Prøvde å legge inn trojan i Linux-kjernen

[int20h]

Prøvde å legge inn trojan i Linux-kjernen

Takket være sikkerhetsfunksjoner kjent som BitKeeper oppdaget man tidligere denne uken at noen hadde prøvd å legge inn en trojansk hest i Linux-kjernen. Dette kunne ha ført til at fremtidige Linux-versjoner enkelt kunne ha blitt utnyttet til innbrudd.

 

Les artikkelen her

[EinarEriksen]

Hmm... det ville ikke vært så bra :\

[Ronin]

Nei det hadde fungert ganske dårlig det, bra det ble merket.

[argon264]

"Hendelsen skaper store spørsmål rundt sikkerheten og måten open-source utvikling foregår på"

 

Hva i all verden slags konklusjon er det?

 

Tvert imot, hendelsen bekrefter at Open source modellen er gjenstand for en sterk grad av kontroll og oppfølging, ettersom feilen ble oppdaget, isolert og rettet i løpet av *svært* kort tid.

 

Og mind you, det er *typisk* for opensourceprodukter generelt.

[mad_arab]

Uansett hvor marginal denne sårbarhetene er, så er den ikke tilstede ved closed source utvikling. Det er ingen grunn til å bli så defensiv bare fordi noen påpeker dette...

[bjarneo]

Vel, den ble oppdaget og fikset i løpet av 5 minutter. Og ingen har gått ut & skyldt på brukerne.

 

Man trenger ikke å ha tilgang til kildekoden til Windows for å fikse trojanere. Det klarer man lett alikevel. Og det er tydeligvis alle brukernes feil.

 

Open Source fungerer.

[argon264]

Uansett hvor marginal denne sårbarhetene er, så er den ikke tilstede ved closed source utvikling. Det er ingen grunn til å bli så defensiv bare fordi noen påpeker dette...

Nei, closed source utviklere klarer fint å legge inn sine egne slike feil uten at noen som helst andre kan oppdage det.

 

(Og kom igjen, det der er ikke spesielt defensivt, det er fakta).

[pertm]

Uansett hvor marginal denne sårbarhetene er, så er den ikke tilstede ved closed source utvikling. Det er ingen grunn til å bli så defensiv bare fordi noen påpeker dette...

Nei, closed source utviklere klarer fint å legge inn sine egne slike feil uten at noen som helst andre kan oppdage det.

 

Jepp det er et av problemmene med closed soure. En kan ikke se om det stemmer med det som de sier det skal gjøre. Det kan ha fungert i et annet system, men en kan ikke vite om det fungerer på et nytt system.