Sicherheit Debian vs Ubuntu

[uname]

(1) Security = Schutz vor kriminellen Eingriffen.
(2) Safety = Schutz vor der Instabilität eines Systems.
(3) Privacy = Schutz vor kommerziellem Gebrauch von Nutzerdaten.

1.) https://www.debian.org/security vs. https://usn.ubuntu.com -> unentschieden
2.) schwierig zu bewerten, liegt oft an Desktop-Environments und Anwendungen -> unentschieden
3.) Debian super, Ubuntu etwas weniger (aber konfigurierbar) -> fast unentschieden

Bei Bekannten installiere ich nur noch Debian GNU/Linux. Im ürigen meist mit Mate-Desktop. Die Anwender erkennen keinen Unterschied zu Ubuntu
Von einigen Irrwegen von Canonical abgesehen (Upstart, Unity, Snaps, Amazon, ...) ist Ubuntu gar nicht mal schlecht.

[tobo]

1.) https://www.debian.org/security vs. https://usn.ubuntu.com -> unentschieden

Sich bei sowas auf Herstellerangaben zu beziehen, dürfte wohl ziemlich grenzwertig sein!? Oder was denkst du, wie z.B. VW seine Diesel beurteilt?
Hiermit wird ein neuer Schuh draus:
https://www.heise.de/ct/artikel/Ubuntu- ... 79960.html

[hikaru]

(1) Security = Schutz vor kriminellen Eingriffen.
(2) Safety = Schutz vor der Instabilität eines Systems.
(3) Privacy = Schutz vor kommerziellem Gebrauch von Nutzerdaten.

Schöne Auftrennung!
(1) und (2) habe ich auch schon immer sauber getrennt, wenn ich mir die Mühe gemacht habe, darüber nachzudenken. (3) getrennt zu behandeln ist mir neu, kann ich aber nachvollziehen. Für mich ist (3) ein Teilaspekt von (1), denn eine Verletzung meiner Privatsphäre betrachte ich als kriminellen Eingriff.

Was könnte an einem vorgegebenem Opt Out wohl schlimm sein?

Ja, das war meine Frage.

Schau doch bitte mal nach, wie viele Pakete auf deinem System installiert sind! Und dann stell dir vor, jedes der dahinterstehenden Upstream-Projekte würde damit standardmäßig Daten sammeln, böte dir aber Opt Out an! Das ist nicht handhabbar.
Natürlich könnte man nun technische Infrastrukturen schaffen, in denen das zentralisiert wird, z.B. über eine /etc/privacy.conf in der global, pro User und/oder pro Paket definiert wird, wer welche Daten sammeln und weitergeben darf, ähnlich wie /etc/sudoers. Aber ich wette, dann würden wir recht bald "harmlose" Bugreports nach dem Muster spyware x.y.z fails to read /etc/privacy.conf sehen, die natürlich "unglückliche Versehen" sind. Gelegenheit macht Diebe.

Opt In hat den Vorteil, dass das System (im Sinne von Nices (3)) in der Grundkonfiguration sicher ist. Opt Out ist dagegen in der Grundkonfiguration unsicher. Bei der Argumentation bewegen wir uns also auf dem selben Terrain wie bei der Frage, ob Remote-root-Login standardmäßig aktiviert oder deaktiviert sein sollte. Und ich vermute, die Frage dürfte zumindest in Debian-Kreisen erschöpfend diskutiert sein.

[arch0s]

Das wäre ja der Oberhammer wenn sowas rauskommen würde, allerdings würde es mich auch nicht wundern wenn die User dann trotzdem dem Ubuntu treu bleiben würden.

Was heißt, "wenn sowas rauskommen würde " das kannst du alles nachlesen [1], [2].

