..KUKA Linuxianne päivittää?
Lupauksen mukaan "kuka tahansa voi havaita lähdekoodissa olevat ongelmat ja korjata ne". Käytännössä näin ei kuitenkaan tapahdu vain aniharvalla organisaatiolla on aikaa tai kykyä tutkia, mitä miljoonat koodirivit oikeasti tekevät. Viimeisen parin vuoden aikana on ollut useita tapauksia, JOISSA NETISTÄ LADATTUIHIN AVOIMEN LÄHDEKOODIN OHJELMIIN ON UJUTETTU TAKAOVIA.
Avoin koodi helpottaa kyllä turva-aukkojen löytämistä, mutta löytäjästä riippuu, käyttääkö hän tietoa HYÖKKÄYKSIIN vai korjaako sen.
http://www.pjoy.fi/lehdet/0405pj.htm
Lupauksen mukaan "kuka tahansa voi havaita lähdekoodissa olevat ongelmat ja korjata ne". Käytännössä näin ei kuitenkaan tapahdu vain aniharvalla organisaatiolla on aikaa tai kykyä tutkia, mitä miljoonat koodirivit oikeasti tekevät. Viimeisen parin vuoden aikana on ollut useita tapauksia, JOISSA NETISTÄ LADATTUIHIN AVOIMEN LÄHDEKOODIN OHJELMIIN ON UJUTETTU TAKAOVIA.
Avoin koodi helpottaa kyllä turva-aukkojen löytämistä, mutta löytäjästä riippuu, käyttääkö hän tietoa HYÖKKÄYKSIIN vai korjaako sen.
http://www.pjoy.fi/lehdet/0405pj.htm
Vastaukset 25
Vanhimmat
toi kaikkien alojen erikoisasiantuntija petteri järvinen on mun idoli.
varsinkin sen digiboksi-juttuja lueskelen vessassa mielelläni ja runkkaan samalla.
Käyttämäni jakelun kehittäjät. Nyky-Linuxjakeluihin ei ladata päivityksiä ja ohjelmia eri puolelta Internettiä kuten Windowseihin vaan keskitetysti paketinhallinnan kautta, jolloin haittakoodin levittäminen on äärimmäisen vaikeaa.
..on aiheellinen, mutta se koskee lähinnä Windows-käyttäjiä.
Windowskäyttäjienkin kantsii ladata ohjelmat niiden virallisilta sivustoilta, ei niiden koodia kuka tahansa voi muuttaa vaan siellä on kehitysryhmät ja muut jotka valvoo ohjelmiston kehitystä.
Esim OpenOfficen kohdalla pääosa kehitystyöstä tapahtuu edelleen Sun Microsystemsin työntekijöiden toimesta. Sun Microsystems myös maksaa kulut, joita OpenOffice.org-projekti tuottaa. Samaan tapaan tapahtuu kehitystyö esimerkiksi Linux-ytimen tai Mozilla-selaimen kohdalla. Joko välillisesti tai suoraan useat yritykset ovat mukana vapaaehtoiskehittäjien rinnalla.
Jos joku petteri väsää itse jostain haitakeversion niin levityksen tulisi tapahtua jossain epämääräisessä paikassa esim. P2P verkossa ja miksi ihmeessä joku sieltä latailisi muutenkin ilmaiseksi jaettavia ohjelmia.
yhdestä virallisesta sivusta:
http://www.bsplayer.org/en/bs.player/news/recent/?article=34
Linuxeihin ei haeta itse ohjelmia verkosta vaan jakelun pakettilähteistä, siellä on jakelulle toimivat/optimoidut paketit ja turvallisiksi todetut. Esim Ubuntussa jako menee:
Main:
Ubuntun pääohjelmavarasto, jossa sijaitsevista ohjelmista asennetaan lähes kaikki järjestelmän asennuksen yhteydessä. Tämä ohjelmavarasto pitää sisällään vain vapaita ohjelmia, ja Ubuntun kehittäjäryhmä lupaa kaikille ohjelmapaketeille tietoturvapäivitykset.
Restricted:
Tässä ohjelmavarastossa sijaitsee ohjelmia, jotka ovat yleisiä, mutta joiden lisenssi ei ole täysin vapaa. Myös tämän pakettivaraston ohjelmat ovat täysin Ubuntun kehittäjäryhmän tukemia. Tästä varastosta löytyy mm. joitain laiteajureita.
Universe:
Laaja ohjelmavarasto vapaita ohjelmia, joihin ei kuitenkaan luvata suoraa tukea Ubuntun kehittäjäryhmältä. Paketit ovat Ubuntun käyttäjäyhteisön tekemiä ja ylläpitämiä.
Multiverse:
Tämä ohjelmavarasto pitää sisällään ohjelmia, joita ei ole lisensoitu vapaiden ohjelmien periaatteiden mukaisesti. Ubuntun kehittäjäryhmä ei tarjoa suoraa tukea näille paketeille, vaan ne ovat käyttäjäyhteisön ylläpitämiä.
