Čínské kavárny nuceny přejít na Red Flag Linux

Čínské internetové kavárny jsou nuceny přejít na Red Flag Linux. Podle nařízení pro potírání pirátství mohou používat i legální Windows, realita je ovšem odlišná. Objevují se tak obavy, zda instalovaný Linux není zneužíván ke sledování aktivity.

4.12.2008 11:02 | Luboš Doležel (Doli) | Nasazení Linuxu

Komentáře

[marek_hb]

mě by spíš zajímalo, jak je na tom linux jako celek - jestli tam nějaké překvapení nečíhá. normální uživatel to podle mě namá šanci odhalit

[Peta]

Uz na stredni pred 10 lety jsme zatapeli spravcum, kteri nemeli o nicem paru. Ted je vse jeste slozitejsi :) Pred linuxem stoji vyzva jak byk.

[marek_hb]

asi tak - pochybuju, že má někdo 100% přehled o tom, co se v linuxu děje - jestli tam nějaký dvířka nejsou a podobně

[Aleš Kapica]

Není nic snazšího než si přes wireshark nebo tcpdump sledovat síťový provoz.

Mimochodem, opravdu jste tak naivní že se domníváte, že vám po cestě nestojí hromada proxy serverů, které umožňují monitorovat vaši aktivitu bez ohledu na vámi použitý OS?

[Käyttäjä 11133]

Heh, další co nikdy neslyšel o kryptografii :'-(

[Jan Kundrát (jkt)]

"Heh, dalsi, co si nikdy nevsiml, ze lide ji nepouzivaji."

Zatim jsem ji nevsiml, ze by facebook/google/youtube/... presel na komunikaci vylucne po SSL.

[Matlák]

Sakra, byl jste rychlejší. Rozhodně monitorovat zvenku je jediná možnost - tedy, pokud není třeba nakoplý přímo síťový stack v jádře obou (monitorujícího i monitorovaného) systému tak, aby určité "kouzelné" pakety prošly nepozorovaně

To s tím proxy, máte pravdu. Jsem připojený přes nešifrovanou WiFi, a ze začátku jsem stritkně používal SSH tunel aby nikdo nesledoval.. a teď už je mi to až na některé výjimky zcela jedno. Přece jenom za mým serverem může být někdo další, tunelem přes celou ČR si nepomůžu

[Käyttäjä 11133]

Já se vždycky připojuju openVPNkou až domů odkudkoli, pokud nejsem doma připojený přímo kabelem.

[Matlák]

Tohle používám jen občas, když mi na tom záleží a jak říkám, je mi to jedno. Přece jen za tím vaším domácím strojem bezpečnost končí. Pokud má váš provider nebo jeho provider zrovna na vaše data zálusk, tak je dostane. A absolutní kryptografie taky není úplným řešením (z paranoidního hlediska ) protože třetí strana sice neví co si povídáte, ale ví s kým čili může se zaměřit na konkrétní stroje... A dost distribucí upgradeuje i kritické věci zcela automaticky, stačilo by podvrhnout nějaký falešný repozitář.. No dost bylo stíhy

[Käyttäjä 11133]

A dost distribucí upgradeuje i kritické věci zcela automaticky, stačilo by podvrhnout nějaký falešný repozitář.. No dost bylo stíhy

V životě si neslyšel o podepsaných balíčcích, co?

[Matlák]

A když ne Ty (jakožto paranoik) tak někdo jiný, odklikne hlášku o nepodepsaném balíčku nějaké nepodstatné userspace aplikace... Bezpečnost je o lidech, a často ustupuje pohodlí viz nejmenovaný operační systém

[Käyttäjä 11133]

A proto mám roota jen já

[Matlák]

To je ten správný přístup každopádně zbývá Ti věřit že podobně je na tom Tvůj distributor, a ostatně i lidé kolem vývoje toho obrovského množství softwaru

[Tomáš]

sakra, a neměla Fedora/Redhat tuhle nějaký problém s kompromitací podepisujících klíčů?