[1] https://linuxnews.de/2018/04/ubuntu-und ... tenschutz/

[2] https://www.omgubuntu.co.uk/2018/02/ubu ... on-opt-out

Hey Blackbox, ich danke dir herzlich für die Links...
Du hast mir meine Entscheidung nun abgenommen:

Ich bin vom heutigen Tag an stolzer Debianer

[am2]

Die Schmutz-Komponente von Ubuntu ist seit Längerem keine Unbekannte. Dafür erhalten wir ein Linux, das out of the box so gut wie problemlos läuft, alles funktioniert, heile Welt. Alles hat bekanntlich seinen Preis. Abgesehen von der Schmutz-Komponente ist es eine Schande, dass es auf Debian basiert und Linux aus einem Unternehmen (das bekanntlich zur Gewinngenerierung "verflucht" ist) ist für mich kein Linux.

Ich bin nicht in der Lage an Hand der Source-Codes fest zu stellen wie sicher (oder unsicher) Debian wirklich ist, aber in kritischen Zeiten braucht man nun mal eine Instanz, der man vertraut und die muss man sich selbst aussuchen. Ich vertraue Debian aber es war eher eine intuitive Entscheidung, ich pfeife auf gugels Android und nutze privat ein iPhone (naja...) weil ich, wieder intuitiv, Apple doch mehr vertraue als gugel, dem ich zu 150% misstraue. Mal schauen, wo die Reise hinführt. Manchmal verfluche ich das I-Net...

[geier22]

. Abgesehen von der Schmutz-Komponente ist es eine Schande, dass es auf Debian basiert und Linux aus einem Unternehmen (das bekanntlich zur Gewinngenerierung "verflucht" ist) ist für mich kein Linux.

Mann sollte sich von derartigen Dämonisierungen als auch von Glorifizierungen gleich welcher Art fernhalten.
Mal Lektüre zum Nachdenken:
aus:https://de.wikipedia.org/wiki/Mark_Shuttleworth

Shuttleworth gründete im Frühjahr 2004 sein nächstes Unternehmen: Canonical Limited mit Sitz auf der Isle of Man sponsert die auf Debian basierende Linux-Distribution Ubuntu und weitere Projekte aus dem Open-Source-Bereich. Langfristig profitabel soll Canonical durch das Anbieten kostenpflichtiger Unterstützung für diese Software werden. Seine nach wie vor enge Bindung an das Debian-Projekt dokumentiert Shuttleworth unter anderem durch seine aktive Teilnahme an den jährlichen Debian-Konferenzen. Seine Firma beschäftigt neben etwa 20 Debian-Entwicklern auch Programmierer der Linux-Projekte Gnome und KDE – deren Schirmherrschaft er im Oktober 2006 übernommen hat.

[am2]

@geier22,

Ok. Aber wir wissen nicht wirklich was wo passiert. Wenn ich dir jetzt sage, ich bin 44 Jahre alt dann kannst du es mir glauben oder nicht. Wenn du es glaubst, dann nur deswegen, weil du darauf vertraust aber solange du es nicht verifiziert hast (z.B ein Blick auf meinen Personalausweis), bleiben doch Zweifel an meiner Angabe.

Das Gleiche gilt für solche Texte, wie du sie zitiert hast. Es mag zwar alles stimmen, aber steht da auch ALLES drin? Ich weiß es nicht und du auch nicht. Du vertraust - ich nicht. Was treibt Shuttleworth in der Rolle des Unternehmers hinter verschlossenen Türen? Unterschätze niemals die Phantasie dieser Spezies (denke an Dieselmotore).

Mein Entschluss Ubuntu mit Debian zu ersetzen war hauptsächlich darin begründet, dass hinter Ubuntu ein Unternehmen steckt. Das passt nicht. Ich kaufe oft bei Amazon ein, aber ich möchte nicht alle Angebote nutzen und brauche keine Anbindung, die unangekündigt eine Verbindung aufbaut und per default aktiviert ist ohne dass man das mitbekommt.

Ich habe (oder: wir haben) in der letzten Zeit, im Rahmen der DSGVO, vielen Datensch(m)utzerklärungen zugestimmt, entweder mit Häkchen oder Unterschrift. Ich sage: Papier ist geduldig. Punkt.

