Kommentare zu: Cultured Code: Sicherheit ist Benutzersache http://www.macmacken.com/2009/07/18/cultured-code-sicherheit-ist-benutzersache/ Macken beim alltäglichen Arbeiten mit Mac et cetera Wed, 08 Feb 2012 20:04:21 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Von: Martin (MacMacken)http://www.macmacken.com/2009/07/18/cultured-code-sicherheit-ist-benutzersache/#comment-5648 Martin (MacMacken) Sat, 01 Aug 2009 21:57:30 +0000 http://www.macmacken.com/?p=2479#comment-5648 Da möchte ich gar nicht widersprechen! ;) Gute Nacht und ein schönes Wochenende! :D Da möchte ich gar nicht widersprechen! ;)

Gute Nacht und ein schönes Wochenende! :D

]]> Von: Phillipphttp://www.macmacken.com/2009/07/18/cultured-code-sicherheit-ist-benutzersache/#comment-5647 Phillipp Sat, 01 Aug 2009 21:35:28 +0000 http://www.macmacken.com/?p=2479#comment-5647 Stimmt auch alles wieder muss ich dir vollkommen recht geben. Ja gut ich war selbst schon per E-Mail mit Cultured Code persönlich in Kontakt, ist halt eben ein sehr sehr kleines Entwicklerstudio. Das ist aber ja bei Software für den Mac allgemein so, dass wir immer die kleinen Entwicklerstudios haben. Naja beobachten wirs einfach. Cultured Code gibt es jetzt ja auch noch nicht so lange, wir werden sehen wie die Firma sich entwickelt. Hoffen wir mal das Beste. Zu dem Problem mit der Geschwindigkeit, ist halt so das im Endeffekt eine eigene Klasse zur Ver-/Entschlüsslung geschrieben werden müsste. Das ist oft schwer und auch ein Problem, das die Software vielleicht teilweise langsamer läuft beim Synchronisieren. Aber es könnte natürlich auch sein das Cultured Code einfach keine Klasse schreiben will! Das wäre sehr unschön. Naja schauen wir auf die Entwicklung. Finde trotzdem sehr gut von dir einfach mal nach Sicherheitslücken zu suchen! Ich sehe es jetzt nicht als eine so kritische Lücke an, das die Software sehr gefährlich gefährdet wäre oder so. Sowohl bräuchte man Familienmitglieder die den Netzwerkverkehr abfangen können, die hab ich z.B. nicht :D somit ist das kein Problem. Stimmt auch alles wieder muss ich dir vollkommen recht geben. Ja gut ich war selbst schon per E-Mail mit Cultured Code persönlich in Kontakt, ist halt eben ein sehr sehr kleines Entwicklerstudio. Das ist aber ja bei Software für den Mac allgemein so, dass wir immer die kleinen Entwicklerstudios haben. Naja beobachten wirs einfach. Cultured Code gibt es jetzt ja auch noch nicht so lange, wir werden sehen wie die Firma sich entwickelt. Hoffen wir mal das Beste. Zu dem Problem mit der Geschwindigkeit, ist halt so das im Endeffekt eine eigene Klasse zur Ver-/Entschlüsslung geschrieben werden müsste. Das ist oft schwer und auch ein Problem, das die Software vielleicht teilweise langsamer läuft beim Synchronisieren. Aber es könnte natürlich auch sein das Cultured Code einfach keine Klasse schreiben will! Das wäre sehr unschön. Naja schauen wir auf die Entwicklung. Finde trotzdem sehr gut von dir einfach mal nach Sicherheitslücken zu suchen! Ich sehe es jetzt nicht als eine so kritische Lücke an, das die Software sehr gefährlich gefährdet wäre oder so. Sowohl bräuchte man Familienmitglieder die den Netzwerkverkehr abfangen können, die hab ich z.B. nicht :D somit ist das kein Problem.

]]> Von: Martin (MacMacken)http://www.macmacken.com/2009/07/18/cultured-code-sicherheit-ist-benutzersache/#comment-5646 Martin (MacMacken) Sat, 01 Aug 2009 21:21:35 +0000 http://www.macmacken.com/?p=2479#comment-5646 <blockquote>Ja, aber das allgemeine Problem dabei ist das ja dier Verschlüsselung das ganze tool beim Synchronisieren noch langsamer macht.</blockquote> Das iPhone kann problemlos mit WPA2-WLANs, die mit AES verschlüsselt werden, kommunizieren. Da soll das bisschen Text zur Synchronisation mit «Things» ein Problem darstellen? :?: <blockquote>Da ja eher zu erwarten ist das die Leute in ihrem privaten Netzwerk zu Hause die Daten synchronisieren, sieht sich Cultured Code nicht gezwungen das zu ändern.</blockquote> Richtig, Cultured Code hält Sicherheit offensichtlich für Benutzersache – auch ein privates WLAN ist nicht per sicher und auch in einem privaten sicheren WLAN möchte Benutzer A vielleicht nicht, dass Benutzer B im gleichen WLAN seine «Things»-Daten mitlesen kann, beispielsweise zwischen Eltern und Kindern oder unter Geschwistern. <blockquote>Da ja aus der E-Mail herauszulesen ist das Cultured Code es empfiehlt nur im eigenen Wlan zu synchronisieren, ist dies keine hoch gefährliche Lücke. </blockquote> Mein «Things» hat mir nie eine solche «Empfehlung» angezeigt. Und in der oben zitierten E-Mail empfiehlt Cultured Code, die Verbindung selbst zu sichern … leider ohne zu erwähnen, wie genau dazu vorzugehen ist. <blockquote>Natürlich könnte Cultured Code mehr Interesse zeigen, es könnte aber sehr gut sein das diese Lücke in der nächsten Version berücksichtigt wird. </blockquote> Cultured Code ist nicht in der Lage, schon längst bekannte Fehler oder selbst publizierte Funktionen zu implementieren. Im Bezug auf obige Sicherheitslücke gibt es bislang keinerlei öffentliche Reaktion, meine Anfrage blieb bislang unbeantwortet … insofern bin ich pessimistisch – aber vielleicht weiss man bei Cultured Code über den bedauerlichen Missstand, dass die meisten Apple-Kunden in Sachen Sicherheit völlig arglos unterwegs sind … <blockquote>Jedenfalls wird mich diese Lücke nicht davon abhalten Things regelmäßig zu nutzen.</blockquote> ;)

