Kuka takaa että esim http://www.ubuntu-fi.org/ ladattu Ubuntu on aito? Onhan joku voinut lisätä omaa koodiaan siihen! Sivustostahan näkee heti ettei ammattilaiset ole asialla. Selviä valheitakin tarjotaan etusivulla. Suurinosa Windowseista myydään valmiiksi asennettuna koneseen jolloin turvallisuus on taattu. Linuxin ollessa avointa koodia kuka tahansa pystyy asentamaan siihen esim takaportteja. Avoin koodi=avoin tie hakkereille!
Onko Linuxisi mutantti?
Robert Bob Heinonen
42246
1Äänestä
Muut lukivat myös
Ketjusta on poistettu 2 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 42
Vanhimmat
Kerro miten se takaportin lisäys sitten muka tehdään.
"Kerro miten se takaportin lisäys sitten muka tehdään."
Luet hieman sorsia. Katsot sopivan paikan koodillesi. Lisäät koodin ja käännät. Teet asennuspaketin Lisäät sen sivulle holmöjen linuxistien imuroitavaksi!
Onko sinulla mahdollisesti kirjoitusoikeus sille sivustolle?
Apache on turvaton palvelin-softa ja eniten murrettu! Tai joku palvelinta ylläpitävä lisää koodin. Helppoa kuin heinanteko!
Apache murretaan koska se on suosityuin ja miljoona sättäriä harrastelee serveriä, asiattomilla ei ole pääsyä oikein ylläpidetylle Apachelle.
"Tai joku palvelinta ylläpitävä lisää koodin"
Oletko kuullut että se tosiaan on avointa ja tuhannet silmäparit tutkivat sitä alvariinsa joten tuollaiset fibbaskonstit huomataan pian.
Entä oletko kuullut että Windowsin pajalla koodarit todella pistävät koodin sekaan erilaisia ovia tai transmittereita joiden avulla järjestelmään päästään takakutaa kiinni tai saadaan järjestelmä lähettämään kaikenlaista tietoa itsestään? Johan Yhdysvaltain armeijakin ilmoitti että se pystyy verkon kautta sulkemaan monen maan sähkölaitokset, miten olisi muuten mahdollista ilman pommeja kuin windowsin kautta?
"Oletko kuullut että se tosiaan on avointa ja tuhannet silmäparit tutkivat sitä alvariinsa joten tuollaiset fibbaskonstit huomataan pian."
Linuxissa on yli 3 miljoonaa koodiriviä joten tuskin jokaisen käskyn toimintaa ollaan jatkuvasti testaamassa. Ei tarvitse kuin yksi puskuriylivuoto jolloin koodi harhautuu syötteen jälkeiseen dataan. Silloin on mahdollista antaa prosessorin siirtyä Superuser tilaan jolloin ei ole mitään väliä millä oikeuksilla liikutaan. Kone on täydellisesti hallussa esim muistia voidaan käyttää ilman rajoituksia ja linuxin kättöjärjestelmäfunktioita muuttaa haluamakseen. Käyttäjä ei näe mitään kummallista koneen toiminnassa jos esim nettiliikenne ajoitetaan selaimen liikenteen mukaan! Ja aukkoja Linuxissa löytyy. Mm Yhdysvaltain puolustusministeriö varoo avointa koodia http://sektori.com/uutinen/avoin-lähdekoodi--turvallista-vai-ei/4020/
Puskuriylivuodot: pinon toiminta aliohjelmaa kutsuttaessa (Intel x86)
* Pinoa käytetään aliohjelmakutsuissa paluuosoitteiden, paikallisten muuttujien ym. tallentamiseen
* Kun pinoon lisätään dataa (PUSH) tai kutsutaan aliohjelmaa (CALL), ESP pienenee
* Kun pinosta otetaan dataa (POP) tai palataan aliohjelmasta (RET), ESP suurenee
* Funktiokutsussa
paluuosoite tallennetaan pinoon
hyppy aliohjelmaan ja sen suoritus
hypätään pinosta haettuun paluuosoitteeseen
* Ylivuoto-exploit käyttää sopivasti muotoiltua syötettä kirjoittaakseen aliohjelmassa yli pinon sisältöä, erityisesti paluuosoitteen
kohdassa 3) hypätäänkin hyökkääjän haluamaan osoitteeseen
* haluttu osoite on yl. joku muistialue, jonka sisältö hyökkääjän kontrolloitavissa (shellcode)
Ihan hienoa puskuriylivuoto-tekstiä olet josta olet jostain copypastettanut, eipä siinä mitään. Itse en tuosta sen syvällisemmin edes ymmärrä. Mutta sinä et nähtävästi ymmärrä että nuo pakettivarastot ovat salattuja ja muutoksista jää loki joten jos niitä muokataan on muokatut paketit löydettävissä ja koodi luettavissa, ei tarvitse lukea kaikkea vaan ainoastaan muunnelut kohdat, onhan sekin iso urakka mutta tarkoitan ettei sinne niin vain mennä mitään muokkaamaan.
