The United States’ National Security Agency (NSA) are alleged to have asked the creator of Linux, Linus Torvalds, to create ‘backdoors’ into GNU/Linux through which they could access.
Following a question put to a Microsoft spokeswoman by Pirate Party MEP Christian Engström on whether the company willingly include “backdoors” for the NSA in their system, Nils Torvalds MEP said:
When my oldest son [Linus Torvalds] was asked the same question: “Has he been approached by the NSA about backdoors?” he said “No”, but at the same time he nodded. Then he was sort of in the legal free. He had given the right answer …everybody understood that the NSA had approached him.
http://falkvinge.net/2013/11/17/nsa-asked-linus-torvalds-to-install-backdoors-into-gnulinux/
The story does not tell us how Linus Torvalds responded to the NSA, but I’m guessing he told them he wouldn’t be able to inject backdoors even if he wanted to, since the source code is open, and all changes to it are reviewed by many independent people. After all, that’s the whole point of open source code, and the reason that open source is the only kind you can trust when it comes to security.
-Tämä on syy miksi NSA pitää Linux-käyttäjiä vaarallisina ääriaineksina. Kun NSA ei saanut avoimen koodin Linuxiin takaporttia vakoilua varten, NSA pyrkii maalaamaan kuvan Linux-käytäjistä terroristeina ja rikollisina, joilla on jotakin salattavaa. Tyypillistä sotilaallista taktiikkaa demonisoida vastustajaa yleisön silmissä valheen keinoin. Sitä samaahan Putin Venäjä tekee, luo väärää kuvaa Ukrainan tapahtumista ja Ukrainan armeijasta, joka on Venäjän vihollinen käynnissä olevassa sodassa.
Linux on avoimen luonteensa takia mahdoton takaportata, sillä jokainen vähänkään koodaustaitoinen (useimmat käyttäjät ovat eteviä koodareita, jopa hakkereita), näkee takaportit heti ja ne poistetaan kierrosta samantien. NSA yritti jotakin täysin mahdotonta ja epäonnistui.
Linux on se järjestelmä, jota NSA ei kykenekään enää takaporttaamaan eikä kykene vakoilemaan Linuxin käyttäjäkuntaa, näin ollen heitä voi vain pitää julkisuudessa terroristeina. Samalla NSA unohtaa, että tiedemaailma, NASA, USA:n omat ilmavoimat, laivasto ja armeijakin käyttävät Linuxia, samoin bisnes-sektori ja koulutus yhä laajemmin. CERN käyttää Linuxia, samoin EU-alue kaikkialla yhä laajemmin ja laajemmin, Venäjä siirtyy ensi vuoden loppuun mennessä Linuxiin, samoin Kiina siirtyy Linuxiin.
Linux on muodostumassa NSA:lle painajaiseksi kaikin tavoin. Arvatkaa ketkä todella käyttävät Linuxia? No terroristit, pedofiilit, ammattirikolliset, hakkerit, crackerit, talousrikolliset ja kaikki joilla on jotakin salattavaa. Enemmistöllä ei ole salattavaa, mutta Linuxin käyttäjien enemmistö ei myöskään halua tulla seuratuksi netissä, eli NSA torjutaan käyttämällä...Linuxia.
Following a question put to a Microsoft spokeswoman by Pirate Party MEP Christian Engström on whether the company willingly include “backdoors” for the NSA in their system, Nils Torvalds MEP said:
When my oldest son [Linus Torvalds] was asked the same question: “Has he been approached by the NSA about backdoors?” he said “No”, but at the same time he nodded. Then he was sort of in the legal free. He had given the right answer …everybody understood that the NSA had approached him.
http://falkvinge.net/2013/11/17/nsa-asked-linus-torvalds-to-install-backdoors-into-gnulinux/
The story does not tell us how Linus Torvalds responded to the NSA, but I’m guessing he told them he wouldn’t be able to inject backdoors even if he wanted to, since the source code is open, and all changes to it are reviewed by many independent people. After all, that’s the whole point of open source code, and the reason that open source is the only kind you can trust when it comes to security.
-Tämä on syy miksi NSA pitää Linux-käyttäjiä vaarallisina ääriaineksina. Kun NSA ei saanut avoimen koodin Linuxiin takaporttia vakoilua varten, NSA pyrkii maalaamaan kuvan Linux-käytäjistä terroristeina ja rikollisina, joilla on jotakin salattavaa. Tyypillistä sotilaallista taktiikkaa demonisoida vastustajaa yleisön silmissä valheen keinoin. Sitä samaahan Putin Venäjä tekee, luo väärää kuvaa Ukrainan tapahtumista ja Ukrainan armeijasta, joka on Venäjän vihollinen käynnissä olevassa sodassa.