Ja, aber das allgemeine Problem dabei ist das ja dier Verschlüsselung das ganze tool beim Synchronisieren noch langsamer macht.

Das iPhone kann problemlos mit WPA2-WLANs, die mit AES verschlüsselt werden, kommunizieren. Da soll das bisschen Text zur Synchronisation mit «Things» ein Problem darstellen? :?:

Da ja eher zu erwarten ist das die Leute in ihrem privaten Netzwerk zu Hause die Daten synchronisieren, sieht sich Cultured Code nicht gezwungen das zu ändern.

Richtig, Cultured Code hält Sicherheit offensichtlich für Benutzersache – auch ein privates WLAN ist nicht per sicher und auch in einem privaten sicheren WLAN möchte Benutzer A vielleicht nicht, dass Benutzer B im gleichen WLAN seine «Things»-Daten mitlesen kann, beispielsweise zwischen Eltern und Kindern oder unter Geschwistern.

Da ja aus der E-Mail herauszulesen ist das Cultured Code es empfiehlt nur im eigenen Wlan zu synchronisieren, ist dies keine hoch gefährliche Lücke.

Mein «Things» hat mir nie eine solche «Empfehlung» angezeigt. Und in der oben zitierten E-Mail empfiehlt Cultured Code, die Verbindung selbst zu sichern … leider ohne zu erwähnen, wie genau dazu vorzugehen ist.

Natürlich könnte Cultured Code mehr Interesse zeigen, es könnte aber sehr gut sein das diese Lücke in der nächsten Version berücksichtigt wird.

Cultured Code ist nicht in der Lage, schon längst bekannte Fehler oder selbst publizierte Funktionen zu implementieren. Im Bezug auf obige Sicherheitslücke gibt es bislang keinerlei öffentliche Reaktion, meine Anfrage blieb bislang unbeantwortet … insofern bin ich pessimistisch – aber vielleicht weiss man bei Cultured Code über den bedauerlichen Missstand, dass die meisten Apple-Kunden in Sachen Sicherheit völlig arglos unterwegs sind …

Jedenfalls wird mich diese Lücke nicht davon abhalten Things regelmäßig zu nutzen.

;)

]]> Von: Phillipphttp://www.macmacken.com/2009/07/18/cultured-code-sicherheit-ist-benutzersache/#comment-5645 Phillipp Sat, 01 Aug 2009 14:26:25 +0000 http://www.macmacken.com/?p=2479#comment-5645 Ja, aber das allgemeine Problem dabei ist das ja dier Verschlüsselung das ganze tool beim Synchronisieren noch langsamer macht. Da ja eher zu erwarten ist das die Leute in ihrem privaten Netzwerk zu Hause die Daten synchronisieren, sieht sich Cultured Code nicht gezwungen das zu ändern. Da ja aus der E-Mail herauszulesen ist das Cultured Code es empfiehlt nur im eigenen Wlan zu synchronisieren, ist dies keine hoch gefährliche Lücke. Natürlich könnte Cultured Code mehr Interesse zeigen, es könnte aber sehr gut sein das diese Lücke in der nächsten Version berücksichtigt wird. Jedenfalls wird mich diese Lücke nicht davon abhalten Things regelmäßig zu nutzen. Ja, aber das allgemeine Problem dabei ist das ja dier Verschlüsselung das ganze tool beim Synchronisieren noch langsamer macht. Da ja eher zu erwarten ist das die Leute in ihrem privaten Netzwerk zu Hause die Daten synchronisieren, sieht sich Cultured Code nicht gezwungen das zu ändern. Da ja aus der E-Mail herauszulesen ist das Cultured Code es empfiehlt nur im eigenen Wlan zu synchronisieren, ist dies keine hoch gefährliche Lücke. Natürlich könnte Cultured Code mehr Interesse zeigen, es könnte aber sehr gut sein das diese Lücke in der nächsten Version berücksichtigt wird. Jedenfalls wird mich diese Lücke nicht davon abhalten Things regelmäßig zu nutzen.

]]> Von: tioanhttp://www.macmacken.com/2009/07/18/cultured-code-sicherheit-ist-benutzersache/#comment-5644 tioan Sat, 18 Jul 2009 21:28:05 +0000 http://www.macmacken.com/?p=2479#comment-5644 Sehr sehr schade diese einstellung fand things und die leute von culture code bislang recht gut, aber solch eine einstellung geht echt nicht, den aussehen ist halt nicht alles, sicher sollte das zeugs dann bitte schön auch sein. Sehr sehr schade diese einstellung fand things und die leute von culture code bislang recht gut, aber solch eine einstellung geht echt nicht, den aussehen ist halt nicht alles, sicher sollte das zeugs dann bitte schön auch sein.

]]>