Πρακτικά ζητήματα ασφάλειας

[sokoban4ever]

Γενικά απόλυτη ασφάλεια δεν υπαρχεί μα ούτε και πρόκειται να υπάρξει όπως ίσως μερικοί φαντάζονται.
Υπάρχουν συνέχεια vulnerabilities , bugs και δεν συμαζεύεται ...πανικώς γίνεται
Για τις ιστοσελίδες που επισκεφτόμαστε ισχύουν τα εξης :

Τα πακέτα που μεταφέρονται μέσω http δεν είναι κρυπτογραφημένα (unencrypted)( για αυτό τo gmail κρυπογραφεί όλο το traffic απο https ( ssl))
Σπίτι σου ο μόνος που ξέρει τα πακέτα σου είναι ο ISP σου ,εσύ και αυτοί που συδέεσαι στο internet.
Μπορείς να συνδεθείς με Web proxy anonymous ή ακόμα και elite και έτσι να "κρυφτείς" καλύτερα.
Για τα περισσότερα και σημαντικότερα θέματα ασφαλείας σε http (ιστοσελίδες port 80 ή 8080 ή 443 gia https ) ένας καλός browser είναι μονόδρομος
όπως firefox(με τα φοβερά του add-ons), konqeror και κάποιοι άλλοι (ίσως και απο τους proprietary)
Αλλά μην χεχνάμε ότι ένα site μπορεί όσο ασφαλές και να φένεται να είναι vulnerable σε xss και να "κλεφτούν"
προσωπικές πληροφορίες
Εμείς παρόλο που πείραμε όλα τα μέτρα γενικώς και αορίστως για την ασφάλεια μας δεν είναι μας βοηθάει καθόλου

Ο ποίο κοινός τρόπος να υποκλέψει "sniff" κανείς τα δεδομένα σου είναι όταν πας και συνδέεσαι σε ένα ανοιχτό πχ wlan στην καφετέρια xωρίς https και κρυπτογραφήσεις... ξεκλείδωτα δίκτυα δεν σημαίνει και ασφαλή...
Καλό είναι για θέμα ασφάλειας να έχει κανείς μια γενική ιδέα και να χρησιμοποιεί το pc "αμυντικά" αλλά όχι προκατειλλημένα (defensive computing).
Κάποιοi που πάνε και πληρώνουν ένα σωρό λεφτά για ένα antivirus πιστέυοντας ότι θα είναι ασφαλής με τα πανάκριβα vista τους
να απολαυμάνουν κάθε λογής videakia kai τσόντες σε κάθε είδος proprietary format σε κάθε λογής site ... ε αυτοί δεν κάνουν defensive computing
είναι καθαρά καταναλωτές-θύματα (consumers-victims).
Εδώ οφείλω να ομολογήσω ότι τα router έχουν αυξήσει το επίπεδο ασφάλειας καθώς είναι το πρώτο φράγμα σε οποιαδόποτε εισβολέα
(έχουν firewall ,statefull packet inspection και άλλα)

Το θέμα όμως είναι ότι δεν είναι μόνο το http το προτόκολλο που χρησιμοποιεί κανείς είναι και άλλα όπου όλλα έχουν και τα ports τους...
όπως udp για μουσική msn , xmpp για chat ... bittorrent και ένα σωρό άλλα...
Καλή αρχή είναι να κλείσεις τις διάφορες υπηρεσίες ώστε να μην έχεις ανοιχτά ports..
Είναι πολύ χρήσιμο να αποτρέψεις επιθέσεις dictionary attacks με κάποιο κανόνα
πχ σε iptables που να μην επιτρέπει να συνδεθεί
κάποιος μετα από ένα μικρό αριθμό αποτυχημένων προσπαθειών.

Το θέμα της ασφάλειας δεν είναι απλό αλλά βασίζεται σε 2 θεμελιώδεις αρχές

1) Στην αρχή της ασχετοσύνης και της παντελής σύγχησης και έλλειψης ενδιαφέροντος του εκάστοτε Κ.κακομοίρογλου καταναλωτή... (όπου δεν φταίει απαραίτητα αυτός )
2) και στην αρχή που λέει ότι μεγαλύτερη ασφάλεια έχεις απο την συχνή ενημέρωση και την τήρηση απλών και βασικών αρχών ασφαλείας
παρά να πιστέψεις για μια στιγμή ότι έχεις 100% ακλόνητη ασφάλεια

[chazisop]

Βασικά το πρώτο που λες είναι security through obscurity , δηλαδή χτίζω στη πόρτα του σπιτιού μου ένα δαιδαλώδη λαβύρινθο. Ναι μεν είναι δύσκολο για κάποιον που δε ξέρει το δρόμο να μπει , αλλά μπορεί να τα καταφέρει... ασχολία και ταλέντο θέλει.

