Még több támadás érheti majd a windowsos rendszereket 2004-ben

Oldal 1 / 3Következő →

Jelentkezz be a hozzászóláshoz.

#131
Ha esetleg meg imike benez, akkor azert nezzen majd utana h a linux kernel exploit is local volt ugyanugy mint az altalam emlitett wines kernel bug. Szvsz semmivel sem volt durvabb.:o)

Pheel
#130
Meguntam 😊 De már ez is unom. Majd lesz jobb 😊
#129
Basszus, most olvastam át, amit írtam, én voltam a hülye.😊 Szal' az ominózus mondat helyesen:

De egy heterogén rendszer sokkal kevésbé van kitéve a totális összeomlásnak, mint egy olyan, ahol egyféle platformon futnak a szolgáltatások.

PS.: hogyhogy változtattál a nick-logón? Az elõzõ szvsz király volt.

Pheel
#128
Nem a fogalommal van a bajom. Nem is cikizlek. Egyszerûen nem világos, hogy mit akartál mondani.

Számomra valami ilyen jött le:

több gép és többféle oprendszer jobb, mint többféle oprendszer

Na most ugye a többféle oprendszer több gépen fut. Tehát ugyanaz jobb, mint ugyanaz. 😊

Ez meg hülyeség. Csak én nem értem? Légyszíves fogalmazd meg másképpen is, mert tényleg érdekelne, hogy mire gondolsz!
#127
Lehet, hogy én vagyok fogalmi zavarban, de a heterogén rendszer számomra azt jelenti, hogy egy hálózaton a szolgáltatásokat több gép, többféle oprendszerrel biztosítja. A több platform erre vonatkozott, pl. solaris, windows, linux.

Kérlek javíts ki, ha rosszul tudok vmit, mert eddig még senki sem szólt emiatt.😊)

Pheel
#126
"De egy heterogén rendszer sokkal kevésbé van kitéve a totális összeomlásnak, mint egy olyan, ahol többféle platformon futnak a szolgáltatások"

Ezt elmondanád magyarul is? 😊 Akármerrõl nézem, nem fogom, hogy mi is van 😊

heterogén rendszer vs több platform

Hogy is van ez?
#125
Korrekt valasz....vhogy ez kellett volna az elejen is :o)

#124
"Megprobalom ujra megkerdeni, hatha Toled valaszt kapok (mivel Te is a CERT hibajelenteseit figyeled, arra tamaszkodsz)."

Nem támaszkodom rájuk, de figyelek.😊

"Nos, ugy gondolod hogy a windows exploitokkal + virusokkal + egyeb tamadasi modokkal egyutt sokkal nagyobb biztonsagot nyujt, mint egy linux exploitokkal + virusokkal + egyeb tamadasi modokkal?"

Szerintem a monokultúra jelenti a legnagyobb veszélyt. Mindkét platformot be lehet konfigolni extrém biztonságosra. De egy heterogén rendszer sokkal kevésbé van kitéve a totális összeomlásnak, mint egy olyan, ahol többféle platformon futnak a szolgáltatások. Szerver oldalon ennyi.

Desktop oldalon: ha nem áll fenn a hülye-júzer szindróma, akkor a két rendszer ugyanolyan biztonságos. Hülye user alatt azt értem, hogy pl. nem kapcsolja ki ész nélkül az oprendszer automatikus frissítési funkcióit, mert azt hallotta a szomszéd kiskutyájától, hogy úgy neki jobb lesz... Továbbá betartja az adott oprendszer alatti munkához hasznos tanácsokat, ajánlásokat.

#123
Ize', nem mondtam h allitotta volna vhol is...ezert is kerdeztem.

Pheel
#122
Ha szabad beleszólnom: szerintem nemleges választ fogsz kapni, ugyanis egyszer sem állította, hogy nagyobb biztonságot nyújt, csupán annyit, hogy nem kisebbet.
#121
Megprobalom ujra megkerdeni, hatha Toled valaszt kapok (mivel Te is a CERT hibajelenteseit figyeled, arra tamaszkodsz).

