PayPal musste von Leck erst überzeugt werden
 

Eine Diskussion über Sinn und Unsinn der Zahlung über Paypal hatten wir schon mal aber das die einen Hinweis auf ne Sichercheitslücke einfach ignorieren und schönreden ist für mich jetzt ein endgültiges KO Kriterium. :Nee:

Zwei junge Hacker haben PayPal gezeigt, wie man einen Webserver richtig konfiguriert. Die Sicherheitslücke war groß, die Firma reagierte trotzdem träge.

Ohne den Artikel jetzt gelesen zu haben... in der Zeitschrift c't war über PayPal schon öfter was in der Rubrik "Vorsicht Kunde" zu lesen.
Die Transaktionsgebühren sind m.W. auch nicht ganz ohne...
ich nutze es auf jeden Fall nicht.

ein Studienkollege ist Admin bei bei einem großen TK Anbieter und dort zuständig für die Homepage.... der bekommt am Tag 100-200 Mails von Hackern die angeblich Sicherheitslücken gefunden haben.. und natürlich gegen eine kleine Bezahlung oder guten Job beim schließen helfen würden.... 99,9% der Fälle sind bloss inhaltsloser Mist, die anderen 0,1% werden von populistischen Journalisten übertrieben und für dumme Leserschaft aufgebauscht,.... :Cheese:

Also konfiguriert Eure Server weiter schlampig und kümmert Euch nicht um Patches, der liebe Herrgott wird schon dafür sorgen, dass alles gutgeht. ;)

Die Kunst dabei ist es, die sinnvollen von den sinnlosen E-Mails zu unterscheiden und den richtigen Hinweisen nachzugehen.

Das mag so sein, wobei ich bei einer Meldung in der ct durchaus sowohl die Klassifizierung "populistisch" für die Schreiber als auch die "dumm" bei den Konsumenten für deutlich unter dem üblichen Schnitt liegend halten würde.....

Wieso? Wenn der Herr Studienkollege alles 100% sicher im Griff, keine Hintertürchen versehentlich offen gelassen und keine Sicherheitslücken verpeilt hat...:Cheese:

Ich sage nur:

Ich weiß ja nicht, was für Systeme PayPal oder der Autor benutzt, aber auf meinem System ist ein Programm /usr/bin/passwd und eine Konfigurationsdatei /etc/passwd, aber dass es einen solchen Ordner geben soll, wäre mir neu. Soviel also schonmal zur Sachkenntnis.