http://www.tietokone.fi/uutiset/virustorjuja_rakentaa_huipputurvallisen_kayttojarjestelman
Sellainen on jo. OpenBSD, ja tähän lisäksi on tietääkseni tulossa reaaliaikatuki.
Teollisuuden tarpeissa usein vaaditaan reaaliaikakäyttöjärjestelmiä, ja silloin edulliset vaihtoehdot on vähissä. Tällä hetkellä vain Ubuntu 10.04 LTS:stä olisi käypä ratkaisu jos halvalla haluaa päästä. Tämäkin alkaa mennä vanhaksi reilun 2.5v kuluttua, joten edullisissa reaaliaikajärjestelmissä pokaalin vie Debian 7 tämän valmistuessa, kunnes OpenBSD saadaan reaaliaikakernelillä.
Mutta saako Ubuntu 10.04 LTS:stä ja Debian 7:sta huipputurvallista? No, ei kyllä OpenBSD:n verrattuna, mutta nämä ovat molemmat erittäin hyvin riisuttavissa tarpeettomasta tauhkasta, että jäljelle jää vakaa ja varma alusta joka ei paljoa päivityksiä vaadi. X:nkin saa riisuttua pois graafisista ohjelmista monimutkaisuutta tekemästä.
Eipä tässä mitään, hyvä juttu tuo Kasperskyn homma mutta taitavat vaan kopioida OpenBSD:n ja säätää sitä. Mutta katsotaan mitä pojat saa aikaiseksi!
Sellainen on jo. OpenBSD, ja tähän lisäksi on tietääkseni tulossa reaaliaikatuki.
Teollisuuden tarpeissa usein vaaditaan reaaliaikakäyttöjärjestelmiä, ja silloin edulliset vaihtoehdot on vähissä. Tällä hetkellä vain Ubuntu 10.04 LTS:stä olisi käypä ratkaisu jos halvalla haluaa päästä. Tämäkin alkaa mennä vanhaksi reilun 2.5v kuluttua, joten edullisissa reaaliaikajärjestelmissä pokaalin vie Debian 7 tämän valmistuessa, kunnes OpenBSD saadaan reaaliaikakernelillä.
Mutta saako Ubuntu 10.04 LTS:stä ja Debian 7:sta huipputurvallista? No, ei kyllä OpenBSD:n verrattuna, mutta nämä ovat molemmat erittäin hyvin riisuttavissa tarpeettomasta tauhkasta, että jäljelle jää vakaa ja varma alusta joka ei paljoa päivityksiä vaadi. X:nkin saa riisuttua pois graafisista ohjelmista monimutkaisuutta tekemästä.
Eipä tässä mitään, hyvä juttu tuo Kasperskyn homma mutta taitavat vaan kopioida OpenBSD:n ja säätää sitä. Mutta katsotaan mitä pojat saa aikaiseksi!
Vastaukset 19
Vanhimmat
"Mutta katsotaan mitä pojat saa aikaiseksi! "
Varmaankin takaportin kuten OpenBSD:ssä.
Sen ku näkis. Varmaa joku idari taas lukenu sen jutun et ne kokeili ujuttaa sinne samanlaist takaporttii et pystyis seuraa niitäki mutta ei oikei Theon ohi mee tollaset, sori.
linux, urpo taitaa taas olla vähän liikaakin ottanu sitä mellakkata, mutta asiaan ..
http://www.tietokone.fi/uutiset/fbi_varokaa_naita_androidin_haittaohjelmia
virus-hooveri android-linux, linkkura-turvallisuuden ehdotonta aatelia linkkura-leiristä vain aidoille hyväuskoisille linkku-urpoille ..
edes tajua mistä on kysymys.
Tehdään yks asia täysin selväksi: kun joku käyttöjärjestelmä on HUIPPUturvallinen, niin siltä on voitava edellyttää vähintään seuraavat asiat:
- käyttöjärjestelmän lähdekoodi on saatavissa ja luettavissa, jokainen voi itse halutessaan auditoida koodin puhtauden.
-käyttöjärjestelmän koodia voi verrata checksumiin, ja todeta käyttiksen turvalliseksi
-käyttöjärjestelmän koodi on avointa ja siten läpinäkyvää, käyttäjä voi luottaa siihen, että kehittäjien joukossa ei ole viranomaisia tai vakoilijoita
-käyttöjärjestelmän takana on taho, jolla on kansalaisia kohtaan puhtaat jauhot pussissa, eli tarkoitus ei ole vahingoittaa ketään tai vahingoittaa yleisesti kansalaisoikeuksia ja vapauksia. Microsoft on sananvapauden ja kansalaisvapauksien vihollinen, koska se tekee aktiivista yhteistyötä myös Suomen poliisin kanssa.
-käyttöjärjestelmällä EI OLE kytköksiä NSA:han, FBI:hn, eikä mihinkään tutkivaan viranomaistahoon, vaan tekijät ovat nimettömiä ja anonyymeja, tai tekijä on uskollinen Linux-ideologialle muuten.
En luottaisi mihinkään minkä Microsoft on tehnyt, enkä Appleenkaan koska se jäi kiinni kännyköiden vakoiluohjelmasta taannoin. Työn oli tehnyt NSA.
Nykyisin suljetun koodin käyttikset ovat kaikki enemmän tai vähemmän (yleensä enemmän) viranomaisen käyttämiä valmiiksi ohjelmoituja takaportteja kansalaisten koneille. Meillä on valitettavasti paska eduskunta ja paskat lait ja sitäkin paskempi poliisi. Lopputulos on ihan täysi natsilandia.