Nos, ugy gondolod hogy a windows exploitokkal + virusokkal + egyeb tamadasi modokkal egyutt sokkal nagyobb biztonsagot nyujt, mint egy linux exploitokkal + virusokkal + egyeb tamadasi modokkal?
Ugyanis a CERT is elismeri h Win ala klasszisokkal tobb virus van...

#120
Volt ami valtoztatott volna?
Amugy az elozo hozzaszolasodban kis javitas:
"de hogy a másik üzenetét el sem olvassa..."

Ha nem olvastuk volna el egymas uzenetet nem tudtunk volna ra valaszolni...

Pheel
#119
A helyzet fikarcnyit sem változott...
#118
"és nem kell defragmentálni"

Te is hazudsz, ugyanis nincs olyan fájlrendszer ami ne töredezne, ergo elõbb-utóbb nem árt defragolni.

#116
"Számomra ez egyértelmû és nem kellett volna idekeverni más oprendszereket, csak amirõl szó van."

Ezzel mélységesen egyetértek. Meg lehet nézni, hogyan indult a topik. Én részemrõl nem értem miért kaptam egy jó nagy anyázást egy unreg senkitõl, amikor csak azért szóltam bele az eleve eldönthetetlen és értelmetlen vitába, hogy kijavítsak egy tárgyi tévedést.

Azt nem tudom miért állítod TÉNYKÉNT, megdönthetetlen axiómaként, hogy a vindózról a jobbak továbblépnek. Az lép tovább, aki akar. Attól még nem lesz sem jobb, sem rosszabb ember.

A hozzászólásod többi részét már korrekten úgy fogalmaztad, hogy 'szerinted' és 'ismeretségi körödben' - így erre nem is akarok és nincs is jogom reflektálni. Mindenkinek olyanismerõsei vannak, amilyenek - kész.

Pheel
#112
Ez a vita már régen felesleges. Az utóbbi 50 hozzászólásban már nem nagyon volt érv, csak mellébeszélés.

Addig rendben van, hogy mindenki a saját rendszere mellett kardoskodik, de hogy a másik üzenetét el sem olvassa...

Sajnos azt kell mondanom, hogy a régi ismerõs (mrzool) a tõle megszokott és elvárt stílusban próbálkozott, de a többiek ezt nem követték és eldurvult a vita.

Mivel semmi esélye sincs annak, hogy a Linuxos tábor észrevegye, hogy a Windowsos oldal mirõl beszélt (nem állították, hogy jobb a zárt forrás, csupán arra próbáltak rávilágítani, hogy a nyílt forrásnak is megvannak ugyanazok a problémái), így ennek a vitának a folytatása már jó ideje szócséplés csupán.
#110
Ki mondta, hogy a vindózban nincs hiba? Tudom, hogy van.

Mennyiség?

Nézd már meg a CERT értesítõket! Aztán dumálj, jó?

Részemrõl innentõl IGNORE ON.

#108
"Amúgymeg már fél napja nem volt újabb hiba a windowsban!"

Forrás? Az utolsó security bulletin november közepén jött ki.

#107
Ti tényleg azt hiszitek, hogy csak a vindózban van hiba? TI még soha nem láttátok, hogy a többi rendszerhez ugyanúgy jelennek meg javítások? Ugyanúgy jelennek meg javítások javításai? Ugyanúgy lyukas marad a rendszer egy-egy rosszul sikerült patch után?

Jó érzés ennyire szemellenzõsen elvakultnak lenni?

De legalább jó kis netezéssel töltöttétek a szombat estéteket. Gratulálok, biztos megérte.😊)

#103
Ize':
"És mond ti erre a csupalyuk rendszerre vagytok büszkék?"

Es meg fizetnek is erte.... :o)

#92
"Hát persze, hogy N E M !!!
A virusoknak semmi köze egy adott rendszer biztonságához, bármelyikre lehet irni virust."

Igen, valahogy ezt vartam :o)) Vajh miert....
De akkor ideznem a #12es valaszodat
"A virusokra egészen pontosan ugyanaz vonatkozik mint a támadásokra. (inkább nem mennék bele, hogy a virusok a támadások egyik fajtája, mert úgyis hiába)"
illetve a mostanit:
"Ami összehasonlitási alap az a biztonsági rések száma, a rendszer által nyújtott biztonsági és korlátozó eszközök és ebben a win áll jobban."

