Tietoviikko uutisoi vakavaksi luonnehditusta Linux-haavoittuvuudesta, josta tosin ei mainittu miten se saattaa liittyä Microsoftin ja Novellin välisiin lehmänkauppoihin kaikkien muiden kustannuksella. Otetaanpa tähän liittyen päivän uutinen:
"Linux-käyttöjärjestelmän ytimestä on löytynyt ainakin kuusi vuotta vanha, erittäin vaarallinen haavoittuvuus, joka on paikattu kaikessa hiljaisuudessa."
...
"Mielenkiintoiseksi nyt havaitun turva-aukon tekee se, että haavoittuvuus havaittiin ensimmäisen kerran jo kuusi vuotta sitten. Suse-jakeluversion tietoturva-asiantuntija Marcus Meissner kertoo tietoturvasivusto H-Onlinelle, että korjaus aukkoon oli saatavilla jo syyskuussa 2004 – mutta paikkaus ei päätynyt koskaan linux-ytimeen. Paikkaus otettiin käyttöön ainoastaan Suse-jakeluversiossa.
Käytännössä kaikki muut paitsi Suse-pohjaiset linuxit ovat haavoittuvia."
http://www.tietoviikko.fi/kaikki_uutiset/article489713.ece
Ennen kuin mennään eteenpäin, korjataan tuosta sen verran että korjaus (patch) on jo tullut. Kyllä se artikkelissakin kerrottiin, mutta ei viitsi kaikkea siteerata.
Kiinnitetään huomiota uutisen mainintaan kaupallista Susea (ja vapaata OpenSusea) kehittävään Novelliin. Novell on tullut tutuksi yhtiönä, joka on taistellut oikeussaleissa Microsoftia vastaan ja sittemmin tehnyt kiistakumppaninsa kanssa varsin kyseenalaisia sopimuksia, jotka koskevat Linuxiin liittyvien oikeuksien - joita Novellilla ei edes ole - liittämisestä Microsoftiin, on syytä tarkistaa mikä tilanne oli haavoittuvuuden löytämisen aikoihin eli kuutisen vuotta sitten:
"Marraskuussa 2004 Novell sai Microsoftilta 536 miljoonaa dollaria korvauksia syytettyään Microsoftia käyttöjärjestelmiensä tahallisesti hidastamisesta käytettäessä Novellin palvelimia.[2Seuraavalla viikolla Novell nosti uuden oikeusjutun Microsoftia vastaan kilpailurikkomuksista vuosina 1994-96.[3]
2. marraskuuta 2006 Novell ilmoitti yhteistyösopimuksesta Microsoftin kanssa ja yhtiöiden patenttien ristiinlisensoinnista"
http://fi.wikipedia.org/wiki/Novell
Siinä tuli 536 miljoonaa hyvää syytä Microsoftilta muuttaa vihollinen arvokkaaksi liittolaiseksi. Seuraukset muistamme vielä:
"Microsoft kaappasi linuxin?
Microsoftin uusinta siirtoa voi luonnehtia nerokkaaksi.
Yhtiö haluaa Suse Linuxin valtaavan avoimen koodin ohjelmistomarkkinat muilta versioilta teknisen tuen ja yhteensopivuuden houkuttamana.
Jäljelle jäisi näin yksi linux, josta Redmondin ohjelmistojätti saisi rahaa ja johon sillä olisi osittainen hallintaoikeus.
Järjestely epäilemättä edistää Suse Linuxin yleistymistä, mutta voi heikentää linux-lisenssin elinvoimaisuutta."
http://www.mikropc.net/kaikki_uutiset/article228383.ece
Novell on varmasti myös himoinnut Linux-yksinvaltiutta ja Microsoftin rahoja ja sitä vasten siltä on voinut 'unohtua' tärkeän haavoittuvuuden kertominen asianmukaisesti Linux-ytimen kehittäjille, että kunhan Novell ja Suse ovat turvassa, niin se riittää. Kuvaan sopii se, että aivan kuten artikkelissaan MicroPc.net kertoo kuinka "Tämän jälkeen on paikattu linuxin ytimen versiot 2.6.27.52, 2.6.32.19, 2.6.34.4 ja 2.6.35.2.", niin Novellin on täytynyt myös tarkistaa joka kerta paikkauksensa sopivuus - ja olla kertomatta siitä edelleenkään Linux-ytimen kehittäjille.
Sillä tavoin rakkikoira Novell pitää isäntänsä tyytyväisenä ja saa tältä ansaitun makupalan.
Haavoittuvuudesta kaiketi on täällä alkuperäinen maininta:
http://archive.cert.uni-stuttgart.de/suse-security/2006/09/index.php
Kysymys kuuluu, tuleeko Linuxin kehittäjien lukea Novellin sisäiset turvalistaukset, vai mikä on muodostunut käytänteeksi suurimpien Linux-talojen ja ytimen kehittäjien välillä. Joka tapauksessa, Novell on selvästi päättänyt vaarantaa paitsi Linuxin aseman, myös käyttäjien tietoturvan. Täytyy todeta, että onneksi Ubuntu tuli ja otti paikkansa yleisimpänä jakeluna. Toivotaan sille menestystä siinä määrin kuin se rehelliselle yritykselle on mahdollista.
