Kdo se boji Linuxu?

Pavel Kankovsky peak na kerberos.troja.mff.cuni.cz
Středa Říjen 28 11:37:09 CET 1998


On Tue, 27 Oct 1998, Ales Novy wrote:

> "Ochranu siti lze oe?it pomoci filtrace paketu na serveru s Linux. Vzhledem 
> k dostupnosti zdrojovych kodu lze tento zpusob ochrany doporueit pouze v 
> poipadech, kde nejsou kladeny velke bezpeenostni naroky."

Absurdnost tohoto vyroku nejlepe vynikne, provedeme-li jeho metaforizaci
do jine oblasti, napr.:

  Na toto auto nelze poskytnout zadnou zaruku, protoze vyrobce vsem
  zajemcum poskytuje kompletni konstrukcni plany.

Kvalita neceho _a_priori_ nezalezi na tom, kolik lidi zna, jak to funguje
uvnitr (to je podobne s sifrovacimi algoritmy a jejich _objektivni_
kvalitou, ktera je vsak casto neznama). Dlouhodobe se pak muze kvalita s
vetsim poctem "zasvecenych" pouze zvysovat, rozhodne ne snizovat.

Proste kdyz nekdo rika takove blbosti, tak ho postavte pred zdrojaky
a vyzvete ho, at do nich pichne prstem na misto, kde je neco blbe (nebo
aspon neco podezrele), pripadne at podlozi sva slova jinym zpusobem.
(Sadiste mohou pozadovat predlozeni formalniho dukazu. :> )

Nicmene z trochu jine strany. Podle tehle logiky by v pripade, ze by nekdo
jiste nejmenovane ambiciozni firme ukradl zdrojaky jisteho nejmenovaneho
ambiciozniho OS a dal je verejnosti v plen, nemohl uz nikdo ten nejmenovany
OS pouzivat, nebot by se najednou stal nebezpecnym... :)

--Pavel Kankovsky aka Peak  [ Boycott Microsoft--http://www.vcnet.com/bms ]
"You can't be truly paranoid unless you're sure they have already got you."



Další informace o konferenci Linux