Vista-hacker richt vizier op Linux
De PWN to OWN wedstrijd heeft de discussie tussen voor- en tegenstanders van bepaalde besturingssystemen flink doen opwaaien, volgens de hacker die Vista via een lek in Flash wist te hacken is er geen verschil en proberen mensen alleen zichzelf te bevestigen. "Mensen willen geloven dat wat ze gebruiken de juiste keuze is. Ze zijn er erg aan gehecht en gebruiken het elke dag, en ze willen echt geloven dat ze niet mis zitten. Ik zie geen enkel verschil tussen de verschillende besturingssystemen."
Volgend jaar is Shane Macaulay weer van de partij en gaat hij mogelijk voor de "lol" Linux proberen te hacken. "Ik ben een fanatieke Linux-gebruiker, maar heb al sinds 2001 niet meer aan Linux-exploits gewerkt. Ik ben erg goed met Windows, omdat ik daar al tien jaar mijn aandacht op richt." Verder laat de hacker weten dat Adobe op 8 april met een patch voor het Flash-lek komt.
Linux heeft wat meer uitdaging voor de hackers !!
hij zeg het tenslotte zelf: "Linux proberen te hacken."
en ik denk niet dat die zonder reden zelf ook Linux gebruikt.
Als dit waar is is Linux volgend jaar het haasje.
geeft niks, dat houd het spannend!
kan voor linux alleen maar een extra ontwikkeling en
bekendheid betekenen.
Als dit waar is is Linux volgend jaar het haasje.
stop het gebruik van third-party binary meuk. Het wordt keer
op keer bewezen helaas. NVidia, Quicktime, Flash en Sun Java
zijn al vier bekende om maar even mee te beginnen.
En maakt dit open source standaard beter? Nee, maar
projecten kunnen wel profiteren van onderzoeksprojecten
zoals coverity. DHS steekt er gelukkig voldoende geld in
omdat ze beseffen dat FOSS eigenlijk al sinds het begin van
Internet het Internet is.
besturingssyteem is dus volgend jaar ook niet.
Als dit waar is is Linux volgend jaar het haasje.
stop het gebruik van third-party binary meuk.
Het is triest maar waar.
Het grotere probleem is echter het toegangsmodel waarin die
rommel
zoveel kwaad kan doen, en dan kom je dus toch weer bij het
OS uit, die
dus allemaal dit zelfde model gebruiken.
Wat heb je aan een "Veilig" OS dat zodra je er 3'th party
meuk op direkt
zet zo lek is als een mandje?
Het is triest maar waar.
Het grotere probleem is echter het toegangsmodel waarin die
rommel zoveel kwaad kan doen, en dan kom je dus toch weer
bij het
OS uit, die dus allemaal dit zelfde model gebruiken.
Wat heb je aan een "Veilig" OS dat zodra je er
3'th party
meuk op direkt zet zo lek is als een mandje?
ook alleen maar software en je ziet de software industrie nu
volwassen worden. Ze werken nu bv aan de correctness en
robustness met oa coverity om fouten in software te
highlighten, maar ook andere third-party reviews en denk
maar eens wat meneer Bernstein heeft gedaan met zijn
studenten of wat er op securityfocus voorbijkomt. OpenBSD en
oplossingen proberen te verzinnen voor bijna elk theoretisch
probleem zijn goede leerscholen om software ontwikkeling
volwassen te krijgen. Je merkt ook maintainability en
readability van software bijna gelijk staat aan community
support of niet en of het het een kans van overleven heeft.
Maar lost dit het probleem op? Ja in theorie, maar niet in
de praktijk, want fouten blijf je houden. Bemerk de afnamen
van setuid applicaties in Linux oa over de afgelopen jaren
waar redelijk veel tijd is gestoken om van deze constructie
af te komen. Denk hierbij bv aan migraties van Sendmail naar
Postfix constructies waarbij een slimmer design effectiever
is dan veiliger programmeren.
Er blijft hierna nog wel een gedeelte welke wat moeilijker
op te lossen is. Je ziet hier bv Sun Solaris RBAC of SELinux
in de picture komen waarbij sommige applicaties in sommige
situaties aangepaste rechten krijgen. Sun Solaris 10 heeft
officieel geen euid == 0 afhankelijkheid meer en kan zich
dus naast GNU/Hurd scharen op dat gebied. Zeker omdat je af
wilt van een superuser met onbeperkte mogelijkheden.
Het tweede is bv waar bij SELinux mee wordt gepronkt en dat
is dat men een webbrowser wel toegang tot zijn cache
directory kan geven, maar niet tot andere bestanden. Of dat
een applicatie alleen op port 80 op localhost mag luisteren,
maar niet op een publiek IP-adres. Of geen verbindingen naar
buiten mag op zitten. Iets wat oa spyware en spambots direct
belemmert in hun werking.
