Windows vs Linux - Как десктоп , и игровая станция.

Цитата Green Light @ 11.02.08, 16:34

kamre, а кто-то о ней знал?

Это не аргумент) Даже антиаргумент. Если никто об этой дыре не знал, значит ее плохо искали. А если знали и скрывали, то еще круче - осознанно оставляли дыру в системе.

Цитата Green Light @ 12.02.08, 07:45

wind, честно говоря, не вижу никакой связи между твоим постом и двумя предыдущими. Он даже с постом kamre никак не увязывается, т.к. не имеет под собой никакой почвы.

Растолковываю. Вы рассказываете нам о том, что в форточках довольно давно обнаружились уязвимости, которыми немедленно воспользовались злоумышленники. Противопоставили это тому, что в линухе недавно также обнаружили какие-то уязвимости и ими никто не воспользовался. Проиллюстрировали таким образом высокую популярность форточек, хотя явно хотели сказать что-то на тему превосходства линуха. Теперь понятно?

Цитата $im @ 12.02.08, 08:22

Это не аргумент) Даже антиаргумент. Если никто об этой дыре не знал, значит ее плохо искали. А если знали и скрывали, то еще круче - осознанно оставляли дыру в системе.

По этой логике любую уязвимость виндов, найденную позже первой можно заносить в список "плохо искали" И все дыры, которые не вылились в эпидемию Бластов в "скрывали"

Цитата wind @ 12.02.08, 08:22

Растолковываю. Вы рассказываете нам о том, что в форточках довольно давно обнаружились уязвимости, которыми немедленно воспользовались злоумышленники. Противопоставили это тому, что в линухе недавно также обнаружили какие-то уязвимости и ими никто не воспользовался. Проиллюстрировали таким образом высокую популярность форточек, хотя явно хотели сказать что-то на тему превосходства линуха. Теперь понятно?

Объясняю превосходство:
- Линух: уязвимость нашли, всем о ней расказали и быстренько пофиксили
- Винда: уязвимость нашли, всем о ней расказали и пообещали пофиксить

Цитата Астарот @ 12.02.08, 08:50

По этой логике любую уязвимость виндов, найденную позже первой можно заносить в список "плохо искали"

В точку! Все, что не нашли сразу (еще до релиза) - все плохо искали. А про "скрывали" я сказал, чтобы пресеч фразы типа "разрабы давно знали, просто сказали только сейчас".

Цитата Alex Forth @ 12.02.08, 10:42

- Винда: уязвимость нашли, всем о ней расказали и пообещали пофиксить

Эээ, батенька, не нада тут! Дыры в виндах латают практически сразу. Не верится? Зайди в список обновлений безопасности. Что, к сожалению, не относится к некоторым багам...

Цитата $im @ 12.02.08, 11:37

Эээ, батенька, не нада тут! Дыры в виндах латают практически сразу. Не верится? Зайди в список обновлений безопасности. Что, к сожалению, не относится к некоторым багам...

Дырка через которую прополз бласт не фиксилась, емнип, что-то около 6 месяцев.

Джентельмены, а вы разницу ощущаете между privilege escalation и remote shell? Чтобы этот линуксовый эксплойт использовать, вначале внктрь системы неплохо бы забраться . А большинство remote shell эксплойтов для цындовс, как правило, ломают системные сервисы и сразу получают права System. А вы говорите -- купаться....

Цитата wind @ 12.02.08, 08:22

Проиллюстрировали таким образом высокую популярность форточек, хотя явно хотели сказать что-то на тему превосходства линуха.

Ого... *а мужики-то ... *

Какое-то странное сведение всего к превосходству и прочим морально-пиписько-удлинняющим вещам.
wind, я рассказывал о технических различиях между двумя осями, о различиях в методах определения багов.

Цитата $im @ 12.02.08, 08:22

Это не аргумент) Даже антиаргумент. Если никто об этой дыре не знал, значит ее плохо искали.

Вероятно, плохо искали. Но все скрытые уязвимости обнаруживаются только тогда, когда кто-то напишет первый эксплойт.

Цитата $im @ 12.02.08, 08:22

А если знали и скрывали, то еще круче - осознанно оставляли дыру в системе.

Так поступает Microsoft, называя это "Приват-багами"

Цитата Cartilage @ 12.02.08, 12:09

А большинство remote shell эксплойтов для цындовс, как правило, ломают системные сервисы и сразу получают права System. А вы говорите -- купаться....

