http://www.mpc.fi/uutisia/linus torvalds valmistajien pitaa paljastaa tietoturvaongelmat/a1043473
Linus Torvalds: Valmistajien pitää paljastaa tietoturvaongelmat
Microsoftin maine on saanut lyhyen ajan sisällä pari uutta kolhua, kun Google paljasti kaksi paikkaamatonta haavoittuvuutta Windowsista.
Google oli odottanut käytäntöjensä mukaisen kolmen kuukauden ajan ilmoitettuaan aukoista ensin Microsoftille. Kun korjauksia ei kuulunut, tiedot haavoittuvuuksista kerrottiin julki.
Tästä Microsoft ei tietystikään pitänyt. Se selitti, että ensimmäiseen haavoittuvuuteen oli tulossa korjaus kaksi päivää Googlen paljastuksen jälkeen. Toinenkin oli määrä korjata jo tammikuun kuukausipäivityksessä, mutta havaittujen ongelmien vuoksi korjausta lykättiin helmikuulle.
Kuinka ollakaan, Linus Torvalds tarttui teemaan puhuessaan perjantaina Linux-konferenssissa, kirjoittaa Zdnet.
”Uskon vahvasti siihen, että turvaongelmat pitää kertoa julki – jonkinasteista vastuullisuutta noudattaen kuitenkin. Ne pitää raportoida ja vielä kohtuullisessa ajassa”, hän sanoi.
Torvalds totesi, että jotkut väittävät tällaisesta käytännöstä olevan hyötyä vain rikollisille: ”Niin he ovat väittäneet kymmeniä vuosia.”
Hänen mielestään on väärä tapa lakaista ongelmat maton alle ja odottaa, että ohjelmiston tai muun tuotteen valmistaja korjaa sen ikuisuuden kuluttua.
-Torvalds on oikeassa. On kaikkien etu, että tietoturvaongelmat windowsissa paljastetaan heti ja paikataan äkkiä. Näin NSA ei pääse vakoilemaan ihmisiä tehokkaasti ja yhteiskunta säilyy avoimena.
Linux on aina pidetty turvallisena nimenomaan avoimuudella. Korjataan äkkiä reijät pois jos niitä on ja avoin lähdekoodi estää poliiseja ujuttamasta mitään takaportteja Linuxiin. Sellainen havaittaisiin heti ja rikollisempi käyttäjäkunta putsaisi takaportin äkkiä pois. Linuxin turvallisuus perustuu siihen, että koodin puhtautta valvovat rikolliset ja ne joilla on salattavaa viranomaisilta. Silloin Linuxin viholliseksi profiloituu viranomaiset. Me Linuxin käyttäjät salaamme elämäämme Linuxilla, olemme turvassa vakoilulta ja yhteiskunta ei pääse kontrolloimaan tekemisiämme.
Linus Torvalds: Valmistajien pitää paljastaa tietoturvaongelmat
Microsoftin maine on saanut lyhyen ajan sisällä pari uutta kolhua, kun Google paljasti kaksi paikkaamatonta haavoittuvuutta Windowsista.
Google oli odottanut käytäntöjensä mukaisen kolmen kuukauden ajan ilmoitettuaan aukoista ensin Microsoftille. Kun korjauksia ei kuulunut, tiedot haavoittuvuuksista kerrottiin julki.
Tästä Microsoft ei tietystikään pitänyt. Se selitti, että ensimmäiseen haavoittuvuuteen oli tulossa korjaus kaksi päivää Googlen paljastuksen jälkeen. Toinenkin oli määrä korjata jo tammikuun kuukausipäivityksessä, mutta havaittujen ongelmien vuoksi korjausta lykättiin helmikuulle.
Kuinka ollakaan, Linus Torvalds tarttui teemaan puhuessaan perjantaina Linux-konferenssissa, kirjoittaa Zdnet.
”Uskon vahvasti siihen, että turvaongelmat pitää kertoa julki – jonkinasteista vastuullisuutta noudattaen kuitenkin. Ne pitää raportoida ja vielä kohtuullisessa ajassa”, hän sanoi.
Torvalds totesi, että jotkut väittävät tällaisesta käytännöstä olevan hyötyä vain rikollisille: ”Niin he ovat väittäneet kymmeniä vuosia.”
Hänen mielestään on väärä tapa lakaista ongelmat maton alle ja odottaa, että ohjelmiston tai muun tuotteen valmistaja korjaa sen ikuisuuden kuluttua.
-Torvalds on oikeassa. On kaikkien etu, että tietoturvaongelmat windowsissa paljastetaan heti ja paikataan äkkiä. Näin NSA ei pääse vakoilemaan ihmisiä tehokkaasti ja yhteiskunta säilyy avoimena.
Linux on aina pidetty turvallisena nimenomaan avoimuudella. Korjataan äkkiä reijät pois jos niitä on ja avoin lähdekoodi estää poliiseja ujuttamasta mitään takaportteja Linuxiin. Sellainen havaittaisiin heti ja rikollisempi käyttäjäkunta putsaisi takaportin äkkiä pois. Linuxin turvallisuus perustuu siihen, että koodin puhtautta valvovat rikolliset ja ne joilla on salattavaa viranomaisilta. Silloin Linuxin viholliseksi profiloituu viranomaiset. Me Linuxin käyttäjät salaamme elämäämme Linuxilla, olemme turvassa vakoilulta ja yhteiskunta ei pääse kontrolloimaan tekemisiämme.
Vastaukset 4
Vanhimmat
Linux profetta "tervehtii" opetuslapsiaan Oregonista-USA.
http://cdn.arstechnica.net/wp-content/uploads/2012/06/torvaldsnvidia-640x424.jpg
on tarkoitettu sinulle ja vain ja ainostaan sinulle.
Lähde?
JO pian 9 vuotta Windowsia, eikä vieläkään haittaohjelmaa. Windows XP ja 7.
Vain linuks-tumpelot kärsivät hattaohjelmista!