Gedankenspiel: möglichst sicherer Kopierschutz?

[mschaefer]

Moin, moin, zusamen,

aber es gibt doch Branchenappikationen mit Dongle. Entwickeln ist nun mal eine teure Sache.
Eine Alternative wäre als Würstchenverkäufer zu arbeiten. Die werden meist nicht kopiert.

PS: Updatte auf Currywürstchen kann dann auch angeboten werden.



Grüße in die Runde // Martin

[OldGrumpy]

Zitat:

Zitat von Olli

Zitat:

Zitat von OldGrumpy

Es gibt auf dem Markt momentan nicht ein Produkt, das nicht schon geknackt wäre, punktum.

Doch. Sogar einige. Die Windows-XP-Aktivierung wurde noch nicht geknackt, sondern bisher nur umgangen (und da sind meines Wissens aktuell alle Löcher gestopft). IDA 5.0 ist meines Wissens nach auch noch nicht geknackt, was unter anderem daran liegt, daß der Entwickler es nicht als Demo rausgibt und außerdem ältere Versionen inzwischen frei verfügbar sind.

Es gibt durchaus die Möglichkeit, sich eine Demo zukommen zu lassen. Bei IDA liegt der Fall aber auch eher anders. IDA ist nicht in erster Linie durch einen Kopierschutz sondern durch extremes Watermarking geschützt. Im Netz finden sich immer wieder Versionen von IDA die auch wunderbar funktionieren, das Problem dabei ist nur, dass es noch keinen Fall gegeben hat, in dem die geleakte Version nicht einem Käufer zugeordnet werden konnte. Da die Kundschaft von DataRescue auch eher handverlesen ist (und man sich praktisch immer kennt), hat das nicht nur finanzielle Konsequenzen für den Betroffenen sondern auch sehr viel weiterreichende Folgen für seine Zukunft. Was die Windows-Aktivierung angeht, ist das immer noch kein Problem, entsprechende Tools existieren. Dass es keinen XP-Keygen gibt, liegt eher daran, dass es den Aufwand nicht lohnt. Auch Cracker gehen oft den Weg des geringsten Widerstands. Und wenn das Ergebnis das gleiche ist, who cares? Dito für WGA (Windows Genuine Advantage), minimale Patches und fertig ist die Laube. Fazit: Wer Windows illegal betreiben will, schafft das auch, ohne große Mühen.

Zitat:

Zitat von Olli

Zitat:

Zitat von OldGrumpy

Tools die ich nicht nur als Trial ausprobiere, kaufe ich in der Regel. Einzige Ausnahme bisher ist Numega SoftICE, das wurde mir mal von einem Arbeitgeber gestellt, und ist inzwischen auch nicht mehr kaufbar :) Ich arbeite aber auch seit geraumer Zeit mehr mit WinDBG :)

Wurde sogar eingestellt, wie CompuWare inzwischen verlautbaren ließ. Aber das nur so nebenbei. WinDbg finde ich auch um Längen besser, zumal bei KM-Code.

Ja, das meinte ich eigentlich mit "nicht mehr kaufbar". Es war ein Tool seiner Zeit und naja, hach, golden memories :)

Zitat:

Zitat von Olli

Zitat:

Zitat von OldGrumpy

Welchen Sinn machts zum Beispiel, Sachen wie die Nokia PhoneSuite in P2P-Börsen zu stellen?

OpenOffice.org wird auch ganz offiziell über P2P verteilt ... genau wie diverse Linux-Distros. Das ist mehr ein Problem von dir: du meinst P2P impliziert Raubkopieren ...

