Windows vs Linux - Как десктоп , и игровая станция.

p.s
а так что то я невкурю "какой такой админ, какой такой лузер"?

Типа что положено 'юпитеру' не положено 'быку'?

Цитата linuxfan @ 13.12.06, 10:08

Подбор паролей брутфорсом.

Вот-вот. Это уже не беда линукса, а /dev/hands -> radius krivizni

Цитата linuxfan @ 13.12.06, 10:08

Все мы помним sshnuke, но это история

Я не помню, ибо был молод и виновтизирован Мона в кратце?

Цитата Астарот @ 13.12.06, 11:28

Я не помню, ибо был молод и виновтизирован Мона в кратце?

sshnuke позволял ремотно записать хэш пароля для выбранного пользователя в /etc/shadow. Думаю, понятно, что происходило дальше?

Добавлено 13.12.06, 11:50
Эту тему даже в «Матрице» показывали, когда Тринити хакала электростанцию

Добавлено 13.12.06, 11:51
В многошуме где-то завалялся тред со скриншотом из упомянутого мувика, только фиг его найдешь

Цитата n0p @ 13.12.06, 10:41

Цитата
А убрать этот файлик подальше, туда где он не будет мозолить глаза?

ну дык удали его нафик..

Цитата Smike @ 13.12.06, 05:16

Есть, кажется, возможность заказать диск с обновлениями у Майкрософт.

Сколько твоих знакомых уже воспользовались этой замечательной возможностью?)
(я даже не прошу у тебя официальную статистику)

Цитата Smike @ 13.12.06, 05:16

Для пользователя это все известно под названием "обновление безопасности". Больше ему знать и не нужно. Если включено автообновление, то знать и не приходится.

А что microsoft может предложить для села?(с)
т. е. - а что делать при модемном подключении к инету?

Цитата Smike @ 13.12.06, 05:16

Линукс несмотря на всю "надежность" ведь тоже рекомендуется обновлять?

Если говорить о десктопе, обновление в Линукс - это именно обновление, а не затыкание дыр. И оно не есть обязательно.

Цитата Smike @ 13.12.06, 05:16

Скажем так, идя по улице, ты смотришь куда ступаешь? Почему то же самое не может быть в интернете?

Записываю - microsoft в лице Smike указывает куда мне вступить)
Иногда важна цель, а не то, как ты к ней пришел, и куда при этом вступил)

Цитата Smike @ 13.12.06, 05:16

Это решает тот, кто настраивал систему

Без ковыряния в реестре комфортно работать и играть в игры под непривилегированным пользователем затруднительно
Опять парадокс - под админом - небезопасно, под пользователем - неудобно.

Цитата Smike @ 13.12.06, 05:16

Потому что нет аргументов, зато огромное желание делать громкие заявления?

Аргумент - небольшая виндовая сеть в домене win2k со всеми установленными обновлениями, антивирусами, с общим линуксовым гейтом и файрволлом. Непривилегированные пользователи с загружаемыми с сервера профайлами.

Аргумент - вирусный трафик в инете, который существует только благодаря виндовс.

Аргумент - даю знакомому линк на мой сайт. После этого вижу у себя в логах apache что-то вроде -
POST /blabla.exe с его айпишника.
Знакомый, при этом, сидит за файрволлами и антивирусами и уверен, что у него все в порядке.

Цитата Smike @ 13.12.06, 05:16

Чем хуже в плане безопасности? Ну например тем, что во многих дистрибутивах не отключают ssh, так что потом таких начинающих "линукс-хакеров" взламывают как детей.

Мы говорим о дырах в безопасности ОС, а не о дырах в головах пользователей и админов.

Цитата

О, кстати, а какой у нас в данном случае линух-вей? А, ну да. Там загрузочный файлик лежит в boot/bare.i (или как там его) если я не ошибаюсь?

На грамотно настроенной системе "загрузочный файлик" лежит в /boot, и /boot не примонтирован.

Сообщение отредактировано: Andrrr - 13.12.06, 12:04

Цитата Andrrr @ 13.12.06, 11:55

Если говорить о десктопе, обновление в Линукс - это именно обновление, а не затыкание дыр.

Так и запишем, в линуксе дыр не затыкают Только не надо об их отсутствии. То что ими мало кто пользуется, не значит, что их нет. Даже в самой безопасной ОС FreeBSD: http://insecure.org/sploits/FreeBSD.perl5.003.overflows.html

Добавлено 13.12.06, 12:11

Цитата Andrrr @ 13.12.06, 11:55

Знакомый, при этом, сидит за файрволлами и антивирусами и уверен, что у него все в порядке.

Файрволлы и антивирусы фтопку, они дают только иллюзию безопасности.

Цитата Smike @ 13.12.06, 12:10

Файрволлы и антивирусы фтопку, они дают только иллюзию безопасности.

Так и запишем - безопасность в винде штука иллюзорная

Smike, ты неверно понял сказанное. Обновление для Винды - это не обновление, а латание дыр, а в Линуксе оно именно обновление. Латание же дыр безопасности называется Security patches (или схожим термином).

Цитата Smike @ 13.12.06, 12:10

Файрволлы и антивирусы фтопку, они дают только иллюзию безопасности.

Это надо запомнить. Ксати, применимо к виндозному фаерволу тоже. Наконец-то до тебя чо-то доходит.

