Slovenska vlada meni, da je koda Linuxa preveč odprta

Ce ste ze tok pametni se prjavte na kksn page kjer so objavljeni exploiti in fixi za te bedarije.

Hehe poanta je da take strani obstajajo a mi lahko kako pokažeš ki obronava M$. Pa ne take ljubitelske, ki samo pove keri bugi so bili.

prevelike ranljivosti v primeru množične uporabe

No to je čist res. Če bi Linux ratal full popularen, bi se precej hitro nabralo ogromno lukenj.

Tole glede iskanja pa ni nujno res... ljudje bodo poskusali shekati najprej nekaj kar je "prepovedano" oz. za kar nekdo pravi da je varno...

No podjetja, ki uporabljajo razne trojance za oglaševanje in nategovanje ljudi, bodo precej več denarja namenili, da se najde napake v OS, ki ima 95% uporabnikov kot pa v OS z 1%.

prevelike ranljivosti v primeru množične uporabe

No to je čist res. Če bi Linux ratal full popularen, bi se precej hitro nabralo ogromno lukenj.

Tole glede iskanja pa ni nujno res... ljudje bodo poskusali shekati najprej nekaj kar je "prepovedano" oz. za kar nekdo pravi da je varno...

No podjetja, ki uporabljajo razne trojance za oglaševanje in nategovanje ljudi, bodo precej več denarja namenili, da se najde napake v OS, ki ima 95% uporabnikov kot pa v OS z 1%.

O tem se je zadnje čase nekaj pisalo. Trojanci ipd. zna živet pod KDE, Gnome in še nekaterimi desktopi, ki uporabljajo zaganjalnike. Naložiš kak window manager, ki tega nima in se znebiš celega vektorja napada.

Meni se pa postavlja naslednje vprašanje: če z našimi izvoljenci tako pometajo "strokovnjaki" na področju, na katerega se vsaj malo razumem, ali potem z njimi tako pometajo tudi "strokovnjaki" iz drugih področij? Verjerno! Očitno za vodenje države ne zadošča to, da se zdiš samemu sebi lep!

Stvar ima dolgo tradicijo. Govori se, da živi pod pojmom lobiranje.

A lahko nasi strokovanjki, ki so zaposleni v vladi naredijo code review in security audit MS Windows in MS Office.

Zato, da sami preverijo ali je kje kak exploit ze hardkodiran not ali ne?

http://www.inteldaily.com/?c=169&a=4686
Še bi kdo kaj komentiral?

Sicer pa, mi smo the good guys in tak nimamo nič za skrivat. In očitno nikoli nismo imeli.

