На этой неделе мы беседуем с еще одним выдающимся человеком, в данном случае с Чемой Алонсо, которому мы задали вопросы . Он любезно уделил нам время, чтобы ответить на наши эксклюзивные вопросы, за что мы ему очень благодарны, учитывая его плотный график.
Думаю, Чема Алонсо, один из самых популярных в стране хакеров , не нуждается в представлении, и я считаю, что вы должны понимать истинное значение слова «хакер». Тем, кто его не знает, можно найти больше информации, поискав его в Google, и я рекомендую посетить его блог, где вы найдете интересные посты о безопасности. Знаете, Элладодельмал ждет вас. А пока вы можете прочитать, что он нам ответил.
Заядлые пользователи Linux: 1. Первый вопрос обязателен… Пабло Мотос, Жорди Эволе, Мамен Мендисабаль, а теперь и я. А что с тобой случилось, Чема?
Чема Алонсо: Я стараюсь ответить всем. Я отвечаю на все электронные письма и сообщения, которые получаю. Правда, меня перегружают сообщениями. Я получаю сообщения в Twitter, Facebook, Google+, YouTube, Instagram, блоге, по электронной почте и так далее, и мне совершенно невозможно найти время, чтобы ответить на все, но я клянусь, что стараюсь. Что касается журналистов, то правда в том, что мне посчастливилось работать с очень хорошими специалистами на телевидении, а также с очень хорошими специалистами в печатных и онлайн-изданиях. Если я нахожу время, я отвечаю на запросы об интервью.
LxA: 2. Я понимаю, что вы были профессором Linux и работали с дистрибутивами Linux на протяжении всей своей карьеры. Что вам в этом нравится и что бы вы хотели изменить?
CA: Да, это правда. Я много лет преподавал GNU/Linux и вел множество курсов по Red Hat — Red Hat была самой передовой компанией в конце 90-х. Что мне нравится в GNU/Linux, так это возможность создавать множество вещей с помощью этих систем, модульность, позволяющая настраивать их по своему вкусу, и огромное количество доступных инструментов. Дистрибутивы, такие как Kali Linux, CentOS, Ubuntu или Debian, являются примерами того, как одно ядро может быть адаптировано к множеству различных сред. Мне не нравится фанатичный энтузиазм некоторых людей по отношению к свободному программному обеспечению и отсутствие определенных инструментов управления предприятием и пользовательских сред. В этих областях я по-прежнему предпочитаю Microsoft Windows или macOS.
LxA: 3. Как это часто бывает, открытый исходный код вызывает как поддержку, так и ненависть. Некоторые считают его менее качественным или менее безопасным, чем закрытый исходный код. Что бы вы сказали тем, кто придерживается такого мнения?
CA: Любое из этих утверждений само по себе является ошибкой. Важно не то, открытый код или закрытый, а то, что с ним делается. Существуют очень сложные и хорошо разработанные проекты с открытым исходным кодом, а есть и такие, которые таковыми не являются. Думать, что проект, просто потому что он с открытым исходным кодом, будет проверен всеми, неверно. Требуется гораздо больше. Более того, даже имея доступ к исходному коду, обнаружение уязвимостей безопасности может произойти только тогда, когда код скомпилирован для конкретной архитектуры и выполнен в конкретной среде. Именно поэтому используются методы фаззинга.
С другой стороны, публикация исходного кода и обновлений безопасности в проектах с открытым исходным кодом открывает окно возможностей для поисковых систем нулевого дня, когда дело доходит до создания эксплойтов до того, как появится патч, решающий эту проблему в распространяемом двоичном файле. Мы видели это во многих случаях. Я считаю, что независимо от того, является ли OpenSource открытым или нет, важно качество программного обеспечения, и если мы создали программное обеспечение в наших компаниях для нашей безопасности, помимо тщательного аудита, я предпочитаю, чтобы исходный код оставался дома}: ).
LxA: 4. Вы владеете 0xWord . У меня есть несколько ваших книг по безопасности, и я рекомендую всем заглянуть на ваш сайт. Это несколько нетипичный книжный магазин, потому что вы предоставляете возможности начинающим авторам, которые хотят опубликовать свою книгу по безопасности или другим темам. Свободное программное обеспечение также открывает множество возможностей, и я считаю, что оно жизненно важно для образования. Не считаете ли вы, что компаниям, разрабатывающим проприетарное программное обеспечение, следует пересмотреть вопрос об открытии своего кода?
CA: Многие уже это делают, но я не думаю, что это должно стать нормой. В наши дни доступно огромное количество опубликованного исходного кода, что очень помогает в обучении. Я считаю, что компания должна открывать исходный код в определенных обстоятельствах, но я не думаю, что это должен быть единственный способ. Небольшая компания может открыть исходный код, а затем крупная компания может воспользоваться этим, улучшая и используя его, не давая небольшой компании возможности конкурировать. Я думаю, что для студента или профессионала написание программного обеспечения с открытым исходным кодом — это отличный способ продемонстрировать свои навыки, а для компаний это может быть способом создания сообщества и лучшего позиционирования своего продукта, но это не единственный способ.
LxA: 5-Y, в продолжение предыдущего вопроса. Наш блог посвящен свободному программному обеспечению и Linux, но в последнее время мы много пишем о Microsoft. Они открыли доступ к некоторым своим проектам, сделали несколько неожиданных заявлений, выпустили .NET Core и Visual Studio Code для Linux, и ходят слухи о внутренних обсуждениях по поводу Windows с открытым исходным кодом. Хотели бы вы увидеть Windows с открытым исходным кодом?