Во-первых, это вранье. Ремотных эксплойтов за 2003-2008 год для того же Windows 2003 Server - 62%. А только 5% носят характер критических (это как раз ремотно получить учетку localsystem). Так что никакой речи о "большинство... ломают системные сервисы" идти не может - их не более 5%. Более того, что такое системные сервисы? Это сервисы без которых не работает система или сервисы, которые работают под учетной записью localsystem? Фишка в том, что большинство сервисов вообще не осуществляет сетевые коммуникации, а львиная доля тех, которые их осуществляет, работает от пользователя network service. При этом мы всегда имеем возможность запускать их от любой другой учетной записи с лимитированными привилегиями.

Цитата Green Light @ 12.02.08, 14:44

Какое-то странное сведение всего к превосходству и прочим морально-пиписько-удлинняющим вещам.

Силой морали удлинним пипиську? Однозначно нобелевская

Цитата Green Light @ 12.02.08, 14:44

Так поступает Microsoft, называя это "Приват-багами"

Ссылочку на отквоченную цитатку можно?

Цитата Guderian @ 12.02.08, 15:15

Во-первых, это вранье.

Хамишь, дружок.

Цитата Guderian @ 12.02.08, 15:15

Ремотных эксплойтов за 2003-2008 год для того же Windows 2003 Server - 62%. А только 5% носят характер критических

При чём здесь "того же"? Кто здесь говорил за Windows 2003 Server? И вообще, мусье имеет информацию обо всех существующих эксплойтах? Сдается мне, что приватные эксплойты потому и называются приватными, что широкой публике (равно как и статистике) неизвестны... Так что выдавать своё ИМХО за истину в последней инстанции не стоило, право.

Цитата Cartilage @ 13.02.08, 08:29

Сдается мне, что приватные эксплойты потому и называются приватными, что широкой публике (равно как и статистике) неизвестны...

А что такое приватные эксплойты? О чём ты вообще говоиш?

Цитата Cartilage @ 13.02.08, 08:29

Хамишь, дружок.

По-первых, я тебе не дружок и никогда им не был, так что ты меня с кем-то спутал. Во-вторых, если тебя поймали на вранье, то это так и называется. Могу еще назвать ложью, суть от этого не изменится. Если у тебя есть другой способ охарактеризовать вранье - озвучь, я пополню свой понятийный аппарат. Только давай без витиеватых эвфемизмов.

Цитата Cartilage @ 13.02.08, 08:29

При чём здесь "того же"? Кто здесь говорил за Windows 2003 Server?

Windows XP - 4%, Windows 2000 Prof - 4%. Это был последний шанс?

Цитата Cartilage @ 13.02.08, 08:29

И вообще, мусье имеет информацию обо всех существующих эксплойтах? Сдается мне, что приватные эксплойты потому и называются приватными, что широкой публике (равно как и статистике) неизвестны... Так что выдавать своё ИМХО за истину в последней инстанции не стоило, право.

"Мусье" руководствуется не имхо, а существующей статистикой с сайта secunia.com. Это чем-то хуже твоих мистических "приватных эксплойтов"? Кстати их для линукса больше, просто ты об этом не знаешь

Цитата Guderian @ 13.02.08, 09:02

Кстати их для линукса больше, просто ты об этом не знаешь

Кстати их для вендекапца их ваще немеряно просто эти проблемы воочию разглядеть (в исходниках) могут пара человек(ну или около того…) во всем мире а вот наблюдают очень много юзверей

На выходных я имел возможность еще раз лицезреть свидетельство отстойности винды: у друга во всех видеоплеерах вместо картинки -- пустой экран. И что бы вы думали? Видеовывод через DirectX не работает. mplayer -vo gl2 пашет, но по ощущениям притормаживает. Штатные плееры вообще не показывают картику, т. к. умеют рисовать исключительно директиксом. Переустановка DirectX и дров на видюху не помогает. Переустановка винды помогает где-то на 2 недели, а потом та же история (по их словам). Компутер к интернету не подключен.
Просто бугога

Цитата linuxfan @ 18.02.08, 16:27

На выходных я имел возможность еще раз лицезреть свидетельство отстойности винды: у друга во всех видеоплеерах вместо картинки -- пустой экран. И что бы вы думали? Видеовывод через DirectX не работает. mplayer -vo gl2 пашет, но по ощущениям притормаживает. Штатные плееры вообще не показывают картику, т. к. умеют рисовать исключительно директиксом. Переустановка DirectX и дров на видюху не помогает. Переустановка винды помогает где-то на 2 недели, а потом та же история (по их словам). Компутер к интернету не подключен.
Просто бугога

Все вышеописанное называется научным методом "Рост рук из жопы пользователя". Иначе как объяснить, что у других такой проблемы не возникает?