Το linux ΔΕΝ είναι ασφαλές

[linuxman]

Και εδώ μπορώ να σου πω σαν παράδειγμα Επαγγελματικό καθαρά πρόγραμμα Catia = Boing , Γερμανοί το τρέχουν σε Unix , γιατί άραγε ?

Off topic:
Διόρθωση: CATIA = DASSAULT όχι BOEING. Ο λόγος που χρησιμοποιούν το Unix, είναι προφανώς ότι έχουν στήσει servers, για την παροχή άδειας για τη χρήση του προγράμματος, από άλλους υπολογιστές. Η πραγματικότητα είναι ότι χρησιμοποιούν και Windows και πάρα πολύ μάλιστα. Οι άδειες δίδονται από μηχανήματα με Unix αλλά αυτό δε γίνεται μόνο για την ασφάλεια του δικτύου, μιας και αν η Dassault αποφασίσει ότι θα παρέχει υποστήριξη μόνο για Windows, τότε θα έβαζαν όλοι αυτοί που το χρησιμοποιούν, μόνο Windows. Μπορούν στο R&D τμήμα της Boeing να στήσουν ένα ασφαλές δίκτυο είτε με Windows είτε με Unix/Linux.

Off topic:
Οκ , ξέρω όμως ότι είτε το θέλει Dassault είτε όχι θα παρέχει υποστήριξη για Unix .

[mpekatsoula]

Επίσεις αναφέρει για το κίνητρο που δεν υπάρχει για να δημιουργίσουν malware στο linux και σε αυτό θα διαφωνίσω... Τόσοι και τόσοι χρήστες φεύγουν καθημερινά από τα windows και στρέφονται στο linux.

Υπάρχει ένα ποσοστό όμως το οποίο δεν θα γυρίσει σε λινουξ άμεσα (μπορεί και ποτέ). Και το κίνητρο δεν είναι ο απλός χρήστης που chatarei, αλλά ο επαγγελματίας που δουλεύει (υποχρεωτικά) σε windows & mac (3ds max,maya,logic κλπ). Αν ήμουν από την μεριά αυτού που θα φτιάξει το malware, θα προτιμούσα να το φτιάξω για win μόνο και μόνο γι'αυτό.

Δηλαδή στα παραθύρια μπορεί να τρέχει ένα malware χωρίς να μπορείς να το δεις και να το τερματίσεις στο task manager...

Στο λινουξ νομίζεις αν υπάρχει πχ ένα rootkit μπορείς να το δείς στο task manager και να το σταματήσεις; ΔΕΝ νομίζω...

Πάντως το ότι υπάρχει πλήρης διαφάνεια του λειτουργικού σου και των προγραμμάτων σου είναι ένα τεράστιο + στο λινουξ!(βλεπε http://en.wikipedia.org/wiki/Sony_BMG_CD_copy_protection_scandal) Μα αυτό είναι άλλωστε το λινουξ και γιαυτό γουστάρουμε. Θα επιμείνω βέβαια στο ότι ο χρήστης είναι ο ο κύριος κρίκος της ασφάλειας ενός συστήματος.

[g00fy]

Πω πω πόσο το τραβήξαμε...
Η απάντηση είναι πολύ πολύ απλή. Είσαι ασφαλής όσο χρησιμοποιείς ελεύθερα εργαλεία - ελεύθερο λογισμικό. Απο τη στιγμή που μπαίνει ο κλειστός κώδικα δε μπορεί κανείς να σου εγγυηθεί πως όλα είναι εντάξει αφού κανείς δε γνωρίζει τί περιέχει ο κώδικας.

.-

[ftso]

Η απάντηση είναι πολύ πολύ απλή. Είσαι ασφαλής όσο χρησιμοποιείς ελεύθερα εργαλεία - ελεύθερο λογισμικό. Απο τη στιγμή που μπαίνει ο κλειστός κώδικα δε μπορεί κανείς να σου εγγυηθεί πως όλα είναι εντάξει αφού κανείς δε γνωρίζει τι περιέχει ο κώδικας.

