Jos Linus Torwaldsin ovelle ilmestyy mustasta helikopterista miehiä, sanooko hän kyllä vai ei?
http://www.digitoday.fi/tietoturva/2013/07/10/nsan-kadenjalki-myos-androidin-ja-linuxin-ytimessa/20139595/66
http://www.digitoday.fi/tietoturva/2013/07/10/nsan-kadenjalki-myos-androidin-ja-linuxin-ytimessa/20139595/66
Vastaukset 33
Vanhimmat
Luehan se juttu uudestaan ja koita ymmärtää mistä on kyse. Tottakai tietoturvaa parantavat ominaisuudet otetaan mukaan, tietyin edellytyksin.
-Lisättävä koodi on avointa koodia jotta se voidaan tarkistaa ennen kuin se otetaan mukaan.
-Tarkastuksessa pystytään toteamaan ettei koodi sisällä mitään epäilyttävää, etenkään mitään vakoiluominaisuuksia.
-Koodin mukaanottamisesta on oikeasti hyötyä järjestelmän turvallisuuden kannalta.
Kyllä se NSA joskus satunnaisesti jotain hyödyllistäkin saa aikaiseksi vaikka enimmäkseen vakoileekin.
Siinä se tubuttimien "turvallisuus" taas nähtiin - sitä ei ole!
Lähinnä tarkoitukseni oli valottaa linuxistin sielunelämää. Tässä onnistuinkin hyvin:
NSA Microsoft=VERY BAAAAD! HUI KAUHEATA!
NSA Linux="no joo, Kyllä se NSA joskus satunnaisesti jotain hyödyllistäkin saa aikaiseksi vaikka enimmäkseen vakoileekin. Tuhannet silmäparit tarkkailee jne.."
Androidissa on linux?=Kyllä. Android on suosituin ja turvallisin.
Androidille on valtavasti haittaohjelmia?=Linuxilla ei ole mitään tekemistä Androidin kanssa!
Juuri noin!!!
tässähän on erona se että nsa:n tuotokset linuxissa on avointa lähdekoodia = ei ongelmaa
Ja mistään Windowsista mikään taho ei ole ikinä löytynyt mitään NSA takaporttia vaikka Windows on ollut kaikkein hyökätyin käyttöjärjestelmä kautta aikojen.
NSA Linux = Koko koodi on avointa ja kuka tahansa C-ohjelmointia hallitseva voi tarkistaa sen. Moni on sen tarkistanutkin eikä mitään epäilyttävää löytynyt, jos siellä olisi jotain epäilyttävää tieto leviäisi hyvin nopeasti.
NSA Microsoft = Suljettua koodia jota kukaan ulkopuolinen ei pääse tutkimaan, koodiin voi olla piilotettu mitä tahansa vakoiluominaisuuksia ja niiden havaitseminen on erittäin vaikeata (ellei joku Microsoftin koodareista uhraa työpaikkaansa julkistamalla tietoja, lisänä riski vankeustuomiosta).
Tämä on se ero jota monet Microsoft-puudelit eivät kykene tai eivät halua ymmärtää, mukaanlukien f.e.dzerzhinsky.
USA:n hieman omituisen lainsäädännön takia Microsoftin (ja Googlen) voi olla pakko ottaa NSA:n vakoilukoodia tuotteisiinsa, koskee muitakin kaupallisia toimijoita. Ja Androidin koodi on vain osittain avointa, se suljettu osa voi sisältää lähes mitä tahansa vakoilutoimintoja.
Luuletko tosiaan että NSA tekisi vakoilukoodinsa helposti löydettäväksi ? Käännetystä binääritiedostosta on "hieman" hankala löytää niitä epämääräisyyksiä ja Microsoftin lähdekoodeihin taas ei oikein pääse tutustumaan. Ja onko edes Microsoftilla kaikkia lähdekoodeja vai onko jotain koodia Windowsiin tullut NSA:lta valmiina binääritiedostoina.