Ich seh das pragmatisch. Wo gibts denn mit Abstand die meisten Warez am unkompliziertesten zum Download? Natürlich finde ich Alternativen wie das Content-Portal von eMule sehr gut, und die Verteilung des letzten FreeDOS releases wurde auch von mir kräftig via eMule unterstützt. Aber zurück zum Thema. Selbst vollkommen sinnfreie Releases sterben nicht aus. Ich erinnere mich noch gut an die Zeit als mIRC zwar registrierbar war aber praktisch NULL Unterschiede zwischen unregistriertem und registriertem Betrieb zu finden waren. Und trotzdem gabs Vollpfosten die stolz rumposen mussten mit mIRC-Cracks *kopfschüttel*

Zitat:

Zitat von Olli

Zitat:

Zitat von Kael

Wer eine Software verkauft, ist auch (in gewissem Maße) für dessen (kurzfristiges aber auch langfristiges) Funktionieren verantwortlich. Was ist, wenn der Autorisierungsserver down ist und man bei der Installation keinen Freigabeschlüssel geliefert bekommt... darf einen der Käufer dann verklagen? Oder darf er die Software zurückgeben? Was ist, wenn die Firma über den Kopf geht oder der Programmierer einen Autounfall hat... sind dann alle Käufer in den Arsch gekniffen?

Jap. Was wölltest du auch machen, wenn niemand mehr greifbar ist.

Dazu gibts gerade nen wunderbares Beispiel aus der bunten DRM-Welt, wo ein Online-Spieleverkäufer ganz überraschend pleite gegangen ist, und alle Leute nun nicht mehr die erst kürzlich teuer gekauften Spiele spielen können. Für mich immer wieder das ultimative KO-Argument.

Zitat:

Zitat von Olli

Nochmal zum Thema
Übrigens sind Dongles auch keine Alternative. Alle Dongles die ich kenne, benutzen irgendwie einen KM-Treiber (ansonsten müßte man ja auch immer als Admin arbeiten und bei manchen ginge es selbst dann nicht). Man kann mit einfachsten Mitteln einen Filtertreiber schreiben, der die Kommunikation des eigentlichen Treibers "ausspäht" und dann die Funktionalität des ursprünglichen Treibers selbst implementieren (zumeist werden solche Hersteller ohnehin öffentlich verfügbare PK-Algorithmen benutzen). Der Witz dran ist, daß damit sogar verschlüsselte Kommunikation zwischen Dongle und Treiber knackbar ist. Das nur als anschauliches Beispiel.

Dongles waren noch nie wirklich sinnvoll, ausser für die Firmen die die für teures Geld verkauft haben :)

EDIT: Verhunzte quote-tags gefixt :)

[malo]

Zitat:

Zitat von Phoenix

Ohne sich korrekt am Webservice anzumelden läuft die Software nicht bzw. die wirklich wichtige Funktionalität steht einfach nicht zur Verfügung. Da über das Zertifikat der Lizenzinhaber identifizierbar ist kann man auch auswerten, ob einer sein Zertifikat evtl. weitergegeben hat und dieses dann sperren.

Und wenn grad kein Internet vorhanden ist? Gerade Notebook-User arbeiten oft am Rechner, ohne Internetzugang zu haben. Kann ich dein Programm dann nicht nutzen, weil kein internet vorhanden ist?

So ein Programm würde ich nie kaufen ;)

[Phoenix]

Zitat:

Zitat von malo

So ein Programm würde ich nie kaufen ;)

Du bist eh erst 15. Somit wäre der Kauf sowieso erstmal schwebend unwirksam ;-)

In dem Fall wäre es wohl tatsächlich besser, die Applikationen direkt als Web-Applikationen zu schreiben und die Nutzung dann an die User zu vermieten. Die arbeiten dann direkt auf meinen Servern und nur berechtigte Leute die als User angelegt sind dürfen damit arbeiten. Und angelegt werden nur zahlende Kunden . Damit ist die nicht bezahlte Nutzung vollkommen ausgeschlossen. :-)

[DGL-luke]

Und wenn du pleite gehst und der server ist weg, wars das. Und wenn man sich mal vorstellt, dass deine Software z.B. die komplette verwaltung oder die komplette collaboration einer firma beinhaltet, können sich die Leute schon mal Papier und bleistift besorgen.