Backports:
Ohjelmavarasto, joka pitää sisällään versioita Ubuntun julkaisujen välillä ilmestyneistä ohjelmista. Ubuntun päivitysten mukana asennetaan normaalisti vain tietoturvapäivityksiä, ja ohjelmien uudet versiot päätyvät seuraavaan julkaisuun. Backports-ohjelmalähteen kautta on ohjelmien uusia versioita saatavissa myös vanhempaan Ubuntuun. Ubuntun kehittäjät eivät tue näitä päivityksiä.
Partner:
Ubuntun yhteistyökumppaneiden ohjelmia, jotka eivät ole vapaita.
Asennuksen jälkeen käytettävissä ovat ohjelmalähteet main, restricted, universe ja multiverse. Mikäli haluat pitää järjestelmäsi äärimmäisen vakaana (esim. palvelinkäytössä), ei muita ohjelmavarastoja ole syytä ottaa käyttöön. Yleensä oletuksena käytössä olevat ohjelmalähteet riittävät myös työpöytäkäytössä.
http://www.beastwithin.org/users/wwwwolf/things/filez/nettilegend.txt
Tuota avoimen koodin merkitystä olen monesti puntaroinu joka itsessään on suuri tietoturvaongelma.
Paskan vitut. Kiina ei sitä käyttäisi jos näin olisi.
Avointa koodia ei kuka tahansa pääse päivittämään. Kyllä siitä vastaa viime kädessä se ohjelmistotoimittaja kenen käyttistä käyttää. Minun koodini ylläpitää Canonical.
Voit lopettaa tietoturvan puntaroinnin kun asennat koneellesi Linuxin. Tuosta linkistä suosituimmat jakelut listalta kun valitset vaikka 7:män suosituimman joukosta niin olet vahvoilla;D
http://distrowatch.com/
...luotat suljettuun koodiin. Sepä vasta näppärää onkin, kun sitä ei pääse kukaan tarkistamaan, mitä takaovia siihen on ujutettu...
-Rr
Myönnät lopultakin, rivien välistä tosin, olevasi M$-kytkentäinen. Nyt tuli todistettua se mitä monet meistä on jo epäilleetkin eli syy miksi linux-vastaiset VALHEET ja linuxisteja herjaavat viestit pysyy täällä kuin hitsattuna mutta kaikki Penttiä koskevat jutut sekä Microsoftia arvostelevat poistuu salamana.
Lienee aika pieni osa tietokoneiden käyttäjistä niitä kotka ymmärtää lähdekoodista oli se sitten avointa tai suljettua.
Kun mietitään asiaa siltä kannalta että winukka poistuisi kokonaan ja linux eri jakeluineen olisi valta-asemassa saattaisimme taistella todellisen uhkan kanssa koska avoimuuden takia myös rikolliset aikeet olisi jotain ihan muuta kuin nyt vähäisen linuxkäyttäjäkunnan aikana.
Mielestäni nykyinen asetelma on ihan hyvä kun kumpaakin käytetään rinnakkain.
Käytän kumpaakin enkä vanno kummankaan nimeen yksistään. Olen tällä hetkellä pyrkimässä töihin ympäristöön jossa vain microsoftin tuotteet ovat käytössä ja jos työpaikka aukee niin aikomukseni on tuoda esiin myös Linux ja OpenOffice.
Saat potkut välittömästi jos alat siellä sellaisia höpisemään. Sitten on vaan tultava toimeen niillä microsoftin tuotteilla. Linuxia voi käyttää vaikkapa salaa kotona ;D ;D
"Kun mietitään asiaa siltä kannalta että winukka poistuisi kokonaan ja linux eri jakeluineen olisi valta-asemassa saattaisimme taistella todellisen uhkan kanssa koska avoimuuden takia myös rikolliset aikeet olisi jotain ihan muuta kuin nyt vähäisen linuxkäyttäjäkunnan aikana."
Etpä sitten ymmärrä itsekään lähdekoodista tarpeeksi. Huomioi nyt se, että haittaohjelmat joutuu tekemään helposti käyttöjärjestelmäkohtaisesti. Ohjelmistot päivitetään keskitetysti, että koneista ei löydy mitään ikivanhoja selaimia. Ohjelmistot asennetaan varmennetuista lähteistä, että ei sitä koodia kuka tahansa pääse muuttamaan ja Linux-pohjaiset käyttöjärjestelmät on sitten rakenteeltaan sitä unixia, että tarvisi ytimestäkin löytyä reikä jos haluaa saada koko koneen hallintaan. Tämän lisäksi jossain Mac OS X, Windows Vista ja Ubuntu vertailussa Ubuntu testattiin vaikeimmin hakkeroitavaksi.
Tietenkään se, että ytimenä on Linux ei ole mikään turvatakuu, mutta Linux-pohjaisissa on jo lähtökohtaisesti turvallisuus korkealla tasolla, että samanlaisia haittaohjelmahelvettiä ei saisi mitenkään kuten Windowseilla oli joskus vuonna 2003.
