Софтодром   

Linux, Apache, Firefox и еще более 180 известных продуктов с открытым исходным кодом были подвергнуты анализу по заказу Департамента внутренней безопасности США
sadovoya sadovoya, 02.04.2009 00:02
OpenSource хорош хотя б уж тем, что ошибки в нем скрыть невозможно, не говоря уж об вредоносности. А на тему "халявы" мне вспомнился анекдот: два новых русских встречаются и диалог:
- Я новый мерин купил.
- А какой и за сколько?
- Такой-то за столько то
- Ну и дурак, за углом такой-же в два раза дороже.
pro106 pro106, 20.01.2008 12:42
для Bruy:
"Так ведь огромная польза open-soft не в том, что оно более безопасное на предмет глюкавости или каких-то уязвимостей, а в том что в нем однозначно нет модулей для слежки и встроить/замаскировать практически невозможно. Вот против этого и борятся спецслужбы." А мне кажется, что спецлужбам как раз и нужны модули для слежки за пользователями.
xenomorph1024 xenomorph1024, 16.01.2008 12:25
Storm06:
"Поэтому комп и тормозит, и папки системные раздувает - пишет всю активность пользователя, чтобы в один прекрасный момент заложить его по полной программе! Вы хотите возразить? - Откройте код!!!
Код закрыт?"
- не несите всякую обывательскую чепуху
А код запросто открывается каким-нибудь soft-ice(правда asm не всем дано понять :))

Bruy:
"Vista вообще полное протоколирование работы пользователя и отсылка их в инет"
- которое элементарно вырезается оттуда
Murzik Murzik, 16.01.2008 12:03
Это исследование – очередная проплаченная Microsoft PR-акция. А вот интересно, а сколько же глюков в прогах с закрытым кодом? Вот в Висте, подозреваю, на 10 строк 1 ошибка, если не больше судя по тому, как она работает, ну в смысле не работает. Пытаются загнобить Open Souce именно производители коммерческого софта, которым GPL, как кость в горле. Ибо сколько не устраивай PR-акции, а по функциональности бесплатные программы равны платным аналогам, только вот зачем же платить больше или платить вообще как в случае с софтом, распространяемым по GPL. А что, кстати, означает открытость кода? Да прежде всего то, что разработчику нечего скрывать от потребителя своей продукции. То, что в продукте по определению нет шпионских модулей, каковые есть в той же Windows Xp или Windows Vista, к созданию которой, кстати, приложили руки спецслужбы США, например, АНБ. А что до глюков, то глючен любой софт по определению, ибо пишется людьми, а людям свойственно ошибаться. И гораздо честнее не скрывать своих ошибок, внесённых как ненамеренно,так и злонамеренно как в случае программ с закрытым кодом, а дать возможность любому желающему обнаружить их, как в случае с софтом с открытыми исходниками. Так что выбор тут далеко не в пользу коммерческого софта.
Bruy Bruy, 14.01.2008 13:44
для pro106
Вы не правильно поняли новость. Нам навязали выводы что open-soft не безопасен, содержит ошибки и т.п. При это не утруждали себя сравнением с закрытым ПО. Сколько там ошибок, вообще никто не знает. Тем более стандартная практика выпуска релизом, выпустить в продажный срок, а потом латать софт, собирая деньги еще и на сервисе.
Вы правильно сказали что 100% защищенных программ не существует. Но ведь найденные ошибки в open-soft сравнили с идеалом (полное отсутствие ошибок), а не коммерческим ПО. Что еще раз показывает что это манипуляция. И цель новости втюхать вывод -- используйте закрытое ПО.
А то что open-soft содержит ошибки для меня не новость. Полность допускаю что для каких-то полных аналогов программ с закрытым и открытым кодом, может оказать что в открытом коде ошибок больше. Так ведь огромная польза open-soft не в том, что оно более безопасное на предмет глюкавости или каких-то уязвимостей, а в том что в нем однозначно нет модулей для слежки и встроить/замаскировать практически невозможно. Вот против этого и борятся спецслужбы.
Bruy Bruy, 14.01.2008 13:30
as_pushkin
Если бы US DHS провело исследование только для себя никто бы об это не узнал кроме тех кому это положено знать. Но то что это пошло как новость, показывает заказной характер. Реальные данные НИКТО раскрывать не будет, НИКТО не отдаст вам реально работающую технологию и информацию бесплатно.
Это раз. Во-вторых, они сообщают что потратили типа $300 000 и полгода, так это классический манипулятивный прием. Типа как фраза "по мнению ведущих экспертов". Вы что можете реально проверить сколько они потратили.
В третьих, они типа потратили $300 000 чтобы помочь получается open-soft сообществу (нашлю кучу ошибок)? С чего бы такая щедрость?

