Re: [FYI] "Trusted Computing' Frequently Asked Questions" by Ross Anderson - REVISED EDITION 1.1

[vb@dontpanic.ulm.ccc.de]

On Sat, Aug 23, 2003 at 04:08:58PM +0200, Andreas Jellinghaus wrote:
> Von IPsec halte ich inzwischen gar nichts mehr:
> das taugt nur um unsichere netze "sicher" zu verbinden.

Das Argment verstehe ich nicht, was hast Du gegen IPSec?

> Oh, Intruder Detection System? Gibt es eines, das mehr als
> Stümper fängt? Zumindes der durchschnittliche Linux Server
> hat module aktiviert, und wenn nicht noch /dev/kmem. 
> Diverse Artikel, wie ein man sich unsichtbar in den kernel
> hackt haben bei mir eher den Eindruck gelassen, das man
> da nur nach indizien für bekannte backdoors suchen kann,
> aber gegenüber einem unbekannten eher keine chance hat.

Dieses Argument verstehe ich ebenfalls nicht. Was soll /dev/kmem
mit einem IDS im Netz zu tun haben?

VB.
-- 
Volker Birk, Postfach 1540, 88334 Bad Waldsee, Germany
Phone +49 (7524) 912142, Fax +49 (7524) 996807, dingens@bumens.org
http://fdik.org, Deutsches IRCNet fdik!~c_vbirk@wega.rz.uni-ulm.de
PGP-Key: http://www.x-pie.de/vb.asc

-- 
To unsubscribe, e-mail: debate-unsubscribe@lists.fitug.de
For additional commands, e-mail: debate-help@lists.fitug.de