einer anderen IP Adresse einloggen will.

Das denke ich auch.
Ich habe vor ca. 2 Jahren runbox als Email-Anbieter gewählt. Ich glaube, dass ich den Tipp sogar von hier bekommen habe. Es gibt wie für Gmail auch eine 2-Schritt-Authentifizierung bzw. für Apps die Möglichkeit, unterschiedliche Passwörter zu generieren. Und mit 15 €/Jahr kostet es auch nicht die Welt. Außerdem hat man noch die Möglichkeit -bis zu 100 Email-Alias zu erstellen.

[Haspelbein]

Das denke ich auch.
Ich habe vor ca. 2 Jahren runbox als Email-Anbieter gewählt. Ich glaube, dass ich den Tipp sogar von hier bekommen habe. Es gibt wie für Gmail auch eine 2-Schritt-Authentifizierung bzw. für Apps die Möglichkeit, unterschiedliche Passwörter zu generieren. Und mit 15 €/Jahr kostet es auch nicht die Welt. Außerdem hat man noch die Möglichkeit -bis zu 100 Email-Alias zu erstellen.

Ja, es gibt da so einige Angebote. Prinzpiell haben die Anbieter aber kapiert, dass das Email-Account das Einfallstor zu wesentlich sicherheitsrelevanteren Dingen ist, und haben entsprechend reagiert. Es ist jedoch beängstigend, dass die Email diese Rolle einnimmt, denn sie war niemals als ein Weg zur Identifikation eines Menschen konzipiert. Es hört auch weitgehend die Unsitte auf, SMS-Nachrichten für diesen Zweck zu verwenden.

[navy]

Mein 2 PC, mit windows 10 läuft langsamer wie mein Linus Mint, obwohl der Arbeitsspeicher nur 2 GB hat.

Wenn jemand einen guten Vorschlag hat, wo am besten auf Linus Systemen auch Drucker laufen, die Treiber funktioneren, wäre ich dankbar. Treiber werden heute oft von Dritt Firmen erstellt, so das Treiber oft nicht funktionieren

[Mandarine]

Ja, es gibt da so einige Angebote. Prinzpiell haben die Anbieter aber kapiert, dass das Email-Account das Einfallstor zu wesentlich sicherheitsrelevanteren Dingen ist, und haben entsprechend reagiert. Es ist jedoch beängstigend, dass die Email diese Rolle einnimmt, denn sie war niemals als ein Weg zur Identifikation eines Menschen konzipiert. Es hört auch weitgehend die Unsitte auf, SMS-Nachrichten für diesen Zweck zu verwenden.

Ich muss zugeben, dass auch ich unverschlüsselt heikle Nachrichten versendet/empfangen habe. Besonders in der Zeit als ich mal schwer erkrankt war, hatte ich viele Nachrichten Mit Ärzten, Arzthelferin, Krankenhaus, Krankenkasse, Rentenversicherung usw.. unverschlüsselt ausgetauscht. Es wäre ein leichtes, wenn Ärzte einen öffentl.Schlüssel auf ihrer Homepage hinterlegen-, Patienten-Schlüssel importieren, um die Nachrichten verschlüsseln zu können. Soweit sind aber nicht.

[Mandarine]

Mein 2 PC, mit windows 10 läuft langsamer wie mein Linus Mint, obwohl der Arbeitsspeicher nur 2 GB hat.

Wenn jemand einen guten Vorschlag hat, wo am besten auf Linus Systemen auch Drucker laufen, die Treiber funktioneren, wäre ich dankbar. Treiber werden heute oft von Dritt Firmen erstellt, so das Treiber oft nicht funktionieren

Was ist das für ein Drucker ? USB, Netzwerk, LPT/SPP, WiFi ?
Was heißt Dritt-Firmen ? GNU/Linux muss auf jeden Fall mit Cups als Server eingerichtet werden bzw. Der Server Cups oder Cups Clients. Clients müssen dann nicht mehr als Server eingerichtet werden, der Server hält nämlich die entsprechenden Ports (local) für die Clients offen/verfügbar. Einen Drucker einzurichten ist jetzt nicht die Welt. Komplexer wird es, wenn es Multifunktionsgeräte incl. Scanner,Kopierer sind. Aber auch das geht in der Regel problemlos vonstatten. Wichtiger wäre zu erfahren, ob sich ein Drucker native einrichten lässt, ein Konfigurations-File des Herstellers benötigt, oder ob man selbst Hand anlegen muss. Hört sich zwar schwierig an, ist es aber in der Regel nicht.

[navy]

Was ist das für ein Drucker ? USB, Netzwerk, LPT/SPP, WiFi ?
Was heißt Dritt-Firmen ? GNU/Linux muss auf jeden Fall mit Cups als Server eingerichtet werden bzw. Der Server Cups oder Cups Clients. Clients müssen dann nicht mehr als Server eingerichtet werden, der Server hält nämlich die entsprechenden Ports (local) für die Clients offen/verfügbar. Einen Drucker einzurichten ist jetzt nicht die Welt. Komplexer wird es, wenn es Multifunktionsgeräte incl. Scanner,Kopierer sind. Aber auch das geht in der Regel problemlos vonstatten. Wichtiger wäre zu erfahren, ob sich ein Drucker native einrichten lässt, ein Konfigurations-File des Herstellers benötigt, oder ob man selbst Hand anlegen muss. Hört sich zwar schwierig an, ist es aber in der Regel nicht.

USB Drucker: Brother und einen HP Drucker Multifunktions Drucker habe ich, Direkt von den Treiber Websites, herunter laden funktionierte max. mal sehr kurz. Auch ohne scanner Treiber, funktionierte der HP Nicht. Ich schalte nur fürs Drucken meinen Windows Compter ein. Früher gab Treiber CDs beim Drucker Kauf, gibt es wohl nicht mehr

[FranzKonz]

USB Drucker: Brother und einen HP Drucker Multifunktions Drucker habe ich, Direkt von den Treiber Websites, herunter laden funktionierte max. mal sehr kurz. Auch ohne scanner Treiber, funktionierte der HP Nicht. Ich schalte nur fürs Drucken meinen Windows Compter ein. Früher gab Treiber CDs beim Drucker Kauf, gibt es wohl nicht mehr

Bin zwar eine Weile aus dem Geschäft, aber bei Brother gab es üblicherweise Unterstützung, deren Service für Deutschland saß in Bad Vilbel. Da kannst Du auch mal anrufen. Bei HP habe ich nur arrogante Arschlöcher kennengelernt.