Die Sicherheit von Microsoft-Produkten wurde in letzter Zeit vielfach angezweifelt – als weitaus zuverlässiger gilt gemeinhin Linux und andere Open Source-Produkte. HP hat dennoch erst vor kurzem die Open Source-Entwickler dazu aufgerufen, Trusted Computing verstärkt zu unterstützen. Wie steht das Open Source-Lager zum Thema Sicherheit im allgemeinen und zu Trusted Computing im Speziellen? Sicherheitsexperte Roman Drahtmüller von Suse erklärte dazu:
„Die Sicherheit von Betriebssystemen ist aus Sicht des Open Source-Lagers und damit aus der Sicht von Suse und Novell natürlich unumgänglich und braucht weitere Features. Da sehen wir, dass Microsoft dazulernt. Wir haben es beim Thema Sicherheit jedoch weniger mit Features als vielmehr mit Bugs zu tun. Diese führen dazu, dass ein Programm etwas anderes tut, als sie ursprünglich beabsichtigt haben. Ein Angreifer kann also ihr System mit Daten füttern, und das tut dann das, was der Angreifer will. Nicht unterschreiben würde ich allerdings, dass Open Source-Sofware sicherer ist, weil die Datenquelle offen liegt. Der Unterschied zwischen Open Source-Software und Programmen von Microsoft ist aber, dass man in unsere Anwendungen reingucken kann. Das macht die Sicherheitsfeatures nachvollziehbar und transparent.“
Wie sicher aber ist nun Linux im Vergleich zu Windows? Drahtmüller dazu:
„Das werden wir öfter gefragt und wir verweisen dann auf Analysten, die sich da schon einen Kopf gemacht haben. Für die nächste Zeit sind da einige Studien angekündigt. Das Problem ist aber, dass wir damit Äpfel und Birnen vergleichen. Sie haben auf der einen Seite Suse Linux 9.0 Professional mit 3000 Softwarepaketen, nicht nur ein bisschen Office und ein Player. Das läst sich schlecht vergleichen. Es lässt sich aber nachweisen, dass wir eine höhere Sicherheit aufweisen, dass hat uns der Herr Helmbrecht vom BSI erst kürzlich zertifiziert.“
- Linux contra Windows: Welche Plattform ist sicherer?
- Microsoft denkt um: Klasse statt Masse
- Linux setzt auf Offenheit
- Der PC ist leicht anzugreifen
- Müssen sich deutsche Anwender vor amerikanischer Sicherheitstechnik in Acht nehmen?
- Soll der Staat Sicherheits-Zertifikate vorschreiben?
- Sicherheit bleibt Vertrauenssache
Neueste Kommentare
3 Kommentare zu Linux contra Windows: Welche Plattform ist sicherer?
Kommentar hinzufügenVielen Dank für Ihren Kommentar.
Ihr Kommentar wurde gespeichert und wartet auf Moderation.
Ergänzung: Modularität von Windows
Ich möchte die Aussage
"Das Problem ist aber, dass wir damit Äpfel und Birnen vergleichen. Sie haben auf der einen Seite Suse Linux 9.0 Professional mit 3000 Softwarepaketen, nicht nur ein bisschen Office und ein Player." des Herrn Roman Drahtmüller von SuSE der Vollständigkeit halber insofern ergänzen, als dass man es bei Windows keinesfalls mit einem Einheitsbollwerk zu tun hat, sondern ebenfalls mit einem hoch modular konzipierten System, welches aus vielen einzelnen Programmen besteht (explorer.exe,regedit.exe,cmd.exe,…). Ob dies nun 3000 an der Zahl sind, vermag ich nicht zu sagen – Ich bezweifle es. Im Prinzip stimme ich aber mit Herrn Drahtmüller überein.
Ansonsten finde ich das vorliegende Gesprächsprotokoll sehr gut. IT-Sicherheit lässt sich nicht pauschal, sondern nur in Abhängigkeit ihrer Umgebung bewerten.
AW: Ergänzung: Modularität von Windows
Das nenne ich ein realistische und qualifizierte Einschätzung!
Vielen Dank
Lächerlich
Ich finde es nur noch lächerlich von Microsoft. Da Windows verbreiteter ist gibt es auch mehr Viren etc. auf dieser Platform das ist klar. Es ist aber auch zu beachten, dass unter Sicherheit noch einiges mehr fällt als nur Viren.
Einfacher Vergleich: Man nimmt ein Windows, welches voll gepatcht ist und ein Linux welches auch voll gepatcht ist. Auf beiden OS keine zusätzliche Software installiert. Nun guckt man wie lange ein Windows und ein Linux "durchhält"……
Mann kann zweie OS vergleichen. Das eine ist halt wie ein Comic und das andere wie ein Roman….
Ach ja wenn Micorosft von der Sicherheit und Stabilität von ihrem Windows so überzeugt sind warum laufen dann ihre bzw. Akamais DNS Server unter Linux??? :D