biohazard1
(usa Outra)
Enviado em 25/02/2016 - 19:54h
wellington_r escreveu:
marcio38 escreveu:
é por este motivo e outros que defendo a reorganização e participação firme da linux fundation neste meio colocando ela como base para controlar o mundo linux na web, mesmo assim a linux fundation tem o direito exclusivo a intervir sobre estes sites espalhados e desorganizados na web, a linux fundation tomando conta do mundo linux seria mais seguro aos usuários e linuxers e fãns do mundo linux, conseguiria controlar boa parte dos sites que dispõem as distros aos usuários tornando mais seguro. e por sua vez desprotegidos. muitos discordam porque querem independentes os seus sites mas esquecem que a linux fundation está de olho grande observando cada passo destes sites na web, sites que por sua vez oferecem riscos graves com uma vulnerabilidade grande. depois dizem: a quem recorrer nos casos de ataques de suas máquinas com distros infectadas em downloads.
nunca recorram a sites que não sejam indicados pela linux fundation ou pela linux magazine.
oportunismo e ataques na web são grandes.
Não digo controlar, mas não poderia ter um órgão que fosse independente de todas as distros que colocasse as informações referentes ao md5sum das distros nele?
Assim se eu baixasse uma imagem do Debian por exemplo, eu poderia entrar nesse site e verificar se minha iso é a correta.
O Debian por exemplo já oferece essa informação, mas isso é no próprio site do Debian.
Se alguém invade o site é só ir lá e mudar a string do md5 pra bater com a iso "hackeada", não é?
Se essa informação ficasse em um site independente, seria muito mais difícil para quebrar essa camada de segurança.
Estou falando besteira ou isso realmente traria uma proteção muito maior do que atual?
A própria linux fundation já possui esta tecnologia de segurança mais avançada que sites independentes e por isto ela sendo a única e 1ª instituição reconhecida mundialmente pode representar o mundo linux, foi ela que deu o 1º passo para permitir que comunidades independentes existissem. Agora quando se trata de sites independentes falamos de uma possível quebra de confiança por não se saber a origem desta comunidade ou site, não sabemos como anda a segurança destes sites ou comunidades. Alguns crackers podem usar sites e comunidades para usar seus recursos para praticar pirataria silenciosamente, estes sites e comunidades estão vulneráveis a qualquer ataque.
Um exemplo que falo agora é caso da DistroWatch que está vulnerável, pode ter certeza não vai demorar muito pra atacarem o site.
Boatos quanto a segurança de indivíduos que pouco conhecem sobre segurança é o caso de governos internacionais praticarem espionagem que é uma notícia que não vem de hoje,
Um exemplo é eu que sofria ataques repentinos no meu roteador quando usava o maldito windows, hoje fico sossegado. Nunca, mais nunca, confiem em sites independentes para algo do tipo: efetuar download sem conhecimento do mesmo.
