Windows vs Linux - Как десктоп , и игровая станция.

[best_lamer]

Цитата $im @ 19.03.08, 04:02

Неужели в такой супер-оси как линукс нельзя проассоциировать расширение с приложением?

$im а в Гугле поглядеть типа уже не модно или как?
MIME type handling in the GNOME desktop

Добавлено 19.03.08, 16:42
A proposal for the behavior of the new MIME system in GNOME
GNOME 2.2 Desktop on Linux System Administration Guide >> 4. MIME Types

Цели ясны. Задачи определены. Вперёд товарищ!

Добавлено 19.03.08, 17:03
Собственно всякого можно ожидать от "сверхсуперпупер надежной системы" но чтоб вот так Windows взломали механическим путем Щаз как и всегда начнутся крики защитников оффтопика что дескать "FireWire-а и не существовало еще в то время когда ХР уже бороздил просторы Большого театра" Самое показательное, на мой взгляд, вот что

Цитата

Данный способ был придуман Бойли еще в далеком 2006 г. Однако тогда он не решился обнародовать документацию, так как Microsoft не нашла данную брешь существенной, и Бойли решил зря не будоражить индустрию. Однако сейчас, спустя 2 года, когда Microsoft так и не позаботилась о соответствующей заплатке, он все же пошел на данный шаг

2 года суперспецы из самой сверхмегасверхсуперпупер корпорации решали баг… Так и не решили!

Цитата

Комментариев от Microsoft пока не поступало.

А что им собственно комментировать? Все и так ясно.

Цитата

На своем сайте Бойли утверждает, что корпорация Microsoft прекрасно знает обо всем этом (ссылаясь на спецификацию OHCI-1394), однако большая часть пользователей и понятия не имеют о том, что доступ к их системам получить настолько просто.

я всякое конечно могу понять. И то что для мелкомягких уже давно пользователь=лопух по определению. Но чтоб вот так! А кто корпоративный клиент в этом случае?

[wind]

Цитата best_lamer @ 19.03.08, 16:39

$im а в Гугле поглядеть типа уже не модно или как?
MIME type handling in the GNOME desktop

Мда, не предполагал, что это сделано настолько через зад... А через ГУЙ никак?

[$im]

Цитата best_lamer @ 19.03.08, 16:39

$im а в Гугле поглядеть типа уже не модно или как?
MIME type handling in the GNOME desktop
A proposal for the behavior of the new MIME system in GNOME
GNOME 2.2 Desktop on Linux System Administration Guide >> 4. MIME Types

Жуть какая. И вот кто после этого будет говорить, что конфигурирование через конфиги удобнее, чем через гуй. Такая простая и естественная задача выполняется через зад. Браво!

Цитата

По словам технического директора компании Sophos Пола Даклина (Paul Ducklin), обнаруженная Бойли брешь не является ни дырой, ни багом в традиционном значении этих слов, так как предоставление доступа к ОЗУ является одной из функций FireWire.

Блин, и где здесь вина Майкрософт?

[Guderian]

Цитата best_lamer @ 19.03.08, 16:39

Собственно всякого можно ожидать от "сверхсуперпупер надежной системы" но чтоб вот так Windows взломали механическим путем Щаз как и всегда начнутся крики защитников оффтопика что дескать "FireWire-а и не существовало еще в то время когда ХР уже бороздил просторы Большого театра" Самое показательное, на мой взгляд, вот что

Как легко развести ламера, даже если он зе бест Спецификация OHCI 1394, на которую ссылается этот "специалист", подразумевает работу с DMA, что есть ничто иное как Direct Memory Access, то бишь прямой доступ к памяти без участия ОС в принципе. Кстати, этот метод используется и в gdb, поскольку позволяет отлаживать ремотно грохнувшийся линукс. Так что это не проблема винды вообще никаким образом, о чем, кстати, в статье было сказано, но ты сделал вид, что этого не заметил, как могущее подорвать твои религиозные убеждения OHCI-устройства должны быть инициированы мануально, поэтому их запрет в ОС (в винде, например, просто заходишь в хост-контроллеры шины IEEE 1394 и делаешь ему "отключить") позволяет избавить тебя от этих проблем. Или как говорит на эту тему википедия: "For this reason, high-security installations will typically either purchase newer machines which map a virtual memory space to the FireWire "Physical Memory Space" (such as a Power Mac G5, or any Sun workstation), disable the OHCI hardware mapping between FireWire and device memory, physically disable the entire FireWire interface, or do not have FireWire at all." Ну да и это ладно. Мне еще интересно, где он, как написано в статье, будет в памяти пароли искать. Если этот гений андеграунда думает, что проверка паролей проводится как strcmp(введено,где-то-в-памяти), то он просто полный кг/ам. А как общественность заинтересовалась его изысканиями. Ни в одной базе его гениальной дыры не нашел.
ЗЫ. Никак не можешь смириться с тем, что дистры линукса - самые большие коллекции дыр?

