Ubuntu Sverige

HenrikAn skrev:Tja, security through obscurity har ju trots vad sista tyckaren klurat ut på sin kammare knappast empiriskt visat sig vara speciellt effektivt. Lite frustrerande när ett sådant påstående inte kommenteras.

Rune.K skrev:

HenrikAn skrev:Tja, security through obscurity har ju trots vad sista tyckaren klurat ut på sin kammare knappast empiriskt visat sig vara speciellt effektivt. Lite frustrerande när ett sådant påstående inte kommenteras.

Nämen, är det någon som påstår att "security through obscurity" är effektivt
Njaaahh, ett vanligt tips här på forumet är att byta port på ssh-demonen...det borde också kommenteras...

- Du vill prata om öppen källkod och du är inte lika entusiastisk.
- Alltså, jag är inte emot öppen källkod på nåt sätt och vis, bara en säkerhetsaspekt i det hela som ibland glöms bort och det är att när man använder öppen källkod så är i princip.. så är man ju naken mot angripare som är destruktiva och vill förstöra för en.
- Är det lätt att ta sig in alltså?
- Alltså, i och med att det är öppet så kan man ju gå och läsa på hur programmet är uppbyggt och hitta luckor och säkerhetsproblem och angripa programmet och så att säga, servern eller vad det nu rör sig om.
- Vad skulle det kunna innebära då? Här har ju kommit förslag om att kommuner och myndigheter och allt möjligt ska gå över till öppen källkod som operativsystem, då tänker man genast sekretess och såna saker …
- Ja precis, du har.. dels tänker man ju på alla maskiner och servrar som är kopplade mot internet, där är dom ju väldigt utsatta, dels så är det ju så att även en lokal maskin, en dator som man kan ha tillgång till kan ju också vara utsatt för risk på så sätt att om man vet hur programmet är uppbyggt och vad det finns för säkerhetsproblem så kan man väldigt lätt ta reda på det. Däremot att när det är stängd källkod som idag då, med de flesta datorer, så måste man gissa sig fram och man måste forcera på en massa olika möjliga vis och det försvårar ju en hel del.
- Okej.
- Jag vet inte, det var någon som nämnde franska polismyndigheten, det måste ju gå att lösa naturligtvis, men problemet kvarstår ju dessvärre.
- Okej, tack för detta, Amir […].

- Jag vet inte, det var någon som nämnde franska polismyndigheten, det måste ju gå att lösa naturligtvis, men problemet kvarstår ju dessvärre.
- Okej, tack för detta, Amir […].

KiviE skrev:Vilken tid är det eg? så man kan lyssna

HenrikAn skrev:Tja, security through obscurity har ju trots vad sista tyckaren klurat ut på sin kammare knappast empiriskt visat sig vara speciellt effektivt. Lite frustrerande när ett sådant påstående inte kommenteras.

HenrikAn skrev: Ja, sista gubben som ringde in hade ju som poäng att det skulle bli alldeles för osäkert att byta till ett öppen källkodssystem eftersom elakingar kan läsa koden och hitta sårbarheter.