Οι Η/Υ χαμηλού κόστους συνιστούν ρίσκο

[kubiak]

Στο πρώτο μισό του 2007, ένας νέος φορητός υπολογιστής θα είναι στην αγορά.
Τιμολογημένος περίπου στα $100 θα λειτουργεί αρκετά διαφορετικά από τους σημερινούς φορητούς υπολογιστές, αλλά θα διατεθεί σε εκατομμύρια μονάδες άμεσα. Επίσης θα συστήσει κάποια ενδιαφέροντα προβλήματα ασφάλειας -- και κάποιες ενδιαφέρουσες λύσεις.

Δεν μπορείτε να τους αγοράσετε για την επιχείρησή σας -- ή ακόμα και για το σπίτι σας. Αυτό διότι αυτά τα νέα μηχανήματα αναπτύσσονται αποκλειστικά για πώληση σε παιδιά αναπτυσσόμενων χωρών κάτω από την πρωτοβουλία Ένας φορητός ανά Παιδί (OLPC).

Το OLPC, μία τεχνολογική πρωτοβουλία γεννημένη στο ΜΙΤ και με την τωρινή υποστήριξη από εταιρείες όπως οι Advanced Micro Devices, Google, Nortel, και Red Hat, σχεδιάζει να πουλήσει τις συσκευές σε παρτίδες του ενός εκατομμυρίου ή και περισσότερο σε κυβερνήσεις ανά τον κόσμο. Η Αργεντινή, η Βραζιλία, η Ταϋλάνδη και η Νιγηρία έχουν ήδη εκφράσει ενδιαφέρον αγοράς των μηχανημάτων όταν παραχθούν σε μεγάλες ποσότητες στις αρχές του 2007.

Μέχρι τώρα, οι τεχνικοί του OLPC έχουν ξεπεράσει το πρόβλημα του υλικού, χρησιμοποιώντας επεξεργαστές χαμηλού κόστους της AMD και παρέχοντας περιορισμένες δυνατότητες αποθήκευσης στα μηχανήματα. Έχουν λύσει το πρόβλημα του λογισμικού, βασιζόμενοι στο Linux ως λειτουργικό σύστημα. Διαχειρίστηκαν το πρόβλημα της επικοινωνίας με τη χρήση ασύρματης τεχνολογίας που επιτρέπει στα μηχανήματα να επικοινωνούν μέσω ενός ad-hoc, μηδενικού κόστους δίκτυο.

Τώρα το μόνο που μένει να κάνουν είναι να λύσουν οριστικά αυτό το ενοχλητικό πρόβλημα ασφάλειας.

Ο Ivan Kristic, ένας αρχιτέκτονας του λογισμικού της OLPC, θεωρεί ότι έχει λύσει το πρόβλημα με την ασφάλεια της OLPC, αλλά τράβηξε την προσοχή την περασμένη εβδομάδα όταν ζήτησε από χάκερς να τον βοηθήσουν να παραβιάσει τα μηχανήματα των παιδιών στο ετήσιο συνέδριο της Toorcon.

Η OLPC διεξάγει κλειστή επισκόπηση των προδιαγραφών. και μία δημόσια ενημέρωση είναι πιθανότατα θα ακολουθήσει σε τρεις με τέσσερις εβδομάδες. "Αυτό που επιθυμώ είναι να χτυπηθούν κατ'επανάληψη", είπε ο Kristic σε μία τηλεφωνική συνέντευξη την Παρασκευή. "Δημιουργούμε ένα νέο, άγνωστο περιβάλλον, και πρέπει να εκδιώξουμε τις παλιές τεχνικές ανακάλυψης αδυναμιών", είπε. "Ελπίζω [οι χάκερς] θα βρουν πράγματα που δεν έχω σκεφτεί έως τώρα".

