Δωδεκαετές linux bug, επιτρέπει την απόκτηση root πρόσβασης στην πλειοψηφία των μεγάλων διανομών

[goldenaura]

Το Linux δεν θα το φάει η μαρμάγκα ποτέ...Γιατί κρατάει το μεγαλύτερο μέρος των διακομιστών του Intenret..
Το Linux δεν είναι και δεν θα γίνει ποτέ ένα λειτουργικό για τον μέσο χρήστη που θέλει πατάω κουμπί->βγάινει χοντρή... Έχει διαφορετική νοοτροπία και προσανατολισμό.

Απλά κάποιοι προσπαθούν να περάσουν αυτό (ότι το Linux είναι/θα γίνει ένα λειτουργικό για τον μέσο χρήστη που θέλει πατάω κουμπί->βγάινει χοντρή) και ότι και καλά δεν έχει προβλήματα ασφαλείας.

[kontinos]

Οσες πιο πολλες εργατοωρες (=χρημα) αφιερωσεις στην αναπτυξη και στη συντηρηση λογισμικου, θα εχεις και αντιστοιχο αποτελεσμα.
Απο μονες τους οι εργατοωρες δεν λενε ομως κατι, οσο πιο οργανωμενες και streamlined ειναι αυτες οι εργατοωρες (= ακομα περισσοτερο χρημα) τοτε το οφελος του αποτελεσματος μεγιστοποιειται.

Κι αυτο δεν ισχυει μονο στην αναπτυξη/συντηρηση λογισμικου, ισχυει παντου.

Ναι αλλα η ποικιλια στα κινητρα και στην προσεγγιση αντι της streamlined ειναι και ατου. Δεν νομιζω οτι ειναι ασπρο ή μαυρο.

[NeK]

Ας το παρουμε αλλιως.

Οσες πιο πολλες εργατοωρες (=χρημα) αφιερωσεις στην αναπτυξη και στη συντηρηση λογισμικου, θα εχεις και αντιστοιχο αποτελεσμα.
Απο μονες τους οι εργατοωρες δεν λενε ομως κατι, οσο πιο οργανωμενες και streamlined ειναι αυτες οι εργατοωρες (= ακομα περισσοτερο χρημα) τοτε το οφελος του αποτελεσματος μεγιστοποιειται.

Κι αυτο δεν ισχυει μονο στην αναπτυξη/συντηρηση λογισμικου, ισχυει παντου.

Ναι, υπαρχουν εταιριες που εκμεταλευονται κομματια του Linux προς εμπορικη εκμεταλευση και δινουν πισω στην κοινοτητα. Το κανουν ομως μονο για το κομματι που τους ενδιαφερει.
Ειναι αναμενομενο να υπαρχουν τρυπες που δεν τις εχει ανακαλυψει κανεις εδω και δεκαετιες, αν βαλεις ομως μηχανικους λογισμικου να συντηρησουν τον κωδικα απο την αρχη μεχρι το τελος, τοτε να εισαι σιγουρος οτι θα βρεις κι αλλα τετοια παραδειγματα.

Είναι μύθος το ότι περισσότερες εργατοώρες σημαίνει και καλύτερο αποτέλεσμα.

Ειδικά στο λογισμικό η εξίσωση τίνει να είναι ανάποδη: Οι πιθανότητες για bugs αυξάνονται με τις εργατοώρες, όπως αυξάνεται και η πολυπλοκότητα του λογισμικού και φθίνει η ποιότητα.

Για να μη συμβούν τα παραπάνω, απαιτείται οι μηχανικοί να είναι αυθεντίες και πλήρως εξειδίκευμένοι σε συνάρτηση με ελευθερία στις παρεμβάσεις (δηλαδή να μην τους λέει κανείς project manager όχι).

Είναι ελάχιστα τα έργα που απολαμβάνουν τέτοιας μεταχείρισης, δυστυχώς.

[Hetfield]

Μου αρέσει που οι λινουξόπληκτοι καυχιούνται για την δήθεν ασφάλεια που έχουν. Ο σοβαρός χρήστης είναι πολύ προσεκτικός, κάνει backup και βασίζεται στο backup και στο ενημερωμένο software, όχι την αρχαιολογία που θέλει 12 χρόνια για να ενημερωθεί. Και εγώ χρησιμοποιώ Centos εκεί που πρέπει και δεν λέω μπούρδες του τύπου 'ανοίγω ότι γουστάρω' και δεν ιδρώνει το αυτί μου.

