Internetzensur der zweiten Art

Tätiger, Monday, 30.11.2009, 02:54 (vor 5479 Tagen) @ Nihilator

KDE kannst du auch auf einem Standard Ubuntu nachinstallieren.
Nimm aber lieber erstmal 9.04 statt die neueste 9.10 - die hat
noch zu viele Kinderkrankheiten.

Welche? Ist mir nicht aufgefallen, ehrlich gesagt.

ich möchte hier nicht die Eindrücke aus verschiedenen Foren zusammentragen,
aber kuck mal hier http://ubuntuforums.org/showthread.php?t=1305924
also lieber noch ein bisserl warten

und BTW, eine Firewall sollte auch bei - und gerade dort - Linux
eingeschaltet werden.

Kannst Du erklären warum? Mein Wissensstand ist, daß zumindest unter
UBUNTU durch die Keine-offenen-Ports-Philosophie eine Firewall unnötig
ist.

eine Firewall kostet nichts und schützt vor unabsichtlichem offenlassen
von Ports von zusätzlich installierten Paketen (ssh kommt bei mir z.B. immer drauf,
aber z.B. nur intern oder für bestimme IPs sichtbar) oder möglicherweise in Paketen einhackte
rootkits (Drittpartei-repositories...)

UBUNTU bringt von Haus aus einen Paketfilter mit, iptables. Nur ist der
unkonfiguriert, weil es eben nicht nötig ist.
"Eine normale Ubuntu-Desktop-Installation öffnet deswegen keinen
einzigen Port nach außen und ist deswegen unangreifbar für alle
Angriffsszenarien, vor denen ein Paketfilter Schutz bieten könnte.

port scans, syn flood attacks, ping of death, unbekannte Kernel bugs...

Unangreifbar - das fand ich bisher eine klare Aussage. Stimmt's nicht?

absolute Sicherheit gibt es nicht. Kosten/Nutzen sind bei 0 Kosten recht hoch.

Und was hältst Du von einer Fritz Box, die hat doch eine
Firewall-Funktion?

gut wenn sie eingeschaltet wird.
Auf Mac verwende ich LittleSnitch, um auch zu kontrollieren, was meine Programme
im Internet veranstalten.