The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Подмосковные многофункциональные центры будут переведены на ..., opennews (??), 21-Ноя-15, (0) [смотреть все] +4

Сообщения [Сортировка по времени | RSS]


91. "Подмосковные многофункциональные центры будут переведены на ..."  +/
Сообщение от Анатолийemail (??), 21-Ноя-15, 20:53 
Уже не один год у меня на десктопе Линукс справляется, и в винде проблем было не меньше, так-что не соглашусь. Есть, конечно, проги только под винды, но это проблема неасилизма их разрабов, но никак не Линукса. В силу многооблазия дистров Линукс не может быть эталоном, вот и равняются все на одно...
Ответить | Правка | Наверх | Cообщить модератору

96. "Подмосковные многофункциональные центры будут переведены на ..."  –2 +/
Сообщение от тоже Анонимemail (ok), 21-Ноя-15, 21:33 
Линукс - это ядро. И любой дистрибутив Линукс по сравнению с Виндами - таки эталон нормальной в плане безопасности системы. Независимо от конкретного дистрибутива.
Ответить | Правка | Наверх | Cообщить модератору

121. "Подмосковные многофункциональные центры будут переведены на ..."  –2 +/
Сообщение от soarin (ok), 22-Ноя-15, 07:30 
> И любой дистрибутив Линукс по сравнению с Виндами - таки эталон нормальной в плане безопасности системы.

Ага, рассказывай. Одни иксы сами по себе несекурное то самое позорище... Но особо никого не волнует - ибо практичных векторов эксплуатации нет.

Ибо на практике только два случая обычно:

Виндовз имеют в основном через "поставь крякнутый троян без СМС" - можно покричать над неродивыми пользователями, но вот так...
Линукс в основном имеют через уязвимости 1day в различных ПэХеПе и прочих сервисах - можно покричать над неродивыми "админами", но вот так...

PS: ну а фанатики могут покричать про исключительную безопасность 'линукса' - вот так...

Ответить | Правка | Наверх | Cообщить модератору

134. "Подмосковные многофункциональные центры будут переведены на ..."  +1 +/
Сообщение от angra (ok), 22-Ноя-15, 09:02 
> Виндовз имеют в основном через "поставь крякнутый троян без СМС" - можно
> покричать над неродивыми пользователями, но вот так...

Некоторые помнят еще эпидемии msblast и sassy. Там от не могущих чего-то родить пользователей ничего не зависело.


> Линукс в основном имеют через уязвимости 1day в различных ПэХеПе и прочих
> сервисах - можно покричать над неродивыми "админами", но вот так...

А если на машине php не стоит? Более того, даже если он в каком-то дистре по умолчанию с апачем и мускулом ставится, но сайта никакого нет, как тогда ломать? Ведь речь про десктоп, а не сервер в интернете.


Ответить | Правка | Наверх | Cообщить модератору

149. "Подмосковные многофункциональные центры будут переведены на ..."  +2 +/
Сообщение от тоже Анонимemail (ok), 22-Ноя-15, 11:14 
Вообще-то этот, с позволения сказать, оппонент сам практически открытым текстом сказал, что на практике десктопный Линукс никто толком не знает, как атаковать. Что делает его, опять же на практике, безопасным. Возразил так возразил!
Ответить | Правка | Наверх | Cообщить модератору

151. "Подмосковные многофункциональные центры будут переведены на ..."  –2 +/
Сообщение от soarin (ok), 22-Ноя-15, 11:51 
> Ведь речь про десктоп

Так он на данный момент не интересен для мэлварьписателей из-за отсутствия экономической выгоды.

Вообще вот рекомендую посмотреть, хороший докладик, много конечно устарело, но вообще интересно.
Атаки через автораны на флешках, через кэши картинок и шрифтов и прочее...
Ничего не напоминает? :) Да, да, все это проходили с вендой.

http://www.youtube.com/watch?v=ovfYBa1EHm4

Ответить | Правка | К родителю #134 | Наверх | Cообщить модератору

157. "Подмосковные многофункциональные центры будут переведены на ..."  +2 +/
Сообщение от angra (ok), 22-Ноя-15, 12:24 
Тебя самого не смущает, что еще в 2011 году про это говорили, но так практических результатов и не получили? Ведь это нужно создавать отдельно под конкретную машину, причем заранее знать, точные версии ядра, DE/WM или FM на этой машине. То есть это уже целенаправленный взлом, а не эпидемия вируса. И есть куча значительно менее затратных методов для достижения того же результата.
А ситуации, при которой у всех будет один и тот же дистр линукса с одним и тем же набором софта, да еще и годами без обновлений безопасности, как то даже в отдаленном будущем не намечается.

