【徹底討論】 Linuxにバックドアはあるのか?
Linuxにバックドアはあるのか(あったのか)? ソース読めまくりのLinux板住人で徹底討論しよう 以下↓みたいのがあるようので 556 名前:名無しさん@1周年[] 投稿日:2019/05/22(水) 00:56:49.57 ID:EO/Mm4Cv0 UNIXでも仕込まれたバックドアがあって、バリバリに 理解できる優秀な人が何千何万人といたのに、誰にも 見つけ出せなかったとか。それを警告していたような。 IT中華品にバックドアが無いというのは、未発見なだけw 【 |ω・`)チラッ】オランダでファーウェイ製品の「バックドア」発見、政府が調査 イタリアでもバックドア発見★3 https://asahi.5ch.net/test/read.cgi/newsplus/1558357456/ >>487 なんで無かったりするんだよ。 アプリ画面や設定画面なんか力技でなんとでもなるんだよ。単純作業が多くて面倒くさいから作らないんだよ。 カーネルとか、ミドルウェアとか、サービスの方が技量いるんだよ。おまえ開発したことないだろ。 ちなみに7payの大失敗を見て分かっているとは思うが、低能PGも作れなくなっているのが、今の日本です。 >>488 語弊あるといけないので、補足 画面デザインとか、操作性のこと行ってんじゃなく、あくまでプログラムの話ね。 >>488 犬厨が言い訳に挙げた「金をかけてない」ってのも「能力が無い」の一端なw で、その「面倒くさい(笑)」という言い訳も「能力が無い」の一端なw FSFには商用プラットフォームを作る能力が無い、これが真実だなw >>490 おまえが、今,書き込んでる現実の通信技術やソフトは全て広義でいう FSFのソフト使ってること知ってる? >>490 無能の「面倒くさい」は怠惰でしかないが、 有能な、それは他にすることがあるから面倒くさいんだよ。 >>492 それは言い得て妙ですね。同じ機能の再実装なんて無駄と思うのかもね。 >>491 GPL汚染と言われ業界が脱GPLに舵を切って大分経つよなw もうFSFの役目は終わったんだよw >>494 TCP/IP apache webappはみなFSFじゃん、脱FSFならそれらに代わるモノを作ってから言えよ。 所詮、お釈迦様の手のひらの中で踊ってるだけw >脱GPL ? GPL3ではGCC使わなければプリプラでソース公開しないでソフトが使えるがな。 FSF万能説w すごいなー すばらしいなー いだいだなー。 昔はな。 今はもういわゆる老害だわ。 広義のFSFってどんだけ広い概念なのさ apacheがFSFとか聞いたことないんだけど Apache作ってるところはGNUともFSFとも違うはずだけど、ID:l7vo7FPLが生きてる世界線ではFSFなんだろうきっと。 binutilsとか基礎となる部分でFSFなしに開発はできん俺は https://www.gnu.org/software/binutils/ ばんのーばんのー アパッチは〜? アパッチはFSFじゃないの〜? 草w >>500 apacheとかに、おまえは、web立ち上げる毎に金払ってるのか? 金なんて払わないだろ、そういうのを広義のFSFな 金払わないのにweb立ち上げて商用で使ってるのは正確に書けば UNIX BSD FSFの恩恵を得てるからだよ。 UNIX→ARPANET BSD→TCP/IP FSF→WebBrowser apacheのプロジェクト群が開発停止になって困るのは今の時代一部のプロジェクトだけじゃね? FSFなくなって困らないのはWindowsオンリーで動くソフトの一部くらいだろ 枯れたソフトなんて老害ばかりだろうし、老害が嫌ならLinuxは捨てた方がいい FSFって財団の名前だよな?広義のFSFって何さ なんか不安になってきた 勝手にFSFの意味を変えてるバカがいるですぅw こう言う独りよがりで無能かつ低能の声ばかりでかいのもLinuxがダメな所だよな。 あと、今のFSFは過去の栄光にしがみつく老害そのままだからねぇ。 apacheってトップシェアでしょ それと、大規模なwebでの信頼性に他に代われるモノってあるの? FSFって、元はUNIXが無料で配布された思想を形にした財団がFSFだよ。 >>510 小規模や中規模なモノは他のシェアが多いけど大規模なwebはapacheがトップ エンタープライズで使われるNginx-plusは少数派だよ。 >>511 「FSF」に広義も狭義もないじゃん。 特定の組織の名前なんだから。 「広い意味でのフリーソフト」と言うなら意味は通じるけどな。 >>510 ついにApache首位陥落か (つい最近じゃないか。アホ死ね) >>493 褒めてくれてありがとね。 なんか俺が閲覧できない間に話が変な方向に言ってるな。 何でおまえら、重箱の隅の矮小なアリも寄り付かないような方向に進みたがるんだ? iOS14.7にバグ、一部iPhoneでApple Watchのロック解除できず https://iphone-mania.jp/news-384084/ MSはもちろん、GAFA も基本、 バチカン、英米あたりに、個人情報を渡す軍事企業 というのが、その正体だと思う。 検索サイトだの同窓会的サイトだので あそこまで大きくなるはずがない。 Appleもジョブズの復活以降は別の会社になってしまった。 おそらくジョブズはバックドア設置に応じるかわりに、 アップルに復帰させてもらったんだろう。 ジョブズの功績をたたえる記事やニュース番組が多かったけど ジョブズが最低の人間だ批判する記事も珍しくないな アップルを追い出された事に対する 怒りは相当に大きかったんだろうね。 復讐の鬼になってしまったんだろ 倒産寸前ともいわれたアップルの復活の秘密は、 バックドアの設置ってのが真相だろうから、 ジョブスを名経営者みたいに崇拝する奴はただのアホ まぁ大局的にはスマホ利権までMSに渡すのはまずい ってことなんだろうけど >>503 >そういうのを広義のFSFな これを強弁し続けられるのかぁ……犬厨は救いようが無いなwww "Gone."って表示されて閲覧できないのが解除されたと思ったら、次は"規制中です"って書き込めないようになって、なんでだよプンプンだったけど、 いざ書き込めるようになったら、もうどうでもよくなった。 >>512 おまえさぁ、全部的外れだよ。 WEBサーバのシェアはNginxはとっくにApacheより上になってる。 少しは調べてから書けよ。 それにこれは何よ? 【徹底討論】 Linuxにバックドアはあるのか? 503 :login:Penguin[sage]:2021/07/21(水) 07:01:17.33 ID:fZKW6J0M >>500 apacheとかに、おまえは、web立ち上げる毎に金払ってるのか? 金なんて払わないだろ、そういうのを広義のFSFな 金払わないのにweb立ち上げて商用で使ってるのは正確に書けば UNIX BSD FSFの恩恵を得てるからだよ。 UNIX→ARPANET BSD→TCP/IP FSF→WebBrowser この矢印は一体何を指してるんだ?w ものすごく頭悪そう。 むしろそれを見た瞬間からヤバすぎて誰も触る気がしなかっただけだろw 足し算が分からない子に微積のココが違ってますって話をしたら一生終わらないのと一緒 >>526 組み合わせて使ってる所多いのでは? LBをnginxでbackendはapache iPhone XRとiPadの内蔵スピーカーでは、空間オーディオが動作しない模様 https://iphone-mania.jp/news-384636/ >>528 バカに何言っても無駄だよ。 Nginxは2019年から数の上ではapacheを追い越しているが2年も経った今でもそれ程話題上がらない 仮に、apacheが100ヶ所、Nginxが1000ヶ所、数の上で幾ら多く使われていたところで 「それが、どうしたの?」って言えるようならwebサーバも一応理解できてるって 相手に伝わるのに奴には伝わらない。w 鯖屋じゃないんで鯖関連の実務なんぞ「猫の手」やりに行くときぐらいしかないんだが、 そんな俺は、Squid-Naginx-Apacheっていう繋ぎ方をよく見るんでてっきりそれが業界標準だと思ってたw 「FSF」の意味も分からないで使ってるバカにワラタw 「FSF」の意味も分からないで使ってるバカにワラタw F……フィチャード S……サシュー F……フトールマン Androidアプリの63%に脆弱性が存在--ゲームとファイナンス関係は特に危険 無料ゲームのうち人気上位アプリの96%。有料ゲームの人気上位アプリは、80%に脆弱性が存在した。 https://japan.cnet.com/article/35174289/ スマホで十分って奴ちょっと来い! おまえの性癖は全てお見通しなんだよ ろくにゲームが無いLinuxは安全だなw 狙われないから。 