Forum Debian Users Gang

http://niebezpiecznik.pl/post/msz-usuwa-pracownikom … zpieczenstwa/

W skrócie, komunikat informował o niemożliwym do wyeliminowania zagrożeniu bezpieczeństwa w Google Chrome i usunięciu tej przeglądarki z komputerów pracowników. W zamian dostali …Internet Explorera.

Coś wam to przypomina? xD

morfik napisał(-a):

http://niebezpiecznik.pl/post/msz-usuwa-pracownikom-google-chrome-bo-znajduja-sie-w-nim-zagrozenia-bezpieczenstwa/

W skrócie, komunikat informował o niemożliwym do wyeliminowania zagrożeniu bezpieczeństwa w Google Chrome i usunięciu tej przeglądarki z komputerów pracowników. W zamian dostali …Internet Explorera.

Coś wam to przypomina? xD

Przypomina, że "nie było" infoafery...

Charakterystyczne jest to, ze wybór ograniczają do przeglądarek, w których w ogóle nie mają dostępu do kodu źródłowego, i żadna służba nie ma szansy sprawdzić, co naprawdę w jednej czy drugiej binarce siedzi.
Przeglądarki z otwartym kodem - Firefox i Chromium, są pod tym względem znacznie bezpieczniejsze, kiedy np CERT zrobiłby audyt kodu użytego do budowania binarek dla administracji.

813

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 00:53:04)

uzytkownikubunt napisał(-a):

megabajt napisał(-a):

http://it.slashdot.org/comments.pl?sid=5212985&cid=47117051

Generalnie przyszłym wersjom TrueCrypta nie należy ufać. Natomiast ja nie uważam decyzji przejścia z TrueCrypta 7.1a na coś innego, nawet otwartego, za racjonalną bo przechodzimy z czegoś częściowo zaudytowanego na coś niezaudytowanego. Jakbyśmy mieli otwartoźródłowych kandydatów, którzy byliby zaudytowani i TrueCrypt byłby jednym z nich i wtedy przydarzyło się takie dziwne zachowanie deweloperów to ok, ale nie jesteśmy w takiej sytuacji.
Co do audytu to druga (ostatnia) część powinna zakończyć się w granicach końca lata.

Bzdura, nie ma czegoś takiego jak "cześciowo zaudytowane". Do tego przez długi czas używano TC bez audytu więc czemu innych rozwiązań też nie można w identyczny sposób traktować. Pomijam fakt robienia audytu na potencjalne luki dla NSA przez firmę w USA.

Użytkownicy Linuksa mają inne, bardziej wiarygodne programy.
Dopóki smród nie zniknie i sprawa się chociaż częściowo nie wyjaśni, ja bym tego nawet kijem nie dotykał.

A potem kolejnego audytu będą wymagały te osoby dziś go przeprowadzające bo skąd założenie, że będzie on więcej wart niż papier, na którym będą spisane wnioski? ;)
Można tak w nieskończoność.

Większy problem mają użytkownicy Windowsa. Ale co za różnica czy jakiś backdoor jest w BitLockerze czy w Windowsie? ;)

Jeżeli to sprawka NSA, cel został osiągnięty. Projekt został skompromitowany w świadomości masowej. :-)

megabajt napisał(-a):

Niech żyje Wolne Oprogramowanie :)

Ale to chyba nie w tym wątku bo nijak to do TC się nie odnosi ;)

TrueCrypt is a discontinued[a] source-available[b] freeware application

TrueCrypt is released under the "TrueCrypt License" which is unique to the TrueCrypt software.[84][dead link] It is not part of the pantheon of widely used open source licenses and is not a free software license according to the Free Software Foundation (FSF) license list, as it contains distribution and copyright-liability restrictions.

http://en.wikipedia.org/wiki/TrueCrypt#License_and_Open_Source_status

814

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 00:53:05)

Natura nie znosi próżni, także TC nie umrze tak łatwo, zobaczymy, jak ten Szwajcarski się sprawdzi, o ile przetrwa.

Przetrwać to przetrwa, ludzie i tak różnicy nie zauważą, nawet gdyby tam dokleili jakiegoś backdoora.

Temat został zauważony, zrobiło się głośno, powstaną jakieś forki, które może będą nawet lepiej rozwijane. Niech żyje Wolne Oprogramowanie :)

Oby te forki nie powstały na zasadzie ctrl+c ctrl+v , bo póki co, to chyba to się dzieje właśnie i to  z pogwałceniem wszelkich zasad bezpieczeństwa. xD

To raczej problem użyszkodników windowsa, my na linuksie całe szczęście mamy  w czym przebierać a łindołsowcom została alternatywa w postaci bitlockera od bardzo wiarygodnej korpo;)...

Nie do końca, bo Truecrypt ciągle ma audyt

jaki audyt hehehe przecież już po ptokach..

Ostatnio edytowany przez menel (2014-06-03 18:57:56)

ogólne ta cała sytuacja z TC na moje jest mocno po#@#$na, to tak jakbym oddawał na przegląd wyrejestrowaną furę albo zrobił przegląd samochodu i pomimo, że przegląd by przeszedł to bym go zezłomował..ale nie ma jak dobrze spożytkować hajsy, hm swoją drogą ciekawe ile taki audycik stoi;)

Ostatnio edytowany przez menel (2014-06-03 21:31:41)

jedno jest pewne, jak ktoś nie chce ryzykować (a ma dużo do stracenia) to lepiej żeby się z tym jak najszybciej rozstał..Projekt spalony z zerową wiarygodnością...Oczywiście mogło to być zamierzone i celowe posunięcie żeby skompromitować TC ale tego raczej nigdy się nie dowiemy...

Ostatnio edytowany przez menel (2014-06-03 21:43:08)