"tässähän on erona se että nsa:n tuotokset linuxissa on avointa lähdekoodia = ei ongelmaa "
Avoin lähdekoodi tarkoittaa ainoastaan että jossain on lähdekoodia jota voit "tutkia" mahdollisten aukkojen varalta. Tämä ei tietenkään riitä vaan sinun on myös käännettävä tuo lähdekoodi ja varmistettava että lopputulos on se sama koodi mitä ajat koneellasi. Tämä vaatii "tutkijalta" laajaa kokemusta ohjelmoinnista ja laitteiston, ajureiden, prosessorien, assemblerin ym tuntemista. Löytyyko linuks-yhteisöltä tuota ammattitaitoa? ="Pojat! Vedetäänkö vielä yksi piipullinen?
Merkillisen hyvin piilotettuja takaportteja kun kukaan ei koskaan löydä. Onkohan NSA itsekkin hävittänyt oman avaimensa kun sitä NSA takaporttia ei käytetty edes Stuxnetin levittämiseen vaan piti etsiä 2 0-päivän haavoittuvuutta ja lisäksi piti murtaa MD5 tarkistus-summa supertietokoneilla.
Vakoiluun tarkoitettu koodi ei välttämättä sovellu haittaohjelmien levittämiseen. Jos ymmärtäisit jotain ohjelmoinnista niin tajuaisit sen itsekin.
Lisäksi takaportti on aika helppo piilottaa niin että sen löytäminen netin kautta on mahdotonta ja koodia tutkimallakin hankalaa. Käännetyn binäärikoodin toiminnan selvittäminen kun ei ole ihan helppoa, tämänkin tietäisit jos ymmärtäisit jotain ohjelmoinnista.
"Koko koodi on avointa ja kuka tahansa C-ohjelmointia hallitseva voi tarkistaa sen."
Heh. Kuka tahansa C (ohjelmointikieli) "hallitseva" tarkistaa miljoonia koodirivejä (enemmän kuin 30 miljoonaa jo aikoja sitten...).????
"Suljettua koodia jota kukaan ulkopuolinen ei pääse tutkimaan, koodiin voi olla piilotettu mitä tahansa vakoiluominaisuuksia j"
Kyllä sitä vain pääsee tutkimaan. Dissassembler ja Reverse engineerin taitavat olla sinulle vieraita?
Eli nimimerkki Win-puudelille ei taida tuo ohjelmointi olevan sittenkään kovin tuttua?
Eli jatketaan hokemista: Linux on turvallinen koska.... jne jne
Jos ei sitä osaamista löytyisi niin miten se porukka olisi saanut aikaan käyttöjärjestelmän joka pesee Microsoftin koodioksennuksen nimeltään "Windows" mennetullen.
Opettele muuten ensin ohjelmoinnin perusteet ennenkuin jatkat tuon sonnan oksentamista julkisuuteen.
"Tämä ei tietenkään riitä vaan sinun on myös käännettävä tuo lähdekoodi ja varmistettava että lopputulos on se sama koodi mitä ajat koneellasi. Tämä vaatii "tutkijalta" laajaa kokemusta ohjelmoinnista ja laitteiston, ajureiden, prosessorien, assemblerin ym tuntemista."
Oikeasti tuo vertailu niiden käännettyjen koodien välillä on hyvin helppoa eikä vaadi juurikaan osaamista. Vaikein vaihe on sen koodin kääntäminen ja sekin onnistuu jokaiselta joka osaa ohjelmoida.
Jos sinä osaat ohjelmoida yhtään mitään niin minä syön hatullisen paskaa.
"Vakoiluun tarkoitettu koodi ei välttämättä sovellu haittaohjelmien levittämiseen".
Ei jumalauta! Tämä on yksi parhaimpia vastauksia!
Tuo jo vaati taitoa!
Lähes täydellinen tietämättömyys tietotekniikasta ja kuittaus:
"Jos ymmärtäisit jotain ohjelmoinnista niin tajuaisit sen itsekin..."
Alahan pupeltaa :D Saanko tulla videokameran kanssa paikalle ? Saisi mainiota YouTube materiaalia. Voisin samalla tuoda muutaman näytteen tekemistäni ohjelmista, kerrot vain osoitteen ja sopivan ajankohdan.
Vakoiluun sopii esimerkiksi yksinkertainen "palvelin" jolla saadaan kohdekoneesta haettua ne halutut tiedostot, sen kautta ei kuitenkaan saa ihan helposti ujutettua mitään haittaohjelmaa kohdekoneelle ellei tarvittavia mekanismeja ole rakennettu siihen "palvelimeen".
