Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss
Linux on paska
73 views
Skip to first unread message
Jouko Holopainen
Jan 30, 2016, 2:25:54 AM1/30/16
to
http://yle.fi/uutiset/ksml_alykkaiden_kodinkoneiden_tietoturvassa_aukkoja/8636463
Mä en tajua miksi kukaan laittas kahvinkeittimeen Linuxin. Sehän on kuin
kutsu "häkkeröi mut".
--
@jhol
www.iki.fi/jhol
Mä en tajua miksi kukaan laittas kahvinkeittimeen Linuxin. Sehän on kuin
kutsu "häkkeröi mut".
--
@jhol
www.iki.fi/jhol
Kara M'bola
Jan 30, 2016, 4:23:27 AM1/30/16
to
2016-01-30, Jouko Holopainen wrote:
> http://yle.fi/uutiset/ksml_alykkaiden_kodinkoneiden_tietoturvassa_aukkoja/8636463
>
> Mä en tajua miksi kukaan laittas kahvinkeittimeen Linuxin. Sehän on kuin
> kutsu "häkkeröi mut".
Olet vaan pudonnut kehityksestä jälkeen. Kyseessähän on ilmiö nimeltä
> http://yle.fi/uutiset/ksml_alykkaiden_kodinkoneiden_tietoturvassa_aukkoja/8636463
>
> Mä en tajua miksi kukaan laittas kahvinkeittimeen Linuxin. Sehän on kuin
> kutsu "häkkeröi mut".
Internet of Shit, eli IoS. Älykahvinkeittimet ovat siellä ihan
perushuttua. Nykyään voit krakkeroida vaikka jonkun kengät. VMP ja
pitäkööt tunkkinsa.
--
:q!
Hantte
Jan 30, 2016, 3:19:38 PM1/30/16
to
Jouko Holopainen wrote on 01/30/2016 09:25 AM:
> http://yle.fi/uutiset/ksml_alykkaiden_kodinkoneiden_tietoturvassa_aukkoja/8636463
>
>
> Mä en tajua miksi kukaan laittas kahvinkeittimeen Linuxin. Sehän on kuin
> kutsu "häkkeröi mut".
>
Just niin, kuulostaa ihan nörtiltä.
> http://yle.fi/uutiset/ksml_alykkaiden_kodinkoneiden_tietoturvassa_aukkoja/8636463
>
>
> Mä en tajua miksi kukaan laittas kahvinkeittimeen Linuxin. Sehän on kuin
> kutsu "häkkeröi mut".
>
Windows-keitin olisi paljon jännempi, kun ei tiedä mitä saa ja milloin.
Saati sitten iOmppu-keitin, joka toimii vain iTunesin kautta...
--
Hantte
So many fantastic colours, I feel in a wonderland
Many fantastic colours, makes me feel so good
Tapio Väättänen
Jan 31, 2016, 3:15:37 PM1/31/16
to
On 2016-01-30, Jouko Holopainen <jh...@iki.invalid.fi> wrote:
> http://yle.fi/uutiset/ksml_alykkaiden_kodinkoneiden_tietoturvassa_aukkoja/8636463
>
> Mä en tajua miksi kukaan laittas kahvinkeittimeen Linuxin. Sehän on kuin
> kutsu "häkkeröi mut".
Mulla on kyllä suurempiakin huolia kuin kahvinkeittimen hakkerointi.
> http://yle.fi/uutiset/ksml_alykkaiden_kodinkoneiden_tietoturvassa_aukkoja/8636463
>
> Mä en tajua miksi kukaan laittas kahvinkeittimeen Linuxin. Sehän on kuin
> kutsu "häkkeröi mut".
--
sip:t...@tav.iki.fi http://tav.iki.fi
"By the way, I was being sarcastic" -- Homer J. Simpson
Reijo Korhonen
Feb 1, 2016, 1:00:13 AM2/1/16
to
On Sat, 30 Jan 2016 09:25:53 +0200, Jouko Holopainen wrote:
> http://yle.fi/uutiset/
kahvinkeittimestä. Rn ole vielä eläissäni nähnyt Linuxilla toimivaa
kahvinkeitintä, mutta minulla ja aika monella muulla on sellaiseen
perustuva TV, reititin, tietokone jne.
Linux-kahvinkeitin on oikein kiinnostava tapaus. Antakaapa linkki jossa
siitä kerrotaan. En nimittäin keksi, millä linux tekisi kahvinkeittimeni
toiminnasta parempaa, mutta ehkä tuo linkki sen kertoo.
Valitan viestini sävyn sopimattomuutta tähän ryhmään.