На всякий случай уточню, что речь идет об относительной безопасности линукса по сравнению с виндой, а не о некой абсолютной его непрошибаемости, о которой вещать может только красноглазая школота.

Ответить | Правка | Наверх | Cообщить модератору

160. "Подмосковные многофункциональные центры будут переведены на ..."  +1 +/
Сообщение от Аноним (-), 22-Ноя-15, 13:40 
Его не смущает. Это же соарин, он тут не в одной теме обоcрался.
Ответить | Правка | Наверх | Cообщить модератору

161. "Подмосковные многофункциональные центры будут переведены на ..."  –2 +/
Сообщение от soarin (ok), 22-Ноя-15, 13:49 
> Тебя самого не смущает, что еще в 2011 году про это говорили, но так практических результатов и не получили?

И я написал, почему их нет. Все верно.
Кстати для устройств на линуксе и серверов ситуация "годами без обновлений безопасности" к сожалению встречается часто...

Прикинь, если ты создал крутой эксплоит для exlorer.exe и для Dolphin из KDE потратив много трудочасов. Первый у тебя с руками за бабло оторвут, а второй - кому он нужен будет.
Секурность по типу неуловимого Джо врядли может считаться гордостью, чтоб об этом можно было бы говорить в стиле "а вот на винде". Фанатизм да и только.
Ну так то да...

Ответить | Правка | К родителю #157 | Наверх | Cообщить модератору

165. "Подмосковные многофункциональные центры будут переведены на ..."  +3 +/
Сообщение от тоже Анонимemail (ok), 22-Ноя-15, 14:39 
По итогам всего этого размышлизма и растекания по древу так и остался совершенно незапятнанным тот факт, что десктоп на Линуксе сейчас дает пользователю практически недостижимый на винде уровень безопасности, и изменений в этой ситуации по-прежнему не предвидится.
Так что теоретизировать можно сколько угодно, а внедрять на десктопы - Линукс.


Ответить | Правка | Наверх | Cообщить модератору

234. "Подмосковные многофункциональные центры будут переведены на ..."  +1 +/
Сообщение от Вареник (?), 23-Ноя-15, 22:03 
> Так что теоретизировать можно сколько угодно, а внедрять на десктопы - Линукс.  

Именно.

Ответить | Правка | Наверх | Cообщить модератору

250. "Подмосковные многофункциональные центры будут переведены на ..."  –1 +/
Сообщение от Del (?), 24-Ноя-15, 13:03 
> По итогам всего этого размышлизма и растекания по древу так и остался
> совершенно незапятнанным тот факт, что десктоп на Линуксе сейчас дает пользователю
> практически недостижимый на винде уровень безопасности, и изменений в этой ситуации
> по-прежнему не предвидится.
> Так что теоретизировать можно сколько угодно, а внедрять на десктопы - Линукс.

По поводу Линуск на десктопе я и не спорю. Но разве нельзя на том же десктоп Линуске получить по почте шифтовальщик, который прожует все файлы юзера и попросит потом за это денег?

Ответить | Правка | К родителю #165 | Наверх | Cообщить модератору

252. "Подмосковные многофункциональные центры будут переведены на ..."  +/
Сообщение от Michael Shigorinemail (ok), 24-Ноя-15, 13:10 
> По поводу Линуск на десктопе я и не спорю.

А эт что такое?

> Но разве нельзя на том же десктоп Линуске получить по почте шифтовальщик,
> который прожует все файлы юзера и попросит потом за это денег?

Если можно -- пришлите, пожалуйста.  Адрес в профиле.

Ответить | Правка | Наверх | Cообщить модератору

254. "Подмосковные многофункциональные центры будут переведены на ..."  –1 +/
Сообщение от Del (?), 24-Ноя-15, 13:17 
>> Но разве нельзя на том же десктоп Линуске получить по почте шифтовальщик,
>> который прожует все файлы юзера и попросит потом за это денег?
> Если можно -- пришлите, пожалуйста.  Адрес в профиле.

Я не утверждаю, что можно. Я спрашиваю :)

Ответить | Правка | Наверх | Cообщить модератору

274. "Подмосковные многофункциональные центры будут переведены на ..."  +/
Сообщение от Michael Shigorinemail (ok), 25-Ноя-15, 11:46 
>>> Но разве нельзя на том же десктоп Линуске получить по почте шифтовальщик,
>>> который прожует все файлы юзера и попросит потом за это денег?
>> Если можно -- пришлите, пожалуйста.  Адрес в профиле.
> Я не утверждаю, что можно. Я спрашиваю :)

Если б спрашивали не ради празднословия, то копнули бы сами хоть немного -- или взяли бумажку да поприкидывали, какие именно шаги нужны для срабатывания описанного Вами сценария в общем случае и в конкретных (windows/linux).

