Re: OT: SSH-Key sicher genug / pkg_delete ?

Hi Oliver,

[ Oliver Fromme <olli(at)lurza.secnetix.de> - Mon, May 30, 2005 at 03:14:16PM +0200 ]:
> J. Erik Heinz <jerik(at)gmx.net> wrote:
> > Oliver Fromme wrote:
> > > J. Erik Heinz <jerik(at)gmx.net> wrote:
[ Angst ]
> > Ich finde es ist aber immer auch eine Frage des: Lohnt sich der
> > aufwand im Verhältnis zum Ziel.
>
> Da hast Du völlig recht. Sicherheitsmaßnahmen jeglicher
> Art sind immer ein Kompromiß zwischen Notwendigkeit und
> Risikominimierung auf der einen Seite und Bequemlichkeit,
> Aufwand und Kosten auf der anderen Seite.
>
> Aber um diese Entscheidung fundiert treffen zu können,
> muß man natürlich wissen, was Sache ist, und die Risiken
> realistisch einschätzen können. Mit letzterem hapert es
> leider bei den meisten Leuten. Viele nehme die Gefahren
da stimme ich dir zu.
> nicht ernst. Aber wenn man dann als Sicherheitsberater
> bei einem Verantwortlichem im Büro steht und mit drei
> Klicks demonstriert, wie man Geld von seinem Konto nach
> Timbuktu überweist, dann steht er kerzengrade und leichen-
> blaß in seinem Sessel. So ähnlich bereits mehrfach er-
> lebt ... :-)
Den Trick musst du mir mal verraten ;) Diese möglichkeiten sind
wahrscheinlich hauptsächlich auf der Windowsseite zu verbuchen.
Oder irre ich mich da?

[ Ports and Packages ]
> > > Ports und Packages sind _dasselbe_. Es gibt keinen Unter-
> > > schied. Wenn Du einen Port compilierst und »make install«
> > Naja
> Nix »naja« -- ist so. :-)
technisch gesehen - ja.

> > > sagst, dann installierst Du ein Package, genauso wie wenn
> > > Du es mit pkg_add(1) oder sysinstall(8) installierst (nur
> > > daß in diesem Fall jemand anderer es für Dich aus den Ports
> > > compiliert hat).
> > und DAS ist für mich ein Unterschied. Da - ein package schneller
> > installiert ist als wenn man alles auf dem Rechner kompiliert.
>
> Das ändert aber nichts daran, daß Du nach der Installation
> exakt dieselben Daten auf Deinem Rechner hast. Selbst wenn
> man _will_, kann man hinterher anhand der Package-Datenbank
> nicht mehr feststellen, ob ein Package als Binärpaket in-
> stalliert wurde, oder ob man es selbst compiliert hat.
Trotzdem finde ich den Zeitaufwand auch entscheidend. Wobei sich hier
wieder eine Frage auftürmt: Wenn Ports und Packages dasselbe sind,
dann sollte es ja auch egal sein ob man ein Port oder ein Package
installiert. Jedoch dachte ich immer, das man besser Ports nehmen
sollte, weil man dann ein aufeinander abgestimmtes system hat. Was bei
Packages nicht der fall ist. Da das Package nicht auf dem eigenen
Rechner kompiliert wurde. Sehe ich das richtig?
>
> Insbesondere spielt es für die Frage, um die es hier ging
> (pkg_delete vs. make deinstall), keinerlei Rolle.
> > > Im allgemeinen Sprachgebrauch meint man mit »Port« häufig
> > > die Quelltext-Infrastruktur unter /usr/ports, und mit
> > > »Package« einen bereits vorcompilierten Port, den man mit
> > So hatte ich das auch verstanden. Wobei ich immer dachte, das pkg_*
> > für die Packages sind und make für die Ports.
> Es ist dasselbe.
> > Das man mit pkg_delete
> > auch ein Port deinstallieren kann ist mir neu - aber man lernt ja nie
> > aus.
> Wieso »auch«? Mit pkg_delete(1) entfernt man Packages.
> Wenn Du einen Port installierst (indem Du »make install«
> irgendwo unetr /usr/ports sagst), dann ist das ein Package.
Zusammenfassen: Packages und Port sind technisch gesehen das gleiche,
daher kann man es mit pkg_add bzw. make install installieren und mit
pkg_delete und make deinstall deinstallieren.

Gruss Erik

-- 
J. Erik Heinz
Koblenzer Str. 11
60327 Frankfurt am Main
Mob: +49 163 3373745
     +49 163 DerErik
Mail: jerik(at)gmx.net
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message