HOB Werbung in der Zeit (für IT-ler)

[Albstein]

In der aktuellen Zeit stand folgender Text als Anzeige:
http://www.hob.de/news/2014/news0814.jsp

Die Reaktionen bleiben nicht aus:
http://debianforum.de/forum/viewtopic.php?f=15&p=987347

Finde es ein starkes Stück. Meine Kollegen haben auch geschluckt und wir haben HOB selber in Gebrauch.

Edit:
In der Faz war wohl die gleiche Anzeige.

 

[drwilly]

Joa, hab ich schon gelesen. Verstehe aber grade nicht, wieso da so ne Welle drum gemacht wird.

 

[parats']

Lächerliche Wall of Text vom Herrn Brandstätter, mehr als Marketing ist da leider nicht enthalten.

Im konkreten Fall OpenSSL hat leider nicht nur der Programmier ein wenig nachlässig gearbeitet, sondern auch der Auditor. Der winkt schlussendlich den Code durch. Es ist bei weitem nicht so, als würden an Projekten (gerade OpenSSL) lediglich Script Kiddies rumcoden und dies dann ohne Freigabe in den Umlauf bringen können.

Was hier durchaus verschwiegen wird, ist der enorme Vorteil von Open Source.
Der Code ist bspw. unter GitHub direkt einsehbar und kann von jedem Menschen auditiert werden.

Weißt Du ob die Firma HOB 100% sicheren Code nutzt? Eine Zertifizierung (gerade vom BSI ) gibt dir bei weitem keine 100% Sicherheit. Wenn man den Code selbst auditieren könnte, würde man zumindest die Gewissheit schaffen, dass das was man hier eigentlich für tausende von Euros gekauft hat auch zu 100% sicher ist.

 

[Zweifeuerkraut]

Bei HOB wird streng darauf geachtet, dass sicherheitskritische Produkte nicht in falsche Hände geraten. Das gilt für die fertigen Produkte. Erst recht der Sourcecode, den dürfen nur ausgewählte Personen einsehen.

Was hält der Leser davon, für sicherheitskritische Funktionen Open-Source zu verwenden, wo jeder der hacken will ganz bequem im Sourcecode suchen kann wie das Ganze funktioniert und ob er nicht eine Schwachstelle findet?

Jarharrharr. Sieht man ja immer wieder, wie perfekt Closed Source funktioniert. Microsoft und RSA, anyone?

Zudem scheint bei EAL4 der Sourcecode gar nicht auditiert zu werden?

Fefe hatte ein paar gute Gedanken zum Thema OS: http://blog.fefe.de/?ts=adb29937

 

[parats']

Immer wieder erstaunlich, dass hier der eine oder andere auch Fefe's Blog mehr oder minder verfolgt.

Insgesamt trifft Fefes seine Aussage aber eben genau den Kern. Herr Brandstätter ist da leider doch sehr untermenschlich, schade eigentlich.

 

[Shihatsu]

Wie wenig closed oder open mit Qualität zuu tun hat ist leider otto-normal-dau völlig schleierhaft. Open source ist scheisse weil es selten vernünftige Geschäftsmodelle gibt. Closed source ist scheisse weil es oft vernünftige GEschäftsmodelle gibt.

 

[Bootdiskette]

Naja, heise letzte woche irgendwann schrieb von der geringeren mittleren Fehlerdichte in OSS-Projekten. Die Anzeige ist eine ziemliche Frechheit und security-by-obscurity funktioniert halt nicht gegen Profis.

 

[HERR 2FICKENDEHUNDE]

ist nen marketing gag mehr nicht und ein ziemliches eigentor sogar. hoffentlich gehen jetzt erst recht ein paar freaks hin und nehmen deren anwendung auseinander.