Hallo Christoph,

Nein, ich meinte die "inneren Werte", Kernel und OS-Design allgemein.

Ok, da hast du Recht.

Das die Grundeinstellungen nicht mehr ganz so haarsträubend sind, wie vorher ist mir bekannt. Wurd' ja auch mal Zeit.

Full ACK :)

Wenn, dann Windows Server 2003. Gründe siehe oben. Weitere Gründe [...]

Aber auch nur, wenn man _ausschließlich_ MS-Software benutzt?
So so ;-)

Nein, aber wenn einer meiner Kunden P*P möchte rate ich Ihm nicht
zu einem Windowsserver. Wenn er ASP,ASP.NET, ... haben will, dann
schon. Ich sehe das nicht so verbissen. P*P und MySQL bspw. laufen
zwar auch auf Windows, aber ich sehe das ähnlich wie ASP auf Linux.
Geht zwar, ist aber nicht das gelbe vom Ei (wenn auch die letztere
Kombination noch um Längen schlechter ist)

Mutig, Herr Kollege, mutig! Ich bekäme selbst noch bei OpensBSD Magenschmerzen, sowas zu behaupten. ;-)

Damit meinte ich eigentlich, dass es nach dem Setup nicht erstmal
offen wie dreißig Scheunentore ist.

Aber ich weiß ja, wie's gemeint ist.

:)

Wie sieht es eigentlich mit der Reaktionszeit auf Fehlermeldungen aus? Insbesondere auf exploitbare Fehler? Bis dato konnten da durchaus schon mal Monate, wenn nicht Jahre vergehen, wie sieht das mittlerweile aus?

Das kommt drauf an. Bei manchen Sachen tun Sie sich immer noch schwer.
Andere Fehler werden umgehend behoben.

Viel zu wenig, noch viiiel zuwenig! ;-)

Wie? Suse? Naja, ich bin ja nicht der Linuxprofi, aber ich hörte, dass
gerade aus dem Grund, dass sich dieses Linux ganz massiv (was das
Klicki-Bunti Interface und die Sicherheit betrifft) in Richtung
Windows bewegt und man daher bessere Alternativen wählen sollte.

Hey, wire sammeln hier keine Punkte, dsa ist doch kein Wettbewerb!

Weiß ich doch :)

Naja, für mich sind solche Multifunktionsserver ein fehlerhaftes Design, das kann doch kaum noch einer abdichten.

Die meisten (Shared Webhosting)Server laufen aber mit ungefähr
diesen Applikationen.

Ah, die alte Diskussion: nützen offen Quellen, wenn man selber davon doch gar keine Ahnung hat?
Ja, sie nützen. Ab einer bestimmten Sicherheitsstufe sind offene Quellen unentbehrlich, siehe Common Criteria et al.

Naja, ich habe Zugriff auf die meisten Sourcen. Nützen würden sie mir
für diesen Fall allerdings nicht viel da das System viel zu groß ist
um alles auf Lücken zu durchsuchen.

Das ist dann aber wirklich reine Theorie, da ab einer bestimmten Komplexität nicht mehr alle Seiteneffekte in akzeptabler Zeit gefunden werden können oder gar noch auf Gefährlichkeit überprüft.

Da stimme ich dir uneingeschränkt zu.

Aber wäre vielleicht mal eine Idee, das mal ganz regulär zu machen, könnte doch auch andere interessieren, oder?

Bestimmt.

Aber nicht mehr vor Weinachten, ich weiß schon jetzt nicht mehr, wo mir der Kopf steht: "Könnte man das evt noch vor Weihnachten ... ?" *grmpf*

*gradeeindejavuhab* :)

Ja, unüberlegte Frage, stimmt. Ich bekommen z.B. bei Debian zwei Seiten an Möglichkeiten angeboten (Weiß gar nicht, wieviele das überhaupt insgesamt sind ;-)
Aber Journailing war drin und auch eingeschaltet, ja?

Yep. (Auch wenn ich nicht weiß, wo es ausgeschaltet werden könnte)

Ja, das ist ein sehr schöner Vorteil bei ReiserFS, da es bei Unix viele solcher kleiner und kleinester Dateien gibt, das macht schon was aus. Bei Windows ist das natürlich nicht so schlim, da solche Minidateien eher selten vorkommen udn wäre daher rausgeschmissen Entwicklerzeit.

Man kann die Blöckgöße ja auch ändern, aber das war mir dann für
den Fall zuviel des Guten, da das dann auch andere Probleme mit
sich bringen kann (mein Testsystem läuft grade so schön rund :)

Ja, mindestens ab der Stelle wo "gleiche Hardware" als Grundvorraussetzung genannt wurde ;-)

Stimmt. Aber ich hab nur noch einen (nicht mehr lauffähigen) PIII
1GHz mit 1 GB RAM. Bei dem sind beide Platten (leider noch IBM)
hinne. Ich kam aber noch nicht dazu, da ordentliche Platten ein-
zubauen (Nie wieder IBM, von 8 Platten sechs Stück innerhalb von
6 Monaten kaputt. Und Nein, es wären nicht 8 identische Platten)

Kleine Anekdote am Rande: das ursprüngliche Startkapital stammte von mp3.com ;-)

Ich will auch Startkapital haben :)

Tschau, Stefan