Tai jos olet niin kätevä niin pistäpäs mulle seuraavaan apachen versioon morjestusviestiä ;)
"Apache murretaan koska se on suosityuin"
Ai että suosituinta järjestelmää koetellaan hakkereiden toimesta? Puhut asiaa viimein!
Kun sitä asennuspakettia voi lisätä virallisille sivuille, ja yleensä ohjelmat on käyttöjärjestelmässä valmiina ja sinne koodin tunkeminen ei myöskään onnistu kun kaikki käydään läpi mitä sinne laitetaan.
Eli valehtelet.
"Kun sitä asennuspakettia voi lisätä virallisille sivuille" ?
Tarkoitatat ETTEI VOI LISÄTÄ? Kyllä sen voi kuten keskustelusta ilmenee!.
"ja yleensä ohjelmat on käyttöjärjestelmässä valmiina" ?
Ihan sama onko vaiko eikö mutta kun Ubuntu ladataan noilta sivuilta niin on mahdollista että ohjelmat sekä kerneli ovat saastuneet. Eli takaportit ovat ohjelmissa valmiina!
"ja sinne koodin tunkeminen ei myöskään onnistu kun kaikki käydään läpi mitä sinne laitetaan." Jos joku Liu Chin Whingu Vinkuintiasta käy läpi kaikki miljoonat linuxin koodirivit ja ilmoittaa että kaikki ok niin kuka siihen luottaa???
"Tarkoitatat ETTEI VOI LISÄTÄ? Kyllä sen voi kuten keskustelusta ilmenee!"
No kun ei voi. Siihen tarvitsee oikeudet palvelimeen.
"Jos joku Liu Chin Whingu Vinkuintiasta käy läpi kaikki miljoonat linuxin koodirivit ja ilmoittaa että kaikki ok niin kuka siihen luottaa???"
Jokaista softakomponenttia kehittää valtava lauma kehittäjiä ja nämä käy läpi jokaisen koodin pätkän ja jokainen komponentti mitä otetaan käyttikseen selvitetään myös että on luotettava. Jos sinne voisi kuka tahansa tunkea koodia, niin olisi tehty ja puolet maailman tietokonekapasiteetista olisi jonkun kiinalaisen bottiverkossa mutta kun ei ole.
http://www.itviikko.fi/tietoturva/2007/10/09/d-fence-yllattyi-linux-roskaajista/200724969/7
"Johtaja yllättyi roskaavien Linux-koneiden suhteellisen suuresta määrästä."
http://www.itviikko.fi/tietoturva/2009/03/26/mato-tekee-linux-palvelimista-bottiverkkoja/20098001/7
"Mato tekee Linux-palvelimista bottiverkkoja!"
Nyt päästiin taas asiaan. ;)
"Rikolliset kokosivat hyökkäysarmeijansa melko vanhan MyDoom-madon muunnoksella, jolla saastutettiin tietokoneita iskuja tekemään."
http://www.itviikko.fi/tietoturva/2009/07/15/jattihyokkayksen-paapalvelin-sittenkin-miamissa/200916362/7?rss=8
Missähän järjestelmässä tällainen MyDoom oikein mellastaa?
Joka ikinen muutos on helppo tarkistaa nykypäivänä, koska pätevämmissä ohjelmistoissa käytetään versionhallintaohjelmistoja.
Torvalds totesi ettei ole olemassa tarpeeksi pätevää sellaista ja teki itse oman, jota käytetään yhä useammassa ohjelmistossa nyt. Sen nimi on Git, ja voit kaivaa youtubesta tai jostain videon, jossa Torvalds itse puhuu siitä muistaakseni Googlen väelle.
Kuka on väittänyt ettei?
Sekoitat nyt siihen, kun väitämme että Linuxin koodi on parempaa kuin Windowsin. Apachea käytetään paljon enemmän kuin IIS:sää ja kummastakin löytyy aukkoja. Kuitenkaan ei käyttösuhteessa.
Väitämme siis, että jos Linuxjärjestelmät olisivat yhtä yleisesti käytössä kuin Windows työpöydällä, ei se olisi yhtä reikäinen romu kuin Windows nyt.