Τα τελευταια χρονια, δουλευω καθημερινα 5 λειτουργικα συστηματα.
Arch Linux, Windows (προσωπικο κι επαγγελματικο), MacOS (προσωπικο), iOS και Android.
Δεν θα αναφερω καν συσκευες χομπι, οπως raspberry pi που εκει οντως απλα πειραματιζομαι με Arch Linux ARM

Κανενα λειτουργικο δεν ειναι χασιμο χρονου, αναλογα για την χρηση που το προοριζεις.
Ισως ειναι χασιμο χρονου το να προσπαθησεις να παιξεις games σε Macbook M1, δεν ειναι χασιμο χρονου ομως για εναν content creator ή για εναν Data analyst.
Μια χαρα χρησεις εχουν τα GNU/Linux λειτουργικα, ναι ακομα και σε desktop μορφες (αν και δεν μπορω να φανταστω τη δουλεια μου χωρις MS Office, υπαρχουν ομως τομεις που εχουν εφαρμογες).
Το οτι εσυ δεν τις βλεπεις, δεν σημαινει οτι δεν υπαρχουν

- - - Updated - - -

Είναι μύθος το ότι περισσότερες εργατοώρες σημαίνει και καλύτερο αποτέλεσμα.

Ειδικά στο λογισμικό η εξίσωση τίνει να είναι ανάποδη: Οι πιθανότητες για bugs αυξάνονται με τις εργατοώρες, όπως αυξάνεται και η πολυπλοκότητα του λογισμικού και φθίνει η ποιότητα.

Για να μη συμβούν τα παραπάνω, απαιτείται οι μηχανικοί να είναι αυθεντίες και πλήρως εξειδίκευμένοι σε συνάρτηση με ελευθερία στις παρεμβάσεις (δηλαδή να μην τους λέει κανείς project manager όχι).

Είναι ελάχιστα τα έργα που απολαμβάνουν τέτοιας μεταχείρισης, δυστυχώς.

Καθε αλλο - απο μονες τους οι εργατοωρες δεν λενε τιποτα.
Μπορει ενα open source project να εχει 10 ερασιτεχνες/χομπιστες να κανουν ακριβως το ιδιο πραγμα.
Πως εξασφαλιζεται οτι αυτο δεν θα συμβει;
(Το εχω δει αρκετες φορες σε startup εταιριες).

Streamlined εργατοωρες --> initiation, planning, execution, monitoring, closing, ακομα και για ενα μικρο fix ή και end-to-end testing του κωδικα.
Αυτο το μοντελο κοστιζει, αλλα εξασφαλιζει την μεγιστη ανταποδοτικοτητα της καθε εργατοωρας.

[Chingachgook]

Και χάσιμο χρόνου να είναι τα linux-οδειδή, δικός μου δεν είναι να τον κάνω ότι θέλω; Κλέβω το...ρολόι κανενός και δεν το κατάλαβα;

[sdikr]

Και χάσιμο χρόνου να είναι τα linux-οδειδή, δικός μου δεν είναι να τον κάνω ότι θέλω; Κλέβω το...ρολόι κανενός και δεν το κατάλαβα;

εε αν το σκεφτείς ναι κλέβεις το ψώμακι των καημένων εταιριών που κάνουν λειτουργικά με χρέωση

[Chingachgook]

εε αν το σκεφτείς ναι κλέβεις το ψώμακι των καημένων εταιριών που κάνουν λειτουργικά με χρέωση

Doubt

[goku]

εε αν το σκεφτείς ναι κλέβεις το ψώμακι των καημένων εταιριών που κάνουν λειτουργικά με χρέωση

Ποιος χρεώνει; Μπορείς να εγκαταστήσεις δωρεάν το λειτουργικό Windows 10, από το οποίο έχεις κατεβάσει νόμιμο iso από την ιστοσελίδα της MS και να το εγκαταστήσεις στον υπολογιστή σου. Από κάποια στιγμή και μετά θα σου βγάζει μήνυμα ότι δεν είναι ενεργοποιήμενα, αλλά θα συνεχίσουν να δουλεύουν.

[sdikr]

Ποιος χρεώνει; Μπορείς να εγκαταστήσεις δωρεάν το λειτουργικό Windows 10, από το οποίο έχεις κατεβάσει νόμιμο iso από την ιστοσελίδα της MS και να το εγκαταστήσεις στον υπολογιστή σου. Από κάποια στιγμή και μετά θα σου βγάζει μήνυμα ότι δεν είναι ενεργοποιήμενα, αλλά θα συνεχίσουν να δουλεύουν.

Ναι μπορείς να το βρεις και απο θείο, δεν αλλάζει σε κάτι οτι η Ms το χρεώνει κανονικά και με τον νόμο

[Mosfet]

Γιατί βασικά όσοι έχουν linux desktop απλά έχουν μπόλικο χρόνο για χάσιμο πλέον, πάνε οι εποχές που βάζαμε το slackware και το redhat τη δεκαετία του 90 για να πουλήσουμε μούρη ότι κάτι ξέρουμε. Αυτά πέθαναν χωρίς επιστροφή. Ο κόσμος προχώρησε και το linux έχει μείνει στην ίδια απαρχαιωμένη λογική του 1990.

