Linuxista löytyi yli 1000 turva-aukkoa
Hande2
141819
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 2 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Ketjusta on poistettu 2 sääntöjenvastaista viestiä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 14
Vanhimmat
"Turva-aukkojen määrää tarkastellessa on hyvä muistaa, että monet aukoista ovat varsin pieniä, eikä suurinta osaa voi mitenkään hyödyntää koneen ulkopuolelta"
Miten on asiat windowseissa?
myös...
"Yhdysvaltojen hallituksen sponsoroimassa hankkeessa"
http://www.digitoday.fi/showPage.php?page_id=9&news_id=19027
On se vaan hyvä, että noita reikiä etsitään ja myös korjataan. 4000 korjattua reikää kuukaudessa! Näin se avoin kehitys toimii. Kuka tahansa osaava taho pystyy tarkistamaan ohjelmiston toimivuuden, ja myöskin antamaan panoksensa toimivuuden eteen. Toista se on suljetun koodin kanssa, joistain M$:n turva-aukoista on valitettu vuositolkulla eikä mitään tapahdu...
"Turva-aukkojen määrää tarkastellessa on hyvä muistaa, että monet aukoista ovat varsin pieniä, eikä suurinta osaa voi mitenkään hyödyntää koneen ulkopuolelta."
Jos ei aukkoa voi hyödyntää koneen ulkopuolelta, niin eihän se ole aukko vaan virheellinen koodinpätkä?
Jep. Toi projekti missä haetaan bukeja ja turvareikiä on hyvä olemassa. Mutta kieltämättä toi Tietokoneen uutisointi ainakin on vähän sensaatiohakusta.
..
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=656&posting=22000000014831047#22000000014831047
Huomaa tämä:
"Turva-aukkojen määrää tarkastellessa on hyvä muistaa, että monet aukoista ovat varsin pieniä, eikä suurinta osaa voi mitenkään hyödyntää koneen ulkopuolelta."
Jotenkin tulee nyt semmonen tunne, että tässä on laskettu bukeja eikä niinkään turva-aukkoja. Mikä se semmonen turva-aukko on jota on mahdoton hyödyntää?
Mä kyllä hiukan ihmettelen, että millä perusteella noi tutkitut ohjelmat oikeen on valittu. Uutisessa sanotaan näin:
"Yhdysvaltojen hallituksen sponsoroimassa hankkeessa on löydetty yli kymmenen tuhatta eri asteista turva-aukkoa avoimen lähdekoodin 32 tärkeimmästä sovelluksesta."
Miksi se lista sitten näyttää tämmöseltä:
http://scan.coverity.com/
Mä en kyllä oikeen ole samaa mieltä siitä, että noi kaikki kuulus 32 tärkeimmän sovelluksen joukkoon. Mitä sillä liustalla tekee esim icecast tai XMMS ja missä on esim OpenOffice.
No okei tossa on painotettu selvästi yleisesti käytettyjä softia jotka liittyy tavalla tai toisella myös verkko- ja nettikäyttöön. Mutta silti on vähä harhaanjohtavaa puhua kaikkien osalta tärkeimmistä opensource sovelluksista.
"Mä kyllä hiukan ihmettelen, että millä perusteella noi tutkitut ohjelmat oikeen on valittu."
Mä taas ihmettelen, MITKÄ versiot noista softista on tutkimukseen valittu? 632 aukkoa FreeBSD:ssä. Okei, uusimmassa vakaassa versiossa vai kehitysversiossa...? Sama juttu Linux-2.6: 0 reikää tällä hetkellä, 1062 alunperin. Mikä versio- 2.6.0 vai 2.6.15?
Kyllähänä noita aukkoja löytää, jos etsii
_epävakaista_ paketeista.
Tuolla lähteessä puhutaan lisäksi bugeista, ja ilmeisesti niiden etsintäprosessi on hyvin pitkälle automatisoitu.
Tuhansista tietoturva-aukoista puhuminen on tässä tapauksessa kyllä käännösvirhe, kaikki bugit eivät välttämättä ole merkittäviä eivätkä kaikki merkittävätkään bugit välttämättä ole tietoturva-aukkoja.
Ei haittaa yhtään koska linuxin käyttäjiä on niin vähän ettei kukaan viitti linux käyttiksille tehdä yhtään mitään mitään. Linux on ainoastaan turvallinen sen takia ettei kukaan viitti tehä linuxiin edes viruksia.
Firefox kuuluu samaan sarjaan kun linux, turvallinen ainoastaan vahäisten käyttäjien ansiosta.
Teillähän aikaisin iltasadut kerrotaan...