Hmm, nem ertem, most akkor a rendszer stabilitasat veszelyezteto tamadasok koze tartozik v nem....

"A linux buglist meg azért került ide, mert egy másik okostojás azt hazudta ide, hogy az õ suseje 3 éve tûzfal és patch nélkül mûködik netre kötve."

Ok, korrekt.

#88
Hat ahogy elnezem ez egesz jol omlesztve van. Mi van ha nem Suset hasznalok... :o)
Illetve ha mar ilyenek bentmaradtak, akkor igazan bekerulhetne a Win Buglistre az IE meg tarsai is:
Dosemu S-Lang Vulnerability
OpenSSH Visible Password Vulnerability

Ja es meg kimaradt egy virus list is (a win buglist mellett). Mert ugyebar az is a biztonsagi reszhez tartozik nem???

#87
Figy. 5 ev nagy ido. Nezd meg hol tartott a linux 5 evvel ezelott, es hol tart most...
Nem kell egybol mindenfele szarsagot belemagyarazni a dolgokba.
Amugy felesleges is vitatkozni veletek, mert szted a windows exploitokkal + virusokkal + egyeb tamadasi modokkal egyutt sokkal nagyobb biztonsagot nyujt, mint egy linux exploitokkal + virusokkal + egyeb tamadasi modokkal. Csak azt nem ertem hogyha Te is elismerted h lenyegesen tobb virus van Win (a`la Cert), akkor miben emelkedik e fole a Linux, hogy kevesbe biztonsagos mint a Win. Eddig ugyebar joreszt exploitokrol beszeltunk...Teny h linux kerneleben tobb ismertebb bug van.

#86
"nem árt elé egy router is."

Router? Minek? Tudod te egyáltalán mi az a router? És te beszélsz nekünk... LOL...

#82
Mielõtt belekötsz a többiekbe légyszi olvasd már végig az egész topicot...

Számomra az Imike és mrzool hozzászólásai eddig jóval meggyõzõbbek voltak mint a "vitapartnereiké"

Y
#79
"Meglátjuk, hogyan és milyen irányba változik addig a világ...😊)"

Ha nem tunt fel mostanaban epphogy nem nekik kedvezoen valtozik :o)

#78
"Rossz hírem van! Redmond elveszett, kikerült a látóterünkbõl."

Emlékezz erre a mondatodra 5 év múlva! Meglátjuk, hogyan és milyen irányba változik addig a világ...😊)

#76
Marsall! (Hm, már két L-lel írod? Vagy csak egy másodnick vagy?)

"A lényeg hogy kellõképpen higyjen valaki benne, hogy a windows biztonságos."

Ki írta, hogy a vindóz biztonságos? Én biztos nem. Kérlek mutass rá, hogy ebben a topikban ki írta le rajtad kívül, hogy a "windows biztonságos"?

"Máskülönben pedig leginkább az szokott haragra gerjedni és káromkodni, aki nem biztos a dolgában, kifogytak az érvei és látja, hogy egy vitában alulmaradt."

Érdekes módon érveket tõled hallhattunk keveset, Lola és Imike ellenben elég sok mindent mondott.

#75
apafej!

"Namost én nem tudom, de az én általam használt rendszer (ami nem windows) tûzfal nélkül van kint a neten és van, hogy 3-4 órát böngészek és programokat töltök le vele, de elmondhatom róla, hogy semmilyen az említettehz hasonló eset nem történt vele."

Patchelted valaha a rendszeret? Telepítettél hozzá bármiféle javítást? Kétféle válaszod lehetséges:

1. Nem - ekkor nagy valószínûséggel hazudsz.
2. Igen - ha egyszer te sem default installt használsz, akkor mi jogon mered elvárni a vindóztól, hogy az tökéletes legyen? Kettõs mérce?

"Mindamellett a kolléga XP-jén még futtatni kellett majdnem kettõszáz megabájtnyi javító csomagot! Ahogy utánna számoltam kb. az oprendszer harmada le lett cserélve és még mostanában jön ki a szervízpakk 2-es."

