Categories: MarketingSicherheit

Mailing-Liste Full Disclosure stellt Betrieb ein

Die berühmte Mailing-Liste „Full Disclosure“ zu Sicherheitsthemen schließt. Das hat Administrator John Cartwright mitgeteilt. In seinen Formulierungen klingt Verbitterung durch – und Pessimismus, was die Diskussionskultur im Internet anbelangt. Beispielsweise gibt es seiner Meinung nach „keine Ehre unter Hackern mehr“.

Der direkte Grund für das Ende war aber laut Cartwright, dass ein nicht namentlich genannter Sicherheitsforscher – „einer von uns“ – forderte, eine große Menge an Inhalten aus den Archiven zu löschen. Der Streit, in den er eine Menge Energie gesteckt habe, sei der Tropfen gewesen, der das Fass zum Überlaufen brachte, schreibt der Administrator. Schon bisher habe es natürlich „Trolle, Überschwemmungen, Pornos, falsche Exploits und DoS-Attacken“ gegeben, aber die hätten wenigstens nicht die Integrität der Liste als solche betroffen.

Full Disclosure war im Jahr 2002 gestartet, um anonyme Berichte über Sicherheitsprobleme zu ermöglichen, ohne dass man vorher unbedingt mit dem betroffenen Unternehmen gesprochen hatte. Das Projekt war damals weit umstrittener als heute, auch wenn Software-Anbieter weiterhin am liebsten direkt kontaktiert werden, bevor die Öffentlichkeit von einer Lücke erfährt.

Nach der ersten Ankündigung und einigem typischen Unfug betraf die erste auf Full Disclosure öffentlich gemachte Lücke ein älteres Problem in IIS. Die Schwachstelle war nicht neu, aber der Beitrag enthielt immerhin einen PHP-Exploit, was eventuellen Angreifern natürlich die Arbeit erleichterte.

Wie von einer anonymen Liste zu erwarten, überwog meistens das Rauschen – im Vergleich etwa zu einer moderierten Liste wie Bugtraq. Dennoch wurden auf Full Disclosure häufig wichtige Fehler zum ersten Mal gemeldet. Mit dem Auftauchen Sozialer Netze hat sich die Landschaft allerdings erneut gewandelt, und heute ist wohl Twitter der wichtigste Kanal, um sich über neu entdeckte Schwachstellen zu informieren.

[mit Material von Larry Seltzer, ZDNet.com]

Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

Adobe schließt neun kritische Lücken in Reader und Acrobat

Das jüngste Update bringt insgesamt zwölf Fixes. Schadcode lässt sich unter Umständen ohne Interaktion mit…

5 Stunden ago

Fabrikautomatisierung: Siemens integriert SPS-Ebene

Eine softwarebasierte Workstation soll es Ingenieuren erlauben, sämtliche Steuerungen zentral zu verwalten. Pilotkunde ist Ford.

6 Stunden ago

Ebury-Botnet infiziert 400.000 Linux-Server weltweit

Kryptodiebstahl und finanzieller Gewinn sind laut ESET-Forschungsbericht die vorrangigen neuen Ziele.

18 Stunden ago

Sicherheitslücken in Überwachungskameras und Video-Babyphones

Schwachstellen aus der ThroughTek Kaylay-IoT-Plattform. Dringend Update-Status der IoT-Geräte prüfen.

18 Stunden ago

AWS investiert Milliarden in Cloud-Standort Brandenburg

Fast acht Milliarden Euro fließen in die deutsche Region der AWS European Sovereign Cloud. Das…

21 Stunden ago

Hochsichere Software für Electronic Knee Boards der Bundeswehrpiloten

Im Rahmen der umfassenden Digitalisierung der Bundeswehr ersetzen Electronic Knee Boards die herkömmlichen Handbücher von…

1 Tag ago