Παλιότερα , που τα PC απειλούταν κυρίως από τη δισκετούλα και το CDάκι .. αυτό ήταν αρκετό... εδώ και κάποια χρόνια , ειδικά μετά το περίφημο μήνυμα του Bill Gates (μα μου , trend-setter είναι ο άνθρωπος και τότε έκανε κάτι πολύ καλό , βέβαια μετά από πιέσεις από πιο καλούς προγραμματιστές και μηχανικούς λογισμικού) σχετικά με την ασφάλεια και την αξιοπιστία ενός συστήματος. Δε μπορείς να έχεις ένα απροστάτευτο υπολογιστή συνδεδεμένο στο Διαδίκτυο και σ' αυτό το linux υπερτερούν κατά πολύ ! Όπως είχε πει και ο Eric S. Raymond , "given enough eyeballs , are bugs are shallow" , δηλαδή όταν τόσοι πολλοί ασχολούνται με τη δημιουργία ενός προγράμματος στο open-source, οι διαφορετικοί τρόποι σκέψης και αντίληψης δίνουν μεγαλύτερη πιθανότητα να βρεθεί το σφάλμα στο σύστημα , πριν καν αυτό αξιοποιηθεί από τους "κακούς" , ακόμα και κατά τη διάρκεια της ανάπτυξης.

Η σύγχρονη ασφάλεια βασίζεται στη στεγάνωση των μερών ενός λογισμικού , στην εξασφάλιση της ασφαλούς επικοινωνίας μεταξύ τους και στη χρήση μεθόδων που ναι μεν μπορούν να ξεπεραστούν , αλλά η υπολογιστική ισχύς απαγορεύει να γίνει αυτό σε λογικό χρόνο (π.χ. κρυπτογραφία δημοσίου κλειδιού , 5 δευτερόλεπτα να αλλάξεις κλειδί , 5 χρόνια σε υπερμηχάνημα να υπολογιστεί).

[sokoban4ever]

Θέλω να τονίσω ότι δεν διαφωνώ μαζί σου
Δεν θέλω να κανω flame war απλά να πώ αυτά που νομίζω ότι πρέπει.
Κάποιοι θα διαφωνούν , άλλοι θα είναι αδιάφοροι και άλλοι θα τα ακούσουν πρώτη φορα
Απλά παρακαλώ διαβάστε παρακάτω και ... Enjoy :


Για να κάνει κανείς μια ολοκληρωμένη αναφορα σε ζητήματα ασφάλειας
χρήσιμο και ίσως και περαν απο αποκαλυπτικό είναι το να κάνει μια αναφορα θεωριτική και λίγο ιστορική στο θέμα.
Ίσως έτσι να γίνει πιο αντιληπτό το όλο θέμα της ασφάλειας ακόμα και απο τα πιό αδιάφορα βλέμματα.

Βεβαίως και δεν μπορείς να βασιστείς απλά και μόνο σε "Security through obscurity" μεθόδους.
Επίπεδο ασφάλειας αποκτάς όντως όσο τα bugs ανακαλύπτωνται νωρίς.
Αναφέρθηκα στα router καθώς σχετικά πρόσφατα μόνο άρχισαν να εξαπλώνονται.
Η μέθοδος που πρότεινα το να κάνεις reject απο ένα σημείο και μετα πολλαπλά password attempts είναι
σχεδόν standard και την χρησιμοποιούν πολλοί .
Δεν είναι όμως αρκετή και μόνο απο το γεγονός ότι μπορεί να χαθεί το Qos(quality of service) ( πχ να μην μπορούν να συνδεθούν πελάτες ή εσυ από
ένα ιντερνετ καφέ που έχει μια standard ip επειδή κάποιος απο εκεί προσπάθησε να βάλει κωδικό πολλές φορες και άλλα)
Άρα θέλει να είναι μετρημένοι οι περιορισμοί τέτοι ώστε να μην έχει το χρόνο ένα πρόγραμμα να τα καταφέρει σε έυλογο χρονικό διάστημα
αλλά να μην χάνουν και οι πελάτες ή εσύ την δυνατότητα να συνδεθούν κλπ κλπ.
Μπορείς να πείς με άλλα λόγια ότι ιδανική ασφάλεια πετυχαίνεις όταν
δεν χάνεις Qos και ταυτόχρονα έχεις και υψηλούς περιορισμούς.
Αλλά αυτό μας οδηγεί στο συμπέρασμα ότι
όσο περισσότερο Qos θέλεις άλλο τόσο είναι δύσκολο να έχεις αφάλεια (δύσκολο όχι αδύνατο)
Το γεγονός ότι χρειάζεται χρόνια να αποκρυπτογραφηθεί κάτι
δεν σημαίνει ότι μπορείς να επαναπαυτείς σε αυτό. (Νομίζω ότι σημφωνούμε όλοι σε αυτό )
Μπορεί να έχεις ένα πολύ καλά ασφαλισμένο σύστημα αλλά
ξαφνικά να σπάσει (π.χ λόγω ενός bug σε ένα application )κάτι στην αλυσίδα όπως ένα vulnerability και
στην καλύτερη περίπτωση να πέσει το Qos προσωρινά και στην χειρότερη να
αποκτήσει 100% πρόσβαση στο σύστημα.(όπως το πάρει κανείς ... )
Έτσι λοιπόν ένα και μόνο ένα bug μπορεί να είναι αρκετό ώστε να πέσει το
επίπεδο ασφαλείας , παλιότερα αυτό ήταν πολύ πιο έυκολο αλλά ποτέ δεν πρόκειται να γίνει αδύνατον


