It-alaa on pääsiäisviikonloppuna ravistellut tieto, että monissa Linux-jakeluissa käytettyyn avoimen koodin XZ-nimiseen kirjastoon oli ujutettu takaportti.
Valtava it-katastrofi oli pääsiäisenä lähellä
Anonyymi-ap
15229
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 1 sääntöjenvastainen viesti.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 15
Vanhimmat
Uutisessasi ei ole faktat kohdallaan: Lähde?
Minä en usko koko uutista, koska Microsoft tuskin löytäisi Linux-ohjelmasta bugia? Eikö koko juttu haiskahdakin palaneelta aika vahvasti?
Siis kuinka helkkarin monta ketjua aiot avata samasta aiheesta kun niitä on jo varmaan kymmenen muutakin? Sitäpaitsi tuo takaportti ei koskaan päässyt tuotantoon asti koska se huomattiiin viimetipassa ja poistettiin!!
Sen huomasi Microsoftin työntekijä. Tämä oli ensimmäinen minkä avasin.
Ei tarvitse avata lisää kun kerran olemassaolevia on jo tarpeeksi!
Nämä olemassa olevat viestiketjut ovat viime päivinä tippuneet alas huimaa vauhtia.
On syytäkin avata uusia, että jengi huomaa miten haavoittuva myös Linux voi olla, niin osaavat tehdä johtopäätötsiä.
Nyt voi tehdä johtopäätöksen, että tuhannet silmäparit huomasivat valtiollisen tahon yrityksen ujuttaa takaportti järjestelmään ja se ei päässyt missään tuotantoon.
Tuotantojärjestelmissä tietoturva-aukkojen määrä on alhainen koska koodia on tutkittu ja testattu niin paljon ja näistä ihan normaalisti rapsitaan ylimääräiset toiminnallisuudet pois.
Johtopäätöksen voi tehdä, että Linuxin turvallisuudessa ei ole mitään ihmeellistä ongelmaa.
"Johtopäätöksen voi tehdä, että Linuxin turvallisuudessa ei ole mitään ihmeellistä ongelmaa."
Tämänkin johtopäätöksen voi tehdä, että eihän sitä oikein ole mitään järkevää vaihtoehtoa tällä hetkellä yli 99% tilanteista kun tiedetään Linuxin olevan defacto standardin asemassa. Kyllä Linux joskus korvautuu pois mutta se ei ole vielä näköpiirissä, ja sinne minne Linux ei sovi mistä tahansa syystä niin siellä on käytössä jotain muuta.
Linuxin standardinomaisuus tekee sen, että jos se ei kelpaa niin kyllä Amazon/Google/Microsoft/Meta/Netflix jne. sen pois vaihtavat hyvin äkkiä ja tulee uusi standardi. Google parhaillaan myös tekee korviketta.
Nyt voi tehdä johtopäätöksen, että tuhannelta silmäparilta jäi tämä takaportti huomaamatta. Ainastaan yksi Microsoftin työntekijä löysi sen sattumalta.
Ja ovat tippuneet syystäkin alas, koska tuo takaportti ei ole tuotannossa olevissa jakeluissa vaan se on SIIVOTTU POIS!
Älä windowstrolli hölise paskaa, Linux ei ole haavoittuva. Tuossa käytettiin luottamusta VÄÄRIN ja hyväksi mutta onneksi se saatiin siivottua pois. Windows on yhä kaikkein turvattomin käyttis! Eikä siitä pääse yli eikä ympäri.
"Nyt voi tehdä johtopäätöksen, että tuhannelta silmäparilta jäi tämä takaportti huomaamatta. Ainastaan yksi Microsoftin työntekijä löysi sen sattumalta."
Microsoftin työntekijä oli yksi niistä tuhannesta silmäparista.
Ne tuhannet silmäparit kun sattuvat olemaan ohjelmistokehittäjiä jotka käyttävät sitä ohjelmaa ja tutkivat koodia. Microsoft on yksi XZ kirjaston käyttäjistä ja tämän työntekijät ovat näitä silmäpareja.
"Ja ovat tippuneet syystäkin alas, koska tuo takaportti ei ole tuotannossa olevissa jakeluissa vaan se on SIIVOTTU POIS!"
Ei päässyt tuotantojakeluun missään vaiheessa.
Microsoftin työntekijä ihmetteli että miksi Linuxissa oli niin valtavasti latenssia ja alkoi tutkimaan asiaa. Siitä se vyyhti sitten alkoi purkautumaan, kiitos tarkkaavaisen ammattimaisen Microsoftin työntekijän.
Tuhansilta laiskasti lupsottavilta opensource-silmäpareilta ei voi odottaa tarkkaavaisuutta eikä ammattimaista suhtautumista työhönsä (opensource on talkoopuuhastelua eikä työtä).
Latenssi on housuissas, ei Linuxissa mitään latenssia ole!