52
-
BStage #12 "Te Vistán akarsz IIS-t futatni ?"
Jelenleg is futtatok teszt jelleggel, egyébként megsúgom a longhorn server-ben és a vista-ban néhány megkötést leszámitva ugyanaz az iis fog futni, de az már a 7-es. De szaladjunk annyira előre egyelőre jó lenne a 6-ost utolérni a linux biztonságban és tudásban. Elvileg nem kéne, hogy nehéz legyen, hiszen 5 éves termék.
"Az biztos olyasmi kb. , mint az OpenBSD-s 10év alatt 1 hiba kijelentés."
miért az milyen?
"Ha júzer, júzer jokgokkal kém progit telepít, akkor elég sok köze van a biztonsághoz. "
tévedés. Semmi köze az oprendszer biztonságának ahhoz, hogy a user a saját akaratából mit telepit a gépére. (természetesen amihez joga van)
Ahhoz van köze, ha a user akaratán kivül (semmit nem csinál, levelet olvas, vagy böngészik) és úgy kap be egy rendszerszintű spyware-t figyelmeztetés nélkül. Csakhogy ilyen vista-ra jelenleg nem ismert... -
turul16 #11 Meg van az átka annak, ha naponta kerűl új feature a rendszerbe, nem csak sok évente.
Te Vistán akarsz IIS-t futatni ? Ez komoly ?
"5 év alatt találtak 3 hibát" (súlyos biztonságit)
Az biztos olyasmi kb. , mint az OpenBSD-s 10év alatt 1 hiba kijelentés.
"És mindennek mi köze van az oprendszer biztonságához?"
Ha júzer, júzer jokgokkal kém progit telepít, akkor elég sok köze van a biztonsághoz. -
BStage #10 "Ugye nem kevered a biztonsági hibát, a mezei hibával "
én nem. nyugodtan számold össze a vista, vagy az iis biztonsági hibákat, aztán röhögjünk egy jót ugyanezen számok linuxos megfelelőin ott egy 1-2 nagyságrenddel többet kell foltozni és kicsit lassabban...
"Az hogy a szervert IIS -en keresztül vagy más kompnenesen sebzik az ugyan mindegy."
igen, ahogy ugyanez igaz linuxon az apache-ra is. csak azért nem mindegy, hogy már magában a web kiszolgálóban is százával vannak bugok, vagy ugyanezen komponensben 5 év alatt találtak 3 hibát, igy utóbbi esetben csak a saját alkalmazásaidat kell biztonságosra irni.
"akkor a vista user group kb. befér egy telefon fülkébe :)"
és akkor a linuxosok mibe férnek bele? egy pár cipőbe?
" A defender a veszélyes kártevők jelentős részét nem fogja meg, úgyhogy a kártevők a Vistát is megrágják."
Akarod mondani, ha már a user olyan hülye, hogy saját akarátából elindit valami szemetet, akkor nem biztos, hogy a defender fogja megvédeni. Hát igen. És mindennek mi köze van az oprendszer biztonságához? Semmi... -
turul16 #9 "Red Hat Linux (including enterprise versions and Red Hat Fedora)"
Ez azért is vicces , mert a Fedora nem Red Hat termék, csak szponzora. Nem tudom miért számolják oda.
-
turul16 #8 Ugye nem kevered a biztonsági hibát, a mezei hibával :)
A történethez hozzátartozik, hogy egy webserver működéséhez valamivel több kell ,mint egy IIS. Az hogy a szervert IIS -en keresztül vagy más kompnenesen sebzik az ugyan mindegy.
Egy részletes kimutatás jó lenne valóban, komponensekre bontva.
Ha már a felhasználó táborozunk, akkor a vista user group kb. befér egy telefon fülkébe :) A defender a veszélyes kártevők jelentős részét nem fogja meg, úgyhogy a kártevők a Vistát is megrágják.
Symantech -nek még nincs Linuxos virus keresője ? Más cégnek már van. Azzal is védhetik a wines gépeket pl. mail vírusoktól. -
BStage #7 ahogy azzal se, hogy nulla elterjedtségű oprendszerek és böngészők meg szinte ugyanolyan bugosak (néha bugosabbak), csak lassabban javitják...
Mindenestre kár, hogy nem bontották le konkrét oprendszerek/programok szintjére. Valszeg nem véletlen, mert elég csúnyán nézne ki a symantec részéről, hogy vista-ban november óta egyetlen biztonsági lyukat találtak, a kémprogram irtóban, miközben a konkurenciát naponta lehetett patchelni.
Hasonlóan vicces képet mutat pl az iis 6, öt évvel ezelőtti megjelenése óta talált 3 bug, szemben az apache százas nagyságrendű bughalmazával. persze ezt szintén nem érdeke a symantecnek hirdetni. De ki tudja, lehet hamarosan elkezdenek linuxra meg mac-re is biztonsági programokat gyártani
-
#6
s/symantic/symantec -
#5
azert az emes is rugott mar bele a symantic-ba... -
turul16 #4 "Érdekes, hogy nagy általánosságban a Microsoft bizonyul a leggyorsabbnak a biztonsági rések betömésében."
210 nap
224 nap
152 nap most is támadható
Javítási idő súlyos problémák esetében nem a legjobb. -
M0RN1NGST4R #3 és megint nem azzal foglalkozik, hogy normális programokat írjon. -
Deffyant #2 és a Symantec megint belerúg abba, akiből gyakorlatilag él... -
#1
hogy a win naon bugos,na ezzel nem mondtak újat.....