Po pravici povedano. Menim, da je to klasična "nesmiselna" odločitev naše vlade. Katera nima nobene veze z varnostjo, fleksibilnostjo ali ne-delovanjem opensurce produktov. Tu gre le za favoritizem določenih skupin, ki so pred kar nekaj leti spisali dober prog. v .NET-u in ga še danes tržijo kot zlato, za varovanje bančnih,vladnih,... sistemov. Namreč opensurce produkti so se že zdavnaj dokazali. Dejstvo je da, jih uporablja večina najmočnejših vlad,policij,agencij,...v EU in drugod. S temi novicami nas vsak dan kaka tuja vlada razveseli, ko objavi koliko je prihranila s prehodom na opensurce in koliko bolj varen in stabilen je njihov sistem. Dejstvo je tudi da, MS produkti so vse slabše in slabše kakovosti. Ne me narobe razumet. Tu ne mislim na končne produkte (programe) ampak na OS kot tak. Namreč vemo vsi da, še tako dober soft. ni vreden nič, če deluje na gnili osnovi. Tudi manjša luknja v brskalniku ne pomeni nič, če se zlonamerna koda ne more prebit do podatkov na disku oz. za to nima pravic in kot je pri MS produktih že skoraj standard, direktnega in neomejenega dostopa do particij,aplikacij,servisov,... brez kakršnega koli nadzora. Kar se pa tiče samih produktov od prve do pete točke pa bi se lahko rešilo tako enostavno in brez dodatnih stroškov s tem, da bi bila varnost tako imenovanih občutljivih podatkov na taki ravni kot ni bila nikoli do sedaj. Rešitev je preprosta... Ko nekdo poda zahtevo za dostop do podatkov recimo na davčno upravo,... Mu državni organ izda (kot do sedaj) certifikat, in pa Live CD, kateri ima že ves potreben soft.,ki je že konfiguriran za VPN, kriptiranje in z vsemi uporabniku neznanimi stvarmi za dostop do njegovih podatkov katerih sam nebi mogel nikoli implementirat oz. to preprosto se ne more zahtevat od navadnega smrtnika. Pa še stroški takega sistema nebi bili nič višji. oz. bi lahko bili celo nižji saj nebi bilo potrebno postavljati izredno drage in komplicirane sisteme za prevzem certifikatov in izgubljati časa z razlaganjem ljudem kako prevzeti in uvoziti certifikate na 1000 in en brskalnik in sistem... S tem pa bi se opensurce približal povprečnemu uporabniku-podjetniku in bi končno lahko tudi videl in probal kako stvar deluje. Ne pa samo po sem slišal, pravijo da,...

Korelacija med popularnostjo gnu linuxa ter razpoložljivostjo zlonamerne kode zanj morda le ni tako črno-bela. Moje mnenje je namreč tako, da linux uporabljajo kompetentni ljudje (nemalo število tistih, ki so zrasli ob Win OS), ki vedo kaj hočejo od samega operacijskega sistema, ki si ga po tem takem znajo prilagoditi svojim željam in potrebam (pri windows sistemih je situacija ravno obratna).
Ravno to je moč odprte kode, da če imaš znanje in kompetence si lahko zadeve sam prilagodiš ter popraviš. Taiste osebe so tako imele ves ta čas možnost in žilico za odkrivanje varnostih lukenj v izvorni kodi, kar pomeni, da bi lahko razvijale številne kose zlonamerne programske kode, pa vendar jih niso. Zakaj? Svoj čas so raje namenili izdelavi popravkov ter oblikovanju predlogov, ki bi izboljšali določeno aplikacijo oziroma samo jedro OS.
Tako so svoje znanje prenesli na skupnost ter hrati se tudi veliko naučili od same skupnosti oziroma celotne baze znanja, ki obstaja pri določenem projektu. To nadalje dobro vpliva na razvoj celotne skupnosti kakor tudi sposobnosti posameznika, ki lahko svojo raziskovalno žilico dejansko uporabi v produktivne namene in se s tem dokaže v odprtokodni skupnosti ter širše. Želja dokazati se pri posamezniku, tako še vedno ostaja, vendar pa je namen tisti, ki se pri vsem tem spremeni, od destruktivnega h konstruktivnemu.

Konkreten primer uporabe odprte kode so spletne dveri slovenksih sodišč (www.sodisce.si) Po prenovi in prehodu na LAMP je vse skupaj totalno skropucalo - tako funkcionalno kot vsebinsko.

Skor cel web je danes na LAMP. Ker ste imeli eno slabo izkušnjo, ne pomeni, da je Mercedes bedni avto, pomeni samo, da je treba mehanika menjat.

Ljudi ki so podali tole mnenje ni nihce izvolil.

Se pa ljudje, ki so bili izvoljeni, s tem strinjajo. Kapiš?

A nebi demo zamenjali s tehnokracijo? ;)

Ne? ...

Ker?