"Linux-käyttöjärjestelmän ytimestä on löytynyt ainakin kuusi vuotta vanha, erittäin vaarallinen haavoittuvuus, joka on paikattu kaikessa hiljaisuudessa."
...
"Mielenkiintoiseksi nyt havaitun turva-aukon tekee se, että haavoittuvuus havaittiin ensimmäisen kerran jo kuusi vuotta sitten. Suse-jakeluversion tietoturva-asiantuntija Marcus Meissner kertoo tietoturvasivusto H-Onlinelle, että korjaus aukkoon oli saatavilla jo syyskuussa 2004 – mutta paikkaus ei päätynyt koskaan linux-ytimeen. Paikkaus otettiin käyttöön ainoastaan Suse-jakeluversiossa.
Käytännössä kaikki muut paitsi Suse-pohjaiset linuxit ovat haavoittuvia."
http://www.tietoviikko.fi/kaikki_uutiset/article489713.ece
Ennen kuin mennään eteenpäin, korjataan tuosta sen verran että korjaus (patch) on jo tullut. Kyllä se artikkelissakin kerrottiin, mutta ei viitsi kaikkea siteerata.
Kiinnitetään huomiota uutisen mainintaan kaupallista Susea (ja vapaata OpenSusea) kehittävään Novelliin. Novell on tullut tutuksi yhtiönä, joka on taistellut oikeussaleissa Microsoftia vastaan ja sittemmin tehnyt kiistakumppaninsa kanssa varsin kyseenalaisia sopimuksia, jotka koskevat Linuxiin liittyvien oikeuksien - joita Novellilla ei edes ole - liittämisestä Microsoftiin, on syytä tarkistaa mikä tilanne oli haavoittuvuuden löytämisen aikoihin eli kuutisen vuotta sitten:
"Marraskuussa 2004 Novell sai Microsoftilta 536 miljoonaa dollaria korvauksia syytettyään Microsoftia käyttöjärjestelmiensä tahallisesti hidastamisesta käytettäessä Novellin palvelimia.[2Seuraavalla viikolla Novell nosti uuden oikeusjutun Microsoftia vastaan kilpailurikkomuksista vuosina 1994-96.[3]
2. marraskuuta 2006 Novell ilmoitti yhteistyösopimuksesta Microsoftin kanssa ja yhtiöiden patenttien ristiinlisensoinnista"
http://fi.wikipedia.org/wiki/Novell
Siinä tuli 536 miljoonaa hyvää syytä Microsoftilta muuttaa vihollinen arvokkaaksi liittolaiseksi. Seuraukset muistamme vielä:
"Microsoft kaappasi linuxin?
Microsoftin uusinta siirtoa voi luonnehtia nerokkaaksi.
Yhtiö haluaa Suse Linuxin valtaavan avoimen koodin ohjelmistomarkkinat muilta versioilta teknisen tuen ja yhteensopivuuden houkuttamana.
Jäljelle jäisi näin yksi linux, josta Redmondin ohjelmistojätti saisi rahaa ja johon sillä olisi osittainen hallintaoikeus.
Järjestely epäilemättä edistää Suse Linuxin yleistymistä, mutta voi heikentää linux-lisenssin elinvoimaisuutta."
http://www.mikropc.net/kaikki_uutiset/article228383.ece
Novell on varmasti myös himoinnut Linux-yksinvaltiutta ja Microsoftin rahoja ja sitä vasten siltä on voinut 'unohtua' tärkeän haavoittuvuuden kertominen asianmukaisesti Linux-ytimen kehittäjille, että kunhan Novell ja Suse ovat turvassa, niin se riittää. Kuvaan sopii se, että aivan kuten artikkelissaan MicroPc.net kertoo kuinka "Tämän jälkeen on paikattu linuxin ytimen versiot 2.6.27.52, 2.6.32.19, 2.6.34.4 ja 2.6.35.2.", niin Novellin on täytynyt myös tarkistaa joka kerta paikkauksensa sopivuus - ja olla kertomatta siitä edelleenkään Linux-ytimen kehittäjille.
Sillä tavoin rakkikoira Novell pitää isäntänsä tyytyväisenä ja saa tältä ansaitun makupalan.
Haavoittuvuudesta kaiketi on täällä alkuperäinen maininta:
http://archive.cert.uni-stuttgart.de/suse-security/2006/09/index.php
Kysymys kuuluu, tuleeko Linuxin kehittäjien lukea Novellin sisäiset turvalistaukset, vai mikä on muodostunut käytänteeksi suurimpien Linux-talojen ja ytimen kehittäjien välillä. Joka tapauksessa, Novell on selvästi päättänyt vaarantaa paitsi Linuxin aseman, myös käyttäjien tietoturvan. Täytyy todeta, että onneksi Ubuntu tuli ja otti paikkansa yleisimpänä jakeluna. Toivotaan sille menestystä siinä määrin kuin se rehelliselle yritykselle on mahdollista.
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.