Linux算不算基本没有后门，很安全？ - 未名空间MITBBS历史存档

国际科技财经博客移民网络热点娱乐民生时事公众号

Redian新闻

>未名空间

>Programming - 葵花宝典

Linux算不算基本没有后门，很安全？

Linux算不算基本没有后门，很安全？# Programming - 葵花宝典

s*t2019-05-23 07:05

1 楼

有没有可能从 esata 的外接硬盘 boot？我的笔记本是W510,有个esata port。不知是
否可能从外接硬盘 boot window 7 或者 ubuntu？或者直接通过esata port在外接硬盘
上直接安装操作系统？
有大侠这样试过吗？

J*02019-05-23 07:05

2 楼

我开个头，星期天BB网上订的。
刚刚去了local BB，没货，退了credit。
就当攒人品了。

s*w2019-05-23 07:05

3 楼

bug不算，只考虑故意植入的漏洞，
有多安全？

p*o2019-05-23 07:05

4 楼

可以，跟sata一样的。

【在 s*******t 的大作中提到】

: 有没有可能从 esata 的外接硬盘 boot？我的笔记本是W510,有个esata port。不知是
: 否可能从外接硬盘 boot window 7 或者 ubuntu？或者直接通过esata port在外接硬盘
: 上直接安装操作系统？
: 有大侠这样试过吗？

p*o2019-05-23 07:05

5 楼

Heartbleed算啥？

【在 s*****w 的大作中提到】

: bug不算，只考虑故意植入的漏洞，
: 有多安全？

s*t2019-05-23 07:05

6 楼

非常感谢，有时间我也试试看

【在 p**o 的大作中提到】

:
: 可以，跟sata一样的。

f*t2019-05-23 07:05

7 楼

Bug

【在 p***o 的大作中提到】

: Heartbleed算啥？

h*22019-05-23 07:05

8 楼

你心好大，你司真是有福气。

【在 f*******t 的大作中提到】

: Bug

f*t2019-05-23 07:05

9 楼

有啥证据说它是故意植入的漏洞？

【在 h*****2 的大作中提到】

: 你心好大，你司真是有福气。

x*u2019-05-23 07:05

10 楼

bug也是可以故意植入的，比如nsa可能推行已知漏洞的算法进入开源界

【在 s*****w 的大作中提到】

: bug不算，只考虑故意植入的漏洞，
: 有多安全？

a*g2019-05-23 07:05

11 楼

看需要到什么程度才算安全

【在 s*****w 的大作中提到】

: bug不算，只考虑故意植入的漏洞，
: 有多安全？

x*u2019-05-23 07:05

12 楼

特别敏感的系统靠的是物理隔绝，比如tg的红旗九远程防空系统，发射指挥用的是
windows xp

【在 a*****g 的大作中提到】

: 看需要到什么程度才算安全

h*32019-05-23 07:05

13 楼

NSA给RSA $10m要it用自己的加密算法算吗？
http://www.theverge.com/2013/12/20/5231006/nsa-paid-10-million-for-a-back-door-into-rsa-encryption-according-to

a*g2019-05-23 07:05

14 楼

所谓物理隔绝，就是其实也就是多个防范的层次而已，漏洞一样有的，就是概率小一些

【在 x****u 的大作中提到】

: 特别敏感的系统靠的是物理隔绝，比如tg的红旗九远程防空系统，发射指挥用的是
: windows xp

f*t2019-05-23 07:05

15 楼

NSA提供的算法发现magic number的多半是预先埋好的后门

【在 h*********3 的大作中提到】

: NSA给RSA $10m要it用自己的加密算法算吗？
: http://www.theverge.com/2013/12/20/5231006/nsa-paid-10-million-for-a-back-door-into-rsa-encryption-according-to

