Eipä se avoin koodi ja tuhannet koodarien tarkkailevat silmät mitään auta vaikka linuxpeelot väittävät. Taas oli ihan Linux -ytimessä haavoittuvuus... luoja tietää kauanko siellä on ollut ennen kuin kukaan avoimen maailman tuhansista koodarisilmäpareista sitä hoksasi:
http://www.cert.fi/haavoittuvuudet/2013/haavoittuvuus-2013-040.html
Moniko rikollinen sen huomasi ja koska kun tutkivat avointa koodia kuin maantiekartaa, että mistä linuxeihin mennään helpoiten. Reikäinen avoin koodi on tuhannesti pahempi asia kuin reikäinen suljettu koodi sillä sujetua koodia rikolliset eivät pääse tutkimaan ja heikkoja kohtia etsimään.
http://www.cert.fi/haavoittuvuudet/2013/haavoittuvuus-2013-040.html
Moniko rikollinen sen huomasi ja koska kun tutkivat avointa koodia kuin maantiekartaa, että mistä linuxeihin mennään helpoiten. Reikäinen avoin koodi on tuhannesti pahempi asia kuin reikäinen suljettu koodi sillä sujetua koodia rikolliset eivät pääse tutkimaan ja heikkoja kohtia etsimään.
Vastaukset 13
Vanhimmat
"Reikäinen avoin koodi on tuhannesti pahempi asia kuin reikäinen suljettu koodi sillä sujetua koodia rikolliset eivät pääse tutkimaan ja heikkoja kohtia etsimään."
Tuo on niin totta. Linuxpojat sanovat aina että kuka vaan voi tarkistaa avoimen ohjelman koodin... buahahaha kuinkahan moni puputtimen asentaneista edes osaa koodia lukea.... ja kuinka moni niistä jotka osaavat tutkivat aina ensin tarkasti lähdekoodin virheiden varalta ennen ohjelman asentamista hahaha. Mutta näin linuxpeelot väittävät asian olevan.
Suurinta osaa avoimen koodin ohjelmista kehittää pieni porukka eikä koodia heidän lisäksi valvo kukaan. Ainoat jotka koodia tutkivat kehittäjien lisäksi ovat rikolliset!
sitten noihin suljettuje koodien reikiin niin usei hyökätään ?
Johan tästä on ollut aiemminkin juttua. Ole hyvä ja lue tuo raportti ja yritä ymmärtää mitä siinä sanotaan:
Hyökkäystapa: PAIKALLISESTI
Lisätietoa:
"Paikallisesti tapahtuvan hyökkäyksen voi tehdä vain pääsemällä hyökkäyksen kohteena olevan laitteen luokse ja käyttämällä sitä paikallisesti. Paikallista hyökkäystä ei voi tehdä verkkoyhteyden kautta."
Luuleks sä että kräkkereillä on avaimet ja pääsy jokaisen Linux-koneen tykö, että siellä sitt konekohtaisesti tekevät temppunsa. Ku ei verkon kautta onnistu. Kovin vähillä eväillä sitä tullaan tnne viisastelemaan.
Johan tuolla on kerrottu, jotta paljon melua tyhjästä. Winukka trollien täytyy tehdä samasta aiheesta useampikin aloitus, kun Linuxit voittavat turvallisuudessa reikäjuusto winkuran mennen tullen:
http://keskustelu.suomi24.fi/node/11301819
Marginaalikäyttöjärjestelmän epätäydellistä koodia ei linuksin pikkuruisessa leirissä juurikaan ehditä tutkia: kaikki aika menee täydellisen ja siksikin raivoisan suositun valtakäyttöjärjestelmä-Windowsin koodien tutkiskeluun. Tämä on hyvä asia, sillä jokainen myöskinsä pikkuruisen marginaalikäyttöjärjestelmäleirin toisen ja sitä alempien luokkien toimesta löydetty parannusehdotus tekee valtakäyttöjärjestelmästä entistä täydellisemmän myöskinsä koodeiltaan.
täydellisen fiaskon kuten W8 :)
Outoa että puolueettomissa tutkimuksissa on todettu avoimessa koodissa olevan vähemmän virheitä kuin suljetussa koodissa. Ilmeisesti ne osaavimmat ohjelmoijat kirjoittavat avointa koodia ja surkeimmat tunarit sitä suljettua kuten microsoftilla.
