fxj schrieb am 19.07.2024 19:12:
Im April gabs einen ähnlichen Vorfall schon mit Debian und CrowdStrike. Das war nur nicht so medienwirksam. Das Problem liegt an den Rechten, die man CrowdStrike zubilligen muss. Es arbeitet wie ein root kit im Kernel Mode als Treiber. Da ist auch unter Linux Schicht im Schacht.
Dann stellt sich die Frage welches Problem dieses "CrowdStrike" bei Debian Lösen soll, was Debian (oder ein anderer Distributor) selbst nicht lösen kann oder will. Ich käme nie auf die Idee eine (vermutlich) proprietäre und fremdgesteuerte Software mit derartig fundamentalen Privilegien auf Systemen zu installieren die ich betreuen soll. Nicht mal auf Windows Systemen, bei denen sich die genannte Frage noch um so mehr stellt, da man ja bereits jemanden (Microsoft) dafür bezahlt dass es funktioniert. Nach diesem Vorfall zeigt sich auch, auf welch wackeligen Füßen das Compliance Argument steht, da ja offenbar davon ausgegangen wird, das niemand für die entstandenen Schäden aufkommen wird - abgesehen vom Endverbraucher bzw. Bürger.
Das Posting wurde vom Benutzer editiert (19.07.2024 20:48).