Megintcsak hazudsz, mivel service packet nem kell futtatni, az több mint egy éve integrálva van az XP install cd-kre (csak SP1 slipstreames verziót kapsz a boltban - vagy ti kalózmásolattal próbálkoztatok?)

Tehát default installal magától felmászik az SP1. Utána pedig csak ~30 megányi hotfix van, messze nem 200 mega.

#73
Xpert! Nem tudom ki vagy, de a stílusod...

"Nem tudom ki az "imike" nomeg az "mrzool" de a stílusuk..."

Konkrétan mi a bajod? Az utolsó hozzászólásomban valóban elszálltam, elõre elnézést kértem a trágárságért. Kérlekk idézz, hogy hol voltam bunkó! Amíg azt nem teszed meg, te vagy egy kis utolsó senki, aki bármiféle alap nélkül rágalmaz!

"Hozzáértésrõl nem is beszélve..."

Újra kérdelek: hol írtam hülyeséget, hol derült ki a 'hozzá nem értésem'? Amíg azt nem teszed meg, te vagy egy kis utolsó senki, aki bármiféle alap nélkül rágalmaz!

#62
Marsal, te tényleg azt hiszed, hogy csak a vindózban van hiba? Már elnézést, de ki a faszt érdekel, hogy belinkelsz mindenféle híreket? NEKEM nem kell mondanod, napi szinten képben vagyok. Akkor meg miért teszed?

Mentegess csak gyakran, én maradok a CERT/CC híreinél és security alertjeinél, nekik jobban hiszek, mint holmi lementett híreknek. Tudod, õk az igazi hibákkal foglalkoznak, nem mindenféle mendemondákkal..

#52
Marsal, ezzel a Java VM hibával HATALMAS ÖNGÓLT rúgtál magadnak. Gratulálok.

Kitalálod miért írtam ezt, vagy magyarázzam?

#46
ezt nevezik öngólnak 😊

Ja azt még hozzá kell tenni, hogy a kerberos v5 lassan 4 éve van velünk, igy volt idejük hazavágni...
#44
Hohó megszólalt a sötétség hercege... 😊)
replikáció és ldap? bruhaha 😊))
tudod az rpc-n megy, ldap csak egy felület amin keresztül kereshetsz benne.
a kerberost már meg sem merem kérdezni hogy jön ide 😊

a htmljüket meg úgy szétcseszték, hogy 92-95%-os a részesedésük a "html piacon" 😊
De nem baj, én elhiszem neked, hogy mindenki hülye és te tudod jól... 😊)
Lámerkirály.
#37
"...adsi, intra-site multi-master replikáció, cross forest ..."

Jó lesz az inter-site multi-master replikációnak is, ne becsüljük le kérem az ad replickácis topológiáját... 😊
(gyk: vigan replikál távoli telephelyekrõl is multi-masterben)
#36
"Lássuk igy nagyon hirtelen: domain, group policy, wmi, wsh, ad, adsi, intra-site multi-master replikáció, cross forest trust (2k3), intelli-mirror, .net, pki alapú efs és ipsec, secure ddns, qos stb-stb-stb, jah és szoftvertámogatottság."

Azért lássuk be, hogy egy átlag linuxos azt sem tudja, hogy ezeket eszik vagy isszák...

#33
"Utananeztem, igaz, bar a patch is bekesett azert :o)"

Bekésett? Mihez képest?

Csupán az RPC patch kiadása után jelent meg az elsõ exploit. Aztán jött a Blaster.

De továbbmegyek: NEM VOLT még olyan Windows(!) hiba, melyre elõbb lett volna exploit kód, mint patch.

#32
"és ezen kivül többet tud..."

Sorold fel kerlek azt amiben tobbet tud es erdemes erte fizetni...

#31
"Elõbb volt a patch, rá majd 1 hónapra jött csak a vírus."

Utananeztem, igaz, bar a patch is bekesett azert :o)

#30
" tucatszámra voltak kritikus hibák benne a cert hogy találhatott mégis fele annyit?"

Kritikus hibakbol egy is eleg (a'la linux kernel). Erre irtam a magyarazatos reszt....

"Mert legalább ugyanolyan biztonságos, és ezen kivül többet tud..."