А страничку, которая при открытии в IE форматирует дискетку с вопросом y/n (пояснив, что можно и винчестер, и без вопроса в окошке) -- давно уж показывал главбуху тогдашней лавочки, где админил.

Ответить | Правка | Наверх | Cообщить модератору

256. "Подмосковные многофункциональные центры будут переведены на ..."  +1 +/
Сообщение от тоже Анонимemail (ok), 24-Ноя-15, 13:37 
Условия для запуска шифровальщика под Линукс традиционны:
1. Пользователь должен сам его запустить
2. У папки, в которую сохраняются файлы из почты, не должен быть выставлен noexec
3. Ну, и желательно настроенный на запуск .exe и .scr по умолчанию Wine.
При соблюдении последнего условия - работает, проверено. Причем не забывает сожрать Z:/ (корень системы в Wine по умолчанию) - ну, то, что доступно пользователю, конечно.

Нативных - пока не встречалось. Тут в новостях один обсуждали, для него пп. 1 и 2 все равно обязательны, да еще и атрибут на запуск нужно повесить.

Ответить | Правка | К родителю #252 | Наверх | Cообщить модератору

258. "Подмосковные многофункциональные центры будут переведены на ..."  –1 +/
Сообщение от iPony (?), 24-Ноя-15, 14:51 
По итогам рассуждения была совершенно верной придирка к фразе 'Линукс эталон в плане безопасности системы'
Это никак нельзя сказать к десктопному линуксу, у которого безопасность строится по типу неуловимого Джо. Никто (практически) не занимается его пентестингом (а это должны делать даже не разработчики, а сторонние люди с особым умением и мышлением ломать). Никто не заплатит этим профессионалам за найденную уязвимость в каком-нибудь Nautilis, но за какой-нибудь nginx с руками оторвут.
А когда этим изредка занимаются этим толковые люди, то с легкостью находят весьма банальные дыры.
Поэтому слово "эталон" совсем неуместно.
Ответить | Правка | К родителю #165 | Наверх | Cообщить модератору

259. "Подмосковные многофункциональные центры будут переведены на ..."  +1 +/
Сообщение от тоже Анонимemail (ok), 24-Ноя-15, 15:25 
Мухи пошли на третий круг...
Да, вы правы. В ряду "диван", "аналитика", "эталон" слово "эталон" можно считать лишним.
Ответить | Правка | Наверх | Cообщить модератору

251. "Подмосковные многофункциональные центры будут переведены на ..."  +/
Сообщение от Michael Shigorinemail (ok), 24-Ноя-15, 13:03 
> Некоторые помнят еще эпидемии msblast и sassy.

Некоторые помнят ещё LAND и аналогичные развлекухи ;-)

Ответить | Правка | К родителю #134 | Наверх | Cообщить модератору

206. "Подмосковные многофункциональные центры будут переведены на ..."  +2 +/
Сообщение от Клыкастый (ok), 23-Ноя-15, 12:52 
> Виндовз имеют в основном через "поставь крякнутый троян без СМС"

Не упрощай. Традиция установки софта с помоек + отсутствие централизованного варианта инсталляции софта из доверенных источников. Отсутствие централизованных обновлений и dll hell, из-за чего с одной стороны каждая идиотская прога имеет свой обновлятор (если имеет) как хочет обновляется и если хочет - обновляет библиотеки. А в сумме получается весёлый цирк, в котором всегда есть софтины с заскорузлыми либами, через которые можно поиметь систему. И ещё в этом цирке никто не удивляется выскочившему окошку что-то скачать-обновить.

По автоматический запуск кода с внешней файлухи уже напомнили?
Про дыры в IE/проводнике напомнили, когда код запускался при просмотре в проводнике?
Про Saccer/Code Red/MsBlast уже напомнили?
Про принципиальное отсутствие noexec напомнили?
Про принципиальное неумение некоторых вендокодеров писать работащие не из-под админа проги?

Про что ещё не напомнили?

Ответить | Правка | К родителю #121 | Наверх | Cообщить модератору

209. "Подмосковные многофункциональные центры будут переведены на ..."  +/
Сообщение от angra (ok), 23-Ноя-15, 13:39 
> По автоматический запуск кода с внешней файлухи уже напомнили?
> Про дыры в IE/проводнике напомнили, когда код запускался при просмотре в проводнике?

Да, обсуждалось выше, в том числе и аналогиями в линуксе
> Про Saccer/Code Red/MsBlast уже напомнили?

