Windows vs. Linux , Продолжение

УДивительно, но, только что, МС меня удивило:
Как вам Апдейт для апдейта для севриспака 1. (это в 2010 Ексчендже)

Цитата temp_user @ 21.10.10, 09:41

только что, МС меня удивило

а мне прислали письмо о том, что нынче куча скидок на вин7

Найдены три опасные уязвимости в Linux-ядре

Скрытый текст

В реализации поддержки сетевого протокола RDS (Reliable Datagram Sockets), разработанного компанией Oracle, найдена уязвимость, позволяющая локальному злоумышленнику выполнить код с повышенными привилегиями через отправку специально оформленного запроса к RDS-сокету.

Наличие уязвимости подтверждено в Linux-ядрах с 2.6.30 по 2.6.36-rc8, собранных с включенной опцией CONFIG_RDS. Большинство Linux-дистрибутивов подвержены уязвимости, так как поддержка RDS включена в виде модуля (проверить можно командой "cat /boot/config-2.6.3* |grep CONFIG_RDS").

Опасность уязвимости усугубляется наличием эксплоита в открытом доступе. Исправление пока доступно только в виде патча к Linux-ядру. Доступность исправлений для различных Linux-дистрибутивов можно отследить на следующих страницах: Slackware, Gentoo, Mandriva, openSUSE, CentOS, Fedora, RHEL, Debian, Ubuntu.

Ну что, дырявость проверяется популярностью?

Цитата MichSpar @ 21.10.10, 10:58

Ну что, дырявость проверяется популярностью?

Дырки есть везде.
Но вот в Linux можно просто запретить загружать сей модуль, и все.

Цитата kosten @ 21.10.10, 10:11

а мне прислали письмо о том, что нынче куча скидок на вин7

Скоро к дискам с вин7 будут расписания поездов и линейки прилагать, чтобы хоть какая польза...

Цитата MichSpar @ 21.10.10, 10:58

В реализации поддержки сетевого протокола RDS (Reliable Datagram Sockets)

Закрыли уже.

Я так и вижу лес рук и так и слышу вопли -- "Я! Давай я! Меня ни что не разубедит в говённости линя!"

Судя по всему, я сморозил изрядную бестактность, предложив перейти от полного бреда несомненно высоконаучных вокруг да около линуксовых размышлений к вполне практическим упражнениям над предметом...
Господа, умоляю вас, продолжайте... Ибо доставляете...

Добавлено 21.10.10, 11:40
Ладно... А пока продолжу я... MichSpar, ты тут у нас эксперт по безопасности? /* Я просто определяюсь с кем говорить из стана порабощённых виндой... */

Добавлено 21.10.10, 11:42
FullArcticFox, всё проще... До локального эксплоита можно заколебаться добираться... Так что, здесь было бы интереснее говорить о сетевых демонах (сервисах) и их дырявости для начала... Можно было бы. Но есть тема намного, куда как интереснее... Мне пока интересно кто тут будет защищать винду... А потом продолжим.

Ну чё, отцы... Кто готов?

Сообщение отредактировано: ЦарьТроллей - 21.10.10, 11:43

Цитата FullArcticFox @ 21.10.10, 11:13

в Linux можно просто запретить загружать сей модуль

== "в виндовс можно остановить и не включать этот сервис"

Добавлено 21.10.10, 11:44

Цитата Ho Im @ 21.10.10, 11:32

Скоро к дискам с вин7 будут расписания поездов и линейки прилагать, чтобы хоть какая польза...

Тю. так диски с линухом уже давно бесплатно распространяют, как спам или буклетики сектантские

Цитата MichSpar @ 21.10.10, 11:43

== "в виндовс можно остановить и не включать этот сервис"

Сервисы и модули ядра - вещи разные.

Цитата

"в виндовс можно остановить и не включать этот сервис"

Мммдеее... Мои надежды рухнули... MichSpar, да ты фееричен! Не иначе! "Сервис" и "модуль ядра"! Ты хоть иной раз понимаешь что ты пишешь?
Я бы тебя понял, если бы ты сказал "драйвер" и "модуль ядра". А "сервису" только "демон" будет аналогом. И это, уверяю тебя, ни хрена не одно и то же!

Цитата MichSpar @ 21.10.10, 11:43

так диски с линухом уже давно бесплатно распространяют, как спам

Пруфлинк

Цитата MichSpar @ 21.10.10, 11:43

== "в виндовс можно остановить и не включать этот сервис"

Не путай попу с пальцем...

Цитата ЦарьТроллей @ 21.10.10, 11:45

Я бы тебя понял, если бы ты сказал "драйвер" и "модуль ядра". А "сервису" только "демон" будет аналогом. И это, уверяю тебя, ни хрена не одно и то же!

Не совсем так шад, под сервисом в винде как раз таки может работать некая длл, как раз таки в drivers ring.

Цитата Green Light @ 21.10.10, 11:54

Цитата MichSpar @ 21.10.10, 11:43

так диски с линухом уже давно бесплатно распространяют, как спам

Пруфлинк

Как маленький
Request an Ubuntu CD

Добавлено 21.10.10, 12:46

Цитата FullArcticFox @ 21.10.10, 12:16

Не путай попу с пальцем...

объясни мне разницу

Цитата MichSpar @ 21.10.10, 12:45

Как маленький

А ты нажми заказать и прочти, что тебе напишут
И кста, такая рассылка не является спамом