Fedoras Verbannung von SQLninja stößt auf Kritik

13 November 2010 Kein Kommentar Autor: Jürgen (jdo)

SQLninja Logo 150x150Fedora hat sich geweigert, das Hacker-Tool SQLninja in die hauseigenen Repositories aufzunehmen. Dieser Bann hat doch einiges an Kritik erzeugt. Das Tool versucht Systeme mittels SQL-Injection-Angriffen zu öffnen, auf denen Microsoft SQL Server läuft. Auf der einen Seite können sich dies Cyberkriminelle zu Nutze machen. Andererseits ist das Werkzeug auch nützlich, um seine eigenen Server auf Herz und Nieren zu testen. In einem virtuellen Treffen haben sich die Projektleiter von Fedora gegen SQLninja entschieden.

Die Problematik wurde ausgiebig mit vielen Pros und Crontras diskutiert. Schlussendlich entschied man sich gegen SQLninja, um möglichen rechtlichen Problemen aus dem Weg zu gehen – in manchen Ländern ist das Anbieten solcher „Hacker-Tools“ bereits illegal.

Diese Schlussfolgerung stößt einigen Mitglieder der Fedora-Gemeinschaft sauer auf. Im Iran und in China seien Werkzeuge illegal, die das Umgehen der nationalen Zensur dienen. Daher sei das Entfernen solcher Tools aus den Repositories der falsche Ansatz, schimpfen die Mitglieder. Die Fedora-Repositories enthalten sowieso bereits eine gute Anzahl an Hacker-Werkzeugen, Schwachstellen-Scannern, Passwort-Knackern und Spyware. Sicherheits-Aktivist und Tor-Entwickler Jacob Appelbaum denkt, dass diese Entscheidung Fedora bei Sicherheits-Profis in Ungnade fallen lassen könnte und diese sich nach einer anderen Linux-Distribution umsehen.

Fedora 14 GNOME

Fedora 14 \"Laughlin\" GNOME Edition

Fedora 14 KDE

Fedora 14 \"Laughlin\" KDE Edition

Fedora 14 LXDE

Fedora 14 \"Laughlin\" LXDE Edition

Fedora 14 Xfce

Fedora 14 \"Laughlin\" Xfce

Du kannst gerne Deinen Senf zu diesem Beitrag geben: Hier geht es zu den Kommentaren




Schreiben macht durstig! Eine kleine Erfrischung kann daher nie schaden. Wem dieser freie Artikel gefallen hat, der darf mir gerne einen frisch gezapften Hopfen-Tee ausgeben (Paypal - der Spenden-Knopf
)
oder

Bitcoin-Adresse: 17F1hqc9LgsAC19DPv5PaRbqsEhuE8AmAA

Ethereum-Adresse: 0x9cc684575721dc07b629ad5d81b43ab4b992e76e

Verge-Adresse: DJaJtZeW494xhnRJJt19Lnt2R5pz7zRp5A

Ich freue mich über jede noch so kleine Spende. Vielen Dank und Prost!

 
 Alle Kommentare als Feed abonnieren

Antworten