http://www.tietokone.fi/artikkeli/uutiset/linuxissa_kriittinen_bugi_lahes_10_vuotta
Linuxissa on äärimmäisen vakava tietoturva-aukko löytynyt, joka on ollut olemassa jopa kymmenen vuotta. Ei ole Linux-yhteisön tuhannet silmäparit onnistuneet löytämään tätäkään ennen kuin sitä on alettu hyödyntämään vaikka kuinka Linux-yhteisö julistaa, että tuhannet silmäparit tekevät avoimesta lähdekoodista turvallisempaa sillä ne löytää nopeammin kaikki bugit ja aukot.
Jos Windowsista löytyisi yli 10 vuotta vanha tai edes puoliksi yhtä kriittinen tietoturva-aukko niin ihmiset haastaisivat massoittain Microsoftia oikeuteen ja yritykset vaihtaisivat Windowsista pois, mutta kiitos Windowsin huipputurvallisuuden ja ammattimaisen kehittäjäporukan niin ei tule käymään koskaan.
Linuxissa on äärimmäisen vakava tietoturva-aukko löytynyt, joka on ollut olemassa jopa kymmenen vuotta. Ei ole Linux-yhteisön tuhannet silmäparit onnistuneet löytämään tätäkään ennen kuin sitä on alettu hyödyntämään vaikka kuinka Linux-yhteisö julistaa, että tuhannet silmäparit tekevät avoimesta lähdekoodista turvallisempaa sillä ne löytää nopeammin kaikki bugit ja aukot.
Jos Windowsista löytyisi yli 10 vuotta vanha tai edes puoliksi yhtä kriittinen tietoturva-aukko niin ihmiset haastaisivat massoittain Microsoftia oikeuteen ja yritykset vaihtaisivat Windowsista pois, mutta kiitos Windowsin huipputurvallisuuden ja ammattimaisen kehittäjäporukan niin ei tule käymään koskaan.
Vastaukset 30
Vanhimmat
Kumma juttu kun uutisessa puhutaan GnuTLS:stä eikä huipputurvallisesta ja huippuammattilaisten tekemästä Linuxista?
"Linux-jakelupaketit kuten Ubuntu, Red Hat ja Debian ovat alttiita verkkoliikenteen...."
Sinä olet edelleen ainoa maailmassa joka ei ymmärrä että linuxilla tarkoitetaan puhekielessä melkein aina linux käyttöjärjestelmää. Silloin kun puhutaan linux kernelistä se mainitaan aina erikseen.
Esim: "Ei auta linux kerneli pätkän vertaa."
http://keskustelu.suomi24.fi/node/12099865/#comment-66558295
GNU/Linux on oikeampi vastaus käyttöjärjestelmälle.
Sellaista käyttöjärjestelmää ei ole olemassakaan kuin Linux. Sinähän taisit väittää Androidiakin joksikin "Linuxiksi" mutt ei siinä mitään GnuTLS:ää ole.
Ei jaksa lässyttää tästä asiasta enää enempää. Koko muu maailma ymmärtää että puhekielen sanalla Linux tarkoitetaan lähes aina jotain Linux kernelillä varustettua käyttöjärjestelmää, esim. ubuntu, android, gentoo.....
Koko muu maailma ymmärtää, että vain Windows tarvitsee virustorjuntaa. Mitäs siihen sanot?
Tuokin bugi on jo korjattu päivityksellä pois, joten Pentti on trollailunsa kanssa myöhässä:
Kirjaston kehittäjät kehottavat kaikkia käyttäjiä päivittämään GnuTLS-kirjaston sen uusimpaan versioon 3.2.1.12.
Nyt kun kerran tuokin reikä on pois hoidettu päivityksellä, joka tulee muuten normaalien päivitysten yhteydessä mm. Ubuntuun, niin luotsi voisi poistaa koko aiheettomaksi käyneen trollin palstalta. On hyödytöntä keskustella jo korjatusta reijästä.
Ja onko tuota vieläkään kunnolla paikattu? Purkkapaikka ja sitten hyssytellään ja unohdetaan juttu taas kymmeneksi vuodeksi.