Let wel deze laatste ontwikkelingen kunnen al een paar jaar
technisch, maar er moet nog het nodige worden nagedacht over
de implementatie en uitvoering van dit alles. Je ziet hier
andere project op inspelen door beheerstools te maken om het
overzichtelijk te krijgen oa.
Er zit dus nog voldoende in de pijplijn om
computerongevingen veiliger te maken en dat is ook wel nodig
met de komst van IPv6 zometeen, maar we kunnen niet zonder
de andere dingen die we nog moeten leren bij software design
en ontwikkeling. Het is dan ook interessant om te zien hoe
closed source binary meuk zich hier een plek gaat
toeeigenen. Zeker als je naar de root exploit in de NVidia
driver kijkt van een tijd geleden.
bsd is kennelijk het meest hackerproof, want die wordt
nergens genoemd.
nergens genoemd.
Als dit waar is is Linux volgend jaar het haasje.
stop het gebruik van third-party binary meuk.
Het is triest maar waar.
Het grotere probleem is echter het toegangsmodel waarin die
rommel
zoveel kwaad kan doen, en dan kom je dus toch weer bij het
OS uit, die
dus allemaal dit zelfde model gebruiken.
Wat heb je aan een "Veilig" OS dat zodra je er 3'th party
meuk op direkt
zet zo lek is als een mandje?
zie je wel , ik zei het je...
Linux heeft wat meer uitdaging voor de hackers !!
hij zeg het tenslotte zelf: "Linux proberen te
hacken."
en ik denk niet dat die zonder reden zelf ook Linux gebruikt.
ja,omdat het niet loont voor hackers om die aan te vallen heh?
dat weet hij ook.
en hij zegt ook dat hij geen verschil ziet tussen beide...
jij wilt ook graag geloven dat je de beste hebt..
wie denk je dat ik geloof?
down at their knees against persistence ;)
The feeling of being superiour is a bad habit of the human
So all binary vendor geekies: STOP saying "MS this, Linux that, Novell so"
Because we are sick of that endless discussion
bsd is kennelijk het meest hackerproof, want die wordt
nergens genoemd.
want die wordt
nergens genoemd.
bsd durven ze niet te proberen kennelijk...
BSD is niet interessant, ze pakken alleen maar de
consumentensystemen. Anders hadden ze naast BSD ook Solaris
bijvoorbeeld wel neergezet...
Dit was op consumenten gericht, al zal de gemiddelde
consument niets van deze wedstrijd weten en nog steeds ME 2
(ohnee, het heet Vista) zien als "het" besturingssysteem...
consument niets van deze wedstrijd weten en nog steeds ME 2
(ohnee, het heet Vista)"
ha ha ha .. weer zo'n simpele ziel die denkt dat tie Neo is
Er zijn meer dingen dan alleen toegangsmodel, want dat is
ook alleen maar software en je ziet de software industrie nu
volwassen worden
De software industrie heeft last van een enorm obstakel
waardoor het heel lastig is om volwassen te worden. Het
obstakel is 'backwards compatibility'. De computer
'wetenschap' loopt decenia voor op de computer industrie
omdat, ja we weten wel hoe het zou moeten, maar als we het
zo doen
dan moet alles opnieuw. OLPC en bitfrost zijn denk ik een
goed voorbeeld van hoe erg het is met de backward
compatibility. Dat project heeft backwards compatibility
zo'n beetje helemaal laten vallen, en met een paar handjes
vol ontwikkelaars hebben ze een systeem neergezet dat qua
security veel beter, simpeler en veiliger is dan alle
mainstream OSsen, zelfs veel beter dan defully fledged
'trusted' operating systems met dikke CC certificeringen IMHO.
Waar we dus over na zouden moeten denken is,: is helemaal
overnieuw beginnen, en dan op basis van de huidige stand
van de computer wetenchap
de enorme investering waard?'
Vanuit technisch oogpunt is het antwoord simple: JA.
Alleen vanuit een korte en middelange termijn gedreven visie
software industrie is het antwoord vermoedelijk en helaas NEE.
Ik ben dus bang dat het backwards compatibility monster de
software industrie nog wel een paar decenia langer in z'n
greep zal houden, en de software industrie niet zo snel de
kans zal krijgen om mee te groeien met de vorderingen
in de wetenschap. Metname op het gebied van het genoemde
toegangsmodel
is dat een enorme domper. Of om een meer dan 30 jaar oude
quote van Lampson aan te halen :
Capability systems are the way of the. future, and always
will be.
De computer wetenschap weet al meer dan 4 decenia hoe het
zou moeten, en de industrie is momenteel grotendeels zelfs
nog niet op het punt waar de wetenenschap zat toen de meeste
software engineers van nu nog in hun luiers rondkropen. Dus
hoezo volwassen software industrie?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?