η μυστικότητα του υπολογιστή και η διαταραχή της γαλήνης

[VirusXI]

οοοο, θα φέρω τη μακ-μπαρέα (^^^) μου κιε τη γάμησες πουστρέλι λινουξά πούστι.

[MoRmEnGiL]

Otan leme oti oi mac einai cutting edge technology auto ennoume?

[Deggial]

Είναι για άμυνα αν πάνε να σε ληστέψουνε στο δρόμο.

[Atheist]

εγώ διάβασα πως τα λινουξ είχαν τρύπα ασφαλείας τα τελευταία 2 χρόνια όμως και σοκαρίστηκα.

Μεγάλη ανησυχία έχει προκαλέσει η αποκάλυψη κενού ασφαλείας στο λειτουργικό σύστημα Linux. Μάλιστα, η «τρύπα» αυτή είναι ανοιχτή τα τελευταία δύο χρόνια!

Δύο γραμμές κώδικα ήταν αρκετές για να καταρρίψουν τον μύθο του ασφαλούς λειτουργικού αφήνοντας εκτεθειμένα τις βασισμένες σε Debian και Ubuntu διανομές Linux, αρκετές εφαρμογές και εκατομμύρια συνδεδεμένους στο internet υπολογιστές.

Το λάθος του κώδικα επηρέασε τα κλειδιά ασφαλείας που παράγονται για την ασφαλή μεταφορά δεδομένων από τον ένα υπολογιστή στον άλλο. Για να θεωρηθεί ένα κλειδί ασφαλές, πρέπει να έχει «μέγεθος» 128 bit, ώστε να χρειάζονται αρκετά χρόνια για να μπορέσει κάποιος άλλος υπολογιστής να ανακαλύψει ή καλύτερα, να μαντέψει, τον πιθανό συνδυασμό του κλειδιού. Ο λανθασμένος όμως κώδικας μείωνε το μέγεθος από τα 128bit στα 15bit αφήνοντας έτσι έκθετη την ασφάλεια των δεδομένων σε όποιον καταλάβαινε την αδυναμία του συστήματος.

Το λάθος δεν ήταν εμφανές γιατί ενώ από την μία είχε διατηρηθεί το φαινομενικό μέγεθος των κλειδιών, ώστε να φαίνονται κανονικά και θεωρητικά ασφαλή, από την άλλη είχε μειωθεί δραματικά η ποικιλία αυτών. Έτσι αντί για 2 εις την 128 κλειδιά, δημιουργούνταν μόνο 2 εις την Πέμπτη δηλαδή 32768 κλειδιά.

Tο σημαντικό αυτό πρόβλημα φαίνεται να δείχνει μία γενικότερη αδυναμία του Open Source λογισμικού, οπού ένας προγραμματιστής κάνει μία σημαντική αλλαγή η οποία τις περισσότερες φορές γίνεται αποδεκτή χωρίς δεύτερη κουβέντα από την κοινότητα. Φαίνεται ότι πρέπει να αλλάξει η μεθοδολογία που ακολουθείται στα ζητήματα ασφαλείας, ώστε να είμαστε σίγουροι πως δεν θα δημιουργηθεί ασυνεννοησία στις ομάδες προγραμματιστών, όπως εδώ, οπού η ομάδα του Debian θα έπρεπε να ενημερώσει τους προγραμματιστές του OpenSSL για να να διορθώσουν το δικό τους bug και όχι να αναλάβουν την πρωτοβουλία να το διορθώσουν αυτοί, κάνοντας έτσι ακόμα χειρότερα τα πράγματα.

[ikonoklast]

Yes, major τρύπα στα debian based (και στο ubuntu) και είχε αρκετό γέλιο όλο αυτό. Βέβαια πήρε αρκετά περισσότερη έκταση απο ό,τι ίσως αναλογούσε στην κατάσταση (τα advisories βγήκαν τάχιστα και δεν άνοιξε ποτέ μύτη) γιατι πάντα υπάρχουν αδερφές αρ8ρογράφοι που γράφουν μπούρδες (όπως ο αποπάνω). Plus, κανείς ποτέ δεν τόλμησε να πουλήσει τσαμπουκά στο debian community γιατί είναι σκληροί κομμουνιστές χακερς και κανείς ποτέ δεν τόλμησε να πει κάτι για την debian stable γιατί είναι με χαωτική διαφορά το καλύτερο λειτουργικό στον πλανήτη.

[Mitsmann]

"Μellon"