Ezt meg mindig nem latom bizonyitottnak...

"Hanem, mert "senki" nem használja a konkurencia elterjedéségéhez képest."

De ezt a gondolatot igazan folytathattad volna tovabb ha mar igy rakaptal az ize're....attol meg tobb virus van ra....
De hogy irjam le h vegre megertsd. Abbol h kevesbe elterjedt es ezert nincs ra tobb virus, szamomra biztonsag szempontjabol egy a lenyeg...es ez az utobbi.

"Nem tudok róla, linket kérek... "

Erre mondtam h nem vagyok naprakesz....az sql slammert meg mar masik topicban megbeszeltuk :o)

"Bizony tudnánk róla, ha egy ki nem adott patch miatt törögetnék a wines szervereket."

Biztos. :o))

"Az, hogy egy hálón (ti. intraneten) vagy egy szerverrel attól még marhára semmi közöd nem lesz egy lokal exploit kihasználásához..."

Epp alatta irtad h terminal serveres v konzolos hozzaferes eseten lehetseges:o)) Tovabbiakban nincs is mit hozzafuzni.
Ezek szerint akkor ez a KRITIKUS szerinted nem volt az....jo tudni h az MSnel is tevedtek :o))

"Bizony tudnánk róla, ha egy ki nem adott patch miatt törögetnék a wines szervereket."

Nem azert de attol meg hogy egy hibat nem talalnak meg, benne lehet...ergo nem feltetlen van hozza patch.

#27
"Pl. az MSBlaster altal kihasznalt RPC hibat is pillanatok alatt javitottak...."

Elõbb volt a patch, rá majd 1 hónapra jött csak a vírus.

#26
"pl. hogy biztonsági vagy kozmetikai hiba... a service packekben számolt hibák minden bizonnyal inkább utóbbiba tartoznak. Ha nem, akkor tényleg hülye a cert..."

"számold már össze számszerint mennyi benne a biztonsági javitás és ez a szám hogyan aránylik az ezres nagyságrendhez amit ideraktál"

Nocsak, megiscsak vannak kritikus hibak a service packekben? :o) Hat figy, az arany az egy dolog, de egy kritikus hiba (pl. kernel hiba) ami 1700-nal minimalis ezrelek, attol meg kritikus hiba....ugye nem kell bovebben elmagyarazni miert?!

#25
"Akkor számoljuk össze a linux kernelében és a win kernelében talált hibák számát és nevessünk egy jót... Kernel!!"

Nem kell nevetni....joparszor elmondtam h nemcsak Linuxrol van szo......
Masreszt elmondom ujra....nem azt mondtam h a linux hibatlan, hanem azt latom h minden hozzaszolasod azt tukrozi, hogy a Microsoft a *nixhoz kepest egy nagyon biztonsagos rendszer...pedig sokak velemenye erdekes modon nem ezt tukrozi (nem a win9xes generaciorol beszelek).

"Megtörtek emiatt valakit? Akár az ms.com-ot? Nem. Volt rá exploit? Nem. És linuxnál? igen. Akkor lássuk azt a következtetést... "

Ne legy mar ilyen naiv. Amirol nem tudsz az nincs is?

"hogy ez egy lokálisan kihasználható hiba"

Kis tajekozodas kedves baratom....a tamadasok 90%a belso halozatrol tortenik....

"Linux-nál is volt már jópárszor, hogy több hetet kellett várni egy javitásra"

Jah, meg jo hogyha winert fizetek, hamar kapok javitast.
Pl. az MSBlaster altal kihasznalt RPC hibat is pillanatok alatt javitottak....
De ha megnezed az MS Techneten a critikus hibak listajat...tod azert az tukroz valamit a szememben.

" Ilyenrõl én nem tudok win esetén"
5 evvel ezelott www.microsoft.hu.
Amirol meg nem tudsz nem feltetlen nincs....

"(de ennek a cégnek csak erre volt pénze...)"

Latod, itt a hangsuly :o) Ha fizetett szoftver nem biztonsagosabb egy ingyen szoftvernel, miert fizessek?

"Én meg naivan azt hittem, ha már 2x leirom miért van több virus winre mint linuxra"

Az engem nem vigasztal hogy tobben hasznaljak akkor tobb virus van ra.....ettol lenne biztonsagosabb a rendszerem?