А backdoor есть в XP, Vista вообще полное протоколирование работы пользователя и отсылка их в инет, поставьте Comodo и посмотрите. Про PGP вообще говорить нечего как только с версии 7 закрыли исходники.
as_pushkin as_pushkin, 14.01.2008 10:24
Bruy, насколько я понял, US DHS провело это исследования в основном для себя и для тех государственных организаций, которые используют этот софт. Естественно, за $300000 за полтора года они сами не будут править ошибки, а только сочинят репорт, пусть правят разработчики.

По поводу бэкдоров. Пока что, кроме казуса с WMF, никаких более-менее внятных доказательств бэкдоров не было. Даже глупость с WMF очень косвенное свидетельство, которое больше похоже на давний костыль, чем на современный бэкдор. :)
pro106 pro106, 14.01.2008 10:18
Firefox безопасен, а Linux - прекрасен???? Слова слова слова как сказал классик...
Программы пишут люди, причем неважно Open или Close... Людям свойственно ошибаться и чукотские мальчики(нормальные мужики)здесь не причем...
А что использовать так это пусть каждый решает сам,при этом помня - что 100% защищенных программ не существует.Всегда найдутся способы их взломать.Безопасность должна начинаться прежде всего в голове пользователя... а уж потом в компьютере.
nediver nediver, 14.01.2008 09:25
Выявили кучу ошибок в open-source программах - молодцы, значит разработчики все найденное в следующих релизах обязательно исправят(если все таковые действительно ошибки).

Однако сравнивать по этому критерию open-source программы с аналогичными с закрытым кодом по меньшей мере глупо. Результаты подобных проверок таких программ ведь не разглашаются и никогда не будут разглашаться.
Следовательно еще неизвестно где больше уязвимости.

Наивны те люди которые считают, что если они что-то купили, то это обязательно лучше и качественней бесплатного аналога(я конечно не все имею ввиду, и там и там есть исключения). Реклама ведь на все 100% побеждает обычно здравый смысл.
Storm06 Storm06, 13.01.2008 22:07
Bruy +1!
Действительно, сейчас все пытаются перевести народ на Висту с девизом: "она более безопасная!" - при этом стыдливо замалчивая, что более безопасная в ИХ понимании - более прозрачная для спецслужб! вспомните, кто тестировал Висту на безопасность? Госдеп, ЦРУ. А что для них важнее? Чтобы был свободный доступ к компьютеру! Поэтому комп и тормозит, и папки системные раздувает - пишет всю активность пользователя, чтобы в один прекрасный момент заложить его по полной программе! Вы хотите возразить? - Откройте код!!!
Код закрыт? - значит, есть что прятать...
Вот и пошла вторая волна попытки перевести народ на "лояльное к спецслужбам ПО"...
Bruy Bruy, 13.01.2008 16:57
Всегда при чтении новостей надо понимать, что у новости есть заказчик. Только лох верит, что СМИ работают от продажи рекламы.
Здесь заказчик органы госбезопасности США. А что им надо? Им надо, чтобы во всем мире лохи пользовались закрытым ПО, иначе как им туда встроить "черные входы", протоколирование работы и т.п. Чтобы держать за одно место любой объект в мире. С open-soft такого фокуса не пройдет.
Поэтому они постоянно будут пиарить что open-soft менее функциональный, более глючный, не безопасный и т.п. Можно даже не утруждать себя поиском доказательств, выстраиваем серьезного обоснования, сравнением с закрытым ПО и т.п. Главное в этом деле побольше писать, и чем наглее ложь, тем выше вероятность что в нее поверят (100% работающий закон рекламы и PR).
Тут они даже затруднили себя сравнить эти результаты с закрытым ПО. А зачем, они уже новую статейку готовят.
korbdegree korbdegree, 13.01.2008 07:08
Вот както давно в сеть утекли части исходников Win2k, вот их тогда народ по костачкам разобраааал)) там не на тысячу, там на сотню строк нелогичность или уязвимость находили)))
kosenkoff kosenkoff, 13.01.2008 05:58
Антон_Штопаный:
"Опенсорс создан для нищих, у которых в кармане трех рублей нету ..."

