Richard Stallman nazywa Ubuntu „Spyware”, ponieważ śledzi wyszukiwania

Czy Ubuntu nadal ma oprogramowanie szpiegujące?

Tak, Ubuntu nadal ma oprogramowanie szpiegujące. System operacyjny wysyła dane do Canonical, producenta Ubuntu, gdy użytkownik przeszukuje pulpit. Dane te są następnie wykorzystywane do pokazania reklam użytkownika do zakupu różnych rzeczy od Amazon.

1. Ubuntu 12..
2. Jeśli użytkownik kupi coś od Amazon w wyniku tych wyników wyszukiwania, pieniądze są wysyłane do kanonicznej w formie płatności partnerskich.
3. Richard Stallman, prezes Free Software Foundation, krytykuje Ubuntu za instalowanie kodu nadzoru i przyczynianie się do wykroczeń Amazon.
4. Canonical zapewnia opcję wyłączenia wyników wyszukiwania, ale Stallman twierdzi, że nie rozwiązuje to problemu prywatności.
5. Stallman uważa, że ​​systemy powinny ułatwić użytkownikom ochronę ich prywatności poprzez wyraźne wybór wyszukiwania sieciowych i informowanie o tym, kto będzie dostępu do swoich danych osobowych.
6. Kanoniczne plany rozszerzenia mechanizmu wyszukiwania w Ubuntu 13..
7. Rozszerzone wyszukiwanie obejmie źródła lokalne i internetowe, zapytanie o chmury osobiste i źródła, takie jak YouTube, ostatnie.FM i Amazon.
8. Kanoniczne twierdzenia, że ​​zebrane dane są anonimowe i nie można zidentyfikować użytkownika.
9. Canonika jest zapewnienie użytkownikom Ubuntu szybki i skuteczny sposób na znalezienie informacji bez naruszenia prywatności użytkowników.
10. Obawy Richarda Stallmana dotyczące prywatności i nadzoru w Ubuntu nie wpłynęły na plany Canonical.

Pytania:

1. Jaka jest krytyka Ubuntu wobec Richarda Stallmana?

Richard Stallman krytykuje Ubuntu za instalowanie kodu nadzoru i wysyłanie danych wyszukiwania użytkowników do Canonical, który następnie wykorzystuje go do wyświetlania reklam do zakupu elementów z Amazon.

2. Dlaczego Stallman uważa, że ​​wyszukiwanie Ubuntu jest problemem?

.

3. Co ma plan kanoniczny z mechanizmem wyszukiwania w Ubuntu 13.04?

Kanoniczne plany rozszerzenia mechanizmu wyszukiwania w Ubuntu 13.04 Aby dostarczyć więcej wyników wyszukiwania Internetu, w tym źródła lokalne i internetowe, takie jak chmury osobiste i platformy takie jak YouTube, ostatnie.FM i Amazon.

4. W jaki sposób adresy kanoniczne dotyczące prywatności użytkowników?

Kanoniczne twierdzenia, że ​​zebrane dane są anonimowe i nie można zidentyfikować użytkownika. Zapewniają również opcję dla użytkowników do wyłączenia wyników wyszukiwania. Jednak Stallman twierdzi, że nie jest to wystarczające do ochrony prywatności użytkowników.

5. Dlaczego Richard Stallman uważa, że ​​systemy powinny ułatwić roztropność?

Stallman uważa, że ​​systemy powinny ułatwić ochronę prywatności użytkowników. .

6. Czy kanonika zmieniła swoje plany z powodu krytyki Stallmana?

Nie, kanonika nie zmieniła swoich planów pomimo krytyki Stallmana. Nadal zamierzają rozszerzyć mechanizm wyszukiwania w Ubuntu 13.04 zgodnie z planem.

7. Jaki jest główny cel rozszerzonego poszukiwania kanonicznego w Ubuntu?

Głównym celem rozszerzonego wyszukiwania w Ubuntu jest zapewnienie użytkownikom najszybszego i najwygodniejszego sposobu znalezienia informacji z różnych źródeł, niezależnie od tego, czy źródła są na maszynie użytkownika, czy dostępne online za darmo czy komercyjne.

8. Czy funkcja wyszukiwania Ubuntu narusza prywatność użytkowników?

Według kanonicznych zebrane dane są anonimowe i nie można zidentyfikować użytkownika. Mają na celu zapewnienie wyników wyszukiwania bez naruszenia prywatności użytkowników. Jednak Stallman twierdzi, że gromadzenie danych osobowych bez wyraźnej zgody użytkownika stanowi naruszenie prywatności.

