Κερκόπορτα που εντοπίστηκε σε εφαρμογή του Linux σπάει κρυπτογραφημένες συνδέσεις SSH

[teodoreh]

Εκείνο το Πανεπιστήμιο στην Μινεσότα το 2021, που εισήγατε επίτηδες bugs στον πυρηνα το θυμάται κανείς;

[atypicalcoder]

Για μένα η είδηση εδώ είναι ότι και που είναι open-source κάποιες εφαρμογές, το deliverable μπορεί να μην έχει καμία σχέση... Πραγματικά εμπιστοσύνη 0.

[uniquegr]

18 ώρες πριν, atypicalcoder είπε

Για μένα η είδηση εδώ είναι ότι και που είναι open-source κάποιες εφαρμογές, το deliverable μπορεί να μην έχει καμία σχέση... Πραγματικά εμπιστοσύνη 0.

Ναι, εάν κάποιος είναι αποφασισμένος να κάνει ζημιά ( για τον οποιοδήποτε λόγο ). Αυτό που μας έσωσε όμως, είναι ακριβώς το ότι πρόκειται για λογισμικό ανοιχτού κώδικα και επειδή τον κοιτάζουν αρκετά άτομα, είναι πολύ δύσκολο να μείνει κρυφή η όποια παρέμβαση για αρκετό χρονικό διάστημα. Συν το γεγονός ότι ήμασταν τυχεροί μιας που ένα παρατηρητικό άτομο ασχολήθηκε με αυτό που παρατήρησε και δεν το έγραψε στα @@ του.

[EuphangeL]

Στις 31/3/2024 στις 3:02 ΜΜ, Luciddream είπε

Το Arch παίρνει updates εδώ και 2 χρόνια από το συγκεκριμένο πακέτο... θεωρητικά μπορεί να έχουν γίνει άπειρα πράγματα που δεν θα τα μάθουμε ποτέ.. επίσης εδώ φαίνεται πόσο hobby διανομή είναι το Arch.. 2 μέρες μετά και ούτε μια έρευνα στο τι έχει γίνει τόσα χρόνια δεν έχουν κάνει. Προσωπικά έχασα οποιοδήποτε trust στο Linux community μετά από το συγκεκριμένο.. σίγουρα θα κάνω format, θα αλλάξω SSH keys, κωδικούς, και θα βάλω firewall τουλάχιστον από εδώ και πέρα, και λίγα λέω. Μερικές φορές πρέπει να πάθεις για να μάθεις.. Εδώ φάνηκε ότι το Network of Trust που μας λέει ο Linus δεν δουλεύει έτσι απλά.. χρειάζονται ριζικές αλλαγές στο πως λειτουργούν οι διανομές και το packaging.

Linux enthusiasts, in a nutshell