Darum bin ich immer gegen web-gestützte lösungen, insbesondere komplett webgestützte^^

[alzaimar]

Wenn Du eine Diplomarbeit suchst, dann würde ich vielleicht mal grundsätzliche Überlegungen zu den verschiedenen Kopierschutzmechanismen anstellen. Also zunächst zählst du auf, was es so gibt, und wo die Vor- und Nachteile sind.

Es geht ja bei einem Kopierschutz vor allen Dingen darum, sein Produkt einerseits zu schützen, aber andererseits auch attraktiv zu belassen. Ich habe z.B. Produkte von Developer Express. Dort bekommt man eine Username/Password/Security-ID Kombination. Wenn man ein Upgrade installiert (oder neue Produkte kauft), dann verbindet sich das Teil mit deren Server und prüft die lokal gespeicherte Email/Password/ID-Koombination. Ich muss nur meine Internetverbindung aktivieren (wer hat damit eigentlich ein Problem?), eintippen musste ich nur beim 1.Mal etwas. Mit anderen Worten: Der Aufwand ist minimal.

Wichtig ist, das das ganze Prozedere transarent abläuft. Wichtig ist auch (damit ich diese 'Hürde' und das 'Eindringen in meine Privatspäre' dulde), das die Firma zuvorkommend, kulant und freundlich ist, sowie einen verdammt guten Support liefert. Na ja, bevor ich hier ins Schwärmen gerate... Wichtig ist, das die Firma mir wohlgesonnen ist und nicht gleich rumzickt, wenn ich deren Produkt auch auf einem Laptop installiere, oder nochmal beim Kunden, weil dort der Sourcecode verwaltet wird, oder einem freien Mitarbeiter zeitweilig überlasse...

Eine andere Firma habe ich per email gefragt, ob es ok ist, deren Produkt auf meinem Laptop zu installieren (auch Aktivierung per Internet). Ja, kein Problem, Du darfst max. 5 Installationen vornehmen, dann müsstest Du dich nochmals melden und wir schalten Dich nochmal frei.

Die Kontrolle, sowie Informationen, wer verdächtig viele Installationen mit seiner ID ausführt, hat die Firma. Alleine DAS reicht doch, denn es ermöglicht ihr, einzelne Useraccounts zu sperren. So wie bei mir (vorheriger Beitrag).

Ein Produkt, das mich daran hindert, ordendlich zu arbeiten, oder mich gleich verdächtigt, ein Illegaler zu sein, wird auch sofort zurück geschickt.

Ich finde die Psychologie eines Gesamtkonzepts für einen Kopierschutz, der positiv bewertet wird, sehr interessant. Vielleicht auch dein Prof?

@DG-Luke: Bei Pupselfirmen sicherlich. Bei denen verstehe ich auch nicht, das die einen Kopierschutz installieren. Die sollen doch froh sein, wenn sich ihre Software verbreitet... Aber bei soliden Produkten stellt sich die Frage eh nicht. Du kaufst ja auch Artikel mit Garantie und musst dich drauf verlassen, das die Firma morgen nicht den Bach runter geht (Ok, wer BenQ-Siemens Handies hat, kurz mal wegsehen :mrgreen:)

Ich persönlich habe rein gar nichts gegen Aktivierung per Web.

[DGL-luke]

Trotzdem: Ist der Server weg, wars das mit der Aktivierung. Und in ein Handy kann ich (wenn kein SIM-Lock mehr drauf ist) jederzeit eine andere SIM-karte reintun und mit der weitertelefonieren. Die WaWi will ich sehen, die mit dem Aktivierungskey eines Konkurrenzprodukts funktioniert...

Einmalige Aktivierung (pro Produkt) ist meine Schmerzgrenze. Alleine schon weil ich (unfreiwillig!) mit Modem durch die Welt schneck...

[alzaimar]

Zitat:

Zitat von DGL-luke

...Und in ein Handy kann ich (wenn kein SIM-Lock mehr drauf ist) jederzeit eine andere SIM-karte reintun ...

:gruebel: Was hat denn nu die SIM-Karte mit der Garantie zu tun?