9. Jakie konsekwencje może mieć funkcja wyszukiwania kanonicznego?

Stallman uważa, że ​​funkcja wyszukiwania Canonical może prowadzić do nieostrożności w zakresie ryzyka prywatności. Twierdzi, że funkcja opt-in, w której ryzyko różni się w zależności od szczegółów, może zapraszać użytkowników do mniej ostrożnego ochrony ich prywatności.

10. Jakie rozwiązanie proponuje Stallman do ochrony prywatności użytkowników w funkcjach wyszukiwania?

Stallman sugeruje, że systemy powinny mieć osobne przyciski do wyszukiwania sieci i wyszukiwania lokalnych, umożliwiając użytkownikom jawne wybór wyszukiwania sieciowych za każdym razem. Ponadto funkcje wyszukiwania powinny wyraźnie i konkretnie informować użytkowników o tym, kto będzie dostępny.

Richard Stallman nazywa Ubuntu “programy szpiegujące” Ponieważ śledzi wyszukiwania

? ? .

Czy Ubuntu nadal ma oprogramowanie szpiegujące?

.

Akceptując wszystkie pliki cookie, zgadzasz się na korzystanie z plików cookie w celu dostarczania i utrzymywania naszych usług i witryny, poprawy jakości Reddit, personalizowanie treści i reklam Reddit oraz mierz skuteczność reklamy.

.

Aby uzyskać więcej informacji, zapoznaj się z naszym powiadomieniem o plikach cookie i naszej polityki prywatności .

Richard Stallman nazywa Ubuntu “programy szpiegujące” Ponieważ śledzi wyszukiwania

Kanoniczne plany rozszerzenia kontrowersyjnego mechanizmu wyszukiwania w Ubuntu 13.04.

Jon Brodkin – 7 grudnia 2012 19:40 UTC

Komentarze czytelnika

Prezes Free Software Foundation Richard Stallman nazwał dziś Ubuntu Linux „Spyware”, ponieważ system operacyjny wysyła dane do producenta Ubuntu Canonical.

Ale jego skarga już spada na głuche uszy – Kanoniczny powiedział dziś, że planuje zwiększyć wykorzystanie funkcji obiektów Stallmana, aby zapewnić rozszerzone wyniki wyszukiwania w Internecie w następnej wersji Ubuntu.

W Ubuntu 12.10, wyszukiwanie Dash (Hub w celu znalezienia rzeczy w interfejsie Unity Desktop) w przypadku plików i aplikacji zwraca nie tylko wyniki z pulpitu użytkownika, ale także wyniki zakupów Amazon, jak informowaliśmy we wrześniu przed wydaniem systemu operacyjnego. .

Skargi użytkowników zmusiły założyciel kanoniczny Mark Shuttleworth do obrony przeprowadzki na swoim blogu, ale wyniki zakupów Amazon zostały zaimplementowane w Ubuntu 12.10 zgodnie z planem. Stallman, szczera postać, która rozpoczęła ruch wolnego oprogramowania, opublikował dziś własne podejście do sprawy i był tak samo krytyczny, jak można się spodziewać.

„Ubuntu, szeroko stosowana i wpływowa dystrybucja GNU/Linux, zainstalowała kod nadzoru”, napisał Stallman w poście zatytułowanym „Ubuntu Spyware: co robić?„” Gdy użytkownik przeszukuje własne pliki lokalne w poszukiwaniu ciągu za pomocą pulpitu Ubuntu, Ubuntu wysyła ten ciąg na jeden z serwerów Canonical. … Ubuntu wykorzystuje informacje o wyszukiwaniach, aby wyświetlać reklamy użytkowników, aby kupować różne rzeczy od Amazon. Amazon popełnia wiele błędów (patrz http: // Stallman.Org/Amazon.html); Promując Amazon, kanoniczny przyczynia się do nich. Jednak reklamy nie są rdzeniem problemu. Głównym problemem jest szpiegowanie. Canonical mówi, że nie mówi Amazonowi, kto szukał tego. Jednak zbieranie danych osobowych kanonicznych jest równie złe, jak dla Amazon ich zebranie.”

Canonical zapewnia łatwy sposób wyłączenia wyników wyszukiwania, ponieważ ten zrzut ekranu z ustawień Ubuntu pokazuje:

Ale Stallman mówi, że to nie wystarczy:

. Wyraźnie kanoniczne uważa, że ​​wielu użytkowników Ubuntu opuści to ustawienie w stanie domyślnym (ON). I wielu może to zrobić, ponieważ nie przydarzy się im, aby coś z tym zrobić. Zatem istnienie tego przełącznika nie czyni funkcji nadzoru.