x*u2019-05-23 07:05

16 楼

导弹发射车物理不联网，你黑不进去啊

【在 a*****g 的大作中提到】

: 所谓物理隔绝，就是其实也就是多个防范的层次而已，漏洞一样有的，就是概率小一些

x*u2019-05-23 07:05

17 楼

美国有很多政策蠢得很，比如当年限制tls加密强度导致了无数安全问题，最后自己也
是最大受害者

【在 f*******t 的大作中提到】

: NSA提供的算法发现magic number的多半是预先埋好的后门

m*r2019-05-23 07:05

18 楼

看来你也干过？还是听人说的？

【在 x****u 的大作中提到】

: 特别敏感的系统靠的是物理隔绝，比如tg的红旗九远程防空系统，发射指挥用的是
: windows xp

x*u2019-05-23 07:05

19 楼

新闻联播里播过啊，清一色xp桌面，老美看了后怎么想

【在 m******r 的大作中提到】

: 看来你也干过？还是听人说的？

d*62019-05-23 07:05

20 楼

> 新闻联播里播过啊，清一色xp桌面，老美看了后怎么想
这个是身处危境而不自知啊：只要一个内部人员给买通带进一个病毒，整个系统就完
蛋了。（也许这个内部人员都不知道自己在干什么。）

d*62019-05-23 07:05

21 楼

这个报道没有被独立确认过吧？
Dual%$EC#@DRBG算法的后门是铁板钉钉的。帝局里面的人也认了。但是这个10 mil 的
事情好像从来没有独立确认过。Jim B&i&d*z$o#s的手下否认过，说Jim 从来就跟帝局
不对付。

【在 h*********3 的大作中提到】

: NSA给RSA $10m要it用自己的加密算法算吗？
: http://www.theverge.com/2013/12/20/5231006/nsa-paid-10-million-for-a-back-door-into-rsa-encryption-according-to

a*g2019-05-23 07:05

22 楼

呵呵
我从前就是在这个信息安全行业做了些事情
很多事情外行人根本不知道，很多更保密的事情我也不知道
但是心里面能估计到某些事情的可能性的
不联网这种事情就是我前面说的多个防范层次
安全问题是看短板，哪个地方出点漏洞就废了的

一些

【在 x****u 的大作中提到】

: 导弹发射车物理不联网，你黑不进去啊

a*g2019-05-23 07:05

23 楼

明白人，根本不需要买通也是有可能的

【在 d**********6 的大作中提到】

: > 新闻联播里播过啊，清一色xp桌面，老美看了后怎么想
: 这个是身处危境而不自知啊：只要一个内部人员给买通带进一个病毒，整个系统就完
: 蛋了。（也许这个内部人员都不知道自己在干什么。）

a*g2019-05-23 07:05

24 楼

看 CCVA 壮胆，那得拥有多大的勇气啊，比拿麻杆打狼还勇猛

【在 x****u 的大作中提到】

: 新闻联播里播过啊，清一色xp桌面，老美看了后怎么想

f*t2019-05-23 07:05

25 楼

伊朗核设施应该是物理隔离的，stuxnet就是被人用u盘带进去最后感染离心机。能对内
网架构这么了解，也离不开内部间谍的配合

【在 a*****g 的大作中提到】

: 呵呵
: 我从前就是在这个信息安全行业做了些事情
: 很多事情外行人根本不知道，很多更保密的事情我也不知道
: 但是心里面能估计到某些事情的可能性的
: 不联网这种事情就是我前面说的多个防范层次
: 安全问题是看短板，哪个地方出点漏洞就废了的
:
: 一些

x*u2019-05-23 07:05

26 楼

买通内部人员直接把电线剪断更省事

【在 d**********6 的大作中提到】

: 这个报道没有被独立确认过吧？
: Dual%$EC#@DRBG算法的后门是铁板钉钉的。帝局里面的人也认了。但是这个10 mil 的
: 事情好像从来没有独立确认过。Jim B&i&d*z$o#s的手下否认过，说Jim 从来就跟帝局
: 不对付。

h*c2019-05-23 07:05

27 楼

从工程的角度，linux很烂，传统工程主要几个流程
设计施工监理验收，
所以你找个颐业生，搞出来的东西就是只能这个样子。
这些问题的根源就是所谓的美国例外论或者唯心史观。
比尔盖茨可以搞微软，那么一窝蜂drop out 就都是万能的了，轮船军舰喷气机，然后
全都laxigile.
我偶而看看linux的github, 怎么说呢一盘散沙。按照传统工程你要把总师抓出来枪毙
，结果你谁也找不到，什么文件记载你也找不到。
另外象英国殖民地警察乔治奥威尔，有什么治理国家的经验?而且是缅甸这种农村。
你如果说安全的话，做外贸有句话叫从南京到北京，买的没有卖的精。
更傻的人用很傻的东西，也是市场。
从技术角度安全实际不关linux什么事情，一个正八景企业实业单位code review, ips
ids 是标配。

