oldversion.com vertrauenswürdig?

[Manfred (Gast)]

Hallo,
ich beschäftige mich Hobbymaßig mit alter Hardware. Daher benötige ich 
auch öfters alte Software.
Hierzu habe ich folfende Seite gefunden: http://www.oldversion.com
Allerdings frage ich mich ob diese Downloads die hier angeboten werden 
vertrauenswürdig sind?
Wäre hier dankbar für eine Einschätzung.
Gruß Manfred

[oszi40 (Gast)]

Manfred schrieb:
> vertrauenswürdig

Man könnte Prüfsummen vergleichen falls die SW noch woanders liegt. Es 
bleibt allerdings das Risiko, dass fehlende Updates heute riesige 
Sicherheitslöcher verursachen. Beispiel Virus Sasser befiel 2004 alle 
ungepatchten WindowsXP erbarmungslos im Netz!

[Jonas B. (jibi)]

Das fehlende https würde mich schon stutzig machen,
scheint nicht gerade auf aktuellem Stand zu sein, aber hey es geht ja um 
nostalgische Software und Hardware...

[Manfred (Gast)]

Manfred schrieb:
> Allerdings frage ich mich ob diese Downloads die hier angeboten werden
> vertrauenswürdig sind?

Die Frage würde ich bei dem dortigen Angebot auch stellen.

Ein reiner Download / Speichern unter ... richtet erstmal keinen Schaden 
an, das tue ich auch bei offensichtlich gefährlichen Sachen.

Als nächstes würde man die Dateien dann zu
http://www.virustotal.com/
und / oder
https://virscan.org/
schicken und auf deren Antwort vertrauen.

[Nano (Gast)]

Manfred schrieb:
> Manfred schrieb:
>> Allerdings frage ich mich ob diese Downloads die hier angeboten werden
>> vertrauenswürdig sind?

Die erste Frage sollte sein, ob sie urheberrechtliche legal sind.
Falls das mit ja beantwortet werden kann, ist das schon einmal ein gutes 
Zeichen bezüglich der Vertrauenswürdigkeit. Geht die Antwort in die 
andere Richtung, dann muss man auch damit rechnen, dass das platzierte 
Leckerli sind die Schadsoftware enthalten können. So funktioniert 
nämlich Social Engineering.

>
> Als nächstes würde man die Dateien dann zu
> http://www.virustotal.com/
> und / oder
> https://virscan.org/
> schicken und auf deren Antwort vertrauen.

Definitiv nicht.
Wenn, dann schickt man nur einen sha256 Hash und hofft, dass der Hash in 
der VT Datenbank enthalten ist.
Grund:
Urheberrechte. Man will ja keine keinen Upload durchführen und dabei 
noch Spuren hinterlassen.

Außerdem geht das auch schneller, als ganze Dateien zu schicken.
VT freut sich auch.