Konkreten primer uporabe odprte kode so spletne dveri slovenksih sodišč (www.sodisce.si) Po prenovi in prehodu na LAMP je vse skupaj totalno skropucalo - tako funkcionalno kot vsebinsko. Posamezni ponudniki so bili na javnem razpisu v razponu cene od 50% do 300%. Vpeljava, kot si jo predstavljajo linux geeki, da je vse nekaj na pol in da je tisoč možnosti prilagoditve v praksi pripelje do bistveno dražjih končnih rešitev. Da vse skupaj deluje kolikor toliko normalno.

Kako lahko ti kriviš Linux za vsebino? Ja, Linux je pokvaril vsebino.
Funkcionalnost? In kaj ne moreš narediti pri LAMPu in lahko pri WIA (Windows, IIS, ASP.NET)?

Kolikor vem imajo na sodisce.si tudi nekaj stvari v javi ... tako, da ni samo PHP.

sem ostal skoraj brez besed.

Koda, ki je preverjeno luknjasta (Windows in IE), kjer nihče ne more preveriti možnih napak drugače kot s poskušanjem, kjer je nadgrajevanje varnosti prepočasno in ki je do zdaj povzročila največ problemov, je bolj varna od kode, ki jo lahko vsak preveri, stestira in po potrebi spremeni. Briljantno!

Če znaš namestiti Linux spremljaš novičke še ne pomeni da si nwm kak expert za to. In takih se največ tu znajdi in piše bedarije v stilu to "sucks" ono "rox".

Aha, in kako veš, da je ta predpostavka pravilna?

Če znaš namestiti Linux spremljaš novičke še ne pomeni da si nwm kak expert za to. In takih se največ tu znajdi in piše bedarije v stilu to "sucks" ono "rox".

Aha, in kako veš, da je ta predpostavka pravilna?

Saj ne ve. Misli pa, da se Windows kar sami instalirajo in da vsak, ki zna namestit Windows je pa ze kr expert in pise samo da to "sucks" ono "rox". :>

Strinjal bi se z načelom, da "če dela, ne popravljaj" in tudi v tem primeru je tako, čeprav se po zadnjih dogodivščinah financ ministrstva s Confickerjem sprašujem, kakšne informatike imamo v upravi, da se jim je taka reč zgodila, ko je vsaka IT stran ali rubrika bila na plat zvona glede te zalege. Mogoče se bodo stvari spremenile, ko se bo kader zamenjal (če se bo sploh kdaj). Poleg tehnologije je treba pri OK zamenjat tudi filozofijo in pristop do softverja, kar glede na kolege okoli sebe, ki gledajo na Linux zviška, dvomim, da se bo kdaj zgodilo... Brez muje se še čevelj ne obuje. Naj začnejo dragi upravitelji na vladi najprej inštalirat "najbolj nizko viseče sadje", kot so naredili francoski kolegi v policiji (pravzaprav dokument z OO.org že nakazuje nekaj takega). OK dopušča to svobodo, da postopoma in čim manj boleče migriramo na drugo platformo. Sicer vlada v odgovoru omenja, da "Brez izvedbe pilotskih projektov v različnih delovnih okoljih pa ne moremo podati ocene trajanja in stroškov takega prehoda." a v odgovoru ni zaznati, ali bi sploh skušali obuti ta čevelj ali ne.

V odgovoru na "Prehod na Linux na namiznikih" me motijo nekatere kontradikcije:

Večjo težavo vidimo pri predlagani uvedbi operacijskega sistema LINUX na delovne postaje, kjer je sedaj večinoma v uporabi Microsoft Windows XP. Najprej gre tu za številne aplikacije, ki jih uporabljajo uporabniki v javni upravi, ki so napisane za delovanje v Microsoft Windows okolju.

OK, tu si nimamo kaj prikrivat.

Nato je potrebno upoštevati dejstvi, da je v svetovnem merilu operacijski sistem Microsoft Windows prisoten v več kot 95% vseh delovnih postaj in da del strokovnjakov z informacijsko varnostnega področja meni, da Linux operacijski sistem še ni primeren za končnega uporabnika (vir SANS dec. 2008) zaradi preveč odprte kode in prevelike ranljivosti v primeru množične uporabe ter neustreznega znanja za uporabo le-tega.

