Náš rozhovor tento týden je s dalším skvělým hráčem, v tomto případě Chema Alonsem, který byl předmětem našich otázek . Laskavě si udělal čas, aby nám exkluzivně odpověděl, což si vzhledem k jeho nabitému programu vážíme.
Myslím, že Chema Alonso, jeden z našich nejpopulárnějších národních hackerů , nepotřebuje žádné představení a věřím, že byste měli pochopit skutečný význam slova „hacker“. Pro ty, kteří ho neznají, se o něm můžete dozvědět více na Googlu a doporučuji vám navštívit jeho blog, kde najdete zajímavé příspěvky o bezpečnosti. Víte, Elladodelmal na vás čeká. Mezitím si můžete přečíst, co nám odpověděl.
Linuxoví závisláci: 1. První otázka je nutnost… Pablo Motos, Jordi Évole, Mamen Mendizábal a teď já. Co se s tebou stalo, Chemo?
Chema Alonso: Snažím se oslovit každého. Odpovídám na všechny e-maily a zprávy, které dostávám. Je pravda, že jsem zahlcená. Dostávám zprávy na Twitteru, Facebooku, Google+, YouTube, Instagramu, blogu, e-mailu a tak dále a je pro mě naprosto nemožné najít si čas na všechny odpovědět, ale přísahám, že se snažím. Co se týče novinářů, pravdou je, že jsem měla tu čest pracovat s některými velmi dobrými v televizi, ale také s některými velmi dobrými v tištěné a online podobě. Pokud si najdu čas, odpovím na žádosti o rozhovor.
LxA: 2-Dozvěděl jsem se, že jste byl profesorem Linuxu a po celou dobu své kariéry jste pracoval s linuxovými distribucemi. Co se vám na nich líbí a co byste chtěl změnit?
CA: Ano, to je pravda. Jsem instruktorem GNU/Linuxu již mnoho let a vedl jsem mnoho kurzů o Red Hatu – Red Hat byl na konci 90. let nejpokročilejší. Na GNU/Linuxu se mi líbí, že s těmito systémy můžete vytvářet tolik věcí, modularita, která vám umožňuje přizpůsobit si systém podle vašich představ, a obrovské množství dostupných nástrojů. Distribuce jako Kali Linux, CentOS, Ubuntu nebo Debian jsou příklady toho, jak lze jedno jádro přizpůsobit mnoha různým prostředím. Nelíbí se mi náboženská horlivost, kterou někteří lidé chovají pro svobodný software, a nedostatek určitých nástrojů pro správu podniků a uživatelských prostředí. V těchto oblastech stále preferuji Microsoft Windows nebo macOS.
LxA: 3- Jak už to tak bývá, open source vyvolává jak podporu, tak i nenávist. Někteří se domnívají, že je nekvalitní nebo méně bezpečný než closed source. Co byste řekl těm, kteří zastávají tento názor?
CA: Kterékoli z těchto tvrzení je samo o sobě chybou. Důležité není, zda je kód otevřený nebo uzavřený, ale co se s ním dělá. Existují velmi propracované a dobře vyvinuté projekty s otevřeným zdrojovým kódem a jiné, které takové nejsou. Myslet si, že projekt jen proto, že je open source, bude auditován všemi, není pravda. Je zapotřebí mnohem více. Navíc i s přístupem ke zdrojovému kódu je odhalení bezpečnostních chyb něco, co se může projevit pouze tehdy, když je kód zkompilován pro konkrétní architekturu a spuštěn v konkrétním prostředí. Proto se používají techniky fuzzingu.
Na druhou stranu publikování zdrojového kódu a aktualizací zabezpečení v projektech Open Source otevírá okno příležitosti pro 0denní vyhledávače, pokud jde o generování exploitů, než bude v distribuovatelném binárním souboru oprava. Viděli jsme to v mnoha případech. Můj názor je, že ať už OpenSource nebo ne, na čem záleží, je kvalita softwaru, a pokud jsme software vytvořili v našich společnostech pro naši bezpečnost, kromě jeho dobrého auditu dávám přednost tomu, aby zdrojový kód zůstal doma}: ).
LxA: 4-Vlastníte 0xWord . Mám několik vašich titulů o bezpečnosti a doporučuji všem, aby se na váš web podívali. Je to poněkud atypické knihkupectví, protože dáváte příležitosti novým autorům, kteří chtějí vydat svou knihu o bezpečnosti nebo jiných tématech. Svobodný software také nabízí mnoho příležitostí a myslím si, že je pro vzdělávání zásadní. Nemyslíte si, že by společnosti, které vyvíjejí proprietární software, měly přehodnotit zpřístupnění svého kódu?
CA: Mnozí to už dělají, ale nemyslím si, že by to mělo být normou. V dnešní době je k dispozici obrovské množství publikovaného zdrojového kódu, což je pro učení velkou pomocí. Věřím, že by společnost měla za určitých okolností svůj kód open-source zpřístupnit, ale nemyslím si, že by to měla být jediná cesta. Malá společnost může svůj kód open-source zpřístupnit a pak by toho mohla využít velká společnost, vylepšit ho a využít, aniž by malá společnost mohla konkurovat. Myslím si, že pro studenta nebo profesionála je psaní open-source softwaru skvělým způsobem, jak předvést své dovednosti, a pro firmy to může být způsob, jak budovat komunitu a lépe prezentovat svůj produkt, ale není to jediná cesta.