Eikö ymmärryksesi riitä edes tuohon ? Et siis ymmärrä edes alkeellisia perusasioita ?
"Kyllä sitä vain pääsee tutkimaan. Dissassembler ja Reverse engineerin taitavat olla sinulle vieraita?"
Oletko koskaan koittanut selvittää minkään vähänkään isomman ohjelman toimintaa siitä binäärikoodista dissassemblerilla ? Mitään parin kilotavun pikkuohjelmia ei lasketa vaan Windowsin ohjelmatiedostojen kokoluokkaa olevia. Ei ihan helppo homma saada selkoa koodin toiminnasta.
Ja kyllä, dissassembler ja reverse engineering ovat tuttuja. Sinä et ilmeisesti ole käyttänyt koskaan.
"Vakoiluun sopii esimerkiksi yksinkertainen "palvelin" jolla saadaan kohdekoneesta haettua ne halutut tiedostot, sen kautta ei kuitenkaan saa ihan helposti ujutettua mitään haittaohjelmaa kohdekoneelle ellei tarvittavia mekanismeja ole rakennettu siihen "palvelimeen".
="Matti ja Maija kävelivät metsässä ja Matti sanoi: Tuol on muuten karhu!
Maija: Ei oo karhu,kun se on vaan lehmä joka syö puuta!
Matti:(karhun vatsasta) Mistäs lähtien lehmät ovat syöneet karhuja????
"Oletko koskaan koittanut selvittää minkään vähänkään isomman ohjelman toimintaa siitä binäärikoodista dissassemblerilla ?"
Kyllä. "vähänkään isomman ohjelman " toiminnan selvittäminen konekielistä-ohjelman ymmärtämiseen vaatii tiimityöskentelyä=paljon työtä. On kartoitettava ohjelman hyppykäskyt ja toiminta(riippuu alustasta) .Myös käyttöjärjestelmän pinojen toiminta on oltava selvillä.(stack("
push: lisää alkion pinon päällimmäiseksi
pop: poimii pinon päällimmäisen alkion (eli samanaikaisesti palauttaa ja poistaa sen)
empty: tarkistaa, onko pino tyhjä
")), ja ()API-kutsujen toiminta=käyttöjärjestelmän tarjoamat avusteet(),prosessorin liput(flags), (prosessor flags)=ilmoittaa prosessorin tilan(näillä lipuilla myös säädetään prosessorin toiminta)(voi kontroloida laittamalla halutun bitin lippurekisteriin)(esim."admin" tarkoittaa että prosessorin superuser-bitti on laitettu ykköseksi(yleisesti)).(Tämä on suurin merkitys jos puhutaan (prosessien)käyttöoikeuksista).
"Vaikein vaihe on sen koodin kääntäminen"
Eh.. Itse asiassa sen koodin tekeminen on huomattavasti vaikeampaa kuin ohjelman kääntäminen. ""Vaikein vaihe on sen koodin kääntäminen" :)
Mitähän ihmettä nyt tarkoitat?
IDE kääntää sun räpellyksen "toimivaksi" ohjelmaksi ihan automaattisesti kunhan painat sitä nappulaa!
Jatkoa...
"Vaikein vaihe on sen koodin kääntäminen"
Nimenomaan "kääntäminen" on se helpoin tehtävä.
Koska ohjelmointiympäristö tekee sen automaattisesti, kunhan parametrit on oikein ja kääntäjä käynnistetty.
Tämä on aina hauskaa.
"kunhan parametrit on oikein"
Juuri noin, jos tarkoituksena on vertailla koodeja olisi syytä kääntää samoilla parametreillä samanlaisessa ympäristössä samalla kääntäjällä jotta tuloksena on samaa koodia, eri parametreilla/kääntäjällä tuloksena on osin hieman erilainen koodi -> hankalampi verrata.
"Itse asiassa sen koodin tekeminen on huomattavasti vaikeampaa kuin ohjelman kääntäminen. ""Vaikein vaihe on sen koodin kääntäminen" :)"
Kysehän oli valmiin koodin tarkistuksesta eli onko se käännetty binääri siitä julkisesta lähdekoodista käännetty vai ei. Eihän silloin tarvitse sitä koodia kirjoittaa kun se on jo valmiiksi kirjoitettu.