[DGL-luke]

Was hat ein Webservice mit einer Garantie zu tun?

[Daniel G]

Worum geht's eigentlich? :gruebel:

[Phoenix]

Eigentlich ging es mal darum, theoretisch über eine Methode zu diskutieren, wie man einen Kopierschutz mit einem vertretbaren eigenen Aufwand so entwickeln kann, dass das Ergebnis für den Angreifer einen unverhältnismäßig hohen Aufwand gegenüber einem Kauf bedeuten würde. Und in diese Richtung hätte ich mein Thema eigentlich auch gerne wieder. ;-)

Über Sinn und Unsinn von Kopierschutz darf gerne an anderer Stelle diskutiert werden, aber darum soll es hier bitte wirklich nicht gehen.

[Hobby-Programmierer]

Moin :),
Du wirst aber an Deinem 'Ur-Konzept' arbeiten müssen! Wie hier mehrfach geschrieben wurde, wird das mit der Online-KeyPrüfung nur bedingt funktionieren (Bsp. unten).
Vorweg aber wirst Du den Anwenderkreis eingrenzen müssen. Ist das Programm nur für bestimmte Usergruppen 'interessant' oder sogar für Firmen in geschlossenen Netzwerken? Erst wenn diese Frage eindeutig beantwortet wird, kann man sich m.M.n. für die zweckmässigste Art des Kopierschutzes bzw. einer Anwenderregistrierung Gedanken machen!! Man kann es einfach net allen Recht machen, jede Geiselei des Anwenders wird abschrecken, sei es auch 'nur' die Drohung Daten zu löschen (wie es vorgeschlagen wurde). Aber wie gesagt: die Zielgruppe bestimmt die Richtung !!

Ein Projekt an dem ich beteiligt war, hat so glaube ich, den richtigen Mittelweg gefunden.
Das Programm ein Dienstplanmanager wurde als Freeware vertrieben. Es wurde kein Support geleistet und im Programm befanden sich immer nur die aktuellen Schicht und Zugdaten des laufenden Jahres. Es liessen sich weder alte Daten importieren noch neue Jahre erstellen. Ich muss noch kurz anmerken das wir Lokführer verpflichtet sind einen Haufen Papierkram daheim zu führen! Das Programm sollte ebendies erledigen.
Wer also mit dem Programmumfang zufrieden war sollte damit glücklich werden. Wer aber über Jahre hinweg zb. seine Unterrichte, Streckenkenntnisse, Fahrschichten, Berechnung der Jaz, Krankentage, Urlaubstage usw. archivieren bzw. für's laufende Jahr erfassen wollte, musste sich eine registrierte Version kaufen incl. aller Updates(online) und Support für ein Jahr. Kostete allerdings auch nur moderate 10,-€. Alles lief über eine eigens für den Anwender generierte SN. Zusätzlich wurde beim allerersten Start der Datenbank ein Schlüssel generiert der sich aus der Personalnummer :mrgreen: und anderen Werten zusammengesetzt hat. Wollte ein User Updates, neue Jahresdienstpläne o.ä. von unserer HP, musste er sich mit seiner SN und dem Key einloggen. Wurde die SN bereits mit nem anderen Key bei uns gespeichert, wurden alle Keys dieser SN gesperrt und alle späteren Anfragen mit 'Ungültiger oder gesperrter Key' beantwortet!! Allerdings wurde ein 'böses Update' zugelassen, sprich die Datenbank schreibgeschützt :warn: . In einer netten Nachricht wurde darauf hingewiesen sich doch bitte die registrierte Version zu kaufen.
Mir sind auch nur ne Handvoll Versuche bekannt wo versucht wurde zu betrügen. Allerdings ist das Projekt zur One-Man Show vergoren so das es nicht mehr lebt :cry:

LG Mario

[Olli]

Zitat:

Zitat von Phoenix

Das bedeutet letzlich, dass ich - um wirklich sicher zu gehen, dass niemand, und wenn dann nur eindeutig identifizierbare Personen, das Programm kopieren - wichtige / elementare Funktionalität in einen Webservice auslagern muss und die Authorisierung des Benutzers über ein Zertifkat regele, das ich für den einzelnen Benutzer ausstelle.