--
Re...@iki.fi.nospam.invalid
http://www.iki.fi/Reijo
> http://yle.fi/uutiset/
ksml_alykkaiden_kodinkoneiden_tietoturvassa_aukkoja/8636463
>
> Mä en tajua miksi kukaan laittas kahvinkeittimeen Linuxin. Sehän on kuin
> kutsu "häkkeröi mut".
Eiköhän Linux löydy paljon useammin esimerkiksi televisiosta kuin
>
> Mä en tajua miksi kukaan laittas kahvinkeittimeen Linuxin. Sehän on kuin
> kutsu "häkkeröi mut".
kahvinkeittimestä. Rn ole vielä eläissäni nähnyt Linuxilla toimivaa
kahvinkeitintä, mutta minulla ja aika monella muulla on sellaiseen
perustuva TV, reititin, tietokone jne.
Linux-kahvinkeitin on oikein kiinnostava tapaus. Antakaapa linkki jossa
siitä kerrotaan. En nimittäin keksi, millä linux tekisi kahvinkeittimeni
toiminnasta parempaa, mutta ehkä tuo linkki sen kertoo.
Valitan viestini sävyn sopimattomuutta tähän ryhmään.
--
Re...@iki.fi.nospam.invalid
http://www.iki.fi/Reijo
Aliisa Susitaival
Feb 8, 2016, 11:55:24 AM2/8/16
to
Sat, 30 Jan 2016 09:25:53 +0200, Jouko Holopainen kirjoitti:
> http://yle.fi/uutiset/
käyttöjärjestelmällä toimivan GPS-paikantimen. (Magellanin Triton -sarjaa)
Se rakkine ei ilon päivää näyttänyt. Rauta nyt sinänsä oli ihan toimiva,
ja laite kesti vettä ja iskuja ja pahoinpitelyä ja pölyä ja ties mitä aika
paljonkin, mutta ohjelmisto oli jatkuvasti jumissa. Uutta reittiä ei
voinut jostain syystä ohjelmoida liikkeessä ollessa, ja noin kerran
viikossa laite jopa kyykähti BSODiin asti, eikä siihen tepsinyt kuin
pattereiden irtirepiminen. Mukavaa toimintaa vesisateessa tai 25 asteen
pakkasessa.
Mutta aiheeseen palatakseni, kyllähän Linux on selkeästi Windowsia
mukautuvampi käyttöjärjestelmä, ja taipuu paremmin kahvinkeittimiin,
stereoihin ja pullonpalautusautomaatteihin. Toinen kysymys onkin,
tarvitseeko kahvinkeitin lainkaan käyttöjärjestelmää, vai olisiko
sittenkin parempi, että siinä olisi vain muutaman rivin firmware.
> http://yle.fi/uutiset/
ksml_alykkaiden_kodinkoneiden_tietoturvassa_aukkoja/8636463
>
> Mä en tajua miksi kukaan laittas kahvinkeittimeen Linuxin. Sehän on kuin
> kutsu "häkkeröi mut".
Väkisin tulee mieleen, kun joskus vuosia sitten hankin Windows-pohjaisella
>
> Mä en tajua miksi kukaan laittas kahvinkeittimeen Linuxin. Sehän on kuin
> kutsu "häkkeröi mut".
käyttöjärjestelmällä toimivan GPS-paikantimen. (Magellanin Triton -sarjaa)
Se rakkine ei ilon päivää näyttänyt. Rauta nyt sinänsä oli ihan toimiva,
ja laite kesti vettä ja iskuja ja pahoinpitelyä ja pölyä ja ties mitä aika
paljonkin, mutta ohjelmisto oli jatkuvasti jumissa. Uutta reittiä ei
voinut jostain syystä ohjelmoida liikkeessä ollessa, ja noin kerran
viikossa laite jopa kyykähti BSODiin asti, eikä siihen tepsinyt kuin
pattereiden irtirepiminen. Mukavaa toimintaa vesisateessa tai 25 asteen
pakkasessa.
Mutta aiheeseen palatakseni, kyllähän Linux on selkeästi Windowsia
mukautuvampi käyttöjärjestelmä, ja taipuu paremmin kahvinkeittimiin,
stereoihin ja pullonpalautusautomaatteihin. Toinen kysymys onkin,
tarvitseeko kahvinkeitin lainkaan käyttöjärjestelmää, vai olisiko
sittenkin parempi, että siinä olisi vain muutaman rivin firmware.
