Есть ли бэкдор АНБ в настольной ОС Ubuntu? [закрыто]
Я слышал разговоры о том, что selinux находится в ubuntu и является бэкдором NSA.
Источник моего беспокойства: (
Так эти ребята правы? в Ubuntu (я использую xubuntu, если это имеет значение)?
Ребята, кто-нибудь из вас когда-нибудь проверял исходный код ubuntu / xubuntu на наличие бэкдоров NSA?
Я бы хотел, но не знаю как.
1 ответ
Несколько точек:
- SELinux не включен в Ubuntu по умолчанию, но это устанавливаемо
- использование Ubuntu AppArmor по умолчанию (делает примерно то же задание)
- , NSA, работающее над кодом, не переводит в "NSA, оставляя бэкдоры везде"
- , NSA ответственно за помощь американскому правительству иметь безопасные компьютеры и делающий SELinux лучшее, которым это возможно могло быть, поможет той цели. Перфорация дыр в SELinux была бы монументально глупая идея.
- Несколько человек, препирающихся в потоке форума без доказательства, не являются жизнеспособной угрозой нарушения безопасности
- , я только что видел, что Ваш комментарий проводит параллели между этим и интеграцией Amazon. Не соединяйте проблему конфиденциальности и рекламирующий с неизвестными угрозами нарушения безопасности. Они - совсем другие звери.
там известны бэкдоры в коде? Конечно, нет... Linux используется повсеместно, и публично известная проблема как этот была бы слишком разрушительной для оставления внутри.
, Но мог там быть некоторыми? Уверенный. Невозможно сказать, что каждая строка отправленного кода имела анализ безопасности, но по крайней мере (и это - благо безопасности, что самые новые защитники FOSS ссылаются на) , можно осмотреть код, если Вы подозрительны и затем отслеживаете происхождение. Вы можете также надежда , что другие люди рассмотрели код. У Вас нет того выбора или надежды в программном обеспечении источника завершения.
Как со всем, просто необходимо продолжить работать, кому Вы доверяете больше всего... Это не что-то локальное для SELinux. Рассмотрите свой весь программный стек, но если Вы будете слишком параноиками, то Вы очень быстро закончите тем, что не использовали программного обеспечения вообще.