Hab Distro Krise

Zitat von VurtdaFurk

Weisst du vielleicht ob Thunderbird und Firefox bei MInt und LMD, genau gleich, quasi synchron aktuell gehalten werden mit den Versionsnummern per Updates? Oder bestimmt quasi Debian bei LMDE wann FF und TB Updates bekommen?

Ich schau gerade mal in meinen VMs nach.

LMDE 6

Thunderbird = 115.5.0
Firefox = 120.0

Linux Mint 21.3

Thunderbird = 115.5.0
Firefox = 120.0

Sieht gleich aus, trotz der verschiedenen Repos.

Guten Morgen Gemeinde

Habe gestern das Linux lmde 6 getestet im Firefox lassen sich keine addons installieren

Hat jemand auch solche fehler bemerkt

Mfg Bananajoe

Nein -ich synce meinen FF immer. Alle addons laufen.

(Mal ein neues Profil zum Testen anlegen (Das alte temporär umbenennen).

Zitat von Borrtux

Nein -ich synce meinen FF immer. Alle addons laufen.

(Mal ein neues Profil zum Testen anlegen (Das alte temporär umbenennen).

Ich bin bei ff nicht angemeldet

Kann ich nicht bestätigen.

Zitat von El Pollo Diablo

Kann ich nicht bestätigen.

Hast du Linux auf einen imac oder MacBook laufen

Zitat von BananaJoe

Hast du Linux auf einen imac oder MacBook laufen

Weder noch. Das ist eine Virtualbox VM, in der ich LMDE installiert habe (also ganz normale PC Emulation). Das ist eins meiner zwei Linux Mint Testsysteme. Ich habe eine VM für Linux Mint und eine für LMDE (siehe das neofetch in meinem Screenshot). Ich habe das System nur mit dem WhiteSur Theme aufgehübscht.

Zitat von VurtdaFurk

Das Theme sieht geil aus.

Fand ich auch. Vor allem als helles Theme wirkt das richtig nett.

Als Laie in Sicherheitsdingen würde mich interessieren, wie (bei laufender Firewall) ein Hacker-Angriff oder ein anderes Sicherheitsproblem konkret aussehen könnte, wenn man nicht die neuesten Versionen von Firefox und Thunderbird hat.

Normalerweise werden für eine erfolgreiche Infiltration mehrere Sicherheitslücken bzw. Bugs ausgenutzt.

In Deinem theoretischen Beispiel könnte es sein:

• Der Firefox hat eine Problem z.B. mit einem Speicherüberlauf in der Wiedergabe eines bestimmten Videoformats.
• Du besuchst eine präparierte Seite, die z.B. via ausführbaren Java Code in den Speicher des Firefox lädt und automatisch ein Video startet, bei dem Firefox in seinen Fehlerzustand läuft. Weil er z.B. ein Fehler im Speichermanagement hat, schleust der Bug jetzt den ausführbaren Schadcode ein, der vorher über Java geladen wurde.
• Der Code läuft jetzt über die Firefoxsession mi den Rechten des Browsers und kontaktiert einen Command & Control Server, um z.B. weiteren Schadcode herunterzuladen.
• Dieser Code kopiert z.B. ein automatisches Skript in Dein Userporfil, das bei jedem Start des Systems mitgestartet wird und im Hintergrund auf Deinem System nach weiteren Schwachstellen anderer Programme sucht, über die die Malware erhöhte Rechte erlangen kann.
• Über das Skript wird immer wieder neuer Schadcode vom Command & Control Server geladen, der versucht, in das System einzudringen. Findet der Schadcode weitere Schwachstellen in anderen installierten nicht aktualisierten Programmen, werden diese infiziert und so breitet sich der Angreifer immer weiter im System aus.

El Pollo Diablo : Danke für das ausführlich beschriebene Szenario. Wenn man allzu sorglos immer wieder neue Seiten besucht, ist das sicher möglich.

Zitat von El Pollo Diablo

Dieser Code kopiert z.B. ein automatisches Skript in Dein Userporfil, das bei jedem Start des Systems mitgestartet wird und im Hintergrund auf Deinem System nach weiteren Schwachstellen anderer Programme sucht, über die die Malware erhöhte Rechte erlangen kann.

Um dem vorzubeugen mounten ich /home in /etc/fstab so:

defaults,noexec,nosuid,nodev

Und /tmp so:

tmpfs	/tmp	tmpfs	noexec,nosuid,nodev,size=25%	0	0

Skripte können dann mit Rootrechten weiterhin nach /usr/local/bin/ kopiert werden und ausgeführt werden.

Zitat von VurtdaFurk

Bei Mx dünkt mich Thunderbird etwas hinterher. Habs gerne aktuell im Repo.

Hm, da versteh ich aber nicht warum Du Manajro nicht probierst. Ich habs jetzt seit bald drei Jahren auf allen Rechern (kam nach 10 Jahren Mint). Ich hab noch nie ein rpm Paket manuell installieren müssen. Im Gegenteil die Repos geben viel mehr her als bei Mint. Ich finde es sogar übersichtlicher. Bei Mint halt mich stets genervt, dass man zwei Interfaces für Anwendungsverwaltung und Aktualisierung braucht. Die Kombination bei MJ ist da schon eine feine Sache.