Windowsin ja Linuxin käyttäjille

>...joka on open sourcea?

En tiedä linuxin suhtautumista mutta oma kantani on että tuosta ei varmaankaan ole mitään ylimääräistä turvariskiä koska sorsat on julkisia joten tiedetään mitä ne tekee. Toisin kuin kaupallisissa vastineissa.

>Sitäkö ei siis kannata käyttää?

Torjuu vain Win-viruksia kun muita ei ole. Jos käyttää Linux serveriä Windows-ympäristössä niin varmaan ihan paikallaan ettei winukat levitä viruksia toisilleen. Pelkässä Linux työasemassa en näe mitään syytä käyttää edes tuota.

tilanteissa kirjoitti:

>...joka on open sourcea?

En tiedä linuxin suhtautumista mutta oma kantani on että tuosta ei varmaankaan ole mitään ylimääräistä turvariskiä koska sorsat on julkisia joten tiedetään mitä ne tekee. Toisin kuin kaupallisissa vastineissa.

>Sitäkö ei siis kannata käyttää?

Torjuu vain Win-viruksia kun muita ei ole. Jos käyttää Linux serveriä Windows-ympäristössä niin varmaan ihan paikallaan ettei winukat levitä viruksia toisilleen. Pelkässä Linux työasemassa en näe mitään syytä käyttää edes tuota.

että se on "oikein" koodattu eikä sisällä esim. tietoturvariskejä? Kenellä teistä on siihen aikaa?

selvittää open sourcesta kirjoitti:

että se on "oikein" koodattu eikä sisällä esim. tietoturvariskejä? Kenellä teistä on siihen aikaa?

> Kenellä teistä on siihen aikaa?

Valtaosalla ei tietenkään ole mitään mahdollisuutta sitä tarkistaa mutta kun koodi on avoin niin aina jollakin on.

periaatteesta kirjoitti:

> Kenellä teistä on siihen aikaa?

Valtaosalla ei tietenkään ole mitään mahdollisuutta sitä tarkistaa mutta kun koodi on avoin niin aina jollakin on.

ei ole siihen aikaa (ohjelmistot aivan liian laajoja). Yhtälailla juuri kellään ei ole tarvittavaa osaamista (edelleen liian laajoja ohjelmia, sekä erikoistietämys puuttuu).

Joten tuskin kukaan vakavalla naamalla viitsii väittää että open source olisi avoimuuden perusteella turvallisempaa. Yhtä lailla käytetyt ohjelmistot ovat loppukäyttäjän kannalta kuin "musta laatikko" kaikissa käyttiksissä.

että juuri kellään kirjoitti:

ei ole siihen aikaa (ohjelmistot aivan liian laajoja). Yhtälailla juuri kellään ei ole tarvittavaa osaamista (edelleen liian laajoja ohjelmia, sekä erikoistietämys puuttuu).

Joten tuskin kukaan vakavalla naamalla viitsii väittää että open source olisi avoimuuden perusteella turvallisempaa. Yhtä lailla käytetyt ohjelmistot ovat loppukäyttäjän kannalta kuin "musta laatikko" kaikissa käyttiksissä.

ymmärtämästä mistä tässä on kyse.

Tottakai integer-pyöristyksellä 100% loppukäyttäjistä ei tarkistuksiin pysty eikä ehdi vaikka pystyisikin. Mutta miljoonien käyttäjien joukossa on aina muutamia jotka pystyy ja ehtivät oman pienen osansa tarkistella.

Ero on siinä että suljettua koodia ei voi tarkistaa vaikka olisi kaikki maailman aika ja tietämys käytettävissä.

asenteesi kirjoitti:

ymmärtämästä mistä tässä on kyse.

Tottakai integer-pyöristyksellä 100% loppukäyttäjistä ei tarkistuksiin pysty eikä ehdi vaikka pystyisikin. Mutta miljoonien käyttäjien joukossa on aina muutamia jotka pystyy ja ehtivät oman pienen osansa tarkistella.

Ero on siinä että suljettua koodia ei voi tarkistaa vaikka olisi kaikki maailman aika ja tietämys käytettävissä.

on juuri se, että krakkerit käytännössäkin pääsevät tutkimaan helposti potentiaalisia koodin ongelmia. Silloin he ovat aina edellä niitä, jotka koodia yrittävät korjata.

Suljetussa koodissa ongelmien etsiminen on paljon työläämpää, koska sorsaa ei ole nähtävillä.


Hiljattain ITviikko:ssa Alan Cox kertoi, että Linus Torvalds paikkailee linux-kernelin tietoturvaongelmia salaa, kertomatta sitä muille. Sellainen toiminta avaa krakkereille helpoimman mahdollisen tavan päästä luvattomasti tunkeutumaan linux-koneisiin.

tietoturvamielessä kirjoitti:

on juuri se, että krakkerit käytännössäkin pääsevät tutkimaan helposti potentiaalisia koodin ongelmia. Silloin he ovat aina edellä niitä, jotka koodia yrittävät korjata.

Suljetussa koodissa ongelmien etsiminen on paljon työläämpää, koska sorsaa ei ole nähtävillä.


Hiljattain ITviikko:ssa Alan Cox kertoi, että Linus Torvalds paikkailee linux-kernelin tietoturvaongelmia salaa, kertomatta sitä muille. Sellainen toiminta avaa krakkereille helpoimman mahdollisen tavan päästä luvattomasti tunkeutumaan linux-koneisiin.

Et siis edelleenkään myönnä itsellesi että Open Source on selvästi turvallisempaa vaikka siitä on selvää näyttöä.

Kuinka hirveästi siinä winukassa niitä reikiä on koska niitä löytyy tällaista tahtia vaikka "Suljetussa koodissa ongelmien etsiminen on paljon työläämpää..."