wie traurig ist denn das???

1. offizieller Beitrag

    kaum zu glauben: die bestandteile der efw 2.5.1 sind alle dermaßen "gehärtet", dass sie ÜBERHAUPT keinerlei updates benötigen. SAGENHAFT!
    dann lohnt es sich wohl nicht mal eine enterprise-edition mit zugang zu updates zu erwerben, da man offensichtlich keine updates benötigt.

    oder wird hier die community mit den schon des öfteren gegebenen versprechen, mehr updates zur verfügung zu stellen, nur wieder mal gründlich verarscht?

    ich persönlich schätze die bedienbarkeit der software sehr und bin auch von der stabilität des letzten systems angenehm überrascht, aber OHNE jegliches update soll es immer noch sicher sein??
    das könnt ihr dem weihnachtsmann erzählen, aber niemandem sonst!

    mir ist es auf dauer auf jeden fall zu heiß mit einem nun schon fast 2 jahre alten völlig ungepatchten system in der freien wildbahn unterwegs zu sein. zum glück gibt es alternativen - sogar komplett freie wie pfsense.
    und schlechter ist die KEINESFALLS, vielleicht nicht so schön zu bedienen und umfangreich im funktionsumfang, aber was hilft das alles, wenn die grundfunktion, nämlich SICHERHEIT!!, nicht mehr gewährleistet wird.
    das alles hat nichts mit community und den dazugehörigen versprechen zu tun sondern ist einfach nur noch ARMSELIG.

    meine meinung...

    • Offizieller Beitrag

    Hi,
    von Sicherheitslücken ist mir nicht bekannt . . . .

    Für die 2.5 Enterprise Appliance gab es einige Updates ( aber auch nicht viele ) . . . . aber nur um kleine Fehler auszugleichen und die Stabilität zu gewährleisten . . . . .

    pfsense ist nicht schlecht . . . aber die Logfiles überzeugen mich gar nicht . . . . wie bei der Astaro !

    Was nützen mir ein Haufen Funktionen wenn ich die nicht brauche . .

    Sabine:
    gerade Du solltest es besser wissen, wo Du doch soviel mit dem System zu tun hast:
    Clamav z.B. wird ständig weiterentwicklet, was auch nötig ist, aber man bekommt bei endian nur noch Signaturupdates, das System wird nicht mehr verbessert...
    Also wach auf und sieh doch wie diese leeren Versprechungen den Begriff "Community" ad absurdum führen!

    • Offizieller Beitrag

    @ander,
    ich habe nicht viel Zeit um mir die Logs anzuschauen . .

    Die Übersicht der Endian ist einfach Genial . . .

    Jedes Netzwerk ist wohl anders, jede Firma hat andere Anforderungen und Bedürfnisse . . . . dementsprechend sollte man von Fall zu Fall entscheiden was Sinnvoll ist oder nicht . .

    • Offizieller Beitrag

    pegr1969,

    Zitat

    Also wach auf und sieh doch wie diese leeren Versprechungen den Begriff "Community" ad absurdum führen!

    Da muss ich die zustimmen . .

    ClamAv taugt leider nicht viel . . . . auch nicht in der neuesten Version . .
    Virenscanner im Netz ( auf Server und Clients auf dem Rechner ) und fertig.

    Jetzt lässt sich noch darüber diskutieren wie Sinnvoll eine UTM ist . . .

    Wenn man es genau nimmt müsste man eine Firewall nehmen und Squid separat laufen lassen genau wie den Sensor im Netz ( z.B. Snort ).

    Noch nicht mal Cisco und Checkpoint kriegen eine UTM hin bei der alles ohne Schwierigkeiten läuft . . . . und die Dinger kosten richtig Asche . . :x

    Die UTM Firewalls wurden doch nur entwickelt weil die Firmen ein Gerät haben wollen das nach Möglichkeit die Putzfrau administrieren kann, damit man Personal spart . .

    Also bringt jeder Herstelle so was raus . .

    Gruß Sabine

    Jo stimmt. Aber ein aktueller clamav ist besser als ein 2 Jahre alter...
    Sicher, wenn man nicht gerade das Putzfrauendiplom hat, muß man sinnvollerweise auf eine "Mehrfachlösung" zurückgreifen. Doch nun kommt schon der nächste Punkt. Man will ja Energie sparen. Also: Alles in virtuelle Maschinen, sauber getrennt. Nun aber: Wies sicher ist denn das... Man sieht: Sicherheit ist ein immerwährendes Wettrennen mit dem zu erwartenden Unglück, egal wie man es anstellt, eine 100%ige Sicherheit gibt es nirgends. Nur das was Endian mit der Community macht, trägt nicht dazu bei...
    Schönen Sonntag in diesem Sinne!

    • Offizieller Beitrag

    Es geht da nicht um die Sicherheit . . . . es geht darum die Fehlersuche einzugrenzen.
    Alles auf einem System macht die eventuelle Fehlersuche nicht leichter . . . . zu Hause ist das nicht weiter tragisch wenn mal was nicht läuft, aber in der Firma . .

    Ich setzte auch noch die Endian 2.2 mehrfach ein und habe da keine sorgen um die Sicherheit, auch um die Funkwerk R1200 ( für die es auch keine Updates mehr gibt ) läuft da noch, und die netten Herren aus China mit ihren ständigen Angriffen beißen sich da die Zähne aus.

    Ich würde mir um Sicherheit bei der 2.51 keinen Sorgen machen . . . es ist aber ärgerlich das in der Community einiges nicht läuft was da angepriesen wurde . . . man sollte halt nichts versprechen was man nicht halten kann . . .

    • Offizieller Beitrag

    Moin,
    ich sehe manchmal bis zu 30 Angriffe in der Sekunde von einer IP . . . . . die wollen bestimmt nur meine Firewall für mich einrichten . . . . . :lol: . . . . der freundliche Herr aus China . . :evil::twisted:

    • Offizieller Beitrag
    Zitat

    die wollen bestimmt nur meine Firewall für mich einrichten


    Bist du dir hierbei sicher ?

    btw. oder back to topic.

    Ich habe hier noch oder hatte bis vor kurzen noch eine Appliance laufen,
    eine Adopter Version zu Test und Versuchszwecken auch da gab es nicht wirklich viele Updates.

    Allgemein wird es mit Updates nicht wirklich so gehalten das die Module Aktuell sind,
    wenn ich da an andere Hersteller denke.
    Gibts dort weit mehr Updates, kombiniert mit neuen Funktionen.

    Bei Endian selbst tut sich derzeit wirklich sehr wenig,
    es soll wohl dies Jahr noch ein neues Release geben, die Frage wann ... bleibt aber dennoch offen.

    Als ich das letzte mal mit Endian Telefonierte, sprach ich sie auf die Update Politik an, da hieß es
    "gute Idee werde ich weiter geben", zu mehr wurde es wohl nicht.... :(

    • Offizieller Beitrag
    Zitat

    die wollen bestimmt nur meine Firewall für mich einrichten
    Bist du dir hierbei sicher ?

    Port 22 und 23 . . . da wollen die sicher meine Firewall für mich konfigurieren . . . :lol:
    Port 3389 und 5900 . . . da wollen die für mich sicher meine Server auf Vordermann bringen . . . :lol:

    Update Politik ? . . . . dazu muss man erst mal eine haben . . . :)

    Es ging " pegr " ja um die Sicherheit, da denke ich muss er sich keine Sorgen machen.
    Angriffe kommen und werden verworfen . . .fertig