Windows - was ist so schlecht daran?

[Henryk Plötz]

Moin,

Es ist leider Fakt, dass Windows unsicher programmiert ist - selbst das neueste Windows XP. Es gibt zwar eine "Schale" außenrum, die vielleicht ähnlich wie bei Linux den ganz simplen Überfall ins System verhindert.

Ähm, also ... eigentlich ist das andersrum: NT und Nachfolger haben aufgrund des (ja, leider völlig aufgeweichten, ja gradezu vor nässe triefenden) Mikrokerneldesigns und der Tatsache dass fast überall ACLs dranhängen zunächst mal Vorteile gegenüber einem Linux-Grundsystem. Gut, reine Fehler gibt es überall, das ist nicht so sehr der Punkt. Viel wichtiger ist, dass obwohl all die schönen Barrieren unter modernen Windows-Systemen existieren, diese nicht aktiviert sind oder sich nicht aktivieren lassen ohne andere Software lahmzulegen, was aber nicht nur an Redmonder Erzeugnissen liegt. (Ich denke da jetzt an mein Lieblingsbeispiel: Man kann die systemweite Datei mit den PPP-Verbindungen nicht schreibschützen um Dialer zu unterbinden ohne die T-Online-Software kaputtzumachen.)

Und ja, es gibt da _auch_ konzeptionelle Schwächen (soweit ich informiert bin kann man zum Beispiel kein suid-Bit-Äquivalent wie bei Linux haben, d.h. wenn eine Software etwas mit den Rechten eines anderen Users ausführen soll braucht sie dafür dessen Passwort), wie bei Linux auch (Stichwort: root darf alles).

Denn unter Windows kann jede Applikation sogenannte Window Messages an jedes andere Programm senden, ohne dass es irgendeine Art von Sicherheitsmechanismus gäbe. Man kann also noch so gut mit verschiedenen Accounts arbeiten, Dinge wie z.B. Personal Firewalls sind mit diesen Window Messages von jeder anderen Software aus perfekt fernsteuerbar, indem einfach Window Messages einer fingierten Benutzerinteraktion (Tastendrücke, Mausklicks) gesendet werden.

Mit Verlaub, das nimmt sich nichts. Natürlich kann auch unter X11 jeder X-Client lustig Nachrichten an alle anderen X-Clients schicken, egal ob das jetzt nur ein xclock des angemeldeten Benutzers ist oder ein xterm mit einer root-Shell drin. Der Unterschied liegt wieder einmal hauptsächlich in der Defaultkonfiguration bzw. der stümperhaften Drittanbietersoftware. Unter Linux kann man einen X-Server mit passenden Security-Extensions benutzen, bzw. einen neuen X-Server starten, unter Windows kann man eine andere Window-Station mit passenden Rechten (wieder einmal das "alles ist ein Objekt, und ein Objekt hat ACLs"-Konzept) benutzen. Machen tut das in beiden Fällen fast niemand.