. Aby chronić prywatność użytkowników, systemy powinny ułatwić roztropność: gdy lokalny program wyszukiwania ma funkcję wyszukiwania sieci, powinno być od użytkownika, aby wybrać wyszukiwanie sieciowe za każdym razem. Jest to łatwe: wystarczy mieć osobne przyciski do wyszukiwania sieci i wyszukiwania lokalnych, jak wcześniejsze wersje Ubuntu. Funkcja wyszukiwania sieci powinna również jasno i konkretnie poinformować użytkownika o tym, kto otrzyma swoje dane osobowe, jeśli i kiedy użyje tej funkcji.

Kanoniczny podwaja się

Poprosiliśmy Canonical o odpowiedź, a firma wskazała nam post na blogu, który opublikował dzisiaj. Post nie jest bezpośrednią odpowiedzią dla Stallmana – mówi o planach Canonical musi rozszerzyć wyniki wyszukiwania w Internecie w Dash w Ubuntu 13.04, następna wersja systemu operacyjnego.

Oznacza to, że „wyszukiwanie„ The Beatles ”prawdopodobnie wywoła zakresy muzyki i wideo, pokazując wyniki, które będą zawierały źródła lokalne i internetowe – z źródłami online zapytania o osobistą chmurę, a także inne bezpłatne i komercyjne źródła, takie jak YouTube, ostatni.FM, Amazon itp.,. .”

Celem „zapewnienie użytkownikom Ubuntu najszybszego, bardziej zręcznego sposobu na znalezienie rzeczy z ich środowiska domowego – niezależne od tego, czy te„ rzeczy ”są na Twojej maszynie, dostępne online, bezpłatne czy komercyjne.”

Canonical mówi, że może to zrobić w sposób, który nie narusza prywatności użytkowników. „Zbierane przez nas dane nie są możliwe do zidentyfikowania użytkowników (automatycznie anonimowa dzienniki użytkowników i że informacje nigdy nie są dostępne dla zespołów świadczących usługi dla użytkowników końcowych), uświadamiamy użytkownikom, jakie dane zostaną zebrane i które usługi stron trzecich zostaną zapytane za pośrednictwem powiadomienia w Dash, i zbieramy tylko dane, które pozwalają nam zapewnić doskonałe wyszukiwanie użytkownikom Ubuntu”, Parrino napisał użytkownikom Ubuntu. „Zdajemy sobie również sprawę, że zawsze istnieje mniejszość użytkowników, którzy preferują pełną ochronę danych, często wybierają unikanie usług takich jak Google, Facebook lub Twitter z tych powodów – i dla tych użytkowników ułatwiliśmy wyłączenie narzędzi wyszukiwania online dzięki prostemu przełączaniu w ustawieniach.”

. Kanoniczne z pewnością wiedziało, że przyciągnie krytykę za włączenie wyników wyszukiwania Amazon do regularnych wyszukiwania komputerów stacjonarnych, ale musiało zdecydować, że wystarczająca liczba użytkowników spodoba się ta funkcja i że przyniesie wystarczającą ilość pieniędzy, aby była warta krytyki.

Stallman nigdy nie był fanem Ubuntu, ponieważ zawiera niektóre repozytoria oprogramowania bez wolnego. Ale wyniki wyszukiwania Amazon pogarszają sytuację, napisał. „Wszelkie wymówki kanoniczne oferty są nieodpowiednie” – napisał. „Nawet jeśli wykorzystał wszystkie pieniądze, które otrzymuje od Amazon na opracowanie bezpłatnego oprogramowania, nie może to przezwyciężyć, jakie bezpłatne oprogramowanie straci, jeśli przestanie zaoferować skuteczny sposób, aby uniknąć nadużycia użytkowników.”

.„Ubuntu jest nadal najpopularniejszym dystrybucją Linuksa. Chociaż podejrzewamy, że większość „zwykłych” użytkowników Ubuntu będzie zadowolona z przełączania włączania/wyłączania dla wyników wyszukiwania online, może istnieć znaczna liczba, która ucieka za alternatywną dystrybucję.

Czy Ubuntu szpiega użytkowników?

? jest ważnym pytaniem, które należy zadać, ponieważ większość wolnych programistów rezygnowałaby z pracy, gdyby okazało się, że szpiegują użytkowników. Tam’S łatwa naprawa tego problemu: po prostu zrób zmodyfikowaną wersję Ubuntu i wyłącz kod nadzoru. W rzeczywistości tak ma nadzieję, że wydarzy się kanoniczne – wiele dystrybucji GNU/Linux opiera się na zmodyfikowanych wersjach Ubuntu – ale pozostaje pytanie: czy ludzie naprawdę używają takiego dystrybucji?