LxA: 5-Y, v návaznosti na předchozí otázku. Náš blog se zaměřuje na svobodný software a Linux, ale v poslední době jsme docela dost psali o Microsoftu. Zveřejnili některé ze svých projektů, učinili překvapivá prohlášení, vydali .NET Core a Visual Studio Code pro Linux a kolují zvěsti o interních diskusích o open-source Windows. Chtěli byste vidět open-source Windows?
CA: Microsoft již má velkou část svého kódu open source a je pravděpodobné, že v budoucnu zpřístupní více. Možná ho v budoucnu vydají jako open source, ale nemyslím si, že to udělají v dohledné době – můžu se mýlit. V současné době má operační systém Windows stále hodně prodejů ve srovnání s konkurencí, a to především díky tomu, jak dělají věci v jádře a na vrstvě operačního systému. Je to konkurenční výhoda, kterou chtějí využít k tomu, aby konkurovali jiným systémům, jako je Android, iOS nebo macOS, které mají jiné konkurenční výhody.
LxA: 6 – Stojíte za společností Eleven Paths, která se zabývá digitální bezpečností a vznikla z Informática 64 a Telefónica. Druhá jmenovaná společnost, se kterou spolupracujete, investovala do operačního systému Firefox OS pro mobilní zařízení. Co si myslíte o Firefox OS a jaké výhody vidíte oproti iOS, Androidu, Tizenu atd.?
CA: Nejenže mám vztah s Telefónicou, ale pracuji tam. Společnost se dlouhodobě zavázala k svobodné volbě uživatelů a síťové neutralitě. A zatímco některé společnosti mluví o síťové neutralitě, aby vytvořily služby s rovnými příležitostmi, každým dnem snižují interoperabilitu svých systémů. Přesun digitálního života z iOS na Android nebo z Androidu na Windows Phone je otravný. Vůbec nejsou interoperabilní. Závazkem Telefóniky je podporovat širší, méně uzavřený ekosystém, a proto investovala do Firefox OS a nadále ho podporuje. Výhodou je, že za tím stojí Mozilla Foundation, která vytváří ekosystém webových aplikací, které mohou běžet na jakémkoli systému. To je výhoda, kterou chtějí „šílenci“ z Mozilly propagovat.
LxA: 7- Pojďme si teď promluvit o FOCA. Je to skvělý software, ale z našeho pohledu má chybu, která nebyla opravena. Není k dispozici pro Linux! Můžeme ho spustit z Wine, použít jiné nástroje nebo MetaShield Analyzer, ale stále nám chybí. Pro Linux existuje mnoho nástrojů pro penetrační testování, forenzní analýzu atd. Existuje také mnoho distribucí jako Kali, Parrot OS, Santoku, DEFT a mnoho dalších. Linux je v této oblasti nepochybně velmi důležitý. Proč jste se rozhodli FOCA neportovat?
CA: FOCA jsme kvůli nedostatku zdrojů nikdy neportovali. Teď uvažujeme o vydání kódu v .NET a o tom, že si lidé sami zvolí, zda si ho chtějí zkompilovat pro Linux s novým oznámením Microsoftu, nebo ho chtějí den ode dne vylepšovat. Budete si muset chvíli počkat.
LxA: 8-NeXT se rozhodl vytvořit operační systém Unix, který se později, když společnost Apple získal, stal základem Mac OS X. Unix je bezpochyby skvělý systém a Microsoft s ním koketoval s Xenixem. Nakonec se ale objevil Windows NT (OS/2). Myslíte si, že kdyby Windows byl dnes systémem *nix, byl by lepší?
CA: Ne, vůbec ne. Microsoft s UNIXem „neflirtoval“; Microsoft vytvořil XENIX, který byl prodán společnosti Santa Cruz Operations, a SCO UNIX se stal nejrozšířenějším UNIXem na světě. Jádro Windows je zázrak, jak dokazuje výkon a uživatelská zkušenost jader 6.x.
Každopádně si myslet, že jádro Windows a UNIX se velmi liší ... je chyba. Je tu skvělá přednáška Marka Russinovicha s názvem „Příběh dvou jader“, kde se podívá na to, co mají jádra Windows NT a Linux, a je překvapivé, jak téměř přesné jsou.
Ve skutečnosti miluji frázi, kterou Linux Torvalds řekl před lety na konferenci a ptal se ho, proč byli vývojáři jádra komunitou, která tak málo změnila tváře a začlenila několik nových lidí. Řekl, že kromě toho, že není nejpřátelštější komunitou, je čas na jednoduchá řešení jednoduchých problémů při vytváření monolitických jader už roky minulé.
LxA: 9 – Vždycky tě slyším říkat, že by se měl používat antivirový software. Nejen ve Windows, ale i na jiných platformách, jako je Mac OS X. Mnozí říkají, že antivirový software v Linuxu pouze zpomaluje počítač. Jakou radu v tomto ohledu dáváš uživatelům Linuxu a jaký antivirový software doporučuješ?
CA: Pokud je problémem zpomalování systému, měli by odstranit firewall, všechny ochrany operačního systému... prostě běžte! :)
LxA: 10 – A ten poslední, ten nejtěžší ze všech. Byl to nejhorší pohovor vašeho života? ;p
CA: Ne, vůbec ne. Dostal jsem tolik hloupých otázek… Jednou jsem řekl rozhlasovému novináři: „Prosím, neptejte se mě na to, je to nesmysl.“ Někdy si otázky, které mi budou klást, zapíšu, abych mohl správně vysvětlit aktuální události. Kdybych vám řekl…
Je nám potěšením mít v naší sérii rozhovorů někoho jako Chema Alonso a v tomto případě nám přináší dobrou zprávu do budoucna: možná budeme mít FOCA pro GNU/Linux…