NSA opravdu chtěla backdoor v Linuxu, říká Linusův otec

Zajimalo by me, jak dlouho by takovy backdoor v Linuxu vydrzel.

Driv nebo pozdeji by nekdo na to prisel. Ukryt neco ve zdrojaku neni tak snadne, jako nechat nakou diru v skompilovanem kodu. A zejmena kdyz jde o kernel linuxu. Rekl bych, ze na nem delaji schopni lide a dobri programatori. Navic tohle by musel byt nakej vseobecnej a "velikej" backdoor, aby fungoval na jakemkoli jadre, nezavisle na konfiguraci...

vzhledem k tomu kolik prace se na linuxu dela v terminalu a jak casto se mackaji kombinace klaves... tak mi "nekonecne nevycerpatelna entropie" dostupna pod libovolnou meta klavesou treba takovy alt prijde jako slusny zaklad. jen se mi nechce zkouset jestli to tam jeste po skoro deseti letech stale jeste je.

Tomu nevěř. Vzpomeň na chyby které se nepodařilo odhalit celé roky, myslím že nejméně jedna byla stará i přes deset let (mluvilo se o ní asi dva roky zpět, ale kdyby mne zabil nemohu si vzpomenout, a nešlo přitom vůbec o banalitu). Svobodné ovladače pro grafiky AMD začaly teď také záhadně fungovat lépe a nikdo vlastně ani neví proč.

P.S.
Jsem zvědavý jak to dopadne s tím prověřením TrueCryptu. Již teď se mi zdá že se to nějak dává k ledu.

Jo, to byly stare chyby. Dnes kazda zmena kodu prechazi auditem. Nehlede na to, ze by to musel pridat nekdo z vyvojaru jadra a kdyby se na to prislo, pekne by se zostudil...

„Ukryt neco ve zdrojaku neni tak snadne, jako nechat nakou diru v skompilovanem kodu.“

Remote exploit asi není prdel, ale vezmi si nějaké poslední local exploity - ty víš, jestli tam třeba ten overflow nedal někdo schválně?

A pamatuje někdo tu aféru z doby, kdy ještě Linus na udržování zdrojáků jádra používal BitKeeper? Jednoho dne se jim tam objevila záhadná změna jedné podmínky. Snad jen jeden znak, který ale otvíral velkou bezpečnostní díru. Nikdy se nepodařilo zjistit, kdo se to do jádra pokusil propašovat. A přišlo se na to jen proto, že BitKeeper měl nějaké interní kontroly, takže to začalo hlásit, že je tam změna, kterou nikdo neudělal.
Stačí googlovat "linux bitkeeper backdoor".
Co když to už tehdy byl nějaký pokus NSA?

A teď koukám, že jsem si na to nevzpomněl sám:
http://www.infoq.com/news/2013/10/Linux-Backdoor/

Zajímaly by mne ty právní potíže. Jak může nějaká agentura cizího státu chtít, abych modifikoval svůj výrobek v jejich prospěch a zakázat mi, abych o tom někde řekl. Teda chtít to mohou, ale jak je možné, že by to mohlo pro Linuse mít právní důsledky? To jako prohlásí, že vyzradil státní tajemství (o které se je neprosil), požádají Finsko o vydání a dají mu doživotí? :) I když blbý na to, aby ho označili za nepřítele USA a udělili mu doživotní zákaz vstupu, jsou dost.

Linus je momentalne obcan USA.

Mozu ho zalovat za ohovaranie, poskodenie mena, alebo nieco podobne, 2x v USA.

Od Linusa to bol zart, kto ho sleduje vie, aky ma zmysel pre humor. Hned po tom zarte povedal, ze nie a navyse by to od NSA bolo neskutocne hlupe a lacne.

Jak si muzete bejt tak jisti, ze ten backdoor v linuxu nakonec neni? Vy jste nekdo cetl kompletni zdroje celeho jadra?

A kdo si je jistý?

To už je IMHO nezkontrolované.

bobek tmp # du -sh linux-3.12
596M linux-3.12

Backdoor je úmyslná chyba - a pokud tam není, tak je tam ještě hromada neúmyslných. NSA si s nimi bohatě vystačí.

Linus se přijetím občanství USA zavázal určitě i ke spolupráci a fakticky je nemůže odmítnout. Čekal bych ale, že jim vysvětlil, že musí (NSA) zkusit postupovat jinak - a že on to tam prostě dát nemůže.

1. Můžete zkoumat každý řádek patche, ale ten může být jednotlivě bezpečný, a v širší souvislosti to může být díra.
2. Stejně tak může být díra v kompilátoru, který by backdoor do kódu přidal sám a dokonce ani nemusí být ve zdrojácích vidět, stačí, když se kompilátor zkompiluje "infikovaným" kompilátorem.
3. Stejně to potom běží na uzavřeném hardwaru a těžko se dokazuje, že intel nebo AMD nemají v návrhu kódu speciální tajné instrukce, které zajistí volajícímu rozšíření práv, navíc s integrací dalších funkcí přímo do procesoru (wifi?) / síťové karty je to příliš lákavá cesta na to, aby zůstala bez povšimnutí.