Viljo Mustonen
Feb 8, 2016, 3:50:49 PM2/8/16
to
Aliisa Susitaival wrote:
> Sat, 30 Jan 2016 09:25:53 +0200, Jouko Holopainen kirjoitti:
>
>> http://yle.fi/uutiset/
> ksml_alykkaiden_kodinkoneiden_tietoturvassa_aukkoja/8636463
>>
>> Mä en tajua miksi kukaan laittas kahvinkeittimeen Linuxin. Sehän on kuin
>> kutsu "häkkeröi mut".
>
> Väkisin tulee mieleen, kun joskus vuosia sitten hankin Windows-pohjaisella
> käyttöjärjestelmällä toimivan GPS-paikantimen. (Magellanin Triton -sarjaa)
> Se rakkine ei ilon päivää näyttänyt. Rauta nyt sinänsä oli ihan toimiva,
> ja laite kesti vettä ja iskuja ja pahoinpitelyä ja pölyä ja ties mitä aika
> paljonkin, mutta ohjelmisto oli jatkuvasti jumissa. Uutta reittiä ei
> voinut jostain syystä ohjelmoida liikkeessä ollessa, ja noin kerran
> viikossa laite jopa kyykähti BSODiin asti, eikä siihen tepsinyt kuin
> pattereiden irtirepiminen. Mukavaa toimintaa vesisateessa tai 25 asteen
> pakkasessa.
>
> Mutta aiheeseen palatakseni, kyllähän Linux on selkeästi Windowsia
> mukautuvampi käyttöjärjestelmä
Hankin muutama päivä sitten uuden Window 10 10 tuuman nodebook:in. Yritin
> Sat, 30 Jan 2016 09:25:53 +0200, Jouko Holopainen kirjoitti:
>
>> http://yle.fi/uutiset/
> ksml_alykkaiden_kodinkoneiden_tietoturvassa_aukkoja/8636463
>>
>> Mä en tajua miksi kukaan laittas kahvinkeittimeen Linuxin. Sehän on kuin
>> kutsu "häkkeröi mut".
>
> Väkisin tulee mieleen, kun joskus vuosia sitten hankin Windows-pohjaisella
> käyttöjärjestelmällä toimivan GPS-paikantimen. (Magellanin Triton -sarjaa)
> Se rakkine ei ilon päivää näyttänyt. Rauta nyt sinänsä oli ihan toimiva,
> ja laite kesti vettä ja iskuja ja pahoinpitelyä ja pölyä ja ties mitä aika
> paljonkin, mutta ohjelmisto oli jatkuvasti jumissa. Uutta reittiä ei
> voinut jostain syystä ohjelmoida liikkeessä ollessa, ja noin kerran
> viikossa laite jopa kyykähti BSODiin asti, eikä siihen tepsinyt kuin
> pattereiden irtirepiminen. Mukavaa toimintaa vesisateessa tai 25 asteen
> pakkasessa.
>
> Mutta aiheeseen palatakseni, kyllähän Linux on selkeästi Windowsia
> mukautuvampi käyttöjärjestelmä
kokeeksi käyttää sitä. Parikymmentä vuotta Linuksia käyttäneenä se tuntui
toivottoman sekavalta.
Niinpä tein varalta palautus mediat. Formatoin SSD:n ja asensin tutun
Linuksin. Niin siitä tuli käyttökelpoinen. :)
> ja taipuu paremmin kahvinkeittimiin,
> stereoihin ja pullonpalautusautomaatteihin. Toinen kysymys onkin,
> tarvitseeko kahvinkeitin lainkaan käyttöjärjestelmää, vai olisiko
> sittenkin parempi, että siinä olisi vain muutaman rivin firmware.
--
Viljo
Jouko Holopainen
Feb 9, 2016, 8:40:33 PM2/9/16
to
On 08.02.2016 22:50, Viljo Mustonen wrote:
> Jos pitää voida kauko-ohjata, niin sitten hyvin karsittu Linux.
Kyllä mä ehdottomasti lähtisin RTOSeista. Jos on "pakko" saada täys
> Jos pitää voida kauko-ohjata, niin sitten hyvin karsittu Linux.
käyttis, niin BSD:t on selkeästi Linuxia turvallisempia - niissä mikä
tahansa tekosyy saada kelloja ja pillejä ei ole riittävä.
--
@jhol
www.iki.fi/jhol
Viljo Mustonen
Feb 10, 2016, 12:06:05 PM2/10/16
to
johdannaisia lienee pari kolme dekadia enemmän käytössä, joten sen
johdosta myös krakkereita kiinnostaa paljon enemmän.
--
Viljo
Reijo Korhonen
Feb 11, 2016, 3:42:58 PM2/11/16
to
On Mon, 08 Feb 2016 22:50:48 +0200, Viljo Mustonen wrote:
> Jos pitää voida kauko-ohjata, niin sitten hyvin karsittu Linux.
Jos kone ei ole verkossa kiinni,m niin sehän on turvassa
> Jos pitää voida kauko-ohjata, niin sitten hyvin karsittu Linux.
verkkohyökkäyksiltä eli siinö mielessä täysin turvallinen, aina, oli mikä
käyttis tahansa.
Mutta jnos kytket sen verkkoon, niin silloinhan se on aina altis
verkkohyökkäyksille, aina. Paitsi jos et laita siihen päälle yhtä
ainikaista opalveklua, joka vasataa kellekään mitään, niin silloin se on
yhtä turvallinen kuin verkosta eristetty kone. Jos ei oteta huomioon
sitä, että uitat sihen muuta katta viruksen jonka takia se vuotaa kaikki
tietonsa ulos.
Mutta jos rakennat siihen kauko-ohjauksen eli jonkun palvelun joka ottaa
komenhtoja vastaa verkosta, niin silloin järjestelmän turvallisuus
riippuu siitä miten sen palvelun rakennat. jos et edelleenkään laita
siihen muita palveluja päälle, mistään muusta ei turvallisuus riipu.
Mutta esimerkiksi kirjoitin näkyy usein verkossa ja sillä tulostaminen on
usein helppoa, vaikka kännykästä. Tuollaiset kirjoittimet eivät paljon
kysele kuka on tulostamassa, välttämättä.
Kävin vasta marketissa ja samalla testailin ohjelmaani, jolla kaksi
mukanani olevaa kännykkää voi ad-hoc WLAN -verkkoyhteydellä rntin
tunnistaa toisensa ja sen jälkeen vaihtaa tietoja. No kyllä tuohon
avoimen protokollan discovery-kutsuun vastasi hyvin moni marketissa
myytävä TV:kin. En tiedä mitä protokollaa ne tottelevat ja millainen
käyttäjätunnistus niissä on. Mutta krakkeri saattaa hyvinkin tietää. Ja
varmaankin tietää tietoturva-aukoista enemmän kuin minä.
--
Re...@iki.fi.nospam.invalid
http://www.iki.fi/Reijo
Jouko Holopainen
Feb 11, 2016, 10:10:39 PM2/11/16
to
On 11.02.2016 22:40, Reijo Korhonen wrote:
> Mutta jos rakennat siihen kauko-ohjauksen eli jonkun palvelun joka ottaa
> komenhtoja vastaa verkosta, niin silloin järjestelmän turvallisuus
> riippuu siitä miten sen palvelun rakennat. jos et edelleenkään laita
> siihen muita palveluja päälle, mistään muusta ei turvallisuus riipu.
Väärin. Jos käytät vaikka OpenSSL:ää tms, niin eipä sun koodauksella ole
> Mutta jos rakennat siihen kauko-ohjauksen eli jonkun palvelun joka ottaa
> komenhtoja vastaa verkosta, niin silloin järjestelmän turvallisuus
> riippuu siitä miten sen palvelun rakennat. jos et edelleenkään laita
> siihen muita palveluja päälle, mistään muusta ei turvallisuus riipu.
mitään merkitystä.
Lisäksi hämmästyisin rajusti, jos käyttiksen X DHCPv6, SEND, jne.
olisivat kaikki reiättömiä.
Tiedätkö montako protokollaa pyörii IPv6 IoT laitteessa? Kymmenen ei riitä.
--
@jhol
www.iki.fi/jhol
Reijo Korhonen
Feb 12, 2016, 1:16:43 AM2/12/16
to
osatekijöinä siinä miten sen palvelusi rakennat joten juuri noista
osatekijöistä sinun pavelusi turvallisuus rakentuu, mutta myös siitä
miten käytät noita osatekijöitä, millaisia sertifikaatteja käytät jne.
Kun puhut koodaamisesta, niin itse koodin kirjoittaminen on vain pieni
osa palvelun rakentamista, mutta sitä ennen olet tehnyt suunnittelutyötä
ja valinnut projektisi osatekijät ja sen miten niitä käytät jotta se
turvallisuus on taattu ja olet tutustunut eri komponenttiesi
turvallisuuteen siinä käytössä jossa niitä käytät. Arvioit riskit että
löytyy uusi tietorturva-aukko ja mietit miten se paikataan jos tarvitsee
jne.