Eikö microsoftilla ole varaa palkata osaavia koodareita ? Ilmeisesti kaikki rahat menevät mainontaan eikä koodaukseen ja tuotteiden virheiden etsintään riitä resursseja.
Vuodatuksesi selittää osittain myös vitjan aloittajan 'ajattelua'. Tietysti, kun kirjoitat, paljastat samalla väistämättä oman intelligenssisi tason.
Ikään kuin alustukseksi kerron, että yhdelle ihmisjoukolle tulee samasta asiasta ahaa-elämys kolme kertaa. Ensiksi, kun he asian kuulevat. Toiseksi, kun se niille selitetään. Kolmanneksi, kun he ymmärtävät, mistä on kyse. Tämä koskee tietysti myös tekstin lukemisen kautta saatavaa informaatiota.
Ja vielä, surullista mutta totta, ei se selittäminenkään aina auta joitakin hoksaamaan asiaa. Ja vielä, vaikka hoksaisivatkin, vielä on pitkä matka uuden tiedon siirtämiseen yhteyksiinsä, jos siellä ennestään sitt mitään onkaan..
Suorastaan tiedän, että eo. tekstistä suurin osa meni yli hilseesi, mutta haittaaks se. Mennään tekstiisi.
"Marginaalikäyttöjärjestelmän epätäydellistä koodia ei linuksin pikkuruisessa leirissä juurikaan ehditä tutkia"
Mistäs tiedät kuinka pikkuruisia toisiinsa verrattuna ovat esim leirit Linux/Microsoft. Ja mihin perustuu väitteesi koodien epätäydellisyydestä. Oletko vaikka itse koodannut.
"kaikki aika menee täydellisen ja siksikin raivoisan suositun valtakäyttöjärjestelmä-Windowsin koodien tutkiskeluun"
Tähän olet saanut mahtumaan ainakin kolme kummallista ja perustelematonta väitettä.
'kaikki aika menee..Win..koodien tutkiskeluun'
No, vaikka Linuxin koodarit asiansa osaavatkin, suljetun koodin tutkiminen voi tuottaa turhaa tuhertamista ja on muutenkin turhaa.
'raivoisan suositun'
Vaihda luonnehdinta, ole hyvä pane vaikka että lammaslaumalle syötetyn.
'alempien luokkien toimesta löydetty parannusehdotus tekee valtakäyttöjärjestelmästä entistä täydellisemmän myöskinsä koodeiltaan'
Pidät siis itsestään selvänä, että MS jatkaa ideoiden varastamista pysyäkseen edes jotenkin kehityksessä mukana.
Jos olet täällä harjoittelemassa CV:n kirjoittamista MS:n palkkalistoille pääsemiseksi suosittelen, että täydennät suomenkielen kirjallisen ilmaisun lisäksi tietojasi ensin vaikka esim. tietotekniikassa.
Se koodi on periaatteellisesti AVOINTA siksi, että JOKAINEN saa ihan itse halutessaan tutkia koodia. Jos sitä tutkii joku rikollinen niin voi voi, sitten se me hyväksymme sen mahdollisuuden, että rikollista kiinnostaa koodin sisältö. Mitä sitten?
Elämä on riski josta ei kukaan selviä elossa, joten eiköhän se nyt voida hyvillä mielin sulattaa, että on olemassa rikollisia, heitä on aina ollut ja tulee aina olemaan. Antaa olla vaan, elämä jatkuu silti ihan normaalisti. Se on poliisin tehtävä metsästää rikollisia, eikä linux-koodarien homma.
En mä kadullakaan kulkiessani pelkää jotakin mahdollista rikollista. Jos joku käy päälle tai ryöväämään niin sittenhän mä vastaan siihen just tasan tilanteen vaatimalla tavalla. Siksi mulla on taktinen veitsi aina taskussa mukana. Pelätä ei tarvitse, varautua kannattaa.
Hyvinhän tuo on havaittu ja hyvissä ajoin, ei ole päässyt missään vaiheessa tuotantoympäristöihin.
Avoin koodi - pelkkää ongelmia!
Tubutin on hyvä esimerkki siitä. Oikea toimimattomuuden symboli.
sitä huolimatta hyvin vaan pelittää tämä Ubuntu. Ei mitään ongelmia :)
Heh heh......hyvä vitsi - hyvin tiedän ne tubuttimen toimimattomuudet!
Tubutin - lähinnä ongelmia!