из твоего высказывания следует сделать вывод -
всем "нищим" желающим пользоваться ОпенСорс,
необходимо выдавать бесплатно, как ты выразился -
"Как бомжам похлебку" -
компьютер и не брать оплату за пользование интернет
:)
vbb vbb, 13.01.2008 03:22
Некоторых сторонников закрытого программного обеспечения, очевидно расстраивает тот факт, что за товар аналогичный бесплатному они платят деньги. Поэтому им приходится вести себя как в анекдоте про "новых русских" и галстук, который один из них, как лох, купил дешевле:)
ffoka ffoka, 13.01.2008 02:18
Почитал комментарии - офигел! У OpenBSD тоже открытые исходники, но с Windows не сравнить. Форточники - мне жаль вас, вы такие наивные даже спорить не хочу:-)))
xxx4 xxx4, 13.01.2008 01:27
2html
>Наивные тинэйджеры искренне верят в миф о том, что в опенсорсном софте меньше ошибок

Наивные тинейджеры из министерства обороны США:)

>Наивные чукотские мальчики - это те, кто не понимает, что производители программ с открытыми исходниками всех вас попросту подставляют. Открытый исходный код означает, что любой хакерок может найти уязвимость и спокойно ей пользоваться, влезая в ваши компы. А если коды закрыты, то даже если там и есть какие-то уязвимости, то найти их гораздо сложнее, потому что код закрыт.
Пользоваться опенсорсными программами - это такая же наивность, как если бы при входе в банк повесили бы схему его сигнализаций; типа, смотрите все, вот какая у нас безопасность.

Уязвимости находятся тестированием, а не просмотром кода. Тогда и бы уязвимостями в том же IE нельзя было бы воспользоваться так как код закрыт. Но уязвимостями в нем пользуются и это факт. Так что здесь исключительно Ваша наивность. Только шифрование cпособно защитить от взлома и то не всегда, при грамотном применении. Хотя кому я это рассказываю.

2Антон_Штопаный
>Тут ясно все. Опенсорс создан для нищих

По ней получается, что на Яндексе и гугле одни бомжи работают, пользуясь бесплатной похебкой:) Ясно как пить дать. Нищие конторы, особенно гугль.
SkyBon SkyBon, 13.01.2008 00:56
Для редакции: нужно бы поменять название статьи на "Рекламная акция по заказу Microsoft\AOL\Adobe (нужное подчеркнуть)"
С чего вы взяли, что был и\или есть миф о безопасности open-source? Всем известно, что в open-source меньше ошибок, но все они на виду в отличие от closed-source.
По моему вас, дорогая редакция, постигла самая страшная ошибка: отсталость от жизни...:-(

P.S. Кстати, нехорошо заниматься редактированием чужих комментариев. Либо пишите свои, либо отключайте модерирование, либо закройте рубрику "Комментарии"!