Το περιβάλλον της OLPC παρουσιάζει μερικές ενδιαφέρουσες -- και πιθανόν επικίνδυνες -- προκλήσεις στον τομέα της ασφάλειας, παρατήρησε ο Kristic. Αρχικά, όλοι οι φορητοί υπολογιστές θα έχουν τις ίδιες ακριβώς ρυθμίσεις. "Δημιουργείται μία από τις μεγαλύτερες υπολογιστικές ομάδες με ταυτόσημα χαρακτηριστικά στον κόσμο -- είναι τρομακτικό εξαιτίας της κλίμακας της", είπε. "Ενδεχομένως, αν ένας επιτιθέμενος βρει ένα τρόπο να εισβάλλει σε ένα μηχάνημα, θα μπορούσε να εισβάλλει σε όλα".

Για να αντιμετωπιστούν τέτοιες επιθέσεις, ο Kristic δημιούργησε ένα περιβάλλον λογισμικού στο οποίο οι εφαρμογές διαχωρίζονται και είναι ανεξάρτητες μεταξύ τους, αντί να διασυνδέονται όπως στα Windows. "Θα μπορούσατε να εισβάλλετε σε ένα τέτοιο μηχάνημα, αλλά θα ήταν σαν να βρίσκεστε σε ένα περιφραγμένο κήπο -- δε θα μπορούσατε να πάτε πουθενά αλλού", ανέφερε.

Η ιδέα των "περιφράγμένων" εφαρμογών σημαίνει ότι οι φορητοί της OLPC θα συνδέονται χρησιμοποιώντας ένα ανοιχτό, ασύρματο δίκτυο βρόχων χωρίς να εγείρονται τεράστια θέματα στον τομέα της ασφάλειας, ανέφερε ο Kristic. Επί της ουσίας, τα παιδιά θα ενθαρρύνονται να μοιράζονται εφαρμογές, και θα μπορούν ενεργά να προσκαλούν άλλους για να ανακτούν λογισμικό από τους υπολογιστές τους, πρόσθεσε.

Τα μηχανήματα θα λειτουργούν κυρίως εντός του ασύρματου δικτύου βρόχων, αλλά ο Kristic προσδοκά ότι θα συνδέονται και στο internet, κυρίως μέσω servers και ISPs που υπάρχουν ήδη εγκατεστημένοι σε αρκετά σχολεία. Ωστόσο, εξαιτίας της διαφορετικότητας και της "περιφραγμένης" φύσης των εφαρμογών, δεν αναμένει ποσότητα κακόβουλων εφαρμογών να διεισδύσει προς τα μέσα -- ή προς τα έξω -- του δικτύου της OLPC. "Δεν μπορείς ούτε να εντάξεις ένα μηχάνημα OLPC σε botnet -- δεν θα δουλέψει", ανέφερε.

Τα μηχανήματα θα είναι φτιαγμένα από επιμέρους εξαρτήματα που θα μπορούν να αποσυναρμολογηθούν και συναρμολογηθούν, ανέφερε ο Kristic. "Ενθαρρύνουμε τα παιδιά να παραβιάζουν αυτά τα μηχανήματα, να τα διαλύουν και να πειραματίζονται μαζί τους, καθώς έτσι θα μάθουν", είπε. Οι συσκευές θα έχουν τη δυνατότητα να αποθηκεύουν αρχεία σε ένα server εφεδρικών αντιγράφων, έτσι ώστε ακόμα αν ένας χρήστης χάσει δεδομένα ή εφαρμογές να μπορεί αυτομάτως να τα ανακτήσει.

Ένα από τα τεχνάσματα του περιβάλλοντος της OLPC είναι η δημιουργία ενός BIOS που δουλεύει πάντα, είπε ο Kristic. Τα νέα μηχανήματα περιλαμβάνουν ένα ΒΙOS chip "πλήρους εμπιστοσύνης" που είναι κρυπτογραφημένο με δύο αλγόριθμους και δύο hash, πράγμα που το κάνει εξαιρετικά δύσκολο να παραβιαστεί. "Αν μπορείς να εγγυηθείς ότι το BIOS θα παραμείνει λειτουργικό, τότε γνωρίζεις ότι θα υπάρχει κώδικας διαθέσιμος", είπε. "Ακόμα και αν ένα μηχάνημα διαφραφεί πλήρως, θα ήταν δυνατή η επαναφορά του".

