Кто-нибудь пояснит, что это за байда?

http://www.cnews.ru/newsline/index.shtml?2...03/09/17/148612

Да, уже почти пол года, после того как Билли Гейтс в феврале этого года объявил войну нарушениям в защите Windows и все силы MS были брошены именно на это, при этом MS на пол-года заморозила практически все разработки следующих версий програмных продукттов, теперь вот результаты...

T.е. винда стала безопаснее Линукса?

На самом деле, безопастность на 90% зависит от администратора, а не от системы

админю линуховый сервер, и за 4 месяца в логах еще ни разу не встречал каких-либо попыток пролезть через именно линуховые дыры. постоянно идут попытки взлома только через виндовые дыры.

Цитата(MuToGeN @ 12.11.2003, 09:29)

админю линуховый сервер, и за 4 месяца в логах еще ни разу не встречал каких-либо попыток пролезть через именно линуховые дыры. постоянно идут попытки взлома только через виндовые дыры.

ну это же дети, которые используют готовые продукты, нетакли? ..... а так как молоды не выходит у них ни чего, только попытки и усе =)

Мне кажется, что это все маркетинговые происки Microsoft. Устанавливая Windows как серверную систему, нам приходиться полагаться на уверения Microsoft, в том, что она безопасна.

Безопасность Windows достигается за счет закрытости кода. Что происходит в ее внутреностях нам, простым смертным, наверно не узнать никогда. Сложность кода Windows за последние годы возросла настолько, что вряд-ли найдеться в мире человек, который посвящен во все ее тайны. Уследить за такой системой и сделать ее по настоящему секьюрной, задача требующая титанических усилий. Сама сложность кода, при кажущейся простоте использования, делает Windows уязвимой.

Помню когда появился Windows 95, он был заявлен как платформа, под которую написание вирусов невозможно, так как она не дает прямого доступа для работы с аппаратными средствами и прерываниями. Никто и представить не мог, что спустя какое-то время, на убогом языке Visual Basic, будут написаны макро-вирусы, которые поставят на колени целые кластеры серверов. Сколько еще таких сюрпризов храниться в Windows?

Unix, а в особенности Linux, пошел путем открытого кода. Вы можете изучить и модифицировать исходный код, исходя из своих потребностей и обнаружить все его слабые места.

Вряд ли найдеться безумец, который будет использовать Windows на атомных электростанциях, в оборонном комплексе, в навигационных системах. В любой системе где необходима настоящая безопасность, а не разрекламированная маркетинговая, будут использоваться Unix-подобные системы.

> Мне кажется, что это все маркетинговые происки Microsoft

полностью согласен

Цитата(MuToGeN @ 13.11.2003, 11:14)

> Мне кажется, что это все маркетинговые происки Microsoft полностью согласен

Ага .... но виндавс 2003 рулит

Вообще-то лидирует Windows
20 критических уязвимостей(или около того),
против 16 - Linux

Свежая дыра в безопасном Windows
Buffer Overrun in Microsoft FrontPage Server Extensions Could Allow Code Execution

Цитата(Sun @ 13.11.2003, 18:56)

Свежая дыра в безопасном Windows Buffer Overrun in Microsoft FrontPage Server Extensions Could Allow Code Execution

Цитата

защита от переполнения буфера: NT: отсутствует, причем сама ОС написана на языке провоцирующим такие ошибки Unix: отсутствует, причем сама ОС написана на языке провоцирующим такие ошибки

Источник: http://wasm.ru/article.php?article=unixvsnt

а значит дыру можно найти в любой ОСьке только было бы желание, а у многих полно желания искать их в Виндавсе

Кстати, в 2006 году (может чуть раньше) готовится выпуск нового Виндовса, и как уверяет Билли, теперь без глюков и в полной безопасности.

Цитата

Кстати, в 2006 году (может чуть раньше) готовится выпуск нового Виндовса, и как уверяет Билли, теперь без глюков и в полной безопасности.

Вот я его ни как не дождусь .... ох, а ждать то долго

Цитата(Monty @ 13.11.2003, 17:34)

а у многих полно желания искать их в Виндавсе

Это просто стало правилом хорошего тона - ругать Windows
На самом деле, Windows - классная штука, заслуживающая уважения, и с ней все программисты, которые учавствовали в создании этого чуда

> На самом деле, Windows - классная штука, заслуживающая уважения
дла рабочей станции, но не для сервера

2 Mutagen
А как насчёт сервера под SQL-сервер??

Цитата

админю линуховый сервер, и за 4 месяца в логах еще ни разу не встречал каких-либо попыток пролезть через именно линуховые дыры. постоянно идут попытки взлома только через виндовые дыры.

