Linus i Linux tymczasowo na GitHubie

A miało być tak pięknie z tym linux i bezpiecznie, a tu taka lipa i porażka ledwo przy udziale w rynku około 1% tego systemu.
Moim zdaniem cała idea open source i że każdy może w tym systemie grzebać jest błędem i tylko zamknięty system jak MS lub Apple jest przyszłością .

@Adam2000
przyszłość pokarze co będzie przyszłością.

System zamknięty czy otwarty (tzw. open source) akurat nie ma to większego znaczenia. Zarówno jeden jak i drugi typ systemu jest tak samo zagrożony. Linuxa można zmieniać poprzez grzebanie w jego kodzie, Windowsa można "przerobić" poprzez napisanie exploita. Dla mnie jako dla informatyka już dawno skończył się Linux bezgranicznie bezpieczny i niczym niezagrożony, a wielu userów nadal uważa, że Linux to jest najlepsze co może być. Osobiście tak nie uważam.

tak Adamie: niewola przyszłością. Czy ściągając dowolny program z neta masz pewność, że pochodzi on od producenta i nie jest scrackowany i nie ma żadnego złośliwego kodu? Zamknięte źródła nie gwarantują bezpieczeństwa. A to był tylko atak na stronkę, nie na system.

Przeczytaj news niżej...

...a taki bezpieczny i dobry ten linuks...

@@Adam2000 (niezalogowany)
Tam na liście widzę sporo linuxa.

@Adam2000
@niszczycieltoja

[[[A miało być tak pięknie z tym linux i bezpiecznie,]]]
[[[...a taki bezpieczny i dobry ten linuks...]]]

Jedyne co to włamano się na kernel.org, ale nie ma to jak do tej pory żadnego wpływu na "bezpieczeństwo", czy "niebezpieczeństwo" samego systemu.

Nie wiadomo jak się włamano - możliwe że to był błąd jednego z userów (za słabe hasło).

A ogólnie to każde oprogramowanie ma błędy, liczy się tylko to jak szybko zostaną poprawione.

Haha... zamknięte oprogramowanie lepsze bo nie można nic zmienić w kodzie? A co mnie to obchodzi gdzie ktoś coś zmieni: w kodzie czy doklei wirusa. Co mnie to obchodzi? Zamknięte jest złe z innych względów a nie braku kodu.

A może wasze zamknięte jest lepsze i bezpieczniejsze bo ... jest zamknięte... nie rozśmieszajcie mnie.

Jeszcze nie raz Linux da ciała. Jeszcze nie raz znajdzie się luka i to pewnie poważna. Jeszcze nie raz ktoś znajdzie błąd, który może ma kilka lat. I co z tego? To nie zmienia nic w temacie. Zostanie to poprawione prawie od ręki w przeciwieństwie do innych rozwiązań (np. zamkniętych).

Co to w ogóle za argumenty?

Z tego co pamiętam to włamano się nie przez dziurę w systemie, a oprogramowaniu serwerowym - użyto starej już skompromitowanej wersji apache ( była bodaj 4 podwersje przestażała ). Tak wiec to wina admina, który nie zadbał o niezbędne aktualizację. Swoją drogą to dziwne, że serwis o takim obciążeniu na tym chodzi. A do tego to stosunkowo najbardziej dziurawy serwer.

A co to znaczy "przestażała" wersja? Możesz wyjaśnić?

Do addos:
Czy jestes pewien,ze "Zostanie to poprawione prawie od ręki w przeciwieństwie do innych rozwiązań (np. zamkniętych)."?
A nie czytales na tym portalu wyznan jednego z szefow Mozilli pracujacego nad Firefoxem, ktory ganil swoja firme za ignorowanie ogromnej liczby bledow,ktore zglaszali uzytkownicy zaangazowani w ten otwarty projekt?
Ja sie zawiodlem,bo nie sadzilem,ze problem jest az tak powazny.

@TheBlackMan: A jak słabe hasło jednego z użytkowników dało dostęp do superusera? :)

@Tommaszewski (niezalogowany) A co ma Mozilla do Linuxa? Oczywiscie oprucz tego ze robiony pod linuxa firefox dziala tam lepiej ? Bynajmniej Mozilla nieimplementuje w programie tylnych furtek jak to robia na przyklad pewne firmy w swoich przegladarkach oraz systemach "z zamknietym kodem" ;] rozsadku zycze.

@Ryan a zapomniales jak to bylo z "waszymi" serwerami jak padly? Ja to jeszcze pamietam.

@Adam2000
"A miało być tak pięknie z tym linux i bezpiecznie, a tu taka lipa i porażka ledwo przy udziale w rynku około 1% tego systemu."

1% na desktopie powinieneś zaznaczyć. Poza desktopami Linux jest dominującym systemem.

@Tommaszewski
Mówimy o regule czy o wyjątkach?
Jeżeli jakiś programista pisze wprost, że nie chce mu się łatać błędów, to każe ci ktoś z takiego czegoś korzystać? Twoja wola...

Co innego gdyby programiści kernela (Linux) albo dodatków (dystrybucji) lecieli sobie w kulki. Ale tu widać odmienne podejście ... na szczęście

@Tommaszewski
To nie były błędy bezpieczeństwa.

@Tommaszewski
Jak odszedł to teraz wyciąga na wierzch to, czego nie powiedział gdy pracował. Ciekawe jak to wygląda u MS?