От редакции: Неправда. Никакие комментарии здесь не редактируются. А по поводу рекламной акции по чьему-то заказу - если у Вас есть факты, пожалуйста, платежку в студию.
chrono chrono, 12.01.2008 20:33
Это отлично, что они такие тесты проводят, экономят наши деньги=)
lightstar lightstar, 12.01.2008 19:23
Открытый исходный код тем и хорош, что его могут исследовать независимые эксперты и дать оценку безопасности/глючности. И такие исследование существенно помогают разработчикам. А закрытые программы могут исследовать только сами разработчики, из-за чего их уровень глючности и безопасности скорее всего оставляет желать лучшего. Это во-первых.
Во-вторых, эксперты в области защиты информации уже давно поняли, что степень защищенности (криптостойкость) любой системы не должна зависеть от закрытости/открытости алгоритма этой системы, а только от закрытости секретных ключей. Ведь алгоритм скрыть практически невозможно (при желании можно и деассемблирование провести и т.д. - алгоритмы систем безопасности того же windows, например, всем желающим знать уже давно известны).
wer_ru wer_ru, 12.01.2008 18:09
дорогая редакция, мой с вами монолог прервался, старыми и молодыми... собственно Вы этого наверно и добивались. поздравляю с первой вспышкой холивара в этом году!
Штопанный и html желаю Вам счастья и здоровья
as_pushkin as_pushkin, 12.01.2008 16:40
Для редакции: Заметим, что не я назвал служащих US DHS "полными идиотами, которые в безопасности ничего не понимают". Напротив, они проделали очень важную работу по очистке кода от хлама. При этом все обошлось довольно недорого, всего-то $300000 с марта 2006 года.

А результаты этого проекта демонстрируют, что открытый код можно протестировать, дать ему оценку и корректировать, в отличие от.

xenomorph1024, добавлю:
Мы-то не только верим, мы можем даже проверить. И этот тест тому подтверждение. А в закрытый код верят слепо. :)

Для html:
"Открытый исходный код означает, что любой хакерок может найти уязвимость и спокойно ей пользоваться, влезая в ваши компы".

В ядро Linux входит такой fw, называется iptables. Не шибко его ломают хакеры. Selinux - система безопасности от RedHat с открытым исходным кодом. Если найдешь хакерка, который по исходникам ее сломает, с меня пиво.

"Пользоваться опенсорсными программами - это такая же наивность, как если бы при входе в банк повесили бы схему его сигнализаций; типа, смотрите все, вот какая у нас безопасность".

Сигнализация - это система, описание и принцип работы которой как правило есть в инструкции, а схема - это ее настройки безопасности. Только идиот будет давать доступ к настройкам системы.

Антон_Штопаный, нормальные мужики понимают различие между бесплатным софтом и открытыми исходниками.
Compilyator Compilyator, 12.01.2008 14:53
"Открытый исходный код означает, что любой хакерок может найти уязвимость и спокойно ей пользоваться, влезая в ваши компы. А если коды закрыты, то даже если там и есть какие-то уязвимости, то найти их гораздо сложнее, потому что код закрыт."
Но всеравно реально, а если прога с закрытым кодом и ешо с глюками, то это легче чем с открытым кодом, так что, ненада судить, и как было сказано "Все познаётся в сравнении. ", так что пока не будет сравнения я не могу согласится что юзать оперу или експлорер безопасней чем фокс ))) аналогично про винду и линуху, и о куче есче таких же програм которые находятся в постоянной конкуренции............
baladeva baladeva, 12.01.2008 14:03
А программы с закрытым исходным кодом они не пытались исследовать? Нет? Правильно - им просто не дадут это сделать. ;) Я бы очень хотел этого. Все познаётся в сравнении. А так - DHS сделал хорошее для опенсорс дело - протестировал. Конструктивная критика для здравомыслящего человека - путь к совершенствованию. А значит, как выразился автор "миф", можно превратить в реальность. Конечно, если в рамках этих проектов найдутся силы и умения это сделать.
xenomorph1024 xenomorph1024, 12.01.2008 13:36
"Просто некоторые фанаты этих поделок так сильно к ним привыкли, что не хотят ничего слушать. Они искренне верят, что Firefox безопаснен, а Linux - прекрасен. Религия - это, конечно, личное дело каждого, и переубеждать здесь бессмысленно."