Ναι όμως τον κλειστό κώδικα δύσκολα θα βρεις την τρύπα. Αν την βρεις όμως είναι χρυσός καθώς μάλλον θα περάσει αρκετός χρόνος μέχρι να κλείσει.

Απο την άλλη, με τον ανοιχτό κώδικα (και όχι μόνο ελεύθερο λογισμικό) οι τρύπα φαίνεται πιο γρήγορα και έτσι παίζεται ένα παιχνίδι με τον χρόνο.
Πως θα την εκμεταλλευτεί αυτός που θα την βρει πρώτος? Πόσο γρήγορα θα γίνει η διόρθωση? Πόσο σύντομα ο χρήστης της εφαρμογής θα εφαρμόσει την λύση?
Το πλεονέκτημα του ελεύθερου λογισμικού είναι ότι απλά θα είναι προσβάσιμο σε περισσότερους σε σχέση με κάποιο λογισμικό για το οποίο απλά ο κώδικας είναι προσβάσιμος για ανάγνωση.

Στο θέμα ασφάλεια, κλειστός VS ανοιχτός κώδικας απάντηση χωρίς 'αλλά' δεν υπάρχει.

Ο χρήστης και οι ενέργειές του είναι αυτά που έχουν τον πρώτο λόγο. Όσο πιο ενημερωμένος είναι τόσο πιο ασφαλές σύστημα θα έχει.
Ότι και να κάνει πέραν των γνώσεών του τόσο πιο πολύ θα κινδυνεύει.

[PaNick]

Πω πω πόσο το τραβήξαμε...
Η απάντηση είναι πολύ πολύ απλή. Είσαι ασφαλής όσο χρησιμοποιείς ελεύθερα εργαλεία - ελεύθερο λογισμικό. Απο τη στιγμή που μπαίνει ο κλειστός κώδικα δε μπορεί κανείς να σου εγγυηθεί πως όλα είναι εντάξει αφού κανείς δε γνωρίζει τί περιέχει ο κώδικας.

Και οι ιοί ελεύθερο λογισμικό είναι. Δεν το πληρώνεις.

Δεν πιστεύω να νομίζεις ότι μπορείς να διαβάσεις τον κώδικα του πυρήνα, ε; Όλον; Και να καταλάβεις και αν προσπαθεί να κάνει και κάτι κακόβουλο;

[g00fy]

Και οι ιοί ελεύθερο λογισμικό είναι. Δεν το πληρώνεις.

Ελεύθερο Λογισμικό δε σημαίνει "Δωρεάν Λογισμικό". Επίσης οι ιοί είναι κακόβουλο λογισμικό, δεν δεν έχει ηθική και ιδεολογία (τουλάχιστο για το ελεύθερο λογισμικό). Συγνώμη αλλά δεν είναι επιχείρημα.

Δεν πιστεύω να νομίζεις ότι μπορείς να διαβάσεις τον κώδικα του πυρήνα, ε; Όλον; Και να καταλάβεις και αν προσπαθεί να κάνει και κάτι κακόβουλο;

Εγώ; Όχι! Υπάρχουν όμως χιλιάδες άτομα που μπορούν να το κάνουν και να μας ενημερώσουν. Επίσης έχε και αυτό υπόψιν, υπάρχει κώδικας ενσωματωμένος στον πυρήνα του Linux που είναι binary, δηλαδή Non-Free Software που δε γνωρίζεις τί κάνει ακόμη και αν ξέρεις να διαβάζεις κώδικα.

Ας μην πάμε μακριά, πράγματα που μπορούμε να διαβάσουμε - δεν τα διαβάζουμε. Πόσοι γνώριζαν το τερατούργημα μέσα στην άδεια χρήσης του Google Chrome όταν πρωτοκυκλοφόρησε; Όλοι απλά πατούσαν Accept, να 'ναι καλά κάποιοι άνθρωποι που το διάβασαν και κανόνισαν να ενημερώσουν τους υπόλοιπους. Μετά απο όλο αυτό, η Google αναθεώρησε την άδεια χρήσης του εν λόγο φυλλομετρητή.