Αλλά προτού οι τα νέα μηχανήματα πωληθούν, ο Kristic θέλει από τους χάκερς να δοκιμάσουν το λογισμικό και τις διαδικασίες ασφάλειας για να βεβαιωθεί ότι δεν παρέλειψε τίποτα. "Ελπίζω ότι δεν θα βρουν τίποτα", λέει. "Αλλά αν βρουν, θέλω να το αντιμετωπίσω πριν αυτά τα μηχανήματα βρεθουν εκει εξω κατα εκατομμυρια".

(του Tim Wilson)

ΠΗΓΗ: Dark Reading

[Giorgos18]

Οι ανθρωποι σε χωρες οπως η Βραζιλια δεν εχουν να φανε,αλλα τον φορητο τους θα τον αγορασουνε.

[sonic]

Για να πας να χακέψεις το Λαπτοπ των 100 δολάριων του παιδιού απο την Ρουάντα πρέπει να είσαι εντελώς τελειωμένος (ηθικά).

[demollyon]

Κ επειδή φίλος δεν έχουν να φάνε, δλδ να μην τους το δώσουν οι κυβερνήσεις το laptot?

[Πύρρος]

Από που προκύπτει ότι οι υπολογιστές αυτοί συνιστούν ρίσκο; Το συμπέρασμα από το κείμενο είναι εντελώς διαφορετικό από τον τίτλο. (Δεν κατηγορώ τον kubiak, το ίδιο γίνεται και στο αγγλικό κείμενο).

Giorgos18, πως προτείνεις να διορθώσουν το πρόβλημα; Επενδύοντας στην εκπαίδευση ή φυτεύοντας ραπανάκια; (BTW, η βραζιλία έχει 3 εκατομμύρια χρήστες broadband, οπότε *κάποιοι* εκεί έχουν λεφτά για φορητούς).

Στην τελική, τα χάρτινα βιβλία είναι τσάμπα; Αν ένας υπολογιστής των $100 μπορεί να υποκαταστήσει 10-15 βιβλία το χρόνο για 3 χρόνια, δεν έχει βγάλει τα μισά τουλάχιστον για να μην πω όλα τα λεφτά μόνο και μόνο από αυτό;

[kubiak]

§

Από που προκύπτει ότι οι υπολογιστές αυτοί συνιστούν ρίσκο; Το συμπέρασμα από το κείμενο είναι εντελώς διαφορετικό από τον τίτλο.

Να πω την αλήθεια και εμένα μου τράβηξε το ενδιαφέρον ο λόγος που μπορεί να αποτελούν οι υπολογιστές αυτοί ρίσκο...

Το κείμενο αφήνει αιχμές ότι οι υπολογιστές αυτοί -- καθώς θα έχουν ταυτόσημα χαρακτηριστικά (στην αρχή τουλάχιστον) -- πιθανόν να αποτελέσουν ένα τεραστίων διαστάσεων botnet.

Το concept της ασφάλειας ενός τόσο μεγάλου εγχειρήματος μπορεί να έχει βάση μπορεί και όχι.

Δεν είναι άσχημη ιδέα όμως να γίνουν τέτοιοι έλεγχοι...

(Δεν κατηγορώ τον kubiak, το ίδιο γίνεται και στο αγγλικό κείμενο).

You didn't need to write that!

§

[NoDsl]

Οι ανθρωποι σε χωρες οπως η Βραζιλια δεν εχουν να φανε,αλλα τον φορητο τους θα τον αγορασουνε.

Γιατί στην Ελλάδα είναι καλύτεροι?

[dchatz]

Πραγματικά αυτό το θέμα της ασφάλειας δεν το κατάλαβα. Δηλαδή ενώ το παιδί στην τάξη κάνει μάθημα με τον υπολογιστή κάποιος έξω από το σχολείο εισβάλει στο τοπικό δίκτυο των παιδιών και τους σβήνει τα δεδομένα ??
Αυτό τους προβληματίζει ??