Und wie ich schon sagte, ich habe keine Ahnung was Debian im Hintergrund macht und wie ich das feststellen kann aber mein Bauchgefühl sagt mir nun mal: nimm Debian. In der Praxis ist es irgendwie ruhiger und ein Stück flotter als Ubuntu, Fragezeichen bleiben.

[geier22]

Du vertraust - ich nicht. Was treibt Shuttleworth in der Rolle des Unternehmers hinter verschlossenen Türen? Unterschätze niemals die Phantasie dieser Spezies (denke an Dieselmotore).

Nun wird es aber mystisch
Ich hoffe, dass du einen Job hast, der eben auch von dieser "Spezies", wie du sie nennst bezahlt wird.
Und vor allem hoffe ich, dass du das moralisch auf die Reihe bekommst

Auch Debian kann nicht ohne Sponsoren (Spezies) leben. Die Entwickler von Debian sind in vielen Firmen angestellt.
z.B.
https://www.debian.org/partners/
https://www.debian.org/mirror/sponsors.de.html

Aber im Gegensatz zu dir kaufe ich nicht z.B. bei Amazon mehr. Warum?
Weil ich die Firmenpolitik dieser Firma, die sich wie ein Krake über die Welt ausbreitet, Kleine kaputt macht und die Angestellten
wie Dreck behandelt zutiefst ablehne.
Ich kaufe über das Internet nur noch bei Händlern, wo ich per Vorkasse bezahlen kann. Weil ich eben nicht will, das PayPal Einblick in
in meine Interessen hat und mich entsprechend bewirbt. Genauso möchte ich nicht, dass per Paydirekt oder ähnliche Dienste der Händler
Einblick in mein Konto bekommt. Und siehe da, ich lebe auch noch.

Du solltest einfach akzeptieren, dass wir in einer kapitalistischen Welt leben. Das kann man gut finden oder auch nicht. Aber solange
man hier lebt , muss man sich damit in irgend einer Weise arrangieren, ohne seinen Überzeugungen völlig preis zu geben.
Ich denke, das macht auf jeden Fall Debian. Nach meinem Verständnis auch Ubuntu, wenn es da auch manchmal "knirscht".

Und Daten geben wir allein durch das Bewegen im Internet massenhaft über uns preis. Da sollte man sich keine Illusionen machen.

Warum also Debian?
Weil es die "Mutter" eines Großteils aller Linux Betriebssysteme ist. Warum sollte ich ein Derivat benutzen?

Weil es Stabil ist. Meine Erfahrungen mit anderen Systemen sind da eher negativ.

Der Aspekt der Freien Software ist für mich zwar von Bedeutung, aber ich befolge ihn nicht ausschließlich.

Ist es sicherer in welcher Hinsicht auch immer ?

Ich glaube nicht. Dafür ist der Nutzer selbst verantwortlich
Über Opt-In Opt-Out wurde ja zur genüge diskutiert. Das sehe ich auch nicht als entschiedenes Kriterium, solange
man die Möglichkeit hat, dies zu korrigieren.

[uname]

Über Opt-In Opt-Out wurde ja zur genüge diskutiert. Das sehe ich auch nicht als entschiedenes Kriterium, solange
man die Möglichkeit hat, dies zu korrigieren.

Das sehe ich anders. Ich denke nämlich nicht nur am mich, der ein wenig Ahnung von IT hat, sondern an das dumme Volk. Es ist nämlich so, dass weder Wirtschaft noch Staat Interesse hat den Bürger über die korrekten Konfigurationen aufzuklären. Aber wahrscheinlich trinkst du auch noch täglich deine Milch, da es ja so viel Kalzium enthält Dabei wurde vor Jahrzehnten bewiesen, dass Milch ein Kalziumräuber ist und Osteoporose fördert. Die Milliarden an Umsätze sind wichtiger als die gesundheitlichen Schäden für die Bevölkerung. Gleiches gilt für Sicherheit und Datenschutz.

[geier22]

Aber wahrscheinlich trinkst du auch noch täglich deine Milch, da es ja so viel Kalzium enthält

Milch ist geil und mein Lieblingsgetränk. Im Schnitt ca. 1 Liter pro Tag. Schon mal ein Glas heiße Milch mit Rum getrunken ?
Ein kulinarisches Highlight
Aber das ist genauso wie mit dem Rauchen. Ich bin halt eine statistische Ausnahme.