Niektórzy użytkownicy narzekali na to, mówiąc, że są niezadowoleni ze sposobu, w jaki oprogramowanie próbuje zbierać informacje na temat swoich komputerów. ’. ’Nie ma powodu, aby sądzić, że te raporty są złośliwe, proces ten spowodował zamieszanie w społeczności Linux i wielu postanowiło zamiast tego użyć innych systemów operacyjnych komputerów stacjonarnych. ?

Powiązane pytania / zawartość

• ?
• Czy Ubuntu jest dobry na prywatność?
• Dlaczego Ubuntu jest uważany za oprogramowanie szpiegujące?
• Czy na Linux jest oprogramowanie szpiegujące?
• Jak przestać szpiegować Ubuntu?
• Czy aplikacje z oprogramowania Ubuntu są bezpieczne?
• Dlaczego Ubuntu jest bezpieczniejsze niż Windows?

?

Pytanie, czy Ubuntu śledzi swoich użytkowników, jest takim, który od jakiegoś czasu dudnie w Internecie. To pytanie ma wiele odpowiedzi, w tym to, czy kanoniczne naprawdę zbiera te informacje. Odpowiedź na to pytanie zależy od tego, co masz na myśli “śledzenie.” Kanoniczne twierdzenia, że ​​nie śledzi swoich użytkowników, ale nadal zbiera pewne informacje. Jedną z tych informacji jest informacje systemowe. System operacyjny wyśle ​​te informacje do kanonicznych celów raportowania. Ale co dokładnie robi Ubuntu?

Czy Ubuntu jest dobry na prywatność?

Jeśli ty’Nie martw się o prywatność, możesz zastanawiać się, czy Ubuntu jest dla Ciebie odpowiednie. W przeciwieństwie do większości systemów operacyjnych, Ubuntu nie celowo zbiera żadne dane i ma wiele funkcji, aby chronić twoją prywatność. Nawet jego domyślne ustawienia pozwalają wyłączyć gromadzenie danych. Możesz także włączyć lub wyłączyć automatyczne gromadzenie danych przez strony trzecie. Możesz znaleźć inne dystrybucje Linux o podobnych funkcjach przyjaznych prywatności, ale nie są to oficjalne smaki Ubuntu.

Przeczytaj także: Co to jest wiersz polecenia Ubuntu?

Debian to kolejna dystrybucja GNU/Linux, która priorytetowo traktuje prywatność. . ’Nie martw się o prywatność, możesz również spróbować Linux Kodachi, dystrybucji prywatności opartej na debian. Działa w środowisku stacjonarnym XFCE. To’s dostępne tylko w 64-bitowych wersjach. Oprócz Ubuntu możesz wypróbować Blackarch Linux. .

Dlaczego Ubuntu jest uważany za oprogramowanie szpiegujące?

. . Jednakże to’warto zauważyć, że użytkownicy Ubuntu są tak samo bezpieczne w użyciu jak użytkownicy systemu Windows. W rzeczywistości twoje zachowanie i nawyki mają niewiele wspólnego z używanym systemem operacyjnym.

Chociaż możesz znaleźć szereg sposobów ochrony prywatności i zwiększenia bezpieczeństwa komputera, najważniejszym krokiem jest upewnienie się, że system operacyjny jest aktualizowany. Ubuntu ma w sobie kod nadzorujący, który wysyła ciąg wyszukiwania na serwery kanoniczne. Informacje te są następnie wykorzystywane do obsługi reklam na podstawie Twojej historii wyszukiwania. Pomimo faktu, że Fundacja Free Software twierdzi, że informacje są anonimowe, niektóre osoby mogą nadal martwić się o swoją prywatność.

Czy na Linux jest oprogramowanie szpiegujące?

Najlepszym sposobem ustalenia, czy komputer jest zarażony oprogramowaniem szpiegowskim, jest porównanie swojego systemu operacyjnego z bezpłatnym systemem operacyjnym. Jeśli pasuje, to oprogramowanie szpiegujące jest obecne. . Niektóre rodzaje oprogramowania szpiegującego są trudne do wykrycia. Ogólne podejście do usuwania oprogramowania szpiegującego jest zainstalowanie systemu z renomowanego źródła i zmiana haseł, aby zapewnić bezpieczeństwo danych. .

Podstawowa architektura Linuksa utrudnia hakerom infiltracja systemu operacyjnego. Większość złośliwego oprogramowania Linux koncentruje się na wydobyciu kryptowalut i tworzeniu Botnetów DDOS. Ale ostatnio naukowcy z Inteezer Labs odkryli nowy szczep złośliwego oprogramowania, który jest ukierunkowany na systemy Linux. Nazywany “Evilgnome,” To złośliwe oprogramowanie jest w stanie ukraść pliki i zrzuty ekranu, słuchać nagrań audio i pobierać bardziej złośliwe moduły.