Так вот поэтому Линух и отставал. Никто его просто не взламывал, потому как практически никто им не пользовался. Вот теперь он что-то стал популярнее - его и взламывать начинают. Так что думаю, мнение о безопасности Линуха слегка завышенно. Хотя опять же действительно большая часть взломов происходят от безграммотности админа. Думаю, грамотных админов Линуха тоже пока не много.

FreeBSD фарева!

Цитата

Так вот поэтому Линух и отставал. Никто его просто не взламывал, потому как практически никто им не пользовался.

Fantasist А можно узнать, когда это было, что бы для серверов был более популярным виндоус? Может я просто этого времени не застал?

Помнится, подобные "независимые" исследования проводились по поводу стоимости эксплуатации системы, в результате которых оказалось, что Windows в длительном использовании получается выгоднее, чем Linux. Исследования спонсировала одна известная корпорация...

NightGoblin А какие расходы могут быть при эксплуатации линекса?

Да такие же как и при эксплуатации Windows
Денег сисадмину давать

> А как насчёт сервера под SQL-сервер??

А в чем проблема? MySQL, PG SQL
Насчет более серьезных вещей - не знаю, не было необходимости их пользовать

> его и взламывать начинают

Ну, дык все равно все ведь через виндовые дыры...
Могли б хоть експлойты по-интеллектуальнее писать, а то сначала ищут _vti_bin, потом, получив ответ, что это ни фига не винда и никакого _vti_bin тут нет и не будет, а если и будет, то не под IISом и не прорвешься ты сюда, пытаются пролезть через http'шный CONNECT и GET ../../../../../../winnt/cmd.exe...

MuToGeN У меня в логах тоже постояно такая байда, только там ещё бывают разные вариации с /system/ и прочими папками

Secandr, в основном приводили аргументы, что админ UNIX обходится намного дороже админа Windows. Так это или нет - я не знаю, но, во всяком случае, на постоянные апгрейды и восстановления системы затрат будет определенно больше...

NightGoblin Ну незнаю.
У нас в офисе есть и Win и *nix, так вот за win сервером постояно следят и всёравно он работает криво, а никсовские работают и работают. Единственную проблему помню - нехватка места на винте.

Secandr, то же самое. Или когда наш монтажник ЛВС провода от сетевух на сервере вынет и воткнет так, как ему захочется (их там немного больше 2х).

Это все потому что ламеры бояться черного цвета консолей а редактор vi приводит их в состояние аффекта

Sun, это точно

Цитата

сюда, пытаются пролезть через http'шный CONNECT и GET ../../../../../../winnt/cmd.exe...

Та же фигня, причем ломятся от германского провайдера.

> от германского провайдера

Admin, сознавайся!

Sun Первый раз увидел редактор vi - ужаснулся, долго плевался, ругался матом, вспоминал недобрым словом маму того человека, который это всё придумал.

А потом понял, что он намного лучше чем редактор файлов в mc

Secandr
А чего, очень даже удобная весчь)) А еще и emacs есть...

Так что...
Фигня это все, господа....

Удобная, но когда первый раз видишь - страшно!

Насчет vi - та же тема... интерфейс просто ужасный, не в обиду будь сказано разработчикам.... А как почитал info - такие штуки интересные.... форматирование, регулярные выражения, чего только нет

Думаю, насчет уязвимости - это чья-то целенаправленная работа... Дискредитация конкурентов... Если бы бизнесу Microsoft угрожала FreeBSD - она бы тоже у них была первой среди самых паршивых систем... А то линукс сначала не замечали, а теперь, когда он вырос уже до таких размеров, что делать вид, что его нет, просто глупо, его поливают дерьмом.... Ну что ж, тоже удобрение, значит, лучше расти будет

Открытая система тем и хороша, что она доступна любому для разработки. А следовательно, на ее основе можно сделать очень мощное и надежное решение. И масса коммерческих проектов уже базируется именно на Linux'е....

У vi такой "ужасный" интерфейс, потому что он разрабатывался как универсальный текстовый редактор, который должен уметь работать с любой клавиатурой, как в локальном так и в удаленном терминальном режиме. За эту универсальность приходиться платить удобством использования.
Зато подключаясь к любой Unix-машине, ты можешь быть уверен, что на ней установлен vi и ты сможешь произвести редактирование нужных тебе файлов.

Sun, это точно -))

Самое забавное в ситуации с vi, это то что это абривиатура от "Visual Inetrface". В английском visual имеет значение "визуальный" и "наглядный" (простой для понимания). Так что взгляд на "Visual Inetrface" у разработчиков Unix и Windows несколько разный

Sun вот за это я vi и люблю. Если в mc вставить кусок кода(Ctrl+C), то потом замучаешься его править. А vi тупо вставляет и не думает за тебя - молодец!!! Не люблю программы которые считают себя умнее пользователя!

Secandr, а я в mc вставляю Shift+MouseButton3 (средней кнопкой, или двумя сразу, т. к. у меня всего их две ) - все отлично вставляет

NightGoblin Попробую завтра.