Hallo zusammen,

vermutlich habe ihr das schon oft diskutiert. Sollte das so sein, bitte verzeigert mich gleich da hin. Bei der Suche auf der Seite habe ich auf die Schnelle außer auf Chocolatey nichts gefunden:

choco upgrade -y all
         

Wäre das die Funktionalität, die ich suche?

Ihr weist hier - aus gutem Grund - viel auf die Wichtigkeit aktueller SW hin. Nicht jede SW weist einen selbstständig darauf hin, dass es was Neues gibt (7Zip, audacity, ...). Dann müsste man immer manuell aktiv nachschauen...

Welche Tools (neben Chocolatey) sind denn empfehlenswert (falls es noch was gibt) ?
Secunia PSI --> eingestellt bzw. nicht mehr gepflegt. K.A. wie gut das war.
SUMo Software Update Monitor --> Die .exe ist wohl umstritten wegen Spyware.

In Eurem Thread habe ich keinen Hinweis gefunden:
https://www.trojaner-board.de/199359-haltet-software-aktuell-vorlaeufige-fassung.html

Habt ihr Vorschläge? Dank Euch!

Es gibt ein GUI für chocolatey, welches die Funktionalität bietet, veraltete Programme, welche über chocolatey installiert wurden, anzuzeigen. Ich habe allerdings keine praktische Erfahrung damit und kann nicht sagen, ob auch aktiv darauf hingewiesen wird.

https://chocolatey.org/docs/chocolatey-gui-overview

choco outdated
         

zeigt über chocolatey installierte, veraltete Programmversionen in der Kommandozeile / dem Terminal an.

choco upgrade all -y
         

in regelmäßigen Abständen reicht aber eigentlich völlig aus.

Du nutzt nur die Kommandozeilenfassung? Mir sah die Inbetriebnahme von Chocolatey immer etwas fummelig aus. Vielleicht muss ich doch mit der Anleitung einen Versuch wagen

Kannst Du auch was zu einer "normalen" SW sagen, die die Aktualität überprüft?

Das ist der offizielle chocolatey-Thread.

Ja, auf meinen Windows-Rechnern nutze ich chocolatey nur in der Kommandozeile. Das ist reine Gewöhnungssache.
Privat nutze ich fast ausschließlich Linux. Da ist die Verwendung einer Paketverwaltung sowieso Standard.

SUMo hab ich vor 1000 Jahren mal probiert. Das hat aber nicht richtig funktioniert und längst nicht alle Programme verwaltet, die ich mir so vorgestellt habe. Wie das heute aussieht, weiß ich nicht.

Danke Dir. Muss da wohl mal ran.

Das Thema apt-get kenne ich zumindest ein bisschen. Zu Beginn von Corona habe ich zwei alte Schätzchen mit Lubuntu und Linux Mint wiederbelebt. Aber in die Geheimnisse bin ich (noch) nicht eingeweiht.

Zitat von LordSoth

In Eurem Thread habe ich keinen Hinweis gefunden:
https://www.trojaner-board.de/199359...e-fassung.html

Das hat einen guten Grund: Es muss eben nicht nur um die Aktualität, sondern auch die Vertrauenswürdigkeit gehen. Und wenn man sich ein Programm installiert, das quasi über alle anderen Programme und deren Aktualität "wacht", muss man sehr wählerisch sein und auf größtmögliche Vertrauenswürdigkeit setzen. Das ist hier am ehesten gegeben, die Software ist zudem quelloffen. Daher kann ich Dir unter Windows keine hinreichend gute Alternative nennen.

Zitat von LordSoth

Das Thema apt-get kenne ich zumindest ein bisschen. Zu Beginn von Corona habe ich zwei alte Schätzchen mit Lubuntu und Linux Mint wiederbelebt. Aber in die Geheimnisse bin ich (noch) nicht eingeweiht.

Du musst ja unter Lubuntu und Mint zur Aktualisierung von System und Anwendungen gar nicht mal das Terminal nutzen, denn unter diesen Systemen ist die Paketverwaltung bzw. der Paketmanager bereits standardmäßig eingebaut! Heißt: Sowohl System als auch installierte Anwendungen werden in einem Zug aktualisiert, der zeitliche Aufwand zur Systempflege verringert sich also.

Danke für Eure Einschätzung.

Das hat einen guten Grund: Es muss eben nicht nur um die Aktualität, sondern auch die Vertrauenswürdigkeit gehen.

Hatte schon vermutet, dass so etwas der Hintergrund ist und es einfach nichts Vernünftiges/Vertrauenswürdiges gibt. Jetzt habe ich es auch schriftlich

Noch zum Thema Vertrauenswürdigkeit MyLord:
Bei Software immer das Original von der Herstellerseite laden.
Also z.B. bei videolan.org und nicht vlc.de oder audacityteam.org nicht audacity.de.
Grüße.

Zitat von Bretter76

Also z.B. bei videolan.org und nicht vlc.de oder audacityteam.org nicht audacity.de.

Danke für den Hinweis. Audacity.de war offenkundig der Auslöser für den Start einer Karriere beim TB. Obwohl ich für mich selbst in Anspruch nehme, recht gewissenhaft in dieser Hinsicht zu sein. Aber einmal nicht aufgepasst und sich auf das schicke Exterieur der Seite verlassen, schon hängst am Fliegenfänger... Sohn brauch das Audio-Tool, welches die Schule empfiehlt, dann muss es schnell gehen.

Werde wohl einen Zweizeiler verfassen müssen, dass schon der Lehrer in seinem Pamphlet auf die Verwechslungsgefahr hinweist.