Да.
> Про принципиальное отсутствие noexec напомнили?

Вообще-то есть, при желании запуск сторонних приложений, либ и прочего можно запретить. Но не опцией монтирования, там монстр наподобие SELinux.
> Про принципиальное неумение некоторых вендокодеров писать работащие не из-под админа проги?

Ну за это ОС как бы не в ответе.

Ответить | Правка | Наверх | Cообщить модератору

216. "Подмосковные многофункциональные центры будут переведены на ..."  +2 +/
Сообщение от тоже Анонимemail (ok), 23-Ноя-15, 17:11 
> Да, обсуждалось выше, в том числе и аналогиями в линуксе

Для аналогии требуется, чтобы nautilus или Krusader так же часто запускались с админскими правами, как Проводник. Пока отличие в порядки - эксплуатация таких дыр нерентабельна, и на практике просто не встречается.

> при желании запуск сторонних приложений, либ и прочего можно запретить

Во-первых, это настолько неудобно, что этим мало кто вообще заморачивается. Во-вторых, смотрим далее.

> Ну за это ОС как бы не в ответе.

ОС вообще ни за что не в ответе. Но M$ взяла и поломала те стандарты, которые были придуманы до нее. В результате данные и исполняемый код перемешаны, с правами царит хаос, поскольку юзер по умолчанию - админ, программы укладываются штабелями в корень C-диска, в папки на D-диске, в %APPDATA% - в общем, куда угодно, но не в какое-то конкретное место. Просто потому, что пользователь может это сделать, а программисты знают, что если положить программу обязательно в Program Files, то сам же и поимеешь головную боль с поддержкой. Потому что у одних на С места нет, у других нет прав админа, а обновляться надо, а ты кругом виноват.

И только узнав, как это все много лет назад организовано в Юниксе, люди удивленно оглядываются на винды и недоумевают, на кой хрен было ломать то, что работает.

Ответить | Правка | Наверх | Cообщить модератору

220. "Подмосковные многофункциональные центры будут переведены на ..."  –1 +/
Сообщение от angra (ok), 23-Ноя-15, 18:11 
Зачем ты мне повторяешь то, что я же говорил выше по треду? Что за сборище чукчей писателей?
Ну и про винду твои представления малость устарели, а историю этой ОС ты вообще не знаешь, потому и не понимаешь почему было именно так, а не иначе. Кроме того, тебя наверное удивит, но поносимая тобой схема помещения всех частей программы в одно место успешно применяется и сейчас, в том числе и в никсах.
Ответить | Правка | Наверх | Cообщить модератору

221. "Подмосковные многофункциональные центры будут переведены на ..."  +2 +/
Сообщение от тоже Анонимemail (ok), 23-Ноя-15, 18:37 
И в людях вы тоже разбираетесь плохо. Только пафос и прокачан.
Откуда же мне знать историю Виндов, если я первые два языка - Барсик с Паскакалем - учил еще под MS DOS 3.30, а WfW на Чикагу менял уже на работе, после института?
И chroot от C:/GAMES, конечно, вообще ничем не отличается! Главное - быстро двигать руками.

Все вокруг такие же самоуверенные невежды, как вы, разве может быть иначе?

Ответить | Правка | Наверх | Cообщить модератору

222. "Подмосковные многофункциональные центры будут переведены на ..."  –1 +/
Сообщение от angra (ok), 23-Ноя-15, 18:58 
Как я могу в вас разобраться с одного сообщения? При выборе между предположениями "человек чего-то не знает" и "человек слишком туп, чтобы сделать выводы на основе имеющейся у него информации" я выбираю первое, так как предпочитаю переоценить, чем недооценить собеседника. Ну вот со второго поста уже ясно, что о вас я думал слишком хорошо, имея необходимую информацию, вы не смогли самостоятельно разобраться в причинно-следственных связях и понять, почему при развитии винды были приняты одни решения, а не другие. Попробуйте все-таки на досуге подумать над этим, а заодно над техническими(само собой есть и другие) причинами доминирования в те давние времена win9x, а не Linux, FreeBSD или Xenix.


Ответить | Правка | Наверх | Cообщить модератору

224. "Подмосковные многофункциональные центры будут переведены на ..."  +2 +/
Сообщение от тоже Анонимemail (ok), 23-Ноя-15, 19:21 
> Как я могу в вас разобраться с одного сообщения?

Вы еще и ненаблюдательны.

> почему при развитии винды были приняты одни решения, а не другие.

