Je libo Backdoor v Operačním systému? (diskuse)

[vogo]

Ne - používám systém, který mám pevně pod kontrolou :)

[Jendа]

Přesně to jsem chtěl napsat, ale předběhl's mě. Já jsem paranoidní a odstranil jsem ze systému všechny černé skřínky, až na jre, na kterém závisí celý kdemod4 Když už strašně nutně potřebuju Flash, tak ve VirtualBoxu (OSE )

[M.]

To je také nápad lézt s Windows na internet Máš zakázat sít'ovku nebo z ní rovnou vytáhnout utp kabel

[extender]

původně byla zakázaná, ale chtěl jsem otestovat Vista a Internet

[kralyk z abclinuxu]

Ani vytahnutej kabel nepomuze

[regine]

Zažil jsem zajímavý úkaz. Kamarád měl nový noťas od HP s čerstvě instalovanými MS-Vistama a abych mu připojil Internet přes pevnou linku, že to neumí. Přinesl jsem konektorovaný dosti dlouhý kablík do sítě. A nastavoval jsem účet. K mému údivu mezitím proběhla aktivace u MS ještě bez zadaného hesla poskytovateli připojení a nastaveného účtu. Tak v tom jsou lepší než Linux

[pasmen]

Možná kdyby ses místo psaní píčovin v objemu cca dvacet za den věnoval něčemu pořadnýmu, bylo by to víc k užitku týhle společnosti. Ovšem jestli seš schopen dělat něco jinýho než plodit nesmysly.

[Luboš Doležel (Doli)]

A ty bys mohl napsat, proč je toto nesmysl. Zrovna tohle s aktualizacemi je potvrzená věc.

[Michal Fecko]

Debian Sid (AMD64) - neni čo riešiť...

[Kvakor]

Co je mysleno tou temnou stranou sily? Vy-vite-ktere orgranizace s tripismenymi zkratkami? Nebo jeste neco temnejsiho?

BTW: Je paranoia sledovani vlastniho sitoveho provozu pres Wireshark a EtherApe?

[Filip Jirsák]

Pokud vlastním provozem nemyslíte provoz generovaný vlastním počítačem, ale opravdu vlastní provoz přímo související s prací uživatele (brouzdání po webu, e-mail, IM), pak to paranoia rozhodně je. Každopádně má aspoň jistotu, že ho někdo sleduje

[Kvakor]

Myslim tim provoz generovany celym pocitacem, tj. vse, co leze dovnitr a ven pres eth0. Ale nemam to zapnute vzdy, jen obcas, protoze to ma nezanedbatelnou vlastni rezii a treba takovy EtherApe je schopen za urcitych okolnosti obsadit silena mnozstvi pameti (jednou si naalokoval skoro jeden a pul giga), pokud bezi delsi dobu.

Každopádně má aspoň jistotu, že ho někdo sleduje

Pripomina mi to vtip o statistikovu, ktery se po udalosti v Lockerbie a propocitani prislusnych pravdepodobnosti bal, ze pokud poleti v letadle, bude v nem bomba. Ale spocital si, ze pravdepodobnos, aby byly v letadle dve bomby zaroven, je velmi mala. Od te doby si do letadla bral vlastni bombu ...

[xkucf03]

Paranoia? Ne, naopak je lehkomyslnost to nedělat

[helemesecotonese]

Je to paranoia. A svedci to take o tom, ze nic neumite, pokud musite sledovat provoz na vlastnorucne zkonfigurovanem UNIXovem stroji, na kterem pracujete jen vy. Pochopil jsme to spravne? ;)

[Kvakor]

Doporucuju to nekdy vyzkouset osobne ... clovek by neveril, kam az nektere weby sahaji pro data, navic se casto clovek dozvi, proc se, proboha, nektere stranky nacitaji tak pomalu. A to nemluvim o uzavrenem software, u ktereho clovek nema nikdy jistotu, co to vlastne dela - od relativne neskodnych objektu ve webovych strankach (tj. Flash a spol.) az po extremnim pripady jako treba Skype.

Druhou moznosti je mit extremne tvrdou konfiguraci firewallu a kontrolovat veskery ochozi provoz, ale ani to se neobejde minimalne bez kontroly logu, coz je vlasnte v konecnem dusledku take sledovani vlastniho provozu.

