Ajattelin laittaa tänne.

Linuxin aukko -ista on huomattavasti pitempi, mistä tuo voi johtua?

lyhyt kirjoitti:

Linuxin aukko -ista on huomattavasti pitempi, mistä tuo voi johtua?

Avoimen lähdekoodin ohjelmissa eniten turva-aukkoja

http://www.tietokone.fi/uutta/uutinen.asp?news_id=18726&tyyppi=1

Mistä muuten voisi johtua että:


Linux-palvelimien hakkerointi moninkertaista Windowsiin verrattuna, ero lähes kuusinkertainen

http://www.itviikko.fi/uutiset/uutinen.asp?UutisID=56320

varmasti kirjoitti:

Avoimen lähdekoodin ohjelmissa eniten turva-aukkoja

http://www.tietokone.fi/uutta/uutinen.asp?news_id=18726&tyyppi=1

Mistä muuten voisi johtua että:


Linux-palvelimien hakkerointi moninkertaista Windowsiin verrattuna, ero lähes kuusinkertainen

http://www.itviikko.fi/uutiset/uutinen.asp?UutisID=56320

jostain kumman syystä on helpmpi etsiä ohjelmista turva-aukkoja, jos saa kyseisen ohjelman lähdekoodit luettavakseen.

msvapaa kirjoitti:

jostain kumman syystä on helpmpi etsiä ohjelmista turva-aukkoja, jos saa kyseisen ohjelman lähdekoodit luettavakseen.

Debian-projektin palvelimille murtauduttaessa on todennäköisesti käytetty ennalta tuntematonta Linux-haavoittuvuutta, palvelinten ylläpitoryhmään kuuluva James Troup arvelee. Kräkkerit onnistuivat murtautumaan viime viikolla Linux-jakeluversiota kehittävät projektin neljään palvelimeen, vaikka laitteissa oli sekä distron että Linux-ytimen nykyiset versiot tietoturvapäivityksineen.
Hyökkääjä loggasi sisään palvelimille ensin tavallisin käyttäjätunnuksin; salasanan kräkkeri oli varastanut. Tämän jälkeen hyökkääjä onnistui jotenkin saamaan etuoikeutetut rootin käyttöoikeudet. Tässä vaiheessa Troup uskoo hyökkääjä käyttäneen tuntematonta haavoittuvuutta. Tämän jälkeen hyökkääjä installoi laitteeseen Suckit-nimisen krakkerityökalun.

lyhyt kirjoitti:

Linuxin aukko -ista on huomattavasti pitempi, mistä tuo voi johtua?

johtuisiko että ne listat mitä täällä on esitetty on linuxin linux pohjaisen ohjelmien - tietoturva-aukkoja

olisi jännä nähdä lista missä on windowsin win32-pohjaisten ohjelmien tietoturva-aukot


jos haluttaisiin vaan verrata käyttöjärjestelmien turva-aukkoja niin pitäisi siitä linux-listasta poistaa ne ohjelmien haiheuttamat aukot

linuxvapaa kirjoitti:

Debian-projektin palvelimille murtauduttaessa on todennäköisesti käytetty ennalta tuntematonta Linux-haavoittuvuutta, palvelinten ylläpitoryhmään kuuluva James Troup arvelee. Kräkkerit onnistuivat murtautumaan viime viikolla Linux-jakeluversiota kehittävät projektin neljään palvelimeen, vaikka laitteissa oli sekä distron että Linux-ytimen nykyiset versiot tietoturvapäivityksineen.
Hyökkääjä loggasi sisään palvelimille ensin tavallisin käyttäjätunnuksin; salasanan kräkkeri oli varastanut. Tämän jälkeen hyökkääjä onnistui jotenkin saamaan etuoikeutetut rootin käyttöoikeudet. Tässä vaiheessa Troup uskoo hyökkääjä käyttäneen tuntematonta haavoittuvuutta. Tämän jälkeen hyökkääjä installoi laitteeseen Suckit-nimisen krakkerityökalun.

...avoimella koodilla.

Avoimen lähdekoodin hyvät puolet:
Bugien ja tietoturva-aukkojen etsiminen ja korjaaminen tehostuu.
Käyttäjät voivat luottaa siihen, että softa ei vakoile käyttäjäänsä.

Avoimen lähdekoodin heikkoudet:
- Kräkkerit löytävät softasta haavoittuvuuksia, joita ne käyttävät hyväkseen murtautuessaan tietokonejärjestelmiin.
- Joku saattaa sotkea tahallaan softaan bugeja ja muuta roskaa.

lyhyt kirjoitti:

Linuxin aukko -ista on huomattavasti pitempi, mistä tuo voi johtua?

Kyllä näiden "reikä/aukko" listojen ehdoton ykkönen on Mac OS X...

http://www.info.apple.com/usen/security/security_updates.html

Eipä montaa ole ja nekin harmittomia...

msvapaa kirjoitti:

...avoimella koodilla.

Avoimen lähdekoodin hyvät puolet:
Bugien ja tietoturva-aukkojen etsiminen ja korjaaminen tehostuu.
Käyttäjät voivat luottaa siihen, että softa ei vakoile käyttäjäänsä.

Avoimen lähdekoodin heikkoudet:
- Kräkkerit löytävät softasta haavoittuvuuksia, joita ne käyttävät hyväkseen murtautuessaan tietokonejärjestelmiin.
- Joku saattaa sotkea tahallaan softaan bugeja ja muuta roskaa.

"- Joku saattaa sotkea tahallaan softaan bugeja ja muuta roskaa."
Ei ole mahdollista, jos ohjelmiston kehittäjät eivät ota ohjelmistoon mitä tahansa koodia sitä tarkastamatta.