Sicherheitszertifikat

[DeddyH]

Lies doch mal Beitrag #6

[Gerd01]

Zitat von blondervolker:

Guten Abend,
habe noch ein Zert-Tool aus MS-Zeiten.
Einfach gooogeln nach:codesigningx86
Dort ist alles drin!
Bild siehe Anhang

Das ist ein Zertifikat für deinen internen Gebrauch und den kannst Du bei anderen nicht verwenden. Lies mal #6

[Sherlock]

Und gemäß #9 geht es eigentlich darum, daß er seine Software gemäß irgendeiner Norm zertifizieren will. Sprich verbindliche Zusagen über die Funktionalität machen muss. Spätestens bei den verwendeten SOUP-Komponenten wirds dann ein wenig schwammig (weil die Grenzen da dann doch etwas fließend sind), aber man verweist dann in der Regel auf den Hersteller dieser SOUP.

Sherlock
- software of unknown provenience

[HPB]

Zitat von Sherlock:

Und gemäß #9 geht es eigentlich darum, daß er seine Software gemäß irgendeiner . . .
Sherlock
- software of unknown provenience

Guten Tag Delphianer,
ich habe mich wirklich sehr, sehr unglücklich Ausgedrückt.
Es geht nur darum wie sicher die Datenhaltung in einer Interbase-Datenbank ist.
Dies habe ich aber nun durch verschiedene Hinweise klären können.
Also nochmals, vielen Dank an Euch.
Das Thema kann als erledigt angesehen werden.
Gruß HPB

[Bernhard Geyer]

Interbase ist (laut Emba) ACID (https://de.wikipedia.org/wiki/ACID) Kompatible.
Damit sollte auf DBMS-Seite alles OK sein.
Ob nun deine Anwendung auch entsprechende Standards einhält ist ein anderes Thema...

[hoika]

Hallo,
um noch mal auf Zertifikate zu zurückkommen.
Es gab ja mal einen Trojaner, der die SysUtils (?) selbst "angepasst" hat.
Manchmal bringen kleinere Virenscanner eine Trojanerwarnung.
Durch Codesigning-Zertifikate läßt sich das leicht verhindern,
dann erkennt der Virenscanner wohl nicht mehr, dass das Programm mit Delphi erstellt wurde.


Heiko

[Bernhard Geyer]

Zitat von hoika:

Hallo,
um noch mal auf Zertifikate zu zurückkommen.
Es gab ja mal einen Trojaner, der die SysUtils (?) selbst "angepasst" hat.
Manchmal bringen kleinere Virenscanner eine Trojanerwarnung.
Durch Codesigning-Zertifikate läßt sich das leicht verhindern,
dann erkennt der Virenscanner wohl nicht mehr, dass das Programm mit Delphi erstellt wurde.

Das nicht. Aber eine Signierte Exe wird von manchen Virenscannern als Vertraunswürdiger angesehen so das die Exe als Ganzen nicht über die entsprechende Schwelle kommt.

[mm1256]

Zitat von Bernhard Geyer:

...eine Signierte Exe wird von manchen Virenscannern als Vertraunswürdiger angesehen...

Ich würde sogar noch etwas weiter gehen und sagen, wird von "fast allen" Virenscannern als vertrauenswürdiger angesehen. Zumindest habe ich diese Erfahrung gemacht. Seitdem ich alle meine Exen zertifiziere ist die Anzahl der Fehlalarme signifikant zurück gegangen.

[Lemmy]

Zitat von mm1256:

Zitat von Bernhard Geyer:

...eine Signierte Exe wird von manchen Virenscannern als Vertraunswürdiger angesehen...

Ich würde sogar noch etwas weiter gehen und sagen, wird von "fast allen" Virenscannern als vertrauenswürdiger angesehen. Zumindest habe ich diese Erfahrung gemacht. Seitdem ich alle meine Exen zertifiziere ist die Anzahl der Fehlalarme signifikant zurück gegangen.

aber sicher nicht, weil diese jetzt auf einmal vertrauenswürdig ist, sondern weil durch das Zertifikat ein Pluspunkt dafür gesorgt hat, dass der Gesamtwert nicht den Schwellenwert unterschritten hat...

[mm1256]

@Lemmy Den genauen Grund kenne ich nicht, ich weiß eben nur, dass es so ist. Wie die Virenscanner intern arbeiten, ist wohl nur einigen wenigen Spezialisten des jeweiligen Herstellers bekannt. Von der Logik her wird es wohl schon so (oder so ähnlich) sein, wie du sagst.