Kyllä se vaan paikattiin, Linux-yhteisö paikkaa nopeasti reijät kun niitä löytyy. Tuo paikattiin GnuTLS:n versiolla 3.2.1.12.
Turha yrittää levittää mitään epäluuloja ja valheita, totuus on se, että paikattiin jo.
Ainoa urpo tällä palstalla olet sinä, saatanan windows-trolli, joka pitäisi bänniä lopullisesti palstalta häiriköimästä. Lopeta se Linuxin tarpeeton vastustaminen!
Jatkuvastihan noita vuosikausia auki olleita aukkoja löytyy Windowsista eikä yksikään MS-puudeli ole vielä haastanut Microsoftia oikeuteen. Eikä siitä oikeuteen haastamisesta mitään hyötyä olisi, käyttäjät ovat hyväksyneet EULAn jossa Microsoft nimenomaan sanoutuu irti kaikesta vastuusta eli käyttäjät ovat Windowsin käyttöön ottaessaan hyväksyneet nuo aukot.
Lue edes kerran se EULA niin tiedät ettei Microsoft ota mitään vastuuta tuotteistaan vaan nimenomaan sanoutuu irti kaikesta vastuusta.
Sinulle myös tiedoksi, että mikään lisenssiehto ei kumoa voimassa olevia lakeja ja asetuksia, eli jos kuluttajansuoja ja EULA on ristiriidassa, EULA häviää.
Tämä EULA:n laillisuushan testattiin joku vuosi sitten Ranskassa ja MIcrosoft hävisi sen ceissin. Kun kyseessä on EU-maa niin Ranskalaisen tuomioistuimen päätös pätee silloin aina EU:ssa kun MS:n EULA riitautetaan oikeudessa.
MIcrosoft joutui maksamaan opiskelijalle widowsin lisenssihinnan täysimääräisenä takaisin ja korvaukset päälle kun testattiin saako pc:n pakkomyydä windowsin kanssa sillä perusteella, että osto on muka EULA:n hyväksyminen.
Pitää tosin muistaa, että niiltä osin jotka eivät ole ristiriidassa lainsäädännön kanssa on EULA täysin pätevä. Et voi siis ostaa yhden koneen lisenssiä ja asentaa sitä koko korttelin koneisiin kuluttajansuojaan vedoten.
Oleellinen ero Microsoftin ja Linuxin välillä on se, että Linux on open sourcea, joten kun joku äkkää reijän koodissa, se paikataan toisin kuin suljetuissa systeemeissä, joissa reikiä ei löydetä eikä paikata ja vaikka löydettäisiin niin niiden hyödytämiseen annetaan aikaa NSA:lle ja poliisille.
Eipä löydetty linuxin reikää 10 vuodessa vaikka on höpötetty kuinka tuhannet silmäparit jne. Eli nettisalaus ollut täysin rempallaan yli kymmenen vuotta. Salasanat ja pankkitunnukset vuotaneet. Tämä on kovempi juttu kuin se kuuluisa kansainvälinen mediakohu kun linux rikkoi cd-asemat!
Etpä sitten vaivautunut lukemaan uutista senkään vertaa, että reikää ei päästy edes hyödyntämään:
Virhettä VOITAISIIN hyödyntää kehittämällä erityinen sertifikaatti, jonka GnuTLS hyväksyisi aidoksi mille tahansa hyökkääjän haluamalle sivulle.
Sellaista sertifikaattia ei kukaan kehittänyt, eikä reiän olemassaoloa tajuttu missään Linux-yhteisön ulkopuolella koskaan. Linux-yhteisön ei tarvinnut reagoida mitenkään ennen kuin juttu tuli julkisuuteen.
ERITTÄIN vakava aukko ja sitä ei sitten muka ole pystytty hyödyntämään? Onhan tuo nyt päivänselvää että sitä on hyödynnetty yli kymmenen vuotta!
