kanotix.com

Kommunikation - Pro-linux Artikel: Browser nicht vertrauenswürdig?

rolo48 - 14.01.2014, 06:38 Uhr
Titel: Pro-linux Artikel: Browser nicht vertrauenswürdig?
(quelle: pro-linux.de)

Ein interessanter Artikel zur Browser Diskussion hier im Forum. Die Fakten sind zwar nicht unbedingt neu, aber im Artikel gut beschrieben und benannt.

Auszug daraus:

Zitat:
Wie Brendan Eich, Technikchef von Mozilla, und Andreas Gal, Chef der Entwicklungs- und Mobilabteilung, schreiben, muss man davon ausgehen, dass es in den USA vom Gesetz gedeckt ist, dass Geheimdienste die Privatsphäre aller Computernutzer verletzen. Demzufolge spielt es keine Rolle mehr, wie die Softwarehersteller zu der Sache stehen - wenn die NSA von ihnen den Einbau einer Hintertür verlangt, müssen sie es tun und dürfen nichts darüber sagen.

Folglich darf man auch Browsern nicht mehr trauen, insbesondere nicht proprietären Produkten wie dem Internet Explorer, Safari oder Chrome. Zwar verwenden Safari und Chrome das freie WebKit, doch welche Modifikationen daran vorgenommen wurden, ist in den proprietären Produkten nicht nachvollziehbar. Im Unterschied dazu ist der Quellcode von Mozilla einsehbar einschließlich der Änderungen. Im Prinzip braucht man daher nur den Browser selbst zu compilieren und das Resultat mit den Binärpaketen von Mozilla.org zu vergleichen.



Den Ganzen Artikel findet ihr hier:
http://www.pro-linux.de/news/1/20651/br ... erdig.html
Kano - 16.01.2014, 14:11 Uhr
Titel: Pro-linux Artikel: Browser nicht vertrauenswürdig?
Chrome verwendet kein WebKit mehr sondern hat es geforked.
blauweiss - 18.01.2014, 15:51 Uhr
Titel: Pro-linux Artikel: Browser nicht vertrauenswürdig?
Im Artikel steht aber auch:
Zitat:
Mozilla Firefox sei als einziger freier Browser, dessen Quellcode vollständig verfügbar ist, zwar prinzipiell schwieriger zu unterwandern, aber es sei nötig, die Binärpakete verifizierbar zu machen.

Wenn ich das richtig verstehe, trifft dies wohl eher Benutzer bestimmter Betriebssysteme, die unkontrolliert "Fertiges" installieren müssen?!
Persönlich bin ich mir ziemlich sicher, dass es bei Linux genügend "Quellcode-Leser" gibt, die so etwas erkennen können.
Alle Zeiten sind GMT + 1 Stunde
PNphpBB2 © 2003-2007