Objective-See Tools

[iTiger97]

Hallo Leute,
wer hat Erfahrung mit den Tools von der Seite Objective See (vom Sicherheitsforscher Patrick Wardle). Welche sind für Sierra brauchbar und welche eher weniger?
MfG

 

[Macbeatnik]

sind ok und helfen vermutlich Paranoia nicht zum Ausbruch kommen zu lassen. und da zur Zeit gerade wieder Ransomware im Umlauf ist, könnten die Tools ein gutes Ruhekissen sein.

 

[iTiger97]

Wie siehts aus mit der Arbeitsspeicher Belastung bzw. Prozessorauslastung?

 

[Macbeatnik]

OS X/macOS verwaltet Arbeitsspeicher und Prozessor so, wie es für das System gut ist, merken wirst du da nichts, bzw. die Tools werden den reibungslosen Ablauf nicht stören, was natürlich nicht bedeutet, das es wie mit jedem Programm, Dienst oder was auch immer bei Fehlern Probleme geben kann, aber wenn das stören sollte, darf man keinen Computer nutzen, das ist Teil der Sache.

 

[iTiger97]

Alles klar, Danke.
1. Macht es Sinn alle Tools zu installieren?
2. Ostiarius wird bei Sierra nichts mehr benötigt durch den Fix oder sehe ich das falsch?
3. Wie sieht es aus mit Lockdown, da steht "Lockdown is an open-source tool for El Capitan that audits and remediates security configuration settings. "? Ist es ausschließlich für El Capitan oder kann man es auch auf Sierra installieren?

 

[Macbeatnik]

1. Jein, die bedrohungslage ist recht gering, da muss jeder selbst entscheiden, ob er derartiges nutzen will, denn mit dem install dieser Tools ist es ja nicht getan, diese Tools melden sich des Öfteren und verlangen vom Nutzer Aktionen, also zum Beispiel dieses oder jenes fällt auf, soll es erlaubt oder eben nicht erlaubt werden, dadurch kann der ungeübte Nutzer dann ebenfalls verunsichert werden und ggf.auch dann Fehler machen, also zum Beispiel sinnvolles blocken oder schädliches erlauben.

 

[iTiger97]

Komme selbst aus der IT und weiß genau was du meinst . Trotzdessen bin ich lieber eine Stufe vorsichtiger als wenn es dann doch schon zu spät ist.

Zu 2. und 3. hat keiner wirklich eine Idee?

 

[frostdiver]

Zu 2. Steht doch auf der Seite:
„ As such, if you're running macOS Sierra (10.12+), Ostiarius is no longer needed!“

 

[MACaerer]

Ich verwende "KnockKnock" von Objektive See. aber nicht regelmäßig sondern nur sporadisch und mehr zur Information. Bisher haben die Scans auch noch nie etwas gefunden was mir Sorgen bereiten sollte. Ist also mehr eine Spielerei als wirkliches Bedürfnis.

MACaerer

 

[iTiger97]

Also kleines Gadget, aber wenn man vernünftig surft nicht unbedingt zwingend notwendig wie ein AV bei Windows ?