Jos vähän ajattelisit, voisit ymmärtää asian...
Kaikilla sitä käyttävillä valtioilla ja firmoilla olisi loistava motiivi osallistua sen kehitykseen, ja muutenkin sen kehittäjämäärät todennäköisesti olisivat moninkertaiset. Nyt on jo olemassa turvalliset pakettivarastojärjestelmät ja kunhan kehittäjämäärät moninkertaistuvat ja aikaa hieman kuluu, kehitetään varmasti paljon lisää päteviä suojia.
Hyvä sinänsä, että kerrot ihmisille että tämänkaltainen vaara on olemassa.
Minä lisään siihen sen verran, että voit helposti todeta levykuvan aitouden vertaamalla sen md5 hashia aidon hashiin. Se kun on saatavilla.
Pentti laittaa aina sellaisia väitteitä jotka on mahdollisimman helposti kumottavissa.
Tarkoituksena ainoastaan ja vain saada Windowsin käyttäjät näyttämään jotenkin kahjoilta.
Mielestäni Linux ei tarvitse tällaista kyseenalaista markkinointia.
MD5 on niin kutsuttu message-digest-algoritmi, jota käytetään muun muassa kryptografiassa. MD5 on yksi monista Ronald Rivestin kehittämistä viestitiivistealgoritmeista. Se perustuu aikaisempaan MD4-algoritmiin, jonka analyysit osoittivat mahdollisesti epäturvalliseksi. Kaikki voidaan kiertää ja MD5 on yksi epävarma osa siinä ketjua miten Linuxia levitetään.
"MD5-tarkistesummia käytetään paljon avoimen lähdekoodin ohjelmissa, jossa sen tehtävänä on varmistaa ettei ohjelmakoodia ole muutettu. Tällä tavoin vältetään muun muassa troijalaiset ja virustartunnat. Samalla summalla voidaan myös varmistaa, että esimerkiksi ladatun ohjelman ISO-levykuvaan ei ole tullut virheitä siirron aikana. Jos levykuva ladataan toisiopalvelimelta (engl. mirror) niin tällöin levykuvan eheyden ja muuttumattomuuden tarkastaminen on välttämätöntä. Toisiopalvelimia ei valvota niin tehokkaasti kuin pääasiallista latauspalvelinta, joten tietoa on saatettu muuttaa. Ehkäpä sisään on ujutettu haitallista koodia."
Jumalauta että tuo Heinonen on sitten TYHMÄ!!
Ja teksti oli kopsattu melkein suoraan md5-wikistä, etkö tiedä että LÄHDE pitäisi mainita jos alkaa kopioimaan senkin PELLE!
Juuri sillä md5-summallahan se siis tarkistetaan, että levykuva on alkuperäinen eikä hakkeroitu pöljä, sitähän siinä juuri selitetään. ..ttu mikä lautapää.
Mitä tulee Windowsiin niin jopa liikkeestä ostettu saattaa olla väärennös ja sisältää ties mitä vakoiluohjelmia, etkä ymmärrä pipipää? Tämä ehkä paljastuu siinä vaiheessa kun aitoutstarkistus ei mene läpi. Linuxissa aitoustarkistus on se että ladataan turvallisilta palvelimilta ja tarkistetaan se md5-summa.
Lopeta jo se copypastetus ja pöljäily.
Jopa valmiissa Windows-asennuksissa kaupasta ostettuna voi helposti olla viruksia! Tiedetään olleen muistitikuilla ja ulkoisilla kiintolevyillä ja ties missä.
Saunalahden sivuilla mainitaan muuten että joissakin e160e mokkuloissa on virusten saastuttama muistikortti mukana. Ihmettelen, kun en ole saanut mukana mitään muistikorttia vaikka tuossa paikka sellaiselle onkin valmiina. No, Winviirukset eivät minun mokkulointiani haittaa!
Kuka pystyy tietämään mitä lataat näitten ubuntujen mukana, vakoiluohjelmiako mitä muuta, kiva mennä jollekin sivustolle jossa annat jotain henk.koht. tietojasi mitään varmuutta ei ole kuka tai mikä tietosi kalastelee, mitä muuta kaikkea vähemmän mukavaa tietämättäsi taustalla tapahtuu, mutta tämähän on just näitten koodirunkkareitten ominta osaamisen aluetta tunkee kaikkea paskaa piilotettuna muka turvalliseen ubuntuun ja muihin.
Linuxin turvallisuus on valhe jolta pitää katkaista siivet.