Ohne sich korrekt am Webservice anzumelden läuft die Software nicht bzw. die wirklich wichtige Funktionalität steht einfach nicht zur Verfügung. Da über das Zertifikat der Lizenzinhaber identifizierbar ist kann man auch auswerten, ob einer sein Zertifikat evtl. weitergegeben hat und dieses dann sperren.

Hoppala ... das könnte gravierende datenschutzrechtliche Probleme nach sich ziehen ... wills nur gesagt haben.

Zitat:

Zitat von Der_Unwissende

Was ich nicht verstehe sind die Hinweise, dass die Zeit lieber in die Qualität der SW gesteckt werden sollte.

Tja, es gibt Menschen - und das ist nicht auf Phoenix bezogen - die noch vor die Fertigstellung des Produktes den Kopierschutz stellen. Und das ist auch meines Erachtens nach verkehrte Welt.

Zitat:

Zitat von Der_Unwissende

Jedenfalls sollte man solange es Probleme bei der Qualität gibt die SW einfach nicht auf den Markt bringen, auch das führt nicht gerade zu einem Zulauf von Käufern und wenn jmd. SW testet und merkt dass die Qualität nicht stimmt, dann kauft er nicht das Produkt in der Hoffnung dass ServicePack 84 die gröbsten Fehler behebt.

Sehr idealistisch, aber leider Lichtjahre von der Realität entfernt.

Zitat:

Zitat von Der_Unwissende

Wieso glaubst du jetzt eigentlich, dass man nicht ein Zertifikat fälschen kann oder dass das eines der Probleme behebt?

Weil man dann seinen privaten Schlüssel bräuchte?

Zitat:

Zitat von Der_Unwissende

An sich fände ich es aber lustig, wenn jetzt ein Rootkit, dass irgendeine SW vor bösen Re-engineering schützen möchte anspringt, wenn der Delphi-Debugger läuft.

LOL. Die meisten Rootkits werden aber eben nicht von Könnern sondern von Kiddies geschrieben. Aber wir schweifen vom Thema ab.

Zitat:

Zitat von OldGrumpy

Es gibt durchaus die Möglichkeit, sich eine Demo zukommen zu lassen.

Sicher, wenn du auf meinem Rechner einbrichst, bekommste sogar gleich die Vollversion.

Und bei IDA haben wir wieder diesen Fall wo ich als Privatanwender ja wohl in der Lage sein sollte dieselbe Version auf meinem Laptop und auf meinem Desktop laufenzulassen. IDA versucht das über UDP-Broadcasts zu verhindern, was man ihm per Anpassung in den Firewalleinstellungen aber auch abgewöhnen kann ...

Zitat:

Zitat von OldGrumpy

Bei IDA liegt der Fall aber auch eher anders. IDA ist nicht in erster Linie durch einen Kopierschutz sondern durch extremes Watermarking geschützt. Im Netz finden sich immer wieder Versionen von IDA die auch wunderbar funktionieren, das Problem dabei ist nur, dass es noch keinen Fall gegeben hat, in dem die geleakte Version nicht einem Käufer zugeordnet werden konnte. Da die Kundschaft von DataRescue auch eher handverlesen ist (und man sich praktisch immer kennt), hat das nicht nur finanzielle Konsequenzen für den Betroffenen sondern auch sehr viel weiterreichende Folgen für seine Zukunft.

Wohl wahr. Obwohl man ja nicht zwangsläufig etwas dafür kann ... (gestohlenes Notebooks o.ä.)

Bestellungen scheinen tatsächlich nur auf Empfehlung eines Bestandskunden zu gelingen. Mir ging es damals auch so.