あ、でもLinuxってLinuxそのものが狙われたら無力だったね。 >>542 おまえいつの時代に生きてんだ? Androidエミュ入れて遊んでろ バックドアはふつうにあるよ 最近もニュースに出てたでしょう? Debian GNU/Linux 10 “Buster” Users Get New Linux Kernel Security Update, 4 Flaws Patched Make sure that you also update the systemd package to version 241-7~deb10u8. To update your Debian GNU/Linux installations, run the sudo apt update && sudo apt full-upgrade command in a terminal emulator or use your favorite graphical package manager. July 21, 2021 9to5Linux カーネルにあるバグはどうすることもできないよ。悪あがきせずにパッチを松の実 >>545 Debianって、自分でkernelをbuildしないんか? 俺は、他の鳥使ってるからバグのあるバージョンのkernelはbuildは避けて ESRか最新のkernelをコンパイルして使いつづけるけどな。 >>547 カーネルビルドに慣れている様なので 宜しければおおよその流れを教えて頂きたい >>548 俺の使ってる鳥では、自分の欲しいkernl (Linux-xxx.xz)を持ってきて解凍して # make menuconfig # make && make modules_install # make install だけだけどな,(menuconfigは勿論専門的ハードウェアの知識が必要だけど) kernelの DOC読めばPCの知識がある程度あればわかるはず。 ※ Debianの場合はデビアンのパッチ持ってきて貼らないとbuildできないかもだけどな。 カーネルのビルドはLFSって懲りた。 カーネルのビルドなんて勉強のためにするもんだろ?それ以外、何のためにビルドするんだ? >>551 速度的に?メモリ的に? それてもセキュア的? >>552 どっちもじゃないですかね 必要な人には必要なだけでしょう >>553 確かにそうですね。 ただ、日常的にLinuxを使ってる小生としては、カーネルのビルドは如何なものかと。 日常使うモダンなPCなら遅すぎるとかメモリが少なすぎるとか、まず無いと思われる、 むしろパッチの確認って結構面倒だから、重要なパッチが出てもビルドを蔑ろにする危険のほうが大きいかと。 >>554 そうですねそこは利用者の判断ですよね デスクトップとして使っているならそういう判断もありなのかと思います クリティカルな現場ではパッチを急いで当てるパターンもあるでしょうし カーネル・ビルドは、カーネル書き換えるのに必須だろ。せっかくソースあるのに改造しないとかありえない。 >>555 なるほど!想像が膨らみます。 たとえば、医療や金融などクリティカル場面なら、最新のLinuxカーネルなんて怖くて使えないだろうし、パッチが出たからといって鵜呑みに導入することも出来ないでしょうし、 ビルドが必要なクリティカルな現場とは、レアでしょうか >>556 正直、カーネルの機能は出尽くした感がある。 それはメモリアサイン改善とか、仮想化とか、メモリ空間の暗号化とかいろいろあるよ。 でもそれって広いLinuxの世界から考えると前途有望な若者が立ち入るべき場所かと否めない。 少年よ広いLinuxの世界を羽ばたけ。 実例が無い様に見えるのもひとり言の様に見えるのも きっと最近視力が低下したからだろう 評判の眼科でも検索してみるか >>559 そんなに大改造しなくても サポートされてない最新マイナーハード動くようにしたり、 ネットフィルター種類増やしやたり 気付いたバグをアドホックに直したり 埋め込みのパラメーター調整したり 色々遊べるよ。 >>563 なぜかリンクをクリックすると"Sorry, you have been blocked"って表示されるので、 URLをコピーしてブラウザーに貼り付けてください もしくは、googleで"linux kernel"で検索して 表示された内容のlongterm:5.10.54 行の [browse] をクリックして treeタグをクリックしてください >>562 >サポートされてない最新マイナーハード動くようにしたり、 これは、ほぼ間違いなくウソだと断言できる。 (それでも、マイナーハードのZ80でLinuxを動かすためにコンパイルするとかいう強者が広い世界には居るだろうから、100%ウソとは断言できないが) デバイスドライバーをテキトーに改変することが >>566 > ほぼ間違いなくウソ と思えてしまうほど、我が国民はIT音痴になってしまったんだね... >>568 君みたいなバカが必ずいると思って待ち構えてたんだよ。 >>556 >>561 と話が進んでる。この話はカーネル・ビルドの話。 デバイスドライバーをテキトーに改変するのにカーネル・ビルドするのか君は? >>566 俺は、>562ではないが、一般人にとってはマイナーハードなルネサスのH8なんかで uCLinuxが動くよ一般的なLinuxとはチョッと違うがマイコンボードとか、まだ売ってるかも。 最近は、armのラズパイでLinux入れて学習したり遊んだりする人の方が多いようだけど。 話が噛み合わなくなってきているが、僕は、カーネル・ビルドなんて勉強以外でする機会がないって言ってるわけで、 趣味とかでするのは分かるが、セキュリティ目的でするのはレアだろうと。 >>562 に関しては話のレベルが分からないのでソースコードを見ながら話し合いましょって提案しても返事がないから、 もしかしてモジュールのみのコンパイルができること知らないのかと思いかまかけたわけ。 趣味でカーネルをコンパイルすることは、望ましいことでしょう >>572 お前はメモリ足りなかった時に、機能削ってサイズ小さくしようとかやらないの? >>573 やらねえよ。機能削らずにアセンブラ使って書き直すんだよ。 それでもダメなら動的にマシン語書き直すんだよ。 (メモリが数KBだった時代の思い出です) >>573 マジレスすると、ラズパイでも8GBあるのに、メモリ不足なんて遥か昔の出来事。スワップもあるし。 あーあ 相手を見極めないで喧嘩売ってる命知らずがいるわ しかもコロコロしながらと言うクソダサさ 無駄無駄 >>576 5chって意味不明な人がよくいるよね。 以前、わざとふざけてんのか、それとも本当にそういう人なのか疑問に思って、太宰治の写真張ったら、意味わかったみたいで、その後、ぱったり書き込みがなくなって、数日後そのスレが削除されてた。 キミには同じ雰囲気を感じるよ 俺、gentoo ユーザー。 カーネル・ビルドなんて日常茶飯事。 自分の知らない環境に思いをはせられない馬鹿がいることはわかった。 >>581 それだけじゃ、Xサーバにウィンドウマネージャとして認められない。 認められるために、SubstructureRedirectMask等を指定すればいいみたい。 これで、もう他のウィンドウマネージャに邪魔されることがなくなる。相手がKDEだろうがGNOMEだろうがだ。 Xサーバーなんでチョロカワだよね。 "うぃんどーまねーじゃーを自作しよう - X 2.0 の時代へ" (URL貼るとNGワードになるので、ググって) >>582 さすがにこれでウィンドウマネージャを名乗るのはおこがましいか。 各ウィンドウにタイトルバー(フレーム)くらいは表示しないと MLでウィンドウマネージャ作成 http://www.jaist.ac.jp/ ~kiyoshiy/software/ml/i217/winmgr/winmgr.html >>583 タイトルバーに最小化/最大化/閉じる ボタンは必須だよね。勝手に表示なんてしてくれないよ、ウィンドウマネージャ作った人がちまちまプログラミングするんだよ。 勝手に表示してくれると思ったおまえ、どんだけおぼっちゃんなんだよ。 タイトルバーっていらなくない? 切り替え時に表示されてれば >>586 確かに邪魔に感じる。 ウィンドウマネージャ作れれば自分で自由にできて幸せになれる。操作性やデザインも思いのまま。 だからウィンドウマネージャ作りたいという人がいるんだろうけど、その道のりは遠く険しのが現実 オイラが考えるウィンドウマネージャというか、一般に考えられている未来のそれは電脳コイル(アニメ)みたいになるんだろうね read.cgi ver 07.5.1 2024/04/28 Walang Kapalit ★ | Donguri System Team 5ちゃんねる