Thread View: pl.comp.os.advocacy
18 messages
18 total messages
Started by Grzegorz Z.
Wed, 15 Dec 2010 12:37
Kod otwarty niekoniecznie bezpieczny
Author: Grzegorz Z.
Date: Wed, 15 Dec 2010 12:37
Date: Wed, 15 Dec 2010 12:37
14 lines
1766 bytes
1766 bytes
Gregory Perry, który przed dziesięcioma laty pracował nad stosem IPSEC dla OpenBSD poinformował, że na zlecenie FBI umieszczał w systemie backdoory. Informację tę Perry przekazał Theo de Raadtowi, kierującemu rozwojem systemu OpenBSD. W e-mailu napisał, że FBI posługując się nim oraz innymi pracownikami zarządzanej przez niego firmy NETSEC, umieściło wiele backdoorów w OpenBSD Crypto Framework. Dzięki nim możliwe miało być monitorowanie połączeń VPN. Perry zdecydował się skontaktować z de Raadtem gdyż przestała go obowiązywać umowa o poufności. W związku z tym zaleca przejrzenie kodu OpenBSD związanego z kryptografią pod kątem backdoorów, które mogły w nim pozostać po upływie dekady. (...) http://www.dobreprogramy.pl/OpenBSD-z-backdoorem,Aktualnosc,22037.html
Re: Kod otwarty niekoniecznie bezpieczny - backdoor openBSD
Author: Witek Mozga
Date: Wed, 15 Dec 2010 13:06
Date: Wed, 15 Dec 2010 13:06
11 lines
1195 bytes
1195 bytes
Podobno wszyscy portowali ten kod z opena do siebie. Tym większe gratulacje dla panów z FBI za udaną operację. Dla zwolenników spiskowych teorii: bierzemy (lub zakładamy) organizację, która niby jest za wolnością, itd. Wstawiamy lukę, organizacja głosno krzyczy że ma najbezpieczniejszy system, "only two remote holes", ludzie zaczynają wierzyć i używać, a FBI tylko sięga po popcorn przy miłej lekturze. -- Witek
Re: Kod otwarty niekoniecznie bezpieczny - backdoor openBSD
Author: Michał Gancarski
Date: Wed, 15 Dec 2010 13:11
Date: Wed, 15 Dec 2010 13:11
19 lines
1571 bytes
1571 bytes
On Wed, 15 Dec 2010 14:06:38 +0100, Witek Mozga wrote: > Podobno wszyscy portowali ten kod z opena do siebie. Tym większe gratulacje > dla panów z FBI za udaną operację. > > Dla zwolenników spiskowych teorii: bierzemy (lub zakładamy) organizację, > która niby jest za wolnością, itd. Wstawiamy lukę, organizacja głosno > krzyczy że ma najbezpieczniejszy system, "only two remote holes", ludzie > zaczynają wierzyć i używać, a FBI tylko sięga po popcorn przy miłej > lekturze. To dokładnie jak z closed source, tylko, że tam nikt się nie przyzna, a jeśli już, do dopóki firma nie naprawi to nikt nie naprawi bo nie wolno :-) -- Michał Gancarski Sieeeaaaaaaaaaaa!
Re: Kod otwarty niekoniecznie bezpieczny - backdoor openBSD
Author: Miroslaw L. Baran
Date: Wed, 15 Dec 2010 13:42
Date: Wed, 15 Dec 2010 13:42
26 lines
1903 bytes
1903 bytes
PT Michał Gancarski pisze:
> On Wed, 15 Dec 2010 14:06:38 +0100, Witek Mozga wrote:
> > Podobno wszyscy portowali ten kod z opena do siebie. Tym większe gratulacje
> > dla panów z FBI za udaną operację.
> >
> > Dla zwolenników spiskowych teorii: bierzemy (lub zakładamy) organizację,
> > która niby jest za wolnością, itd. Wstawiamy lukę, organizacja głosno
> > krzyczy że ma najbezpieczniejszy system, "only two remote holes", ludzie
> > zaczynają wierzyć i używać, a FBI tylko sięga po popcorn przy miłej
> > lekturze.
