open source …. wat kan er mis gaan?

net zoveel als met closed source, als de lekken maar op tijd gedicht worden is er niks aan de hand.

voordelen van open source: geen vendor lockin, geen stiekeme achterdeurtjes.

Lees het artikel...… De franse overheid heeft een open source chat gekopieerd en vervolgens kon je met die analyse binnen 90 minuten na de code gekeken te hebben zo naar binnen zonder wachtwoord. Inputvalidatie faalde jameerlijk.
Daar hebben meerdere mensen aan gewerkt, iedereen komt het probleem zien.
De links hmmm , er lijkt wat meer aan de hand te zijn met gebruikte andere libraries.

Als je er niet tegen kunt dat software fouten bevat, dan moet je ver weg van software blijven.
Open of closed maakt niet veel uit.
Wel gevaarlijk is dat het omdat het open source zou er geen fouten in zouden kunnen zitten.

Je reageerde op iemand die "net zoveel als met closed source" schreef, niet dat er geen fouten in zouden kunnen zitten.

Nu zie je dat hij niet leest wat anderen schrijven. Hij ziet kans Open Source aan te vallen en gaat meteen met gestrekt been erin.

Als het closed source was geweest dan had jij dit niet met zoveel detail geweten. Sterker nog, je zou het helemaal niet hebben geweten tot het moment dat een niet nader gedefinieerde patch, zou zijn uitgereikt in een maandelijkse patch ronde :-(

karma4_loves_linux verandert een dag na registratie al zijn nickname in Cinnamon, zodat het lijkt of er twee verschillende accounthouders dezelfde kritiek hebben op Karma4, waarna als verzuurd toetje K. Haddock nog eens opportunistisch natrapt.

De doelstelling van posten op security.nl is voor de soort obscure types zoals Cinnamon uitsluitend trollen. Zo niet dan liet je deze nog waardelozer dan puber-adolescente grollerij wel achterwege die 'excelleert' in met opzet misverstanden veroorzaken al of niet in de quotes, verwarring zaaien en - naar zij sadistisch hopen - het bloed onder de nagels van anderen vandaan knijpen. (Gewoon het op één na laagste van het laagste dat je op Internet tegenkomt, en dat is genaamd: Malware).

Deze jakhalzerij chronologisch: https://www.security.nl/posting/606063#posting606147... betreft een verwijzing naar dit topic waarna de reactie van Karma4 komt die uiteraard nog de voorgaande nickname toont: https://www.security.nl/posting/606058#posting606149

Dit is het terugkerende issue van falend beheer. Dat staat los van of de daarbij gebruikte software van elders open of closed is. Ik vind het een typisch voorbeeld dat OSS fanatisme hand in hand gaan met dat falend beheer.
Cinnamon met zijn …. gedrag een typisch voorbeeld, dat door dat vereenzelvigen met OSS het de oorzaak van falen is.
De correlatie naar causatie heb je weer voor je liggen.

Let wel er was nergens een softwarefout gebruikt in de onderliggende OSS delen, enkel in het eigen configuratie beheer deel.


Ik lees nog even...
"1 sydent uses python's email.utils.parseaddr function to parse the input email address before sending validation mail
2 synapse's checking of email addresses relies on regular expressions in the home server configuration file."
Elders
" All the available servers are defined in the AndroidManifest.xml"


Alsof je alle interen informatie en de koppelingen daarvoor zo open zet voor een ieder. Uit de beveiligingsstratgie moet je juist zo min mogelijk aan onbekenden geven. Als jij vindt dat van een ieder het user-id de passwords (niet encrypted) pgp private keys SSH keys etc zo moet openbaren want OSS beleid dan heb je van security weinig begrepen.

Volgens mij begon karma4 met trollen. Hij was er als de kippen bij (eerste commentaar op deze post) met de veelzeggende trol zin:

@karma4 & Brainpresser,

Maar wat wil je dan ook met luitjes, genoemde trollen, die niet inhoudelijk willen reageren
of daartoe ook hoogstwaarschijnlijk niet bij machte zijn.
In zo'n geval ga je je verlagen tot dit soort (re)acties.

Dit is het bedrijf van lieden, die ergens de schuld neerlegen bijvoorbeeld bij iets of iemand,
die hen geblokkeerd zouden hebben, want hun cloud streaming service over poort 123 werkt niet.
Ik geef maar even een praktijk voorbeeld uit een dwarsstraat van incompetentie.

Dit nadat achteraf blijkt dat ze udp met tcp hebben verwisseld
en uit de server geen response muziek meer te persen valt (net-error 404).

Juist in dat geval, toch vooral doorgaan met niet of eigenlijk nooit de hand in eigen boezem te steken,
en ruiterlijk de eigen onkunde erkennen. Neen, geen denken aan, grof en agressief reageren
en later bijvoorbeeld alles weghalen, zodat dat niet gezien mag worden door de wel ter zake kundigen.

Als je iets niet weet of onvoldoende weet, reageer dan niet in de eerste plaats
en laat het je uitleggen, dan heb je wat geleerd.

Leer om te weten, weet om te kunnen en slagen is je loon.

Zo ben ik ook vaak aan hele expliciete kennis gekomen.
Dat betekent in zo'n geval een win-win situatie,
al het andere is dubbel verlies en voor jezelf en in ogen van je omgeving.
Wat een minkukels heb je toch.

luntrus

Opportunistisch natrappen? Ben ik me niet van bewust (want had allerlei andere reacties niet eens gelezen). N.B.: ik heb weinig op met censuur zeloten (met of zonder een net zo anonieme als Anoniem alias).

Helemaal eens!