Hohó, mi ez? Oda a linuxos biztonság? Kicsit elgondolkoztam a dolgon. Vagyis:

A kereskedelmi op.rendszerek (amikért fizetni kell, és amiknek a forrását nem lehet megtekinteni) egyik elõnye a biztonság szempontjából, hogy nem látni a forrásukat, így ha van is bennük biztonsági rés, azt nehezebb megtalálni. A nyílt forráskódú op.rendszerek forrását emellett bárki megtekintheti, bárki felmérheti az esetleges hibáit.

Szemben azzal, hogy

a nyílt forráskódú rendszerek forrását többen böngészik, mint a zártakét, így a „több szem többet lát” alapon hamarabb észreveszik és befoltozzák a biztonsági réseket.

Ugyanakkor

mindkét típusú szoftvert fejlesztik, és az új kódok természetesen új biztonsági réseket is generálhatnak. Talán a nyílt kódú szoftverek gyorsabban fejlõdnek, így, úgymond, hozzá nem értõk (mint amilyen pl. én is vagyok) írhatnak olyan kódot, amin keresztül törhetik a rendszert. Ugyanez persze igaz a zárt kódúakére is, csak azt kevesebb ember fejleszti, és talán (?) több köztük a „hozzáértõ”?

Hm, hm. Latolgatom a különbségeket és a hasonlóságokat, de a mérleg nehezen billen…

Egy kicsit másik oldalról:

amikor a Windows felfutott, és mindenkinek olyanja volt otthon, a munkahelyen, bárhol, akkor természetesen adta magát, hogy a hackerek és a crackerek fõ célpontjai a windowsos gépek voltak, ugyanis azok voltak éredemi többségben. Most, hogy a linux kezd divatossá válni, és egyre több linuxos pc lát napvilágot, a hackerek és crackerek érdeklõdése a linux felé fordul. Tehát a jövõben egyre több linuxos gép elleni támadás várható.

Viszont

a szerverek jelentõs hányada már régen linuxos, és általában számítógépet feltörni szervert érdemes. Akkor miért csak most törték fel a debiant? Sejtésem szerint már tavaly is megtehették volna (a szerver – gondolom – sokat nem változott azóta, nem került bele új biztonsági rés). Szembetûnõ a hasonlóság a windows-portál ellen nemrégiben elkövetett támadással. Talán ez igaz megint: „ki mint vet, úgy arat?”. Feltéve, hogy debianosok törték fel a windowst…

Az az érzésem, a nyílt forrású op.rendszerek kontra zárt forrású op.rendszerek vita egyre inkább elmérgesül, és ennek leginkább a felhasználók (mint pl én) látják kárát.

Talán jó lesz felkészülnünk?