Zitat:

Zitat von OldGrumpy

Was die Windows-Aktivierung angeht, ist das immer noch kein Problem, entsprechende Tools existieren. Dass es keinen XP-Keygen gibt, liegt eher daran, dass es den Aufwand nicht lohnt. Auch Cracker gehen oft den Weg des geringsten Widerstands. Und wenn das Ergebnis das gleiche ist, who cares? Dito für WGA (Windows Genuine Advantage), minimale Patches und fertig ist die Laube. Fazit: Wer Windows illegal betreiben will, schafft das auch, ohne große Mühen.

Stop. Das habe ich nie bestritten. Die Aussage war aber, daß es keine ungeknackten Produkte gibt, was klipp und klar nicht stimmt.

Zitat:

Zitat von alzaimar

(wer hat damit eigentlich ein Problem?)

Ich, weil es doch tatsächlich noch immer Rechner gibt, die sich nicht zum Internet verbinden lassen oder die man aus diversen Gründen nicht verbinden läßt.

[OldGrumpy]

Zitat:

Zitat von Olli

Zitat:

Zitat von OldGrumpy

Es gibt durchaus die Möglichkeit, sich eine Demo zukommen zu lassen.

Sicher, wenn du auf meinem Rechner einbrichst, bekommste sogar gleich die Vollversion.

Mag sein dass sich das inzwischen geändert hat, als wir damals IDA Pro angeschafft haben, gab es noch auf Anfrage eine personalisierte Trial. Mit der habe ich damals Chef demonstriert, warum wir das unbedingt anschaffen müssen :) Das ist jetzt aber auch schon mehrere Jahre her, die Zeiten ändern sich, und Pierre ist ja zu Recht manchmal schon etwas genervt :)

Zitat:

Zitat von Olli

Und bei IDA haben wir wieder diesen Fall wo ich als Privatanwender ja wohl in der Lage sein sollte dieselbe Version auf meinem Laptop und auf meinem Desktop laufenzulassen. IDA versucht das über UDP-Broadcasts zu verhindern, was man ihm per Anpassung in den Firewalleinstellungen aber auch abgewöhnen kann ...

Naja, ich habs entweder hier oder da laufen, insofern betrifft mich das in der Regel wirklich nicht. Und mehrere Instanzen auf einem Rechner ist ja kein Problem.

Zitat:

Zitat von Olli

Zitat:

Zitat von OldGrumpy

Bei IDA liegt der Fall aber auch eher anders. IDA ist nicht in erster Linie durch einen Kopierschutz sondern durch extremes Watermarking geschützt. Im Netz finden sich immer wieder Versionen von IDA die auch wunderbar funktionieren, das Problem dabei ist nur, dass es noch keinen Fall gegeben hat, in dem die geleakte Version nicht einem Käufer zugeordnet werden konnte. Da die Kundschaft von DataRescue auch eher handverlesen ist (und man sich praktisch immer kennt), hat das nicht nur finanzielle Konsequenzen für den Betroffenen sondern auch sehr viel weiterreichende Folgen für seine Zukunft.

Wohl wahr. Obwohl man ja nicht zwangsläufig etwas dafür kann ... (gestohlenes Notebooks o.ä.)

Im Falle eines gestohlenen Notebooks sollte man sich halt im Voraus schnell an DataRescue wenden, komplette Unmenschen sind die Jungs eigentlich nicht. Die harten Bandagen sind ja wirklich nur eine Reaktion und nicht von Anfang an in der Form im Einsatz gewesen.

Zitat:

Zitat von Olli

Bestellungen scheinen tatsächlich nur auf Empfehlung eines Bestandskunden zu gelingen. Mir ging es damals auch so.

Bei uns gings damals noch einfach so, vielleicht hatten wir als Firma mit internationalen Kontakten auch einfach nur die passenden Credentials :) Für mich ist IDA auf jeden Fall ein unverzichtbares Tool, ich möchts wirklich nicht mehr missen.

