Lue uutinen mobiilisivustolla

Torvalds haukkui OpenBSD-kehittäjiä tietoturva-apinoiksi

Linus Torvalds arvostelee OpenBSD-joukkiota tietoturvaparanoidiseksi apinalaumaksi.
Kuva: Wikipedia

16.7.2008 15:15 Linuxin isähahmo Linus Torvalds höykytti OpenBSD:n kehittäjiä postituslistalla tietoturvaparanoiasta.

Linux-ytimen isänä tunnetuksi tullut Linus Torvalds arvosteli Gmane-arkistosivun linux-kernel-postituslistalla käydyssä keskustelussa tietoturvaan keskittyneitä kehittäjiä.

Sähköpostissaan Torvalds arvostelee "tietoturvasirkuksen" rohkaisevan väärää käyttäytymismallia bugien korjaamisessa. Hänen mukaansa se tekee tietoturvaihmisistä sankareita ja tarjoaa vähäisempää arvostusta ihmisille, jotka keskittyvät tavallisten bugien korjaamiseen.

Torvalds painottaa tavallisten bugien olevan huomattavasti tärkeämpiä – jo siksi, että niitä on paljon enemmän. Hänen mielestään tietoturva-aukkoja ei ole syytä nostaa korkeampaan asemaan kuin tavallisempia ongelmia.

– Mielestäni OpenBSD-joukkio on lauma masturboivia apinoita, siinä että he tekevät turvallisuuteen keskittymisestä niin merkittävän asian, että he melko pitkälle tunnustavat, ettei mikään muu merkitse heille mitään, Torvalds kärjistää.

– Minulle turvallisuus on tärkeää. Mutta se ei ole yhtään vähemmän tärkeää kuin mikään muukaan tärkeä asia, hän tiivistää.

Torvalds on kommentoinut aiemminkin provokatiiviseen tyyliinsä erilaisia ohjelmistokehitykseen liittyviä kysymyksiä.

Hannu Nokso-Koivisto toimitus@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (40)

0

0

Torvalds puhuu asiaa.

-

Lainaa Ilmoita asiaton viesti

# 16.7.2008 15:21

63

17

Minusta ihan hyvä pointti, vaikkakin hieman asiattomasti ilmaistu.

Nimim. Securitysankareita tarpeeksi nähnyt

SS

Lainaa Ilmoita asiaton viesti

# 16.7.2008 15:22

133

13

Kuvan oranki ei liity tapaukseen.

tepi

Lainaa Ilmoita asiaton viesti

# 16.7.2008 15:30

30

50

Olennaisempaa olisi kuitenkin se, että kirjoitettaisiin turvallista ja virheetöntä(=bugitonta) koodia.

Tämä edellyttää turvallisia ja virheettömyyteen tähtääviä ohjelmointimalleja.

Bugien etsiminen ja löytäminen on oikeastaan vain osoitus siitä, että softan alkuperäinen design on mennyt päin mäntyä.

cr.yp.to

Lainaa Ilmoita asiaton viesti

# 16.7.2008 15:38

32

20

Torvalds on lopultakin oikeassa ja osunut asian ytimeen. Mulle on ihan sama miten hän reagoi ja kertoo. Pääasia, että toimitaan annettujen ohjeiden mukaan eikä haihatella olemattomia.

J.J-75

Lainaa Ilmoita asiaton viesti

# 16.7.2008 16:04

54

24

Apinoiden halventamista verrata niitä OpenBSD:n kehittäjiin!

245264575345

Lainaa Ilmoita asiaton viesti

# 16.7.2008 16:20

47

12

Bugien etsiminen ja löytäminen on oikeastaan vain osoitus siitä, että softan alkuperäinen design on mennyt päin mäntyä.

Niin tai näin, mutta täydellistä ihmistä ei ole vielä löydetty, eikä sen vuoksi ole olemassa virheetöntä softaakaan. Jos joku väittää muuta, hän on väärässä.

Apina itsekin

Lainaa Ilmoita asiaton viesti

# 16.7.2008 16:21

34

10

Ei tuo kommentti mielestäni ollut OpenBSD-kehittäjistä, vaan siitä äänekkäästä joukkiosta, joka jaksaa meuhkata tietoturvasta. OpenBSD:n kehittäjillä on tapana pitää tietoturvabugeja aivan samassa arvossa kuin muitakin. Ja siitä on ollut aiemmin valitusta, kun he eivät ole tutkneet korjattujen potentiaalisten aukkojen haavoittuvuutta siltä kantilta, että pitäisikö korjaukset julkaista myös julkaistuille OpenBSD-versioille current-haarasta.

Käyttäjä

Lainaa Ilmoita asiaton viesti

# 16.7.2008 16:26

19

9

Niin tai näin, mutta täydellistä ihmistä ei ole vielä löydetty, eikä sen vuoksi ole olemassa virheetöntä softaakaan. Jos joku väittää muuta, hän on väärässä.

Vikaherkkiä ohjelmointimalleja sen sijaan löytyy vaikka miten paljon.

Esimerkki: stdio.h char *gets(char *s)

cr.yp.to

Lainaa Ilmoita asiaton viesti

# 16.7.2008 17:34

17

45

Bugien etsiminen ja löytäminen on oikeastaan vain osoitus siitä, että softan alkuperäinen design on mennyt päin mäntyä.

Yllätys. Katsele hiukan noita open source -softia ja kerro missä ovat a) unit testit b) uml design c) testisuunnitelmat c) kaikki muu normaaliin ammattimaiseen softakehitykseen kuuluva.

Sellaista sontaa suurin osa koodista ettei mitään järkeä. Jotain C-koodia miljoonassa tiedostossa ilman juuri mitään kommentteja. Tai sitten muka C++:aa jossa on ei ole mitään jälkeä oikeasta oliosuunnittelusta. Pahimmillaan nekin täynnä pointtereita, funktiopointtereita jne.

Hyvä OS

Lainaa Ilmoita asiaton viesti

# 16.7.2008 18:54

Sivut: 1 2 3 4 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Krp: Hyvinkään ampujan uhrit näyttävät valikoituneen sattumanvaraisesti

• Hyrian rehtori: Uhrit olivat luokkansa priimuksia
• Paatero: Poliisi toimi oikein ampumispaikalla
• Tahkon pelaaja kuoli, kaksi muuta loukkaantui Hyvinkään ammuskelussa
• Hyvinkään ammuskelusta yksi potilas yhä kriittisessä tilassa