CA: У Microsoft уже есть большая часть кода в открытом доступе, и, вероятно, в будущем они откроют еще больше. Возможно, они выпустят его как открытый исходный код в будущем, но я не думаю, что они сделают это в ближайшее время — я могу ошибаться. На сегодняшний день операционная система Windows по-прежнему имеет гораздо больший объем продаж по сравнению со своими конкурентами, в основном благодаря тому, как они реализуют процессы на уровне ядра и операционной системы. Это конкурентное преимущество, которое они хотят использовать для конкуренции с другими системами, такими как Android, iOS или macOS, которые обладают другими конкурентными преимуществами.
LxA: 6. Вы стоите за Eleven Paths, компанией, занимающейся цифровой безопасностью, которая возникла на базе Informática 64 и Telefónica. Последняя компания, с которой у вас налажены отношения, инвестировала в операционную систему Firefox OS для мобильных устройств. Что вы думаете о Firefox OS и какие преимущества, по вашему мнению, она имеет перед iOS, Android, Tizen и т. д.?
CA: У меня не просто отношения с Telefónica, я там работаю. Компания давно привержена свободе выбора пользователей и сетевому нейтралитету. И хотя некоторые компании говорят о сетевом нейтралитете для создания сервисов с равными возможностями, они с каждым днем делают свои системы менее совместимыми. Переход с iOS на Android или с Android на Windows Phone — это мучение. Они совершенно несовместимы. Telefónica стремится поддерживать более широкую, менее закрытую экосистему, поэтому они инвестировали в Firefox OS и продолжают ее поддерживать. Преимущество в том, что за этим стоит Фонд Mozilla, создающий экосистему веб-приложений, которые могут работать на любой системе. Именно это преимущество хотят продвигать «сумасшедшие» из Mozilla.
LxA: 7. Давайте теперь поговорим о FOCA. Это замечательная программа, но, с нашей точки зрения, в ней есть ошибка, которая до сих пор не исправлена. Она недоступна для Linux! Мы можем запускать её через Wine, использовать другие инструменты или MetaShield Analyzer, но нам всё равно её не хватает. Для Linux существует множество инструментов для пентестинга, криминалистики и т. д. Также существует множество дистрибутивов, таких как Kali, Parrot OS, Santoku, DEFT и многие другие. Linux, несомненно, очень важен в этой области. Почему вы решили не портировать FOCA?
CA: Мы так и не портировали FOCA из-за нехватки ресурсов. Сейчас мы думаем о выпуске кода на .NET и предоставлении пользователям возможности самим решать, хотят ли они компилировать его для Linux, как это было объявлено Microsoft, или же улучшать его ежедневно. Вам придётся немного подождать.
LxA: Компания NeXT решила создать операционную систему Unix, которая позже стала основой Mac OS X после приобретения компании Apple. Unix, несомненно, отличная система, и Microsoft экспериментировала с ней, выпустив Xenix. Но в итоге появилась Windows NT (OS/2). Как вы думаете, если бы сегодня Windows была системой *nix, была бы она лучше?
CA: Нет, совсем нет. Microsoft не "заигрывала" с UNIX; Microsoft создала XENIX, которая была продана компании Santa Cruz Operations, и SCO UNIX стала самой распространенной UNIX-системой в мире. Ядро Windows — это чудо техники, что подтверждается производительностью и удобством использования ядер версий 6.x.
Во всяком случае, думать, что ядро Windows и ядро UNIX сильно отличаются ... было бы ошибкой. Есть отличная лекция Марка Руссиновича под названием «История двух ядер», в которой он рассматривает, что есть ядра Windows NT и ядра Linux, и удивительно, насколько они почти точны.
На самом деле, мне нравится фраза, которую Торвальдс сказал несколько лет назад на конференции, где его спросили, почему разработчики ядра - это сообщество, которое так мало изменило лица и включило мало новых людей. Он сказал, что, помимо того, что это не самое дружелюбное сообщество, время для простых решений простых проблем в создании монолитных ядер прошло.
LxA: 9. Я постоянно слышу от вас, что нужно использовать антивирусное программное обеспечение. Не только на Windows, но и на других платформах, таких как Mac OS X. Многие говорят, что антивирусное ПО на Linux только замедляет работу компьютера. Какой совет вы дадите пользователям Linux по этому поводу и какое антивирусное ПО вы порекомендуете?
CA: Если проблема в замедлении работы системы, им следует отключить брандмауэр, все средства защиты операционной системы... просто запустить её! :)
LxA: 10 – И последнее, самое сложное из всех. Это было худшее интервью в вашей жизни? ;p
CA: Нет, совсем нет. Мне задавали столько глупых вопросов… Однажды я сказала радиожурналисту: «Пожалуйста, не спрашивайте меня об этом, это чепуха». Иногда я записываю вопросы, которые они собираются мне задать, чтобы я могла правильно объяснить текущие события. Если бы я вам сказала…
Нам очень приятно приглашать в нашу серию интервью такого человека, как Чема Алонсо, и в данном случае он приносит нам хорошие новости на будущее: возможно, у нас появится FOCA для GNU/Linux…