Vorsatz daher: Jeden Download zur Installation erst mal mit MBAM oder VirusTotal checken, bevor ich es mit Adminrechten ausführen lasse.

Oder eben doch Chocolatey nutzen...

Nunja. Zählt natürlich als mildernder Umstand wenn der Sohnemann da schon Panik schiebt:

...Sohn brauch das Audio-Tool, welches die Schule empfiehlt, dann muss es schnell gehen.

Aber ob da ein Mausklick mehr wirklich so einen Riesenunterschied macht...
Mit Gooogel suchen und ersten Link klicken bringt dich so gut wie immer zu Müllseiten wie chip.de, softonic.de, vlc.de etc.
Mein Tipp: anstatt Programmname bei Gogglesuche einzutippen gleich auf heise.de gehen und dort suchen ==> dann von dort zum Hersteller(ein Mausklick).
Grüße.
P.S. Gewisse Schreibfehler hier sind auf eine leichte Allergie zurückzuführen.
https://www.dict.cc/?s=GOO

Zitat von Bretter76

Aber ob da ein Mausklick mehr wirklich so einen Riesenunterschied macht...

OK, Dein Punkt. Allein das Ausführen der .exe braucht einen Doppelklick. Von der Eingabe des Admin-Passworts mal ganz zu schweigen

Wenn schon Sch..., dann mit Schwung.

Bietet nicht Heise.de selbst Downloads an? Verlinken die dann zusätzlich auf die Webseite der Hersteller?

Wegen der Prüfsummen: Da bin ich neulich schon drüber gestolpert. Im Moment habe ich noch nicht mal eine Ahnung, wie ich die Hashes eines Downloads überhaupt selbst erzeugen kann. Werd das mal gooogeln

So, jetzt bin ich schlauer: Powershell mit Get-Filehash Dateipfad -algorithm md5

Allerdings schreibt Wikipedia:

MD5 gilt inzwischen ebenfalls als nicht mehr sicher, da es mit überschaubarem Aufwand möglich ist, unterschiedliche Nachrichten zu erzeugen, die den gleichen MD5-Hashwert aufweisen.

Zitat von LordSoth

Vorsatz daher: Jeden Download zur Installation erst mal mit MBAM oder VirusTotal checken, bevor ich es mit Adminrechten ausführen lasse.

Prüfsummen! Weil:
-> https://www.golem.de/news/security-b...02-119295.html

https://quickhash-gui.org/

So, dann fasse ich das Ergebnis der Diskussion mal zusammen:

1.) Es gibt außer Choco kein vertrauenswürdiges Tool, das mir beim Updaten bzw. beim finden der veralteten SW hilft
2.) Hashes von Downloads zu erzeugen und zu vergleichen setzt auch voraus, dass man u.U. die richtige Herstellerseite findet und dort auch die passenden Original Hashes. Das ist aufwändig.
3.) Die Herstellerseite kann man über Heise.de finden, ohne von dort herunterzuladen. Das ist aber auch umständlich.
4.) Ausgehend von der Ausgangsfrage nach Tool-Unterstützung: Nach etwas Anfangsaufwand mit der Einrichtung ist Chocolatey das aktuelle Mittel der Wahl. Sowohl aus Vertrauens- als auch aus Aufwandsgründen. Spätestens wenn man das dritte Mal seine diversen Programme geupdated hat. Voraussetzung: Choco stellt das gewünschte Programm zur Verfügung.

Danke bis hierhin

Zitat von LordSoth

1.) Es gibt außer Choco kein vertrauenswürdiges Tool, das mir beim Updaten bzw. beim finden der veralteten SW hilft

Ja und? Microsoft ist ja warum auch immer nicht in der Lage eine Paketverwaltung in Windows einzubauen. Jetzt sagen einige, dass es ja den Store gäbe - ein Store ist aber keine Paketverwaltung.

Zitat von LordSoth

2.) Hashes von Downloads zu erzeugen und zu vergleichen setzt auch voraus, dass man u.U. die richtige Herstellerseite findet und dort auch die passenden Original Hashes. Das ist aufwändig.

Das braucht man doch garnicht wenn man choco verwendet.
Um den Hash zu erzeugen kann man bei kleineren Dateien auch diese einfach bei Virustotal hochladen. Oder man verwendet sowas wie HashCheck, dann man man ohne großen Aufwand verschiedene Prüfsummen und muss dann nur noch danach googlen.

Zitat von LordSoth

3.) Die Herstellerseite kann man über Heise.de finden, ohne von dort herunterzuladen. Das ist aber auch umständlich.

Ja es gibt aber keinen einfacheren Weg wenn man das nicht mit chocolatey machen will, agesehen vllt noch über den Store. Genau das ist ja doch ein riesiger Kritikpunkt an Windows und das beste Beispiel dafür, dass es sehr viel frickliger sein kann als so manche Linux-Distri.

Zitat von LordSoth

4.) Ausgehend von der Ausgangsfrage nach Tool-Unterstützung: Nach etwas Anfangsaufwand mit der Einrichtung ist Chocolatey das aktuelle Mittel der Wahl. Sowohl aus Vertrauens- als auch aus Aufwandsgründen. Spätestens wenn man das dritte Mal seine diversen Programme geupdated hat. Voraussetzung: Choco stellt das gewünschte Programm zur Verfügung.

Man muss übrigens auch nicht verbissen an Windows festhalten!
choco ist doch nur aus Not entstanden, dass Windows eben sehr rückschrittlich ist wegen der fehlenden Paketverwaltung, welche ja auch der Nährboden für chip.de, softonic und anderen Arschlochseiten wie vlc.de oder audacity.de ist