Yksi oleellinen vaatimus on se, että koodi on hyvin virheetöntä ettei tarvitse olla korjailemassa. Teollisuudessa voi olla usein myös reaaliaikavaatimuksia jos laite ohjaa jotain tuotantolinjaa. Sehän ei käy, että tulee ykskaks joku viive ja robotti pilaa tuotantolinjalla kulkevat tuotteet tämän takia. Tämä on usein tarpeellisempaa kuin yksittäisen järjestelmän tietoturvallisuus, koska järjestelmät voi rakentaa omiin verkkoihin.
Taisi olla Ubuntu 8.04 LTS ensimmäinen täysin avoin järjestelmä joka sopi luotettavaan reaaliaikakäyttöön.
Mua kiinnostaa teollisuuskäyttöä paljon enemmän se, että käyttöjärjestelmä antaa mulle turvan tätä yhteiskuntaa vastaan. En aio, enkä suostu sellaiseen järjestelmään, jossa viranomainen vakoilee kaikkea. Vihaan ja halveksin koko Suomea yhteiskuntana ja itse asiassa vihaan ihmisiä ylipäätään. Haluan vain elää omalla tavallani niillä säännöillä jotka mä päätän. Voitte kaikki muut suksia vittuun mun puolestani, en kaipaa ketään.
Mä käyn töissä ja se on TASAN se raja, jonka vedän yhteiskunnan suhteen. Kun mun työpäivä päättyy klo 16.00, mä en suostu olemaan missään yhteydessä järjestäytyneeseen muka yhteiskuntaan. Se ei perkele kuulu teille mitä mä teen vapaa-aikanani, enkä varmasti suostu jakamaan kotiani minkään vitun viranomaisen kanssa. Ja mä kun poistun kotoani niin se on kännykkä pois päältä ja akku irti. Ei kuulu muille mihin menen illalla ja miksi. Jumalauta mä en halua olla tämän yhteiskunnan kanssa tekemisissä.
Ongelmana on se, että jos jokin ohjelma sisältää tarkoituksella tehdyn takaportin (kuten Amazon Kindle Reader ainakin aikanaan), niin rikollisetkin voivat yrittää hyödyntää sitä. Sama juttu jos itse koneen rautaan on tuollainen takaportti tehty, niin voi olla mahdollista, että rikolliset yrittävät hyödyntää sitä.
Kysynpä vain, mistäs tiedätte, mitkä kaupalliset ohjelmanne sisältävät takaporttitoiminnallisuuksia yms. isoveli valvoo-toiminnallisuuksia? Niiden softien koodi kun ei ole vapaasti tarkasteltavissa, vaan ilmeisesti sekin selvitystyö jouduttaisiin tekemään reverse engineering-periaatteella.
Kiinnostaisi muuten tietää, ovatko tietoturvafirmat tehneet sopimuksia joidenkin isojen lafkojen kanssa siitä, että näiden ohjelmien takaportit eivät skannauksissa näy... Kuulostaa vallan salaliittoteorialta nämäkin, mutta onhan tuo totta, että esim. Amazon Kindle Readerissa moinen takaportti löytyi, mutta näkyikö sitä virusskannauksissa?
"Mission critical"-tehtäviin sopii ehkä Ubuntua paremmin muuan Solaris.
M-Karille siis vastasin.
Ei oikein.
Ihan hyvä syy se, että ei vaan ole reaaliaika tukea Solariksessa, eikä Solaris myöskään ole erityisen paljon virheettömyyteen erikoistunut. Solariksen vahvuus on pitkäikäisessä Java alustassa.
Eihän virusskannerit tee mitään muuta kuin etsivät tunnettuja haittaohjelmia tunnisteilla.
Ne eivät siis etsi tietoturva-aukkoja, eikä ne ole mikään "suojaus":
huipputurvallisen käyttöjärjestelmän ensimmäinen lähtökohta on, että sitä ei millään muotoa kytketä mihinkään verkkoon.
Tuo on kyllä totta. Verkkoon kytkeminen on sama kuin menisi ja vetäisi housut alas keskellä Helsinkiä ruuhka-aikaan. Turvallinen on irti verkosta aina.
toinen tärkeä seikka on se, että käyttöjärjestelmä ja sen ohjelmistot eivät saa millään muotoa mahdollistaa verkkoon liittämistä.
sitten seuraava tärkeä huomioitava asia on se, että järjestelmä pitää koodata vain järjestelmää varten suunnitellulle arkkitehtuurille, jota ei muualla ennestään ole käytössä.
järjestelmä ja kaikki mahdolliset lisä sovellukset on ohjelmoitava ainoastaan tuolle arkkitehtuurille ja kyseiselle järjestelmälle suunnitellulla kielellä/kääntäjillä jne.
sovelluksien sertifiointitarkistuksia ym. asioita, kuten muistin salaamista ei ole soveliasta unohtaa.
kaikki mikä vain mahdollista pitää olla "kovakoodattua".
ja vaikka mitä muuta.
" järjestelmä pitää koodata vain järjestelmää varten suunnitellulle arkkitehtuurille, jota ei muualla ennestään ole käytössä."
ainakin yksi porsaan reikä. Jos arkkitehtuuri ei ole muualla käytössä, sen piileviä bugeja ja heikkouksia ei tiedetä. Järjestelmä pitää koodata mahdollisimman vanhalle arkkitehtuurille, jonka kaikki heikkoudet ja bugit tiedetään etukäteen.
Ei se housujen kinttuun vetäminen Helsingissä saisi muuta aikaan kun ihmiset kiertäisi ehkä vähän kauempaa tai tuijottaisi. Pariin valokuvaan pääsisit.
olethan kuullut joskus sellaisesta asiasta, kuin testaus? olethan?