- Это в такой же степени касается и вас: если вы привыкли к своим виндам и осликам(ie) и считаете это вершиной программостроения, и что там меньше ошибок - то вы наивны как чукотские мальчики.
wer_ru wer_ru, 12.01.2008 13:28
а что pcword это первоисточник?! я так почему-то обычно предпочитаю читать пресс-релизы проектов, что касается выше заданой темы http://scan.coverity.com/
этот тест проходят только открытые проекты. закрытые никто не проверял. и что там :) НИКТО НЕ ЗНАЕТ и значит сравнивать не с чем => миф - неуместное слово.

Вы можете оставить краткий комментарий к этой статье.
Обратите внимание:
  • Комментарий должен быть написан на русском языке.
  • Комментарии с ненормативной лексикой будут удалены.
  • Запрещено указывать интернет-адреса (URL).

Чтобы оставить комментарий, необходимо авторизоваться.

Обратите внимание:
  • Запрещено обсуждение вопросов, касающихся кряков, серийников и т.п.
  • Запрещено указывать ссылки (URL).
  • Комментарий должен быть написан на русском языке.
  • Комментарии с ненормативной лексикой будут удалены.
2388


Главные новости дня:

Топ-20 лучших бесплатных программ для компьютера на Windows

Приложение Т-банка вернулось в App Store под названием Freelance Case

Минцифры не будет применять централизованный сбор данных россиян

Минцифры: ИИ может заменить половину чиновников

«Яндекс» объявил о покупке службы доставки Boxberry

Топ-15 бесплатных антивирусов для компьютера на Windows


Топ-10 лучших бесплатных программ для Windows

ТОП-10 Аудио, видео

K-Lite Codec Pack Full

7/8/10/11
Разработчик: K-Lite
Загрузок: 5940206

Бесплатная

K-Lite Codec Pack Full — набор кодеков и инструментов для проигрывания аудио и видео практически любых форматов


ТОП-10 Система

CCleaner

7/8/10
Разработчик: Piriform Ltd
Загрузок: 2903627

Бесплатная

CCleaner — бесплатная программа для очистки системы: удаления истории просмотра сайтов в браузерах, временных файлов, а также для безвозвратного удаления данных


ТОП-10 Загрузка файлов

uTorrent

7/8/10/11
Разработчик: BitTorrent
Загрузок: 2462735

Бесплатная

uTorrent — компактный BitTorrent-клиент с поддержкой одновременной загрузки сразу нескольких файлов, настраиваемой полосой пропускания, небольшим использованием памяти и т.д.


ТОП-10 Мультимедиа

DAEMON Tools Lite

7/8/10/11
Разработчик: Daemon-tools
Загрузок: 1503472

Бесплатная

DAEMON Tools Lite — эмулятор CD/DVD-приводов, относительно маленький по размеру, но мощный по возможностям


ТОП-10 Графика и дизайн

Foxit Reader

7/8/10
Разработчик: Foxit Software
Загрузок: 1238429

Бесплатная

Foxit Reader — быстро работающее приложение для просмотра и печати документов формата PDF, не требующее наличия Adobe Reader


ТОП-10 Загрузка файлов

BitTorrent

7/8/10
Разработчик: BitTorrent
Загрузок: 516473

Бесплатная

BitTorrent — официальный клиент пиринговой сети, нацеленной на возможность загрузки файлов большого размера


ТОП-10 Аудио, видео

KMPlayer

7/8/10/11
Разработчик: KMP Media Corp.
Загрузок: 3165522

Бесплатная

KMPlayer — медиаплеер с поддержкой проигрывания всех популярных видеоформатов и гибкой настройкой параметров просмотра видео


ТОП-10 Загрузка файлов

qBittorrent

7/8/10
Разработчик: Gbittorrent Team
Загрузок: 28992

Бесплатная

Приложение файлообменной сети BitTorrent со встроенным поисковым движком, поддержкой Unicode, Drag'n'Drop, возможностью скачивать только указанные файлы, а не весь торрент, работой через прокси и т.д.




Программы | Сайты для детей | Рейтинги | Статистика | Авторам | Рассылки
Copyright © 1999-2025 Softodrom.ru
Реклама | О проекте | О перепечатках | Пользовательское соглашение | Политика конфиденциальности | Карта сайта