Kdo se boji Linuxu?
Pavel Kankovsky
peak na kerberos.troja.mff.cuni.cz
Středa Říjen 28 11:37:09 CET 1998
On Tue, 27 Oct 1998, Ales Novy wrote:
> "Ochranu siti lze oe?it pomoci filtrace paketu na serveru s Linux. Vzhledem
> k dostupnosti zdrojovych kodu lze tento zpusob ochrany doporueit pouze v
> poipadech, kde nejsou kladeny velke bezpeenostni naroky."
Absurdnost tohoto vyroku nejlepe vynikne, provedeme-li jeho metaforizaci
do jine oblasti, napr.:
Na toto auto nelze poskytnout zadnou zaruku, protoze vyrobce vsem
zajemcum poskytuje kompletni konstrukcni plany.
Kvalita neceho _a_priori_ nezalezi na tom, kolik lidi zna, jak to funguje
uvnitr (to je podobne s sifrovacimi algoritmy a jejich _objektivni_
kvalitou, ktera je vsak casto neznama). Dlouhodobe se pak muze kvalita s
vetsim poctem "zasvecenych" pouze zvysovat, rozhodne ne snizovat.
Proste kdyz nekdo rika takove blbosti, tak ho postavte pred zdrojaky
a vyzvete ho, at do nich pichne prstem na misto, kde je neco blbe (nebo
aspon neco podezrele), pripadne at podlozi sva slova jinym zpusobem.
(Sadiste mohou pozadovat predlozeni formalniho dukazu. :> )
Nicmene z trochu jine strany. Podle tehle logiky by v pripade, ze by nekdo
jiste nejmenovane ambiciozni firme ukradl zdrojaky jisteho nejmenovaneho
ambiciozniho OS a dal je verejnosti v plen, nemohl uz nikdo ten nejmenovany
OS pouzivat, nebot by se najednou stal nebezpecnym... :)
--Pavel Kankovsky aka Peak [ Boycott Microsoft--http://www.vcnet.com/bms ]
"You can't be truly paranoid unless you're sure they have already got you."
Další informace o konferenci Linux