Цитата Smike @ 13.12.06, 12:10

Даже в самой безопасной ОС FreeBSD: http://insecure.org/sploits/FreeBSD.perl5.003.overflows.html

Цитата

Vulnerable Systems: FreeBSD with vulnerable perl (Version <= 5.003) installed.
Date: 21 April 1997

Это ты где такой пыльный хлам откопал ?

Вот результат выполнения данного эксплоита:

Добавлено 13.12.06, 13:34
Нужно будет под Вистой попробовать.

Прикреплённая картинка

Цитата Shaggy @ 12.12.06, 22:33

ох...ть, а зачем? зачем мне это знать?
windows обновляется и не жужжит, а в linux`е это осилит только прошедший спецкурс шаманских плясок с бубном?

Зачем знать? Ну вообщето перед установкой или обновлением неплохо еще и ЧИТАТЬ что же тебе советует инсталлятор! И вообще если ты неосилил прочитать - обновлять SuSe 10 нет смысла Проще сохранив настройки переустановить систему проблем меньше будит

Цитата Andrrr @ 13.12.06, 00:09

А для виндовс работа под админом - в порядке вещей.

Мало того под виндовс это иногда единственный вариант запустить и пользоваться софтом! Автокад 200хз какой под "Пользователем" имеет инструменты только для просмотра чертежей. А только у "Администратора" по неведомым причинам есть инструменты для черчения! И это только один из множества примеров.

Цитата Smike @ 13.12.06, 05:16

Линукс несмотря на всю "надежность" ведь тоже рекомендуется обновлять?

Если разговор о сервере то только из соображений безопасности есть смысл обновлять ПО если выходят новые стабильные версии. А для дома по большему счету оно (обновление) не надо. Понятное дело если обновления меняют основополагающие аспекты функционирования OS (Как случай SuSe 10 и SuSe 10.1) тут другой разговор. Ну и сное дело кому не хочется получить программы поновее?

Цитата n0p @ 13.12.06, 10:54

p.s
а так что то я невкурю "какой такой админ, какой такой лузер"?

Типа что положено 'юпитеру' не положено 'быку'?

Вот вот
root - суперпользователь.
uZver - простой смертный что ему Рут разрешит тем и будит занимаЦЦо а остального ему не дано! Причем позапрещать можно что угодно даже железом! К примеру запретить юЗверю юзать флопповод или CDрум - как пальцы в разетку впихнуть!

Цитата best_lamer @ 13.12.06, 13:44

К примеру запретить юЗверю юзать флопповод или CDрум - как пальцы в разетку впихнуть!

Не подозревал, что так легко пальцы в разетку впихнуть.

Добавлено 13.12.06, 14:00
Маленько перестарался.

Цитата best_lamer @ 13.12.06, 13:44

Ну вообщето перед установкой или обновлением неплохо еще и ЧИТАТЬ что же тебе советует инсталлятор!

угу... были установлены рекомендованные обновлятором обновления( )

Smike- а в чем там вообще фишка?

Цитата

ImageDc := GetDc(0);

- уж не в этом ли?

насчет битмапов не знаю.. а так вроде рендерил по нему OpenGL - никаких проблем вроде с этим..

хе.. вспомнил залез на сайт apple.com -недо-computers. ишака что-то начало колбасить.
глянул мне эти бокланы пытаються чтото-там пофиксить, хотя как я догадываюсь -чисто поиметь какую то уязвимость..

var blankImg = 'http://images.apple.com/main/js/iepngfix/blank.gif';
var f = 'DXImageTransform.Microsoft.AlphaImageLoader';
function filt(s,m)
    {
    if (filters[f])
        {
        filters[f].enabled = s ? true : false;
        if (s) with (filters[f])
            {
            src = s;
            sizingMethod = m;
            }
        }
    else if (s)
        {
        style.filter = 'progid:'+f+'(src="'+s+'",sizingMethod="'+m+'")';
        }
    }
function doFix()
    {
    // Assume IE7 is OK
    if (!/MSIE (5\.5|6\.)/.test(navigator.userAgent) || (event && !/(background|src)/.test(event.propertyName)))
        {
        return;
        }

апупеть.. DXImageTransform... глянул в 'Temporary Internet Files\Content.IE5\'
мне чуть плохо не стало сплошные

iepngfix[29].htc
iepngfix[3].htc
iepngfix[30].htc
iepngfix[31].htc
iepngfix[32].htc
iepngfix[33].htc
iepngfix[34].htc
iepngfix[35].htc

естествено что теперь у меня крайне негативное отношения к этим паскудам. чтоб ихний грёбаный сервак медным тазом накрылся и поделия ихние поломались. не думал что фирмо 'яблоко'- такое гнилое.

тото я смотрю какого фига сайт траф высасывает. ественно я терь их считаю за паскуд. и всех их недо-поделия..

Что интересное dxtmsft.dll- у меня даже не зарегестрирован.
так нет же надо по тупорылому перебирать -перебирать - слать мне этот 'очень необходимой' скриптовый фикс..

Сообщение отредактировано: n0p - 13.12.06, 14:49

Цитата Romtek @ 13.12.06, 13:59

Маленько перестарался.

Он хотел сказать - как два пальца байта переслать))

У него просто розетки не той системы