Forum Debian Users Gang

W Linuxie musieli go cholernie dobrze schować, żeby nikt nie zauważył.
Jeśli już, to bardziej bym się obawiał zamkniętych  blobów.
No co siedzi w sterze Nvidii, czy ATI, w firmaware'ach do kart wifi?
Czy do sieciówek Realteka?

drelbrown napisał(-a):

A jest choć jedna osoba, która ogarnia cały kod Linuksa, wie/rozumie za co każda linia kodu odpowiada?

Nie. ale jest parę tysi hakerów, z których każdy testuje sobie znany odcinek, i jest spora szansa (jednak nie pewność) że ktoś zauważy jakiś dziwny kawałek kodu, albo jakieś dziwne połączenia sieciowe na routerze.

Np w takim projekcie grsecurity cały kod Linuxa jest analizowany.
W dodatku różne instytucje akademickie i rządowe mają stały dostęp do kodu, a np Chińczycy czy Ruscy dość szybko  podniosą alarm, jak US coś podobnego wypuści w otwartym kodzie.

Paradoksalnie kolejne jajka Linuxa nie różnią się tak kosmicznie, można wytargać łątkę porównując źródła, i dużo łatwiej ją ogarnąć, niż całe źródła.
Jest jeszcze np  Richard Stallman. :D

Ciekawe, ile odkrytych podatności w rożnych programach jest spowodowane ciekawskimi z "mukhabaratu".
;P

Pozdro
;-)

Ostatnio edytowany przez Jacekalex (2013-09-19 14:27:14)

Mi się wydaje, że taki backdoor może być - jądro Linuksa ma 500MB! Jeśli to przeliczyć na literki - sporo

Nie. ale jest parę tysi hakerów, z których każdy testuje sobie znany odcinek, i jest spora szansa (jednak nie pewność) że ktoś zauważy jakiś dziwny kawałek kodu, albo jakieś dziwne połączenia sieciowe na routerze.

Tak jest, czy tak może być?

Fervi

fervi
A gdzie jest takie jądro które ma 0,5GB?

A wszyscy sie smiali jak RMS mówił o tym aby nie tylko oprogramowanie było wole ale również aby dążyć aby do sprzętu dodawać całą dokumentację.
Być może że RMS wyprzedził czas o dobre kilka dekad.

Jacekalex napisał(-a):

W dodatku różne instytucje akademickie i rządowe mają stały dostęp do kodu, a np Chińczycy czy Ruscy dość szybko  podniosą alarm, jak US coś podobnego wypuści w otwartym kodzie.

Tutaj bym sie klocil. Chinczycy maja swoje dystrybucje i swoje przeklikane jajka. Jezeli by znalezli "cos" to watpie, zeby "podnosili alarm" raczej by siedzieli cicho jak mysz pod miotla i woleli to wykorzystac wiedziac, ze set tysiecy serwerow maja dziury przez, ktora moga uzyskac dostep. Przynajmniej ja taki wniosek wyciagnalem, moge sie mylic.

Pzdr.

Ostatnio edytowany przez bryn1u (2013-09-19 15:34:59)

209

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 00:39:44)

A we FreeBSD (chyba) jest jeden team odpowiedzialny za jądro. Wiecie może czy oni ogarniają cały kod?

dominbik napisał(-a):

@drelbrown a dlaczego jest to takie ważne?

Najzwyczajniej w świecie pytam. Nie jestem informatykiem, a jedynie zwolennikiem GNU i jego użytkownikiem. Po prostu lubię wiedzieć czego używam.

Tu ten fragment wypowiedzi:
http://www.youtube.com/watch?v=84Sx0E13gAo&feat … &t=24m15s

Temat sensacja a to przecież normalne poczucie humoru i dobry żart. Nie twierdzę że jest to niemożliwe, ale w tej konkretnej sytuacji filmik nadający się do działu humor ;)

bryn1u napisał(-a):

Jacekalex napisał(-a):

W dodatku różne instytucje akademickie i rządowe mają stały dostęp do kodu, a np Chińczycy czy Ruscy dość szybko  podniosą alarm, jak US coś podobnego wypuści w otwartym kodzie.

Tutaj bym sie klocil. Chinczycy maja swoje dystrybucje i swoje przeklikane jajka. Jezeli by znalezli "cos" to watpie, zeby "podnosili alarm" raczej by siedzieli cicho jak mysz pod miotla i woleli to wykorzystac wiedziac, ze set tysiecy serwerow maja dziury przez, ktora moga uzyskac dostep. Przynajmniej ja taki wniosek wyciagnalem, moge sie mylic.

Pzdr.

A ja tam myślę, że raczej by nie siedzieli cicho, przynajmniej nie w takim znaczeniu jak większość ludzi uważa. Rozpoczeły by się szantaże pod adresem rządu US i pewnie żądania by się zakończyły ugodą po wpłaceniu xxx mld dolców na pewne konta i wszyscy by milczeli. To standardowa procedura. Czasem tylko jakieś oszołomy się trafiają i coś wyjdzie na jaw po xx latach, wtedy się robi wielkie halo, jakby ludzie nie dostrzegali, że od wielu lat to się dzieje i tylko świadomość sytuacji nagle im zaczyna przeszkadzać :]

Co do samego implementowania backdorów w opensourcowy soft, głównie systemy operacyjne. Ja myślę, że z racji niskiej popularności oni raczej by nie zaryzykowali umieszczenia jakiegoś złośliwego kodu, bo przecie ktoś się może dopatrzyć, a że niewielu ludzi używa linuxa na desktopie to target jest niewielki. Dlatego dużo lepiej jest dorwać mainstremowego producenta np. ms, który kod ma zamknięty, opłacić go i biorąc pod uwagę, że kod mają zamknięty, będą mieli dostęp do ogromnej ilości sprzętów, na których pracują mld ludzi na całym świecie i to przy jednoczesnym zachowaniu sprawy w tajemnicy. Chyba, że coś się spieprzy i ktoś się wygada. xD