Linux-pohjaisille tulee haittaohjelmia sitten kun tyhmien ihmisten osuus jollain käyttöjärjestelmällä kasvaa suureksi. Todennäköisesti se on Ubuntu jolle tähdätään sitten jos ja kun sitä myydään suurempia määriä esiasennettuna jossain Gigantissa. Toistaiseksi sitä käyttää suurimmaksi osaksi astetta valistuneemmat ihmiset koska sitä ei myydä juurikaan missään joten käyttäjätkään ei ole niitä mitkä klikkailee jotain Penis enlargement pills -mainoksia.
Eikös sitä saanutkaan klikata vai?
höhö.. hyvää uutta vuotta.
Parin tunnin päästä voisi korkata jotain.
"joka itsessään on suuri tietoturvaongelma"
Siis ei. Virheet löydetään ohjelmaa käyttämällä, ei koodia lukemalla.
Mitä taas ohjelmien kehittämiseen ja virheiden korjaamiseen tulee, pitäisi olla melkolailla selvää että muutama palkattu työntekijä ei voi mitenkään pärjätä miljoonalle vapaaehtoiselle.
Siksipä myös suljetun koodin ohjelmistossa on lähes poikkeuksetta vikaraportti ominaisuuksia. Would you like to report this problem to Microsoft? Yes, No?
..kaupalliset intressit ne vasta ovatkin suuri tietoturvaongelma.
"muutama palkattu työntekijä ei voi mitenkään pärjätä miljoonalle vapaaehtoiselle"
Eikö voitaisi sitten olettaa että ei olisi kuin lyhyestä ajasta kysymys kun esim. GIMP ottaa "valtikan" Photoshopilta?
Miksei joku väsää vaikka KDE:stä sellaista että OS X näyttäisi ihan lelulta siihen verrattuna?
Aina vaan ihmettelen että onko maailmassa todellakin vain muutama taitava graafikko ja Apple on heidät sitten ominut.
Missä ne miljoonat ovat?
"Eikö voitaisi sitten olettaa että ei olisi kuin lyhyestä ajasta kysymys kun esim. GIMP ottaa "valtikan" Photoshopilta?"
Johan se on kohta kuluttajamarkkinoilla näin jo tehnyt täällä päin maailmaa. GIMP on erittäin suosittu.
"Miksei joku väsää vaikka KDE:stä sellaista että OS X näyttäisi ihan lelulta siihen verrattuna?"
Ei välttämättä ole KDE porukan intresseissä. Jokainen desktop kehittyy oman ideologiansa mukaan.
"Eikö voitaisi sitten olettaa että ei olisi kuin lyhyestä ajasta kysymys kun esim. GIMP ottaa "valtikan" Photoshopilta?"
Jos käyttäjät tekevät itse tarvitsemansa ohjelmat niin he laittavat ohjelmiin vain sitä mitä omassa käytössään tarvitsevat muttei sen enempää.
"Miksei joku väsää vaikka KDE:stä sellaista että OS X näyttäisi ihan lelulta siihen verrattuna?"
Koska käytettävyys on käyttäjien mielestä tärkeämpää? Gnome ja KDE työpöytiä voi muokata ihan mielensä mukaan:
http://www.gnome-look.org/content/show.php/SoftWhite?content=81872
http://www.gnome-look.org/content/show.php/Moomex-Theme?content=57063
http://www.gnome-look.org/content/show.php/Ubuntu Dust?content=88790
teepä sama Windowsilla tai OSXllä..
näyttäisi miten Gnomesta tai KDE:stä muokataan pilkulleen OS X:n näköinen.
Ei näytä se viimeistelyn taso jostain syystä onnistuvan.
Ja mitä käytettävyyteen tulee, niin siinähän se ulkoasu näyttelee erittäin tärkeää roolia.
Tässä esimerkki siitä mitä viimeistelyllä tarkoitan:
http://cybernetnews.com/wp-content/uploads/2008/06/photoshop-cs4-1.jpg
Vertailun vuoksi:
http://softwarebattle.files.wordpress.com/2007/08/gimp-2.png
Mitä ideaa siinä olisi? Sehän olisi vain kopiointia.
Sitäpaitsi eipä ole Applekaan osannut tehdä pilkulleen Vistan näköistä eikä päinvastoinkaan.
Se ettei jotain tehdä, ei tarkoita etteikö kukaan osaisi tehdä.
Mitä taas ulkonäköön tulee.. en tiedä miltä tämän päivän mäkkärit näyttävät, mutta jos ne ovat yhtä kammottavia, kuin Windowsille saatava Safari niin eipä ole syytäkään matkia. En sitten tiedä ovatko samanlaisia, mutta eikö luulisi olevan.
»Ja mitä käytettävyyteen tulee, niin siinähän se ulkoasu näyttelee erittäin tärkeää roolia.»
Tuo on kyllä erittäin totta. Se on eräs syy, miksi vierastan karkkivärejä etenkin leikatessani videoita. Kaiholla muistelen 90-lukua, jolloin touhusin poverpc:n ja avidin parissa.