[Filip Jirsák]

clovek by neveril, kam az nektere weby sahaji pro data, navic se casto clovek dozvi, proc se, proboha, nektere stranky nacitaji tak pomalu

To se dá pohodlněji zjistit sledováním stavového řádku prohlížeče, případně pomocí nějakého rozšíření jako LiveHTTPHeaders. A vidíte tak i do HTTPS, což u sledování provozu na úrovni paketů asi nehrozí…

[Filip Jirsák]

Bylo by možné alespoň trochu přiblížit, o co jde? Kdo nebo jak tam ten software nainstaloval, jak jste to zjistil, co to znamená „proti mé vůli“, jestli to jde vhodným nastavením firewallu (externího) odfiltrovat, aniž by se z toho Windows zbláznily, jestli to třeba jde vypnout/odfiltrovat přímo v těch Windows…

[Jirka]

Tuším, že jde o aktualizaci komponenty Windows Update (stará se o aktualizaci systému). Ta se, i přes zákaz, sama aktualizuje na novou verzi. Vypnout to rozumnou cestou nejspíš nejde, protože by se pak na MS sesypali (resp. na poskytovatele podpory u OEM verzí) uživatelé, kterým se rozbily aktualizace. Takže zbývají registry nebo blokování firewallem.

[helemesecotonese]

Resim to tak, ze nepouzivam Widle... jo a pouzivam SELinux ;)

[hajma]

Tak používej opravdový operační systém a ne nějaké laciné náhražky, ne? Nutí tě do té Visty někdo? Kdo chce kam ...

[kotyz]

Tyhlety nahrazky rozhodne nejsou laciny, naopak lezou poradne do penez

Opravdovy OS sou zadarmo.

[Mandarinka]

O backdooru dost pochybuju. Stačí analyzovat provoz a přijde se na to. A to by v USA Miscrosoft schytal takovou hromadnou žalobu (těch poškozených), že by mu zkonfiskovali i ty afričany, co je Bill podporuje svojí nadací.

A vzhledem k lahodnosti tohohle sousta jsem úlně v klidu: 1. MS by riskoval jako svině. 2. Někde se na to už určitě pokoušel přijít, věda jak moc by se pozitivním nálezem napakoval. Ergo nemám problém MS věřit, že backdoor nemá (vědomě).

[extender]

Ale on ho má. Jedná se o komponenty Windows Update. Pokud má Vista přístup do sítě, tak si to tam nainstaluje, aˇchceš nebo nechceš, a aniž o tom víš. I když máš zakázané aktualizace. A to je normální backdoor. Mimo to, jak už tady padlo vícekrát, oni se tím ani netajía je to oficiálně potvrzená věc. Nejtragičtější na tom je, že vůbec nejde o aktualizaci Windows Update. Toto je výmluva, aby je za to nikdo nemohl "žalovat". Ve skutečnosti jde o hon na piráty. Moje instlační údaje totiž byly změněny a Windows deaktivovány.

[pasmen]

A backdoor in a computer system (or cryptosystem or algorithm) is a method of bypassing normal authentication, securing remote access to a computer, obtaining access to plaintext, and so on, while attempting to remain undetected.

Toť citace z Wiki, kde si to můžeš najít. Podle toho je jasné, že zmíněné chování Vist jako backdoor označit nelze. Tudíž kuš. Za druhé:

Moje instlační údaje totiž byly změněny a Windows deaktivovány.

Mám tomu rozumět tak, že jsi ti Visty někde ukradl, a teď kdákáš? V tom případě nejenom kuš, ale dej si přes hubu a pak kuš.

[extender]

A backdoor in a computer system (or cryptosystem or algorithm) is a method of bypassing normal authentication, securing remote access to a computer, obtaining access to plaintext, and so on, while attempting to remain undetected.

Nějak tam nevidím ten rozpor, asi jsem natvrdlý

Mám tomu rozumět tak, že jsi ti Visty někde ukradl, a teď kdákáš? V tom případě nejenom kuš, ale dej si přes hubu a pak kuš.

Ano i ne. Nárok na licenci mám přímo od MS. Jenže s legálními Vistami neprozkoumám takové features, jako je právě tento backdoor , tolik na vysvětlenou, k mému záměru.

[pasmen]

Já ti tu pasáž vyznačím jo?

A backdoor in a computer system (or cryptosystem or algorithm) is a method of bypassing normal authentication, securing remote access to a computer, obtaining access to plaintext, and so on, while attempting to remain undetected.

Jak jsi sám uvedl, Microsoft se tím netají, naopak to uvadí jako "feature". Právě v označeném (mimojiné) se např. aktualizace liší od backdooru.

Jasně, chápu. Jako když jedeš v metru s neštípnutým lístkem. Krádež.

[extender]

...while attempting to remain undetected...

Jenže toto přesně není pravda. Microsoft zveřejnil, že tímto způsobem bude provádět opravdu aktualizační služby. Což backdoor, podle této definice není. Ovšem on se i potají pohrabal v PC a zkoumal legálnost instalace - v tomto případě detected nebyl , ani to nepřiznal a já jsem na to přišel úplně náhodou!