Linux on avoimen luonteensa takia mahdoton takaportata, sillä jokainen vähänkään koodaustaitoinen (useimmat käyttäjät ovat eteviä koodareita, jopa hakkereita), näkee takaportit heti ja ne poistetaan kierrosta samantien. NSA yritti jotakin täysin mahdotonta ja epäonnistui.
Linux on se järjestelmä, jota NSA ei kykenekään enää takaporttaamaan eikä kykene vakoilemaan Linuxin käyttäjäkuntaa, näin ollen heitä voi vain pitää julkisuudessa terroristeina. Samalla NSA unohtaa, että tiedemaailma, NASA, USA:n omat ilmavoimat, laivasto ja armeijakin käyttävät Linuxia, samoin bisnes-sektori ja koulutus yhä laajemmin. CERN käyttää Linuxia, samoin EU-alue kaikkialla yhä laajemmin ja laajemmin, Venäjä siirtyy ensi vuoden loppuun mennessä Linuxiin, samoin Kiina siirtyy Linuxiin.
Linux on muodostumassa NSA:lle painajaiseksi kaikin tavoin. Arvatkaa ketkä todella käyttävät Linuxia? No terroristit, pedofiilit, ammattirikolliset, hakkerit, crackerit, talousrikolliset ja kaikki joilla on jotakin salattavaa. Enemmistöllä ei ole salattavaa, mutta Linuxin käyttäjien enemmistö ei myöskään halua tulla seuratuksi netissä, eli NSA torjutaan käyttämällä...Linuxia.
Vastaukset 12
Vanhimmat
Heh, vai että eteviä, kumma kun jo windowsin käyttö tuntuu näille eteville käyttäjille haasteelliselta ja saavat saastumaan heti, eteviä, ahahahahah!
Ei me kaikki olla eteviä. Esim. minä en koodaa enkä krakkeroi. Viimeisin käyttämäni Windows oli XP. Sitä ennenkin oli kyllä Linuxeja, Slackware ja RH, alkaen 386-ajalta.
Nyt näillä Ubuntuilla enimmäkseen menen. Kun se on niin helppoo ja turvallista. Ja ohjelmia riittää, senku valitsee ja asentaa.
Aika turha täällä on rääkyä että vaihda, tää on parempi. Asiapohjaista tekstiä täällä harvoin näkee. Finninaamaikäisten kuolaamista kylläkin runsaasti. Monesti suorastaan kaipaa jotakin asiallista, perusteltua tekstiä. Ei sitä vain tule.
Tuttavien MS-koneita joutuu silloin tällöin roplaamaan, kun ovat solmussa, ja pitäis saada oma aineisto talteen. Sen teen, mutta niitä käyttiksiä en asenna. Tehköön se, joka on sille alalle antautunut.
Käyttäkää mitä käytätte. Jos into tai uteliaisuus ei riitä tutustumaan mahdollisuuksiin, niin senku. Ja prosentteja luettelevat ovat se vihoviimeinen kärpäsporukka. Nekin tykkää pa$kasta, ja niitä on paljon.
Kyllä Linux-käyttäjät ovat keskimäärin etevämpiä ja omatoimisempia, pitäähän se jo yleensä asentaakin itse, pikkuongelmistakin selvitään googlaamalla.
Vindovs-käyttäjäjille käyttöjärjestelnmän asennus on usein ylitsepääsemätön ongelma ja se täytyy tulla valmiiksi koneeseen asennettuna ja ongelmien ilmetessä täytyy löytyä maksullinen tuki, josta apua kysyä tai sitten vain viedä suoraan huoltoon putsattavaksi viruksista.
Useimmat hakkerit ja krakkerit käyttävät Linuxia tai Unixia jo siitä syystä että sillä voi todella helposti spoofata MAC osoitteen. Lisäksi avoimen koodin takia järjestelmän pystyy itse koodaamaan juuri sellaiseksi kuin haluaa. Silloin kun on tarkoitus toimia netissä anonyymisti ja tehdä jäljittämisestä vaikeaa, ei muita vaihtoehtoja juuri ole.
Eettisyydestä puhuttaessa, itse en näe siinä mitään väärää jos tavallinen kansalainen peittoaa NSAn ja muut aakkosvirastot heidän omassa pelissään. Jotkut ovat tietysti eri mieltä. Lampaiksi heitä kutsun.
Windows on suljetun koodin ja huonon suunnittelun vuoksi erittäin paska varsinkin silloin kun tarvitsee oikeasti jotain tehdä. Ei liene epäselvää sinullekaan että koko helvetin Internet toimii Linuxin tai Unixin päällä, käyttäen useimmiten avoimen koodin ohjelmia varsinkin palvelimissa. Windowseissa on jatkuvasti takaportti auki eikä sille voi tehdä mitään ellei laita Linuxia tai Unixia väliin. Todennäköisesti se sinunkin palomuuri/reititin on Linux tai BSD pohjainen. On hieman noloa alkaa kehumaan Windowsin tietoturvaa jos se sitten kuitenkin on Linux/BSD reitittimen takana?? Windowsilla ne ei ainakaan pyöri se on ihan varma.
