The FBI Paid OpenBSD Developers For Backdoors?

Novosti iz Linux svijeta. Komentiranje vijesti s portala.

Moderator/ica: Moderatori/ce

Odgovori
Avatar
DoDo
Postovi: 1559
Pridružen/a: 23 sij 2008, 11:51
Spol: M
OS: GNOME 3
Lokacija: ~/Croatia/Zagorje/Radoboj

The FBI Paid OpenBSD Developers For Backdoors?

Post Postao/la DoDo »

clanak

Ako su omogucili propust u OpenBSD-u koji je izasao na vidjelo tek nakon 10 god (jer je autoru istekao NDA, pa smije pricati kaj je radil), zamislite tek kaj se dogadja s popularnijim Linuxom ili jos gore, sa zatvorenim OSevima, poput Windowsa i MacOS-a... :hm

Big Brother is watching...
:mrgreen: Smile! It makes people wonder what you're thinking about... :mrgreen:
I am NaN, I am a free man!
Započnite svoje Linux iskustvo na http://wiki.open.hr
Avatar
jjj
Postovi: 1451
Pridružen/a: 04 lip 2009, 00:46
OS: Nepu Yvahk
Lokacija: Classyfied

Re: The FBI Paid OpenBSD Developers For Backdoors?

Post Postao/la jjj »

Pratim to malo, pa tako saznah slijedeće:

1) Neki ljudi su se potrudili kontaktirati developere iz tog vremena, nitko ne priznaje išta takvo. Ako je NDA istekao, nemaju razloga za takvo što. Što se navodi do
2) NDA u SAD-u traje 50 godina.

Osim što je izvor informacija jedan jedini (a i to preko glasnogovornika (uvijek preglasnog Thea de Raadta)), malo je sumnjivo i to da sigurnošću opsjednuti BSD-ovci nikad nisu otkrili to tijekom nekog audita.

Paranoični developeri + paranoične špijunske službe = krhkoća(znanje).

Edit:
Pod 1) nisu kontaktirani developeri, već osoba imenovana u izvornoj poruci, a onda je ispalo da postoje dvojica s tim imenom i sličnim interesima/područjem djelatnosti. Linky.

Edit 2:
Jedan od imenovanih developera se javio na mailing listi gdje je de Raadt objavio Perryjev mail - zanijekao je optužbu. Također, započeli su audit koda, zasad su pronađena dva buga, ali njihov značaj još uvijek nije poznat.

Edit 3:
Lepi Teo misli da ipak ništa od toga nije završilo u OpenBSD-u, iako dosljedno reputaciji misli da je FBI unajmio Netsec da ubaci backdoors u nj. Oh well. Bar su napravili audit i ubili par bugova.
Odgovori