Zitat:

Zitat von Olli

Zitat:

Zitat von OldGrumpy

Was die Windows-Aktivierung angeht, ist das immer noch kein Problem, entsprechende Tools existieren. Dass es keinen XP-Keygen gibt, liegt eher daran, dass es den Aufwand nicht lohnt. Auch Cracker gehen oft den Weg des geringsten Widerstands. Und wenn das Ergebnis das gleiche ist, who cares? Dito für WGA (Windows Genuine Advantage), minimale Patches und fertig ist die Laube. Fazit: Wer Windows illegal betreiben will, schafft das auch, ohne große Mühen.

Stop. Das habe ich nie bestritten. Die Aussage war aber, daß es keine ungeknackten Produkte gibt, was klipp und klar nicht stimmt.

Definiere "ungeknackt". Betrieb ohne Freischaltung? Gibts doch.

Zitat:

Zitat von Olli

Zitat:

Zitat von alzaimar

(wer hat damit eigentlich ein Problem?)

Ich, weil es doch tatsächlich noch immer Rechner gibt, die sich nicht zum Internet verbinden lassen oder die man aus diversen Gründen nicht verbinden läßt.

[/quote]Und das aus gutem Grund, Rechner die sensible interne Daten verwalten, brauchen keinen Internetzugang, nur mal so als Beispiel. Wenn man die Angriffsvektoren minimiert, minimiert man damit auch etliche der Risikofaktoren. Im Volksmund auch "keine Angriffsfläche bieten" genannt :)

@Phoenix: Nochmal zurück zu Deinem Ansatz, der leider broken by design ist. Um mal einen zugegebenermaßen etwas hinkenden Vergleich zu bemühen, du fragst nach einer Methode möglichst effizient im Vakuum zu atmen. Die gibt es halt nunmal nicht (wenn man jetzt mal davon ausgeht, dass es sich nicht um ein Wesen handeln soll, das sich von kosmischer Strahlung ernährt :mrgreen: ) Du hast haufenweise hilfreiche Tipps für eine sinnvollere Betrachtung des Themenkomplexes bekommen, also verbeiss Dich nicht in Deine Idee sondern lerne :)

Kennst Du eigentlich dieses Dreieck mit den drei Eckpunkten "schnell", "gut" und "preiswert"? In genau so einem Feld bewegst Du Dich, und die Randbedingung lautet "such Dir zwei von den dreien aus."...

[Olli]

Zitat:

Zitat von OldGrumpy

und Pierre ist ja zu Recht manchmal schon etwas genervt :)

Manchmal uebertreibt er aber auch.

Zitat:

Zitat von OldGrumpy

Naja, ich habs entweder hier oder da laufen, insofern betrifft mich das in der Regel wirklich nicht. Und mehrere Instanzen auf einem Rechner ist ja kein Problem.

Manchmal entschliesse ich mich aber es in einer VM laufen zu lassen und dann ist es ein Problem (trotz eines Rechners). Und das Problem war ja auch mehr, dass man es dann schliessen muss. Wenn dann nur die jeweils andere Kopie inaktiv wuerde, so dass wirklich nicht 2 Menschen gleichzeitig arbeiten koennen ... aber selbst ein Mensch der nur abwechselnd an mehreren PCs sitzt kann unter diesen Bedingungen nicht arbeiten.

Zitat:

Zitat von OldGrumpy

Bei uns gings damals noch einfach so, vielleicht hatten wir als Firma mit internationalen Kontakten auch einfach nur die passenden Credentials :) Für mich ist IDA auf jeden Fall ein unverzichtbares Tool, ich möchts wirklich nicht mehr missen.

Bei Firmen ist es sowieso grundsaetzlich weniger ein Problem als bei Privatleuten.

Zitat:

Zitat von OldGrumpy

Definiere "ungeknackt". Betrieb ohne Freischaltung? Gibts doch.

Knacken ist fuer mich genau das was das Wort aussagt, eben die (gezielte) Zerstoerung von etwas um etwas anderes zu erreichen. Und im Sinne von Software waere Knacken fuer mich die gezielte Zerstoerung der Abfragemechanismen fuer Seriennummern etc ...