Το συστήματα ασφαλείας ,απο ανθρώπους φτιάχνονται και για αυτό υπόκεινται σε ανθρώπινες αρχές

Όπως και ότι για να λύσεις το θέμα της ασφάλειας δεν φτάνει να γεμίσεις λουκέτα( ασε που αυτό προκαλλεί περιέργια και ερεθίζει τους επιτήδειους)
Σημασία έχει να αλλάξεις τις συνθήκες μέσα στις οποίες δημιουργείται η ανάγκη για ασφάλεια και κρυπτισμό.
Με άλλα λόγια να αλλάξεις την δομή και την λειτουργία της κοινωνίας.
Αυτό το κάνεις μόνο με αγώνες και μόνο άμα στερηθείς (πχ τον ελέυθερο σου χρόνο ) γιατι κανένας απο αυτούς που θέλουν
να συνεχιστεί η αδικία και η ανισότητα (καθοριστικές συνθήκες για την ανάγκη ασφάλειας)και άλλα..
στην κοινωνία δεν πρόκειται να στο λύσει( όπως ούτε bill gates ktlp)
Η ανάγκη στην κοινωνία για ασφάλεια είναι μια απάτη αιώνες τώρα , πολύ πριν κάν ανακαλυφθεί όχι ο υπολογιστής μόνο αλλα ακόμα και οι αλγόριθμοι..
Στην ουσία η κυρίαρχοι (εκάστοτε εξουσία και ισχυροί) ήθελαν να βρούν μια μέθοδο να κάνουν
τον άθρωπο (που του πίνουν το αίμα σιγα-σιγά) να ανυσηχεί και αυτός για την ασφάλεια ... των ίδιων των κλεμμένων του αγαθών (ληστευμένων απο την εξουσία όπως συσόρευμένος πλούτος απο φόρους έως και λεηλασίες κλπ).
Το να ανυσηχεί μόνη της η εξουσία ήταν τελείως αντιοικονομικό και δεν τους εξασφάλιζε κάποια κοινωνική συναίνεση.
Έτσι λοιπόν με διάφορες μεθόδους φόβησαν τον άνθρωπο ότι θα τον κλέψουν, ότι συνεχώς απειλείται κτλπ .. και εμφανίστηκαν οι ίδιοι η εξουσιαστές του
ώς οι σωτήρες του. Με αυτό τον τρόπο κέρδισαν την συναίνεση του ανθρώπου.
Του πουλούσαν προστασία .... όπως και οι gangster κτλπ κτλπ (Ναι, τόσο άσχημα κυρίες και κύριοι!!!)
Το αποτέλεσμα είναι ότι ο άνθρωπος πλεον δύσκολα μπορεί να πιστέψει ότι κάνει χωρίς
κεντρική εξουσία κυρίως λόγω της ασφάλειας.( Της εξασφάλισης που του παρέχουν με έναν ίσως ποιό light αλλά και πάλι gangsteriko τρόπο!!!)
Με την δημιουργία της ιδιωτικής ιδιοκτησίας το αγχος της ασφάλειας περνάει ετσι σε όλες τις τάξεις έυκολα.
Όλοι φοβούνται για την ασφάλεια τους αλλά και για την ασφάλεια αυτών που τους πουλάνε ασφάλεια
και έτσι "έδεσε" η συναίνεση.
Πλέον αυτό έχει γίνει (κατι αιώνες τώρα... ) πολιτισμικό στηχείο η αλλιώς κανόνας.