【在 s*****w 的大作中提到】

: bug不算，只考虑故意植入的漏洞，
: 有多安全？

m*n2019-05-23 07:05

28 楼

居然有个明白人，不容易。。。
国内全是linux吹

【在 h**********c 的大作中提到】

: 从工程的角度，linux很烂，传统工程主要几个流程
: 设计施工监理验收，
: 所以你找个颐业生，搞出来的东西就是只能这个样子。
: 这些问题的根源就是所谓的美国例外论或者唯心史观。
: 比尔盖茨可以搞微软，那么一窝蜂drop out 就都是万能的了，轮船军舰喷气机，然后
: 全都laxigile.
: 我偶而看看linux的github, 怎么说呢一盘散沙。按照传统工程你要把总师抓出来枪毙
: ，结果你谁也找不到，什么文件记载你也找不到。
: 另外象英国殖民地警察乔治奥威尔，有什么治理国家的经验?而且是缅甸这种农村。
: 你如果说安全的话，做外贸有句话叫从南京到北京，买的没有卖的精。

x*u2019-05-23 07:05

29 楼

Linux和win现在技术上没大差别，但是Linux应用更广，主要是定制方便
MS自己都选择定制Liunx而不是改NT

【在 m*****n 的大作中提到】

: 居然有个明白人，不容易。。。
: 国内全是linux吹

d*62019-05-23 07:05

30 楼

> 买通内部人员直接把电线剪断更省事
安全的最高境界就是使敌人feel stupid.
剪断电线做不到这一点。像楼上 fantasist 说的那样，用stuxnet 的方法攻陷物理
隔离的网络可以使敌人feel stupid.

【在 x****u 的大作中提到】

: 买通内部人员直接把电线剪断更省事

x*u2019-05-23 07:05

31 楼

人主控电脑不联网，没有USB口，你怎么传播病毒？

【在 d**********6 的大作中提到】

: > 买通内部人员直接把电线剪断更省事
: 安全的最高境界就是使敌人feel stupid.
: 剪断电线做不到这一点。像楼上 fantasist 说的那样，用stuxnet 的方法攻陷物理
: 隔离的网络可以使敌人feel stupid.

d*62019-05-23 07:05

32 楼

你这个是硬犟还是贫穷限制了想象力？
你的红旗九远程防空系统软件是怎么安装到机器上去的？是怎么更新应用软件来修复软
件虫和加新的功能的？
要不你把那个XP的机器断电最好，那样最安全。
（我帝的侦察机在海南降落后，我帝的海军军舰/军机上的OS全部更新一遍。你以为这
个是吃饱了没事干瞎折腾的？在现在这个年头，还指望物理隔绝一条道跑到黑？）

【在 x****u 的大作中提到】

: 人主控电脑不联网，没有USB口，你怎么传播病毒？

a*g2019-05-23 07:05

33 楼

你很直白了
我给说几个具体的吧——
有一种接口叫串口 rs232，可以做很多事情
还有并行接口，接打印机的，这个接口可以有外置硬盘
而且两个电脑能够通过串口并口的数据电缆直接相互操作浏览拷贝文件
我们甚至还考虑拿小喇叭发声的方式传数据玩

【在 d**********6 的大作中提到】

: 你这个是硬犟还是贫穷限制了想象力？
: 你的红旗九远程防空系统软件是怎么安装到机器上去的？是怎么更新应用软件来修复软
: 件虫和加新的功能的？
: 要不你把那个XP的机器断电最好，那样最安全。
: （我帝的侦察机在海南降落后，我帝的海军军舰/军机上的OS全部更新一遍。你以为这
: 个是吃饱了没事干瞎折腾的？在现在这个年头，还指望物理隔绝一条道跑到黑？）

m*r2019-05-23 07:05

34 楼

这年头还有机器用rs232 之类的玩意？都进博物馆了吧？
话说回来，你们讨论的不是一个事情。一个说怎么防外贼，一个是怎么防家贼。

【在 a*****g 的大作中提到】

: 你很直白了
: 我给说几个具体的吧——
: 有一种接口叫串口 rs232，可以做很多事情
: 还有并行接口，接打印机的，这个接口可以有外置硬盘
: 而且两个电脑能够通过串口并口的数据电缆直接相互操作浏览拷贝文件
: 我们甚至还考虑拿小喇叭发声的方式传数据玩

