Categories: MarketingSicherheit

Mailing-Liste Full Disclosure stellt Betrieb ein

Die berühmte Mailing-Liste „Full Disclosure“ zu Sicherheitsthemen schließt. Das hat Administrator John Cartwright mitgeteilt. In seinen Formulierungen klingt Verbitterung durch – und Pessimismus, was die Diskussionskultur im Internet anbelangt. Beispielsweise gibt es seiner Meinung nach „keine Ehre unter Hackern mehr“.

Der direkte Grund für das Ende war aber laut Cartwright, dass ein nicht namentlich genannter Sicherheitsforscher – „einer von uns“ – forderte, eine große Menge an Inhalten aus den Archiven zu löschen. Der Streit, in den er eine Menge Energie gesteckt habe, sei der Tropfen gewesen, der das Fass zum Überlaufen brachte, schreibt der Administrator. Schon bisher habe es natürlich „Trolle, Überschwemmungen, Pornos, falsche Exploits und DoS-Attacken“ gegeben, aber die hätten wenigstens nicht die Integrität der Liste als solche betroffen.

Full Disclosure war im Jahr 2002 gestartet, um anonyme Berichte über Sicherheitsprobleme zu ermöglichen, ohne dass man vorher unbedingt mit dem betroffenen Unternehmen gesprochen hatte. Das Projekt war damals weit umstrittener als heute, auch wenn Software-Anbieter weiterhin am liebsten direkt kontaktiert werden, bevor die Öffentlichkeit von einer Lücke erfährt.

Nach der ersten Ankündigung und einigem typischen Unfug betraf die erste auf Full Disclosure öffentlich gemachte Lücke ein älteres Problem in IIS. Die Schwachstelle war nicht neu, aber der Beitrag enthielt immerhin einen PHP-Exploit, was eventuellen Angreifern natürlich die Arbeit erleichterte.

Wie von einer anonymen Liste zu erwarten, überwog meistens das Rauschen – im Vergleich etwa zu einer moderierten Liste wie Bugtraq. Dennoch wurden auf Full Disclosure häufig wichtige Fehler zum ersten Mal gemeldet. Mit dem Auftauchen Sozialer Netze hat sich die Landschaft allerdings erneut gewandelt, und heute ist wohl Twitter der wichtigste Kanal, um sich über neu entdeckte Schwachstellen zu informieren.

[mit Material von Larry Seltzer, ZDNet.com]

Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

Studie: Ein Drittel aller E-Mails an Unternehmen sind unerwünscht

Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…

3 Tagen ago

HubPhish: Phishing-Kampagne zielt auf europäische Unternehmen

Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…

4 Tagen ago

1. Januar 2025: Umstieg auf E-Rechnung im B2B-Geschäftsverkehr

Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.

4 Tagen ago

Google schließt schwerwiegende Sicherheitslücken in Chrome 131

Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…

4 Tagen ago

Erreichbarkeit im Weihnachtsurlaub weiterhin hoch

Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…

5 Tagen ago

Hacker missbrauchen Google Calendar zum Angriff auf Postfächer

Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…

6 Tagen ago