Είναι γνωστό ότι σε εποχές κρίσης όπως αυτή που μόλις διανύουμε ότι πολύς κόσμος αρχίζει και φοβάται τους
κάθε λογής κλέφτες και δεν κάνει τίποτα για αυτό πέρα απο το να υποψιάζεται ακόμα και το ποιό δικό του άνθρωπο με καχυποψία.
Άλλο που δεν θέλουν τα κοράκια της εξουσίας παρα να κυνηγάμε εμείς οι ίδιοι τον κλέφτη και να πανικοβαλώμαστε...
Αλλά οφείλουμε να διερωτηθούμε γιατί ένας άνθρωπος όδηγήθηκε στην παρανομία , δεν οφείλουμε ;
Είναι πολυ χαζό και επικύνδυνο να ισχυριστούμε ότι απλά έτσι του είρθε να παρανομίσει ή ότι έτσι γεννήθηκε
Πρέπει να εξετάσουμε τις αιτίες που τον οδήγησαν εκεί.
Εάν πανικοβληθούμε και αρχήσουμε να ζητάμε παντού αστυνομία(δηλαδή ασφάλεια...) , βλέπουμε το καθένα με μισο μάτι κτλπ δεν είμαστε πλέον
ενεργοί πολίτες αλλά υποβιβαζόμαστε σε φοβησμένα πρόβατα , έτοιμα να τα βαλλουν στο μαντρί , έτοιμα να δεχτούμε
κάθε είδους δικαιολογία για το που πήγαν τα λεφτά απο τα ταμεία και φτώχεινε ο κοσμος με αποτέλεσμα κάποιοι δυστηχώς να καταφύγουν
στην παρανομία. Τα πρόβατα κάνανουνε την συναίνεση.
Και σαν καλά προβατάκια δεν θα προβάλλουμε αντίσταση στους πραγματικούς απατεώνες... αλλά στον κάθε ασχετο κακομοίρη
και υπάρχει ο κινδυνος να τρωγόμαστε μεταξί μας σαν τα σκυλιά για ένα κοκαλάκι στην αλάνα...
Βέβαια πάντα υπάρχει ελπίδα να μην πάρει καταστοφική έκταση κάτι τέτοιο αλλά και πάλι ευτηχώς ... η ελπιδα πεθαίνει τελευταία
Οφείλουμε να είμαστε ψύχραιμοι και να βλέπουμε την ουσία πίσω απο ένα γεγονός δεν μπορουμε να αποκαλούμαστε ενεργοί πολίτες
και να μην βλέπουμε το φιάσκο , να μην βλέπουμε τους πραγματικους υπεύθυνους και τις αλληθινές αιτίες και τέλος να μην κάνουμε τίποτα για αυτό.

θα πείς κανείς ενταξει και πώς είναι δυνατόν να έχουν σχέση αυτά ας πούμε για παράδειγμα την
ασφάλεια των προσωπικών δεδομένων.
Η απάντηση είναι ότι θέλουν να σκέφτεσαι έτσι φοβισμένος ώστε να έχεις ψηλά την ανάγκη να προστατευτείς.
Σε τρέφουν με τον φόβο για να χωνεύεις αυτούς, αυτούς που διαιωνίζουν της συνθήκες για την ανάγκη μέτρων ασφαλείας.
Σε μια πραγματικά ανεπτυγμένη κοινωνία ακόμα και τα προσωπικά δεδομένα δεν είναι τίποτα άλλο παρά προσωπικά δεδομένα
Σου λένε ότι ο κλέφτης ο λήστής , ο κακός hacker ktlp παραμονέυουν να σε καταβροχθήσουν εσένα και ότι
σου βγάζει λεφτά ή και ότι αγαπάς. Βέβαια δεν κάνουν τίποτα αποτελεσματικό για την ασφάλεια σου
καθώς για να κάνουν θα πρέπει εν τέλει να αναιρέσουν τον ίδιο τους τον ευατό( εξουσία ,ισχυροί κτλπ)

Ελπίζω να είναι κατανοητό εώς εδώ διότι δεν θεωρώ σκόπιμο να μακρηγορήσω άλλο

Πίσω στους υπολογιστές τώρα
Εν κατακλείδι το θέμα της ασφάλειας είναι απο την φύση κοινωνικό και ο υπολογιστής κάνει απλά ότι του πούν οι άνθρωποι.

Τώρα θα πεί κανείς τί έχει το linux να κάνει με όλα αυτα .
Λοιπόν όλοι εδώ οφείλουμε να ξέρουμε λίγο από την ιστορία του opensource (gnu,foss ktlp) και τις άδειες.
Εκείνο που κάνει το linux μοναδικό είναι βέβαια o kernel του και η αρχιτεκτονική του γενικώς .
Πάνω απο όλα αυτό που το κάνει μοναδικό (και επαναστατικό και ας μην αρέσει σε κάποιους όπως ίσως ο Raymond ...)
έιναι ότι είναι ανοιχτό λογιμικό .
Ανοιχτό λογισμικό που εξελίσεται απο χιλίαδες ανθρώπους που βάζουν τον προσωπικό τους χρόνο οικειοθελώς.
Βρίσκουν bugs , κάνουν tests,φτιάχνουν προγράμματα, προτείνουν λύσεις ,λύνουν απορίες αλλά και θέτουν απορίες.
Αλλοι χάκερς άλλοι απλά προγραμματιστές , άλλοι πρωχωρημένοι και άλλοι απλοί χρήστες όλοι βάζουν το λιθαράκι τους
για να είναι καλύτερο.
Όσο περνάει ο καιρός γίνεται καλύτερο το ίδιο το OS αλλά και οι ίδιοι το γνωρίζουμε πιό βαθειά.
Αυτό είναι και κάτι που το κάνει να κρατάει καιρό και μαλιστα να υπερτερεί απο τα άλλα OS.
Έτσι, όντως τα bugs ανακαλύπτονται αρκετά νωρίς (όπως πολέ σωστά είπε και ο Raymond ή και όποιος άλλος το είπε)
αυτό από μόνο συμβάλει στο να μπορεί το linux να είναι το πιό ασφαλές OS.(Τίποτα δεν είναι απο μόνο του απλά γίνεται )
Όλα αυτοί μπορεί για κάποιους να είναι απλώς κάποιοι geeks (ή nerds ) παίζουν με το χόμπι τους.

