Tutkimusyhtiö Aberdeen väittää:
Avoimen lähdekoodin ohjelmissa eniten turva-aukkoja
Vapaan lähdekoodin open-source-ohjelmat ovat tänä vuonna ohittaneet Microsoftin tuotteet löydettyjen turva-aukkojen määrässä. Tähän päätelmään on tullut tutkimuslaitos Aberdeen Group. Sen mukaan CERT-tietoturvajärjestö antoi lokakuuhun mennessä 29 haavoittuvuusvaroitusta, joista vain seitsemän koski Microsoftin tuotteita. Sen sijaan Linuxiin ja muihin vapaan lähdekoodin ohjelmiin liitettiin samana aikana 16 varoitusta erilaisista turva-aukoista.
-tiistaina 26.11.2002 Tietokone-lehden verkkoversio-
Voiko enää edes PGP:tä käyttää turvallisesti? Ties mitä salasana-sieppareita siihenkin on oikein upotettu, nyyh!
Avoimen lähdekoodin ohjelmissa eniten turva-aukkoja
Vapaan lähdekoodin open-source-ohjelmat ovat tänä vuonna ohittaneet Microsoftin tuotteet löydettyjen turva-aukkojen määrässä. Tähän päätelmään on tullut tutkimuslaitos Aberdeen Group. Sen mukaan CERT-tietoturvajärjestö antoi lokakuuhun mennessä 29 haavoittuvuusvaroitusta, joista vain seitsemän koski Microsoftin tuotteita. Sen sijaan Linuxiin ja muihin vapaan lähdekoodin ohjelmiin liitettiin samana aikana 16 varoitusta erilaisista turva-aukoista.
-tiistaina 26.11.2002 Tietokone-lehden verkkoversio-
Voiko enää edes PGP:tä käyttää turvallisesti? Ties mitä salasana-sieppareita siihenkin on oikein upotettu, nyyh!
Vastaukset 3
Vanhimmat
Noissa tutkimukissa ei oikeastaan ikinä ole otettu huomioon sellaista asiaa, että avoimen lähdekoodin ohjelmia on turkasen paljon enemmän kuin MS:n tekeleitä. MS:llä on kolmatta sataa ohjelmaa ja kun otetaan huomioon, että pelkästään sourceforge.netissä on yli 51000 projektia niin suhteutettuna ohjelmien määrään MS:n viritykset vuotavat kuin seula verrattuna OSS:ään.
Turva-aukkojen määrän vertaileminen suoraan ei siis anna alkuunkaan totuudenmukaista kuvaa. Sitä paitsi OSS:n turva-aukot korjataan pääsääntöisesti nopeammin kuin MS:n tuotteiden, usein ennen kuin niistä edes ehtii nousta suurta hälyä.
>>Voiko enää edes PGP:tä käyttää turvallisesti? Ties mitä salasana-sieppareita siihenkin on oikein upotettu, nyyh!>>
Kyllä voi, ainakaan OSS-tuotteet eivät vakoile, sillä lähdekoodi on kaikkien saatavilla joten siitä jäisi välittömästi kiinni.
Sitä paitsi OSS-ohjelmat tehdään yleensä talkootyönä ja juuri sen takia, että halutaan mahdollisimman hyvä ohjelma, joten tekijöillä, toisin kuin suurilla yrityksillä, ei ole edes motivaatiota tai mielenkiintoa vakoilla ketään.
Ja jos et uskalla freewarea käyttää, niin hanki sitten GPG (GNU Privacy Guard), se on vapaan lähdekoodin ohjelma (ja tietääkseni aivan yhteensopiva PGP:n kanssa) ja näin ollen hyvin luotettava (ja saatavilla myös Winkulle).
listaa niin huomaa muunmuassa tänään seikan, että
M$ oli tehnyt korjauksen M66 jotain.. ja samantien
jokin tietoturvatalo ilmoitti että mikään noista korjauksista joita M$ oli julkistanut ei korjannut yhtäkä'än niistä mitä piti. heh.
Jos housut kovasti tutisee, niin siirtykää Mac:iin.
Voitte siinä turvallisesti tuhlata rahanne, eikä tämäkään toistaiseksi uhkaa.
http://news.zdnet.co.uk/story/0,,t297-s2125598,00.html?rtag=windowsxp