Linux goeroe waarschuwt voor veiligheid open-source
Linux goeroe Alan Cox heeft gewaarschuwd voor de slechte beveiliging van veel open-source projecten. Tijdens de LinuxWorld conferentie in Londen benadrukte hij dat er veel geld wordt uitgegeven aan het hacken van open-source systemen.
"Er gaat veel geld naar beveiliging, maar de situatie is slecht, omdat er ook veel geld naar het kraken van security gaat. Mensen worden betaald om software systemen af te breken"
Cox waarschuwde ook voor berichten in de media dat open-source software veiliger en betrouwbaarder is en minder bugs bevat. "Dat zijn gevaarlijke uitspraken", aldus de Linux goeroe.
Veel open-source projecten zijn namelijk helemaal niet veilig. Kijk maar naar een analyse van 150 projecten die op SourceForge te vinden zijn. Die zouden nooit zulke hoge cijfers krijgen die de Linux kernel krijgt. "Hoge kwaliteit is alleen van toepassing op een paar projecten, degene met goede auditors en die de code herzien" laat Cox weten.
zich niet makkelijk overal voor gebruiken. Tenminste, als je
er niet bekend mee bent.
http://www.claimyourrights.eu/
http://www.thinkfree.ca/
- Unomi -
Men is dan ook het best af met OpenBSD, maar ja dat laat
zich niet makkelijk overal voor gebruiken. Tenminste, als je
er niet bekend mee bent.
- Unomi -
En ook al ben je er mee bekend, OpenBSD heeft imho zeer
weinig toepassingen. Feitelijk kun je het alleen maar voor
firewall gebruiken omdat het zo veilig is en een zeer
stabiele TCP/IP stack heeft. Maar OpenBSD is niet gebouwd
met performance in het achterhoord, dus verder heeft het
niet veel toepassingen.
Wat dat betreft geef ik de vookeur aan FreeBSD.. Best of both worlds ;)
is gratis" en dat soort flauwekul. Daar kun je hele
conferenties mee vullen.
't is alleen jammer dat OpenBSD voor geen meter performed..
Wat dat betreft geef ik de vookeur aan FreeBSD.. Best of
both worlds ;)
Jack of all trades, master of none ;)
heel veel apps beschikbaar.
TrosTomaatje
En ook al ben je er mee bekend, OpenBSD heeft imho zeer
weinig toepassingen. Feitelijk kun je het alleen maar voor
firewall gebruiken omdat het zo veilig is en een zeer
stabiele TCP/IP stack heeft. .[/quote]
===
er zijn anders voor OBSD ook duizende ports beschikbaar met
allerhande software, vaak óók nog eens nagekeken door de
OBSD mensen op mogelijk issues (niet zo grondig als het OS
zelf).
wellicht dat het inrichten van een veilig systeem (zoals
OBSD met applicaties) nu eenmaal wat meer tijd kost dan
setup, next, next, next.
Gebruik OBSD voor Firewalls inderdaad, maar ook voor IDS en
VPN tunnels. Ook heb ik er jaren postfix op gehad. er is dus
wel wat meer mogelijk dan alleen PF. Maar je hebt gelijk als
je zegt dat FreeBSD veiliger is. En PF kan meen ik ook onder
FreeBSD gebruikt worden, welliswaar niet de laatste versie,
maar toch.
't is alleen jammer dat OpenBSD voor geen meter performed..
Wat dat betreft geef ik de vookeur aan FreeBSD.. Best of
both worlds ;)
Sire Dice ??
U bent een der beter commenters hier. Hoe heeft uw mening
over OpenBSD kunnen ontstaan?? Met welke versie heeft u voor
het laatst gewerkt en wat beviel u niet ?
FreeBSD is zekers geen "best of both wolds"
Zeker en vast zal de 4.0 versie u mischien kunnen overtuigen
dat OpenBSD een primaOS is voor zowel uw firewall, alsook uw
desktop machines ?
U heeft kennis van OpenBSD, zoveel staat wel vast. Het is
zeker niet mijn bedoeling u te beledigen.
Zou u meer willen uitleggen en/of verklaren ?
OS uitkomen...ik heb zelfs t-shirts van puffy :-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
