Joku voisikin verrata Linuxin Suomen aikojen koodia näihin USA:n aikojen koodiin, kun Torvald on ostettu jenkkilään, ja katsoa mitä muutoksia siellä koodissa on tapahtunut, jotka mahdollistavat kehittyneiden evaasiotekniikoiden käytön, eli koodissa on koodia koodin sisällä, jopa bittisyyttä voidaan säätää tässä evaasiokoodissa. Kun TCP/IP-protokollakin voidaan ohittaa protokollapinoja hyväksi käyttäen niin tätä tarkoitusta varten muokattu Linux-koodi helpottaa tiedon vuotamista huomaamatta. Viatonkin liikenne ja prosessointi saattaa sisältää toisen tason dataa. Windowsissa tämä on tietenkin jo standardi.
Linuxin NSA-koodi
evaasiokoodia
11169
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 11
Vanhimmat
SeLinuxista vapaalla distrolla ei pitäisi olla mitään riskiä vakoilusta. NSA:n SELinuxista vapaita jakeluita on olemassa ja Ubuntussa ei ole oletuksena SELinux mukana vaan vaihtoehtoratkaisu, koska Canonical huomioi ennalta USA:n uhan.
SeLinuxin saa mistä vaan distrosta pois vaihtamalla kerneliversion siitä vapaaseen kerneliin.
Mutta mitä on kernelissä? Kuinka paljon se on muutunut Linus Torvaldsin muutettua jenkkeihin salaperäisen työn perässä? Koodi näyttää puhtaalta, mutta sisältääkö se ehkä kehittyneiden evaasiotekniikoiden hyödyntämiskeinoja? Vain muuttuneiden koodinosien vertailu ja tutkiminen voi kertoa.
"Seura tekee kaltaiseksi", myös linus torvelonkin !
Miksi luulette McAfeen kiinnostuneen Stonesoftista? Ettei siksi koska Stonesoft alkoi pitää kovaa ääntä kehittyneistä evaasiotekniikoista. McAfeehan on tiedetysti kytköksissä vahvasti NSA:han. Kehittyneet evaasiotekniikat taas ovat viimeinen korpimaa lukemattomille modifikaatioille siirtää kätkettyä dataa, jonka selvittäminen on kuin etsisi neulaa heinäsuovasta, siis jos ei tiedä mitä etsiä. Mahdollisia tapoja on lukemattomia aina bittisyyden muutoksista asti.
Ostiko MaAfee siis ääntä pitäneen hiljaiseksi?
Linuxin NSA-koodi ? Mistä hitosta on puhe.
Vainoharhainen aloittaja tarkoittanee SElinuxia joka on alkuaan NSA:lta lähtöisin oleva tietoturvallisuutta parantava laajennos. Sekin on levityksessä lähdekoodina eli ei sisällä NSA:n vakoilua tms. josta nuo vainoharhaiset jaksavat lässyttää.
SElinux = Security Enhanced linux, sisältää useita ominaisuuksia joilla estetään järjestelmän asiatonta muokkaamista ja tunkeutumisia.
https://fi.wikipedia.org/wiki/SELinux
https://en.wikipedia.org/wiki/Security-Enhanced_Linux
SElinux on yhden käyttäjän kotikoneessa tietenkin täysin tarpeeton, mutta mitään haitallista siinä ei kyllä ole. Open sourceahan se on, joten jokainen voi itsekin lähdekoodin lukea.
https://www.heise.de/tp/features/How-NSA-access-was-built-into-Windows-3444341.html
NSA koodia
SELinux kuuluu jokaiseen linuxjakeluun olennaisena osana. SELinuxiin kuuluu kirjastojen lisäksi monia sovelluksia, esim. sudo, passwd ja openssh.
https://github.com/SELinuxProject/selinux/wiki/Userspace-Packages
("Joku voisikin verrata Linuxin Suomen aikojen koodia näihin USA:n aikojen koodiin")
En usko että niissä on yhtään samanlaista riviä. Asiat vaan ethdään niin paljon eritavalla kuin tehtiin silloin aikoinaan, joten vertailusta ei ole mitään hyötyä.
Wintrollien linuxien dissausyritykset muuttuvat päivä päivältä naurettavimmiksi. NSA oli, ja on vieläkin, mukana SELinuxin kehittämisessä isolla panoksella koska se tarvitsi sitä itselleen. He eivät pystyneet luottamaan Windowsiin eivätkä muihinkaan suljetun koodin virityksiin että niillä pystyttäisiin takaamaan NSA:n vaatima ehdoton tietoturvallisuus. Niinpä NSA on jo pitkän aikaa käyttänyt linuxia tietotekniikassaan suurinta mahdollista turvallisuutta vaativissa kohteissaan.
Toisaalta avoimen koodin yhteisö ei ole ollut sinisilmäistä NSA:n projekteihin palauttaman koodin suhteen vaan se koodi on koko ajan joutunut suurennuslasin alle. Minkä avoin koodi tietenkin myös mahdollistaa.
Mitä tulee windowsin tietoturvattomuuksien tunnustamiseen niin NSA on ainakin 10 vuotta muuta maailmaa edellä. Toisaalta Venäjän massiivinen hybridisodankäynti on tehnyt myös venäläisille selväksi että he voivat hyökkääjän sijasta myös itse joutua hakkeroinnin kohteeksi. Tämä on johtanut sielläkin suosituksiin linuxin käyttöön valtionhallinnossa ja Jollan käyttöönottoon julkishallinnon puhelimissa. Vaikka Android on linuxpohjainen niin Googlen ylläpitämänä sen tietoturvallisuus ei herätä luottamusta amerikan ja sen liittolaisten muodostaman koalition ulkopuolella.
Windows 10 tietoturva on teoreettisesti ja osittain myös käytännössä parempi kuin missään aikaisemmassa microsoft tuotteessa. Loppukäyttäjän kannalta tilanne on vaan siinä mielessä ongelmallinen että ulkopuolisen hyökkäysvektorin sijasta tietojesi kimpussa onkin microsoft itse suoraan.
Ymmärrän kyllä että amerikkalaiset houkuttelevana terroristi-iskun kohteena haluavat valvoa ympäristöään mahdollisimman tehokkaasti mutta tiedustelujärjestöjen ja isoimpien it-yhtiöiden amerikkalainen kompus on kääntymässä heitä itseään vastaan.
Muu maailma on linuxin avulla kehittämässä vakoilusta vapaampaa it-infraa. Toisaalta kaikilla valtiollisilla toimijoilla on halua ja tarvetta kontroilla tiedonkulkua joten aitoon vapaaseen tiedonkulkuun ei tule enää pitkään aikaan olemaan entisiä todellisia mahdollisuuksia. Ne ajat loppuivat kun World Trade Centerin tornit sortuivat.