Mutta kyllähän sinä vielä voit mokata hyvän suunnittelutyön koodaamalla
väärin ja tekemällä ihan itse tietoturva-aukon. Se voi olla hyvin
helppoakin. Laitat vaan linux-kahvinkeittimesi markkinoille niin, ettei
se kuuntelee koko internettiä, vaikka tarkoitus oli että se kuuntelee
vain autentikoituja ja authorisoituja käyttäjän kännyköitä. Naapuri
keittää sinulle kahvit. Ehkä ei nyt vielä kovin suuri tietoturva-aukko,
jos kahvinkeittimestäsi ei pääse esimerkiksi jääkaappiisi, mutta pieni
kiusa kuitenkin ;-)
Mutta mistään muusta turvalisuus ei riipu. Siis esimerkiksi niistä
käyttöjärjestelmän komponenteista joita et käytä ja joita ei ole laitettu
päälle. Miksi laittaisit sellaisia palveluja päälle, joita et tarvitse
tai yleensä edes asentaisit niitä kahvinkeittimeesi?
--
Re...@iki.fi.nospam.invalid
http://www.iki.fi/Reijo
Jouko Holopainen
Feb 12, 2016, 2:11:20 PM2/12/16
to
On 12.02.2016 08:13, Reijo Korhonen wrote:
> On Fri, 12 Feb 2016 05:10:39 +0200, Jouko Holopainen wrote:
>
>> On 11.02.2016 22:40, Reijo Korhonen wrote:
>>> Mutta jos rakennat siihen kauko-ohjauksen eli jonkun palvelun joka
>>> ottaa komenhtoja vastaa verkosta, niin silloin järjestelmän
>>> turvallisuus riippuu siitä miten sen palvelun rakennat. jos et
>>> edelleenkään laita siihen muita palveluja päälle, mistään muusta ei
>>> turvallisuus riipu.
>>
>> Väärin. Jos käytät vaikka OpenSSL:ää tms, niin eipä sun koodauksella ole
>> mitään merkitystä.
>>
>> Lisäksi hämmästyisin rajusti, jos käyttiksen X DHCPv6, SEND, jne.
>> olisivat kaikki reiättömiä.
>>
>> Tiedätkö montako protokollaa pyörii IPv6 IoT laitteessa? Kymmenen ei
>> riitä.
>
> Väärin, väärin ja väärin ja väärin. Kaikki osatekijät, joita esität ovat
> osatekijöinä siinä miten sen palvelusi rakennat joten juuri noista
> osatekijöistä sinun pavelusi turvallisuus rakentuu, mutta myös siitä
> miten käytät noita osatekijöitä, millaisia sertifikaatteja käytät jne.
Ja Linus aasteli vetten päällä muutaaen veden viiniksi ja kaikki
> On Fri, 12 Feb 2016 05:10:39 +0200, Jouko Holopainen wrote:
>
>> On 11.02.2016 22:40, Reijo Korhonen wrote:
>>> Mutta jos rakennat siihen kauko-ohjauksen eli jonkun palvelun joka
>>> ottaa komenhtoja vastaa verkosta, niin silloin järjestelmän
>>> turvallisuus riippuu siitä miten sen palvelun rakennat. jos et
>>> edelleenkään laita siihen muita palveluja päälle, mistään muusta ei
>>> turvallisuus riipu.
>>
>> Väärin. Jos käytät vaikka OpenSSL:ää tms, niin eipä sun koodauksella ole
>> mitään merkitystä.
>>
>> Lisäksi hämmästyisin rajusti, jos käyttiksen X DHCPv6, SEND, jne.
>> olisivat kaikki reiättömiä.
>>
>> Tiedätkö montako protokollaa pyörii IPv6 IoT laitteessa? Kymmenen ei
>> riitä.
>
> Väärin, väärin ja väärin ja väärin. Kaikki osatekijät, joita esität ovat
> osatekijöinä siinä miten sen palvelusi rakennat joten juuri noista
> osatekijöistä sinun pavelusi turvallisuus rakentuu, mutta myös siitä
> miten käytät noita osatekijöitä, millaisia sertifikaatteja käytät jne.
humaltuovat mahtavasta Koodin Oikeellisuudesta tajuamatta hevon vittua.
> Kun puhut koodaamisesta, niin itse koodin kirjoittaminen on vain pieni
> osa palvelun rakentamista,
> mutta sitä ennen olet tehnyt suunnittelutyötä
> ja valinnut projektisi osatekijät ja sen miten niitä käytät jotta se
> turvallisuus on taattu ja olet tutustunut eri komponenttiesi
> turvallisuuteen siinä käytössä jossa niitä käytät.
yhtään mistään.
> Arvioit riskit että
> löytyy uusi tietorturva-aukko ja mietit miten se paikataan jos tarvitsee
> jne.
--
@jhol
www.iki.fi/jhol
0 new messages