De Raadt: Linux is verschrikkelijk
Oprichter en leider van OpenBSD Theo de Raadt heeft in een interview met Forbes flink uitgehaald naar Linux. Volgens de Raadt moeten Linux ontwikkelaars aan de kwaliteit van hun code werken, want die zit vol met "code hacks". Het is zelfs "verschrikkelijk" zo gaat de Raadt verder. "Iedereen gebruikt het, en ze realiseren zich niet hoe slecht het is. En de Linux mensen blijven het gebruiken in plaats van dat ze een stapje terug doen en zeggen: 'Dit is rotzooi en we zouden het moeten fixen'" Linux is van slechtere kwaliteit dan OpenBSD en veel delen van Linux zijn "goedkope kleine hacks". De tirade van de Raadt is nog niet voorbij "Wij zijn de software auditing kings, wij gaan door onze code heen om ervoor te zorgen dat er niet veel bugs zijn." En niet alleen Linux, ook HP en IBM worden op de korrel genomen. Zij zouden Linux als goedkoop werkpaard gebruiken, terwijl ze geen geld uitgeven om hun eigen versie van Unix te ontwikkelen.
Update: typo verholpen
code werken, want die zit vol met "code hacks" Heeft hij het nu over
Windows?
#0-(1-17196) [arachNIDS] [snort] SHELLCODE x86 NOOP 2005-06-19
04:01:19 220.121.140.47:2015 192.168.132.5:80 TCP
#1-(1-17195) [arachNIDS] [snort] SHELLCODE x86 NOOP 2005-06-19
04:01:19 220.121.140.47:2015 192.168.132.5:80 TCP
#2-(1-17194) [snort] (http_inspect) BARE BYTE UNICODE ENCODING
2005-06-19 04:01:19 220.121.140.47:2015 192.168.132.5:80 TCP
#3-(1-17193) [arachNIDS] [snort] SHELLCODE x86 NOOP 2005-06-19
04:01:19 220.121.140.47:2015 192.168.132.5:80 TCP
#4-(1-17192) [snort] (http_inspect) OVERSIZE REQUEST-URI
DIRECTORY 2005-06-19 04:01:19 220.121.140.47:2015
192.168.132.5:80 TCP
#5-(1-17191) [arachNIDS] [snort] SHELLCODE x86 NOOP 2005-06-19
03:20:32 220.121.140.47:3492 192.168.132.5:80 TCP
#6-(1-17190) [arachNIDS] [snort] SHELLCODE x86 NOOP 2005-06-19
03:20:32 220.121.140.47:3492 192.168.132.5:80 TCP
#7-(1-17189) [arachNIDS] [snort] SHELLCODE x86 NOOP 2005-06-19
03:20:32 220.121.140.47:3492 192.168.132.5:80 TCP
#8-(1-17188) [snort] (http_inspect) BARE BYTE UNICODE ENCODING
2005-06-19 03:20:32 220.121.140.47:3492 192.168.132.5:80 TCP
#9-(1-17187) [arachNIDS] [snort] SHELLCODE x86 NOOP 2005-06-19
03:20:32 220.121.140.47:3492 192.168.132.5:80 TCP
#10-(1-17186) [snort] (http_inspect) OVERSIZE REQUEST-URI
DIRECTORY 2005-06-19 03:20:31 220.121.140.47:3492
192.168.132.5:80 TCP
#11-(1-17183) [arachNIDS] [snort] SHELLCODE x86 NOOP 2005-06-19
02:04:28 220.121.140.47:2405 192.168.132.5:80 TCP
#12-(1-17182) [arachNIDS] [snort] SHELLCODE x86 NOOP 2005-06-19
02:04:28 220.121.140.47:2405 192.168.132.5:80 TCP
#13-(1-17181) [arachNIDS] [snort] SHELLCODE x86 NOOP 2005-06-19
02:04:28 220.121.140.47:2405 192.168.132.5:80 TCP
problemen met haar nieuwsserver (om het werkbaar te houden;
50k/thread gecapped) . Daarbij zijn ze van Linux afgestapt en heeft men
xBSD geinstalleerd. De cap is eraf en ik haal op piektijden nogsteeds
500k/thread.