[linuxman]

Πω πω πόσο το τραβήξαμε...
Η απάντηση είναι πολύ πολύ απλή. Είσαι ασφαλής όσο χρησιμοποιείς ελεύθερα εργαλεία - ελεύθερο λογισμικό. Απο τη στιγμή που μπαίνει ο κλειστός κώδικα δε μπορεί κανείς να σου εγγυηθεί πως όλα είναι εντάξει αφού κανείς δε γνωρίζει τί περιέχει ο κώδικας.

.-

Off topic:
Μα δεν μπορώ να ξηλώσω την κάρτα γραφικών μου για να βάλω Intel που έχει ανοικτό οδηγό έστω , αν δεν πάμε σε άλλα απλές εφαρμογές

[mathpoet]

Ένα σχόλιο για το γενικό θέμα ανοιχτός κώδικας και ασφάλεια.

Το ότι είναι διαθέσιμος ο κώδικας, δεν προεξοφλεί ότι κάποιος θα τον δει. Επίσης αυτός ο κάποιος που θα τον δει, δεν είναι υποχρεωτικό να έχει και γνώσεις ασφάλειας. Είναι άλλη η εμπιστοσύνη που έχουμε σε έργα με μεγάλες ενεργές κοινότητες (linux kernel, openssl,...) στα οποία όντως είναι πάνω χιλιάδες μάτια ακόμα και ερευνητών ασφάλειας, άλλη η εμπιστοσύνη σε ένα utility που έφτιαξα μόνος μου, το έδωσα με GPL και το χρησιμοποιούμε 10-20 άνθρωποι.

Αντίστοιχα είναι τελείως διαφορετικό το κλειστό προϊόν μιας εταιρίας που έχει επενδύσει στην ασφάλεια, έχει φτιάξει ομάδα ασφάλειας, διαθέτει διαδικασίες κ.λ.π, με ένα κλειστό προϊόν από το software house της γειτονιάς.

Δηλαδή δεν είναι άσπρο - μαύρο...

[linuxman]

Αντίστοιχα είναι τελείως διαφορετικό το κλειστό προϊόν μιας εταιρίας που έχει επενδύσει στην ασφάλεια, έχει φτιάξει ομάδα ασφάλειας, διαθέτει διαδικασίες κ.λ.π, με ένα κλειστό προϊόν από το software house της γειτονιάς.
Δηλαδή δεν είναι άσπρο - μαύρο...

Καλά θα με τρελάνεις τώρα , για αυτό τόσα χρόνια είναι για τον ΠΕ.....ΛΑ το προϊόν τους
Για αυτό το λόγο κολλάνε μ@@@@@@@@@@@@@@@@@ες , για αυτό το λόγο κόσμος έχει χάσεις δούλες ετών και την έχει πατήσει άσχημα από μ@@@@ες του λογισμικού που κόλλησε μια μ@@@@@α .

Δηλαδή έλεος , σχόλιο έκανες άλλα τουλάχιστον μην λες αυτό που στέκει .
Ναι μπορεί να έχει τμήμα/ομάδα που βλέπει τα προβλήματα ????

Ξέρεις που είναι αυτή ομάδα στην NSA = National Security Agency .
Εκεί έχουν στείλε το κώδικα τον 95 , NT , 98 , Me , 2000 , XP , svista , 7 για να το "τσεκάρουν" .

[mathpoet]

Δεν καταλαβαίνω τι σε τρέλανε σε αυτό που έγραψα. Έβαλα τα 2 άκρα σε κλειστό και ανοιχτό κώδικα, για να καταλάβουμε το φάσμα. Δεν σου ανέφερα κάποιο συγκεκριμένο προϊόν. Υπάρχουν εταιρίες που θα τους αποφέρει κέρδος να επενδύσουν στην ασφάλεια και άλλες που δεν θα τους αποφέρει, οπότε και δεν θα το κάνουν. Μπορεί να μην μας αρέσει, αλλά έτσι δουλεύει η μπίζνα.