Benim açýk kaynak kodu ile ilgili bir konuda büyük þüphelerim var.
Bu hem Pardus hem genel Linux iþletim sistemleri için geçerli. Þifre
kodlamasý ile ilgili olan kodlarýn gizli olmasý gerekmez mi?.Çünkü bu
þifreler sistem içinde bir dosyada saklanýyor ve kod bilgisine sahip bir
sahýs burdan hareketle þifrenin ne olduðunu çözümleyemez mi?.
Belki buna cevap olarak kaynak kodlarýna girerek þifreleme
algoritmalarýný deðiþtirmemiz gerektiði söylenebilir. Ancak bunun yeni bir
kullanýcýnýn altýndan kalkabileceði birþey olduðunu sanmýyorum.Bu durum
þifrelerin kolayca elde edilebilir olmasýný saðlayarak linux sistemlerinin
emniyetini düþürmez mi ?Ya da açýk kaynak kodlu sistemlerde sistem
kurulduktan sonra bir uyarý olarak "þifreleme algoritmalarýný þu veya bu
þekilde deðiþtiriniz sonra sisteminizi tekrar derleyiniz" þeklinde bir uyarý
verilmesi gerekmez mi?
Eren Tanyolaç
tanyolac at gmail.com
-------------- sonraki bölüm --------------
Bir HTML eklentisi temizlendi...
URL:
http://liste.uludag.org.tr/pipermail/pardus-kullanicilari/attachments/20060422/77191d29/attachment.html