> To dokładnie jak z closed source, tylko, że tam nikt się nie przyzna, a
> jeśli już, do dopóki firma nie naprawi to nikt nie naprawi bo nie wolno :-)
Oraz: nikt nie zrobi publicznego audytu kodu.
(Abstrahuję tutaj od tego, czy to co opisywał Perry było prawdą lub
nie.)
Jubal
--
[ Miroslaw L Baran | jabber id: baran-at-hell-pl | key-id: FC494FC4 | 0101010 ]
Don't change the reason, just change the excuses!
Re: Kod otwarty niekoniecznie bezpieczny - backdoor openBSD
Author: Witek Mozga
Date: Wed, 15 Dec 2010 13:47
Date: Wed, 15 Dec 2010 13:47
9 lines
971 bytes
971 bytes
> To dokładnie jak z closed source, No własnie: neto jest tak samo, ale wszystkim się wydaje, że jest inaczej. Majstersztyk! -- Witek
Re: Kod otwarty niekoniecznie bezpieczny - backdoor openBSD
Author: Miroslaw L. Baran
Date: Wed, 15 Dec 2010 14:25
Date: Wed, 15 Dec 2010 14:25
19 lines
1397 bytes
1397 bytes
PT Witek Mozga pisze:
> > To dokładnie jak z closed source,
> No własnie: neto jest tak samo, ale wszystkim się wydaje, że jest inaczej.
> Majstersztyk!
‘netto’
I nie, nie jest tak samo, a dlaczego nie jest, to już Michał Garncarski
napisał…
Jubal
--
[ Miroslaw L Baran | jabber id: baran-at-hell-pl | key-id: FC494FC4 | 0101010 ]
Every successful person has had failures but repeated failure is no
guarantee of eventual success.
Re: Kod otwarty niekoniecznie bezpieczny - backdoor openBSD
Author: Michał Gancarski
Date: Wed, 15 Dec 2010 14:51
Date: Wed, 15 Dec 2010 14:51
13 lines
1164 bytes
1164 bytes
On Wed, 15 Dec 2010 14:47:01 +0100, Witek Mozga wrote: >> To dokładnie jak z closed source, > > No własnie: że jest inaczej. Popatrz jak ładnie można komuś pociąć cytaty. -- Michał Gancarski Sieeeaaaaaaaaaaa!
Re: Kod otwarty niekoniecznie bezpieczny - backdoor openBSD
Author: Paweł
Date: Wed, 15 Dec 2010 17:45
Date: Wed, 15 Dec 2010 17:45
8 lines
1273 bytes
1273 bytes
W dniu 10-12-15 14:06, Witek Mozga pisze: > Podobno wszyscy portowali ten kod z opena do siebie. Tym większe gratulacje > dla panów z FBI za udaną operację. > na razie w tej plotce jest dużo za dużo 'podobno' -- Paweł
Re: Kod otwarty niekoniecznie bezpieczny
Author: Sebastian Biały
Date: Wed, 15 Dec 2010 19:27
Date: Wed, 15 Dec 2010 19:27
7 lines
1255 bytes
1255 bytes
On 2010-12-15 13:37, Grzegorz Z. wrote: > Gregory Perry, który przed dziesięcioma laty pracował nad stosem IPSEC > dla OpenBSD poinformował, że na zlecenie FBI umieszczał w systemie > backdoory. Zakładając ze to prawda to czy kiedykolwiek dowiesz sie podobnych rewelacji o kodzie *zamkniętym* gdyby była tam identyczna ingerencja?