Wait, WHA?!Zdaj pa ne vem, kdo je tu kriv za večjo neumnost, tisti, ki je pisal to izjavo za javnost ali dejansko tisti, ki so odločati o tem delu sporočila, al imajo na SANS po novem kakšne kretene za strokovnjake?. Kaj ima opraviti prisotnost Windows v več kot 95% delovnih postaj z delom strokovnjakov, ki menijo, da Linux ni primeren za končnega uporabnika zaradi preveč odprte kode??? Hočejo reči, da bi uradniki uporabljali Gentoo?? Katera od tajnic zna že Windows uporabljat kaj več kot pisalni stroj in internet za brskanje po kulinariki.net (pa brez zamere do tajnic)? In zakaj imamo izobraževalne institucije kot je ECDL?

Pred zamenjavo operacijskega sistema na delovnih postajah je potrebno preveriti pravilnost delovanja vse obstoječe programske opreme v novem okolju, kar praviloma povzroči obsežne prilagoditve te programske opreme, ki so časovno in finančno lahko zelo zahtevne.

Brez muje se še čevelj ne obuje.

Ker posamezne institucije v državni upravi RS nimajo enakih delovnih potreb in posledično istih informacijskih rešitev, je zato potrebno vsako institucijo obravnavati kot samostojen problem, kar pomeni velike zahteve tako po kadrih s ustreznim znanjem kot tudi po potrebnih finančnih sredstvih, pri čemer pa je potrebno posebno pozornost posvetiti nemotenemu delovanju posameznih institucij pri prehodu na novo okolje. Brez izvedbe pilotskih projektov v različnih delovnih okoljih pa ne moremo podati ocene trajanja in stroškov takega prehoda.

No torej, a bi prosim naredili kakšen pilotski projekt, prosim, da bi se končno kaj bolj konkretnega ugotovilo, al bomo pasli lenobo naprej?

Sicer pa, iz stališča državljana se bi strinjal, da se špara moje fičnike, ki jim jih dam. Linux je v tem oziru bolj smiselna izbira in če ne že drugega, bi bilo vsaj prav, da so vse njihove storitve in dokumenti za državljane dostopni čim širšemu krogu, torej tudi nam, ki uporabljamo Linux, FF in OO.org. To naj bo tisto prvo v odprtosti, šparanju in prijaznosti države do državljanov, hkrati pa verjetno tudi najbolj na dosegu roke od vseh možnih softversko-tehnoloških migracij.

Če ti takšna rešitev odgovarja in se ti zdi vredna tega denarja... potem uporabljaj to.

Meni se, kot davkoplačevalcu, MS rešitve v javni upravi ne zdijo vrednega tega denarja (v primeru, da sta dve rešitvi enakovredni, in je ena od teh rešitev cenejša, - naj se pač uporablja cenejšo).

Je pa problem v vendor lockin-u. Iz tega se je težko izkopat. In očitno se je naša država v to kar konkretno zakopala. S temi "študijami" pa si postavlja nagrobnik (ali pa spomenik).

Najbol so smešni lejmerji, ki mislijo da je apache+php+mysql kakšna alternativa oracle db + oracle as, ali ibm websphere + db2 in kombinacije med ibm in oracle produkti...teh se ne jemlje resno.

Je pa mogoče primerjati ibm+oracle/j2ee rešitve z moosom/.net in/ali priležnimi MS rešitvami/tehnologijami, ki pa so - jasno - vezane na OS..catch teh rešitev je pa da je ms zadnje leto dve cenovno na nivoju z ibm in oracle rešitvami, poleg tega da imajo daleč največji support od vseh sw firm. So pa closed source, to pa...

p.s.: ko enkrat zapravljaš SVOJ denar za te rešitve vidiš da gre ljudem bolj v nos firma MICROSOFT, kot pa CLOSED SOURCE

Lamerji ste ja ker podpirate porabo prej miljard tolarjev sedaj pa milijonov evror za licenčno programsko opremo in seveda še vse druge stroške ki jih to nanese zraven.