Jasně, chápu. Jako když jedeš v metru s neštípnutým lístkem. Krádež.

Ano, jedu metrem s neštípnutým lístkem, ale v kapse mám síťovou jízdenku.

[pasmen]

A podle tebe je to, že kontrolují legálnost Windows, backdoor? lol... Teď jsi mě pobavil. Jsou to ale kurvy špinavý, že tě nenechaj v klidu s tím tvým kradeným softem. Tfuj! btw, vždyť tenhle postup (tedy kontrola legálnosti) se bez problému dá vztáhnout do pojmu aktualizace. Resp. do procedury aktualizace. Pokud nemáš legální Windows, nemáš na aktualizace nárok. Stejné je to ale přece třeba u RHELu. Při aktualizaci provede kontrolu registrace a pokud nárok nemáš, aktualizace nenabídne. Jediný rozdíl je v tom, že tady RH končí, neboť jej lze používat bez registrace ale bez aktualizací, kdežto Windows nejde bez aktivace ani používat a tudíž se tvůj digitální svět ponoří do tmy. Na tomhle nevidím nic špatného, přirovnávat to k backdooru je hloupost a neznalost a samotný fakt, že toto dělají může být open source systémům nakonec k užitku.

[extender]

pokud nemám nastavenou automaticke stažení a automatickou instalaci, jak to že se to automatickystahuje a automaticky instaluje ty génie! RedHat snad něco dělá, pokud s tím výslovně nesouhlasíš?

[pasmen]

Ano dělá. Už je to, že pravidelně zjišťujě, jestli je můj systém aktuální. To že v případě Vist instaluje něco, co dokáže zloději zablokovat ukradený soft beru jako nutné zlo. I když o zlu bych ani tak nemluvil.

[extender]

Takže v případě RedHatu nemůžeš aktualizaci zakázat a RedHat ti neřekne, co bude do tvého systému nainstalováno?

[pasmen]

Určitě můžu, dokonce mi i řekne, co chce aktualizovat. Ale backdoor to je, dle tvé definice. Získávají ode mně informace a mohou je použít, kdo ví, jestli nemají nějaký mechanismus, který by jim přes tohle dal přístup k celému systému. Akorát to třeba ještě nepoužili. Ale i ty můžeš toto zakázat ve Vistách: odpoj si kabel. Jednou máš systém, při koupi jsi souhlasil s obchodními podmínkami tak kušuj. Jo sorry, ty jsi ho ukradnul.

[extender]

Software nevlastníš. Nemůžeš ho tedy ukradnou. Celé to je o licenci. A Licenci mám.

[pasmen]

To není pravda. Viz analogie s neštípnutým lístkem v tramvaji. Dokud lístek neštípneš, jedeš načerno, tudíž okrádáš dopravní podnik. Stejně tak dokud nezaktivuješ kopii Windows, jedná se o kradený software.

[xm]

Nelegální používání software _není_ krádež. Přečti si zákony než tu budeš psát kraviny.

[kralyk z abclinuxu]

Přečti si zákony

Heh to je dobra rada nad zlato, zakony bych cist nechtel, to musi byt jak zdrojaky onoho vyse zminovaneho 'ukradeneho' systemu

[pasmen]

Ale ale, a copak se tedy rozumí pod tím "kradeným softwarem", o nemž všude slýcháváme?

[Filip Jirsák]

Myslí se tím nelegálně užívaný software. Z hlediska terminologie je to ale špatné pojmenování, protože krádež znamená přivlastnit si něco, na co nemám právo, a oprávněnému majiteli tak znemožnit ukradenou věc používat. Tzv. „krádež“ software ale znamená, že nemáte oprávnění software užívat, neznamená to, že jste původnímu majiteli znemožnil software používat (pokud jste tedy neukradl master pro instalační CD, což by ale stejně byla krádež toho CD, nikoli softwaru).

[pasmen]

Pointa zůstává stejná nehledě na to, že ač je možná pojmenování terminologicky špatně, jde o obecně používaný termín.

[Max]

Jak? Zastavím a zakážu službu "Automatické aktualizace". Zastavím a zakážu službu "Centrum zabezpečení". Aktualizace instaluju RollUp balíčkama.
V práci mám wsus, takže to checkuju přímo nas serveru a rozhoduji se, co instalovat a co ne.
A nebo prostě doufám, že všechno bude ok a nechám si v PC automatické aktualizace.
Zdar Max

[Max]

Teda pokud jde o winxp, pokud jde o visty, tak ty jsem z tohoto hlediska už moc nezkoumal, takže pak jedině firewall ...
Zdar Max

[Smazáno]

Jak proti tvý vůli? Ty si svojí vůli vyjádřil souhlasem s EULA...