Re: Kod otwarty niekoniecznie bezpieczny - backdoor openBSD
Author: Mateusz Ludwin
Date: Wed, 15 Dec 2010 22:22
Date: Wed, 15 Dec 2010 22:22
12 lines
1471 bytes
1471 bytes
Rzecze Michał Gancarski: > To dokładnie jak z closed source, tylko, że tam nikt się nie przyzna, a > jeśli już, do dopóki firma nie naprawi to nikt nie naprawi bo nie wolno :-) Producent closed source ryzykuje bankructwo w przypadku wpadki. Pryszczers nie ryzykuje nic. -- Omniscient, omnipotent, omnipresent, without judgment Mateusz Ludwin mateuszl [at] gmail [dot] com
Re: Kod otwarty niekoniecznie bezpieczny
Author: Teo
Date: Wed, 15 Dec 2010 22:45
Date: Wed, 15 Dec 2010 22:45
16 lines
1649 bytes
1649 bytes
On 12/15/10 8:27 PM, Sebastian Biały wrote: > On 2010-12-15 13:37, Grzegorz Z. wrote: >> Gregory Perry, który przed dziesięcioma laty pracował nad stosem IPSEC >> dla OpenBSD poinformował, że na zlecenie FBI umieszczał w systemie >> backdoory. > > Zakładając ze to prawda to czy kiedykolwiek dowiesz sie podobnych > rewelacji o kodzie *zamkniętym* gdyby była tam identyczna ingerencja? Oczywiście. Gdy tylko developer się wygada - jak przestanie go obowiązywać umowa o poufności. W tym przypadku FLOSS nie ma wyższości nad CS - przez 10 lat nikt na to nie wpadł! Pomimo otwartego kodu! Natomiast FLOSS ma przewagę w innej kwestii. Więc... po tym jak dev już się wygadał, można zrobić niezależny audyt kodu.
Re: Kod otwarty niekoniecznie bezpieczny
Author: Smok Eustachy
Date: Wed, 15 Dec 2010 23:28
Date: Wed, 15 Dec 2010 23:28
9 lines
1194 bytes
1194 bytes
Dnia Wed, 15 Dec 2010 23:45:30 +0100, Teo napisał(a): /.../ > W tym przypadku FLOSS nie ma wyższości nad CS - przez 10 lat nikt na to > nie wpadł! Pomimo otwartego kodu! Natomiast FLOSS ma przewagę w innej > kwestii. Więc... po tym jak dev już się wygadał, można zrobić niezależny > audyt kodu. Znalazł już ktoś taki backdoor?
Re: Kod otwarty niekoniecznie bezpieczny
Author: Sergiusz Rozanski
Date: Wed, 15 Dec 2010 23:58
Date: Wed, 15 Dec 2010 23:58
13 lines
1561 bytes
1561 bytes
Dnia 15.12.2010 Smok Eustachy <smok.eustachy@wurg.pl> napisał/a: > Dnia Wed, 15 Dec 2010 23:45:30 +0100, Teo napisał(a): > > /.../ >> W tym przypadku FLOSS nie ma wyższości nad CS - przez 10 lat nikt na to >> nie wpadł! Pomimo otwartego kodu! Natomiast FLOSS ma przewagę w innej >> kwestii. Więc... po tym jak dev już się wygadał, można zrobić niezależny >> audyt kodu. > > Znalazł już ktoś taki backdoor? No właśnie może niech wskaże te wstawki fbi bo narazie to tania sensacja, lub prowokacja z jakiegość CS-a.
Re: Kod otwarty niekoniecznie bezpieczny
Author: Michał Gancarski
Date: Thu, 16 Dec 2010 07:12
Date: Thu, 16 Dec 2010 07:12
25 lines
1694 bytes
1694 bytes
On Wed, 15 Dec 2010 23:45:30 +0100, Teo wrote: > On 12/15/10 8:27 PM, Sebastian Biały wrote: >> On 2010-12-15 13:37, Grzegorz Z. wrote: >>> Gregory Perry, który przed dziesięcioma laty pracował nad stosem IPSEC >>> dla OpenBSD poinformował, że na zlecenie FBI umieszczał w systemie >>> backdoory. >> >> Zakładając ze to prawda to czy kiedykolwiek dowiesz sie podobnych >> rewelacji o kodzie *zamkniętym* gdyby była tam identyczna ingerencja? > > Oczywiście. Gdy tylko developer się wygada - jak przestanie go > obowiązywać umowa o poufności. A wygada się? Ciekawe jak będą wtedy wyglądać jego relacje z FBI. Oczywiście każdy będzie mógł przejrzeć kod i go sobie naprawć, nie? Czy trzeba będzie liczyć na "patche" od producenta? [...] -- Michał Gancarski Sieeeaaaaaaaaaaa!
