staging.inyokaproject.org

NSA => SELinux - wer hat das aktiv?

Status: Ungelöst | Ubuntu-Version: Kein Ubuntu
Antworten |

STRAGIC-IT

Avatar von STRAGIC-IT

Anmeldungsdatum:
3. Januar 2006

Beiträge: 3522

Hallo Users,

der Informationswechsel über das Thema NSA hat ja nun auch Linux erwischt ⇒ denn, SELinux bzw. die umgebenden Pakete stammen augenscheinlich vom NSA!!! Kann man sogar auf deren Webseite offiziell nachlesen.

Wenn man das also zurück verfolgt, dann landet man irgendwo im Jahr 2003/2004!!!

Ich habe gerade alle von mir betreuten Systeme überprüft - bei keinem war SELinux aktiv...

ABER welche Pakete stehen denn noch im Verdacht aus dieser "Ecke" zu stammen UND WARUM HAT MAN DAS ZUGELASSEN!

Bye HS

seahawk1986

Anmeldungsdatum:
27. Oktober 2006

Beiträge: 11278

STRAGIC-IT schrieb:

UND WARUM HAT MAN DAS ZUGELASSEN!

Warum nicht? Was sollte den seit über einem Jahrzehnt frei einsehbaren Quellcode automatisch schlechter oder unsicherer machen als Code, der von anderen Entwicklern erstellt und gepflegt wird? Der Kernel und andere weit verbreitete Projekte dürften wesentlich mehr Angriffsfläche bieten als ein recht spezielles und aufwendig zu konfigurierendes optionales Sicherheitssystem...

portalratte

Anmeldungsdatum:
9. November 2007

Beiträge: 31

STRAGIC-IT schrieb:

ABER welche Pakete stehen denn noch im Verdacht aus dieser "Ecke" zu stammen UND WARUM HAT MAN DAS ZUGELASSEN!

Warum schreist du denn so hysterisch? Wenn du hauptsächlich Ubuntu/Debian betreust, dann müsstest du es erst nachinstallieren.

Es gibt noch mehr Open-Source-Software, die von der NSA (mit-) entwickelt wurde u. bisher wurde nie eine Hintertür entdeckt. Es sind auch so genug bequemere Möglichkeiten vorhanden, um auf Linux/Unix-Systeme zuzugreifen - da braucht es nicht solche Programme.

STRAGIC-IT

(Themenstarter)
Avatar von STRAGIC-IT

Anmeldungsdatum:
3. Januar 2006

Beiträge: 3522

Hallo seahawk1986, hallo portalratte,

natürlich darf jedermann für Linux den Code entwickeln. Dagegen ist auch gar nichts zu sagen. Natürlich darf die NSA Linux verwenden und dafür auch Code schreiben und diesen veröffentlichen mehr oder weniger.

Die Praktiken die dazu aber angewendet werden sind nicht korrekt.

Ich dachte bisher auch, das SELinux auf einem Standard-DEBIAN nicht installiert ist. Na ja, sagen wir mal so, das CORE ist nicht installiert, allerdings sind die API (libselinux1) mit einer erheblichen Menge an Programmen verlinkt UND ohne diese installierte API geht der Rechner nicht.

Zur Sache mit dem einsehbaren Sourcecode - nun ja, welchen möchtest Du denn einsehen? Man bekommt nur Sourcecode für Kernel 2.6.x zum lesen. Bei einer Anforderungen an die neueren Versionen, also z.B. aktueller Stand dreht man sich im Kreis bei NSA - man kann ihn nicht downloaden - ODER ich finde ihn nicht! Die Anfrage an NSA blieb bisher unbeantwortet - ich denke eher, das man mich jetzt auf die "kritische Liste" setzt.

Die NSA ist ja ziemlich auskunftsfreudig auf ihren Seiten - allerdings nur bis zu dem Punkt, wo man Einsicht bzw. den Link zum ansehen des Sourcecodes bekommen möchte - "schweigen" und wiederholende Webseiten mit Zustimmungen. Auch die Zugänge von anderen Portalen (für den Code) - landen bei NSA.

Ich finde das erheblich seltsam - und es regt zum nachdenken an.

Falls ihr euch damit auseinandersetzen möchtet, Links, Angaben zu Programmen die auch von NSA stammen usw. würden mich interessieren.

Bye HS

Kelhim

Avatar von Kelhim

Anmeldungsdatum:
18. September 2006

Beiträge: 3642

TheDonRoberto

Anmeldungsdatum:
14. Oktober 2010

Beiträge: Zähle...

na dann soviel dazu

https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/tree/security/selinux?id=refs/tags/v3.10-rc6

dann auf den include Ordner und dann auf die audit.h

https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/tree/security/selinux/include/audit.h?id=refs/tags/v3.10-rc6

was ja auch nicht wundert das kommt von Redhat die Firma scheint ja komplet aus NSA mitarbeiter zu bestehen.

DonKrawallo Team-Icon

Avatar von DonKrawallo

Anmeldungsdatum:
9. August 2007

Beiträge: 1449

TheDonRoberto schrieb:

was ja auch nicht wundert das kommt von Redhat die Firma scheint ja komplet aus NSA mitarbeiter zu bestehen.

Dazu 2 Dinge:

  1. Wir brauchen dringend einen Smiley, der den Kopf auf den Tisch schlägt. Dringend!

  2. Satzzeichen sind für dich, lieber TheDonRoberto, vielleicht nervig, aber für uns erleichtern sie das Leben ganz ungemein. Für die Groß- und Kleinschreibung gilt vergleichbares.

Gruß von einem Don zum anderen
DonKrawallo

TheDarkRose

Avatar von TheDarkRose

Anmeldungsdatum:
28. Juli 2010

Beiträge: 3459

TheDonRoberto schrieb:

na dann soviel dazu

https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/tree/security/selinux?id=refs/tags/v3.10-rc6

dann auf den include Ordner und dann auf die audit.h

https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/tree/security/selinux/include/audit.h?id=refs/tags/v3.10-rc6

was ja auch nicht wundert das kommt von Redhat die Firma scheint ja komplet aus NSA mitarbeiter zu bestehen.

und was willst du damit sagen? *gähn*

Säulingspitz

Anmeldungsdatum:
27. November 2013

Beiträge: 15

Alles nur Spekulationen, keiner weiß bescheid will aber immer mit reden

PS. Eure Nicks ähneln ein wenig, schon bemerkt 😉

Antworten |