[Green Light]

Цитата $im @ 20.03.08, 03:15

Блин, и где здесь вина Майкрософт?

Как насечёт подумать еще раз?

[$im]

Цитата Green Light @ 20.03.08, 10:47

Как насечёт подумать еще раз?

Подумал. Не помогло. Читайте выше.

[Green Light]

Цитата $im @ 20.03.08, 03:15

Блин, и где здесь вина Майкрософт?

Прочитал. Не помогло... лан, выскажусь.

Вина microsoft в том, что зная о такой специфике работы порта fire wire, они не удосужились применить минимальные меры безопасности: блокировать порт во время работы программы логина, благодаря чему стало возможно то, что совершил тот бородатый дядька.

[$im]

Цитата Green Light @ 20.03.08, 11:04

Вина microsoft в том, что зная о такой специфике работы порта fire wire, они не удосужились применить минимальные меры безопасности: блокировать порт во время работы программы логина

У мну, кстати, та же мысль возникла. Но тут такая оказия, что сначала нужно получить доступ к тому самому фаявая. Таким образом проще винчестер спереть.

[Повстанець]

Цитата Green Light @ 20.03.08, 11:04

Вина microsoft в том, что зная о такой специфике работы порта fire wire, они не удосужились применить минимальные меры безопасности: блокировать порт во время работы программы логина, благодаря чему стало возможно то, что совершил тот бородатый дядька.

Ты думаеш, сможеш получить доступ к паролю, даже если у тебя будет полный и безоговорочный доступ к оперативной памяти? Разве что к буферу клавиатуры присосатся, но и там не всё так просто.

[Green Light]

Цитата Повстанець @ 20.03.08, 11:20

Ты думаеш, сможеш получить доступ к паролю, даже если у тебя будет полный и безоговорочный доступ к оперативной памяти?

Насколько я понял, там был не доступ к паролю, а вообще обход аутентификации. Поправьте, если я не прав

Добавлено 20.03.08, 11:23

Цитата $im @ 20.03.08, 11:20

Но тут такая оказия, что сначала нужно получить доступ к тому самому фаявая. Таким образом проще винчестер спереть.

А если это ноут? А злоумышленник хочет похитить инфу, не прибегая к краже ноута? Инсайдер, например. Тут можно много фантазировать

[$im]

Кстати, мне интересно, а он на лине это пробовал? Или линь блокирует фаявая?

[Guderian]

Цитата Green Light @ 20.03.08, 11:04

Вина microsoft в том, что зная о такой специфике работы порта fire wire, они не удосужились применить минимальные меры безопасности: блокировать порт во время работы программы логина, благодаря чему стало возможно то, что совершил тот бородатый дядька.

Возьми оригинальный пост автора, посмотри, что он ссылается на Max Dornseif - автора презентации0wned by an iPod - Hacking by FireWire, загляни в файлик DEMOS c сэмплами и буквально в самом начале обрати внимание на строчку: "The target is a FreeBSD 5.3 machine connectet via FireWire to the attacker". Вина микрософта в том, что он хакнул фрибсд тоже есть?

Кстати отмечу фразу из авторского материала: "Yes, it's a FEATURE, not a bug. It's the Fire in Firewire. Yes, I know this, Microsoft know this. The OHCI-1394 spec knows this. People with firewire ports generally dont". Вспоминая, что firewire подарили нам авторы макоси, благодарим их за экскурс в мир неограниченных возможностей

Добавлено 20.03.08, 11:47

Цитата $im @ 20.03.08, 11:32

Кстати, мне интересно, а он на лине это пробовал? Или линь блокирует фаявая?

Мне тоже интересно, что нам товарищи линуксоиды расскажут про данный аспект. По крайней мере упомянутый мной выше Max Dornseif, так сказать автор идеи, упоминал в своей презентации как линукс в частности, так и "Connecting different systems" в целом. А поскольку автор обсуждаемой статьи является консультантом линукса, то от него я особой профессиональности и не ждал.

[Melser]

Винда:
Приветствую тебя, мой повелитель!!!
Вы действительно хотите удалить этот каталог, о мой повелитель?!!!
Извините, я не могу удалить этот файл, мой повелитель, без него мое
существование станет невозможным, о мой повелитель!!!

Линукс:
Дарофф, чувак!
Хочешь это сделать? Валяй!!!
Что ой мля?
Я тебя просил это делать?
Тряси теперь бубен, я послушаю!!!

Сообщение отредактировано: Green Light - 20.03.08, 15:51

[juice]

Green Light по моему поступил ты не по взрослому... Удалить безобидный анекдот про линукс не по мужски, на мой взгляд )))))

[Green Light]

Цитата juice @ 20.03.08, 15:34

Green Light по моему поступил ты не по взрослому

Начинается...

Я поступил так потому, что у меня нет забит торрентами и мне лень было редактировать чужую ерунду. Тем более для анекдотов у нас другой раздел.