Φίλε γράφεις για δεκαετία του 90 και για 1990, αλλά στο προφίλ σου λέει ηλικία 29. Κάτι δεν κολλάει εδώ.
2022 - 29 = 1993

Δηλαδή αγέννητος το 1990 και πιτσιρίκι 6-7 χρονών, στο τέλος της δεκαετίας.

Άρα, 2 πράγματα είναι πιθανόν να συμβαίνουν:
1. Είτε αναφέρεις ψευδή ηλικία (άγνωστο για ποιο λόγο).
2. Είτε αναφέρεις αληθινή ηλικία, οπότε όλα τα υπόλοιπα είναι μπαρούφες.

[aiolos.01]

Είπα εγώ ότι δεν έχει bug το open source; Είπα ότι δεν έχει exploits;

Πάλι μπερδεύτηκες και κράτα τα περί μπουρδολογίας και φανατισμού για άλλους. Δεν ξεκίνησα χθές στο linux. Χρησιμοποιώ 15 χρόνια linux και γνωρίζω πολύ καλά τι είναι και τι δεν είναι.

Άλλο το exploit και άλλο το να έχεις hidden malicious code μέσα στον κώδικα.

Εγώ μιλάω για το δεύτερο.

Exploits προφανώς και μπορεί να βρεθούν σε οποιοδήποτε κώδικα, σε οποιαδήποτε πλατφόρμα.

Στην πράξη, στο linux έχεις αρκετά καλές πιθανότητες να μην την πατήσεις. Βρες μου απτά παραδείγματα που του έχουν κρυπτογραφηθεί αρχεία σε χρήστη επειδή μπήκε σε περίεργο site, που του έχουν εγκαταστήσει keylogger επειδή άνοιξε μία εφαρμογή, κλπ.

Ναι, θα μπορούσε να συμβεί, αν κάποιος το έψαχνε πάρα πολύ και το έκανε στοχευμένα, αλλά αυτό δεν είναι κάτι το σύνηθες.

Αφού θεωρείς εσύ και οι υπόλοιποι ότι η φάση είναι πρόλογος και δεν υπάρχει ασφάλεια, μείνετε στα win με 15 av (γιατί όχι, βάλε πράμα), να έχετε το κεφάλι σας ήσυχο.

Εγώ μπορώ να ανοίξω το πιο ύποπτο site στο σύστημα μου χωρίς να ιδρώσει τ'αφτί μου Απλά τα πράγματα.

Άνθρωπε μου, δε σε ξέρω. Δεν αναφέρθηκα ποτέ σε εσένα. Γιατί κάθεσαι και μου αραδιάζεις το βιογραφικό σου; Δε με ενδιαφέρει.
Εγώ έγραψα ενα μήνυμα για τους φανατικούς του linux που λένε βλακείες. Εσύ με έκανες quote. Δεν έγραψα ποτέ κάτι για εσένα. Ήμαρτον.

Και ΝΑΙ θα μείνω στα windows, δεν θα σου ζητήσω και άδεια. Got it?

[dimitri_ns]

Άνθρωπε μου, δε σε ξέρω. Δεν αναφέρθηκα ποτέ σε εσένα. Γιατί κάθεσαι και μου αραδιάζεις το βιογραφικό σου; Δε με ενδιαφέρει.
Εγώ έγραψα ενα μήνυμα για τους φανατικούς του linux που λένε βλακείες. Εσύ με έκανες quote. Δεν έγραψα ποτέ κάτι για εσένα. Ήμαρτον.

Και ΝΑΙ θα μείνω στα windows, δεν θα σου ζητήσω και άδεια. Got it? ;)

Θα σε πείραζε να μου πληρώνεις και άδεια ?
Θα σε αγαπάω και περισσότερο από τα win, θα ανάβω και κερί στην γιορτή σου.

Η ms έχει χάλια συμπεριφορά.

[aiolos.01]

Θα σε πείραζε να μου πληρώνεις και άδεια ?
Θα σε αγαπάω και περισσότερο από τα win, θα ανάβω και κερί στην γιορτή σου.

Η ms έχει χάλια συμπεριφορά.

Βεβαίως.

Στείλε μου με PM το username και το password σου για το webanking για να σου βάλω απευθείας τη συνδρομή για 10 χρόνια.

[dimitri_ns]

Βεβαίως.

Στείλε μου με PM το username και το password σου για το webanking για να σου βάλω απευθείας τη συνδρομή για 10 χρόνια.

Τυπική συμπεριφορά ms
Σου φτάνει μόνο το username
Εμείς του open source δεν ζητάμε passwords

Oύτε από γκόμενες
Τις πρώην και επόμενες

[aiolos.01]

Τυπική συμπεριφορά ms
Σου φτάνει μόνο το username
Εμείς του open source δεν ζητάμε passwords

Oύτε από γκόμενες
Τις πρώην και επόμενες

Linuxας που έχει και γκόμενα; Δεν απαγορεύεται αυτό απο το GPL;