Αλλά δεν είναι μόνο αυτό ,είναι τουλάχιστον μία απο τις ζωντανότερες αποδείξεις ότι οι άνθρωποι μπορούν να συνεργαστούν
και μαζί να δημιουργούν για το κοινό καλό.
Σε αυτό αναμφίβολα βοήθησε η τεχνολογία όχι όμως γενικα και αόριστα τεχνολογία αλλά η ανοιχτή τεχνολογία ,το opensource!!!
Επειδή όμως ζούμε ακόμα σε μια τουλάχιστον ανώριμη κοινωνία δεν φτάνει το εργαλείο(ο υπολογιστής με linux)
να μας λύσει όλα μας τα προβλήματα.

Στο θέμα της ασφάλειας το linux έχει πολλά πρωτερήματα απο άλλα OS αλλά θα συνεχίσει να είναι
μόνο και μόνο επειδή είναι opensource!!!
Έτσι λοιπόν πολλα έχει προσφέρει η opensource τεχνολογία και η ασφάλεια είναι ενα κομμάτι της προσφοράς της opensource λογικής.
Απλά επειδή στην εποχή που διανύμουμε υπάρχει μια ανάγκη για ασφάλεια( για λόγους όπως και τους παραπάνω που ανέφερα)
Το opensource σαν τέτοιο που είναι απλά ανταποκρίνεται επιτηχώς
αποκαλήπτωντας τις φοβερές δυνατότητες ενός ανοιχτού συστήματος.
Γενικά ένα οποιοδίποτε ανοιχτό σύστημα είναι λιγότερο ευπαθές απο ότι ένα οποιαδίποτε κλειστό.
Τουλάχιστον επειδή έχει διαχωρίσει τις εσωτερικές του λειτουργείες απο την επικοινωνία του με άλλα συστήματα
με τέτοιο τρόπο όπου όπου συνεχώς προσαρμόζεται χωρίς να πρέπει να αμφισβιτηθεί ή να σταματήσει ο πυρήνας της λειτουργίας του.
Σαν συνέπεια να έχουμε ένα πάρα πολυ βιώσιμο σύστημα που δεν είναι άλλο παρά η κουλτούρα του opensource,
αναπόσπαστο κομμάτι της οποίας είναι το linux ή καλύτερα το Gnu/linux
Δεν είμαστε ακόμα ώριμοι εμείς να τα λύσουμε με την βοήθεια της τεχνολογίας
οι υπολογιστές απλά κάνουν αυτά που τους λέμε εμείς βήμα προς βήμα.
Θα μπορούσαν να λυθούν αναρίθμητα προβλήματα με την τεχνολογία
απο προβλήματα ενεργειακής φύσεως,γενετικής και άλλων.

Το πρόβλημα της ασφάλειας λοιπόν ναι μεν λύνεται καλύτερα απο την opensource κοινότητα που και εμείς είμαστε μέσα
σε σχέση με άλλες κλειστού τύπου λύσεις, αλλά είναι κατα βάση ένα κοινωνικό θέμα που η τεχνολογία είναι ικανή μόνο να βοηθήσει.

Κλείνωντας το πρακτικότερο ζητήμα ασφάλειας στους υπολογιστές είναι να βάλει πρώτα απο όλα κανείς linux (όπως και το ubuntu )
και να φροντίσει να ενημερωθεί αρκετά απο οδηγούς, απο man pages, απο τον ίδιο τον κώδικα των προγραμμάτων και απο την τεράστια κοινότητα του linux


ΥΣ
Αυτά πάνω κάτω πρέπει να τα ξέρει κανείς, δεν είναι απαραίτητα "της αριστεράς" όσο και εάν φένεται ότι είναι , είναι απλά κοινός νους
Είναι βασικές γνώσεις του τι παίζει γενικά , ένας κοινός άξονας ( η τουλάχιστον έτσι θα έπρεπε)
Μερικά πράγματα οφείλουμε στους ίδιους μας τους εαυτούς να τα ξέρουμε ακόμα και ας αδιαφορούμε
Αυτά

[chazisop]

Και εγώ συμφωνώ μαζί σου , στα περισσότερα σημεία τουλάχιστον ...