Eikö Windows-pelle todellakaan osaa ajatella asiaa loppuunasti ennen sonnan suoltamista ?
Hmm.... Kirjoititko tuon ihan itse ? Alkua lukuunottamatta haiskahtaa pahasti suoraan jostain oppaasta kopioidulta pätkältä (kohdasta "yhteenveto" tms.) tai sitten ulosannin selkeydessä on paljon toivomisenvaraa).
Jos Linus Torvaldsin ovelle ilmestyy mustasta helikopterista itsensä agenteiksi esittelevät miehet, niin Linus Torvalds fiksuna kaverina ymmärtää pyytää virkatodistuksen esille herroilta ja sitten Torvalds voi soittaa paikallispoliisin keräämään federaalit idiootit talteen ovelta.
Ei Suomessakaan poliisia sisään ovesta tarvitse päästää, vaan poliisilta voi vaatia ensin virkamerkin näyttämistä ja sitten kirjallisen kotietsintäluvan esittämistä tai muussa tapauksessa ovi sulkeutuu poliisin nenän edestä. Se on kanslaisen itse oltava tiukkana viranomaisten suhteen, eikä saa taipua niiden perkeleiden tahtoon koskaan vapaaehtoisesti. En suostu edes puhaltamaan jos poliisi sitä pyytää vaan sanon suoraan, että käytän kansalaisoikeuteni olla puhaltamatta. Sitten lähdetään käymään terveyskeskuksessa. Mukava jäynä poliisille kun joutuvat kiikuttamaan ympäri lääniä terveyskeskukseen kesken ratsiansa. Varmasti muistavat pitkään.
"sitten kirjallisen kotietsintäluvan esittämistä"
Tuollaista ei Suomessa tarvita. Täällä ei toimita niin kuin amerikkalaisissa tv-sarjoissa.
Itse asiassa USA:n ollessa kyseessä Linus Torvalds voisi yksinkertaisesti reagoida mustan helikopterin väkeen siten, että ennen esittelyjä Torvalds ampuu käsiaseella agentit levyksi maahan ja soittaa sitten poliisin sillä perusteella, että on joutunut puolustautumaan tunkeilijoita vastaan. Fedsit tietävät vallan hyvin, että ihmisten ovelle meneminen voi tietää kuolemaa välittömästi. Siksi Agentit eivät voi noin vain rynniä helikopterilla kenenkään kotiin, vaan heidän tulee käyttäytyä hyvin hillitysti ja esittää asiansa uskottavasti, sekä todistaa olevansa agentteja ja laillisella asialla.
Josa mun ovelle ilmestyisi miehiä pukuun pukeutuneena, niin vetäisin turpaan ja sulkisin oven.
"Josa mun ovelle ilmestyisi miehiä pukuun pukeutuneena, niin vetäisin turpaan ja sulkisin oven. "
Ok. Entäs jos ne miehet olisivat pukeutuneet mekkoihin?
Vastaukseni ovikellon soittamiseen on ovikellon soittajasta riippumatta aina sama. Joko vetäisen nyrkillä päin näköä tai nappaan metallisen pöydänjalan eteisestä ja lyön kerralla kunnarin. Varoitan toki ovellani etten kaipaa uskovaisia enkä kaupustelijoita, eli ovikellon soittaminen on omalla vastuulla. Turpaan saat jos ovikelloa soitat. Ovelleni tullaan vain ja ainoastaan sovittuna tapaamisena, eli ennakkoon puhelimella sovittu. Muutoin kukaan ei ole ovelleni tervetullut.
Sinulla ei taida olla kovin montaa ystävää, luulisin että ei ainotakaan.
Koska ne laski sinut avohoitoon ?????????
Rohkenen ehdottaa, että ryhdistätte/tarkistatte/palautatte linjaanne siellä ryhmässänne. Ei peli vielä ole menetetty!
Ne tuolla huutaa kyllä, mtta kauppaa tehdään koko ajan!
Menipäs hihhulille luu kurkkuun - taas!