Tietoturva on vaarannettu! KAIKKI nyt tarkkana, täällä jaellaan omaa distroa josta kukaan ei tiedä mitä se sisältää. Voitte lukea ketjun tästä
http://keskustelu.suomi24.fi/node/8951357/thread
Missään tapauksessa ei pidä mennä latailemaan muokattuja jakeluversioita, kukaan ei takaa miten niitä on käsitelty.
Kuten aina on sanottu niin vain virallisten peilien kautta ladatut ja md5sum -tarkistetut imaget ovat hyväksyttäviä, muihin pitää aina suhtautua suurella varauksella!
Älkää vaarantako tietoturvaa!
http://keskustelu.suomi24.fi/node/8951357/thread
Missään tapauksessa ei pidä mennä latailemaan muokattuja jakeluversioita, kukaan ei takaa miten niitä on käsitelty.
Kuten aina on sanottu niin vain virallisten peilien kautta ladatut ja md5sum -tarkistetut imaget ovat hyväksyttäviä, muihin pitää aina suhtautua suurella varauksella!
Älkää vaarantako tietoturvaa!
Vastaukset 8
Vanhimmat
huoleen.Aloittaja.
Onneksi tuli luotettavalta taholta tämä paljastus. Kuka muu uskaltaa luottaa kuin minä? ;D
Niin, varmaankaan sun omatekoisessa imagessa ei olekaan mitään rikollista tai käyttäjälle vaarallista mutta pointti on katsos siinä ettei kukaan voi sitä oikein todistaa kumpaankaan suuntaan. Sen sijaan moni rikollinen mieli pystyy myös tekemään oman, käyttäjälle haitallisen jakelun jolla voi varastaa käyttäjän tietoja tai murtautua käyttäjän koneeseen.
Tuo on se perimmäinen syy miksi linuxjakelut pitäisi ladata jakelun ylläpitäjän osoittamilta palvelimilta ja silloinkin imagen md5summa tulisi tarkistaa että se vastaa alkuperäistä. JOs joku kaverini tekisi mulle imagen niin toki sen uskaltaisin koneelleni pistää mutta en itse ainakaan uskalla ladata mitään epämääräisiä imageja. Tarkoituksesi on varmaan hyvä, ilmeisesti haluat olla avuksi muille mutta tämä vain särkee tietoturvallisuuden periaatetta räikeästi, siitä syystä parahdin. Tässä ei ole mitään henkilökohtaista.
Tuon "md5sum -tarkistetut imaget" saa tehtyä samalla kun sen iso tiedoston tekee, ja voi laitaa jakelun.
Mitä tulee sitten noihin "muokattuja jakeluversioita" niin kaikkihan ne ovat juuri niitä, ei mitään muita.
Kun jakelun tekijä on sen md5summan sinne sivulle pistänyt niin sieltä ladattavan imagen md5sum on oltava sama.
Tottakai jos minä teen oman imagen ja otan siitä md5sum ja pistän serverille jakoon niin kaikki näyttää olevan ok.
Siksi on tärkeää mistä se image ladataan tai ainakin se imagen md5sum pitää hakea jakelun tekijän sivulta, samahan se lopulta on mistä sen imagen lataa jos vain tarkistaa sen oikealla summalla.
Onko tämä nyt NIIIN vaikea ymmärtää?
Niin, tarkoitin "muokatuilla imageilla" tietenkin sellaisia joihin on mahdollisesti tehty käyttäjälle vihamielisiä muutoksia.
"Onko tämä nyt NIIIN vaikea ymmärtää?"
Kenelle on ja kenelle ei.
Jos on niin yksinkertainen että käytää Windowsia niin tuollaisen ymmärtäminen todennäköisesti tuottaa vaikeuksia.
Jos jokin virallinen paketti X.Y on jakelussa erilaisilla servereillä ympäri nettiä ja sen ohessa serverillä on mainittu md5-tarkistussumma xxxyyyzzz, ja sitten jossakin on yhdellä serverillä on paketti, jonka väitetään olevan X.Y tarkalleen ja sen tarkistussumma onkin qqqfffwww, jonka jokainen saa halutessaan tietää laskemalla MD5-algoritmilla, niin on syytä epäillä, että se muista eroava on jotenkin muokattu. Näin minä päättelisin. Sitten jos sanotaankin että tämä onkin X.Y_suomi ja juuri sinulle sopiva, suomalainen, ja sen tarkistussumma on siis tuo qqqfffwww, mutta sitä ei tunneta missään muualla (Google-hakujen kautta ei esim. löydy) niin panee epäilemään.