In de praktijk is Linux lang zo "puur" niet als wordt verkondigd.
Had ik al gezien:
{Knipperdeknip}
Een code hack heeft helemaal niets met shellcode en/of
cracken te maken..
Mooi stukje in dat andere artikel op Forbes:
link)... Als er IETS veel data te verwerken heeft, dan is
Google dat wel. Misschien ligt het aan de manier waarop
LINUX geinstalleerd wordt? Of de distributie die gekozen is?
http://searchdns.netcraft.com/?restriction=site+ends+with&host=.google.com
kwaliteit van de onderliggende code. Het betekent alleen dat de "code hacks" werken.
Slecht geschreven programma's die niet performen kun je door snellere hardware en meer servers inzetten toch goed gebruiken... Maar wellicht loopt nette programmatuur beter, sneller en stabieler op mindere hardware? Wellicht kost het meer om te migreren?
Had ik al gezien:
{Knipperdeknip}
Een code hack heeft helemaal niets met shellcode en/of
cracken te maken..
Mooi stukje in dat andere artikel op Forbes:
guys make fun of Linux on message boards and Web sites, the gist being
that BSD guys are a lot like Linux guys, except they have kissed girls.
de beheerder o zo goed z'n best doen.... in the end zal ook hij ten prooi
vallen de fouten binnen het os.
Nu weet ik te weinig van Linux om dit na te gaan en kan Theo dit ook
roepen om zo meer belangstelling te creeëren voor OBSD.
is niet voor niets uit het NetBSD projekt getrapt.. I rest
my case.
Ter illustratie; een grote nederlandse ISP is had grote
performance
problemen met haar nieuwsserver (om het werkbaar te houden;
50k/thread gecapped) . Daarbij zijn ze van Linux afgestapt
en heeft men
xBSD geinstalleerd. De cap is eraf en ik haal op piektijden
nogsteeds
500k/thread.
In de praktijk is Linux lang zo "puur" niet als wordt
verkondigd.
wat hebben problemen met een nieuwsserver nou te zeggen over
de code van GNU/Linux?
Het zegt meer over de software van de nieuwsserver dan over
de linux kernel.....afgezien van *tig opties waardoor iets
niet goed performed..
Zelf vind OpenBSD barbaars en helemaal niet flexibel en al
helemaal geen pretje zoals netwerk unattended installers
zoals Red Hat/CentOS dat heeft..
Maar dat is een IMHO-tje.. :)
De Anti-MS dudes hier krijgen nu even vanaf een andere kant
kritiek :-)
Zo zien jullie maar weer dat ook Linux niet een gods
geschenk is!
Theo is een malloot, met een ego van een wolkenkrabber. Hij
is niet voor niets uit het NetBSD projekt getrapt.. I rest
my case.
verbazen.
Ter illustratie; een grote nederlandse ISP is had grote performance
problemen met haar nieuwsserver (om het werkbaar te houden;
50k/thread gecapped) . Daarbij zijn ze van Linux afgestapt en heeft men
xBSD geinstalleerd. De cap is eraf en ik haal op piektijden nogsteeds
500k/thread.
In de praktijk is Linux lang zo "puur" niet als wordt verkondigd.
Ik denk eerder dat het aan de techneuten ligt dan aan gebruikte OS.
DUAL processing kan maar sinds kort met OpenBSD en het is niet echt
stabiel.
gebruikte OS.
te schuiven..
het is niet echt stabiel.
ook nergens beweerd dat het om een SMP systeem gaat..
De Raadt zegt dat de code een zooitje is, niet dat het
slecht performed of dat het onveilig zou zijn.
(http://www.tuxjournal.net/intervista3-en.html)
zegt De Raadt dat hij al in geen 10 jaar iets anders dan
OpenBSD gebruikt heeft, dusja...
