Update von #ClamAV: Eine Schande für #Ubuntu!

Last Updated on 8 Jahren by TmoWizard

Liebe Leserinnen und Leser,

CamAV LogoCanonical und viele andere Linux-Distributoren haben mal so richtig tief in’s verschissene Klo gegriffen! Nachdem durch Android ja nun wirklich bekannt ist, daß auch ein Linux nicht vor Schadware gefeit ist haben die zumindest bei Canonical tatsächlich festgestellt, daß es eine neue Version des Virenscanners ClamAV® gibt und bei dieser einige Sicherheitslücken geschlossen wurden.

 

Ähem

..

.

ClamAV 0.99 has been released!

ClamAV 0.99.2 has been released!

Wie bitte was ist los?

USN-3093-1: ClamAV vulnerabilities

Mußtet ihr das auch wie ich noch ein zweites oder gar drittes mal lesen, ja? Bis zu diesem Zeitpunkt (original Datum: 28th September, 2016) war jedenfalls bei *buntu von ClamAV® die Version 0.98.* in den offiziellen Quellen vorhanden, also eine völlig veraltete Version! Man stellt sich folglich einen Server mit Linux in die Ecke und sichert sich sein mit Linux, Windows und Apple gemischtes Netzwerk mit ClamAV® ab und fast ein Jahr später darf man erfahren, daß dieser Virenscanner garantiert zurück in die Zukunft möchte.

 

Sicherheitskonzept

Es sollte doch eigentlich jedem vernünftig denkendem Menschen klar sein, daß ein Computersystem nur mit aktueller Software zumindest einigermaßen sicher ist. Ebenso klar dürfte auch dem letzten Deppen am Computer einleuchten, daß das natürlich bzw. sogar ins Besondere für die verwendete Sicherheitssoftware gilt!

Leider ist es jedoch so, daß die meisten Linux-Distributionen sich absolut nicht daran halten. Vor allem ausgerechnet ClamAV® wird hier äußerst nachlässig behandelt, ein Update auf die jeweils aktuelle Version gibt es nur alle heilige Zeiten. Tatsächlich war es bereits schon einmal der Fall, daß nach einem Update der Signaturen ClamAV® gar nicht mehr ging und eine entsprechende Warnmeldung brachte. Zurecht, denn das ist ein absolutes Fehlverhalten der Distributoren!

Der Hersteller selbst hatte damals direkt eingegriffen und die Distributoren dadurch regelrecht gezwungen, daß sie endlich den Virenscanner auf den neuesten Stand bringen. Da heißt es immer Linux sei so sicher und dann ist ausgerechnet die verwendete Sicherheitssoftware völlig veraltet, böse Falle!

Unter anderem aus diesem Grund verlinke ich auch immer wieder gerne auf dieses Sicherheitskonzept, auch wenn es eigentlich für Windows gedacht ist. In ähnlicher Weise kann man das auch für ein Linux anwenden, das stellt absolut kein Problem dar. Gerade der zweite Punkt ist dabei wohl der wichtigste:

Das gilt eindeutig für jedes System und nicht nur für Windows!

Was bringt es auch, wenn man auf Sicherheit getrimmt wird und dabei ausgerechnet die Sicherheitssoftware außer Acht läßt? Ja richtig, ihr habt es natürlich sofort erraten. Es bringt absolut gar nichts, durch die in der veralteten Software vorhandenen Lücken kann euer System sogar zusätzlich gefährdet sein!

 

Mein Fazit

Für die Sicherheit eines Systems ist eine entsprechendes Sicherheitskonzept unerläßlich und dazu gehört natürlich auch, daß wirklich sämtliche Software auf dem neuesten Stand ist! Dazu gehört logischer Weise auch die verwendete Sicherheitssoftware, welche jedoch leider oft vergessen wird.

Canonical hat nun endlich reagiert und ClamAV® auf den neuesten Stand gebracht, lange genug hat es ja gedauert. Ich hoffe doch schwer, daß auch die anderen Distributionen nachziehen, denn auch ein veraltetes Linux kann auf keinen Fall als sicheres System betrachtet werden!

Wieder einmal weise ich hier nun wie schon so oft auf mein entsprechendes Tutorial für SeaMonkey hin, denn damit habt ihr fast immer einen aktuellen ClamAV®. Wenn ihr dann auch eure restliche Software auf dem neuesten Stand haltet und noch ein paar andere Kleinigkeiten beachtet, dann habt ihr auch zuhause ein immerhin relativ sicheres System! Vergeßt dabei aber niemals folgendes:

Ein wirklich sicheres System gibt es nicht!

In diesem Sinne wünsche ich euch nun ein schönes Wochenende.

 

Viele Grüße nun aus TmoWizard’s Castle zu Augusta Vindelicorum

Y gwir yn erbyn Y byd!

Mike, TmoWizard Zaubersmilie

CC BY-NC-SA 4.0 Update von #ClamAV: Eine Schande für #Ubuntu! von TmoWizard ist lizenziert unter Creative Commons Namensnennung-NichtKommerziell-Weitergabe unter gleichen Bedingungen 4.0 international.

13 Replies to “Update von #ClamAV: Eine Schande für #Ubuntu!”