Linux za Sve forum

Ne pričam o propustima.. ljudi griješe...
Pričam o malicioznim namjerama.

nisam ni rekao lako, ali realno, ti se u debian mozes prijaviti kako god hoces, ne traze te osobne podatke niti ih provjeravaju, trebas imati znanje i uloziti dovoljno vremena nakon cega dobivas neograniceni pristup uploadu u repozitorije.

ok, netko to i dalje testira, ali ako sto je navedeno o ovom tekstu, neke stvari je iznimno tesko za primijetiti, racunaj da je taj bug bio pristuan dvije godine prije otkrivanja.

ne tvrdim da se dogadja, samo zelim reci da je moguce, a ako su se potrudili provaliti na tor, nije ni toliko nevjerojatno, daleko vjerojatnije od reptila.

Nisu provalili u Tor, ako govoriš o ovom zadnjem incidentu
FBI je iskoristio propust u Tor bundle (imali su omugćen java skript) a ovi su na onion child porn sajtove stavili neku java tracking skriptu..
Znači ko je imao onemugćenu javu i nije pedofil ili nije koristio njihov bundle... ni luk jeo ni luk mirisao...

možemo prvo probati sa nekom lakšom distrom. Mislim da je bio slack koji maltene svima dopušta da se uploada u repo.

whatever, ocigledno je da nesto prate i imaju resurse.. uostalon, ne tvrdim da jesu jer nemam nikakve dokaze, samo da me ne bi iznenadilo.

Nek samo delaju takve stvari to im je i posao..

Freedom Hosting has long been notorious for allowing child porn to live on its servers. In 2011, the hactivist collective Anonymous singled out the service for denial-of-service attacks after allegedly finding the firm hosted 95 percent of the child porn hidden services on the Tor network. In the hearing yesterday, Donahue said the service hosted at least 100 child porn sites with thousands of users, and claimed Marques had visited some of the sites himself.

Mislim da bi bilo puno lakše nešto takvo provuć u Ubuntu software centar. Imaju "Review boardove" od 5-6 članova koji pregledavaju liste aplikacija kandidata, računam da nisu tako temeljiti kao debian. Recimo da se u source kod ubaci dio koji generira kod spywarea u letu, normalno, zamaskiran višestrukim funkcijskim pozivima, generatorima i sl., a podatke za izradu bi, recimo, uzeo iz bitmape nekog resource fajla u kojoj bi bili neprimjetno kodirani. I ako se namjesti da ne otvara odmah port već samo u određeno vrijeme i nakratko, mislim da bi bilo jako teško otkriti čak i pregledom sourcea i testiranjem aplikacije.