Przeczytaj także: Jak zainstalować aplikacje w moim telewizorze TCL Linux?

Jak przestać szpiegować Ubuntu?

Jeśli chcesz powstrzymać Ubuntu przed szpiegowaniem, istnieje kilka sposobów na zrobienie tego. Możesz stworzyć zmodyfikowaną wersję lub zainstalować dystrybucję GNU/Linux. To usunie szpiegostwo, ale większość bezpłatnych programistów oprogramowania prawdopodobnie po prostu porzuci ten pomysł. Ale fakt, że kanonika pozwala na ten nadzór’T sprawi, że to dobry pomysł. Pozwalać’S Spójrz na powody, dla których.

Jednym z najbardziej znanych powodów usuwania Ubuntu z komputera jest kod nadzoru. Ubuntu używa tych kodów do wysyłania wyszukiwań na serwery swojego programistę upstream, kanoniczny. Jeśli ty’Zainteresowany uruchomieniem nowszego komputera lub chęć zapłaty za usługi wsparcia, Ubuntu jest prawdopodobnie lepszą opcją. Jeśli jednak ty’Szukasz alternatywy systemu Windows, która nadal działa dobrze i wygląda jak XP, możesz spróbować Mint.

Ponadto możesz zrezygnować z gromadzenia danych, instalując specjalne oprogramowanie. Kiedyś’Pobrałem system systemu operacyjnego, ty’. To’najlepiej wyłączyć serwer, jeśli nie masz’T chce, aby system operacyjny zebrał Twój adres IP lub przechowywał go na serwerach. Jeśli masz konto na jednej z tych stron internetowych, ty’.

Czy aplikacje z oprogramowania Ubuntu są bezpieczne?

Jednym z najczęstszych pytań dotyczących systemów Linux jest “Czy aplikacje z oprogramowania Ubuntu są bezpieczne?” Odpowiedź na to pytanie jest oszałamiająca “Tak!” Większość zaawansowanych użytkowników Linux zna to pytanie, a zdecydowana większość z nich nie jest pewna bezpieczeństwa aplikacji pobranych z oficjalnych repozytoriów. . Ta alternatywa łączy interfejs graficzny i interfejs wiersza poleceń. Jednak Ubuntu nie jest dla wszystkich, a użytkownicy mogą potrzebować pomocy w poruszaniu się po systemie.

Przeczytaj także: Jak odinstalowanie vs kod Linux?

Po pierwsze, użytkownicy powinni sprawdzić kod źródłowy oprogramowania, które planują instalować. Chociaż większość oprogramowania Ubuntu jest sprawdzana przez kanoniczną, niektóre z nich nie są. Programy te mogą zawierać wirusy i należy upewnić się, że instalowanie tylko oprogramowania z wiarygodnych źródeł. Instalowane oprogramowanie jest również testowane pod kątem funkcjonalności i bezpieczeństwa przed przesłaniem do repozytorium Ubuntu. Przed zainstalowaniem sprawdź także reputację dowolnego oprogramowania peryferyjnego. Aby zapewnić swoje bezpieczeństwo, najpierw przetestuj go w osobnym systemie.

Dlaczego Ubuntu jest bezpieczniejsze niż Windows?

Podczas gdy system Windows jest najpopularniejszym systemem operacyjnym na rynku, Linux ma wiele zalet. Jego mała baza użytkowników utrudnia infekowanie złośliwym oprogramowaniem. Natomiast atakujący wolą infekować jak najwięcej komputerów, więc im mniej użytkowników, tym bezpieczniejszy system. Linux ma wbudowane narzędzia bezpieczeństwa i dostępne są regularne aktualizacje bezpieczeństwa. Pomimo tych zalet, system Windows jest daleki od najsilniejszego systemu operacyjnego.

. Z tego powodu złośliwe wkładki kodu musieliby przebić się obok tysięcy administratorów, aby wejść do twojego systemu. W porównaniu z tym kod systemu Windows jest chroniony zastrzeżonymi warstwami kodu. Hakerzy zajmują dłużej, aby zająć się exploitami i mają więcej czasu na spowodowanie uszkodzeń. Z tego powodu Ubuntu jest bezpieczniejszy niż Windows.

. Większość jego natrętnych zachowań nie jest domyślnie wyłączona. Istnieją jednak pewne ustawienia, które możesz zmienić później. ’U ustawienia informacji o systemie jest mniej obszerne niż Windows’. Jeśli nie masz’T chcesz udostępnić mi Microsoft, możesz wyłączyć gromadzenie danych w Ubuntu. Zapobiegnie to gromadzeniu danych. . .

