OpenSource vuotaa kuin seula

tuli tässä vaan mieleen, että kauankohan mikkikseltä olis tuon paikkaaminen kestänyt, vai olisivatko jättäneet paikkaamatta, jotta asiakkaiden olis pakko ostaa uudempi tuote?

harmaahurtta kirjoitti:

tuli tässä vaan mieleen, että kauankohan mikkikseltä olis tuon paikkaaminen kestänyt, vai olisivatko jättäneet paikkaamatta, jotta asiakkaiden olis pakko ostaa uudempi tuote?

Mutta milloin se on löydetty?

Unixissa vuosi sitten löydetty aukko edelleen korjaamatta.

Tietoturvayhtiö Secure Networks Operationsia lähellä oleva taho julkisti viime viikolla ohjelman, jolla tavallinen käyttäjä voi kaapata pääkäyttäjän oikeudet Hewlett-Packardin Tru64 -unixien versioissa 5.1 ja 5.1A. Turvayhtiö kertoi tiedottaneensa haavoittuvuudesta HP:lle vuosi sitten, mutta ongelmasta ei julkaistu tiedotetta eikä vikaa korjattu.

HP uhkasi Secure Networks Operationsia oikeustoimin vedoten Amerikkalaiseen DMCA-tekijänoikeuslakiin. Uhkavatimuksessa edellytettiin turvayhtiön poistavan murtokoodi verkosta ja vaikenevan ongelman teknisistä yksityiskohdista. Uhkavaatimuksessa ei tarkemmin eritelty, miten tekijänoikeuslaki soveltuisi turvallisuusongelmaan.

http://www.tietokone.fi/uutta/uutinen.asp?news_id=18257&tyyppi=1

mutta kirjoitti:

Mutta milloin se on löydetty?

Unixissa vuosi sitten löydetty aukko edelleen korjaamatta.

Tietoturvayhtiö Secure Networks Operationsia lähellä oleva taho julkisti viime viikolla ohjelman, jolla tavallinen käyttäjä voi kaapata pääkäyttäjän oikeudet Hewlett-Packardin Tru64 -unixien versioissa 5.1 ja 5.1A. Turvayhtiö kertoi tiedottaneensa haavoittuvuudesta HP:lle vuosi sitten, mutta ongelmasta ei julkaistu tiedotetta eikä vikaa korjattu.

HP uhkasi Secure Networks Operationsia oikeustoimin vedoten Amerikkalaiseen DMCA-tekijänoikeuslakiin. Uhkavatimuksessa edellytettiin turvayhtiön poistavan murtokoodi verkosta ja vaikenevan ongelman teknisistä yksityiskohdista. Uhkavaatimuksessa ei tarkemmin eritelty, miten tekijänoikeuslaki soveltuisi turvallisuusongelmaan.

http://www.tietokone.fi/uutta/uutinen.asp?news_id=18257&tyyppi=1

Ja montako takaovia on keritty laittaa siinä ajassa?

Nimittäin ei ole ensimmäinen tapaus kun OpenSource ohjelmiin lisätään takaovet, kun lähdekoodi on ollut suojamaton tietoturva-aukkojen takia.

http://sektori.com/uutiset/3520/ovelat

mutta kirjoitti:

Mutta milloin se on löydetty?

Unixissa vuosi sitten löydetty aukko edelleen korjaamatta.

Tietoturvayhtiö Secure Networks Operationsia lähellä oleva taho julkisti viime viikolla ohjelman, jolla tavallinen käyttäjä voi kaapata pääkäyttäjän oikeudet Hewlett-Packardin Tru64 -unixien versioissa 5.1 ja 5.1A. Turvayhtiö kertoi tiedottaneensa haavoittuvuudesta HP:lle vuosi sitten, mutta ongelmasta ei julkaistu tiedotetta eikä vikaa korjattu.

HP uhkasi Secure Networks Operationsia oikeustoimin vedoten Amerikkalaiseen DMCA-tekijänoikeuslakiin. Uhkavatimuksessa edellytettiin turvayhtiön poistavan murtokoodi verkosta ja vaikenevan ongelman teknisistä yksityiskohdista. Uhkavaatimuksessa ei tarkemmin eritelty, miten tekijänoikeuslaki soveltuisi turvallisuusongelmaan.

http://www.tietokone.fi/uutta/uutinen.asp?news_id=18257&tyyppi=1

Mitä tekemistä HooPon kaupallisella Unixilla on OSS -koodin reikien kanssa?

Eikö tässä ole kyse juuri päinvastaisesta: yksi yhtiö salailee lähdekoodejaan ja kieltäytyy tekemästä itse ongelmalle mitään? Juuri niinkuin se mikro$hit tekee? Vai onko Tru64 OSS?

niinpä kirjoitti:

Ja montako takaovia on keritty laittaa siinä ajassa?

Nimittäin ei ole ensimmäinen tapaus kun OpenSource ohjelmiin lisätään takaovet, kun lähdekoodi on ollut suojamaton tietoturva-aukkojen takia.

http://sektori.com/uutiset/3520/ovelat

Ja kuinkahan monta muuta vastaavaa tapausta olet kuullut? Vaikka tietoturvaongelmissa toleranssin pitäisi olla tasan nolla, ei siihen nykyään tunnuta millään eväillä päästävän. Näinpä minä ainakin käytän tätä 'vähemmän pahaa' vaihtoehtoa, avointa koodia.

Elä sinä hyvä mies (tai mistäpä minä sinut tuntisin) tule kertomaan - muutaman tapauksen perusteella - että OSS kuin seula muka vuotaisi.