Εκεί που διαφωνώ λίγο είναι σε αυτό που λες για το κοινωνικό θέμα . Η ασφάλεια δεν είναι απαραίτητα κακή.. ο φόβος ως εμμονή όμως είναι . Η ασφάλεια έχει κυρίως νόημα σε επιχειρήσεις και οργανισμούς , όπου το πρόβλημα είναι τεράστιο ... και στον απλό χρήστη , όταν αυτός χρησιμοποιεί τις υπηρεσίες των πρώτων. Βέβαια υπάρχει και το θέμα των προσωπικών δεδομένων , το οποίο όμως είναι πιο εύκολα επιλύσιμο , αφού οι πιθανότητες και οι τρόποι "κλοπης" των δεδομένων είναι λιγότεροι. Αν το ψάξεις λίγο , θα δεις πως η κρυπτογραφία και η ασφάλεια είναι και υπέρ των απλών πολιτών . π.χ. .. θα ρίσκαρες να μπορεί κάποιος να έχει πρόσβαση στα αρχεία ενός νοσοκομείου και να γνωρίζει αν πάσχεις από κάποια ασθένεια ή τις συναλλαγές σου ? Ή να μπορεί να παρακολουθεί σχεδόν τη ζωή σου (πότε έκοψες εισιτήριο στο λεωφορείο , πότε και τι αγόρασες , πότε συνδέθηκες στο e-mail σου και από που) .. Γενικά , αυτή η πλευρά της ασφάλειας των δεδομένων σου από όσους θέλουν να τα χρησιμοποιήσουν εναντία σου συνοψίζεται στη θεωρία του κρυπτοαναρχισμού ... περισσότερα εδώ : http://en.wikipedia.org/wiki/Crypto-anarchism

Επίσης , λες πως ο Raymond είναι κατά του ανοιχτού λογισμικού . Αυτό είναι αδύνατον , μιας και είναι ο πατέρας του ΑΝΟΙΚΤΟΥ λογισμικού , που είναι πιο κοντά στον εμπορικό κόσμο και είναι πιο συνεργάσιμο με το κλειστό λογισμικό , απ' ότι το ΕΛΕΥΘΕΡΟ λογισμικό , του οποίου πατέρας είναι ο Richard Stallman (δες π.χ. διαφορές GPL και LGPL). Αν είσαι υπέρ του ελεύθερου λογισμικού και κατακρίνεις τη νοοτροπία του ανοικτού , μια μεγάλη διαφωνία στο χώρο μας , τότε το δέχομαι και δεν πρόκειται να το συζητήσω παραπάνω

Το θέμα είναι όλοι πιστεύω συμφωνούμε πως μέσα από τη διαδικασία παραγωγής και συντήρησης , το λογισμικού ανοικτού κώδικα έχει τεράστια πλεονεκτήματα σε σχέση με το κλειστού κώδικα λογισμικό.

[sokoban4ever]

Στο θέμα της ασφάλειας απλώς πιστέυω ότι πρέπει να είναι ξεκάθαρο το τοπίο.

Δεν λέω ξεκάθαρα ότι η ασφάλεια τυγχάνει να είναι και υπέρ των απλών πολιτών, το θεώρησα αυτονόητο .
Σκεφτόμουν να το ξεκαθαρίσω αναλυτικότερα , αλλά μέσα ξεχάστηκα από ότι φένεται , να 'σαι καλά που το επισήμανες.
Τελικά καλό είναι να ξεκαθαρίζουμε ορισμένες φορές ακόμα και τα πολύ αυτονόητα , ώστε να υπάρχουν οι λιγότετερες παρερμηνέυσεις.

Η ουσία είναι ότι σε μια πραγματικά αναπτυγμένη κοινωνία έχουμε λιγότερη ανάγκη απο ασφάλειες και κρυπτομανείες.

Αν και είναι ουτοπικό και θεωρητικό αυτό κανείς δεν μπορεί να αποδείξει ότι είναι και αδύνατο
εκτός και εαν δεχτεί ότι δεν είμαστε εξελίξιμο είδος , οι άνθρωποι...

To linux προσφέρει απλόχερα σε όποιον θέλει προγραμμάτα για περισσότερη ασφάλεια στα προσωπικά δεδομένα κλπ.
Το linux και η νοοτροπία του opensource είναι μίλια μπροστά απο την παρούσα κοινωνική κατάσταση .
Σηματοδοτει το πώς θα γίνονται περίπου πολλά πράγματα στο μέλλον αν "τα πράγματα πάνε καλύτερα"...

Κάποιοι μάλιστα έχουν παρομοιάσει το opensource με κουμουνισμό ή επανάσταση και αυτό δεν αρέσει σε πολλούς καλώς - κακώς.
Κάποιοι πάλι δεν θέλουν να αποδεχτούν ότι ένα ανοιχτο σύστημα όπως το opensource είναι τουλάχιστον καλός οιονώς για έναν καλύτερο κόσμο
αντιθέτως λένε ότι δεν έχει καμία σχέση με αλλαγές και επαναστάσεις ,όπως και ότι είναι απλώς και μόνο μία αντανάκλαση του νέου καπιταλισμού που έχει ανάγκη απο ευλιξία.
Έχουνε και ατάκα όπως :
Δεν έχουμε να χάσουμε τίποτα παρά μόνο τις άδειες μας
παραφράζωντας ειρωνικά και ίσως και αστεία το γνωστό :
ΟΙ προλετάριοι δεν έχουν να χάσουν τίποτα παρά μόνο τις αλυσίδες τους.
Όπως και να το πείς η ελευθερία και η ισότητα είναι πάντα επίκαιρη για όλους.