Inni zgłaszają tę reklamę

Zgłoś tę reklamę

Czy Ubuntu nadal ma oprogramowanie szpiegujące?

Zaktualizowano: 13 czerwca 2015

Kilka tygodni temu ten sam tytuł był używany przez niektórych fuszy, a następnie połączony przez Softpedia, tworząc trochę emocjonalny i technologiczny senstorm, zaprojektowany prawdopodobnie w celu zdobycia kilku kliknięć, ale mam nadzieję, że omówi prawdziwą troskę, którą niektórzy ludzie mogą mieć.

Po powiedzeniu ci wszystkiego, co musisz wiedzieć o bezpieczeństwie, rozmawiał o NSA, niedawnym mnóstwie luk w zabezpieczeniach oprogramowania obiecującej dżumę dystansową w postaci cyfrowej i niektórych innych tematach, które sprawiają, że nas kujonki się poci, nadszedł czas na kolejną dawkę Xanaxing. Innymi słowy, pozwól, że pomogę ci się uspokoić. Proszę za mną.

Zdjęcie Marka zostało zrobione z Wikipedii; Licencjonowane w ramach CC-by 2.0.

Oryginalny kawałek

W kilku szybkich zdaniach autorka uważa, że ​​Ubuntu nie jest bezpiecznym systemem operacyjnym, ponieważ kanonika jest kierowana przez Jane Silber, która była pracownikiem dynamiki ogólnej, co oznacza, że ​​była zaangażowana w stronę inteligencji i informacji, a to oznacza, że ​​Ubuntu został naruszony.

Następnie autor wchodzi w to, czy posiadanie oprogramowania typu open source oznacza, że ​​jesteś bezpieczny, czy możesz zaufać kompilatorowi GCC używanym przez Canonical, i twierdzi, że nie ma powodu, aby zakładać, że skompilowane wykonywanie używane w Ubuntu zostały faktycznie zbudowane z tego samego kodu źródłowego, który kanoniczny udostępnia publicznie. I właśnie tam skoncentruję moją dyskusję.

Dlaczego to nie jest prawda

Po pierwsze, nie ma powodu, aby zakładać, że binaria pochodzą z innego źródła niż dostępny publicznie. Naukowcy odkładają teorie, a następnie je testują. Dla wszystkich praktycznych celów emocjonalny, czy Ubuntu można zaufać, czy nie można zaufać, jest całkowicie poza tym, chociaż zakładam, że jeśli chcesz winić kogoś za zrobienie czegoś złego, powinieneś to udowodnić. Innymi słowy, jeśli Zack lub ktokolwiek czuje się kanoniczny, to zła, przynieś dowody, chłopcze.

W prawdziwym życiu analogia mówi, że: nie ma powodu, aby zakładać, że Mark Shuttleworth nie zamordował ludzi toporem. NIE. Nie tak to działa. I tak długo, jak jego wina nie została wyraźnie udowodniona, jest niewinny, podobnie jak kanoniczne. Dlatego cała ta sprawa jest po prostu niepotrzebnym dramatem. Aby pomóc ci trochę lepiej, przejdźmy do kompilacji i jak to działa.

• .
• Krok 2: Chwytasz sobie kod źródłowy.
• .G. Debian, starsza wersja Ubuntu).
• Krok 4: Skomplujesz binaria i oferujesz je jako pakiety.

Jeśli chcesz zagrozić systemowi z ukrytymi backdoorami, to masz dwie główne opcje: 1) łatwe, możesz używać źródeł, które mają dodatkowy kod w nich 2), możesz użyć kompromisowanego kompilatora, który dołącza własne śmieci do skompilowanego kodu.

Dlaczego druga jest tak trudna, możesz zapytać? Cóż, istnieje miliard powodów. GCC jest niezwykle skomplikowanym kodeksem i pasuje do jądra pod względem delikatnych rzeczy. Małe zmiany mogą mieć wpływ na świat, zwłaszcza jeśli pracujesz z modułami jądra.

Jak sprawdzić kod

W każdym razie bądźmy praktyczni. Powiedzmy, że masz jakiś kod, główny.C. Chcesz to skompilować. Możesz jawnie użyć GCC lub możesz użyć Makefile. Tak czy inaczej, będziesz mieć skompilowany binarny jako wyjście. Istnieje kilka unikalnych rzeczy w skompilowanym binarie, które można sprawdzić. Szczerze mówiąc, omówiliśmy to w dużej mierze i bardzo głęboko w moich artykułach hakerskich numer trzy i cztery. To znaczy:

Smyczki

Strings to bardzo przydatne polecenie, które może wyciągnąć wszystkie znaki do wydruku z plików binarnych. Może to być dość przydatne, jeśli potrzebujesz znać potencjalnych meta danych, takich jak wersje kompilatora, opcje kompilacji, autor itp. .