Zato ker pač linux ne zna uporabljati spletnega brskalnika in ker je edini office paket ki je uporaben le microsoft office?

Lamersko res. Druga pa nebom sploh rekel več ker se strinjam. Ljudi nasplošno ni preveč dobro resno jemati. Preveč so pametni. Oziroma preveč so neumni? Saj ne vem več katero drži. Aja lamerji so ljudje in saj ne vedo kaj govorijo...

torej, kje je junak ki je rekel da fri uci linux?!?

Tukaj je junak. Mogoče res ne uči Linuxa, ampak vsekakor se veliko dela na njem. Ubuntu, če smo že natančni. Prej je bila pa Fedora, če se ne motim.

Vse skupaj (menjava) je le stvar politične volje. Brez veze klamfate, da se ne da. Danes je človek sposoben karkoli. Zavedati pa se je treba predvsem nekaj: pri vsakem državnem poslu je zraven provizija (ali podkupnina). Sploh pri prodajanju - obnavljanju licenc (beri prodaja megle). Kdo naj bi po vaše dal denar, da se vpelje Linux? Ga ni junaka, ki bi na tem področju konkuriral Microsoftu. Seveda pa se politične face menjujejo, prihajajo novi ljudje, ki ne morejo do svojega denarja in v trenutnem afektu pade odločitev in presedlajo na drug program ali drugega ponudnika (kao boste že videli).

Neumnosti klamfate. Linux se že uporablja v javni upravi in sicer na strežniškem nivoju, ravnotako tudi IBMov z-os kot ms win server 03/08.

Lajate pa lajate pa noben ne upa ugriznt...pa naredite konkurenčno ponudbo za vzdrževanje in namestitev linux okolij na vse desktope, ali na eno ministrstvo/upravno enoto, in ponudite provizijo "uradnikom".

Ker če je nekaj "zastonj", še ne pomeni da je uporaba tega zastonj/cenejša od konkurenčnih/plačljivih produktov.

Dokler ne vidim cifer je vse lajanje tu en velik bollocks.

Žal pa je to tudi točno tisto kar tepe linux distribucije po glavi. Ni enotnega sistema za SW. Predvsem pa ni nujne kompatibilnosti. (Nekaj kar se mi normalno prevede pod debian 5.0 niti slučajno ne pride čez prevajanje na Mandrivi 2009, tako na primer)

Si si že sam odgovoril. Če boš slučajno uspel najti ranljivost za Debian 5.0 in Mandrivo 2009, ti enak exploit ne bo deloval na obeh sistemih.

Monokultura - multikultura.

Poleg tega so odprtokodni programi odprti v vseh smislih - tudi bugliste so javne. Zato dostikrat nastaja vtis, da je bugov več kot pri zaprtih produktih.

Poleg tega "tepci" posredno pravijo da je Linux za strežniško okolje OK, za namizno pa kao ne, ker je premalo varen. A sploh preberejo za sabo kar napišejo?!??

@drejc: In na kakšen način to upravičuje bullshit (ker to pa moraš priznat da jim glede varnosti stvari niso ravno jasne), ki ga predstavijo kot rezultat v nekem kao strokovnem poročilu ?

BTW, zgodba glede Crypto AG je že dolgo znana. Sodobno vprašanje je - kaj hudiča dela faulty random number generator v Windowsih?

drejc, me ni z Microsoft rešitvami... saj so primerne za srednja podjetja, potem pa počasi kar odpovejo. Pojdi vprašat Googla ali bi lahko shajal z MS rešitvami. Kaj Googla - pojdi vprašat slovensko Zemanto.