Δεν λέω σε καμία περίπτωση ότι ο Raymond είναι κατά του ανοιχτού λογισμικού (είπα ότι δεν του αρέσει να το συνδέουν με κάτι επαναστατικό)απλά αν ψάξεις και εσύ θα δείς
ότι σε μία συνέντευξη του τον ρωτάνε
αν πιστέυει ότι το opensource έχει να κάνει με τον κουμουνισμό ( κάπως έτσι) και αυτός τα πέρνει στο κρανίο και αρχίζει και λέει κάτι δικά του
ότι δεν του αρέσει να το παρομοιάζουν έτσι και τέτοια...
(Αναλυτικά καλύτερα δες το The Code Linux -- > http://video.google.com/videoplay?docid=-3498228245415745977&ei=RnC9SbLgO4TO-Abb4NzHAQ&q=linux
Βεβαίως και ο "Θεός" πίσω απο το Opensource είναι ο Stallman ...
και όλη η κοινότητα του opensource

Βεβαίως και έχει τεράστια πλεονηκτήματα το opensource απο τα proprietary , αλίμονο μας ,αμα δεν σημφωνούσαμε σε αυτό.

[chazisop]

Σε αυτό που λες και εγώ διαφωνώ . Όπως αναφέρεται και στο Revolution OS , αντίθετα με το κουμμουνισμό , στο ελεύθερο λογισμικό δεν σε υποχρεώνει κανείς να μοιράζεσαι ότι έχεις . Μπορώ κάλλιστα εγώ να είμαι ένας απλός χρήστης και να μην πρσσφέρω στη κοινότητα , αυτό είναι δικιά μου επιλογή . Βέβαια , παραπάνω κουβέντα στο θέμα την θεωρώ ανούσια , μιας και το ανοιχτό λογισμικό είναι μεθολογία ανάπτυξης προγραμμάτων ενώ ο κουμμουνισμός πολιτικό και οικονομικό σύστημα ... πιστεύω να συμφωνούμε πως τα "φλογοβόλα" πρέπει να μείνουν στη ντουλάπα (όχι flames )

[ftso]

Βεβαίως και ο "Θεός" πίσω απο το Opensource είναι ο Stallman ...

Χμ...αυτό καλύτερα να μην το ακούσει

[sokoban4ever]

... πιστεύω να συμφωνούμε πως τα "φλογοβόλα" πρέπει να μείνουν στη ντουλάπα (όχι flames )

Βεβαίως και σημφωνούμε ότι τα φλογοβόλα καλύτερα να μείνουν στην ντουλάπα .
Πιστέυω όμως ότι σημφωνούμε στο ότι επιτρέπεται να εκφραζόμαστε.

Δεν είναι απαραίτητα ανούσια απλά είναι ίσως πιό κουραστική και πιό απαιτιτική τέτοια κουβέντα .
Το opensource είναι αρκέτα ώριμο ώστε να υποδεχτεί μια καλύτερη κοινωνία
(όχι απαραίτητα υπο τον τίτλο κομμουνιστική γιατι πολλί ακόμα δεν ξεπέρασαν το complex με την αυτή την συγκεκριμένη λέξη)
και μάλιστα όσο πιο "καλή" είναι αυτή η κοινωνία τόσο πιο αποδοτικό μπορεί να είναι και το Opensource
Αλλά είναι πραγματικά επαναστατικό διότι επιβιώνει ακόμα και σε στην κοινωνία που ζούμε ( η οποία δεν μπορεί να αποκαλεστεί παρά παρακμάζουσα άμα κάτσει κανείς και σκεφτεί τι γίνεται στον κόσμο και τι δυνατότητες υπάρχουν απο την άλλη... )

Πρώτον το ότι ηπάρχει κοινωνία που δεν σε υποχρεώνει να κάνεις τίποτα είναι μεγάλη αυταπάτη.
Αντιθέτως είναι θεμελιώδες νόμος οποιάδίποτε κοινωνίας η ανταλλαγή αγαθών, υπηρεσιών.
Δεν γίνεται να τα έχεις όλα και να μην δίνεις τίποτα αυτό είναι μια ψευδείς αντίληψη που έχει διαδοθεί απο το
marketing για να ρίχνει στάχτη στα μάτια στους διαφόρων επιπέδων καταναλωτών.
Όμως όλοι πολοί καλά γνωρίζουμε ότι με "αέρα κοπανιστό" δεν προσφέρει κανείς τίποτα.
Όλοι υποχρεώνονται (κάποιοι λιγότερο) να δίνουν φόρους να πληρώνουν κλπ
στην κοινωνία που ζούμε σήμερα , όποιος θέλει να μην δίνει τιποτα μπορει να πάει στα βουνά να βόσκει με τα προβατάκια.
Μα και σε οποιαδίποτε κοινωνία πάντα κάτι της θα πρέπει να δίνεις είτε είναι και 10 λεπτά απο τον χρόνο σου.