Ei se mitenkään päivänselvää ole. Linux on pieni ja marginaalinen ilmiö, joten joku aukko on voinut muhia 10 vuotta eikä kukaan ulkopuolinen ole sitä hoksannut, etenkin kun hyödyntäminenkin vaatisi oman erityisen sertifikaattinsa. Vaivannäkö 1% käyttäjäkunnan takia ei kannata.
Linuxille on aina ollut paras suoja se, että työpöydällä Linux on lähes olematon ilmiö, ei kiinnosta edes rikollisia.
Näytä se rikollishemmo joka alkaa promilleluokan käyttikselle koodailemaan hämäräsertifikaatteja tai haitakkeita. Windows on paljon tuottavampi alusta rikollisille työpöydällä.
Linuxistit aina kertovat miten tuhanneet silmäparit seuraavat koodia jne. Mites nyt kävikään?
Kävi niin, että yksi paikkaamisen kannalta tarpeeton aukko annettiin olla kunnes se tuli julki ja paikattiin sitten. Miksi siihen olisi pitänyt reagoida muka nopeammin kun kukaan ulkopuolinen ei tiennyt aukon olemassaolosta? Linux-yhteisönhän ei tarvitse olla avoin ulospäin eikä tiedottaa aukoista mitenkään. 1% käyttäjäkunnalla ei tarvitse panikoida jostain yksittäisestä reijästä, josta kukaan ulkopuolinen ei ylipäätään tiedä tai ole millään tavalla kiinnostunut.
Kai ymmärrät että ei NSA eikä poliisi tarvitse mitään reikiä? He voivat ihan lainsäädännön turvin saada haluamansa tiedot haluamistaan laitteista.
Wind-tiedottajahan on niinkin fiksu ja taitava että lienee käyttänyt kyseistä bugia jo vuosia..
oikeanlaisella salauksella eivät saa minkään säädännön turvin yhtään mitään.
Nojoo, mutta kertakäyttöisten, koko viestin mittaisten satunnaisavainten käyttö käy aika hankalaksi hyvinkin nopeasti. Kaikki muut salaukset ovatkin sitten murrettavissa.
"...kiitos Windowsin huipputurvallisuuden ja ammattimaisen kehittäjäporukan..."
Kiitoksia voi jakaa vaikka mihinkä suuntaan, mutta tietty maltillinen kriittisyys on kuitenkin yleensä hyvästä yhdessä sun toisessa asiassa maailmassa.
"...niin ihmiset haastaisivat massoittain Microsoftia oikeuteen..."
Taitaa olla helpompiakin tapoja ansaita rahaa Ameriikan ihmemaassa. Ja oikeudenkäynnit ovat kuitenkin turkaisen kallista ja aikaa viepää huvia.
"...että tuhannet silmäparit tekevät avoimesta lähdekoodista turvallisempaa sillä ne löytää nopeammin kaikki bugit ja aukot."
Silmäpareja voi olla vaikka kuinka ja monta, mutta on aivan eri asia mitä ne huomaavat.
Mitä enemmän koodia auditoidaan, testataan, korjataan bugeista, siirretään toimimaan eri alustalle tai toimimaan eri komponemttien kanssa, sitä laadukkaampaa siitä tulee.
Se vuosikymmenien jatkuva parantaminen tekee siitä koodista hyvälaatuista.
USA:n oikeusjärjestelmä ja tapa jolla sitä _käytetään_ on jokseenkin naurettava. "jos et tykkää, haasta naapurisi oikeuteen!", julistettiin jossain jenkkiläisessä radio-ohjelmassa aikanaan. Myös USA:ssa maksettavat korvaukset ovat täysin poskettomia summia.
Valitettavasti vastaava turhien oikeustaistelujen kulttuuri on levinnyt Suomeenkin.
Nuo korvaukset ovat pitkälti legendaa. Pääosin ne joko kumotaan tai kohtuullistetaan ylemmissä oikeusasteissa vaikka joku punaniskainen piirikunnan tuomari haluaisikin vähän rokottaa ilkeää monikansallista...
Windows panee paremmaksi, 17 vuoden reikä
http://www.geek.com/chips/17-year-old-unpatched-windows-vulnerability-discovered-1060742/