[extender]

aha. Takže konec papa.

[kralyk z abclinuxu]

No v XP jsem bez servitek odstranil z disku ten .exe kterej se vo tyhle aktualizace stara.

Btw. Mas technicky detaily vo tom jak to funguje, mlady padawane? Uvazuju ze se pridam k temne strane sily...

[extender]

Já mám zkušenoti taková, že když z Windows vyházím nějaký bordel co tam nechci, při příštím spuštěním tam ty soubory jsou zase. Je to takovej nezmar. Vždycky to doroste

Mas technicky detaily vo tom jak to funguje, mlady padawane? Uvazuju ze se pridam k temne strane sily...

Chceš se vykrádat účty uživatelům Visty?

[atan]

Nepletes si to spis s SFC, ktery obnovuje smazane systemove soubory?

[kralyk z abclinuxu]

No kdyz jsem ten proces proste kilnul tak se pokazdy behem mziku oka zapnul znova
Tak jsem se nastval a vymazal to linuxem z windows partice, a to uz nerozchodil

[Mandarinka]

No jo chlape, vyhazuješ části systému, a zlobíš se, že si je ten systém regeneruje? To je fíčura, bug je spíš tvoje šťourání.

[Hobit]

Na w2k (pocitam na xp a wistach to bude obdobne) to slo resit bud prikazem, co vypnul kontrolu systemu. System mel nejake pribrble keci, ale akceptoval to.

Podlejsi finta, co jsem pouzival, bylo upravit/smazat zminovany soubor a totez provest s jeho zalohou, z ktere se regeneruje. Pri uprave ani nerve, ze chce vlozit systemovy disk.

[Hobit]

A nejpodlejsi je upravit tu zalohu a on sam zregeneruje na "novou" verzi. ;o)))

[otasomil]

Micro$oft je vlastnikem softwaru o kterem je tu rec a tak maji narok zjistit si jak je s nim nakladano. Ovsem nesmi to poskytnout treti osobe vyjma zakonem stanovenych vyjimek.
Tuto vetu zcela jiste zna temer kazdy obcan nejen CR.
Jednou jsem nekde cet zapis z prednasky Steva Ballmera z M$ kde doslova zaznelo: Dame kazdemu 100$ za to ze budeme moci sledovat jeho cinnost na PC s nasim systemem.
Ja rikam: zatim si za to musime jeste zaplatit onech cca 100$
Horsi vsak je backdoor ktery si do systemu uzivatel "doda" pri instalaci kdejakych free pripadne shareware programu ktery sic dobre slouzi ovsem odesila treba uhozy na klavesnici na nejaky server apod.
V tomto jsou znali uzivatele open source o obrovsky krok napred a M$ vcetne vsech vyrobcu proprietalniho softu je nikdy nema sanci dohnat.
Vyzva vsem: Pokud nutne musite mit Win a k nemu vamy pozadovany (kolikrat velmi drahy) soft tak si jej klidne ukradnite, cracknite ale nelezte s tim na net. Pokud takovyto system plny nelegalniho softu bude plny backdooru, spyware a podobne haveti avsak bez pristupu na net tak to bude porad OK a Linuxovy system pouzit jako prostrednik k pristupu na internet = naprosto bez problemu.
Timto zpusobem se podari PODSTATNE snizit sireni haveti, spamu ... coz celkove prispeje k celosvetovemu klidu.
PS
Vsimli jste si nekdy kolik vselijakych souboru *.exe se nachazi v adresari /tmp/ behem navstev webovych stranek s tematikou adult, warez, crack ?
K cemu asi tyto soubory slouzi v systemu M$ ?

[Jardík]

Mě Linux sám instaloval aktualizace, aniž bych ho o to požádal. Ubuntu mi nainstalovalo samo 20 aplikací, když jsem chtěl nainstalovat jednu. To je bordel.

Bezpečnostní aktualizace je důležitá věc a pokud je nechceš, vypni službu Windows Update a ona se ti nenainstaluje.

[Jendа]

Mě Linux sám instaloval aktualizace, aniž bych ho o to požádal.

:: Starting full system upgrade...
resolving dependencies...
looking for inter-conflicts...

Targets: nmap-4.68-2  

Total Download Size:    1.67 MB
Total Installed Size:   6.24 MB

Proceed with installation? [Y/n]

Ubuntu mi nainstalovalo samo 20 aplikací, když jsem chtěl nainstalovat jednu.

Závislosti? Jinak apt i Synaptic se ptají.

Bezpečnostní aktualizace je důležitá věc a pokud je nechceš, vypni službu Windows Update a ona se ti nenainstaluje.

#20