[marek_hb]

 

 

Mimochodem, opravdu jste tak naivní že se domníváte, že vám po cestě nestojí hromada proxy serverů, které umožňují monitorovat vaši aktivitu bez ohledu na vámi použitý OS?

ne, to fakt nejsem, naopak zastávám názor: co jde do počítače a ven to ví všichni. zajímalo mě jen, jak je na tom konkrétně linux jako takový

 

[Matlák]

To je velice příhodná myšlenka. Stačí jádro - kód je sice krásný a přehledný (opravdu estetický! ) ale kdo se v něm opravdu hrabe, a opravdu ví kam některé cesty vedou? Přece jenom téměř deset milionů řádků... A nějaký "špek" může být v každém ovladači, v každém subsystému.. A to rozhodně platí i pro distributory! Nezbývá než monitorovat zvenku. A nebo se nadopovat a zdrojáky projít

A o userspace softu si myslím darmo mluvit, kdo ví kam jdou stisky kláves, když lze jednoduše napsat aplikaci která je pod Xserverem odchytává? Ale tam je to vždy jen důvěra v distributora, který důvěřuje autorovi. A každý se může ve zdrojáku pohrabat, a ukázat na zrádce

[Tom.š Ze.le.in]

A proč myslíte že pohrabání ve zdrojáku stačí? Neslyšel jste o samopropagující se úpravě kompilátoru? Pokud si neděláte celý toolchain sám, tak čisté zdrojáky zas tolik neznamenají :)

1984

[Daniel Kvasnička ml.]

Nejen, ze je jim RFL nucen a jine distro pouzit nesmi, nevyhnou se ani zaplaceni $725... http://blogs.computerworld.com/the_worlds_worst_way_to_market_linux

[PMD]

Chce se mi zvracet...

[Ignorant]

"War is Peace; Freedom is Slavery; Ignorance is Strength." - este snad dodam ze open source riesenia (transparentne riesene - za pomoci pristupnych zdrojakov) mozu byt zneuzite omnoho viac v nespravnych rukach ako proprietarne riesenia.

[Filip Jirsák]

este snad dodam ze open source riesenia (transparentne riesene - za pomoci pristupnych zdrojakov) mozu byt zneuzite omnoho viac v nespravnych rukach ako proprietarne riesenia.

Proč? Co z vlastností open source to zneužití usnadňuje?

[anicka]

To je jednoduché Kdyby neexistoval Linux, za jak dlouho by se Číňani vzmohli na vlastní alternativu k Windows?

Autoři open source za nás prostě dělají většinu práce - a to se týká i té špinavé. Začít od základu trvá mnohem déle.

[Andrej Herceg]

Ak by Čína nemala vlastný Linux, mala by dohodu s Microsoft-om (takže by tú špinavú robotu za nich urobil aj tak niekto iný). :)

[Filip Jirsák]

Potřebují k tomu nutně vlastní alternativu? Za jak dlouho přesvědčili Google, že jestli chce fungovat na „jejich“ internetu, musí přistoupit na jejich cenzuru? A nebude to asi případ zrovna Windows, ale v případě OSS by Čína musela nějaký čmuchací kód teprve doprogramovávat, kdežto u proprietárního softwaru to může znamenat jenom „přesvědčit“ autora, aby heslo/klíč poskytl i jim (zadní vrátka nalezená po otevření kódů InterBase je myslím známý příklad).

[Michal Fecko]

Tipujem pristup k zdrojovym kodom, ich vhodne doplnenie (o cast ktora bude špehovat) a nasledne sirenie vyhradne binarnej verzie?

[Filip Jirsák]

K doplnění Windows u špehovací funkce je potřeba přístup ke zdrojovým kódům? Jste si jist, že je nutné do Windows špehovací funkce teprve doplňovat? Já bych na první otázku odpověděl „ne“, na druhou „domnívám se, že ne, ale jist si nejsem“. Takže zde stále nevidím, v čem je to OSS snazší.

[qiRzT]

V tom, že si to udělám po svém, že o těch vrátkách vím jen já?

[Filip Jirsák]

To se týká toho druhého případu. A ten první?

[Jarda]

Já nevím, ale možná jde jen o chybný úsudek toho pisálka a snahu vidět čerta na zdi za každou cenu. Pokud vezmu doslovný překlad "...is requiring Internet cafe operators to replace pirated server software with legal copies of Red Flag Linux or Windows Server...", pak chápu, že uživatelům pirátského serverového softu jsou nabízeny zmíněné dvě možnosti. Pokud mám tedy jiné legální distro, nepoužívám pirátský serverový soft, ne?! Další větu v článku "The local Culture Department, which is in charge of this new initiative, won't accept other Linux distributions." chápu jako snahu úředníků, aby piráti neunikli zaplacení tučného poplatku za RFL použitím jiné bezplatné alternativy k legalizaci.

[Luboš Doležel (Doli)]

Jaký úsudek?

However, Radio Free Asia said cafes were being required to install Red Flag Linux even if they were using authorized copies of Windows.