[Linuxtrent] Re: Falla pericolosa
- From: Mauro Colorio <mauro.colorio@xxxxxxxxx>
- To: linuxtrent@xxxxxxxxxxxxx
- Date: Mon, 22 May 2017 12:11:53 +0200
3- anche in una discussione come questa dove si porta alla luce un palese
problema di linux, invece di vedere se qualcuno l'ha riscontrato e come
correre ai ripari si dice ... "ovviamente tutto il software ha delle
falle."
non è un problema di linux in se, il kernel non c'entra nulla ma della
liberia che gestisce le partizioni criptate,
Avere accesso da LAN come root ad un computer server è un disastro, dover
criptare tutti i dati la possibilità che dalla rete comunque una persona
acceda e cancelli dati sensibili è un disastro.
non ho capito il tuo italiano, forse non hai letto bene i riferimenti,
ma si dice che il baco si presenta solo se si usa il sistema di
criptaggio,
peraltro avendo la partizione criptata avrai si accesso alla macchina
come root ma comunque non potrai leggere i dati che rimarranno
criptati.
in caso contrario non c'è problema, quindi non è cosi grave come
sembra tu voglia affermare..
Ma per una cosa del genere se una persona lo installa in un ospedale dove ci
sono palesemente dati sensibili rischia denunce penali per garanzie di
sicurezze non date.
perchè se invece installi windows con le porte aperte per l'NSA va
bene? (non so se hai visto i tg degli ultimi giorni)
io non sto difendendo ne linux ne windows, riporto solo quel che dice
la descrizione del baco,
cercando di ridimensionare la tragicità che gli stai attribuendo
perchè a mio avviso non è grave,
(e anche secondo ubuntu a quanto pare che è più accreditato di me)
è come se in guerra avessero intercettato il messaggero con il
messaggio criptato, bene, e adesso?
mica lo sa il messaggero che c'è scritto nel messaggio e quindi non
può rivelarlo nemmeno sotto tortura.
saluto tutti
(NB. alcune discussioni erano davvero molto interessanti)
questa non direi, molto superficiale e fine a se stessa
Mauro
--
Per iscriversi (o disiscriversi), basta spedire un messaggio con OGGETTO
"subscribe" (o "unsubscribe") a
mailto:linuxtrent-request@xxxxxxxxxxxxx
Other related posts: