Korea FreeBSD Users Group News, Internal, Projects, Home
Software, Support, Documentation

Re: 프비에도 바이러스가 있나요?


[ 날짜순 색인 ] [ 댓글순 색인 ] [ 최상위 색인]

[이전 글] [다음 글] [이전 댓글] [다음 댓글] 

(port에는 안 보냅니다.)

> 궁극적으로는 필요한 기능이 아닌가 봅니다만, rpm의 경우 많은 사람들이
> 독립적으로 만들고 있어서 이것이 redhat에서 진짜 만든 것인지(또는
> 잘 알려진 사람이 작성한 것인지)는 인증을 통해서만이 알 수가
> 있겠죠. FreeBSD의 경우 FreeBSD 공식 미러 사이트(FTP나 CVSup)에서 받은
> 경우라면 - 소스가 안전하다는 가정 하에 - 괜찮다고 보시면 됩니다. 가령
> ftp.kr.freebsd.org 에서 포트를 받았는데, ftp.kr.freebsd.org 의
> 관리자가 포트를 위조할 수는 있겠지만 그정도라면 세상에 믿을놈 하나도
> 없게 되는게 아닌가 모르겠군요. :-P

흠...  얘기가 점점 커지는군요.

* 믿을만한 사이트.
사실 어떤 사이트는 믿을만하고 어떤 사이트는 믿을 수 없는가의
문제는 꽤 심각한 문제입니다.  위의 예처럼 사이트 관리자를 믿고
안믿고의 문제보다는 조금 더 큽니다.

일주일도 안된 일이지만, 이 기계를 대상으로 크래킹 스크립트
종합선물세트가 돌아갔었는데, 기록에 남은 크래킹시도 출발점은
일본의 tucows였읍니다. --  뭐 tucows같은 곳을 어떻게 믿냐고
하면 할 말은 없읍니다만, 사이트 관리자가 아무리 믿을만하다고
하더라도 그 사이트가 다른 사람의 손에 의해서 악용되지 말라는
경우는 없다는 예로 가장 엇비슷한게 아닐까 싶습니다.

* 포트의 변조.
포트의 변조는 (막연한 추측으로 얘기하자면) 상대적으로 덜 심각한,
그리고 생각보다는 빨리 고쳐질수 있는 문제가 아닐까 생각합니다.
포트는 보통 plain text로 되어 있으니 얼마든지 검토해 볼 수 있고,
진짜 편집증적이 되면 master site 또는 다른 mirror site하고 비교해
볼 수가 있으니 문제를 잡아내기 쉬울거라고 생각하는거죠.  물론,
master site에 문제가 있다면 당해야지 뭐 별 수 있겠읍니까?  :-)

어쨌거나... 미러에만 한정해서 얘기하면, 
정말 악의를 품은 사람이 미러사이트를 크랙해서 어떤 포트를
변조해도, sup file까지 변조하지 않는다면 다음 mirroring cycle에 그
변조된 포트는 바로 overwrite될 것이구요.  제가 미러사이트를 운영해
본적이 없으니 잘 모르지만, 미러 사이트 운영자는 sup file같이 사이트
운영에 결정적인 파일은 (checksum이라도) 항상 점검을 하겠죠.  (그냥
상식수준에서 생각했을때 당연히 그럴거라는 추측.)

* checksum에 관한 일반적인 논의에 덧붙이면;
제가 느끼기에는 순명님의 '개인적인 policy'가 개인 수준에서 머무는게
아니라 모든 사람들에게 권해져야 하는게 아닌가 싶습니다.  (예컨대,
FAQ-kr의 보안파트에 체크포인트로 넣는다거나... 하는 식으로)
보안뿐만 아니라 기능성에 있어서도 설득력있는 논지인 것 같습니다.

--
To Unsubscribe: send mail to majordomo@kr.FreeBSD.org
with "unsubscribe chat" in the BODY of the message
[ 날짜순 색인 ] [ 댓글순 색인 ] [ 최상위 색인]
Copyright © 1998-2005 Korea FreeBSD Users Group.
All rights reserved. webmaster at kr.FreeBSD.org
$Date: 2002/03/26 13:18:15 $ 		Powered by FreeBSD