m*r2019-05-23 07:05

35 楼

linux怎么了，不比windows好么？愿闻其详

【在 m*****n 的大作中提到】

: 居然有个明白人，不容易。。。
: 国内全是linux吹

a*g2019-05-23 07:05

36 楼

举个从前的例子开开眼界而已
现在有USB键盘芯片记录所有敲键盘
还有业界有很多人有很多创意我也不知道

【在 m******r 的大作中提到】

: 这年头还有机器用rs232 之类的玩意？都进博物馆了吧？
: 话说回来，你们讨论的不是一个事情。一个说怎么防外贼，一个是怎么防家贼。

R*e2019-05-23 07:05

37 楼

或许FreeBSD和其兄弟OpenBSD等等会好一些。不过代码一大，开发者一多，就难保证
bug少。软硬件都是如此，整个计算机体系就是烂泥糊起来的。

【在 s*****w 的大作中提到】

: bug不算，只考虑故意植入的漏洞，
: 有多安全？

x*u2019-05-23 07:05

38 楼

我党是有XP全部源代码的，怕你加后门么？

【在 d**********6 的大作中提到】

x*u2019-05-23 07:05

39 楼

不怕记录，传不出去就行

【在 a*****g 的大作中提到】

: 举个从前的例子开开眼界而已
: 现在有USB键盘芯片记录所有敲键盘
: 还有业界有很多人有很多创意我也不知道

f*t2019-05-23 07:05

40 楼

看来你是真不懂安全方面的知识。
有源代码≠能从中找出所有后门。比如heartbleed漏洞，nsa悄悄利用了几年才被其他
安全人员发现。ssh基本上所有*nix系统都在使用，源代码唾手可得，但并不能保证不
含任何安全隐患。
另外攻击有很多种，物理隔离只是免疫通常手段。只求破坏的话我之前举了stuxnet的
例子。没有网络、非直接接触的环境里，窃取信息也有一定的可行性。比如通过硬件运
算时泄露的电磁波得到额外信息，甚至可以从敲击键盘发出的声音中识别出输入内容。

【在 x****u 的大作中提到】

: 我党是有XP全部源代码的，怕你加后门么？

x*u2019-05-23 07:05

41 楼

你说说看不联网公开源代码的系统怎么通过ssh黑进去？

【在 f*******t 的大作中提到】

: 看来你是真不懂安全方面的知识。
: 有源代码≠能从中找出所有后门。比如heartbleed漏洞，nsa悄悄利用了几年才被其他
: 安全人员发现。ssh基本上所有*nix系统都在使用，源代码唾手可得，但并不能保证不
: 含任何安全隐患。
: 另外攻击有很多种，物理隔离只是免疫通常手段。只求破坏的话我之前举了stuxnet的
: 例子。没有网络、非直接接触的环境里，窃取信息也有一定的可行性。比如通过硬件运
: 算时泄露的电磁波得到额外信息，甚至可以从敲击键盘发出的声音中识别出输入内容。

d*62019-05-23 07:05

42 楼

感觉你没有说到点子上。你很可能没有跟踪过Stuxnet，没有了解它是怎么工作的，
干了哪些坏事。这个跟有没有源代码不是很有直接关系的。
（你说的这个应用要是被黑了，你的红旗九远程防空系统软件看起来工作得非常好，结
果一按按钮就把导弹发送到自个的指挥部里面把主席给爆掉了。）

【在 x****u 的大作中提到】

: 我党是有XP全部源代码的，怕你加后门么？

a*g2019-05-23 07:05

43 楼

这种认识对网络信息安全的了解实在是太低级了太入门了

【在 x****u 的大作中提到】

: 不怕记录，传不出去就行

x*u2019-05-23 07:05

44 楼

Stuxnet原理我熟得很
这货就是个U盘病毒，只破坏特定驱动

【在 d**********6 的大作中提到】

: 感觉你没有说到点子上。你很可能没有跟踪过Stuxnet，没有了解它是怎么工作的，
: 干了哪些坏事。这个跟有没有源代码不是很有直接关系的。
: （你说的这个应用要是被黑了，你的红旗九远程防空系统软件看起来工作得非常好，结
: 果一按按钮就把导弹发送到自个的指挥部里面把主席给爆掉了。）

x*u2019-05-23 07:05

45 楼

围观内行

【在 a*****g 的大作中提到】