Das sehe ich anders. Ich denke nämlich nicht nur am mich, der ein wenig Ahnung von IT hat, sondern an das dumme Volk. Es ist nämlich so, dass weder Wirtschaft noch Staat Interesse hat den Bürger über die korrekten Konfigurationen aufzuklären

Irgendwo hast du recht, aber wo willst du da aufhören?

Bei Firefox -ESR ist per default Google als Suchmaschine eingestellt - Diskussionen darüber gibt es hier im Forum ja genüge

Bei Firefox oder auch anderen Browsern die Datenübermittlung auch nur halbwegs einzudämmen ist ein gutes Stück Arbeit.

Der einzige Browser, dem ich von Hause aus so halbwegs vertrauen würde ist IceCat , aber den gibt es noch nicht mal in den Debian Repos.

Genauso kann man über den Sinn und das Sicherheitsrisiko von zeitgeist nachdenken und warum das zumindest in Gnome installiert ist und mit
praktisch jedem Programm verknüpft ist.

Was ich hier aufgezählt habe sind alles Opt-outs, die zumindest fragwürdig sind und Risiken darstellen, die auch bei Debian nicht sein müssten.

[Nice]

@geiser22:

Nun wird es aber mystisch.

Im Gegenteil, am2 wird hier sehr realistisch.

Ich kaufe über das Internet nur noch bei Händlern, wo ich per Vorkasse bezahlen kann.

Dieses Vorgehen ist imho das unsicherste, welches es gibt. Nicht Vorkasse, sondern Rechnungsstellung rult bei Online-Kauf-Sicherheit.

Du solltest einfach akzeptieren, dass wir in einer kapitalistischen Welt leben.

Ja, aber möglichst in keinem unregulierten Kapitalismus. Und mit einer Bevölkerung, welche sachkundig, mündig und aufgeklärt ist.

Über Opt-In Opt-Out wurde ja zur genüge diskutiert.

Nicht im Geringsten, wenn der Mainstream sich über diese Sachverhalte noch nicht ausreichend bewußt ist.

Schon mal ein Glas heiße Milch mit Rum getrunken ? Ein kulinarisches Highlight.

Vor Allem für die Leber... LOL

Aber das ist genauso wie mit dem Rauchen. Ich bin halt eine statistische Ausnahme.

Bis Du Deine Lebenskraft entgültig verschwendest hast und sich körperliche Folgeschäden melden.

[geier22]

Du vertraust - ich nicht. Was treibt Shuttleworth in der Rolle des Unternehmers hinter verschlossenen Türen? Unterschätze niemals die Phantasie dieser Spezies (denke an Dieselmotore).

Im Gegenteil, am2 wird hier sehr realistisch.

Ich weiß nicht, was an der Bezeichnung "Spezies" realistisch sein soll. Abgesehen davon, dass das eine unzulässige Verallgemeinerung ist. Und darauf bezog ich mich, wie klar zu erkennen ist.

Ich kaufe über das Internet nur noch bei Händlern, wo ich per Vorkasse bezahlen kann.

Dieses Vorgehen ist imho das unsicherste, welches es gibt. Nicht Vorkasse, sondern Rechnungsstellung rult bei Online-Kauf-Sicherheit.

Auch hier reißt du wieder den Zusammenhang auseinander. Erkläre mir bitte den Unterschied aus Datenschutzsicht zwischen einer Überweisung auf das Konto des Lieferanten vor oder nach der Lieferung. Nur in diesem Zusammenhang habe ich argumentiert. Über das Risiko eines Verlustes habe ich nichts gesagt.

Ja, aber möglichst in keinem unregulierten Kapitalismus. Und mit einer Bevölkerung, welche sachkundig, mündig und aufgeklärt ist.
Nicht im Geringsten, wenn der Mainstream sich über diese Sachverhalte noch nicht ausreichend bewußt ist.