Το ανοιχτό λογισμικό δεν σε υποχρεώνει να πληρώνεις ταρίφες αλλά κατα βάθος σε υποχρεώνει αν το αλλάξεις
και θέλεις να το μοιραστείς να το δώσεις και εσύ ανοιχτό !!!
Η opensource άδειες σε υποχρεώνουν και όχι απλά η καλοσύνη σου.
Αυτό είναι η δεν είναι υποχρέωση ?
Σαφέστα και είναι (και είναι και καλή μάλιστα)γιατι έτσι εξασφαλίζεις ότι μπορεί και όλος ο κόσμος να το έχει και να το αλλάξει αμα θέλει.
Και έτσι συναλλάσεσαι με την κοινωνία. Δίνεις για να πέρνεις, πέρνεις για να δίνεις.
Σαν συνεπεία το opensource δεν ξεφέυγει επίσης απο την ιδέα ότι η γνώση ανήκει στον άνθρωπο.
Σε υποχρεώνει σαν άνθρωπο να μοιραστείς της γνώσεις σου και να μην κάνεις το εγωιστικό λάθος και τις κρατήσεις για την πάρτι
σου και στερήσεις αυτό που στην πραγματικότητα ανήκει στην ανθρωπότητα!!!
Φαντάσου να μην μπορούσαμε να μιλήσουμε για την βαρύτητα ,επειδή κάποιος έκανε copyright τις ανακαλύψεις του Νεύτονα.
Αυτό θα ήταν σίγουρα καταστροφικό .
Ε λοιπόν η λογική του opensource σε υποχρεώνει να σεβαστείς τον άνθρωπο και εαν διαδόσεις ένα πρόγραμμα
να φροντίσει να το έχεις ανοιχτού κώδικα.
Ετσί λοιπόν δεν είναι μόνο μια μεθοδολογία ανάπτυξης λογισμικού είναι μια επαναστατική για τον άνθρωπο μέθοδος διάδοσης της γνώσης (η οποία όπως είπα δεν ανήκει στο κάθε ψώνιο αλλά στην ανθρωπότητα).
Στην ουσία αμα κάποιος ανακαλύψει κάτι (χρησιμοποιώντας τις γνώσεις που έχει πάρει απο την κοινωνία) και δεν το μοιραστεί είναι το λιγότερο αφελής
εαν όμως το μοιραστεί και απαιτεί να μην το αλλάξει κανείς είναι τουλάχιστον απάνθρωπος.
Ένα ισχυρό παράδειγμα είναι η ομάδα έρευνας της αποκρυπτογράφησης του γενετικού κώδικα του DNA .
Αυτή η ομάδα πρόλάβε και τελείωσε την έρευνα στο τσακ, και κατοχύρωσε τα αποτελέσματα της έρευνας να μην ανήκουν σε μια επιχείρηση
αλλά σε όλη την ανθρωπότητα και ότι πρόσβαση μπορεί να έχουν όλοι σε αυτό.
Εαν προλάβαινε κάποια άλλη ερευνιτκή ομάδα θα είχαμε ώς αποτέλεσμα το δικό μας DNA να γινότανε ιδιωκτησία μιας επιχείρησης!!!!!!!!
Με άλλα λόγια proprietary!!! και όχι opensource..
Έτσι λοιπόν τα παληκάρια επιστήμονες που πρόλαβαν μας έσωσαν απο ένα σωρό δεινά που έχουν να κάνουν με την ιδιωποίηση της γνώσης.
Δεν θέλει πολύ φαντασία για να καταλάβει κανείς πόσο πολύ οπισθωδρομικό θα ηταν αν το "κλειδώναν" και το κάνανε πατέντα άλλες ερευνητικές ομάδες.
Με αυτό το μέγιστο παράδειγμα λοιπόν καταλαβαίνει κανείς ότι η διάθεση της γνώσης (είτε αυτή είναι ένα πρόγραμμα σε υπολογιστή , είτε οτιδήποτε)
είναι απαραίτητη τουλάχιστον για την εξασφάλιση της ελευθερίας του ανθρώπου στην γνώση.

Το opensource είναι τόσο βιώσιμο ώστε σχεδόν ότι κοινωνικό σύστημα και να έχουμε να είναι αποδοτικό , όπως και είναι.

[sokoban4ever]

Βεβαίως και ο "Θεός" πίσω απο το Opensource είναι ο Stallman ...

Χμ...αυτό καλύτερα να μην το ακούσει

Ποιός να μην το ακούσει Ο Raymond...

[ftso]

Ποιός να μην το ακούσει Ο Raymond...

O Stallman φυσικά...