En nyt ole asiantuntija, mutta mielestäni tietokoneen mac-osoite ei näy kuin verkkopäätelaitteelle asti ja sen mac-osoite taas näkyy operaattorille asti.
Olenko oikeassa vai väärässä?
NSA käyttää itsekin Linuxia suurinta tietoturvaa vaativissa kohteissaan joten en usko että heillä on mitenkään kovin suuria intressejä alkaa puhkomaan linuxia.
eihän linuxin käytöllä ole mitään tekemistä tuon kanssa. tottakai yleisimpien distrojen kerneliin kannattaa yrittää ujuttaa takaportti jos vain mahdollista. se ei kuitenkaan tarkoita, että pitäisi itse käyttää vuotavaa ydintä.
eiköhän nuo ole saaneet flashplayeriin ja muihin suljettuihin ajuireihin jne. ujutettua tarvitsemansa...
Miten avoimesta lähdekoodista pyydetään tai annetaan oikeus takaoveen? Eikös avoimessa lähdekoodissa näy koko koodi muutenkin?
Jos takaovi on tehtynä niin sen tätyy olla sitten näkymätön eli se on lähdekoodissa salattuna (peitettynä) ominaisuutena. Onko tämä nyt sitä aitoa avointa koodia jos kaikki ei ole näkyvissä?
harva linuxdistro on opensourcea. yleensä juntit aina asentaa niihin restricted/closed/not allowed/jne. paketteja. puppelibuntu jopa tekee tämän aivan automaattisesti, ettei käyttäjän tarvitse sitä tehdä.
mutta olipa asia mitenpäin tahansa, niin todellisen turvallisuuden saa vasta, kun tarkistaa kaikki lähdekoodit läpi ja kääntää kaikki sovellukset itse läpikäynnin jälkeen.
valmiiden käännösten kanssa ei koskaan voi olla täydellisen varma mistään, vaikka pakettivarastot jenkkilän ulkopuolella pääsääntöisesti ovatkin riippumattomia.
ja jos haluaa hiplata pilkkuja, niin kääntäjäkin pitää kääntää, ettei käännettäessä mukaan käännettävään sovellukseen luikahda jotain hämäräperäistä extrakäännöstä kääntäjästä..kääk!
"todellisen turvallisuuden saa vasta, kun tarkistaa kaikki lähdekoodit läpi ja kääntää kaikki sovellukset itse läpikäynnin jälkeen."
Kaksi sanaa:
Thompson Hack
Et voi tietää ennen kun olet itse kirjoittanut kääntäjän konekielellä. Ei mikään helppo juttu. Muussatapauksessa kääntäjä voi injektoida ylimääräistä koodia binääriin ja sinä et tiedä sen olemassaolosta mitään. GCC tapauksessa ihan äskettäin löydettiin bugeja jotka käänsivät virheetöntä koodia virheelliseksi. Koodissa siis ei vikaa mutta binääreissä senkin edestä.
Foliohattu päähän kun alat miettimään oliko tuo bugi tahaton vai sittenkin tahallinen. Mistä tiedät ettei NSA tai CIA ole soluttautunut FSF projektiin? Mistä tiedät ettei itse Stallman ole heidän agenttinsa, tarkoituksena luoda "turvallinen" "läpinäkyvä" "luotettava" yhteisö johon voi luottaa, saaden ihmiset näin uskomaan valheelliseen turvallisuuteen jota sitten hyödynnetään? Olethan varmasti huomannut kuinka sokeasti ihmiset luottavat avoimen lähdekoodin yhteisöön?
Missä windows, siellä takaportti.
Unohtakaa ajatukset takaovista ja takaporteista. Nehän ovat palveluskunnan käyttämiä sivuovia ja sivuportteja jotka vetävät puoleensa kaikenlaista. Ne ovat kuin "miehen mieli" joka aina katsoo aidan toiselle puolelle eli olisiko näkyvissä uusia naaraita.
Kartanoissakin se "herrasväki" kulkee tavallisesti paraatiovesta. Palvelusväki käyttää niitä sivuovia. Tutustukaa edes vähän kartanoarkkitehtuuriin niin ymmärrätte asiaa paremmin. Käyttöjärjestelmien heikoin lenkki on mahdollisuus käyttövaltuuksien salaiseen korottamiseen eli aina joku voi keksiä tavan jolla pääsee "herrasväen luokkaan joka saa käyttää paraatiovea".