|
Linux ve Microsoft Windows iþletim sistemlerini güvenlik düþünerek kýyaslamak istersek …
Bence Linux/Unix, Microsoft Windows’dan daha güvenilirdir.
Bunun en önemli nedeni, açýk kaynak kodlu olmasýdýr.
Yama (Patch) ve inceleme sürecinin dünya çapýnda birçok kiþi tarafýndan yapýlabilmesidir.
“Daha çok göz daha az güvenlik açýðý demektir. Linux açýk kaynaklý bir yazýlýmdýr, bu da dünyadaki her programcýnýn kodlara (programýn “tarifine”) bakmasýna ve yardýmcý olmasýna, ya da geliþtiricilere “… Bu bir güvenlik açýðý deðil midir?” diyebilmesine olanak saðlar.” (http://www.whylinuxisbetter.net/items/viruses/index_tr.php)
Yaþadýklarýmýzý hatýrlayalým. Yýlbaþý öncesinde duyulan Microsoft açýklarýnda, patch’lerin gelmesi için bütün Christmas tatilinin gecmesini beklemistik. Zaten firma disinda duyurulan patch’e de güvenememiþtik. Yanlýþ hatýrlamýyorsam, bu Sasser worm’u idi. Sasser worm’una ait zaman bilgisi aþaðýdaki gibidir:
“Linux sistemlerine yapýlan saldýrýlar azdýr” saptamasýný yapanlar oluyor.
Tabii ki Linux sistemlerine saldýrýlar, Microsoft Windows sistemlerine yapýlanlar kadar fazla deðil ama her geçen gün artan sayýda saldýrýlar var. Ýstatistikler de bunu gösteriyor.
Microsoft tarafýnda güvenlik konusunda ciddi yatýrýmlar, ciddi personel alýmlarý yapýlýyor.
Bu gerçekten de çok önemli geliþmeler. Yamalarýn çýkma sürelerinin daha kýsaldýðýný ve yazýlýmlar geliþtirilirken güvenli kodlama süreçlerinin kullanýldýðýný biliyoruz.
Burada da konu, biraz daha maliyet konusuna yoðunlaþmalý. Microsoft iþletim sistemi, üzerine kurulacak güvenlik duvarýndan antivirüsüne kadar birçok güvenlik önlemi için farklý þirketlere verilmesi gereken bir ücret söz konusu. (Antivirüs yazýlýmlarýnýn makineyi ve internet eriþimini yavaþlatmasý konusuna hiç girmiyorum.)
Bunun yaný sýra, giriþ seviyesindeki þu web sayfasý “neden linux” konusu için özetleyici olacaktýr:
http://www.whylinuxisbetter.net/index_tr.php - http://www.whylinuxisbetter.net/index_tr.php
Güvenlik Denemeleri
Linux’u, özellikle güvenlik konusunda çok konuþmamýzýn en önemli nedeni üzerinde çalýþan açýk kaynak kodlu güvenlik yazýlýmlarýn çeþitliliði ve denenmeye hazýr olmalarý. Döküman biraz eski olabilir ama Hüzeyfe’nin yazdigi þu döküman sana biraz daha fikir verebilecektir:
http://csirt.ulakbim.gov.tr/dokumanlar/acikkod_guvenlik.pdf - http://csirt.ulakbim.gov.tr/dokumanlar/acikkod_guvenlik.pdf
(bu arada ufak bi update ve düzenleme de Hüzeyfe’den bekleyelim
Üzerinde rahatlýkla oynayabileceðin, açýk kaynak kodlu bir sistem açýkçasý her zaman cazip gelmekte …
Kullanýcý baþýna dünyanýn parasýný vermek yerine bir Linux/Unix tabanlý bir sistem daha cazip. Böylece sisteme deðil ama desteðe yatýrým yapýlýyor. Türkiye’de bunun önemi anlaþýldýkça Linux bilenler çok daha iyi ücretlerle çalýþmaya baþladýlar.
Tabii ki projeye göre Microsoft sistemlerin de kullanýlmasýnýn mantýklý olacaðý yerler de olacaktýr ama Linux/Unix sistemlerin “free” olmasýnýn getirdiði özgürlük çoðunlukla tercih nedeni olacaktýr düþüncesindeyim.
Saygýlar..
|