Symbole binarne

Za pomocą narzędzia takiego jak NM możesz sprawdzić różne sekcje wewnątrz binarii i uzyskać symbole binarne. To narzędzie jest specjalnie zaprojektowane do pracy z formatem pliku wykonywalnego, który jest typowy w systemie Linux.

Na przykład -b flaga pozwala uzyskać symbole niezainicjowanych zmiennych globalnych w sekcji danych, znane również jako BSS. -. W poniższym przykładzie nie ma dostępnych, ponieważ ta wspólna biblioteka jest usuwana.

Jeśli jednak zapytasz z flagą -d, otrzymasz symbole w zainicjowanej sekcji danych.

Daje to jeszcze więcej wiedzy i informacji o tym, co zawiera każdy skompilowany kod. .

Czytanie

To narzędzie jest również dość potężne, ponieważ pozwala zobaczyć całą strukturę skompilowanej binarnej, w tym wszystkie symbole, sekcje, zainicjowane i niezainicjowane zmienne, flagi kompilacji, wszystko. Innymi słowy, możesz naprawdę spojrzeć na plik binarny, nawet jeśli nie wiesz, co powinno robić. I naprawdę otrzymujesz wszystkie pożądane informacje.

Objdump

Podobnie objdump może być używany do zrzucania informacji z plików obiektowych. Zrobiliśmy to wcześniej, kiedy przeanalizowaliśmy zrzuty pamięci o awarii jądra, i byliśmy w stanie zdemontować obiekty jądra i przejść przez kod. Ponownie, nawet jeśli nie w pełni rozumiesz, co powinien robić binarne.

Teraz element porównania

W porządku, załóżmy, że podejrzewasz, że Ubuntu jest skażony. Oznacza to, że tak naprawdę nie możesz zaufać żadnej binarnej działającej w systemie, a jądro prawdopodobnie poda fałszywe informacje. Bez obaw. Skopiuj pliki podejrzanego do fedory lub pola OpenSuse i zrzuć wszystkie potrzebne informacje. W ten sposób otrzymasz również wszystkie flagi kompilacji.

Teraz chwyć źródła i skompiluj je w taki sam sposób, jak robi to kanoniczne, przy użyciu tego samego środowiska kompilacji. Przypuszczalnie będziesz potrzebować starszych wersji Ubuntu, aby móc to zrobić, co stawia nas w odrobinie ciasnego miejsca, ponieważ możemy chcieć założyć, że są one zagrożone, również są zagrożone. Możemy jednak odtworzyć wspomniane środowisko kompilacji w całości na pudełku Debian. Po prostu wymaga trochę pracy, ale pozostańmy z Ubuntu.

Ale możemy to rozwiązać. Zwykle, aby skompilować jedną wersję systemu operacyjnego Canonical, robisz to na starszym (N-1). Na przykład Ubuntu Vivid został najprawdopodobniej opracowany na utopiku i w ten sam sposób utopic został opracowany w rzędu. Możemy wrócić aż do dnia, w którym Ubuntu nie istniał, i był to czysty Debian. . W rzeczywistości może to zaoszczędzić ciężką pracę i sprawia, że ​​każda niegrzeczna manipulowanie po stronie kanonika jest jeszcze niższa.

Wróć, a następnie zacznij kompilacji. W końcu w nieskazitelny sposób skompilowałeś Ubuntu lub jego części ze źródeł. Porównaj obiekty. Nawet prosty MD5Sum wystarczy. Czy są one inne? . Rozwiązany problem, Riddle odpowiedział, tajemnicza demistyfikowana.

Teraz prawdziwy świat

Ubuntu jest używany przez miliony ludzi. . . A jednak z jakiegoś powodu, pomimo rygorystycznych praktyk IT, bezpieczeństwa sieci i tak dalej, wszystkie z nich są głupcami i żaden z nich nie był w stanie znaleźć żadnego śladu rzeczy backdoora Ubuntu, a jednak zwykły bloger ma wszystkie potężne dane w swoich rękach. To możliwe, ale nie prawdopodobne. Prawo dużej liczby to nakazuje.

Ponadto, dlaczego nikt nie przedstawił żadnych przekonujących dowodów, które oskarżyłyby kanoniczne? Pomyśl o tym. Nawet proste małe śledzenie sieci wystarczy, aby rozpocząć dyskusję, kilka niewłaściwych połączeń systemowych i tak dalej. Zawsze możesz monitorować ruch na poziomie przełącznika i routera, więc nawet jeśli zagrożony system masuje swoją aktywność od użytkowników, nie może tego zrobić z innymi otaczającymi go urządzeniami.

Więcej czytania

Niektóre solidniejsze mity, poczujesz się jak Rambo:

Korzystanie z Linuksa z niewłaściwych powodów

Wniosek

Nie przeszkadza mi trochę kontrowersji. To dobre ćwiczenie psychiczne. Zwłaszcza, gdy ludzie szaleją nad tym, co robi Microsoft, moje ulubione, a następnie teorie spiskowe Linux, mój jeszcze bardziej ulubiony temat. Jednak o ile chcemy, aby te małe historie były naszą rzeczą Jasona Bourne’a, są naprawdę po prostu pustymi, bezsensownymi opowieściami, które wynikają z emocji i braku wiedzy, co wydaje się być w prawie wszystkich i każdej teorii spiskowej, w tym bzdury Alien Crap.

Można powiedzieć, Dedoimedo, spójrz, co robi NSA, oznacza to, że spiski są prawdziwe. Nie. Nie ma hakowania, tylko kilka urządzeń MITM sadzonych wewnątrz centrów danych z przestrzeganiem hostów, co po prostu pokazuje, jak trudno jest uzyskać informacje cyfrowe na dużą skalę. Powinien sprawić, że poczujesz się zrelaksowany i przytulny w środku. To samo dotyczy kanonicznych i ubuntu. Możesz nie zgodzić się z ich działalnością, możesz nie lubić zaangażowanych ludzi, ale pod koniec dnia jest to po prostu Linux, opracowany przez ludzi takich jak ty i ja, którzy nie mają ukrytych motywów ani programu Illuminati NWO. ? Skończyliśmy. Ciesz się swoim Internetz.

To są dane, które Ubuntu gromadzi o twoim komputerze

Jako pierwsi zgłosiło się na Ubuntu’S planuje zebrać wskaźniki systemu w nowych instalacjach 18.04 Lts dalej.

I ja’’Z ciekawy) trochę się martwiłem.

Ten “Pomóż ulepszyć Ubuntu” Strona brzmi:

“Ubuntu może zgłaszać informacje, które pomagają je poprawić. Obejmuje to takie rzeczy, jak model komputerowy, jakie oprogramowanie jest zainstalowane, oraz przybliżoną lokalizację, którą wybierasz.”

Domyślnie wybrane jest pole do opt-in (“Tak, wyślij informacje o systemie do kanonicznego”“Nie, Don’t Wyślij informacje o systemie”) Jeśli chcesz kontynuować obliczenia na osobności.

Umieszczenie “” Przełącz w aplikacji Welcome Ubuntu to właściwy pomysł.

Po pierwsze, ja’. Ręczę prędkości przez wszelkie ekrany, które są przede mną umieszczone w próżnej nadziei na dotarcie “Teraz instalowanie” ekran tak szybko, jak to możliwe. Gdyby przełącznik został zrezygnowany, był wszechobecny (jak początkowo zaplanowano) i’D przegapiłem to.

Po drugie, nie każdy, kto używa Ubuntu . Możesz kupić laptopy wstępnie załadowane z Ubuntu, przygotowane urządzenia są pożyczone rodzeństwo i tak dalej.

Zezwalając na użytkownik .

Tutaj’S mój raport danych systemowych

To’jest ważne, aby podkreślić, że żadne dane możliwe do zidentyfikowania użytkownika nie są gromadzone ani wysyłane do kanonicznego. Brak nazw użytkowników konta, nie Ubuntu pojedynczy logowanie Szczegóły, bez adresów IP, nic.

Raport zebrany w moim systemie zapytał następujące obszary:

Ponownie; Brak nazwy użytkownika, bez adresu IP, bez lokalizacji, bez listy oprogramowania lub sterowników, które włączam. Tylko ten sam rodzaj informacji o systemie, który chętnie pokazuję w zrzutach ekranu pokazującego narzędzie informacyjne Neofetch.

Utrzymanie szczeliny MEDIT oznacza, że ​​nikt nie może przypisać raportu systemu w szczególności żadnej osobie.

Z danymi osobowymi poza zakresem narzędzia tam’cenny mały powód, dla którego ty by’ Chcesz wziąć udział.

W końcu, ucząc się więcej o sprzęcie i systemach, wszyscy programiści Ubuntu możemy teoretycznie odpowiednio priorytetowo rozstrzygnąć poprawki, wsparcie i rozwój.

.

Czy weźmiesz udział w tym raportowaniu diagnostycznym systemu Ubuntu? Czy masz obawy dotyczące gromadzonych danych? Pozwól nam (i inni czytelnicy) wiedzieć w komentarzach poniżej.

Strona główna / funkcja / to są dane, które Ubuntu zbiera o twoim komputerze