Autor |
Sõnum |
libre
Pingviini aktivist
Liitunud: 27.05.2018
Postitused: 205
Distributsioon: debian
|
|
Kuidas tagada peale turvauuendusi, et ka need tegelikud turvaaugud on lapitud?
Pahaaimamatult uuendad näiteks mikrokoodi pakki ja ei teagi, et see sinu arvutis midagi ei lapi?
On mingit konkreetset gui rakendust, mis ütleb lihtkasutajale ära, et kõik uuendused on tehtud ja augud on lapitud?
|
|
|
|
_________________ GNU/Linux ja and free
|
|
|
|
vooler3
Vana Pingviin
Liitunud: 21.12.2015
Postitused: 479
|
|
libre kirjutas: | Kuidas tagada peale turvauuendusi, et ka need tegelikud turvaaugud on lapitud?
Pahaaimamatult uuendad näiteks mikrokoodi pakki ja ei teagi, et see sinu arvutis midagi ei lapi?
On mingit konkreetset gui rakendust, mis ütleb lihtkasutajale ära, et kõik uuendused on tehtud ja augud on lapitud? |
Ei saagi ju kõik "auke lappida" selliselt op.süsteemis.
Näiteks neid mida saab lappida ainult selliselt kus arvutitootja programmeerib ise uue BIOS-i / UEFI.
Lihtsalt näitena: See läppar, millelt praegu kirjutan, selle tootja kirjutas ausalt ning üheselt oma kodulehel:
"need-need-need mudelid ei saa mitte kunagi endale paranduskoodiga BIOS-i /UEFI-t."
Ning peate ootama kuni hakkame tootma modifitseeritud-parandatud BIOS-iga / UEFI-ga uusi läppareid. Ning siis lähete ja ostate uue, turvaprobleemivaba, läppari.
|
|
|
|
|
|
|
|
libre
Pingviini aktivist
Liitunud: 27.05.2018
Postitused: 205
Distributsioon: debian
|
|
|
|
Gomi
Pingviini aktivist
Liitunud: 24.12.2017
Postitused: 182
Distributsioon: Gentoo, Debian
|
|
Tundub, et see teema puudutab vaid mikrokoodi?
Tsitaat: | Pahaaimamatult uuendad näiteks mikrokoodi pakki ja ei teagi, et see sinu arvutis midagi ei lapi? |
Aitaks ehk see, kui sa kasutaksid protsessorit sellest aastakümnest... Intel on välja lasknud kümnete viisi eri mudeleid ning kui sul juhtumisi on mõni eelmisest aastakümnest, siis paraku pole sa eelisjärjekorras uuenduste osas, kui sa neid üldse saad.
Mikrokoodi kohast infot saad iucode_tool'ilt. Laetud mikrokoodi versioon on selgelt nähtav ka dmesg'ist, kui sa oled taaskäivitanud ja selle ka laadinud.
|
|
|
|
|
|
|
|
libre
Pingviini aktivist
Liitunud: 27.05.2018
Postitused: 205
Distributsioon: debian
|
|
|
|
hannes
Pingviini aktivist
Vanus: 39
Liitunud: 18.06.2009
Postitused: 217
Asukoht: Pärnu
Distributsioon: Manjaro
|
|
Mulle on saanud selgeks, et annab edukalt olla ka vaba tarkvara ori.
|
|
|
|
|
|
|
|
libre
Pingviini aktivist
Liitunud: 27.05.2018
Postitused: 205
Distributsioon: debian
|
|
hannes kirjutas: | Mulle on saanud selgeks, et annab edukalt olla ka vaba tarkvara ori. |
Jah, mulle on lihtsalt jäänud mulje, et non-free tarkvara on vaba tarkvarast parem ja turvalisem.
Paraku on see kõige hullem orjapidamise vorm. Puuga pähe ja otse omanikult!
https://www.gnu.org/proprietary/proprietary.html
|
|
|
|
_________________ GNU/Linux ja and free
|
|
|
|
hannes
Pingviini aktivist
Vanus: 39
Liitunud: 18.06.2009
Postitused: 217
Asukoht: Pärnu
Distributsioon: Manjaro
|
|
Tegelikult mõtlesin ma ikka ühes asjas kramplikult kinni olemist. See on vabatahtlik orjus. Mina olen piisavalt vaba valimaks, kas ma kasutan free või non-free softi, vastavalt sellele, mis antud hetkel minu vajadused kõige paremini ja mugavalt rahuldab. Ja piisavalt vaba kinnisideest, et kõik muu peale mingi ühe asja on paha.
|
|
|
|
|
|
|
|
libre
Pingviini aktivist
Liitunud: 27.05.2018
Postitused: 205
Distributsioon: debian
|
|
hannes kirjutas: | Tegelikult
mõtlesin ma ikka ühes asjas kramplikult kinni olemist. See on
vabatahtlik orjus. Mina olen piisavalt vaba valimaks, kas ma kasutan
free või non-free softi, vastavalt sellele, mis antud hetkel minu
vajadused kõige paremini ja mugavalt rahuldab. Ja piisavalt vaba
kinnisideest, et kõik muu peale mingi ühe asja on paha. |
Siis sa pead ostma uue arvuti kui selgub, et sinu draivereid ei saa uuendada, muidu oled auke täis.
|
|
|
|
_________________ GNU/Linux ja and free
|
|
|
|
|