А кого, собственно, волнует, ПОЧЕМУ некогда были приняты НЕПРАВИЛЬНЫЕ решения? Это как-то отменяет тот факт, что они СЕЙЧАС имеют место, продолжают поддерживаться и опускают уровень безопасности системы?
Вы зря пытаетесь писать длинно - здесь не курсовая, вода не прокатывает.

Ответить | Правка | Наверх | Cообщить модератору

225. "Подмосковные многофункциональные центры будут переведены на ..."  –1 +/
Сообщение от angra (ok), 23-Ноя-15, 19:36 
Напоминаю, на дворе 2015 год, XPюша вышла 14 лет назад и уже год как официально не поддерживается, семерка вышла шесть лет назад, на данный момент вышла уже десятка. XPюша была последней несерверной версией винды, для которой ваши претензии актуальны. Так что не надо про "СЕЙЧАС имеют место".
Ответить | Правка | Наверх | Cообщить модератору

226. "Подмосковные многофункциональные центры будут переведены на ..."  +1 +/
Сообщение от тоже Анонимemail (ok), 23-Ноя-15, 19:39 
Ну, поставьте на свежую десяточку свежий Хром. Куда он встал? Почему?
Впрочем, он мог и правильно встать. А вот куда встала его авто-обновлялка и какого черта она теперь будет запускаться при каждом старте системы? И с какими же правами она будет автоматически запускать файло, автоматически скачанное с сайта, которому она автоматически доверяет?

Неактуальны, да? Попробуйте этот цирк с конями повторить на нормальной системе.

Ответить | Правка | Наверх | Cообщить модератору

227. "Подмосковные многофункциональные центры будут переведены на ..."  –1 +/
Сообщение от angra (ok), 23-Ноя-15, 21:01 
Нет у меня десяточки, чтобы посмотреть.
В семерке firefox ставился в program files. Автообновление запускалось только при старте самого firefox, задавался вопрос о моем желании это обновление произвести, для собственно изменений файлов при обновлении запускается виндовый аналог sudo. Что не так? Но описанный вами "цирк с конями" я легко могу создать в линуксе. Более того, это вполне нормальный вариант работы, прочитайте для примера https://wiki.debian.org/UnattendedUpgrades
А еще я могу и много раз ставил в линуксе софт в хомяк, а не в систему. А софт был не из репы дистра. Ужас, правда?

Ответить | Правка | Наверх | Cообщить модератору

236. "Подмосковные многофункциональные центры будут переведены на ..."  +2 +/
Сообщение от тоже Анонимemail (ok), 23-Ноя-15, 22:51 
У меня тоже нет десяточки, но я не верю, что там что-то изменилось со времен ХРюши. Потому что главный козырь - совместимость. Со всем этим легаси-трешем, в частности. И уж конечно, если в системе нет централизованного обновления всего софта и производителю это не надо, то и изменений ждать не приходится.

Сделать через жопу можно в любой системе, конечно. Но для Линукса требуется специально вредить, а для Виндов просто может не быть безопасного варианта. В этом и есть самая большая практическая разница.

А растекаться на тему "дырявое говно ваш PHP, я в нем могу сделать страничку, которая будет выполнять произвольный скрипт" - это уже энтропия. Давайте не тратить время друг друга.

Ответить | Правка | К родителю #227 | Наверх | Cообщить модератору

275. "Подмосковные многофункциональные центры будут переведены на ..."  +/
Сообщение от Michael Shigorinemail (ok), 25-Ноя-15, 11:52 
> Попробуйте все-таки на досуге подумать над этим, а заодно над техническими
> (само собой есть и другие) причинами доминирования в те давние времена win9x

1. доминирование PC над Mac/*NIX-станциями как открытой архитектуры;
2. рекордно низменные практики вендорлока, применяемые Microsoft (см. iowaconsumercase);
3. более общая платформа в плане API/драйверов, чем DOS, при совместимости с ней.

Более-менее всё.

PS: Вы совершенно зря наехали на оппонента, который здесь давно и из более грамотных людей и которого (при заметно отличающихся взглядах на некоторые другие аспекты жизни) всегда с удовольствием читаю -- предлагаю извиниться или замять для ясности, но быть всё же внимательней.

Ответить | Правка | К родителю #222 | Наверх | Cообщить модератору

253. "Подмосковные многофункциональные центры будут переведены на ..."  +/
Сообщение от Michael Shigorinemail (ok), 24-Ноя-15, 13:13 
> Ну и про винду твои представления малость устарели, а историю этой ОС
> ты вообще не знаешь, потому и не понимаешь почему было именно так, а не иначе.

Необязательно понимать, "почему именно так", чтобы дать оценку результату.

И да, я читал, откуда Ctrl-L в IE.

Ответить | Правка | К родителю #220 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру