...hupsista.
Olin taas myöhässä. Se on jo korjattu.
"Käyttäjät voivat asentaa korjauksen sisältävän version Linux-ytimestä tai käytetyn Linux-jakelun tarjoaman korjauspaketin."
Ei sitä tarvitse erikseen "asentaa". Se tulee päivityksien aikana.
Linux on turvallinen. Niin se vain on. Ja tämä johtuu siitä että Linux-kernelkin on avointa lähdekoodia joten jälleen todistettiin että kun "tuhannet silmät näkevät koodin" niin myös sen korjaaminen on nopeaa ja varmempaa. Jos kyseessä olisi ollut suljettu koodi niin virhe olisi korjattu (jos olisi) joskus ensitalven keskiviikkona, jos silloinkaan.
http://www.digitoday.fi/tietoturva/2010/06/16/suomalaiset-loysivat-haavoittuvuuden-linuxin-ytimesta/20108537/66
Olin taas myöhässä. Se on jo korjattu.
"Käyttäjät voivat asentaa korjauksen sisältävän version Linux-ytimestä tai käytetyn Linux-jakelun tarjoaman korjauspaketin."
Ei sitä tarvitse erikseen "asentaa". Se tulee päivityksien aikana.
Linux on turvallinen. Niin se vain on. Ja tämä johtuu siitä että Linux-kernelkin on avointa lähdekoodia joten jälleen todistettiin että kun "tuhannet silmät näkevät koodin" niin myös sen korjaaminen on nopeaa ja varmempaa. Jos kyseessä olisi ollut suljettu koodi niin virhe olisi korjattu (jos olisi) joskus ensitalven keskiviikkona, jos silloinkaan.
http://www.digitoday.fi/tietoturva/2010/06/16/suomalaiset-loysivat-haavoittuvuuden-linuxin-ytimesta/20108537/66
Vastaukset 17
Vanhimmat
""tuhannet silmät näkevät koodin"
Kuinkahan moni noista ymmärtää jotain näkemästään? Se että koodia virittelee tuhannet ja taas tuhannet ammattitaidottomat ei tee siitä turvallista.
Vain suurilla ohjelmistoalan yrityksillä on siihen resursseja. Jos reikäiseen linuxiin saadaan paikka nopeasti se todennäköisesti tarkoittaa ettei sitä ole ehditty testata lainkaan ja "paikka" saattaa aiheuttaa kymmenen uutta aukkoa.
"Stallman tutustui tietokoneisiin ensi kerran 1960-luvulla ollessaan vielä koulussa. Päästyään töihin IBM:lle Stallman kirjoitti ensimmäisen tietokoneohjelmansa. Vaikka Stallmanilla oli lahjoja tutkimustyöhön (hän työskenteli jonkin aikaa Rockefeller Universityn biologian laitoksella), jatkoi hän tietokoneiden parissa ja lähti opiskelemaan Harvardiin. Ensimmäisenä opiskeluvuonnaan 1971 hänet palkattiin MIT:n tekoälylaboratorioon..."
Missään ei mainittu Stallmanin ajavan mopolla ja kantavan kassitolkulla sinolia kotinurkkiin kitattavaksi...
Ostaisitko tältä mieheltä käytetyn auton?
http://www.softpanorama.org/People/Stallman/Images/saintignucius.jpg
...syötävää...
http://wp.appadvice.com/wp-content/uploads/2009/10/steve-ballmer.jpg
Miten todistat väitteesi että ne jotka tutkivat koodia eivät ymmärrä mitä näkevät? Anna linkki jossa on tutkimustulosta asiasta, tai jos et voi todistaa asiaa, ole hiljaa. Suurin osa Linuxin koodista tuotetaankin yrityksissä, mutta ne samat ihmiset jotka koodaavat niitä yrityksissä koodaavat myös vapaa-aikanaan, joten perusteeton väite. Toisille tuo koodaaminen on sekä työ että harrastus.
Linux on kehitetty lähinnä harrastepohjalta kuten kaikki Unixin kaltaiset joita virittävät 60-luvulle jämähtäneet. Linuxin lähdekoodia tutkiessani näin kesälomalla huomasin erään seikan joka ihmetyttää. Monessakin kohtaa ytimessä on ehdollisia hyppykäskyjä muistin osaan jota ei ole olemassa!
Varsinkin kriittisissä osissa kuten keskeytyksien käsittelyssä. Ehkä nuo aktivoidaan tarvittaessa esim kun halutaan saada kone haltuun. Paketinhallinnasta vain sopiva osa ujutetaan pahaa-aavistamattomalle käyttäjille joka ei epäile mitään koska takana on Linux-kolhoosi joka pakkosyöttää vain keskuskomitean hyväksymää koodia. Todellinen Troijan hevonen! Mainittakoon että suojattu tila ohitetaan joten linuxin rootista ei ole apua.
"Paketinhallinnasta vain sopiva osa ujutetaan pahaa-aavistamattomalle käyttäjille..."
Katsotaanpas. Esimerkkinä Chromium-selaimen kaikkein uusimman ja jatkuvasti päivittyvän (daily) version asentaminen Ubuntuun tai Linux Mintiin.