[hypnos]

ρε παιδιά δεν σκεφτήκαμε το πιο απλό... εκτός του οτι δεν έχουν να φάνε (που να βρούν όρεξη για internet το μεγαλύτερο μέρος του πληθυσμου σε αυτές τις χώρες ειναι εντελώς αναλφάβητοι! πως θα τα χρησιμοποιούν;

[jacobgr]

Παρακολούθησα παρουσιασή του και πρόκειται για φοβερό μηχάνημα σε τεχνολογικές καινοτομίες και επιδόσεις. Μην παρασύρεστε απο τα 100$. Θα το σύγκρινα άνετα με ένα laptop 1500-2000.
Δείτε αν θέλετε εδώ http://www.laptop.org/index.el.html
Οι δύο κεραίες που φένονται στην εικόνα είναι για την wi-fi δικτύωση του. Ακόμη και κλειστό το laptop μπορεί να λειτουργεί σαν κόμβος ασύρματου δικτύου,με ελάχιστη κατανάλωση ενέργειας, δίνοντας έτσι την δυνατότητα σε απομακρισμένους χρήστες να συνδέονται με τυχών internet gateway στην περιοχή!!!!
Και πρέπει να είμαστε και υπερήφανοι διότι δύο απο τα μέλη της ομάδας ανάπτυξης τους είναι Ελληνικής Καταγωγής!!!

[Πύρρος]

ρε παιδιά δεν σκεφτήκαμε το πιο απλό... εκτός του οτι δεν έχουν να φάνε (που να βρούν όρεξη για internet το μεγαλύτερο μέρος του πληθυσμου σε αυτές τις χώρες ειναι εντελώς αναλφάβητοι! πως θα τα χρησιμοποιούν;

Ενας λόγος παραπάνω να τους δώσεις 'βιβλία' που μπορούν να μιλάνε, να δείχνουν παράλληλα με το κείμενο εικόνες, και να έχουν απλα και μεγάλα γράμματα.

[mafiaboy]

κοιταξε ειναι απλο...στην τελικη αν πειναν το πουλανε και περνουν φαγητο

[Navigator]

Δεν θα το πάρουν μόνο στη Βραζιλία και στη Ρουάντα αλλά ήδη το αγόρασαν οι πετρελαιάδες.
Γι'αυτό θα πλακώσουν οι hackerάδες απο Redmont μεριά

[diabibas]

Από που προκύπτει ότι οι υπολογιστές αυτοί συνιστούν ρίσκο; Το συμπέρασμα από το κείμενο είναι εντελώς διαφορετικό από τον τίτλο. (Δεν κατηγορώ τον kubiak, το ίδιο γίνεται και στο αγγλικό κείμενο).

Μήπως το ρίσκο είναι στις εταιρείες που θα το παράγουν; Αν δηλαδή θα κάνουν του λάχιστον απόσβεση του προϊόντος που λανσάρουν?
Γιατί εντάξει αυτό θα παραχθεί κατά εκατομμύρια, μερικές κυβερνήσεις θα το αγοράσουν μαζικά για να το διανείμουν, ΔΕΝ θα το κάνουν όμως όλες.

Λέω εγώ τώρα...

[pelasgian]

Σχετικά με τη χρήση το laptop, είναι απλό:
Μπορείς να πάρεις δύο βιβλία για κάθε παιδί, ή να του δώσεις ένα laptop που τα συνδέει στη μεγαλύτερη βιβλιοθήκη του κόσμου.

Αναφορικά με την ασφάλεια, το πρόβλημα είναι μήπως κάποιοι χρησιμοποιήσουν αυτό το δίκτυο (ειδικά στον 3ο κόσμο) ως undernet παράνομων επιχειρήσεων τους και μήπως το χρησιμοποιήσουν σαν bot για να κάνουν διάφορα πράγματα (π.χ DDoS).

Το να βγάζεις ένα ανασφαλές σύστημα στις μέρες μας, είναι επιζήμιο για το ευρύτερο κοινωνικό σύνολο, όχι μόνο για τον τελικό χρήστη.