Was hast du nur immer mit deiner Paketverwaltung und Originalquellen, als wenn die dich vor irgendetwas schützen würden. Mir fällt jetzt nur SMPlayer und Freefilesync ein, die irgendwann ohne Vorankündigung im Original Adware mitlieferten. Da hilft dir Paketverwaltung und Originalquellen nichts.
Abgesehen davon schützen einen Originalquellen auch nicht. In meinem letzten Fall hatte ich nur eine Webseite besucht und der Rechner war verseucht.
In diesem Thema geht es mir aber mehr darum, wie Originalquellen sowas wie ein Zertifikat erhalten können, dass sie sauber bleiben. Bei den großen hat man da eine gewisse Sicherheit, dass sie sauber bleiben werden. Bei den kleinen nie. Man muss auf sie vertrauen. Würdest du woolyss.com vertrauen? Und hier geht es um blind vertrauen, weil ob die Software dann doch nicht sauber ist, merkst du frühestens, wenn überhaupt, erst nach Installation. An diesem Punkt ist es vielleicht sogar besser keine Originalquellen zu verwenden, sondern eine Quelle aus einem Portal, das die Software vorher prüft und zur Verfügung stellt. Sozusagen geprüfte Software mit Sauber-Zertifikat.

Zitat von mebine

Was hast du nur immer mit deiner Paketverwaltung und Originalquellen, als wenn die dich vor irgendetwas schützen würden. Mir fällt jetzt nur SMPlayer und Freefilesync ein, die irgendwann ohne Vorankündigung im Original Adware mitlieferten. Da hilft dir Paketverwaltung und Originalquellen nichts.

Und was hast du immer mit deinen Hirngespinsten und Bedenken? Ich versteh dich nicht und was du mit dieser Diskussion erreichen willst.

Zitat von mebine

Abgesehen davon schützen einen Originalquellen auch nicht. In meinem letzten Fall hatte ich nur eine Webseite besucht und der Rechner war verseucht.

Dann verwende am besten garkeine Software!

Zitat von mebine

In diesem Thema geht es mir aber mehr darum, wie Originalquellen sowas wie ein Zertifikat erhalten können, dass sie sauber bleiben. Bei den großen hat man da eine gewisse Sicherheit, dass sie sauber bleiben werden. Bei den kleinen nie. Man muss auf sie vertrauen.

Ja große Anbieter und v.a. Linux-Repositories bieten signierte Dateien. Aber gleich willst du mir erzählen, dass man dem Zertifkat wohl auch nicht 100%ig trauen kann

Zitat von mebine

Würdest du woolyss.com vertrauen? Und hier geht es um blind vertrauen, weil ob die Software dann doch nicht sauber ist, merkst du frühestens, wenn überhaupt, erst nach Installation. An diesem Punkt ist es vielleicht sogar besser keine Originalquellen zu verwenden, sondern eine Quelle aus einem Portal, das die Software vorher prüft und zur Verfügung stellt. Sozusagen geprüfte Software mit Sauber-Zertifikat.

Was soll denn das werden? Wenn du wolyss nicht traust denn nimm von denen nix. Mir musst du diese Frage nicht stellen, weil ich nicht kenne und auch nicht brauche.

@cosinus, ich frage mich, wieso du hier ständig deine Antworten reindrückst, wo du doch gar kein Chromium unter Windows nutzt. Mir scheint auch so, dass du mich nicht verstehen willst. Es erweckt auch den Eindruck, du bist ein Bot, dem Antwortstil nach. Habe ich es hier mit KI zu tun?
Das mit den "Zertifikaten" hat nichts mit Prüfsummen zu tun.

Man kann das auch so vergleichen:
Windows liefert in seinem BS Software mit, die es selbst geprüft hat, aber man kann beliebig viel weitere Software dazu installieren, die niemand prüft.
Linux liefert in seinem BS Software mit, die es selbst geprüft hat. Darunter Chromium Browser. Zudem bietet es geprüfte Quellen über den Paketmanager. Natürlich kann man auch hier weitere Software aus beliebigen Quellen dazu installieren, die niemand prüft.
Im Vergleich kann man Linux mehr vertrauen als Windows, aber der zusätzlichen Software nie, ausgenommen Anbietern wie Firefox, Chrome, Opera, die einen gewissen Status erlangt haben.
Es wäre doch mal eine Sache, wenn es ein Portal gäbe, dass nur geprüfte Software anbietet und eben keine Originalquellen, sondern eigene. PortableApps.com kommt dem schon nahe, aber dort werden die Programme manipuliert und sind nicht immer up-to-date. Zudem sind sie nicht unabhängig, sondern benötigen diese PA-Plattform.

Zitat von mebine

@cosinus, ich frage mich, wieso du hier ständig deine Antworten reindrückst, wo du doch gar kein Chromium unter Windows nutzt. Mir scheint auch so, dass du mich nicht verstehen willst. Es erweckt auch den Eindruck, du bist ein Bot, dem Antwortstil nach. Habe ich es hier mit KI zu tun?
Das mit den "Zertifikaten" hat nichts mit Prüfsummen zu tun.

Gehts noch? Du fängst doch immer wieder mit der Vetrauensfrage an.
Dafür, dass du so sehr auf auf das "könnte malware drin sein" herumreitest scheinst du wenig zu wissen - oder was soll das mit der Prüfsumme jetzt? Die allein sagt wenig aus. Oder schonmal daran gedacht, dass ein Angreifer die Prüfsumme auch manipuliert haben könnte?

Zitat von mebine

Es wäre doch mal eine Sache, wenn es ein Portal gäbe, dass nur geprüfte Software anbietet und eben keine Originalquellen, sondern eigene. PortableApps.com kommt dem schon nahe, aber dort werden die Programme manipuliert und sind nicht immer up-to-date. Zudem sind sie nicht unabhängig, sondern benötigen diese PA-Plattform.

Womit wir wieder bei zB chocolatey oder Ubuntu-Repos im Prinzip wären.
Was du wirklich willst hat hier glaub ich noch keiner so richtig verstanden.

Mebine, Chromium.org ist die Originalquelle, bietet aber keine fertigen Installationsdateien an - hast du ja bereits erkannt. Das Projekt hat eine sehr eng abgegrenzte Zielgruppe, der du scheinbar nicht entsprichst, sonst würde sich das Problem mit einer Downloadquelle nicht stellen, siehe Startseite www.chromium.org

"This site houses the documentation and code related to the Chromium projects and is intended for developers interested in learning about and contributing to the open-source projects."

Zitat von mebine

Es wäre doch mal eine Sache, wenn es ein Portal gäbe, dass nur geprüfte Software anbietet und eben keine Originalquellen, sondern eigene. PortableApps.com kommt dem schon nahe, aber dort werden die Programme manipuliert und sind nicht immer up-to-date. Zudem sind sie nicht unabhängig, sondern benötigen diese PA-Plattform.

Das Betriebssystem mal außen vor gelassen gibt's sowas doch schon: Playstore von Google bzw. der Apfelshop. Nur bringt das eben auch keine 100%ige Sicherheit, dafür aber weitere Nachteile. Und für Windows? Wurde dir eine Lösung genannt, die in die Richtung geht.

Zitat von _sTaNlEy_

Und für Windows? Wurde dir eine Lösung genannt, die in die Richtung geht.

Nein! Da _kann_ malware drin sein. Also los, schnell, den Ketzer verbrennen!