[GUFSC] Linux: Kernel "Back Door" Attempt

[Otavio Pereira]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

> -----Original Message-----
> From: gufsc-bounces em das.ufsc.br
> [mailto:gufsc-bounces em das.ufsc.br]On Behalf Of Ricardo Grützmacher
> Sent: Thursday, November 06, 2003 11:51 PM
> To: gufsc em das.ufsc.br
> Subject: Re: [GUFSC] Linux: Kernel "Back Door" Attempt

> > Por outro lado, fica um alerta para que os usuarios considerem os
> > riscos antes de baixar e instalar programas, mesmo se tratando de
> > software livre.
>
> Ainda assim os softwares livres são a melhor escolha.
> Vejam a rapidez com a qual o problema foi descoberto e resolvido.
> Nos sistemas proprietários um problema desse pode nunca ser
> descoberto.
> Quando abriram o código do Interbase por exemplo qual foi a
> surpresa?

Com certeza que sao a melhor escolha, mas nesse caso nao me parece
que a descoberta tenha sido eficiente por causa de ser SL, mas sim pq
existia uma copia em outro repositorio, que deveria ter sido
sincronizado. Claro, ser SL facilitou um monte, mas em um empresa q
escreve codigo nao livre isso poderia ser detectado tb, se ouvesse o
mesmo esquema de sincronizacao, mas claro que a no ultimo caso a
gente fica dependente da seriedade da empresa, nesse ponto o SL eh
infinitamente superior. No caso da IBase o codigo parece ter sido
proposital, por isso "nunca" foi descoberto por eles. Mas ainda
assim, fica um bom alerta para nao confiar em tudo quanto eh software
q tem por aih... principalmente se ele nao for livre... uma ideia
segura analisar o codigo do SL antes de compilar e executar, mas quem
tem tempo pra isso?
Abracos


- --
Otavio Augusto F. Pereira
+ otaviofp em inf.ufsc.br
+ Bacharelado em Ciencias da Computacao - Universidade Federal de
Santa Catarina
"Pessoas sábias discutem sobre idéias, pessoas práticas discutem
sobre fatos, pessoas medíocres discutem sobre outras pessoas." [A.D.]

-----BEGIN PGP SIGNATURE-----
Version: PGPfreeware 7.0.3 for non-commercial use <http://www.pgp.com>

iQA/AwUBP6t0HFZEZqwHhjmiEQIvdQCfZqtOlk+sQ+ZxYZfaaYWnTRZuogYAnRhb
iHwjF8v0AwlMg1OwOP3O54dR
=RrhB
-----END PGP SIGNATURE-----