[HaBo]

blueflash

Anzeige

hi leute,

nachdem trojaner, dialer und co. ja mitlerweile ein sehr populäres thema sind, müsste man doch mit einem absolut sicheren heimrechner fürs internet richtig kohle machen können. hier mal mein gedankenspiel:

- der rechner ist nur für ganz simple aufgaben (z.B. Textverarbeitung, WWW) zu gebrauchen.

- die wichtigsten befehlsfiles und das ganze betriebssystem liegen in einem hardwareschreibgeschützten bereich

- der rechner "versteht" keine standard exes, sondern nur exes, die mit einer (für jeden rechner speziellen) pin codiert wurden.

- updates werden nur vom anwender mithilfe von rom datenträgern durchgeführt, die direkt versiegelt vom hersteller kommen. java, javascript usw. wird nur per emulator ausgeführt, d.h. hat keinen einfluss auf das system
was haltet ihr davon?

Tec

Willkommen in der Welt von TCPA !

Moe

Exakt ... Tec hat Recht. Microsoft und Konsorten sind auf dem Weg dahin. Überlege mal, was dein Konzept noch bedeutet.

Moe

__________________
In personal conversations with technical people, I call myself a hacker.
But when I'm talking to journalists I just say "programmer" or something like that.
Linus Torvalds

Lunar Linux
Xfce

Chris

Richtig...

Sicherheit ist der Preis der Freiheit.

Wenn das so wäre, wie Du es beschreibst, wie sollten dann kleine Softwareunternehmen Software noch vermarkten??

blueflash

ich denke nicht, dass dieser security computer den guten alten pc verdrängen könnte. man kann eben nur sehr eingeschränkt damit arbeiten. aber wenn wir unser tägliches leben mit dem internet revolutionieren wollen, dann müssen wir dafür sorgen, dass hieraus keine gefahr entsteht. denkt doch mal an die ersten handys, fast jeder hatte (bzw. hat noch) son ding, mit dem man nur telefonieren und sms schreiben konnte. wer hat schon mal von nem echten virus für handys gehört? und das man mit den dingern eben nur bestimmte sachen machen konnte, für die sie programmiert waren, hat auch niemanden gestört.

blue

wieso sollten wir auf etwas verzichten??

1. Wer sicher sein will, wird das auch schaffen können:

1. Linux bzw. Unix (z.B. Open BSD *g*)
2. Die wichtigen Daten nicht auf dem Internetrechner, sondern auf einem Fileserver, der hinter einem Router ist.
3. Ordentliche Firewall
4. IP v. 6 (mit IPsec)
4. Wissen ist Macht

zu 1. Wenn man Linux oder ein Unix System ordentlich administriert, ist es sehr sicher...
zu 2. Ein Sniffen wird wohl unmöglich, wenn trotzdem Datenpackte abgefangen werden, dann sind sie verschlüsselt (IPsec).
zu 3. Packetfilter..., IDS erschwert nochmal das sniffen...
4. Ohne dem geht es nicht ... ist aber auch gut so... *g*