https://www.iltalehti.fi/digiuutiset/a/567f7133-32ed-4010-af86-9da5621f87d0
"Valtava it-katastrofi oli pääsiäisenä lähellä
It-alaa on pääsiäisviikonloppuna ravistellut tieto, että monissa Linux-jakeluissa käytettyyn avoimen koodin XZ-nimiseen kirjastoon oli ujutettu takaportti. Se oli hilkulla päätyä hyvin laajaan jakeluun, mutta paljastui onneksi sattumalta. "
Oli vain hyvää tuuria tällä kertaa, kun paljastui vahingossa. No, onhan siellä niitä entisiä yllin kyllin, kun kaikkia ei millään ole löydetty.
Jotta tämmöinen se linuks tahtoo olla.
"Valtava it-katastrofi oli pääsiäisenä lähellä
It-alaa on pääsiäisviikonloppuna ravistellut tieto, että monissa Linux-jakeluissa käytettyyn avoimen koodin XZ-nimiseen kirjastoon oli ujutettu takaportti. Se oli hilkulla päätyä hyvin laajaan jakeluun, mutta paljastui onneksi sattumalta. "
Oli vain hyvää tuuria tällä kertaa, kun paljastui vahingossa. No, onhan siellä niitä entisiä yllin kyllin, kun kaikkia ei millään ole löydetty.
Jotta tämmöinen se linuks tahtoo olla.
Vastaukset 18
Vanhimmat
Näitähän pukkaa linukseihin harva se päivä. Linuks onkin oikea takaporttien kuningas, kaikilla mittareilla mitattuina.
Taisi se pisimpään linuksissa ollut takaportti olla siinä yli kymmenen - viisitoista vuotta, ennen kuin joku löysi sen ja tietenkin vahingossa.
Siitäkin voi jo päätellä, kuinka paljon niitä siinä rypistyksessä on - valtavasti. Kaikki linuksia käyttävät jakavat tietonsa tälläkin hetkellä kaikista salasanoista ja käyttäjätunnuksista lukuisille eri toimijoille.
Windows on paljon turvallisempi ♥
Windows EI OLE TURVALLINEN, VAAN LINUXIT OVAT TURVALLISIMPIA KÄYTTIKSIÄ MITÄ IHMINEN ON KEHITTÄNYT! Joten lakkaa wintoyspoju valehtelemasta! Jakelussa olevista linuxeista MISSÄÄN EI OLE OIKEASTI TAKAPORTTEJA, mutta Windowseissa niitä riittää vaikka muille jakaa!
Linuxit ei ole mitään rypistyksiä, Windows sen sijaan on. Windows taas EI OLE TURVALLINEN vaan Linuxit ovat turvallisimpia käyttiksiä mitä maa päällään kantaa! Eikä linuxia käyttävät mitään salasanoja ja tunnuksia jaa, Windows sen sijaan jakaa!
Linuks onkin harrastusta varten - ei missään tapauksessa mihinkään kirjautumista vaativaan sivustoon.
Nimenomaan Linuxit on kaikkein turvallisimpia esim. nettipankin käyttöön, windowsilla ei uskalla mennä nettipankkiin koska se voidaan kaapata!
Nyt tuli kyl tuutin täydeltä sellasta paskaa, että pakko kysyä. Uskotko itsekkään tuohon suoltamaasi sontaan?
Kyllä potaskaa kirjoitti. itse käytän vielä Windows seiskaa ja erittäin turvallisesti ilman sitä ensimmäistäkään haittaohjelmaa tai virusta.
Linuksilla olisin jo saanut eka päivityksessä ensimmäiset haittaohjelmat ja troijalaiset.
Windows edustaa turvallisuutta!
Windows ON KAIKKEA MUUTA KUIN TURVALLINEN, LINUXIT OVAT TURVALLISIA!!
Linuksit vuotavat kuin seula - se ollaan jo nähty. Mutta toista se on mainiolla Windowsilla. Siihen on perin vaikea saada mitään haittaohjemaa, vaikka HALUAISIKIN sellaisen.
Tahtoo tuo Microsoftin tietoturva olla sillä tasolla, joista tubutinpojat näkevät vain unta.....
Idioottitrollille tiedoksi, se kiinalaisten paskojen takaportti EI KOSKAAN päässyt jakeluun eikä muita takaportteja linuxeissa ole koskaan ollutkaan, windowsissa sitä vastoin niitä riittää ja NSA-takaportin olemassaolon Windowsissa Microsoft on myöntänytkin! Eli koittakaa varoa sitä Windowsia vaan, se on niin rikollisten kuin NSA-tyyppien temmellyskenttä, Linuxit on paljon turvallisempia!
PS. Montako ketjua samasta aiheesta aiot avata? EIKÖ YKSI RIITÄ??
Tuskin pitää paikkansa. Ainakin Open SSH Server:stä löytyi aikanaan yhteyden avaamisesta bugi, joka mahdollisti avauspaketin lähettäjän saamaan tietoa järjestelmästä. Homma perustui siihen, että serveri käytti vastaamiseen sapaa datagrammia, kuin mitä oli lähetetty. Vastauksen koko oli muistaakseni 10 tavua, mutta jos lähettäjä asetti sen maksimiarvoon (64k) oli vastauspaketti myös tämän kokoinen, koska kokotietoon ei serverissä koskettu. Näin ollen käyttäjä saattoi saada vähitellen tietoonsa satunnaista dataa serveristä, mikä lopulta mahdollisti hyökkäyksen, koska salasanat löytyivät ylikirjoittamattomasta puskurista selväkielisinä. Tämä taas on C-kielen ominaisuus, ettei puskureita oletuksena tyhjennetä käytön jälkeen - sehän veisi turhaan aikaa.
Hyökkäys on siis koodin kannalta varsin elegantti: Missään ei ole riviäkään ylimääräistä "malware" koodia, vaan kaikki perustuu ohjelmointivirheeseen, joka pysyi yli 10 vuotta piilossa, koska kellekään ei asia tullut mieleen.. ei siis myöskään voida tietää, onko bugia käytetty hyväksi saati sitten kuinka monta kertaa.
Juuri noin. Pitää vain kiistää kaikki, vaikkei mistään mitään tiedetäkään.
Tässä voidaan käyttää ihan perusjärkeä; Jos noita aukkoja "löytyy" vahingossa, kuinka paljon sitten jos etsimällä etsittäisiin?
Parisataa joka kuukausi. Nyt niistä vain vaietaan tubutinleirissä.
Toimiiko takaportti myöskin Linukseissa eikä ainoastaan GNU/Linuxeissa?
Kyllä toimii kaikissa linukseissa. Samaan ytimeenhän ne on kaikki tehty! Eli kamalan turvattomia ovat kaikki linuksit.
Johtuu vain siitä, ettei perunasäkki palkalla riitä etsijöitä. Ne löytyvätkin aina vahingossa!
Lakkaa jauhamasta perunasäkeistä, linuxkoodarit saa parempaa rahapalkkaa kuin windowskoodarit ja sekös sinua v-tuttaakin!