KDE auf Rootserver?

[olimlad]

Hallo,

ich weiß das Thema gab es hundert mal schon und es steht ganz klar fest das ein Rootserver mit KDE nur mehr Sicherheitslücken mitbringt und eine GUI luxus ist.

Mich beschäftigt aber noch die Frage ob SuSE mit KDE mehr Sicherheitslücken hat als Windows Server?
Ich verstehe es wenn Leute sagen das das alles unsicher ist aber mal so ne Frage... Wenn ein Hacker einen Server hacken will dann bekommt er es auch garantiert hin. Den in jeder Anwendung die läuft wie z.b. Apache gibts Lücken. Wieso sollte sich ein Hacker dann noch für KDE interessieren? Wenn er doch weis das ist ein Webserver und ich muss nur Apache knacken.

Klar ist es auch leichtsinnig zu sagen: "Apache hat Lücken, dann kann kann ich grad nochmehr Lücken installieren." aber Windows hat auch Lücken und meine Rechner wird auch nicht gehackt und Leute die zuhause KDE nutzen werden auch net umbedingt gehackt.

Würde mich freuen wenn paar Leute etwas dazu schreiben.

[duergner]

Es gibt IMHO absolut keinen Grund auf einem Rootserver KDE zu installieren, also wieso sollte ich es machen. es gibt fuer mich auch absolut keinen Grund einen Webserver unter Windows zu fahren ausser ich brauche irgendwelche abgefahrenen ASP.net Sachen oder aehnliches.

Die Frage ist hier meiner Meinung nach nicht, was unsicherer ist, sondern einfach nur, wie sicher ich den Server maximal machen kann. Und dazu gehoert nunmal, einfach nur die Dinge zu installieren die unbedingt notwendig sind.

Und Apache hatte in letzter Zeit nicht mehr wirklich viele gravierende Luecken.

[mattiass]

Mich beschäftigt aber noch die Frage ob SuSE mit KDE mehr Sicherheitslücken hat als Windows Server?

KDE ist weniger ein Problem als X11.

Ein sauber aufgesetztes KDE, dass in einem Xvnc läuft, das wiederum nur temporär aktiv ist und per SSH getunnelt wird oder durch SSH getunnelte Einzelanwendungen, ist OK. Ein Problem sind nur die Nutzer, die sich ihre KDE-Apps vom Rootserver mit DISPLAY-Freigabe holen und so jeden mitlesen lassen.

KDE ist ein geringeres Problem als ein Compiler auf dem Rootserver. Und mal ehrlich: wer von uns hat keinen drauf? Das Thema "Bloat" steht auf einem anderen Blatt.

[olimlad]

danke schonmal auf die Antworten :D

Bei uns wollen einige Leute Fun-Movies etc auf den Server laden und das haben wir bis jetzt unter Win2k3 mit einem Benutzergemacht und per Remote dann von den Seiten geladen. Wie macht man das dann in Linux?
Dh. jetzt das das unter Linux "nicht möglich" ist da das ein zu hohes Risiko darstellt.

Ist die Remote Verbindung unter Windows verschlüsselt?

EDIT:

VNC 4 hat doch eine Verschlüsselung oder?

[rootsvr]

Verstehe nicht was Du willst auch unter Linux kann man Files (oder Fun-Movies) hochladen oder verschieben.

Also was soll da nicht gehen?

[thorsten]

Sowas kann man per winscp tun - ganu ohne weitere GUI auf der Linuxseite.

[olimlad]

nein nicht hochladen.

wir hatten unter Windows einen Benutzer mit dem man auf dem Server Surfen konnte und von da aus die Movies zu saugen.
Das erspart uns dann das uploaden da nicht jeder eine Leitung > ISDN hat.

[flo]

Wie macht man das dann in Linux?

curl, wget, w3m und so weiter - alles super Tools, mit denen Du sogar einen abgebrochenen Download wieder aufnehmen kannst.

BTW hört sich der Ausdruck "Movies saugen" leicht suspekt an ...

flo.

[olimlad]

suspekt?

Sind eine WoW Gemeinde und saugen von WoW Movies.com oder so Filme zum Spiel.

Wenn man jetzt etwas downloaden will geht das nur über links anklicken und nicht über wget und einem link. Oder sehe ich da was falsch?

[oxygen]

Oder sehe ich da was falsch?

Ja.

[olimlad]

@oxe

kannst wenn schon dann die lösung posten ansonsten erspare uns sowas

[Roger Wilco]

kannst wenn schon dann die lösung posten ansonsten erspare uns sowas

Code: Select all

wget http://example.org/example.avi

Wenn an Login gebunden, das sich nicht via HTTP-Auth übergeben lässt ggf. noch über lynx, w3m oder links2.

[olimlad]

dh man kann z.b nix von chip.de downloaden

[r. u. serious]

man lynx
man links
man w3m
...