"nem kicsit érzem nevetségesnek az isa server után..."

Sok helyen nem viccbol altak at *nix alapra....

"Megtörtek emiatt valakit? Akár az ms.com-ot?"

Hat most nem vagyok naprakesz, de emlexem kb. fel eve arra az esetre mikor IIS hiba miatt a windowsupdate.com at volt iranyitva....

"És igen használok linux-ot is, karbantartok egy linux tûzfalat debian-on iptables-el"

Szegenyem, micsoda kinszenvedes lehet neked....szinte megsajnaltalak :o))
Bocs a szarkazmusert :o)

#22
"mondd szerinted a bsd az linux? ehh..."

Megint magad ellen beszelsz....itt a nyilt forraskodu oprendszerekrol van szo....ergo BSD is ide tartozik.

" a service packekben számolt hibák minden bizonnyal inkább utóbbiba tartoznak"

Legalabb ekkora baromsagot ne irnal...nezd mar meg milyen Critical hibak javitasai vannak egy-egy service packban

#19
kerdesem.....ehh

#18
Azert lenne egy kerdezem....hasznaltal mar *nix-ot? Es ha igen, mennyi ideig?

#17
Visszabb neked kellene venned, vagy legalabb megtanulni olvasni. A nem latok linket ami ezt mutatna, az magyaran annyit jelent h nem adtal semmi linket ami alatamasztana amit irtal...

De akkor talan tenyleg elolvashatnad amit belinkeltel. Hogy segitsek, beidezek:
"Linuxok és az egyéb, nyílt forrású szoftverek átvették a vezetést a biztonsági hibák terén"

....a kulcso az "es az" utan van... :o) Meg mindig nem adtal olyan linket nekem ami alatamasztana h konkretan a linux (nem a disztribuciokban talalhato csomagokkal osszesen) hany biztonsagi hibat tartalmaz egy Win-el szemben.

De hogy tovabb idezzek az altalad oly nagylelkuen beidezett cikkbol (melyet ugyan en nagy arccal nem talaltam):
"Hasonló trend figyelhetõ meg a vírusok és egyéb kártevõk tekintetében is: ugyan Windowsra jelent meg messze a legtöbb ilyen fenyegetés"

Itt felhivnam a figyelmedet a "messze a legtobb" szoparosra...

"Ha erõsen koncentrálsz és megfigyeled milyen hozzászólásra válaszoltam amibe "belekötöttél" jó eséllyel fel fogod fedezni, hogy a linuxról volt szó."

Nem ertem az osszefuggest ama mondandommal, hogy Win alatt lenyegesen tobb virus van....

"A hiba bizony a _kernelben_ volt egyébként. Másrészt egy szóval sem mondtam, hogy a kernel fejlesztõk nem tudák megvédeni a szervereiket."

Anno te mondtad h minden szoftverben lehet hiba...csak kerdes kijavitjak-e. Ki lett.
De nezzuk a win kernelt:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-013.asp
Nezzuk az idopontot:
Title: Buffer Overrun in Windows Kernel Message Handling could Lead to Elevated Privileges (811493)
Released: 16 April 2003
Revised: 28 May 2003 (version 2.0)

Hat 1 honap rendesen eltelt....Linux alatt masfel het (szerinted 2). Vond le a kovetkeztetest.

#14
"készitõk szervereit"

Meg egy kiegeszites....Debian != kernelfejlesztokkel.

#13
"Nézz körül buglisták statisztikái körül, ez a 2x-es szám egészen pontosan a red hat vs windows 2000 esetén jött ki..."

Nem latok linket ami ezt mutatna....

"linuxra pontosan ugyanolyan egyszerû virust és férgeket irni mint winre"

Es igy minden rendszer ala konnyu :o))) Nem a konnyusegrol irtam hanem a ma'r megjelent virusok szamarol...olvasasi zavar?

"itt igen durván felnyomták a készitõk szervereit"

Latom ezen nem nagyon tudsz tullepni :o)

#11
Nem, a Malvin veszi ki :o)

Oldal 1 / 3Következő →