Re: Kod otwarty niekoniecznie bezpieczny
Author: Miroslaw L. Baran
Date: Thu, 16 Dec 2010 07:20
Date: Thu, 16 Dec 2010 07:20
15 lines
1336 bytes
1336 bytes
PT Teo pisze:
> W tym przypadku FLOSS nie ma wyższości nad CS - przez 10 lat nikt na to
> nie wpadł! Pomimo otwartego kodu! Natomiast FLOSS ma przewagę w innej
> kwestii. Więc... po tym jak dev już się wygadał, można zrobić niezależny
> audyt kodu.
W przypadku Interbase znalezienie backdoora zajęło 6 miesięcy.
Jubal
--
[ Miroslaw L Baran | jabber id: baran-at-hell-pl | key-id: FC494FC4 | 0101010 ]
UNKNOWN CP/CMS COMMAND
Re: Kod otwarty niekoniecznie bezpieczny - backdoor openBSD
Author: Michał Gancarski
Date: Thu, 16 Dec 2010 07:33
Date: Thu, 16 Dec 2010 07:33
34 lines
2170 bytes
2170 bytes
On Wed, 15 Dec 2010 23:22:12 +0100, Mateusz Ludwin wrote: > Rzecze Michał Gancarski: > >> To dokładnie jak z closed source, tylko, że tam nikt się nie przyzna, a >> jeśli już, do dopóki firma nie naprawi to nikt nie naprawi bo nie wolno :-) > > Producent closed source ryzykuje bankructwo w przypadku wpadki. Tak jak zbankrutowało HP gdy okazało się, że ich (i nie tylko ich) drukarki znakują wydruki. Pamiętasz? http://www.eff.org/issues/printers Mateusz, piekielne przymierze dużych firm i wywiadu czy służb policyjnych to nic niezwykłego, nie tylko w USA. Kiedyś był to przemysł ciężki. Dziś frontem jest oprogramowanie i bankowość. > Pryszczers nie ryzykuje nic. Dlatego łatwiej mu się przyznać. Ryzyko bankructwa to doskonały motyw by ukrywać problem tak długo jak to tylko możliwe. Żaden członek zarządu czy menedżer wysokiego szczebla nie będzie chciał sprzątać brudów z przeszłości, chyba, że zostanie do tego wynajęty przez radę nadzorczą lub zewnętrzny organ kontrolny. Prawdopodobieństwo takiego manewru jest w zasadzie zerowe jeśli gromadzenie brudów odbywało się jeszcze za jego kadencji. -- Michał Gancarski Sieeeaaaaaaaaaaa!
Re: Kod otwarty niekoniecznie bezpieczny
Author: Teo
Date: Thu, 16 Dec 2010 20:57
Date: Thu, 16 Dec 2010 20:57
11 lines
1424 bytes
1424 bytes
On 12/16/10 8:20 AM, Miroslaw L. Baran wrote: > PT Teo pisze: > >> W tym przypadku FLOSS nie ma wyższości nad CS - przez 10 lat nikt na to >> nie wpadł! Pomimo otwartego kodu! Natomiast FLOSS ma przewagę w innej >> kwestii. Więc... po tym jak dev już się wygadał, można zrobić niezależny >> audyt kodu. > > W przypadku Interbase znalezienie backdoora zajęło 6 miesięcy. Och, wspaniale. Poprzednio backdoor był aktywny przez 7 lat.
Re: Kod otwarty niekoniecznie bezpieczny
Author: Teo
Date: Thu, 16 Dec 2010 20:57
Date: Thu, 16 Dec 2010 20:57
16 lines
1707 bytes
1707 bytes
On 12/16/10 12:58 AM, Sergiusz Rozanski wrote: > Dnia 15.12.2010 Smok Eustachy<smok.eustachy@wurg.pl> napisał/a: >> Dnia Wed, 15 Dec 2010 23:45:30 +0100, Teo napisał(a): >> >> /.../ >>> W tym przypadku FLOSS nie ma wyższości nad CS - przez 10 lat nikt na to >>> nie wpadł! Pomimo otwartego kodu! Natomiast FLOSS ma przewagę w innej >>> kwestii. Więc... po tym jak dev już się wygadał, można zrobić niezależny >>> audyt kodu. >> >> Znalazł już ktoś taki backdoor? > > No właśnie może niech wskaże te wstawki fbi bo narazie to tania sensacja, > lub prowokacja z jakiegość CS-a. Zobaczymy. Sam jestem ciekaw co z tego będzie.
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads