[VFOSSA] Tán gẫu cuối tuần: Liệu mô phỏng tầu ngầm VN có thể bị sai?

[Nguyen Hong Quang]

Hi anh Trị,

Le 10/05/2013 15:27, Phan Vĩnh Trị a écrit :
>
> 1- Cái "ác ý" đó hiện nay chưa nhắm vào Linux desktop. Còn khi đã bị nhắm như Android  thì http://bit.ly/18xX7dZ và http://bit.ly/18xX81z . Trước đây tôi cũng nghĩ Linux server an toàn hơn Win, nhưng sau khi một loạt mạng an ninh cao của Mỹ, Hàn bị tấn công thì không dám nghĩ thế nữa. Cái gì con người làm ra thì con người cũng có thể phá được. :)
Bác Trị bị "dao động" rồi :-) Nếu để kẻ gian xâm nhập được vào hệ thống 
thì không hệ thống nào an toàn được nữa. Có rất nhiều cách để tin tặc 
thâm nhập hệ thống chứ không chỉ qua lây nhiễm virus. Android là HĐH cho 
thiết bị di động. Bản thân nó không có v/đ gì. Tin tặc cũng không tấn 
công Android qua HĐH mà chủ yếu qua ứng dụng được download từ các kho 
của Android. Ngoài ra các ứng dụng này phần lớn lại là PM thương mại, 
tức là "đóng", nên FOSSer chịu không "soi" được, vì thế mã độc có thể dễ 
dàng thâm nhập các ĐTDĐ và lây lan mạnh.

Tôi rất thích câu anh Nghĩa thường nói "virus, mã độc là dành cho 
Windows với sai số 0,6 %", cái này do Tây thống kê chứ anh Nghĩa ko bịa 
ra được. Vấn đề là việc khai thác lỗ hổng an ninh loại "zero day" trên 
Windows dễ dàng hơn nhiều với tin tặc chứ ko phải vì chúng chưa nhắm vào 
Linux desktop đâu. Các FOSSer xưa nay vẫn "khuỳnh" rằng "Linux miễn 
nhiễm với virus" hoặc "tớ chưa bao giờ dùng BKAV vì có biết virus là gì 
đâu". Những tuyên bố kiểu này làm tin tặc cú lắm chứ, nhưng vẫn chưa làm 
được gì vì làm virus cho Linux nó khó hơn cho Win nhiều (chứ ko ông 
FOSSer nào dám bảo không thể ;-) ), vì thiết kế Unix/Linux ngay từ đầu 
đã "chính qui và chuyên nghiệp" hơn Windows. Ngoài ra đằng sau Linux là 
cộng đồng khổng lồ, phi vụ lợi nên đụng vào cái "tổ kiến lửa" đấy nếu 
không phải đầu cũng phải tai, hơn nữa lại chả "mầu mỡ" gì. Có nhiều 
nguyên nhân khiến Linux không bị virus và không bị biến thành zoombies 
mà không hay chứ không phải đơn thuần vì số máy Linux quá ít ỏi, tôi 
nghĩ vậy.
> 2- Cái tin đã nêu cũng không rõ là cài Win có phải do yêu cầu không? Liên quan đến an ninh của tàu ngầm có lẽ bên QP cũng không dám ẩu đâu. Dân FOSS có vẻ hơi nhạy cảm quá! :))))
>
>
>
Mình đang trao đổi trong mailing list của FOSSer mà :-)

Quang