mboost-dp1
openbsd
Hahah
Ja, jeg håber sq ikke det er rigtigt.
Har selv brugt IPSEC tidligere ( for ca. 10 år siden ) ... men nu er remote access to resources jo blevet en del næmmere, så det problem for mig er ikke så stort i dag.
Men et eller andet sted kunne det være sjovt, hvis der reelt set var blevet lavet en bagdør.
mvh
Ja, jeg håber sq ikke det er rigtigt.
Har selv brugt IPSEC tidligere ( for ca. 10 år siden ) ... men nu er remote access to resources jo blevet en del næmmere, så det problem for mig er ikke så stort i dag.
Men et eller andet sted kunne det være sjovt, hvis der reelt set var blevet lavet en bagdør.
mvh
Louis (1) skrev:Gammelt OpenBSD slogan:
Nyt OpenBSD slogan:Only 2521 remote holes in the default install, in a heck of a short time!
Hmm, en openbsd installerer vist ikke en VPN server på en default install?
Så det slogan holder nok stadig.
Med mindre du ser openbsd projektet som ansvarlig for al den software du installerer og configurerer på din box :-)
arne_v (5) skrev:#0
Det lyder som en and.
OpenBSD gør traditionelt meget ud af code reviews.
Hvordan skulle sådan en bagdør have undgået opdagelse i code reviews gennem 10 år.
Jeg må indrømme at jeg også hælder ganske meget til Damien Miller siden her. En anden ting der taler for at det skulle være en and er at FBI åbenbart kun har lavet en NDA med en løbetid på 10 år.
arne_v (5) skrev:#0
Det lyder som en and.
OpenBSD gør traditionelt meget ud af code reviews.
Hvordan skulle sådan en bagdør have undgået opdagelse i code reviews gennem 10 år.
Jeg er enig i, at det lugter af and. Men code-reviews er (i min erfaring) oftest af ny og/eller ændret kode, så at det ikke har været opdaget i 10 år, synes jeg langt fra lyder usandsynligt.
#8
De lavede mig bekendt også code review dengang.
Og jeg vil formode at der er rettet i den kode gennem de sidste 10 år som led i maintenance og der har været review i den anledning også.
Jeg har ikke erfaring med kodning af bagdøre, men jeg har lidt svært ved at tro, at det ikke er nemt at se i koden.
De lavede mig bekendt også code review dengang.
Og jeg vil formode at der er rettet i den kode gennem de sidste 10 år som led i maintenance og der har været review i den anledning også.
Jeg har ikke erfaring med kodning af bagdøre, men jeg har lidt svært ved at tro, at det ikke er nemt at se i koden.
Lidt mere læsestof til den her historie
http://blogs.csoonline.com/1296/an_fbi_backdoor_in...
http://marc.info/?l=openbsd-tech&m=12924404591...
http://blogs.csoonline.com/1296/an_fbi_backdoor_in...
http://marc.info/?l=openbsd-tech&m=12924404591...
Opret dig som bruger i dag
Det er gratis, og du binder dig ikke til noget.
Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.
- Forside
- ⟨
- Forum
- ⟨
- Nyheder
Gå til bund