1. vaihe (avaimet)
sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com 4E5E17B5
2. vaihe (repot)
deb http://ppa.launchpad.net/chromium-daily/ppa/ubuntu lucid main
3. vaihe (itse asennus)
sudo apt-get update
sudo apt-get install chromium-browser
Missä vaiheessa ja miten tuo "ujutus" muka tapahtuisi? Lisäksi - tuon daily-version sijasta voidaan hakea Chromiumin normaaliversio Ubuntun/Mintin pakettivarastosta.
"Linux on kehitetty lähinnä harrastepohjalta kuten kaikki Unixin kaltaiset joita virittävät 60-luvulle jämähtäneet."
Linuxin koodista valtaosa tulee suurilta yrityksiltä ja niistä "harrastajista" jotka tuota vapaa-ajallaan koodaavat enemmistö työskentelee ohjelmistoyrityksissä ja vastaavissa.
Näytät olevan mieltynyt tuohon kolhoosiajatteluun, neuvostoliitto on kuopattu mutta ehkä kiinasta löytyisi vielä tuota ihailemaasi toimintamallia eli tervemenoa sinne.
"Linuxin lähdekoodia tutkiessani näin kesälomalla huomasin erään seikan joka ihmetyttää. Monessakin kohtaa ytimessä on ehdollisia hyppykäskyjä muistin osaan jota ei ole olemassa!"
Laitappa YKSIKIN esimerkki, helppohan se on paskaa jauhaa niinkauan kuin kukaan ei kysele todisteita.
http://sektori.com/uutinen/ircpalvelimeen-jäi-takaovi-auki/9437/
Sitäpaitsi PGP on nykyään "avoin". Kuten WPA myös.
"Laitappa YKSIKIN esimerkki, helppohan se on paskaa jauhaa niinkauan kuin kukaan ei kysele todisteita."
Ei niitä esimerkkejä laiteta yleiseen levitykseen. Ensin informoidaan muita tahoja jotta saavat aukon ensin paikattua.
Selityksen makua, jos linuxin koodissa olisi jotain tuollaista niin sen olisi huomannut moni OIKEASTI ohjelmoinnista ymmärtävä ja homma olisi ollut jo monen lehden etusivulla. Juttujesi perusteella ymmärrät koodauksesta yhtävähän kuin norsu avaruussukkulasta.
Alkaako wind.paskanpuhujalla olla löysät housuissa kun pitää noin onnetonta sontaa laskea.
Se että Linux on Unixin johdannainen vaikuttaa siihen että Linuxin suunnittelussa on otettu myös verkkokäyttö huomioon, jota Microsoftin tuotteissa ei ole huomioitu. Miten todistat tuonkin väitteesi että ne hyppykäskyt olemattomiin muisin osiin EHKÄ aktivoidaan, saati että niitä käytetään koneen haltuunottoon? Samoin tuo väite että pakettienhallinnalla ujutetaan vihamielistä koodia käyttäjille on tuulesta temmattu vai voitko entaa edes yhden esimerkin jossa näin olisi jonkun jakelun kohdalla tehty? Toki Debianin palvelimille murtauduttiin, ja ujuttamista yritettiin, mutta sekin huomattiin, eikä koodi mennyt jakoon.
Wind-tiedottajalla on argumentit lopussa kun ei ole edes todisteita että niin olisi tapahtunut.
"Selityksen makua, jos linuxin koodissa olisi jotain tuollaista niin sen olisi huomannut moni OIKEASTI ohjelmoinnista ymmärtävä ja homma olisi ollut jo monen lehden etusivulla"
Linux-yhteisössä aukko on huomattu. Mutta asiasta aiotaan vaieta. Sama tapahtui kun Neuvostoliiton kuuohjelma jäi jälkeen USA:laisten vastaavasta. Kaikki kielletään.
>Vain suurilla ohjelmistoalan yrityksillä...
Se mitä "voisi tapahtua" ja mitä tapahtuu koko ajan, vähän eroavat toisistaan. ;)
http://blog.imperva.com/2010/06/latest-robintusujs-infects-114000-victims-analyzed-and-mitigated-1.html
"Jos reikäiseen linuxiin saadaan paikka nopeasti se todennäköisesti tarkoittaa ettei sitä ole ehditty testata lainkaan ja "paikka" saattaa aiheuttaa kymmenen uutta aukkoa."
Yleensä korjaus on niin yksinkertainen ja selkeä ettei siihen tarvita mitään massiivista testiajoa. Paremminkin ihmetyttää miksi Mäsä tekee massiivisen testauksen joka pikku korjaukseen, selvästikään eivät luota omaan taitoonsa ja spagettikoodiinsa.
Ei taida ubutun päivitykset olla irc-palvelimella...
Mutta ehkä salaisuus on siinä, että MS haluaa SUURIELEISESTI esiintyä ongelman poistajana. Microsoftin toiminnassa markkinoiden huijaaminen on aina ollut ensiarvoinen tekijä. Itse turvallisuus tulee sijoilla 20-40 kuten Kasperskyn tietoturva-analyytikko taannoin arvioi.