>...mitä muuta kaikkea vähemmän mukavaa tietämättäsi taustalla tapahtuu,
Kun asennat Windowsin niin EULA::n hyväksymällä annat omakätisesti luvan Microsoftille tehdä koneellasi ihan mitä niitä huvittaa. ;)
Kertauksen vuoksi kannattaa lukea seuraava linkki... ;)
http://keskustelu.suomi24.fi/node/8300429
Linuxistit saavat vain unelmoida turvallisesta käyttöjärjestelmästä. Kyllä Microsoftin ammattilaiset tietävät tämän ja etulyöntiaseman antaa suljettu koodi!
Windowsin "turvallisuus" loistaa noillakin palstoilla... ;)
http://keskustelu.suomi24.fi/debate/818
Voi jukupätkä että tota Pentti-bob-heinsota sitten ahdistaa, tyyppi käy ihan ylikierroksilla :)
Kun kokeneen ammattilaisen kovat faktat lyödään pöytään niin siinä ituhippi hiljenee!
>Kun kokeneen ammattilaisen kovat faktat...
Nyt ei puutu mitään kun tämäkin tuli jo! ;)
Tarkoitit tietenkin että kun EVO Heinonen lyö wiki-kopiointinsa ja vähäjärkiset puheensa pöytään niin siihen ei ehkä enää kannata vastata mitään.
Tässä oikea vastaus mitä olette odottaneet 10 vuotta: Tarkistussumma.
Monikohan teikäläisistäkään tarkistaa tuota tarkistussummaa? Luulen, ettei vain kuin ne vainoharhaisimmat.
md5sum kohde. sitten on myös SHA256SUM. Tiiviste tiedostosta, että mikään bitti ei ole muuttunut, summa muuttuu heti kun käpistelet..
Kyllä on melkoista salakieltä tuo md5sum-mössö. Onkohan siellä tubutinleirissä mitään normaalia?
Saan katoamaan oepnbox-gnome istunnossa. Ubuntu kun boottaa aina yhä tuohon valittuun istuntoon, kunnes valitsen toisin.
Linuks onkin kunnostautunut viime aikoina kovin virusherkkänä ja erityisen toimimattomana. canonical onkin tästä syystä lähes paniikissa.
Minä näkisin, että kaikki linuksit ovat tavalla tai toisella mutantteja. Yksikään ei toimi kunnolla!
"Teikäläisillä" onkin osaamisongelmia.
Pitää vielä huomioida, että suurin osa linuksin käyttäjistäkin on tavan tallaajia, eivätkä pysty mitenkään tarkistamaan minkään linuksin aitoutta tai että onko siinä takaportteja tai haittaohjelmia.
Onhan tämä nähty jo monta kertaa niine valtiollisine haittaohjelmineen, joissa jotkut niistä käynnistyy taikanumeroilla ja yksi otti kuvakaappauksia työpöydältä puolen minuutin välein jne..jne..jne. Niitä on riittänyt yllin kyllin, tubutinpojat vain vähättelevät niitä.
Pidä sinä vaan huolta siitä "rakkaastasi " ja sen haittaohjelmista sekä muista päivittää.
Useimmilla distroilla lataussivulla on se linuxin levykuva ja sitten tiedosto, jonka pääte on .MD5 tai .sha256, tarkistus latauksen jälkeen:
$ md5sum <ladatun iso-imagen nimi>
$ sha256sum <ladatun iso-imagen nimi>
Sitten vertaat!
Tai jos luotat että tietokone osaa verrata, voit antaa komennon:
$ md5sum -c <tied.md5>
$ sha256sum -c <tied.sha256>
esim. jos em. tiedostot samassa hakemistossa:
$ md5sum -c ubuntustudio-20.04-dvd-amd64.MD5SUMS
ubuntustudio-20.04-dvd-amd64.iso: OK
Nyt kun ruudulle tulee teksti "OK", on image sellainen kuin distron tekijä on tarkoittanutkin eli ehjä. Tällä siis näkee myös sen, onko siirron aikana joku bitti vahingossa mennyt poikittain.
Sitten sen voi polttaa esim. näin:
$ growisofs -dvd-compat -speed=4 -Z /dev/dvdrw=ubuntustudio-20.04-dvd-amd64.iso
Tämän jälkeen se on asennusta vaille valmista.
OHHOH! Onpas linuks perin vaikeaselkoinen ja hankala. Eiköhän teidänkin olisi jo aika luopua noista iäisyysongelmista ja ryhtyä käyttämään selkokielistä, toimivaa Windowsia.