Na dann wünsche ich dir und uns allen, dass wir den Glauben an Außerirdisches nicht verlieren.

Bis Du Deine Lebenskraft entgültig verschwendest hast und sich körperliche Folgeschäden melden.

Immerhin schaffe ich es noch im Jahr zwischen 8 und 10 000 km Rad zu fahren. Aber Danke für deine Sorge

[guennid]

Kann mir jemand das Verb rulen erklären? Ich kenne es nicht. Falls das Denglisch sein soll: "Rechnungsstellung" bestimmt (oder beherrscht?) "bei Online-Kauf-Sicherheit" versteh' ich auch nicht.

[geier22]

ann mir jemand das Verb rulen erklären? I

https://www.dict.cc/?s=rule

...vermute ich mal

[Nice]

@guennid: geier22 hat es immerhin verstanden.

Siehe auch: https://de.langenscheidt.com/englisch-deutsch/rule

[guennid]

Ja, ja, das hatte ich eingesehen, daher habe ich ja meine Übersetzungen. Hilft mir aber hier nicht zum Verständnis.

Er meint vielleicht: "Nur ein Kauf gegen Rechnung bingt beim online-Kauf Sicherheit", aber dann wäre sein letzter Bindestrich Blödsinn. Ich find's unklar formuliert.

[TomL]

Immerhin schaffe ich es noch im Jahr zwischen 8 und 10 000 km Rad zu fahren.

Mein lieber Hans, ach nee , man sagt ja hier "mein lieber scholli".... da haste dir aber ne Bandbreite mit ner differenz von schlappen 9992 km ausgesucht. Zu welcher Größe tendiert es denn eher... zu den 8 km oder zu den 10000? *lol*

Scnr

[Nice]

@guennid:
Auch Dir ein herzliches

"mein lieber scholli"....

Wenn Du sonst keine Probleme hast, bist Du ein gesegneter Mensch.

[guennid]

Danke für die Blumen!

Nur wüsste ich zu gerne, was du eigentlich sagen wolltest.

[geier22]

@ TomL
Nach so ein Spitzfindiger

Gut, korrekt formuliert :

8 -10 Tausend Kilometer
oder
8000 km - 10000 km

[Nice]

@guennid:

Nur wüsste ich zu gerne, was du eigentlich sagen wolltest.

Das frage ich mich bei Deinen Off-Topic-Posts auch.

Ich meinte und habe geschrieben:

Nicht Vorkasse, sondern Rechnungsstellung rult bei Online-Kauf-Sicherheit.

Das dürfte ein durchschnittlich intelligenter Mensch bestens verstehen.

An Sonsten: Herrmann's Law! ( http://www.bruhaha.de/laws.html )

[guennid]

Das dürfte ein durchschnittlich intelligenter Mensch bestens verstehen.

Ich bitte zu entschuldigen, dass ich geboren wurde.

Das Bukowski-Zitat scheint auch hier zu passen.

[MartinV]

8 -10 Tausend Kilometer

Da fehlt jetzt aber ein Leerzeichen zwischen "-" und "10".
Die Sicherheit von debian wird dadurch nachhaltig gefährdet.


On topic:
Daß ich mich einfach so per ssh auf debian einloggen kann, ohne daß ich das jemals wissentlich eingerichtet habe, ist in meinen Augen ein Untergraben der Sicherheit.
Wird aber auf Ubuntu vermutlich genauso sein, was den Vergleich der Systeme angeht.

[DeletedUserReAsG]

Von alleine wird der sshd eigentlich nicht installiert. aptitude why mag Auskunft über die Ursache geben.

[Nice]

@MartinV:
Ich habe Debian-Stable/XFCE standardmäßig installiert.
Ssh ist dabei nicht im Repertoire.
Es besteht imho ein signifikanter Sicherheitsunterschied zwischen einem Desktop-Computer per Router und einem Serverbetrieb.
Ich denke, dass der Thread-Starter mit seiner Frage nach "Sicherheit Debian vs. Ubuntu" einem "normalen" Desktop-Betrieb gemeint hat.