http://www.digitoday.fi/digi98fi.nsf/pub/dd20020429133631_kni_47711146
Windowsin ohi aukkojen määrässä
Linuxkin on haavoittuva
Antti Kirves Julkaistu 29.04.2002 13:36
Helsinki (29.04.2002) - Sitä mukaa kun Linux on valloittanut maailmaa, siitä näyttää tilastojen valossa tulleen entistä haavoittuvampi. Yhden tilaston mukaan tietoturva-aukkoja löydettiin viime vuonna jo useammin joistakin Linux-paketeista kuin Windowseista.
Windows-ympäristöä turvallisempana pidetystä Linuxista löydetään haavoittuvuuksia siinä missä muistakin käyttöjärjestelmistä. Vuonna 2001 Linux ohitti Windows 2000:n löydettyjen aukkojen määrässä.
Vuoden 2000 tilastoykkönen, Windows NT 4.0, sai viime vuonna tehdä aukkolistan kärjessä tilaa Mandraken, Red Hatin ja Debianin Linux-paketeille. NT:n seuraaja, Windows 2000, ylsi jaetulle viidennelle sijalle yhdessä Sun Solaris 8.0:n ja 7.0:n kanssa.
Tilasto perustuu Securityfocusin keräämiin tietoihin tietoturva-aukoista eri käyttöjärjestelmissä. Tiedot ovat lähinnä vain suuntaa antavia.
Suppean tilaston valossa näyttää siltä, että samalla kun Linux on vahvistanut jalansijaansa palvelinmarkkinoilla, sen eri versioista löydetään yhä enemmän haavoittuvuuksia.
Tilastoa ei kuitenkaan voi tulkita ehdottomaksi totuudeksi, sillä Linuxin ja Windowsin haavoittuvuudet lasketaan hieman eri tavoin; osa Windows-ohjelmien haavoittuvuuksista lasketaan käyttöjärjestelmästä riippumattomiksi. Vuoden 2001 tiedot myös loppuvat jo elokuuhun.
Tilastoon voi tutustua Securityfocusin sivulla."
Windowsin ohi aukkojen määrässä
Linuxkin on haavoittuva
Antti Kirves Julkaistu 29.04.2002 13:36
Helsinki (29.04.2002) - Sitä mukaa kun Linux on valloittanut maailmaa, siitä näyttää tilastojen valossa tulleen entistä haavoittuvampi. Yhden tilaston mukaan tietoturva-aukkoja löydettiin viime vuonna jo useammin joistakin Linux-paketeista kuin Windowseista.
Windows-ympäristöä turvallisempana pidetystä Linuxista löydetään haavoittuvuuksia siinä missä muistakin käyttöjärjestelmistä. Vuonna 2001 Linux ohitti Windows 2000:n löydettyjen aukkojen määrässä.
Vuoden 2000 tilastoykkönen, Windows NT 4.0, sai viime vuonna tehdä aukkolistan kärjessä tilaa Mandraken, Red Hatin ja Debianin Linux-paketeille. NT:n seuraaja, Windows 2000, ylsi jaetulle viidennelle sijalle yhdessä Sun Solaris 8.0:n ja 7.0:n kanssa.
Tilasto perustuu Securityfocusin keräämiin tietoihin tietoturva-aukoista eri käyttöjärjestelmissä. Tiedot ovat lähinnä vain suuntaa antavia.
Suppean tilaston valossa näyttää siltä, että samalla kun Linux on vahvistanut jalansijaansa palvelinmarkkinoilla, sen eri versioista löydetään yhä enemmän haavoittuvuuksia.
Tilastoa ei kuitenkaan voi tulkita ehdottomaksi totuudeksi, sillä Linuxin ja Windowsin haavoittuvuudet lasketaan hieman eri tavoin; osa Windows-ohjelmien haavoittuvuuksista lasketaan käyttöjärjestelmästä riippumattomiksi. Vuoden 2001 tiedot myös loppuvat jo elokuuhun.
Tilastoon voi tutustua Securityfocusin sivulla."
Vastaukset 6
Vanhimmat
tässä on täysin kyse laskentatavasta:
(redhat) linux: lasketaan joka vitun ohjelman aukot, asennuksena "everything"
win: lasketaan vain kernelissä olevat aukot
jos kaikki win-aukot laskettaisiin linux kaavan mukaan (iis, fp, ie, outlook, jnejnejne), olisi suhde lienee n. 1:1000000.
sinänsä ihme juttu, että tämä ko. securityfocus, joka näitä aukkoja laskeskelee, kaikesta huolimatta (netcraft):
"The site www.securityfocus.com is running Apache/1.3.22 (Unix) mod_perl/1.26 on Linux."
Olen samaa mieltä. Sitäpaitsi tarkkaan ottaen Linux on vain kerneli. Kaikki oheisohjelmat ja systeemin osaset ovat GNU-projektista lainattuja tai ihan muiden tekemiä ja ne on saatavilla kaikkiin unixeihin, kuten BSD-systeemeihin.
Minusta yleisimmät unixien "tietoturva-aukot" ovat huolimaton konfigurointi ja käyttäjän taitamattomuus.
....2000-luvun alussa. Tilanne on vain pahentunut ja on jo katastrofaalinen. Linuxpeelot kammarin perällä apua huhuavat pigviinijumalalta mutta ei tulee paikkapakettia reikiin!
Pentillä oli viesteissä aikanaa sellainen paatos että vaikka ei mitään asiaa niin silti niitä oli hauska lukea.
Nyt nämä jutut on yhtä mielenkiintoisia kuin katselis maalin kuivumista.
Mistähän tällainen johtuu?
vaikka VP Lehdon kiinnostuksesta Pentin seisokkiin.