http://amarok.kde.org/blog/archives/1153-The-Malware-Problem-and-a-solution.html
No, tietokonelehden uutimen kommentissa joku kysyy nyt että miten tämä vaikuttaa Linuxin tietoturvaan, että korjataanko ongelma vai mitä?
Osa kehittäjistä on jo suunnitellut järjestelmän, jolla tuollaistenkin mahdollisuus minimoidaan. Teemasivustot laitetaan versionhallintajärjestelmään, jolloin:
1. On helpompi kontrolloida kun nähdään mihin on tullut muutoksia, mitä muutoksia on tullut, kuka ne on tehnyt ja milloin.
2. Nähdään kuka on yrittänyt laittaa roskaa ja voidaan bannia se.
3. Teemakynnys nousee hieman, mikä on ihan ok, sillä malwarekynnys nousee paljon enemmän ja jos jollakulla oikeasti on motivaatiota, viitsii tämä opetella versionhallintajärjestelmänkin alkeet.
4. Useat kehittäjät näkevät koodit, joten ongelmat voidaan minimoida ennen kuin niitä tapahtuu. KDE:llä esimerkiksi on oma irc-kanava, johon tulee muutokset ja siellä on koko ajan joku katsomassa niitä. Vanha väite siitä, ettei koodia kukaan oikeasti lue, ei pidä paikkaansa, vaan niitä voidaan lukea reaaliajassa.
Väki totesi tuon hyväksi ideaksi ja kaikki välineet on valmiina, se on vain toteutusta vailla. Tietyissä paikoissa ollaan oikeasti kiinnostuneita tietoturvasta.
Tuossa tietokoneen uutisessa tosin höpötetään ihan puutaheinää. Haittaohjelmaa ei ole levitetty GNOME-työpöytäympäristöön, vaan se on jossain satunnaisessa paketissa joka pitää ladata jostain muualta.
No, tietokonelehden uutimen kommentissa joku kysyy nyt että miten tämä vaikuttaa Linuxin tietoturvaan, että korjataanko ongelma vai mitä?
Osa kehittäjistä on jo suunnitellut järjestelmän, jolla tuollaistenkin mahdollisuus minimoidaan. Teemasivustot laitetaan versionhallintajärjestelmään, jolloin:
1. On helpompi kontrolloida kun nähdään mihin on tullut muutoksia, mitä muutoksia on tullut, kuka ne on tehnyt ja milloin.
2. Nähdään kuka on yrittänyt laittaa roskaa ja voidaan bannia se.
3. Teemakynnys nousee hieman, mikä on ihan ok, sillä malwarekynnys nousee paljon enemmän ja jos jollakulla oikeasti on motivaatiota, viitsii tämä opetella versionhallintajärjestelmänkin alkeet.
4. Useat kehittäjät näkevät koodit, joten ongelmat voidaan minimoida ennen kuin niitä tapahtuu. KDE:llä esimerkiksi on oma irc-kanava, johon tulee muutokset ja siellä on koko ajan joku katsomassa niitä. Vanha väite siitä, ettei koodia kukaan oikeasti lue, ei pidä paikkaansa, vaan niitä voidaan lukea reaaliajassa.
Väki totesi tuon hyväksi ideaksi ja kaikki välineet on valmiina, se on vain toteutusta vailla. Tietyissä paikoissa ollaan oikeasti kiinnostuneita tietoturvasta.
Tuossa tietokoneen uutisessa tosin höpötetään ihan puutaheinää. Haittaohjelmaa ei ole levitetty GNOME-työpöytäympäristöön, vaan se on jossain satunnaisessa paketissa joka pitää ladata jostain muualta.
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.