Zitat:

Zitat von OldGrumpy

Und das aus gutem Grund, Rechner die sensible interne Daten verwalten, brauchen keinen Internetzugang, nur mal so als Beispiel. Wenn man die Angriffsvektoren minimiert, minimiert man damit auch etliche der Risikofaktoren. Im Volksmund auch "keine Angriffsfläche bieten" genannt :)

Jupp. Wobei ich mehr darauf hinaus wollte, dass die Rechner u.U. selbst Gefahrenquellen fuers Netz sind, wie die in unserm VAN (Virus Analysis Network) hier in der Firma.

[OldGrumpy]

Zitat:

Zitat von Olli

Zitat:

Zitat von OldGrumpy

Naja, ich habs entweder hier oder da laufen, insofern betrifft mich das in der Regel wirklich nicht. Und mehrere Instanzen auf einem Rechner ist ja kein Problem.

Manchmal entschliesse ich mich aber es in einer VM laufen zu lassen und dann ist es ein Problem (trotz eines Rechners). Und das Problem war ja auch mehr, dass man es dann schliessen muss. Wenn dann nur die jeweils andere Kopie inaktiv wuerde, so dass wirklich nicht 2 Menschen gleichzeitig arbeiten koennen ... aber selbst ein Mensch der nur abwechselnd an mehreren PCs sitzt kann unter diesen Bedingungen nicht arbeiten.

Ja, stimmt schon. ich vermeide diese Situationen meist intuitiv schon :) Und wenns gar nicht anders geht gibts ja immer noch die Firewall :)

Zitat:

Zitat von Olli

Zitat:

Zitat von OldGrumpy

Bei uns gings damals noch einfach so, vielleicht hatten wir als Firma mit internationalen Kontakten auch einfach nur die passenden Credentials :) Für mich ist IDA auf jeden Fall ein unverzichtbares Tool, ich möchts wirklich nicht mehr missen.

Bei Firmen ist es sowieso grundsaetzlich weniger ein Problem als bei Privatleuten.

Darauf wird bei der Bestellung ja auch noch extra hingewiesen. Eigentlich traurig dass man so derb "die Schotten dicht machen" muss.

Zitat:

Zitat von Olli

Zitat:

Zitat von OldGrumpy

Definiere "ungeknackt". Betrieb ohne Freischaltung? Gibts doch.

Knacken ist fuer mich genau das was das Wort aussagt, eben die (gezielte) Zerstoerung von etwas um etwas anderes zu erreichen. Und im Sinne von Software waere Knacken fuer mich die gezielte Zerstoerung der Abfragemechanismen fuer Seriennummern etc ...

Naja, da wirste Dich halt gedulden müssen bis MS mal die andern Möglichkeiten schwerer macht :D

Zitat:

Zitat von Olli

Zitat:

Zitat von OldGrumpy

Und das aus gutem Grund, Rechner die sensible interne Daten verwalten, brauchen keinen Internetzugang, nur mal so als Beispiel. Wenn man die Angriffsvektoren minimiert, minimiert man damit auch etliche der Risikofaktoren. Im Volksmund auch "keine Angriffsfläche bieten" genannt :)

Jupp. Wobei ich mehr darauf hinaus wollte, dass die Rechner u.U. selbst Gefahrenquellen fuers Netz sind, wie die in unserm VAN (Virus Analysis Network) hier in der Firma.

Das hatte ich zwar auch im Hinterkopf, hab dann aber nicht geschafft es explizit hinzuschreiben. In anderem Kontext hab ich das heute dann auch schon wieder mal erwähnt :) Bei welchem AVler biste denn?

[Olli]

Zitat:

Zitat von OldGrumpy

Bei welchem AVler biste denn?

Nur ein Wort: Island :mrgreen:

(jetzt sollte es doch klar sein, oder?)

[phXql]

F-Prot? (bzw. Frisk Software)

[Christian Seehase]

Moin Zusammen,

ich möchte mal alle Off-Topic Poster bitten dies hier zu unterlassen, und ggf. für ihre Diskussion einen eigenen Thread aufzumachen.
Danke.