Ik heb vooral het gevoel dat Forbes een hoop dingen ontlokt
en uit context getrokken heeft. En da's bij De Raadt niet zo
moeilijk, want dat kan nogal een heethoofd zijn :).
Over de `kwaliteit van de code' kun je nauwelijks in algemene
termen zinnige dingen zeggen.
de Linux kernel code. De quote "Iedereen gebruikt het, en ze
realiseren zich niet hoe slecht het is." is volgens mij op
eindeloos veel meer van toepassing, o.a. een bepaald OS uit
de verenigde staten...
sleutelen want vaak werkt het dan niet meer! en opnieuw opbouwen van
het OS met 'nette code', dan krijg je toch weer soortgelijke problemen als
zich nu voordoen. (de put word gedempd als het kalf is verdronken) zo is
het en zo zal het altijd blijven in deze wat niet weet dat niet deert cultuur
Netgraph, SMPng, nieuwe scheduler, Giant lock.. Hebben allemaal heel
veel impact gehad... Maar ze hebben het wel gedaan..
Bovendien levert "nette" code diverse voordelen op.. Zo is
het makkelijker om bugs te zoeken, makkelijker uit te
breiden etc..
zien hoe erg dit merkbaar is. Ik draai nu Slackware en wil
eens UNIX gaan draaien op mijn desktop, welke UNIX distro
raden jullie mij aan?
Ook opvallend vind ik dat die gast een 'hekel' lijkt te
hebben aan Linux, terwijl UNIX zelf een 'port' bevat om
Linux software te draaien (denk aan Xorg,Window
Managers,software,enz) !
in z'n kont gepakt is.
Ter illustratie; een grote nederlandse ISP is had grote performance
problemen met haar nieuwsserver (om het werkbaar te houden;
50k/thread gecapped) . Daarbij zijn ze van Linux afgestapt en heeft men
xBSD geinstalleerd. De cap is eraf en ik haal op piektijden nogsteeds
500k/thread.
In de praktijk is Linux lang zo "puur" niet als wordt verkondigd.
Volgens mij heb jij gewoon een dikke buttplug nog in je reet zitten, als je
hem eruit haalt dan zie je het daglicht weer.
TOCH werkt Google op vrijwel alle servers met LINUX(zie
link)... Als er IETS veel data te verwerken heeft, dan is
Google dat wel. Misschien ligt het aan de manier waarop
LINUX geinstalleerd wordt? Of de distributie die gekozen is?
http://searchdns.netcraft.com/?restriction=site+ends+with&host=.google.com
En wat dacht je van deze kleine firma....:
http://searchdns.netcraft.com/?restriction=site+ends+with&host=.microsoft.com
ah, wel interessant imo, zou wel eens in de praktijk willen zien hoe erg dit merkbaar is. Ik draai nu Slackware en wil eens UNIX gaan draaien op mijn desktop, welke UNIX distro raden jullie mij aan?
En zoals ik al eerder zei: Het artikel gaat niet om de performance of de veiligheid maar om de netheid van de code... Maar probeer FreeBSD eens. Naar mijn mening is dit de meest 'toegankelijke' van de BSD's (op OSX na dan misschien).
Overigens heeft FreeBSD (Open* en Net* weet ik niet) wel een Linux port maar die is er voor om Linux binaries te kunnen draaien (denk dan aan closed source software zoals Oracle).
En wat dacht je van deze kleine firma....:
http://searchdns.netcraft.com/?restriction=site+ends+with&host=.microsoft.com
Bill.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Senior Veiligheidsadviseur
Ministerie van Economische Zaken en Klimaat
Een zeer dynamische en unieke functie met directe impact op de nationale veiligheid, daarover gaat deze interessante vacature. Voor de ministeries Economische Zaken & Klimaat en Landbouw, Natuur en Voedsel-kwaliteit, zorg jij dat staatsgeheime informatie optimaal beveiligd is en je adviseert over beleid en bij vragen op dit gebied.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.