@Ryan

[[[@TheBlackMan: A jak słabe hasło jednego z użytkowników dało dostęp do superusera? :)]]]

Nie wiadomo jeszcze o co dokładnie chodziło. Pewnie wyjaśni się w ciągu najbliższego miesiąca.

Ktoś pisał gdzieś w komentarzach że ponoć używali starej i dziurawej wersji apache, ale nie chce mi się samemu sprawdzać źródeł.

@Adam2000
Piękny przykład trollingu, nawrzucać faktów i półprawd, i to najlepiej nie związanych z tematem i do tego napisać pierwszy komentarz pod newsem. Brawo, książkowy przykład ;)

A OSX jest oparte o otwarte jądro. Więc w pewnej mierze model rozwoju Mac OSX, to jeden z stosowanych przez OEM-ów Linuksa. Jak miło, że przeczuwasz, że Linuks będzie się dobrze rozwijał!

@Tommaszewski (niezalogowany)
Co ma firefox do Linuksa? To samo co piernik do wiatraka, czyli tyle samo liter...

Ciekawe, że firma stojąca za GitHubem nie zechce zachęcić Linusa do pozostawienia źródeł kernela w serwisie. To całkiem niezła reklama.

Sprawdzał to bodaj command-dos
http://www.dobreprogramy.pl/Kernel.org-zaatakowany-przez-cyberprzestepcow,Aktual...

Tak więc ewiedentnie jest wina po stronie admina.

@wojtasinski
Nie wyciągałbym tak pochopnie wniosków - nie zawsze musi być jedna słuszna przyczyna, krąży wiele teorii...

Ważne dla nas społeczności jest to że nie wykryto zmian w plikach i jeżeli zostały one zmodyfikowane to dotyczą wersji 3.1 RC5 - wydali przed włamem 3.0 więc można czekać aż sprawdzą dokładnie kod.

Pzdr.

fakt, nie należy wyciągać wniosków, ale wnioski w dużej mierze nasuwają się same -starsza wersja oprogramowania serwerowego, która została już skomrpomitowana. Więc wnioski nasuwają się same. A że apache nie słynie z tego, że jest ścianą. To ogólny wniosek - który są duże szanse, że zostanie potwierdzony.
Akurat jądro to kawałek dosyć solidnego kodu - zwłaszcza biorąc jego rozmiary.

A najczęściej to oprogramowanie jest problemem a nie same jądro. Bardzo dobry przykład - Vista - odsądzana od czci i wiary, ale to samo jądro użyto w skądinond bezpiecznym windows server. Może to nie tak skalowalne jądro jak pingwinek, ale bezpieczęństwa mu nie sposób odmówić. A większość włamań idzie przez przeciętnych adminów oraz IIS

Zdarza sie i tyle.Wazne aby szybko wyjaśnili i zadbali o bezpieczeństwo.I zapewne czegoś sie nauczą.
Ale dla miłośników m$ to i tak powód do dumy,fałszowania faktów itd.Życiie...

@przemo_li | 05.09.2011 18:40
Ba! Apple z chęcią udostępnia Darwina (jądro Mac OS X) za darmo, tylko bez całej otoczki (Aqua, etc.).

nie rozumiem co ma wspolnego wlamanie do repozytorium z kodem kernela? Linux jest bezpieczny, zawsze był i bedzie...

@sunbeam96
Czyli postępuje dokładnie jak HP z WebOS-em. A skoro to model rozwoju OSX decyduje o sukcesie to WebOS też powinien się udać. Tak samo jak niektórzy OEM-i Linuksa łamią GPL całkowicie zamykając soft dla swoich czytników ebooków, oni też powinni cieszyć się sukcesem w końcu ich model rozwoju jest taki sam jak Windowsa. :D
Typowy przykłada przyjęcia fałszywej przyczyny za realną.

@Powerfeniks: A co ma piernik do wiatraka?

@TheBlackMan: Spoko. :)

@dav_ubuntu
>nie rozumiem co ma wspolnego wlamanie do repozytorium z kodem kernela?

M.in. kod krenela z gałęzi RC również był przechowywany w tym repozytorium więc trzeba go przejrzeć czy czego ktoś nie dodał (prawdopodobnie część danych autoryzacyjnych dla innych usług również).

>Linux jest bezpieczny, zawsze był i bedzie...
To już jest fanatyzm - żaden system, a tym bardziej w świecie informatyki nie można nazwać bezpiecznym, a co dopiero stwierdzić że taki pozostanie.

To tak jakbyś napisał że kernel pozostanie "bezpieczny" bo niema ostrych krawędzi i małych elementów, które mogły by utknąć w gardle, lub zranić małe dziecko.

Pzdr.

I jak, geeki? Jąderko pobrane i skompilowane?

och windozgrozo co oni tu wypisuja jakos mam linuxa i na dskopie i notebooku a i serwer w domu tez na linuksie i nic sie niedzieje zadnych wlaman kontrola raz na 24 godziny i nic tak od parunastu lat a win M$ lipa jak ser

No to... "W sumie jest git". :D

Taki supersystem, że jego deweloperzy nie potrafią napisać bezpiecznej strony internetowej ;-) Strach pomysleć co siedzi w kernelu skoro taka prosta technicznie czynność sprawiła im tyle kłopotu.

Wydaję mi się że GizmoOS/Nazir powrócił w kolejnym wcieleniu... które to już ?

#cephei
No tak bo bezpieczeństwo strony internetowej ma jakiś związek z jądrem, OK !