搜索

[24435] 2015-11-05_开源的代码就真的绝对安全？

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2015-11-05_开源的代码就真的绝对安全？ 来 源 ： L i n u x S t o r y 原 文 ： h t t p : / / o p e n s o u r c e . c o m / l i f e / 1 5 / 1 0 / o p e n - s o u r c e - c o d e - i s - n o t - w a r r a n t y 作 者 ：   B e n   C o t t o n 开 源 的 代 码 就 真 的 绝 对 安 全 ？ L i n u x 中 国   2 0 1 5 - 1 1 - 0 5 J e e p   黑 客 和 大 众 汽 车 排 放 丑 闻 这 样 的 汽 车 软 件 问 题 成 为 了 今 年 的 头 条 ， 表 明 公 众 开 始 重 视 之 前 从 未 考 虑 过 的 汽 车 软 件 安 全 问 题 了 。 一 些 专 家 认 为 强 制 要 求 某 些 软 件 开 源 是 解 决 问 题 的 一 个 好 办 法 。 尽 管 如 此 可 以 让 软 件 被 公 众 监 督 ， 但 开 放 代 码 这 个 事 情 本 身 却 不 能 给 你 带 来 保 障 。 就 像   S a m   L i l e s   最 近 发 给 我 的 邮 件 所 说 的 一 样 ， 开 源 并 不 能 够 阻 止 S h e l l S h o c k 破 壳 漏 洞 的 出 现   。 L i l e s   博 士 曾 是 普 渡 大 学 网 络 取 证 专 业 的 教 授 。 在 那 时 ， 他 和 他 的 学 生 研 究 汽 车 以 及 其 他 物 联 网 设 备 的 网 络 安 全 问 题 。 他 说 ， 多 层 防 御 已 经 接 近 死 亡 ， 换 言 之 我 们 不 能 再 依 赖 于 多 弄 几 层 的 安 全 保 护 了 。 我 们 的 手 机 和 其 他 个 人 设 备 可 能 泄 露 我 们 正 在 做 的 事 情 ， 例 如 ： 我 们 去 了 哪 儿 ， 我 们 正 在 和 谁 交 流 ， 或 其 他 更 加 隐 私 的 活 动 等 。 这 些 设 备 和 它 们 所 包 含 的 信 息 ， 存 在 于 我 们 的 私 人 和 工 作 网 络 中 。 显 然 一 个 被 入 侵 的 手 机 可 能 被 利 用 ， 入 侵 者 可 以 访 问 其 发 现 的 所 有 信 息 ， 甚 至 把 病 毒 传 播 给 与 它 相 连 接 的 所 有 电 子 设 备 。 单 就 这 些 设 备 的 数 量 本 身 就 是 一 个 巨 大 挑 战 。 L i l e s   提 出 一 些 问 题 ： “ 谁 来 做 这 个 级 别 的 事 件 响 应 ？ ” 更 重 要 的 是 ， 谁 来 审 核 所 有 的 代 码 ？   E r i c S .   R a y m o n d   在 《 大 教 堂 与 集 市 》 中 写 道 ， “ 只 要 有 足 够 多 的 眼 睛 ， 所 有 的 问 题 都 将 不 是 问 题 ， ”   此 称 之 为 林 纳 斯 定 律 。 但 我 们 不 能 仅 仅 只 依 赖 于 足 够 多 的 眼 睛 来 发 现 问 题 。 假 如 像   O p e n S S L   这 样 重 大 的 项 目 都 会 由 于 缺 少 资 金 而 导 致   H e a r t b l e e d   这 类 漏 洞 的 话 ， 那 么 谁 来 检 查 这 些 我 们 每 天 都 用 到 的 数 以 百 万 行 代 码 的 软 件 呢 ？ 虽 然   2 0 1 1   年 美 国 航 空 航 天 局 和 国 家 公 路 交 通 安 全 管 理 局 做 的 关 于 丰 田 汽 车 意 外 加 速 事 件 的 调 查 表 明 ： “ 没 有 证 据 证 明 电 子 故 障 是 导 致 大 量 意 外 加 速 的 原 因 ” ， 但 是 其 他 研 究 人 员 已 经 确 定 汽 车 可 以 通 过 软 件 来 加 速 。 I O A c t i v e   报 告 中 写 道 ： “ 如 果 电 源 管 理   E C U   被 破 坏 ， 我 们 将 能 够 很 容 易 的 改 变 速 度 ， 这 个 时 候 汽 车 是 非 常 不 安 全 的 ” 。 显 然 ， 软 件 已 经 是 现 代 汽 车 安 全 的 重 要 组 成 部 分 之 一 。 然 而 ， 与   L i l e s   团 队 做 类 似 研 究 的 仍 然 很 少 。 单 纯 分 析 软 件 是 非 常 困 难 的 。 L i l e s   认 为 ： “ 计 算 机 取 证 模 块 几 乎 很 少 被 内 置 到 系 统 中 ， 但 是 为 了 使 证 据 具 有 法 律 效 力 ， 往 往 需 要 借 助 逆 向 工 程 。 ” 此 外 ， 物 联 网 设 备 所 带 来 的 威 胁 需 要 从 研 究 方 式 上 进 行 根 本 解 决 。 解 决 掉 一 些 旧 的 信 息 保 障 ， 安 全 体 系 学 说 ， 基 于 神 学 、 半 真 理 性 的 ， 过 时 的 技 术 理 论 等 。 那 么 ， 到 底 要 不 要 将 开 源 思 想 融 入 进 去 呢 ？ 不 管 代 码 是 否 开 源 ， 一 些 意 外 的 错 误 仍 然 存 在 。 H e a r t b l e e d 心 脏 滴 血   ,   S h e l l S h o c k 破 壳 漏 洞 等 漏 洞 的 存 在 确 实 证 实 了 许 多 开 源 软 件 同 样 存 在 一 定 的 漏 洞 。 有 些 人 为 的 错 误 在 开 源 代 码 中 有 着 更 加 巨 大 的 风 险 。 开 源 在 某 种 程 度 只 是 给 我 们 提 供 了 一 种 监 管 方 式 ， 我 们 可 以 方 便 的 查 看 、 检 验 源 代 码 实 际 的 运 作 情 况 。 当 汽 车 成 为 开 放 的 系 统 并 与 我 们 的 电 话 ， 互 联 网 相 连 之 后 ， 这 其 中 的 安 全 问 题 也 变 得 愈 加 突 出 。
译 文 ： h t t p : / / w w w . l i n u x s t o r y . o r g / h t t p w w w - l i n u x s t o r y - o r g o p e n - s o u r c e - c o d e - i s - n o t - a - w a r r a n t y / 译 者 ：   Z E R O 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理